VPLS技术在虚拟专用网中应用.docVIP

VPLS技术在虚拟专用网中应用[关键词]VPLS技术;原理;应用 一、引言 随着通信技术的飞跃发展,网络的普及,各种类型的用户群体对网络的要求日益趋高,对用户特别是企业用户而言,其分支机构可能分布在几个城市甚至跨省际国际,因此,这些用户真正需要的是能够覆盖这些范围的网络接入,并且能够进行任意点之间的通信。现有的MPLS VPN技术存在连接受限、操作复杂等缺陷,无法很好地在广域范围内向用户提供以太网业务,尤其是多点到多点业务。为了能在MAN/WAN上提供类似以太网的多点服务,VPLS应运而生,并广泛地应用在虚拟专用网(VPN,Virtual Private Network)方面。 二、VPLS技术概述 VPLS(VirtualPrivateLANService,虚拟专用LAN业务)是城域以太网技术中的一种,该技术能够有效的连接各个接入点,并在该网络拓扑上实现点到点、点到多点、多点到多点的以太网业务。主要目的就是通过分组交换网络PSN(Packet Switched Network)连接多个以太网LAN网段,使它们像一个LAN那样工作。 VPLS也称为透明局域网服务TLS(Transparent LAN Service)或虚拟专用交换网服务(Virtual Private Switched Network Service),VPLS本质上是L2VPN技术与L3VPN技术相结合的产物,不同于普通L2VPN的点到点业务,利用VPLS技术,服务提供商可以通过MPLS骨干网向用户提供基于以太的多点业务。 三、VPLS原理 (一)VPLS基本概念 伪电路PW(Pseudo-Wire):PW是VPLS中两个PE间的虚拟连接,在两个PE之间传输帧。建立和维护PW的工作由PE利用信令完成,并由PW的两个端点PE维护PW的状态信息。 VSI(Virtual Switch Instance):虚拟交换实例。虚拟交换实例VSI(Virtual Switch Instance),桥接功能,并能够终结PW。虚电路VC(Virtual Circuit):在两个节点之间的一种单向逻辑连接。一个PW由一对反向VC组成。在一些应用中一个VC也可作为单向PW使用。接入线路AC(Attachment Circuit):在L2VPN中,CE通过AC接入到PE。AC可以是物理链路,也可以是逻辑链路。AC用于CE和PE之间传输帧。 (二)VPLS关键技术 VPLS技术主要包括两个层面:信令控制层和数据转发层。 1.信令控制层。信令控制层的主要作用是通过使用信令协议在PE之间建立相应的虚拟电路,换句话说,也就是对标识VPLS实例的VC标记进行交换,使得各个PE设备能够将VC标记映射到不同的VPLS实例,从而对所收到的MPLS封装的流量进行识别。 VPLS信令协议有LDP和MP-BGP两种,前者利用LDP作为传递VC信息的信令,此方式只能手工静态指定PE邻居。后者利用MP-BGP作为传递VC信息的信令,MP-BGP支持拓扑自动发现。 2.数据转发层。在数据转发层,每个PE为每个VPLS服务实例维护一个转发信息库(FIB),并且把已知的MAC地址加入到相应的FIB表中。所有流量都基于MAC地址进行交换,未知的数据包(如目的MAC地址未知)将广播给所有参与该VPN的PE,直至目的站响应且与该VPN相关的PE学习到该MAC地址。在数据转发层,主要涉及以下几方面: (1)MAC地址学习:VPLS模拟LAN交换机的功能,因此PE必须学习每个VPN中用户的MAC地址以实现点到点的转发。每个VPN学习MAC地址的来源分为两类:来自对端PE的MAC地址和来自本地CE(Custom Edge Router)的MAC地址。 (2)泛洪:当FIB表不包含目的MAC地址的时候,就需要VPLS泛洪,广播和多播同样也需要泛洪。要泛洪的包有可能是从用户端口或者其他PE站点收到的。如果是从用户端口收到的,包必须要泛洪到其他的用户端口以及其他的PE。如果是从其他的PE收到的,则只能泛洪到面向端口的用户,这类似于水平分割。 (3)环路避免:PE转发用户报文时根据用户的目的MAC来选择目的PE并完成公网标签封装;当用户目的MAC在VSI的条目中并不存在或用户的报文目的MAC是广播地址时,PE要在本VPN内给每个PE发送一份。VPN中,PE如果和其他PE不建立全连接,则CE间要互相通信必然需要PE转发其他PE的报文。对于大型网络部署,稍有不慎就会产生环路。VPLS中,一般的,为了避免环路,可在核心层采用全连接,PE间转发采用水平分割;边缘层采用树形拓扑。 四、VPLS在网络中应用实例 下面通过一个实例说明(