实现在流量工程隧道的MPLSVPN-Cisco.PDF

实现在流量工程隧道的MPLS VPN Contents Introduction Prerequisites Requirements Components Used Conventions 背景理论 在CE1和CE2之间的最初的VPN设置没有流量工程隧道 拓扑 配置 验证 案例1 ：在流量工程隧道的VPN，当流量工程隧道是从PE1到PE2 拓扑 配置 验证 案例2 ：在流量工程隧道的VPN，当流量工程隧道是从PE1到P2 拓扑 配置 验证 说明 解决方案 案例3 ：在CE1和CE2之间的VPN在一个流量工程隧道从P1到P2，当TDP/LDP不是启用的 拓扑 配置 验证 解决方案 案例4 ：在一个流量工程隧道的VPN在P1和P2之间有LDP功能 拓扑 配置 验证 案例5 ：在一条隧道的MPLS VPN在P1和PE2之间 拓扑 配置 验证 已知问题 结论 Related Information Introduction 本文为实现在流量工程(TE)隧道的一多协议标签交换(MPLS)提供配置示例VPN在MPLS网络。为了 得到MPLS VPN的好处在流量工程隧道的，两个在网络应该共存。本文说明解释的多种方案在 MPLS VPN内的信息包转发在流量工程隧道为什么也许发生故障。它也提供一个可能的解决方案。 Prerequisites Requirements 本文档的读者应掌握以下这些主题的相关知识： MPLS流量工程和增进 配置基本的MPLS VPN Components Used This document is not restricted to specific software and hardware versions. Conventions Refer to Cisco Technical Tips Conventions for more information on document conventions. 背景理论 如此拓扑所显示，一种简单的MPLS VPN配置的，运营商边缘1 (PE1)通过多协议了解VPN标签(标 签1 [L1]) VPN前缀的172.16.13.0/24边界网关协议(MPBGP)从直接PE2，用下一跳， PE2环回地址 。PE1通过标签转发协议(LDP)也了解标签(L2) PE2环回地址的从其下一跳P1。 当对VPN的转发数据加前缀172.16.13.13时， PE1以L2使用一标签栈{L2 L1}作为外面标签。L2由传 输标签交换路由器(LSR)得到交换， P1。P2只弹出外面L2并且转发信息包到与一个L1的PE2。更好 知道P2为什么弹出L2，请参见关于Penultimate Hop Popping (PHP)的第3.16部分在RFC 3031 。因 此，对VPN IP版本4 (IPv4)前缀172.16.13.0/24的信息包是在MPLS网络被交换的标签。 MPLS VPN转发操作发生故障，如果任何P路由器收到与L1 (VPN标签)的信息包作为唯一的外面标 签而不是{L2 L1}标签栈。这发生，因为P路由器都没有转换的L1在标签转发信息基础(LFIB)其的信 息包。 MPLS TE使用资源预留协议(RSVP)交换标签。当路由器为两TE和标签发行协议(TDP) /LDP时被配 置，路由器从LDP和RSVP收到不同的标签一个特定前缀的。从LDP和RSVP的在所有情况下标签不 需要是相同的。路由器在转发表里安装一个LDP标签，如果前缀通过LDP接口是获知，并且在转发 表里安装RSVP标签，如果前缀在TE隧道接口是获知。 一旦一个无格式流量工程隧道(没有在隧道启用的LDP/TDP)，入口LSR (在流量工程隧道的数据转发 器的LSR)使用标签和一样使用到达流量工程隧道的尾端通过流量工程隧道是获知的所有路由的。 例如，有一个流量工程隧道从PE1到了解在隧道的P2前缀10.11.11.11/32。在P2的隧道尾端是 10.5.5.5，并且到达在PE1的10.5.5.5的标签是L3。PE1然后使用L3到达目的地10.11.11.11/32，了 解在流量工程隧道。 在以上的方案中，当有在PE1和P2之间时的一个流量工程隧道，请考虑PE1转递数据到用户边缘2 (CE2)。如果L4是VPN标签， PE1转递与标签栈{L3 L4}的数据。P1弹出L3，并且P2收到与L4的信 息包。PE2是能正确地转发与外面标签L4的信息包的唯一的LSR。P2没有与PE2的一次MPBGP会 话，因此从PE2不接受L4。所以， P2没有L2任何知识，并