通信网络技术业务承载网.ppt

IP地址和物理地址 IP地址：是在互联层对用户终端的标识；采用全局通用的地址格式，由网络号和主机号构成；是一种层次地址，携带对象的位置信息， 物理地址：是在数据链路层对用户终端的标识；每种物理子网有各自的物理地址的格式，例如在局域网中的MAC地址。 在将各种物理子网互联时，通过IP地址可以实现物理地址的统一，向上层屏蔽底层的差异。 在IP地址中，有些地址并不是用来标识网络连接的，它们具有特殊的意义。 地址解析协议ARP 在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直接通信，必须要知道目标主机的MAC地址。 在TCP/IP协议栈中，网络层和传输层只关心目标主机的IP地址。 这就导致在以太网中使用IP协议时，数据链路层的以太网协议接到上层IP协议提供的数据中，只包含目的主机的IP地址。 需要一种方法，根据目的主机的IP地址，获得其MAC地址。这就是ARP协议要做的事情。 所谓地址解析（address resolution）就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。 地址解析协议ARP 地址解析协议ARP 以主机A向主机B发送数据为例 当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，直接把目标MAC地址写入帧里面发送就可以了； 如果在ARP缓存表中没有找到目标IP地址，主机A就会向网络上广播ARP请求报文，其中包含主机B的IP地址 只有主机B接收到这个帧时，才向主机A发送ARP应答报文，其中包含本机的IP地址和MAC地址 主机A就知道了主机B的MAC地址后，可以向主机B发送信息 A和B同时更新自己的ARP缓存表 地址解析协议ARP 两台路由器之间建立邻接关系的过程 IP与ATM技术相结合 重叠模型例：CIPOA技术 路由目标RT RT的本质是每个VRF表达自己的路由取舍及喜好的方式。可以分为两部分：Export Target与import Target 在一个VRF中，在发布路由时使用RT的export规则。直接发送给其他的PE设备 在接收端的PE上，接收所有的路由，并根据每个VRF配置的RT的import规则进行检查，如果与路由中的RT属性match，则将该路由加入到相应的VRF中。 MPLS VPN数据转发2 * * MPLS VPN网络主要由CE、PE和P三部分组成， CE（Custom Edge Router，用户网络边缘路由器）设备直接与服务提供商MPLS骨干网络相连，它“感知”不到VPN的存在； PE（Provider Edge Router，骨干网边缘路由器）设备与用户的CE直接相连，负责VPN业务接入，处理VPN-IPv4路由，是MPLS三层VPN的主要实现者； P（Provider Router，骨干网核心路由器）负责快速转发数据，不与CE直接相连。 VPN A/Site 1 VPN A/Site 2 VPN A/Site 3 VPN B/Site 2 VPN B/Site 1 VPN B/Site 3 CEA1 CEB3 CEA3 CEB2 CEA2 CE1B1 CE2B1 PE1 PE2 PE3 P1 P2 P3 10.1/16 10.2/16 10.3/16 10.1/16 10.2/16 10.4/16 MPLS-VPN解决方案 * * 关键技术一 PE路由器的改造和VRF的导入 为了让PE路由器上能区分是哪个本地接口上送来的VPN用户路由，在PE路由器上创建了大量的虚拟路由器，每个虚拟路由器都有各自的路由表和转发表，这些路由表和转发表统称为VRF(VPN Routing and Forwarding instances)。 一个VRF定义了连到PE路由器上的VPN成员。 有了虚拟路由器就能隔离不同VPN用户之间的路由，也能解决不同VPN之间IP地址空间重叠的问题。 * * * * 关键技术二 地址的扩充 在VRF中定义了长度都是64比特的路径区分标识参数是RD(Route Distinguisher)，任何两个VPN的RD都不同。 VPN-IP地址= 路径区分标识 (RD) + IP address，将普通的IP地址转换为唯一的VPN-IP的地址 VPN-IPv4地址仅在提供商骨干网中运行的路由协议中承载。 VPN-IPv4地址并不在VPN数据业务的报头内承载。 * * IP地址和VPN-IP地址之间的转换在PE完成 入口PE – 将路径信息输出到供应商的BGP中: PE对每个直连的VPN（站点）配置一个RD 在输出到BGP之前，将IP转换为VPN-IP (加上RD) 出口PE – 将路径信息从BGP输出: 在插入相应站点的转发表之前，将VPN-IP转换为IP (去掉RD) * * 关键技术三 使用MP-B