课件：MLS和VN技术华为数通.ppt

课程名称 x-* Route-Target解决了前面两个问题。 Route Target分为Export Route Target和Import Route Target。当一个VPN-Instance发布路由时，会给每条路由信息打上一个或多个Export Route Target标记。路由器根据每个VRF配置的RT的Import Route Target进行检查，如果其中配置的任意一个Import Route Target与路由中携带的任意一个Route Target匹配，则将该路由加入到相应的VRF中。 如VPN-Instance vpna 发布公司A总部的路由信息时会打上Export Route Target 100:1和300:1，PEA判断VPN-Instance vpnc的Import Route Target 300:1和VPN-Instance vpna 发布的公司A总部的路由信息中携带的Route Target（300：1）匹配，所以会将该路由信息注入到VPN-Instance vpnc中，而VPN-Instance vpnb的的Import Route Target 200:1和VPN-Instance vpna 发布的公司A总部的路由信息中携带的Route Target（300：1）不匹配，所以不会将该路由信息注入到VPN-Instance vpnb中。反之VPN-Instance vpnc 发布公司C的路由信息时会打上Export Route Target 300:1，PEA判断VPN-Instance vpna的Import Route Target 100:1 300:1中300：1和VPN-Instance vpnc 发布的公司C的路由信息中携带的Route Target（300：1）匹配，所以会将该路由信息注入到VPN-Instance vpna中，而VPN-Instance vpnb的的Import Route Target 200:1和VPN-Instance vpnc发布的公司C的路由信息中携带的Route Target（300：1）不匹配，所以不会将该路由信息注入到VPN-Instance vpnb中。 由于每个VPN-Instance可以有多个Export RouteTarget与Import Route Target属性，所以可以实现非常灵活的VPN访问控制。 课程名称 x-* 前面通过不同的应用场景介绍了MPLS BGP VPN中的几个基本概念：VRF为VPN路由转发表，用来存放VPN路由信息；使用RD构建VPNv4地址使得不同VPN用户可以使用重叠的地址空间；使用RT可以灵活控制VPNv4路由信息是否注入相应的VRF。本课程接下来详细介绍MPLS BGP VPN路由信息发布和VPN报文转发过程。 PE和CE之间通过标准的BGP，OSPF，IS-IS，RIP或者静态路由交换路由信息。这个过程中，PE需要将CE传来的路由分别存储在不同的VRF，除此之外其他操作和普通的路由交换没有任何区别。静态路由、RIP、BGP都是标准的协议，所有的CE端都可以使用相同的路由协议，但是需要在PE的每个VRF运行不同的实例，相互之间没有干扰。OSPF作为CE和PE间路由协议的情况比较复杂，在相关课程中详细介绍。 课程名称 x-* PE从CE接收到IPv4路由后，对该路由加上相应VRF的RD（RD手动配置），使其成为一条VPNV4路由，然后在路由通告中更改下一跳属性为自己，通常是自己的Loopback地址，并为这条路由加上私网标签，该标签由MP-IBGP协议随机生成（无需配置），同时加上Export Route Target属性，然后发送给它所有的PE邻居。VRP5.3中，在PEA上需要启动MPLS，然后MP-BGP即可以为私网路由分配标签。PE之间便可以正确交互私网路由信息。 课程名称 x-* 接收端PEB收到发送端PEA发布的路由后，将VPN-v4 路由变为IPV4路由，并且根据本地VRF的import RT属性加入到相应的VRF中，私网标签保留，留做转发时使用。再由本VRF的路由协议引入并转发给相应的CE。发给CE时下一跳为接收端PE自己的接口地址。 课程名称 x-* 私网数据交换需要跨越MPLS骨干网络，在这个过程中需要进行标准的MPLS转发，公网标签即外层标签分配的过程如下： 首先PE和P路由器通过骨干网IGP学习到BGP下一跳的地址。通过运行LDP协议分配公网标签，建立LSP通道。标签栈用于报文转发，外层标签用来指示如何到达BGP下一跳，内层标签表示报文的出接口或属于哪个VRF。MPLS节点转发是基于外层标签转发，而不管内层标签是多少。 课程名称 x-* 公司A分部发出一个IP报文