华为MPLSVPN中P的分层体系结构--HOPE解决方案.pptVIP

MPLS VPN中PE的分层体系结构——HoPE解决方案 谁来做PE？ 接入层：容量小，无法承担 汇聚层：识别用户需要大量(子)接口，用户数目大，而接口数量有限。 核心层：用户数目更大，接口数目更少，带宽粒度更粗 PE越往下移，由于路由更具体，要维护的路由数目更多！ 当用户数量增加时…… 要求接口数目和存储容量同时增长，最终超出设备能力 网络规模扩大，本地和远程站点增加用户，也要求本地PE更多的存储容量 解决方法 PE扩容、替换 增加PE，分别负担一部分VPN用户 能否充分发挥目前网络潜力来解决问题？ 哪里出了问题？ 接入用户需要大量接口，处理用户报文需要大容量的内存和转发能力 PE难以同时具备大容量内存和大量接口 典型的网络是分层的，边缘接口多，核心容量大 MPLS VPN是平面模型，PE无论处于网络中哪个位置，对内存容量的要求基本相同，甚至在PE向边缘扩展时，对内存容量要求更大，而同时网络设备的容量是下降的 MPLS VPN的模型同典型网络的模型不符合 Multi-VRF解决方案 扩展CE的功能，具备VRF能力，称为Multi-VRF CE，简称VCE VCE接入多个VPN用户，模拟多个CE设备 VCE同PE通过多个(子)接口连接 VCE只需要维护本地Site的路由 PE不需要做任何修改 不完善的解决方案 在PE和VCE之间上要需要大量的接口、子接口，它们消耗有限的接口资源； 在PE、CE上需要配置多个VRF，配置工作量大，而且重复； PE和VCE之间交换路由时，如果使用动态路由协议，需要PE和VCE都运行多个实例，如果使用静态路由，则配置工作量大； PE和VCE如果不是直接连接，而采用隧道接口时，每个VRF需要一个隧道，消耗资源大； VCE之间要相互连接，传递VPN报文，从而减轻PE负担时，每个VRF需要一个接口/子接口 最终实现的还是一种单层式的VPN接入，不能解决一个独立的MPLS VPN网络接入问题 新的解决方案——PE的分层体系结构 PE同另外一些PE相连，各有分工，完成传统上一个PE的功能 PE之间具有层次结构，直接连接VPN用户的称为UPE(Underlayer PE)，位于网络内部的称为SPE(Superstratum PE) UPE和SPE之间可以直接相连，也可以通过一个IP/MPLS网络相连 这种结构称为HoPE(Hiberarchy of PE) UPE和SPE的分工 UPE仅维护其直接连接的VPN Site的路由，但不维护VPN中其它远程Site的路由；SPE维护其通过UPE所连接的Site所在的VPN中的所有路由，包括本地和远程Site中的路由 UPE为其直接连接的Site的路由分配内层标签，并发布给SPE；SPE只发布VRF默认路由给UPE，并携带标签 UPE和SPE之间采用标签转发，因而只需要一个(子)接口相互连接。若相隔一个IP/MPLS网络，采用GRE/LSP等隧道连接 UPE是一个传统的PE，而SPE要在传统PE的基础上增加功能 分层PE的VPN用户访问远程站点 远程站点访问分层PE的VPN用户 SPE-UPE协议 采用MP-BGP协议分布VPN-IPv4路由 SPE和UPE属于同一个运营商，采用MP-iBGP，SPE作为RR SPE和UPE属于不同运营商，采用MP-eBGP，UPE一般使用私有AS号码 SPE根据UPE上VRF import route-target list的合集构造全局import route-target list UPE通过ORF机制传递import route-target list，SPE自动生成 SPE上手工生成 SPE-UPE连接 通过任何形式的接口/子接口连接 通过隧道接口连接 MP-BGP可以跨越多跳 采用LSP时，UPE/SPE运行LDP/RSVP-TE 一对SPE/UPE间只需要一个连接 分层PE的嵌套 一个分层PE作为UPE(SPE)同另外一个SPE(UPE)组成新的分层PE 中间的PE称为MPE SPE在连接一个分层PE的同时，可以连接单个的UPE 无穷嵌套 MPE要增加功能 多归路的UPE UPE同多个SPE连接 多个SPE都向UPE发布VRF默认路由，UPE选择其中一个作为优选路由，或者选择多个路由进行负载分担 UPE向多个SPE发布其VPN路由，可以全部发布给所有SPE，也可以给每个SPE发布一部分VPN路由，从而形成负载分担 SPE同时连接UPE和CE SPE在连接UPE的同时，仍然能连接CE 同一个VPN的site通过SPE互通 UPE之间的后门连接 UPE间建立后门连接，VPN站点通过这个连接直接通信，不需要通过SPE UPE间通过MP-BGP对等，交换路由 UPE间可以跨越一个网络 更完善的解决方案 SPE和UPE之间只