l2vpn强--vpws概述.pptxVIP

L2VPN-VPWS概述 XX部 XXX 目录 基本概念描述 VPWS转发模型简介 VPWS转发过程简介 基本概念描述 MPLS L2VPN : 就是在MPLS网络上透明的传递用户的二层数据。从用户的角度来看，这个MPLS网络就是一个二层的交换网络，通过这个网络，可以在不同站点之间建立二层的连接。MPLS L2VPN包括VPWS和VPLS两种。 VPWS(Virtual Private Wire Service): 是指在分组交换网络PSN(Packet Switched Network)中尽可能真实地模仿ATM、帧中继、以太网、低速TDM电路等业务的基本行为和特征的一种二层业务承载技术，在公用网络中提供的一种点到点的L2VPN业务。VPWS可以让两个站点之间的连接效果像直接用线路连接一样，它不能直接在服务提供者处进行多点间的交换。 VPLS(Virtual Private LAN Service): 在公用网络中提供的一种点到多点的L2VPN业务。VPLS技术被认为是在VPWS的基础上，在PE设备上扩展了二层交换的功能。 目录 基本概念描述 VPWS转发模型简介 VPWS转发过程简介 VPWS转发模型简介 PE(Provider Edge)骨干网上的边缘设备，与CE(Customer Edge)相连，主要负责VPN业务的接入。它完成了报文从私网到公网隧道、从公网隧道到私网的映射与转发,PE之间通过虚链路PW连接。 PE PE Tunnel Pseudo Wires Customer Site Customer Site Customer Site Customer Site CE CE CE CE VPWS转发模型简介 在两个PE路由器之间实现二层透传的两个端口必须是相同类型的，例如以太网、VLAN、帧中继、HDLC、PPP等，每一对这样的端口用一个唯一的VCID虚拟链路标记来表示。在两个PE路由器之间要定义穿过MPLS网络的LSP隧道，LSP隧道提供了隧道标记（tunnel label），在两个PE路由器之间透传数据。同时在两个PE路由器之间还要定义直接的标记分发协议进程，用来传递虚拟链路信息。 目录 基本概念描述 VPWS转发模型简介 VPWS转发过程简介 VPWS转发过程简介 CE路由器的处理 ：接入链路AC（CE与PE的连接）的报文封装方式由用户的接入方式决定，包括VLAN接入和Ethernet接入。 如果是VLAN接入，CE发送到PE的以太网帧头带有一个VLAN TAG，是ISP（Internet Service Provider）为了区分用户而要求打上的服务定界符，称为P-TAG。 如果是Ethernet接入，CE发送到PE的以太网帧头中不带P-TAG，如果此时帧头中有VLAN TAG，则它只是用户报文的内部标识，称为U-TAG。 U-TAG是该报文在发送到CE前已经携带，而不是CE打上的，用于CE区分该报文的VLAN，对于PE设备没有意义。 VPWS转发过程简介 PE路由器的处理 ：当二层透传的端口有数据包进入PE 路由器时， PE路由器通过匹配VCID找到与之对应的隧道标记和虚拟链路标记， PE路由器会将此数据包打上两层标记，其中外层标记为隧道标记，指示从该PE路由器到目的PE路由器的路径，内层标记为虚拟链路标记，指示在该目的PE路由器上属于哪个VCID对应的路由器端口。 PE路由器要监视各自端口上的二层协议状态，当出现故障时，通过标记分发协议进程来取消虚拟链路标记，从而断开二层透传，避免产生单向无用数据流。 VPWS转发过程简介 VPWS转发过程简介 CE1发送经过二层封装的报文到PE1，PE1查对应的Virtual Switch Instance(虚拟交换实例)中的表项，为该报文选择隧道和PW， PE1路由器会将此数据包打上两层MPLS标签（外层标记隧道标记和内层标记虚拟链路标记），再进行二层封装后转发。 PE2路由器收到PE1发送来的报文，对该报文进行解封装，即去掉PE1的二层封装和两层MPLS标签，然后把解封装后原始二层报文发给CE2。 请各位领导批评指正! 2018-12-29 Inspur group 谢谢！