大规模MPLS+VPN的部署研究.pdfVIP

论文编号No．102 2005年信息通信网络技术委员会年会征文 大规模MPLSVPN的部署 陈端张立新 (上海贝尔阿尔卡特有限公司，上海市浦东宁桥路388号，201206) 摘要：近年来，随着MPLSVPN技术在城域网中的成熟应用，运营商开始考虑在广域部署MPLSVPN网络。比 VPN 如城域之间，或者城域和骨干网络之间的业务都要通过垮域的MPLSVPN实现。目前在单个城域的范围MPLS BGPMPLS 的部署主要有两种方式。即基于RFC2547的L3 VPN和基于VPLS的L2VPN。本文提出一种新的L3+L2 的VPN部署方式。 MPLSVPNVPLS 关健词：BGP 主题：互联网技术 一、前言 BGPMPLS MPLS VPN的内部可达路由。图I显示了BGPVPN连接模型。 图1 MHSBGPL3’TN 二、垮域姗，瑙VPN的部署 在广域范围，如果VPN的两个站点位于不同的AS自治系统，相应的PE路由器之间无法建立 方式。 1．在ASBR路由器之间采用VtlF蓟Ⅵ琢的背靠背连接。如图2所示 属于不同AS的边界PE路由器ASBRPE直接连接，并为每个垮域的VPN用户建立子端口，即 VRF(VPNand VRF当成CE设备。VRF和 forwarding)，每个PE都把对方的ASBR—PE routing 需要边界路由器之间运行MPLS，实现起来比较简单。但是扩展性差，垮域的VPN用户增加时， PE要求很 ASBRPE的维护工作量大，而且ASBRPE同时有域内和域见的用户路由表，对ASBR 高。 58 2005年信息通信网络技术委员会年会征文 论文编号No．102 图2垮域实现方式一 2．在ASBR路由器之间通过EBGP分发YPN-IPv4路由。如图3所示 圈3垮域实现方式二 这种情况下，PE路由器采用IBGP分发VPN—IPv4路由到ASBR PE或路由反射器RR．接着 ASBR PE通过MPEBGP分发VPN IPv4路由到相邻的ASBRPE，ASBRPE再通过IBGP把VPN IPv4路由分发给其域内的PE或路由反射器RR。由于VPN路由放在MPBGP中。ASBRPE不用维 护大量的VRF表，因此相比方式1，它的扩展性和可维护性都大大提高了。如果许多VPN的站点连 接到不同的自治系统，并不需要指定单独的ASBR来保持所有的VPN路由，多个ASBR可以只保持 属于自己的特定的VPN用户路由。 由于ASBR可以看见VPN用户VPN IPv4路由信息，因此ASBR路由器之间要建立信任关系。 一般在同一运营商内使用。目前中国电信运营商主要采用这种方式。 EBGP分发VPN-IPv4路由。如图4所示 3．垮域的既之间直接采用MuhiHop ASBR EBGP分发路由．从入口PE到 PE之间运行标准的EBGP，垮域的PE之间运行MultiHop 出口PE之间建立LSP；此