BGPMPLSVPNHPE技术白皮书.docVIP

BGP/MPLS VPN HoPE技术白皮书 关键词：BGP/MPLS VPN, HoPE 摘 要：BGP/MPLS VPN中的PE分层体系结构(HoPE)提供了一种分层组网模型，解决丫 BGP/MPLS VPN业务的覆盖和扩展问题。本文档介绍了HoPE的技术原理，最后给出 /hope的典型技术方案和典型配置。 缩略语: 缩略语 英文全名 中文解释 MPLS Multiprotocol Label Switching 多协议标记交换 VPN Virtual Private Network 虚拟私冇网 PE Provider Edge 运背商边界路山器 CE Customer Edge 用户边界路由器 HoPE Hierarchy of PE 分层式PE HoVPN Hierarchy of VPN 分层式VPN BGP Border Gateway Protocol 边界网关协议 MP-BGP Multiprotocol extensions for BGP-4 多协议扩展BGP 目录 TOC \o 1-5 \h \z 1漏 3 HYPERLINK \l bookmark3 \o Current Document \h 1.1产生背景 3 1.1.1当前BGP/MPLS VPN平面模型的缺陷 3 1.1.2典型的网络构架要求 4 1.2技术优点 5 2 6 HYPERLINK \l bookmark5 \o Current Document \h 2.1相关术语 6 HYPERLINK \l bookmark6 \o Current Document \h 2.2技术细节 7 HoPE基木架构 7 2.2.2SPE 与 UPE 的分工 7 SPE和UPE之间的协议 8 HoPE的演进 8 3典型组网案例 9 HoPE分级网络的延仲 9 HYPERLINK \l bookmark8 \o Current Document \h HoPE跨自治系统部署 10 HYPERLINK \l bookmark9 \o Current Document \h 3.3注意事项 10 1概述 1.1产生背景 在解决企业互联和提供各种新业务力*面，BGP/MPLS VPN越來越受到网络运营商 的重视，成为IP网络运营商提供增值业务的重要手段。H前，M然BGP/MPLS VPN技术基本解决了业务提供的问题，卯且成为一种基础电信业务及普遍服务，但 是BGP/MPLS VPN还血临着诸多挑战，例如传统BGP/MPLS VPN的架构曲临性能 和扩展性的问题，急需解决。 1.1.1当前BGP/MPLS VPN平面模型的缺陷 VPNASite3 VPN B Site3 VPNB Sitel 图1 BGP/MPLS VPN框架结构图 如剛所示，巳GP/MPLS VPN当前的框架结构中包括P、PE和CE等设备： P：骨干网屮不与CE S接相连的路由器，感知不到VPN是否存在，只需要 具备基本MPLS转发能力； PE：骨干M屮的边缘设备，它直接与用户的CE相连，完成VPN实现的主 耍功能； CE：用户站点屮直接与服务提供商相连的边缘设备，只需支持标准的IP功 能即可。 在以上三种设备屮，真正参与VPN业务部署的只柯PE设备，也就是说巳GP/MPLS VPN、lk务的压力都集屮在PE没备上。BGP/MPLS VPN是一种平面模型，PE在整 个框架中是对等关系，无论处于网络中哪个位置，对性能的要求都是相同的。这种 平而结构的问题在于，如果其中某些PE存在性能和扩展性问题，实际上也制约了 整个网络VPN业务的广泛覆盖能力与进一步的扩展能力。 1.1.2典型的网络构架要求 R前，一些经典的网络结构对BGP/MPLS VPN架构提!H了许多要求，这些网络结 构包括：分层M络结构和分级网络结构。 (1)典型分层网络结构 R前M络设计基本都采用经典的分S结构，如城域网典型结构是核心-汇聚-接入三 层模型，设备性能依次下降，网络规模依次扩大。 PE设备接入用户盂要大S接口，处理用户报文需要大容fi的A存和转发能力，而 各层次PE难以同吋具备人量接U和较岛的性能： 核心层性能高，似接U资源宥限； 接入层接I」数景人，但性能低； ?!:聚层的接U数景和性能可能都不满足要求。 因此单独在某一个S次部署PE都存在扩展性闷题，这就为PE设备向网络边缘的扩 展带來了 W难。BGP/MPLS VPN的T面模型同典型M络的分层模型不符合，足造 成网络扩展困难的主要原因。在典型分S网络结构中，需要充分利用网络各层次的 优势，如上层核心设备的性能，及K层?I:聚设备的接入能力，共同提供完整的VPN 业务，并支持网络平滑升级。 (2)典型分级网络结构 网络的分级是必然的要求。一方面，从地