MPLS-VPLS技术介绍-D完整版.docx

，

，

MPLS-VPLS技术介绍

技术介绍VPLS目录

技术介绍

VPLS

目录

i

i

目录

VPLS 1

VPLS简介 1

VPLS的工作机制 1

VPLS报文封装 4

H-VPLS实现方式 5

Hub-Spoke实现方式 7

技术介绍MPLSVPLS

技术介绍

MPLS

VPLS

PAGE

PAGE1

VPLS

VPLS简介

VPLS（VirtualPrivateLANService，虚拟专用局域网服务）是在公用网络中提供的一种点到多点的L2VPN业务。VPLS使地域上隔离的用户站点能通过MAN（MetropolitanAreaNetwork，城域网）或WAN（WideAreaNetwork，广域网）相连，并且使各个站点间的连接效果像在一个LAN中一样。

VPLS也称TLS（TransparentLANService，透明局域网服务）或VirtualPrivateSwitchedNetworkService（虚拟专有交换网络服务）。

VPLS提供二层VPN服务。在VPLS中，用户是由多点网络连接起来，不同于传统VPN提供的P2P

（PointtoPoint，点到点）的连接服务。VPLS实际上就是在PE上创建一系列的虚拟交换机租借给用户，虚拟交换机的组网和传统交换机完全相同，这样，用户就可以通过MAN（MetropolitanAreaNetwork，城域网）或WAN（WideAreaNetwork，广域网）来实现自己的LAN（LocalAreaNetwork，局域网）。

VPLS的工作机制

VPLS的基本概念

CE（CustomEdge）

直接与服务提供商相连的用户边缘设备。

PE（ProviderEdge）

服务提供商网络上的边缘设备，与CE相连，主要负责VPN业务的接入。它完成报文从私网到公网隧道，并从公网隧道到私网的映射与转发。PE可以细分为UPE和NPE。

UPE（Userfacing-ProviderEdge）

靠近用户侧的PE设备，主要作为用户接入VPN的汇聚设备。

NPE（NetworkProviderEdge）

网络核心PE设备，处于VPLS网络的核心域边缘，提供在核心网之间的VPLS透明传输服务。

VSI（VirtualSwitchInstance）

虚拟交换实例，通过VSI，可以将VPLS的实际接入链路映射到各条虚链接上。

PW（PseudoWire）

虚链路，在两个VSI之间的一条双向的虚拟连接，它由一对单向的MPLSVC（VirtualCircuit，虚电路）构成。

AC（AttachmentCircuit）

接入电路，指连接CE与PE的链路，对应的接口可以是实际的物理接口，也可以是虚拟接口。AC上的所有用户报文一般都要求原封不动的转发到对端Site（站点）去，包括用户的二、三层协议报文。

QinQ（802.1Qin802.1Q）

一种基于802.1Q封装的隧道协议，能够提供点到多点的L2VPN服务机制。它将用户私网VLANTag封装在公网VLANTag中，最终报文带着两层Tag穿越服务提供商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。

Forwarders

转发器，PE的一种。PE收到AC上送的数据帧，由转发器选定转发报文使用的PW，转发器事实上就是VPLS的转发表。

Tunnel

隧道，用于承载PW，一条隧道上可以承载多条PW，一般情况下为MPLS隧道。隧道是一条本地

PE与对端PE之间的直连通道，完成PE之间的数据透明传输。

Encapsulation

封装，PW上传输的报文使用标准的PW封装格式和技术。PW上的VPLS报文封装有两种模式：

Raw和Tagged模式。

PWSignaling

PW信令协议，VPLS实现的基础，用于创建和维护PW。PW信令协议还可用于自动发现VSI的对端PE设备。目前，PW信令协议主要有LDP和BGP。

图1为VPLS典型组网示意图，图中简单显示出以上所涉及的各基本概念。

图1VPLS典型组网示意图

MAC地址学习与泛洪

VPLS通过MAC地址学习来提供可达性。每个PE设备会维护一张桥MAC地址表。

源MAC地址学习

MAC地址学习过程包含两部分：

与PW关联的远程MAC地址学习

PW是由一对单向的VCLSP组成（只有两个方向的VCLSP都up才被认为PW是u