基于MPLS VPN技术宽带城域网组网设计.docVIP

基于MPLS VPN技术宽带城域网组网设计 　　摘要: MPLS VPN在提供企业网互联业务的专线市场具有高带宽、高可靠性、网络部署灵活等优势,被各大电信运营商视为未来多服务基础核心的技术趋势。本文介绍了MPLS VPN的基本原理,探讨了宽带城域网组网方案设计。 　　关键词: MPLS VPN;宽带城域网;组网方案 　　 　　1 MPLS VPN概述 　　 　　MPLS(多协议标记交换)使用标签(Label)进行转发,可以看作为一种面向连接的技术。通过MPLS信令(如标签分配协议LDP: Label Distribute Protocol)建立MPLS标记交换通道(LSP: Label SwitchedPath),数据转发时,在网络入口对报文进行分类,根据分类结果选择相应的LSP,打上相应的标签,中间路由器在收到MPLS报文后直接根据MPLS报头的标签进行转发,而不用再通过IP报文头的IP地址查找。在LSP出口或倒数第二跳弹出MPLS标签,还原为IP包。 　　在MPLS的体系结构中:控制平面(Control Plane)是无连接的,利用现有IP网络实现:转发平面(Forwarding Plane,也称为数据平面,Data Plane)是面向连接的,可以使用ATM、帧中继等二层网络。MPLS使用短而定长的标签(label)来封装分组,在数据平面实现快速转发。在控制平面,MPLS拥有IP网络强大灵活的路由功能,可以满足各种新应用对网络的要求。 　　MPLS网络主要是由P (Provider Router,提供商路由器)、PE (Provider EdgeRouter,提供商边缘路由器)、CE (Custom Edge Router,用户网边缘设备)三个部分组成。各部分功能如下: 　　1.1 P路由器:是提供商网络中不连接任何CE设备的路由器。当在PE路由器间对VPN数据业务进行转发时,P路由器的作用相当于传输LSR (Label Switch Router,标签交换路由器),仅提供IP包的标记交换。 　　1.2 PE路由器:该路由器负责用户端网络到提供商网络的接入,PE路由器通常使用静态路由或动态路由协议将从远端PE路由器学习到的VPN路由通告给用户端CE路由器。同时,PE路由器负责将本地CE路由器提供的VPN路由通过MP-BGP协议通告给远端的PE路由器。当使用MPLS对VPN业务进行转发以穿过提供商骨干网时,入口PE路由器的作用相当于入口LER (Label Edge Router,边缘标签路由器),而出口PE路由器的作用相当于出口LER。 　　1.3 CE路由器:该路由器通过连接至一个或多个提供商边缘(PE)路由器的数据链路为用户提供对服务提供商的接入。CE设备可以是一台主机或一台二层交换机,通常情况下,CE设备是一台IP路由器,它与直连的PE路由器建立邻接关系,将本地路由广播给PE路由器,并从该PE路由器学习到远端VPN路由。 　　 　　2 MPLS VPN的体系结构 　　 　　MPLS VPN的体系结构主要分成数据面和控制面。数据面定义了据的转发过程;控制面则定义了LSP的建立和VPN路由信息的分发过程。 　　2.1 数据转发过程 　　当CE路由器通过某个子接口将一个VPN分组发给入口PE路由器后,PE路由器查找该子接口对应的VRF表,从VRF表中得到VPN标签、初始外层标签以及到出口PE路由器的输出接口。当VPN分组被打上两层标签之后,就通过输出接口发送到相应LSP上的第一个P路由器。骨干网中P路由器根据外层标签逐跳转发VPN分组,直至最后一个P路由器弹出外层标签,将只含有VPN标签的分组转发给出口PE路由器。出口PE路由器根据VPN标签,查找MPLS路由表得到对应的输出接口,在弹出VPN标签后通过该接口将VPN分组发送给正确的CE路由器,从而实现了整个数据转发过程。 　　2.2 路由信息分发过程 　　CE-PE路由器之间通过采用静态/缺省路由,或采用IGP等动态路由协议,或建立EBGP连接等方式进行路由信息的交互;PE-PE之间通过采用MP-iBGP进行路由信息的交互。PE路由器通过维持iBGP网状连接或使用路由反射器来确保路由信息被分发给所有的PE路由器。 　　 　　3宽带城域网组网方案设计 　　 　　在城域网骨干层选用电信级高端线速路由器,考虑到网络稳定性,选择两台核心路由器较为合适。两台核心路由器各配置链路上行到骨干网上,当一台设备出现问题时,所有的业务不会出现中断,而是自动迁回到另一台设备上。汇聚层每台路由器与核心路由器之间运行MPLS LDP协议,组网标准符合MPLS组网标准拓扑结构。 　　3.1核心层提供商路由器P选型标准 　　支持可扩展的交换容量和线速