基于MPLS的二层VPN技术.docVIP

. .. 基于MPLS的二层VPN技术 时间：2008-04-28　来源： 作者： 摘要：本文主要介绍了基于Draft Martini技术的二层MPLS VPN的技术特点、在现有网络中的实现方式以及将如何将QOS技术无缝融合到二层MPLS VPN中的技术手段。 关键词：MPLS VPN、IGP、LDP、Target LDP、Draft Martini、MPLS PE、VC－ID、802.1Q、802.1P、DSCP 一、引言 截止到2004年12月，上海电信的三层MPLS VPN业务已经在如火如荼的开展中。目前绝大多数终端用户采用路由器或者三层交换机，通过使用静态路由的方式，将缺省网关指向电信端的PE设备，从而实现三层MPLS VPN的互通。在业务开展的过程中，用户需要通知电信侧该用户的路由和IP地址段，电信工程师需要配合用户协同进行调试。随着用户IT水平的逐渐提高以及处于安全性方面的考虑，有些用户不希望电信参与其中的路由规划，希望只是租用电信的透明链路。目前的DDN和FR由于采用模拟线的方式以及速率相对较低，资费较高。而如果采用数字2M专线，用户端则需要投资昂贵的G.703接口的路由器，许多用户一直在等待一种能够使用以太网接口的，成本比较低廉，速度较高的透明通道的业务。 目前的二层MPLS VPN就可以满足这些企业用户的需求。相对于三层MPLS VPN的技术来说，二层MPLS VPN具有技术实现上较为简单、对设备要求低、用户投资小、配置简单、故障排除方法简单等特点。我们完全有理由相信，二层MPLS VPN将来一定拥有非常良好的市场空间。 二. 基于RFC 2547bis的三层MPLS VPN技术回顾 基于RFC 2547bis的三层MPLS VPN目前已经在上海电信普遍使用。三层MPLS VPN具有可扩展性好、可靠性高、速率快、冗余性好等等优势。下面先来回顾一下三层MPLS VPN的基本工作过程。 图1 基于RFC2547bis MPLS VPN的实现方式 1. 在运行商的每一个路由器（无论是P路由器还是PE路由器）上都启动IGP通常是OSPF或者是IS－IS，经过动态路由协议计算后，在每一台路由器上都生成一张路由转发表（FIB）。 2. 在每一个路由器的全局和端口上运行LDP协议或者是RSVP协议来交互相邻路由器之间的标签的信息。 3. 经过与周围LSR交换消息后，每一台LSR上都会在本地生成一张标签转发表LFIB。从此只要是MPLS数据流，便根据MPLS 的标记标签进行转发，不再查看IP路由表。 4. 在运营商的边缘路由器PE上，通过静态路由或者是动态路由的方式来获取用户端的路由信息，使用Router Distinguisher的方式来扩展用户端的IP地址，使得用户端的路由信息在整个网络上全局唯一。 5. PE路由器之间通过运行MPIBGP的方式把一个VPN的信息通告给所有的PE路由器，用户端路由与MPLS 标签进行绑定，此时的标签称为VPN 标签，也就是内层标签。 6. PE路由器在通告路由信息时将一个特定的BGP属性Router Target通告给其他的PE路由器。 7. 只有配置了导入相同Router Target策略的PE路由器才会导入自己的VPN路由信息。 8. 经过PE路由器和P路由器之间的动态路由计算后，两台PE路由器之间便会形成一条标签转发路径LSP，将VPN的数据流从该LSP中进行转发。在转发的过程中使用外层的标签进行转发，全然不知内部数据的内容。 9. 等数据到达目的PE后弹出外层标签，在目的端PE上进行内层标签的查找，转发到IP的下一跳地址，从而实现了三层MPLS VPN的功能。 经过上述的数据转发过程不难看出，采用三层的MPLS VPN用户需要将自己内部VPN的IP地址告诉运营商，与电信运营商一起配合用户来进行配置和管理。如果有用户增加了网络的IP网段或者进行网络的整合时，需要通知运营商一起进行配合和改动。 三. 二层MPLS VPN技术介绍 目前在全世界范围内，主流的二层MPLS VPN技术有基于Draft Matini、Draft Kompella和VPLS技术。这三种技术各有自身的优势，每一种技术也被不同的设备供应商所支持和积极推进，目前发展较为成熟，支持厂家最广泛的就是基于Draft Matini的二层MPLS VPN。raft Matini的最大特点就是方便、简单、快捷。 要使用基于Draft Matini的二层MPLS VPN，在边缘路由器PE上除了和MPLS核心路由器P之间运行标准的LDP协议之外，边缘路由器PE之间还要运行一种要Target LDP的协议。Target LDP的协议是对原有的LDP协议的增强与扩展。与三层MPLS VPN中的MPiBGP作用相类似，在MPLS边缘