第二章 MPLS L2VPN简介.docVIP

MPLS L2VPN简介 一.MPLS L2VPN的基本概念 1.CCC（Circuit Cross Connect）：交叉电路连接，是通过静态配置来实现L2VPN的一种方式。 2.SVC（Static Virtual Circuit）：与LDP方式L2VPN类似，但是不使用LDP作为传递二层VC和链路信息的信令，使用手工配置VC Label传递标签信息，是MPLS L2VPN的一种实现方式。 3.Martini：遵循草案draft-martini-l2circuit-trans-mpls，使用LDP作为传递VC信息的信令，是MPLS L2VPN的一种实现方式。 4.Kompella：使用BGP作为传递VC信息的信令，是MPLS L2VPN的一种实现方式。 5.VPWS（Virtual Private Wire Service）PSN（Packet Switched Network）中尽可能真实地模仿ATM、帧中继、以太网、低速TDM（Time Division Multiplexing）电路和SONET（Synchronous Optical Network）/SDH（Synchronous Digital Hierarchy）等业务的基本行为和特征的一种二层业务承载技术。 6.VPLS（Virtual Private LAN Service）：虚拟专用局域网业务VPLS是LAN之间通过虚拟专用网段互连，是局域网在IP公共网络上的延伸。 7.VLL（Virtual Leased Line）：VLL是对传统租用线业务的仿真，使用IP网络模拟租用线，提供非对称、低成本的“DDN”业务。从虚拟租用线两端的用户来看，该虚拟租用线近似于传统的租用线。 8.PWE3（Pseudo-Wire Emulation Edge to Edge）：是一种端到端的二层业务承载技术。PWE3对VPWS进行了扩展，主要表现在对Martini方式的扩展。PWE3采用了Martini协议的部分内容，包括信令Target LDP和封装模式。 二.MPLS L2VPN的优势 扩展了运营商的网络功能和服务能力 运营商只需要使用一个网络就可以提供MPLS L2VPN、三层BGP/MPLS VPN、IP数据等服务。并且可利用MPLS相关的增强技术，如流量工程、QoS等功能为客户提供不同的服务级别，以满足客户多种多样的需求。 具有更高的可扩展性 在非MPLS的ATM或FR网络中，二层VPN由虚电路（VC）提供。对于每一条VC，网络中的边缘设备（PE）和核心设备（P）都需要维护完整的VC信息。这样，当运营商要连接PE上的多个CE设备时，需要建立多条VC，因此，在PE和P设备上需要维护许多VC的信息。而对于MPLS L2VPN，通过使用标签栈技术，可以在一条LSP中复用多条VC，因此核心设备P需维护一条LSP信息，提高了系统的可扩展性。 管理责任分工明确 在BGP/MPLS VPN中，运营商负责提供三层的连接性。客户在CE上的错误配置，可能导致PE甚至整个运营商网络的不稳定。而在MPLS L2VPN中，运营商仅提供二层的连接性，客户负责三层的连接性，如路由等。这样，当用户由于配置错误，引起路由振荡时，不会影响运营商网络的稳定性。 路由私有、安全 由于用户自己维护其路由信息，运营商不必考虑各个用户的地址重叠问题，不需要关注用户的IP地址规划，也不用担心一个用户的路由信息会泄漏到其它用户的私有网络。一方面减少了运营商的管理负担，另一方面，增加了用户信息的安全性。 配置简单 传统的二层VPN存在N平方问题：当有N个CE时，如果CE之间全连接，在每个CE要配置N-1个到其它CE的PVC。这样整个网络的PVC连接数量就会达到N×(N－1)÷2个。尤其当新增加一个CE时，不但要在当前新增加的CE上配置N条PVC，还要在原来的N个CE上，各建立一条新的PVC连接到当前新增加的CE上。而对于Kompella方式的MPLS L2VPN，通过初始时的过量配置，当新增加一个CE站点时，只需要在与新CE直接相连的PE修改配置，其他PE不需要进行任何修改。 多协议支持 由于运营商只提供二层连接，客户可以使用任何三层协议，如IP、IPv6等。 网络平滑升级 由于MPLS L2VPN对于用户是透明的，当运营商从ATM、FR等传统的二层VPN向MPLS L2VPN升级时，不需要用户进行任何重新配置，除了切换时可能造成短时间的数据丢失外，对用户来说几乎没有影响。 三.MPLS L2VPN的基本架构 MPLS L2VPN的基本架构可以分为AC、VC和Tunnel三个部分。 结构图 MPLS L2VPN的基本结构如图7-2。 MPLS L2VPN基本结构 功能组件 MPLS L2VPN功能需要如下三个部分：