MPLSV教材PN培训课本

4
MPLS VPN培训教材
２ MPLS/VPN 模型
2.1 MPLS ＶＰＮ 架构
ＭＰＬＳ ＶＰＮ 架构
ＶＰＮ１ Ｓｉｔｅ１
ＣＥ ＰＥ
Ｓｉｔｅ３ ＣＥ
ＶＰＮ２
服务提供者 骨干网络
ＰＥ
Ｐ
Ｐ
Ｐ
Ｐ
ＶＰＮ２ Ｓｉｔｅ１ ＣＥ
Ｓｉｔｅ２ ＣＥ
ＰＥ
ＶＰＮ１
Ｓｉｔｅ２
ＣＥBiblioteka MPLS/VPN模 型在MPLS VPN的连接模型中，网络由运营商的骨干网与用户的各个Site组成，所 谓VPN就是对site集合的划分，一个VPN就对应一个由若干site组成的集合。 先引入三个概念： w CE（Custom Edge）用户Site中直接与服务提供商相连的边缘设备，一般是
VPN概 述
利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network），用于构建VPN的公共网络包括Internet、帧中继、ATM等。在公共网 络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等。 利用公共网络构建虚拟私有网络给服务提供商和VPN用户都将带来不少的好处。
2
1.2 MPLS 简介
MPLS VPN培训教材
什么是 ＭＰＬＳ
引入标签（Ｌａｂｅｌ）交换概念 将第三层路由技术和第二层交换 技术相结合 在网络中高速，高性能传输数据 的方式 支持多种网络协议 （ＩＰｖ４，ＩＰｖ６，ＩＰｘ．．．） 能在多种数据链路层上实现
VPN概 述
MPLS最初是用来提高路由器的转发速度而提出的一个协议。但是由于MPLS在 流量工程和VPN这两项在目前IP网络中非常关键的技术中的表现， MPLS已日益 成为扩大IP网络规模的重要标准。
随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作 伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸现 传统企业网的功能缺陷：传统企业网基于固定物理地点的专线连接方式已难以 适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要 表现在网络的灵活性、安全性、经济性、扩展性等方面。 在这样的背景下，虚 拟私有网（Virtual Private Network）简称为VPN，以其独具特色的优势赢得了越 来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致 力于企业的商业目标的实现。
MPLS VPN 培训教材
目录
1 VPN概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.1 VPN综述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.2 MPLS简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.3 MPLS在VPN中应用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
完成。 VPN组网的灵活，方便也给企业的网络管理带来很大的方便。同时，远 端用户验证，隧道数据加密等技术使通过公用网络传输的私有数据的安全性得 到了很好的保证。 ＶＰＮ分为三种类型：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的 VPN分 别 与 传 统 的 远程访问网络、企业内部的 Intranet以及企业网和相关合作伙伴的企业网所构 成 的Extranet相对应。
2 MPLS/VPN模型 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.1 MPLS VPN架构 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.2 VRF-VPN路由转发实例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 2.3 VRF的路由分发 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
3 MPLS/VPN路由分发机制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 3.1 RD-路由标识 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 3.2 BGP扩展 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 3.2.1 多协议BGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 3.2.2 BGP扩展团体属性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 3.2.3 BGP能力协商 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 3.2.4 BGP路由刷新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 3.2.5 BGP路由过滤互操作能力 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 3.3 路由在PE之间的分发 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 3.4 MPLS/VPN报文转发 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
1.1 VPN 综述
ＶＰＮ 概念及优势
虚拟私有网（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）简称 ＶＰＮ， 是利用公用网络构建的私人专用网络 优势
对运营商 利用现有基础设施 提供增值服务 扩大运营业务量 创造新的商业机会
对用户 缩减费用 管理方便
路由器 w PE（Provider Edge）骨干网中的边缘设备，它直接与用户的CE相连 w P 路由器（Provider Router）骨干网中不与CE直接相连的设备 组成原理： 1、MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提 供 商 向 用 户 提 供VPN服务，用户感觉不到公共网 络的存在，就好像拥有独立的 网络资源一样。 2、同样对于服务提供商骨干网络内部的 P 路由器，也就是不与CE 直接相连的 路由器而言，也不知道有 VPN的存在，仅仅负责骨干网内部的数据传输。但其 必须能够支持MPLS协议，并使能该协议。
对于服务提供商来说，通过向企业提供VPN这种增值服务，可以与企业建立更 加紧密的长期合作关系，同时充分利用了现有网络资源，提高了业务量，带来 了新的商业机会。对于VPN用户来说，可以缩减大笔的专线费用，而且，企业 甚至可以不必建立自己的广域网维护系统，将这一繁重的任务交由服务提供商
1
MPLS VPN培训教材
MPLS在逻辑上可以分为LER （Label Switching Edge Router ）和LSR （Label Switching Router ），其中LER是MPLS网络同其它网络的边缘设备，它提供流 量分类和标签映射，标签移除的功能，而LSR是 MPLS网络的核心交换机，它提 供标签交换，标签分发的功能。
4 MPLS/VPN配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21