简介
典型的MPLS VPN系统结构在一个独立的系统中运作。任何VPN信息只能在AS内部按需发布。因此,为了便利多个供应商之间的VPN线路交换,必须扩大现有协议,必须修改系统的结构。提供一个独特和基本的MPLS VPN结构――一个跨领域MPLS VPN――这样就可以通过操作员与操作员之间的连接传输线路前缀和标签信息。
VPN-Option A
该方法使用基本的 MPLS VPN 跨域环境。
第一,在ASBR之间不需要MPLS,交叉域不需要特定的跨域设置。
两条AS的边界与ASBR直接相连,并分别作为AS PE。
三. SABR将彼此视为各自的CE装置,每个VPN都建在ASBR上,以建造VPN样品和捆绑界面(现场末端的RT值与PE相匹配),使EBGP公布IPV4线路的方式发挥作用。
路由发布
在PE和ASBR之间运行的MP-IBGP交换VPN-ipV4线路(带有反射器)的情况下,MP-IBGP的邻居分别使用PE和ASBR的反射器生产。在反射镜上 注意过滤标签两个亚美尼亚-亚美尼亚和巴西两国之间有一项典型的PE-CE路线协定。
报文转发
Lx, Ly 净额标签 Lx, L2 净额标签 Lx, L2 净额标签 Lx, L2 净额标签 Lx, L2 净额标签 Lx, L2 净额标签 Lx, L
在主干网上,在ASBR、PE和CE之间有两层(公共和内部)标签的无标签常规IPv4线路。
优点
一. 简单配置:无需在ASBRs之间建立MPLS,也无需具体的跨域配置。
缺点
一. 可缩放性不足:所有VPN线路都必须在ASBR上控制,导致在ASBR上的VPN-IPV4线路数量过多,增加了设备紧张。
由于ASBRs之间标准的IP继电器,每个跨域VPN需要有一个单独的接口,并有相当重要的设备要求。
三. 在多领域自治区的情况下,中间地区必须允许VPN运营,不仅在设置方面,而且在对中间地区的影响方面。
配置思路
为了在各主干网ASBR-PE和PE之间建立相互联系,在每项AS中都建立了MPLS主干网,并配有IGP协议。
为了建立LDPLSP,每个AS的MPLS骨干都配备了MPLS基本能力和MPLSLDP。
在AS内部,PE和ASBR-PE之间为MP-IBGP与交流VPN路线信息有联系。
每个AS必须设置VPN示例,并将接口与CE和适当的VPN示例捆绑起来,如果它有一个与CE连接的PE。
PE和CE在AS内有一个EBGP同侪联系,以传递VPN路线信息。
为了证明在两个ASBR-PE上使用VPN,设置与结尾相对应的 RT 值,这个例子与另一个ASBR-PE接口(由ASBR-PE作为自己的CE)有关。此外,ASBR-PE ELBGP同侪联系还传递VPN路线信息。
VPN-Option B
VPN-IPv4号线路是从各自AS设备通过MP-EBGP交换在ASBR之间接收的。
一. ASBR从境内外获得所有VPN-IPv4路线。我们会提供VPN-IPv4线路另一方面, ASBR 含有标签值, 仅能节省 RT - 匹配路径 。通过特殊处理，ASBR与标签不符。因此,所有接收的VPN路线都得到保留。
2. 这一解决办法的优点是,所有交通都通过ASBR进行,但负担可能相当沉重,因为BGP路线战略过滤了RT值的一部分,并节省了VPN路线的一部分。
路由发布
1. PE与CE之间的互动
2 PE通过MP-IBGP将VPN路线释放至ASBR,或者RR反映为ASBR。
3.ASBR通过MP-EBGP将VPN路线通过MP-EBGP发送到相应的ASBR,因为MP-EBGP在通过路线时修改下一个跳跃。当ASBR发行时,它重新分配新的标签(配有 MP-BGP 分布,不需要LDP,但与标签一起传送)。故要运行MPLS）
四. ASBR最终将VPNv4标签通过 MP-IBGP 发布到域内的 PE 或RR 中,通过 RR 反映到 PE 。当 ASBR 发布到 MP-IBGP 对等点的路径时, 将下一个跳跃替换为下一个跳跃。 当 ASBR 发布到域内 MP- IBGP 对等点的路径时, ASBR 将VPNv4 标签通过 MP- IBGP 发布到域内的 PE 或 RR 中, 反映到 PE 通过 RR 反映的 PE 。 将下一个跳跃替换为下一次跳跃, 当 ASBR 释放到域内 MP- IBGP 对等点的路径时 。
AS200中的5.PE3允许路由器通过BGP、OSF或RIP连接到CE2。
VPNv4取代了ASBR1和ASBR2的内层标签。BGP 传输跨域标签。因此,没有要求ASBR公司执行像LDP或RSVP这样的协议。
报文转发
L1、L2和L3是净标签,Lx和Ly是公共网络外层的隧道标签。
连接ASBR的隧道是一条网隧道
优点
一. 所有VPN线路都广播,无论ASBR之间有多少互联联系。
缺点
与备选A相似,ASBR之间的负荷很大,在MP-EBGP方案中,VPN路由器ASBR通常不再负责IP传输。
配置思路
为了在各主干网ASBR-PE和PE之间建立相互联系,在每项AS中都建立了MPLS主干网,并配有IGP协议。
为了建立LDPLSP,每个AS的MPLS骨干都配备了MPLS基本能力和MPLSLDP。
在AS内部,PE和ASBR-PE之间为MP-IBGP与交流VPN路线信息有联系。
每个AS必须设置VPN示例,并将接口与CE和适当的VPN示例捆绑起来,如果它有一个与CE连接的PE。
EBGP与分享VPN路线信息之间,AS、PE和CE之间有互惠互动。
我们会在ASRB的接口上 和另一个ASRB断绝关系使能MPLS因此,ASBR发展了MP和EBGP之间的同侪关系。接收VPNv4线路时,未使用VPN目标过滤器。
VPN-Option C
第一,因为备选方案A和B都需要ASBR参与VPN-IPv4路线的维护和传播。当每个AS都有大量VPN线路进行交换时,预计ASBR将阻碍未来网络的扩展。ASBR不维持或广播VPN-IPv4线路,这可以解决问题。PE与VPN-IPv4线路之间的直接联系。
2. ASBR通过MP-IBGP向各自AS的PE设备发放IPv4标签路线,并将该AS的IPv4标签路线向PE发放给反面的ASBR,导致在出口PE和PE中创建了LSP。
三个AS建立基于多霍普的EBGP连接,以共享VPN线路。
四. ASBR之间没有VPN-IPv4线路,它们之间也没有VPN线路。
路由发布
跨域VPN-OPC的主要成功是建立了公共网络跨域隧道(ASBR和ASBR之间的VPN线路没有维护)。因此,我们不得不使用公共网络隧道。例如,在CE1中,有一条第24条路径信息。其发布流程如 图9 所示。D表示目的地址，NH表示下一跳，L3表示所传送的净标签。L9, L10表示BGP LSP标签。该图片没有说明政府采购协会在公共网络上路线和标签的分布情况。
报文转发
图10显示了利用LSP作为公共网络隧道的传输流,L3表示网络标签,L10和L9表示BGP LSP标签,Lx和Ly表示域内的开网隧道标签。
当报告从PE3发送到PE1时,它PE3需要一个三层的标签VPN路线标签、BGP LSP标签和公共网络LSP标签都是LSP标签的例子。到ASBR2时，只剩下两层标签，在插入 ASBR1后,生成 VPN 路线标签和 BGP LSP 标签。这篇文章是我们BGPLSP特别报导的一部分。然后是标准MPLS VPN转发程序。
特点
一. 入境点与出口点之间立即交换VPN路线,而无需保存和重新传送中介设备。
二. 只有PE装置能取得VPN路线信息。P和ASBR全权负责转递报告。这表明,MPLS VPN活动得不到中域设备的支持。必须支持 MPLS 转发 。就性能而言,ASBR设备已不再是一个瓶颈。因此,跨域VPN-OptionC在跨越各种AS系统时更适合使用。
三. 更适合于MPLS VPN 载荷共享。
第四,负数是管理端到端的PE连接费用昂贵。
C1和C2几乎相同,C1在发放路线时需要三层标签,C2只需要两层标签,而C2在C2 AS域内需要BGP LSP。
C1配置思路
为了在各主干网ASBR-PE和PE之间建立相互联系,在每项AS中都建立了MPLS主干网,并配有IGP协议。
为了建立LDPLSP,每个AS的MPLS骨干都配备了MPLS基本能力和MPLSLDP。
AS、PE和ASBR内部有一个MP-IBGP的对等连接, 方便了标签IPv4线路的交换。 我不知道你在说什么。label-route-capability)
每个AS必须设置VPN示例,并将接口与CE和适当的VPN示例捆绑起来,如果它有一个与CE连接的PE。
PE和CE在AS内有一个EBGP同侪联系,以传递VPN路线信息。
我不确定你在说什么 带有标签的IPv4线路 可以在ASBR和对应的ASBR之间转移label-route-capability)
通过在不同的 AS 跨 PEP 之间建立 MP- EBGP 对等关系, 配置 PEP 之间的最大跳跳次数 。
制定有关ASBR的路线政策:将MPLS标记划给发放到ASBR终点的路线;如果IPv4带标签的路线,则为在本AS中发给PE的路线分配新的MPLS标记。
注意
ASRBR在两个不同的域内为BGP生成一个循环回溯0地址,或者为PE或RR,或者为RR生成一个传输地址,邻居们希望交换这个地址以创建 TCP 连接。
C2配置思路
为了在各主干网ASBR-PE和PE之间建立相互联系,在每项AS中都建立了MPLS主干网,并配有IGP协议。
为了建立LDPLSP,每个AS的MPLS骨干都配备了MPLS基本能力和MPLSLDP。
每个AS必须设置VPN示例,并将接口与CE和适当的VPN示例捆绑起来,如果它有一个与CE连接的PE。
PE和CE在AS内有一个EBGP同侪联系,以传递VPN路线信息。
将域 PE 路径释放到对等 PE 路径 : 首先, 将域 PE 路径释放到另一端 ASBR 到 ASBR 结尾处, 并在 ASBR 结尾处 向 IPGP 引入域 BGP 路径, 而远处 PE 则根据 IPG 结尾处 学习域 PE 路径 。
设置 ASBR-PE 路线政策: 分配 MPLS 标签用于释放以结束 ASBR-PE 。
ASBR和对应的ASBR可以与标签共享IPv4线路。
将 LDP LSP 配置为ASBR 上贴有标签的公共网络 BGP 路径 。
MP-EBGP在多个AS系统之间建立了对等关系;不同的AS系统往往没有直接联系,必须调整它们之间允许的最大跳跃次数,以便在它们之间建立EBGP连接。