MPLS-自己的经验理解通俗易懂.ppt

路由标记（Route Targets） 多个用户站点分属于不同的VPN，需要使用RT标记各自的VPN路由 附加在VPNv4路由中传送以标记不同的VPN RT加入到BGP的扩展属性中进行传送 RT的灵活应用可支持不同的VPN拓扑 RT的工作原理 Export RT：路由发送标记，定义VPN组 Import RT：路由接收标记，识别VPN组 在发生端的PE，IPv4转换成VPNv4路由时加入Export RT 在接收端的PE，根据Import RT进行检查 收到的路由的RT与Import RT匹配，接收路由 RT的灵活应用1 RT的灵活应用2 RT的灵活应用3 路由型MPLS VPN的路由模型 MPLS VPN路由 CE运行路由协议 PE运行路由协议与CE交换路由信息 PE运行MPLS传送VPN路由 P运行MPLS CE PE PE路由器的路由 P MPLS VPN端到端的路由信息流1 MPLS VPN端到端的路由信息流2 MPLS VPN端到端的路由信息流3 路由型MPLS VPN的数据转发 传送原始IP数据包 传送打了标签的IP包 给IP包打两次标签 VPN标签由Ingress PE路由器标记并发布 MPLS L2VPN MPLS L2VPN MPLS L2VPN 提供基于 MPLS网络的二层 VPN服务， 使运营商可以在统一的 MPLS 网络上提供基于不同数据链路层的二层 VPN。 简单来说，MPLS L2VPN 就是在 MPLS 网络上透明传输用户二层数据。从用户的角度来看，MPLS网络是一个二层交换网络，可以在不同节点间建立二层连接。 相对于 MPLS L3VPN，MPLS L2VPN 具有以下优点： 可扩展性强：MPLS L2VPN 只建立二层连接关系，不引入和管理用户的路由信息。 可靠性和私网路由的安全性得到保证 支持多种网络层协议：包括 IP、IPX等 MPLS L2VPN的基本概念 在 MPLS L2VPN 中，CE、PE、P 的概念与 MPLS L3VPN 一样，原理也相似。 MPLS L2VPN 通过标签栈实现用户报文在 MPLS 网络中的透明传送： 外层标签（称为 Tunnel 标签）用于将报文从一个 PE 传递到另一个 PE； 内层标签（称为 VC 标签）用于区分不同 VPN 中的不同连接； 接收方 PE 根据 VC 标签决定将报文转发给哪个 CE。 MPLS L2VPN 标签栈处理 MPLS L2VPN 的实现方式 还没有形成正式的标准。IETF 的 PPVPN工作组制订了多个框架草案，其中最主要的两种称为 Martini 草案和 Kompella 草案： draft-martini-l2circuit-trans-mpls draft-kompella-ppvpn-l2vpn Martini 草案定义了通过建立点到点的链路来实现 MPLS L2VPN 的方法。它以 LDP为信令协议来传递双方的 VC 标签，称为 Martini 方式 MPLS L2VPN。 Kompella 草案则定义了在 MPLS 网络上以端到端（CE 到 CE）的方式建立 MPLS L2VPN。目前它采用扩展了的 BGP为信令协议来发布二层可达信息和 VC 标签，称为 Kompella 方式 MPLS L2VPN。 MPLS VPN的基本概念 ２ 目录 MPLS的基本概念 1 3 MPLS 及MPLS VPN举例 衢州电信城域网 MPLS 域 衢州电信城域网—核心网 MPLS 域 LSR Edge LSRs 衢州电信城域网—MPLS VPN环境 MPLS 环境 P PE 城域网—三层MPLS VPN实例（环保监控） 江山SR1： description CTVPN45002-HuangBaoJianKong vrf-import vprn200017_import route-distinguisher 4809:45002 auto-bind ldp vrf-target target:4809:4500200 interface ge-lag-2.3899 create description HBJK_HuangBaoJu address 42.10.254.25/30 local-proxy-arp sap lag-2:3899.* create ingress qos 105