MPLS VPN基础课件.ppt

* * * * * * * * * * * * * * * * * * * * 画图 * MBGP Page * MBGP (Multiprotocol Extensions for BGP-4 ) BGP-4仅仅支持IPv4，MBGP是为了让BGP可以用于传输更多协议（IPv6, IPX,...）的路由信息而进行的扩展。 为了保持兼容性，MBGP仅仅添加了两个BGP属性：MP_REACH_NLRI、MP_UNREACH_NLRI，这两个属性可以用在BGP Update消息中用于通告或废止网络可达性信息。 VRF路由注入到MP-iBGP Page * PE路由器需要对一台路由进行如下操作： 加上RD（RD为手工配置），变为一条VPN-IPV4路由。 更改下一跳属性为自己（通常是自己的loopback地址） 加上私网标签（随机自动生成，无需配置） 加上RT属性（RT需手工配置） 发给所有的PE邻居 PE-1 CE - 1 MP-iBGP PE-2 BGP, RIPv2 update for 149.27.2.0/24 ,NH=CE - 1 CE - 2 北京 上海 VPN-v4 update:RD:1:27:149.27.2.0/24, Next-hop=PE-1SOO=北京, RT=VPN-A, Label=(28) MP-iBGP路由注入到VRF Page * 每个VRF都有import route-target和 export route-target 的配置 发送PE发出MP-iBGP updates时，报文携带 export 属性。 接受PE 收到VPN-IPv4的MP-iBGP updates 时，判断收到的export是否与本地的VRF的import相等，相等就加入到相应的VRF路由表中，否则丢弃 PE CE - 1 MP - iBGP PE CE - 2 北京 上海 ip vrf VPN - B vpn - target import VPN - A VPN-v4 update:RD:1:27:149.27.2.0/24, Next-hop=PE-1SOO=北京, RT=VPN-A, Label=(28) VPN-v4 路由变为IPV4路由，并且根据本地VRF的import RT属性加入到相应的VRF中，私网标签保留，留做转发时使用。再由本VRF的路由协议引入并转发给相应的CE MPLS/VPN 标签分配 Page * PE 和 P 路由器通过骨干网IGP具有到bgp下一跳的可达性； 通过运行IGP和LDP，分配标签，建立LSP，获得到BGP下一跳的LSP通道 标签栈用于报文转发，外层标签用来指示如何到达BGP下一跳 ，内层标签表示报文的出接口或者属于哪个VRF（属于哪个VPN） MPLS 节点转发是基于外层标签，而不管内层标签是多少 P router P router In Label FEC Out Label - 197.26.15.1/32 - In Label FEC Out Label 41 197.26.15.1/30 POP In Label FEC Out Label - 197.26.15.1/30 41 Use label implicit - null for destination 197.26.15.1/30 Use label 41 for destination 197.26.15.0/24 VPN - v4 update: RD:1:27 :149.27.2.0/24, NH= 197.26.15.1 RT=VPN-A - Label=( 28 ) PE - 1 上海 北京 149.27.2.0/24 MPLS/VPN 报文转发-1 Page * 入口PE收到CE的普通IP报文后，PE根据入接口所属的VRF加入到相应的VPN转发表，查找下一跳和标签 In Label FEC Out Label - 197.26.15.1/30 41 149.27.2.27 PE - 1 149.27.2.27 28 41 VPN - A VRF 149.27.2.0/24, NH= 197.26.15.1 Label=( 28 ) 上海 北京 149.27.2.0/24 MPLS/VPN 报文转发-2 Page * 倒数第二跳路由器弹出外层标签，根据下一跳发送至出口PE 出口PE路由器根据内层标签判断报文是去向哪个CE 弹出内层标签，用普通IP报文向目