中国电信路由型MPLSVPN／QOS技术原理及业务实现.ppt

路由型MPLS VPN／QOS技术原理及业务实现 集团运维事业部 2006年12月 目录 MPLS技术原理 MPLS VPN技术原理 跨域MPLS VPN技术 CN2 MPLS VPN业务部署 MPLS VPN QOS 设计 MPLS技术原理 为什么引入MPLS 基于IP网络实现多业务融合是网络演进的总体趋势，为实现多业务融合，IP网络需要引入多业务能力技术，如： 提供面向连接的网络服务 增强IP网络端到端业务提供能力 可实施流量工程 增强网络的可控性、可管理性 MPLS 引入CN2网络的目的： 提供 路由型（三层） MPLS VPN业务 提供 链路型（二层） MPLS VPN业务 实施流量工程，优化资源的利用，实现网络的高可用性 传统IP转发方式 MPLS如何转发 标签交换路由器类型 MPLS 标签格式-1/2 MPLS 标签格式-2/2 MPLS转发模式(帧模式) 路由型VPN技术原理-1/10 MPLS VPN网络结构 CE（Custom Edge）用户Site中直接与服务提供商相连的边缘设备，一般是路由器； PE（Provider Edge）骨干网中的边缘设备，它直接与用户的CE相连； P 路由器（Provider Router）骨干网中不与CE直接相连的设备。 路由型VPN技术原理-2/10 VPN路由转发实例 VRF (VPN routing Forwording)包含一个或多个直接相连的CE路由表和一张转发表，VRF可以与任何类型的接口关联起来 在PE和CE之间通过Static、EBGP 、RIP、OSPF等来传播路由信息 PE维护独立的路由表：公网和私网 路由型VPN技术原理-3/10 VRF路由的发布 PE之间通过MP-iBGP交换VPN-IPV4路由； RD与IP地址一起构成唯一的VPN-IPV4； 接收端PE将路由引入VRF； VPN路由只存在PE路由器上，无需注入P路由器。 路由型VPN技术原理-4/10 VPNv4和IPv4 地址族 为解决不同VPN地址有用重合的空间，引入了新的地址族--VPN-v4地址 ，原地址族为IPv4 PE路由器之间使用BGP来发布VPNv4路由 RD在不同VPN间具有唯一性 ,如果两个VPN使用相同的IP地址，PE路由器为它们添加不同的RD，转换成唯一的VPN-v4地址 ，不会造成地址空间的冲突 路由型VPN技术原理-5/10 RD结构 RD格式 2字节ASN,4字节用户自定义，例如：100:1 4字节IP,2字节用户自定义，例如：:1 一般为一个Site分配一个RD,它是VRF标志 路由型VPN技术原理-6/10 MP-BGP(MultiProtocol BGP) MP-BGP是BGP支持多协议的扩展, 不仅能承载IPv4路由，而且能承载VPN，IPv6，组播等路由 为保持兼容性, MP-BGP引入了两个路由属性: MP_REACH_NLRI:在BGP Update消息中用于发送可达新协议的路由 MP_UNREACH_NLRI:在BGP Update消息中用于撤销多个不可达路由 路由型VPN技术原理-7/10 Route Target RT使用BGP 扩展Community属性,并并且重新命名:RT（ Route Target ） PE路由器存在两个Route Target属性的集合 Import Targets Export Targets 路由型VPN技术原理-8/10 MP_REACH_NLRI信息 跟随之后是RT列表 路由型VPN技术原理-9/10 MP-BGP的扩展属性: MP_UNREACH_NLRI 路由型VPN技术原理-10/10 每个RT Export Target与import Target都可以配置多个属性，可以实现非常灵活的VPN访问控制 网络拓扑控制（1/6） 通过RT属性导出（export）、导入（import）策略实现灵活的拓扑结构。 常见的组网形态主要包括：全网状结构（any-to-any）、星型结构（Hub-Spoke）和其他重叠型网络结构，如：部分网状组网、Extranet。 RT的数据格式为：XXXX：YYYYYYZZ，其中XXXX:YYYYYY为分配给该VPN的RD号（若有多个RD号，可选数值最小的一个），ZZ：为序号，由2位阿拉伯数字组成。从00到99，按顺序分配。 网络拓扑控制（2/6） 全网状组网（any-to-any） 全网状组网强调网络的互通性，确保VPN所有站点互联互通，该方案适合不同部门或分支机构有频繁业务来往的企业组网需要。 配置如下： ip vrf CTVPN10000-Mortorla des