MPLSVPN域技术白皮书.pdfVIP

MPLS VPN 跨域技术白皮书 一．MPLS VPN 的体系结构理解 在这里我们说明几个概念：LSP ，VPN 的LSP，公网LSP，BGP LSP 1）LSP: 一段标签路径 2 ）公网的LSP ：使用LDP 或是RSVP 信令协议，使用公网路由触发创建的LSP ，是 两个PE 设备之间的一条隧道。 3 ）VPN 的LSP:通过VPN 路由触发创建的LSP ，是两个VPN 之间的一条隧道，由于 每个PE 上可以有多个VPN 存在，VPN 的LSP 要保证当一个数据报文从这条LSP 到达一个 PE 后，它必须能区分出，这个数据报文是属于哪个VPN 的。因此也是一条LSP 隧道，虽 然仅仅只有一跳。 4 ）BGP 的LSP ：是使用BGP 作为信令为公网的BGP 路由分配的标签路径，符合标 准RFC3107 。 MPLS VPN 的基本框架是两层的标签，或说是两层的LSP ，或是两层的隧道，隧道是 迭加在一起的，职责分别是，公网的隧道保证数据报文送到某个指定的PE，VPN 的隧道负 责报文送到某个指定的VPN 。 后面将使用上面的这些概念来分析几种不同的跨域VPN 解决方案 二．跨域VPN 的需求产生 随着MPLS VPN 解决方案的越来越流行，服务的终端用户的规格和范围也在增长， 在一个特殊的企业内部的站点数目越来越大，某个地理位置与另外一个服务提供商相连的可 能性的需求变得非常的普遍，比如我们国内运营商的不同城域网之间，或是同骨干网之间都 存在着非常现实的跨越不同自治域问题，这些都需要一个不同于基本的MPLS VPN 体系结 构所提供的互连模型——跨域的MPLS VPN ，为了支持服务提供商之间的VPN 路由选择信 息交换，需要一个新的机制，以便可以穿过提供商间的链路来广播路由前缀和标签信息，但 是一般的MPLS VPN 体系结构都是在一个自治系统内运行，任何VPN 的路由信息都是可以 在一个自治系统内按需扩散，就是没有提供一个自治系统内的V PN 信息向其他服务商所属 的自治系统扩散的功能，因此，为了支持以上的跨域VPN 的需求，就需要扩展现有的协议 和修改MPLS VPN 体系框架。 ASBR1 ASBR2 ？ PE-1 AS #1 AS #2 PE2 怎么让两个AS 内VPN可以互 通？ CE-1 CE2 VPN-A-1 VPN-A-2 VPN 用户连接在不同的AS上 149.27.2.0/24 以上图示仅仅是跨越两个自治域的VPN 客户互连，当然现实中也可能需要跨越更多的自治 域。 现在解决以上跨域问题的技术方案主要有三种， 1）VRF-TO-VRF （背靠背方式） 2 ）MP-EBGP （单跳的MP-EBGP 方式） 3 ）MULTIHOP-EBGP （多跳的MP-EBGP 方式） 三．VRF-TO-VRF 方式（背靠背方式） 1．方案描述 PE-ASBR-1 PE-ASBR-2 VPN-A VPN-A VPN-B VPN-B AS #1 AS #2