电信MPLS-VPN／QoS.pptVIP

路由型MPLS VPN／QOS技术原理及业务实现  集团运维事业部 2006年12月 目录 MPLS技术原理 MPLS VPN技术原理 跨域MPLS VPN技术 CN2 MPLS VPN业务部署 MPLS VPN QOS 设计 MPLS技术原理 MPLS如何转发 MPLS 标签格式-1/2 MPLS 标签格式-2/2 MPLS转发模式(帧模式) 路由型VPN技术原理-1/10 MPLS VPN网络结构 CE（Custom Edge）用户Site中直接与服务提供商相连的边缘设备，一般是路由器； PE（Provider Edge）骨干网中的边缘设备，它直接与用户的CE相连； P 路由器（Provider Router）骨干网中不与CE直接相连的设备。 路由型VPN技术原理-2/10 VPN路由转发实例 VRF (VPN routing Forwording)包含一个或多个直接相连的CE路由表和一张转发表，VRF可以与任何类型的接口关联起来 在PE和CE之间通过Static、EBGP 、RIP、OSPF等来传播路由信息 PE维护独立的路由表：公网和私网 路由型VPN技术原理-3/10 VRF路由的发布 PE之间通过MP-iBGP交换VPN-IPV4路由； RD与IP地址一起构成唯一的VPN-IPV4； 接收端PE将路由引入VRF； VPN路由只存在PE路由器上，无需注入P路由器。 路由型VPN技术原理-4/10 VPNv4和IPv4 地址族 为解决不同VPN地址有用重合的空间，引入了新的地址族--VPN-v4地址 ，原地址族为IPv4 PE路由器之间使用BGP来发布VPNv4路由 RD在不同VPN间具有唯一性 ,如果两个VPN使用相同的IP地址，PE路由器为它们添加不同的RD，转换成唯一的VPN-v4地址 ，不会造成地址空间的冲突 路由型VPN技术原理-5/10 RD结构 RD格式 2字节ASN,4字节用户自定义，例如：100:1 4字节IP,2字节用户自定义，例如：:1 一般为一个Site分配一个RD,它是VRF标志 路由型VPN技术原理-6/10 MP-BGP(MultiProtocol BGP) MP-BGP是BGP支持多协议的扩展, 不仅能承载IPv4路由，而且能承载VPN，IPv6，组播等路由 为保持兼容性, MP-BGP引入了两个路由属性: MP_REACH_NLRI:在BGP Update消息中用于发送可达新协议的路由 MP_UNREACH_NLRI:在BGP Update消息中用于撤销多个不可达路由 路由型VPN技术原理-7/10 Route Target RT使用BGP 扩展Community属性,并并且重新命名:RT（ Route Target ） PE路由器存在两个Route Target属性的集合 Import Targets Export Targets 路由型VPN技术原理-8/10 MP_REACH_NLRI信息 跟随之后是RT列表 路由型VPN技术原理-9/10 MP-BGP的扩展属性: MP_UNREACH_NLRI 路由型VPN技术原理-10/10 每个RT Export Target与import Target都可以配置多个属性，可以实现非常灵活的VPN访问控制 网络拓扑控制（1/3） 全网状组网（any-to-any） 全网状组网强调网络的互通性，确保VPN所有站点互联互通，该方案适合不同部门或分支机构有频繁业务来往的企业组网需要。 配置如下： ip vrf CTVPN10000-Mortorla description Mortorla VPN in BeiJing Site rd 4809:100000 route-target import 4809 route-target export 4809网络拓扑控制（2/3） 星形组网（Hub-Spoke） 适合主从架构的机构组网需要，目前大部分企业和政府部门属于这种架构，在这种架构中，保证分支机构和总部直接通性，而防止分支机构直接访问，实现VPN访问的安全性。 总部站点VRF配置如下所示： ip vrf CTVPN10001-Mortorla description Mortorla VPN in BeiJing Site rd 4809:100001 route-target import 4809 route-target export 4809网络拓扑控制（3/3） 星形组网（Hub-Spoke） 分支机构VR