Service是通过分组交换网络.pptVIP

* PE转发用户报文时是根据用户的目的MAC地址来选择目的PE并完成公网标签封装；当用户目的MAC的在VSI的条目中并不存在或用户的报文目的MAC是广播地址时，PE要在本VPN内给每个PE发送一份； VPLS网络的一个VPN中，PE如果和其他PE不建立全连接，那么CE间要互相通信必然需要PE转发其他PE的报文；如果保证每个VPN内PW不产生环路的话，公网中就不会有环路，但对于大型网络部署，稍有不慎就会产生环路。 * 前面介绍的VPLS要求PE设备之间通过全连接的Ethernet仿真电路或伪电路PW（Pseudo-Wire）转发以太网帧。这样，每台PE就要与同一VPLS的其他PE都建立连接。如果一个VPLS有N台PE设备，该VPLS就有N×(N-1)÷2个连接。当VPLS的PE增多时，VPLS的连接数就成N平方级数增加。 为解决VPLS的全连接问题，产生了HVPLS（Hierarchical Virtual Private LAN Service）组网方案。 * HVPLS的基本模型中，可以把PE分为两种： 1、UPE 用户的汇聚设备，即直接连接CE的设备称为下层PE（Underlayer PE），简称UPE。UPE只需要与基本VPLS全连接网络的其中一台PE建立连接。UPE支持路由和MPLS封装。 如果一个UPE连接多个CE，且具备基本桥接功能，那么数据帧转发只需要在UPE进行，这样减轻了SPE的负担。 2、SPE 连结UPE并位于基本VPLS全连接网络内部的核心设备称为上层PE（Superstratum PE），简称SPE。SPE与基本VPLS全连接网络内部的其他设备都建立连接。 对于SPE来说，与之相连的UPE就像一个CE，UPE与SPE之间建立的PW将作为SPE的AC。SPE需要学习所有UPE侧Site的MAC地址，及与SPE相连的UPE接口的MAC地址。 * Page * 关键技术 MAC地址学习与泛洪 MAC A IP ARP Broadcast VSI MAC PORT VPN1 A Vlan10,port1 VPN1 B PW1 VSI MAC PORT VPN1 A PW2 VSI MAC PORT VPN1 A PW1 VPN1 B Vlan10,port1 MAC B IP ARP Response PW2 PW2 PW1 Page * 关键技术 Qualified PE根据用户以太报文的MAC地址和VLAN tag进行学习，即基于每个VSI的每个VLAN进行学习。这种模式下，每个用户VLAN形成自己的广播域，有独立的MAC地址空间。 Unqualified PE仅根据用户以太报文的MAC地址进行学习，即基于每个VSI进行学习。这种模式下，所有用户VLAN共享一个广播域和一个MAC地址空间，用户VLAN的MAC地址必须唯一，不能发生地址重叠 。 MAC地址学习－两种模式 Page * 关键技术 如果PE收到本地用户发出的广播流量，它将向同一VPLS的所有其它端口以及同一VPLS的所有其他PE转发广播流量。 如果PE收到远端PE发来的广播流量，它只向直接连接VPLS用户转发流量，不向其他PE转发。 对于目的MAC地址为非广播地址的报文，如果PE还没有学习到该MAC地址，则PE将广播该报文 广播流量转发 Page * 关键技术 Ethernet接入：（又称为QinQ接入）运营商PE忽略用户报文中的 802.1Q tag，根据QinQ VLAN为用户报文选择所属VPN，此方式不用干预用户的VLAN规划，一个PE设备上允许不同CE的VLAN重叠。 VLAN接入：运营商给用户分配一个VLAN用于用户接入的VLAN，用户所有报文必须是打该VLAN的tag发送到PE，否则无法通信；此方式需干预用户VLAN规划，而且一个PE上不同CE VLAN不能重叠。 AC上的报文封装 Page * 第1章 VPLS基本概念 第2章 VPLS实现原理 第3章 H-VPLS Page * H-VPLS 使用“全连接”和“水平分割转发”来避免环路。 “水平分割转发”就是从公网侧PW收到的数据包不再转发到其他PW上，只能转发到私网侧。 PE设备之间建立全连接的LSP隧道。对每一个VPLS服务，必须在PE之间创建n*（n-1）/2条PW。通过分级连接，可以减少PW数量，减轻PE设备处理信令协议和复制数据包的负担 。 VPLS的环路避免 Page * H-VPLS 为解决VPLS的全连接问题，产生了HVPLS（Hierarchical Virtual Private LAN Service）组网方案 UPE：直接连接CE的设备称为下层PE（Underl