VPLS介绍技术总结.docx

VPLSVPLS简介VPLS（Virtual Private LAN Service，虚拟专用局域网服务）是在公用网络中提供的一种点到多点的L2VPN业务。VPLS使地域上隔离的用户站点能通过MAN（Metropolitan Area Network，城域网）或WAN（Wide Area Network，广域网）相连，并且使各个站点间的连接效果像在一个LAN中一样。VPLS也称TLS（Transparent LAN Service，透明局域网服务）或Virtual Private Switched Network Service（虚拟专有交换网络服务）。VPLS提供二层VPN服务。在VPLS中，用户是由多点网络连接起来，不同于传统VPN提供的P2P（Point to Point，点到点）的连接服务。VPLS实际上就是在PE上创建一系列的虚拟交换机租借给用户，虚拟交换机的组网和传统交换机完全相同，这样，用户就可以通过MAN（Metropolitan Area Network，城域网）或WAN（Wide Area Network，广域网）来实现自己的LAN（Local Area Network，局域网）。VPLS的工作机制1.?VPLS的基本概念l??????????????CE（Custom Edge）直接与服务提供商相连的用户边缘设备。l??????????????PE（Provider Edge）服务提供商网络上的边缘设备，与CE相连，主要负责VPN业务的接入。它完成报文从私网到公网隧道，并从公网隧道到私网的映射与转发。PE可以细分为UPE和NPE。l??????????????UPE（User facing-Provider Edge）靠近用户侧的PE设备，主要作为用户接入VPN的汇聚设备。l??????????????NPE（Network Provider Edge）网络核心PE设备，处于VPLS网络的核心域边缘，提供在核心网之间的VPLS透明传输服务。l??????????????VSI（Virtual Switch Instance）虚拟交换实例，通过VSI，可以将VPLS的实际接入链路映射到各条虚链接上。l??????????????PW（Pseudo Wire）虚链路，在两个VSI之间的一条双向的虚拟连接，它由一对单向的MPLS VC（Virtual Circuit，虚电路）构成。l??????????????AC（Attachment Circuit）接入电路，指连接CE与PE的链路，对应的接口可以是实际的物理接口，也可以是虚拟接口。AC上的所有用户报文一般都要求原封不动的转发到对端Site（站点）去，包括用户的二、三层协议报文。l??????????????QinQ（802.1Q in 802.1Q）一种基于802.1Q封装的隧道协议，能够提供点到多点的L2VPN服务机制。它将用户私网VLAN Tag封装在公网VLAN Tag中，最终报文带着两层Tag穿越服务提供商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。l??????????????Forwarders转发器，PE的一种。PE收到AC上送的数据帧，由转发器选定转发报文使用的PW，转发器事实上就是VPLS的转发表。l??????????????Tunnel隧道，用于承载PW，一条隧道上可以承载多条PW，一般情况下为MPLS隧道。隧道是一条本地PE与对端PE之间的直连通道，完成PE之间的数据透明传输。l??????????????Encapsulation封装，PW上传输的报文使用标准的PW封装格式和技术。PW上的VPLS报文封装有两种模式：Raw和Tagged模式。l??????????????PW SignalingPW信令协议，VPLS实现的基础，用于创建和维护PW。PW信令协议还可用于自动发现VSI的对端PE设备。目前，PW信令协议主要有LDP和BGP。图?1为VPLS典型组网示意图，图中简单显示出以上所涉及的各基本概念。图 1?VPLS典型组网示意图?2.?MAC地址学习与泛洪VPLS通过MAC地址学习来提供可达性。每个PE设备会维护一张桥MAC地址表。(1)????????源MAC地址学习MAC地址学习过程包含两部分：l??????????????与PW关联的远程MAC地址学习PW是由一对单向的VC LSP组成（只有两个方向的VC LSP都up才被认为PW是up的）。当在入方向的VC LSP上学习到一个原来未知的MAC地址后，需要PW将此MAC地址与出方向的VC LSP形成映射关系。l??????????????与用户直接相连端口的本地MAC地址学习对于CE上传送的报文，需要将报文中的源MAC地址学习到VSI的对应端口上。PE的MA