MPLS PN结构.pptVIP

* * Propagation ---- 传播 * * * * Route Targets (RTs) * * * * * * * * * * * The RD cannot identify participation in more than one VPN in a site. RT的本质是每个VRF表达自己的路由取舍及喜好的方式 可以分为两部分：Export Target与import Target 前者表示了我发出的路由的属性，而后者表示了我对那些路由感兴趣。 解决路由地址冲突问题 发出路由 接收路由 专用PE方式 在属于特定VPN的路由器上，使用BGP的community属性，将本VPN的路由打上特殊标记。并将路由发给P路由器。 在P路由器上接收所有的路由，并根据路由中的community属性发给特定的VPN的PE设备。 VRF方式 在一个VRF中，在发布路由时使用RT的export规则。直接发送给其他的PE设备。 在接收端的PE上，接收所有的路由，并根据每个VRF配置的RT的import规则进行检查，如果与路由中的RT属性match，则将该路由加入到相应的VRF中。 Question:路由发布时已经携带了RT，可否就使用RT作为标识呢？ Answer: RT不是一个数字，通常是一个列表，是一种路由属性，不是与IP前缀放在一起的，某些情况下，收到的路由没有了RT 为了防止一台PE接收到远端PE发来的不同VRF的相同路由时不知如何转发，而加在路由前面的特殊信息。 The 64-bit RD is prepended to an IPv4 address to make it globally unique. 在IPv4地址加上RD之后，就变成VPN-IPv4地址族了 VPNv4 addresses are exchanged between PE routers via BGP. BGP that supports address families other than IPv4 addresses is called multiprotocol BGP (MPBGP). 通常建议为每个VPN都配置相同的RD，不同的VPN配置不同的RD 实际上只要保证存在相同地址的两个VRF的RD不同即可，不同的VPN可以配置相同的RD，相同的VPN也可以配置不同的RD 两个VRF中存在相同的地址，则一定要配置不同的RD，而且两个VRF一定不能互访，间接互访也不能 PE从CE接收的标准的路由是IPv4路由，如果需要发布给其他的PE路由器，此时需要为这条路由附加一个RD VPN-IPv4地址仅用于服务供应商网络内部。在PE发布路由时添加，在PE接收路由后放在本地路由表中，用来与后来接收到的路由进行比较。CE不知道使用的是VPN-IPv4地址 穿越供应商骨干时，在VPN数据流量的包头中，是没有携带VPN-IPv4地址 End-to-End Routing Information Flow CE routers have to run standard IP routing software. PE routers have to support MPLS VPN services and Internet routing. P routers have no VPN routes. MPLS VPNs and Packet Forwarding 由于公网的隧道已经由MPLS来提供，而且MPLS支持多层标签的嵌套，这个标记定义成MPLS标签的格式。 由于RD一共64bits，太大了。这会导致转发效率的降低。所以只需要一个短小、定长的标记 因此使用私网的标签，并由MP-BGP来分配，与私网的路由一同发布出去。 为了防止一台PE接收到远端PE发给本地不同VRF的相同地址的主机时不知所措，而加在报文前面的特殊信息 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| The PE routers will label the VPN packets with a label stack, as follows: Using the LDP label for the egress PE router as the top label Using the VPN label assigned by the egress PE router as the second label in the stack 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| P