MPLS L2VPN VPWS实现方式.docVIP

MPLS L2VPN VPWS的实现方式 一.VPWS实现方式概述 目前使用VRP平台的华为中高端数据通信产品支持VPWS技术，VPWS的实现方式分为4种：CCC、SVC、Martini、Kompella。 CCC、SVC方式不使用信令协议，通过静态配置VC标签的方式来实现MPLS L2VPN。 Martini方式使用LDP信令，通过LDP信令协议传递二层信息和VC标签的方式来实现MPLS L2VPN。 Kompella方式使用BGP信令，通过BGP信令协议传递二层信息和VC标签的方式来实现MPLS L2VPN。 Martini草案和Kompella草案是IETF的PPVPN（Provider-provisioned Virtual Private Network）工作组制订的多个MPLS L2VPN框架草案中最主要的两种。 下面具体对上述的MPLS L2VPN的几种实现方式进行介绍。 二.CCC方式MPLS L2VPN CCC方式概述 CCC方式是一种静态配置VC连接的方式，根据配置把VC一端收到的二层协议报文映射到一个静态的LSP隧道上去，这样二层报文在途经的每一跳设备就根据该静态LSP进行MPLS转发，最后将报文转发到VC的另一端。 与普通MPLS L2VPN不同，CCC采用一层标签传送用户数据，这一层标签在每个LSR上进行标签交换。因此CCC对LSP的使用是独占性的，而且在两个方向都需要配置静态的LSP。CCC的LSP只用于传递这个CCC连接的数据，不能用于其他MPLS L2VPN连接，也不能用于BGP/MPLS VPN或承载普通的IP报文。CCC方式只需要ISP网络支持MPLS转发。 CCC在两个CE之间透明传递用户数据，源CE的二层报文被发送到目的CE中去，只有二层地址被改变了，增加了用户数据的安全。 CCC适用于小型、拓扑简单的MPLS网络，需要管理员手工配置。因为不进行信令协商，不需要交互控制报文，因此消耗资源比较小，易于理解，但维护不方便，扩展性差。 CCC连接分类 CCC的连接方式可以分为本地连接和远程连接两种方式。 1.本地连接：在两个本地CE之间建立的连接，即两个CE连在同一个PE上。PE的作用类似二层交换机，可以直接完成交换，不需要配置静态LSP。 2.远程连接：在本地CE和远程CE之间建立的连接，即两个CE连在不同的PE上，需要配置静态LSP来把报文从一个PE传递到另一个PE。PE侧通过配置命令将静态LSP与CCC连接进行对应。 CCC方式的结构 CCC方式的MPLS L2VPN既支持远程连接，也支持本地连接。CCC方式支持的拓扑结构如图7-6所示。 CCC连接方式 对于图7-6中，VPN1的Site1和Site2，它们通过CCC远程连接（蓝色虚线）互连。Site1与Site2间需要两条静态LSP，一条从PE1到PE2，表示从Site1到Site2的LSP，另一条从PE2到PE1，表示从Site2到Site1的LSP。两条蓝色虚线组成一条双向的VC，即CCC远程连接，为客户提供类似传统二层VPN的二层连接。 对于图7-6中，VPN2的Site1和Site2通过CCC本地连接（红色虚线）进行互连，它们接入的PE3相当于一个二层交换机，CE之间不需要LSP隧道。可以直接进行VLAN、Ethernet、FR、ATM AAL5、PPP、HDLC等不同链路类型的数据交换。 这种方式的最大优点是：不需要任何标签信令传递二层VPN信息，ISP网络能支持MPLS转发即可。此外，由于CCC的LSP是专用的，因此可以提供QoS保证。 CCC方式的报文交互过程 CCC方式的报文交互，分为两种情况：CCC本地连接和CCC远程连接。 CCC本地连接 CCC的本地连接的报文交互过程 如图7-7所示，PE1收到CE1接口发送来的L2 PDU后，PE1根据CCC的关联配置发现这是一个本地连接。PE1得到出接口名称后对L2 PDU不做任何处理，将二层报文通过出接口发送到CE2。 CCC远程连接 CCC的远程连接的报文交互过程 如图7-8所示，以CE1发送报文到CE2为例（反方向过程相同）： PE1收到CE1接口发送来的二层报文。 PE1根据CCC的关联配置查找静态LSP，得到下一跳为PE2，出标签为100。 PE1在L2 PDU报文外封装MPLS头（Lable=100）并发送到连接P的接口。 P设备收到报文后查找LSP表，弹出标签100后，在L2 PDU报文外封装MPLS头（Lable=101）并发送到连接PE2的接口。 PE2收到报文后查找LSP表，进行弹出操作，根据CCC的关联配置得到对应的出接口 PE2将二层报文直接送到CE2。 这个过程中，在入接口，PE设备只关心接收二层报文的接口名称。如果这个接口关联某一个CCC连接，则P