[信息与通信]MPLS-VPN培训胶片.ppt

MPLS VPN培训胶片 简要介绍：MPLS应用 MPLS最初是动机是提高路由交换设备的转发速度，但由于其将2层交换和3层路由技术结合起来的固有优势，同虚拟专用网（VPN）、CoS（服务分类）和流量工程（Traffic Engineering）这些大型IP网络中至关重要的服务结合起来，为服务提供商提供了新的盈利机会。 最近L2VPN也有抬头之势，相比于L3VPN有优势，主要劣势是对链路有一定的要求，再就是跨域不好实现。 简要介绍:引子 利用公共网络来构建的私有专用网络称为虚拟私有网络（VPN，Virtual Private Network），用于构建VPN的公共网络包括Internet、帧中继、ATM等。在公共网络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等。 最初的VPN是以IP Tunnel技术。本质上类似与直接采用专线来构建企业网，由企业自己来维护网络，操心网络安全等技术细节。随着虚拟路由的概念出现，目前的发展趋势是VPN完全以一种增值业务的方式，由骨干网运营商向企业提供。以虚拟路由方式提供的VPN称为VPRN(Virtual Private Routed Networks)。MPLS VPN是VPRN的最新发展。 MPLS为VPN的实现提供了一种简单、灵活、高效的隧道机制，在VPN的不同站点(site)之间建立LSP，用来传递VPN报文。每个站点将到达自己的路由发送给骨干网，这些路由在骨干网中加上标签以及VPN的成员信息进行分布。 简要介绍:MPLS/BGP VPN MPLS/BGP VPN 可以使电信运营商等大型IP/MPLS网络为其用户提供一种基于网络、易于管理、扩充性好、具有同基于ATM/FR虚电路的VPN具有相同安全级别、具有QoS保障、任意节点互连的VPN。 在MPLS/BGP VPN的模型中，网络由运营商的骨干网与用户的各个Site组成，所谓VPN就是对site集合的划分，一个VPN就对应一个由若干site组成的集合。 简要介绍：MPLS Label 简要介绍—网络拓扑 简要介绍:术语定义1 Provider network (P-network) The backbone under control of a service provider Customer network (C-network) Network under customer control CE router Customer Edge router; part of the C-network and interfaces to a PE router Site Set of (sub)networks part of the C-network and co-located A site is connected to the VPN backbone through one or more PE/CE links PE router Provider edge router; part of the P-network and interfaces to CE routers P router Provider (core) router, without knowledge of VPN 简要介绍:术语定义2 Route-Target 64 bits identifying routers that should receive the route Route Distinguisher Attributes of each route used to uniquely identify prefixes among VPNs (64 bits) VRF-based (not VPN-based) VPN-IPv4 addresses Address including the 64 bits Route Distinguisher and the 32 bits IP address VRF VPN routing and forwarding instance Routing table and FIB table Populated by routing protocol contexts 简要介绍:术语解释 New address family: VPNv4 addresses VPNv4 address = Route Distinguisher (RD) +IP address Multiple RT associated with each route RDs are assigned by a service provider RDs are globally unique (