- 1、本文档共14页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
VRF的技术原理与配置实例
原理简介
近年来网络VPN技术方兴未艾,日益成为业界关注的焦点。依据VPN实现的技术特点,可以把VPN技术分为以下三类:
传统VPN:FR和ATM
CPE-basedVPN:L2TP和IPSec等
ProviderProvisionedVPNs(PP-VPN):MPLSL2VPN和MPLSL3VPN。
本文介绍的VRF特性是MPLSVPN中常常使用的技术,中文含义为VPN路由转发实例。鉴于VRF与
MPLSVPN亲热相关,下面首先对MPLSVPN作简要介绍。
图1是一个典型的MPLSL3VPN的组网图,运营商通过自己的IP/MPLS核心网络为BLUE和YELLOW两个客户供给VPN效劳。SITE1和SITE3分别为VPNBLUE的两个站点,SITE2和SITE4分别为VPNYELLOW的两个站点。VPNBLUE两个站点内的主机可以互访,但不能访问VPNYELLOW内的主机。同样,VPNYELLOW两个站点内的主机可以互访,但不能访问VPNBLUE内的主机。从而实现了两个VPN间的规律划分和安全隔离。
CE设备的作用是把用户网络连接到PE,与PE交互VPN用户路由信息:向PE公布本地路由
并从PE学习远端站点路由。
PE作用是向直连的CE学习路由,然后通过IBGP与其他PE交换所学的VPN路由。PE设备负责VPN业务的接入。
P设备是运营商网络中不与CE直接相连的设备,只要支持MPLS转发,并不能感知到VPN的存在。
图1
上面组网中VPN的设计思想是很奇异的,但存在如下几个问题:
1、 本地路由冲突问题,即:在BLUE和YELLOW两个VPN中可能会使用一样的IP地址段,比方10.1.1.0/24,那么在PE上如何区分这个地址段的路由是属于哪个VPN的。
2、 路由在网络中的传播问题,上述问题会在整个网络中存在。
3、PE向CE的报文转发问题,当PE接收到一个目的地址在10.1.1.0/24网段内的IP报文时,他如何推断该发给哪个VPN?
针对上述3个问题,分别有以下解决方案:
1、为了解决本地路由冲突问题,我们引入了VRF的概念:把每台PE路由器在规律上划分为多台虚拟路由器,即多个VPN路由转发实例VRF,每个VRF对应一个VPN,有自己独立的路由表、转发表和相应的接口。这就相当于将一台各VPN共享的PE模拟成多台专用PE。这样PE与CE交互的路由信息只是该VPN的路由,从而实现了VPN路由的隔离。由于不同VPN的路由存放在不同的VRF中,所以VPN路由重叠的问题也解决了。
2、VPN重叠路由在网络中的传播问题,可以在路由传递的过程中为这条路由再添加一个标识,用以区分不同的VPN。正常的BGP4协议只能传递IPv4的路由,由于不同VPN用户具有地址空间重叠的问题,必需修改BGP协议。BGP最大的优点是扩展性好,可以在原来的根底上再定义的属性,通过对BGP修改,把BGP4扩展成MP-BGP。在MP-IBGP邻居间传递VPN用户路由时打上RD标记等VPN信息,这样CE传来的VPN用户的IPv4路由被PE转换为VPN-IPv4路由,这样就能保证对端PE能够区分开属于不同VPN用户的地址重叠的路由。
3、PE向CE的报文转发问题,由于IP报文的格式不行更改,没有什么文章可以做,但可以在IP头之外加上一些信息〔标签〕,由始发的VPN打上标记,这样PE在接收报文时可以依据这个标记进展转发。
每一个VRF可以看作一台虚拟的路由器,似乎是一台专用的PE设备。该虚拟路由器包括如下元素:
一张独立的路由表/转发表,固然也包括了独立的地址空间。一组归属于这个VRF的接口集合。
一组只用于本VRF的路由协议。
对于每个PE,可以维护一个或多个VRF,同时维护一个公网的路由表〔也叫全局路由表〕,多个VRF实例相互分别独立。实现VRF并不困难,关键在于如何在PE上使用特定的策略规章来协调各VRF和全局路由表之间的关系。
在VRF中定义的和VPN业务有关的两个重要参数是RT和RD,RT和RD长度都是64bit。
RT是RouteTarget的缩写,RT的本质是每个VRF表达自己的路由取舍及喜好的方式,主要用于掌握VPN路由的公布和安装策略。分为import和
您可能关注的文档
- VOCs废气处理设计方案2..docx
- VOCs深冷冷凝回收工艺原理及问题.docx
- VOCs相关知识问答.docx
- VOC定义、VOC种类、VOC危害.docx
- VOC废气管理方案计划工艺标准规范标准.docx
- VOC气体产生的危害性,气体解析和rco催化燃烧的方式介绍.docx
- VP-2310干式真空泵故障分析及对策.docx
- VP-7727D音频分析仪操作指导书.docx
- VPN专网实施方案.docx
- VPN实验报告石心刚.docx
- 2024年江西省寻乌县九上数学开学复习检测模拟试题【含答案】.doc
- 2024年江西省省宜春市袁州区数学九上开学学业水平测试模拟试题【含答案】.doc
- 《GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语》.pdf
- 中国国家标准 GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语.pdf
- GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- 《GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构》.pdf
- 中国国家标准 GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 中国国家标准 GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 《GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南》.pdf
专注地铁、铁路、市政领域安全管理资料的定制、修改及润色,本人已有7年专业领域工作经验,可承接安全方案、安全培训、安全交底、贯标外审、公路一级达标审核及安全生产许可证延期资料编制等工作,欢迎大家咨询~
文档评论(0)