MPLS MBGP VPN课件.ppt

* * * * * * * * 报文转发——从CE到Ingress PE CE将报文发给与其相连的VRF接口，PE在本VRF的路由表中进行查找，得到了该路由的公网下一跳地址（即：对端PE的loopback地址）和私网标签。 在把该报文封装一层私网标签后，在公网的标签转发表中查找下一跳地址，再封装一层公网标签后，交与MPLS转发。 In Label FEC Out Label - 197.26.15.1/32 41 Paris 149.27.2.27 PE-1 London 149.27.2.0/24 149.27.2.27 28 41 VPN-A VRF149.27.2.0/24, NH=197.26.15.1Label=(28) Ingress PE－Egress PE－CE 该报文在公网上沿着LSP转发，并根据途径的每一台设备的标签转发表进行标签交换。 在倒数第二跳处，将外层的公网标签弹出，交给目的PE设备 PE设备根据内层的私网标签判断该报文属于哪个VRF 弹出内层的私网标签，在目的VRF中查找路由表，根据下一跳发给相应的CE。 In Label FEC Out Label 41 197.26.15.1/32 POP Paris 149.27.2.27 PE-1 London 149.27.2.0/24 149.27.2.27 28 41 VPN-A VRF149.27.2.0/24, NH=197.26.15.1Label=(28) 149.27.2.27 28 In Label FEC Out Label 28(V) 149.27.2.0/24 - VPN-A VRF149.27.2.0/24, NH=Paris 149.27.2.27 MPLS VPN控制流程－“私网”路由及标签传递 MPLS PE－A P－B PE－C M-BGP IBGP Peer CE A1 CE B1 CE A2 CE B2 VPN-v4 update:RD:1:27:149.27.2.0/24, Next-hop=PE-CRT=VPN-A, Label=(28) VPN-v4 update:RD:1:27:149.27.2.0/24, Next-hop=PE-CRT=VPN-A, Label=(28) BGP, OSPF, RIPv2 update for 149.27.2.0/24,NH=PE-A BGP, OSPF, RIPv2 update for 149.27.2.0/24,NH=CE-A2 149.27.2.0/24 IN 28 NH: A2 149.27.2.0/24 Out 28 NH: PEC MPLS VPN控制流程－“公网”LSP的建立 MPLS PE－A P－B PE－C 20 1.1.1.1/32 1.1.1.1/32 1.1.1.1/32 IGP IGP PE C的loopback地址为1.1.1.1 In 20 out 3 3 out 20 149.27.2.0/24 Out 28 NH: PEC 149.27.2.0/24 IN 28 NH: A2 为何在PE C上没有公网路由的IN标签和OUT标签呢？ MPLS VPN数据流程－私网数据包的转发 MPLS PE－A P－B PE－C CE A1 CE B1 CE A2 CE B2 Ping 149.27.2.1 20 28 3 1.1.1.1/32 out 20 1.1.1.1/32 In 20 out 3 1.1.1.1/32 149.27.2.0/24 IN 28 NH: A2 149.27.2.0/24 Out 28 NH: PEC BGP, OSPF, RIPv2 update for 149.27.2.0/24,NH=PE-A MPLS MPLS/MBGP/VPN 现网MPLS VPN 联通MPLS VPN网络拓扑 业务实例 * * * * * * * * * 如果ip路由和标签交换设备同样使用了cache功能，由于对于路由来说，在cache中只能记录主机路由，条目十分有限， 而标签对应的时FEC，可能是网段，可以做到很少的条目。 * 如果ip路由和标签交换设备同样使用了cache功能，由于对于路由来说，在cache中只能记录主机路由，条目十分有限， 而标签对应的时FEC，可能是网段，可以做到很少的条目。 * 回答： 还记得MPLS的创始人“Lable大师”曾用了