【2017年整理】GRE佑腚MPLS你懂多少.doc

MPLS/MBGP/VPN 与GRE/MBPG/VPN 注： (,此文档只适合对MPLS/MBGP/VPN有一定认识的人阅读） MPLS/mBGP/vpn所实现的方式。是依靠MBGP对等体传递vpnv4 私网路由，然后由MPLS负责转发数据流。MBGP在mpls的VPN中。主要执行。VRF映射和打上私网的MPLS标签。然后由MPLS的天然标签嵌套隧道生成的LSP转发给对端的PE设备。然后对端的PE设备根据IMPORT信息。把一些相应的VPN 实例映射的路由信息添加到VRF中。 他最大的特点就是。结合VRF的实例映射解决私网的地址冲突。然后再结合RD，解决P节点的地址冲突。使用RT灵活控制VPN。 如果说。MPLS/BGP/VPN中最大的亮点是MPLS的标签嵌套。哪如果取而代之是GRE的话。会出现哪些效果?从理论上来说.GRE也可以嵌套。(这里简单的介绍一下GRE嵌套,大家对GRE嵌套这个概念或许不是很清楚，因为在教材上，基本没有提到，GRE也是天然的嵌套。我们使用ip作为承载协议。在网络层用协议号47标示后面跟着的是GRE头。而GRE用0800标示后面载荷的是IP数据?既然后面可以载荷IP，那么在载荷的IP里面的网络层继续用47标示GRE，依次类推。GRE也同样可以嵌套GRE，）使用ip来承载GRE ,GRE再载荷GRE然后载荷的GRE负责传递VPNV4的路由信息。（GRE OVER GRE )如果照这样说。GRE/BGP/VPN还是可行的。NO.为啥不行。我之前在上面提到过。MBGP负责为私网打上MPLS标签。从而让MPLS标签嵌套。实现隧道原理。那么在GRE/MPLS/VPN中还是这样吗? 如果要使用GRE嵌套。哪必须要有两个GRE存在。也就说。GRE要面对N^2的经典问题。哪就算抛开传统的GRE。把GRE封装丢给MBGP，让MBGP实现像封装MPLS内网标签一样。这样可行么?GRE结合MBGP实现的VPN效果能跟MPLS所实现的还是一样吗?还能使用RT灵活控制VPN实例吗? 这样做完全不行。 因为在GRE当中。MPLS都不存在了。MBGP拿啥给他打标签?如何让mbgp的VPNV4路由信息封装到GRE中？这个问题值得我们去思考、！如果思考出来了。那么我想GRE将可以小规模取代MPLS。最起码在一些简单的应用上取代。从而实现跟他一样的功能。（原因很简单。GRE比MPLS普遍。配置起来也没mpls繁琐并且加密部分也可以丢给MBGP） 从现在的网络解决方案中。 如果想让GRE/MPLS/VPN所实现MPLS/MBGP/VPN一样的效果哪归根结底。还得需要MPLS。不然。MBGP依旧没有办法去像封装MPLS内网标签那样去完成GRE的封装动作，除非是修改GRE或MBGP， 如果是这样。那么MBGP还是需要修改报文结构。让MBGP支持GRE。这还得折腾GRE和MBGP。这样做也没有太大的意义。目前的网络解决方案。已经足够了。并且GRE。RFC早就停止更新了。 哪GRE/MPLS/VPN到底存在不存在?。答案是不存在的。最少现在是不存在。就算存在那么实现的效果跟MPLS/MBGP/VPN中的截然不同。当然。如果哪位兄弟找到了让MBGP的VPNV4封装到GRE中的方法。哪将打破我以上全部所说的。 当然。还有一种方法。就是MPLS/BGP over GRE /vpn 这种方式。是使用ip做承载协议。GRE载荷MPLS。这样做的好处是。让P节点那台路由可以不运行MPLS.其他的跟MPLS/mbgp/vpn所实现的都没什么两样。但这样做有意义吗?这样做除非是在特殊环境下。（我想很少碰到中间那台路由器没MPLS的情况吧)。 那么我现在就敲个实验。抓下包。看他们两实现的有哪些差别? 上面这张图。是MPLS/mbgp/vpn中最经典的图。CE1和CE4建立VPN。CE2和CE3建立VPN PE和CE之间运行OSPF协议。PEA P PEB 运行基本MPLS PEA PEB 运行MBGP。 CE3的路由信息 [RT5]dis ip rou Routing Tables: Public Destinations : 9 Routes : 9 Destination/Mask Proto Pre Cost NextHop Interface 2.2.2.0/30 O_ASE 150 1 6.6.6.2 S0/2/2 2.2.2.2/32 O_ASE 150 1 6.6.6.2 S0/2/2 6.6.