华为数通原理(IP_VPN、MPLS和MPLS_VPN).doc

th目 录 1 VPN简介 1-1 1.1 VPN概述 1-2 1.1.1 VPN的产生 1-2 1.1.2 VPN的特征 1-3 1.1.3 VPN的优势 1-3 1.2 VPN分类 1-4 1.2.1 按组网模型 1-4 1.2.2 按业务用途 1-6 1.2.3 按实现层次 1-7 1.2.4 按运营模式 1-8 1.3 VPN基本原理 1-9 1.3.1 隧道技术 1-9 1.3.2 VPN体系结构 1-10 1.3.3 VPN实现模式 1-10 1.4 VPN的实现 1-11 1.4.1 VPN典型网络结构 1-11 1.4.2 VPN的实现要点 1-11 1.5 参考资料清单 1-13 2 VPN隧道 2-14 2.1 概述 2-15 2.1.1 基本概念 2-15 2.1.2 隧道协议分类 2-15 2.2 具体的隧道技术 2-16 2.3 隧道管理 2-18 2.3.1 隧道管理概述 2-18 2.3.2 隧道策略 2-18 2.4 参考资料清单 2-19 3 L2TP 3-21 3.1 L2TP协议概述 3-22 3.1.1 VPDN简介 3-22 3.1.2 L2TP协议背景 3-23 3.1.3 L2TP基本概念 3-24 3.1.4 L2TP协议特点 3-26 3.2 L2TP协议原理 3-26 3.2.1 L2TP协议结构 3-27 3.2.2 L2TP报文头 3-27 3.2.3 L2TP数据报文结构 3-28 3.2.4 控制连接和会话连接的建立过程 3-29 3.2.5 隧道验证过程 3-32 3.2.6 L2TP隧道会话的建立过程 3-33 3.2.7 LNS对用户的认证方式 3-35 3.2.8 L2TP隧道交换 3-36 3.3 L2TP应用 3-37 3.3.1 两种典型的L2TP隧道模式 3-37 3.3.2 采用L2TP接入三层VPN 3-39 3.3.3 L2TP与MP配合使用 3-39 3.3.4 Multi-Hop L2TP 3-40 3.3.5 L2TP复杂组网 3-40 3.4 参考资料清单 3-40 4 GRE 4-42 4.1 简介 4-43 4.1.1 GRE协议概述 4-43 4.1.2 GRE报文头 4-44 4.1.3 GRE的特点 4-44 4.2 GRE的实现 4-45 4.2.1 隧道接口 4-45 4.2.2 报文在GRE中的传输过程 4-45 4.2.3 封装 4-46 4.2.4 解封装 4-46 4.3 GRE的安全机制 4-46 4.3.1 GRE的弱安全机制 4-47 4.3.2 Keepalive检测 4-48 4.3.3 与IPSec的配合 4-48 4.4 GRE应用 4-48 4.4.1 多协议的本地网可以通过单一协议的骨干网传输 4-49 4.4.2 扩大跳数受限的网络工作范围 4-49 4.4.3 将不连续的子网连接起来，用于组建VPN 4-50 4.4.4 CE采用GRE隧道接入MPLS VPN 4-51 4.4.5 与IPSec结合，保护组播数据 4-53 4.5 参考资料清单 4-53 5 MPLS LDP 5-55 5.1 MPLS LDP简介 5-56 5.1.1 MPLS LDP的引入 5-56 5.1.2 MPLS LDP的基本概念 5-56 5.1.3 MPLS LDP的特性 5-58 5.2 LDP的工作过程 5-58 5.3 LDP基本操作 5-60 5.3.1 发现阶段 5-60 5.3.2 会话建立与维护 5-60 5.3.3 LSP建立与维护 5-61 5.3.4 会话撤销 5-61 5.3.5 LDP使用的定时器 5-61 5.4 CR-LDP信令建立路径的过程 5-61 5.4.1 CR-LDP概述 5-62 5.4.2 CR-LDP如何建立LSP隧道 5-62 5.5 MPLS LDP的高级特性 5-62 5.5.1 快速重路由 5-62 5.5.2 LDP 环路检测 5-63 5.5.3 策略路由到LSP 5-63 5.6 MPLS基本术语 5-64 5.7 参考资料清单 5-65 6 BGP/MPLS IP VPN 6-66 6.1 BGP/MPLS IP VPN简介 6-67 6.1.1 BGP/MPLS IP VPN概述 6-67 6.1.2 基本概念 6-68 6.2 BGP/MPLS IP VPN基本原理 6-75 6.2.1 MP-BGP 6-75 6.2.2 PE上的VPN路由选择 6-79 6.2.3 VPNv4路由发布 6-81 6.2.4 应用于BGP/MPLS IP VPN的隧道 6-81 6.2.5 MP-BGP标签分配 6-82 6.2.6 基本BGP/MPLS IP V