文档介绍：-VPN中典型的跨域解决方案拟制:张红军日期:2004-03-23审核:日期:审核:日期:批准:日期:***有限公司版权所有侵权必究修订记录日期修订版本描述作者目录第1章概述 -VPN技术的发展与应用 -VPN简述(MPLSMBGPVPN) -VPN简述 2第2章不跨域的MPLS-VPN要点 (route-distinguisher)与RT(vpn-target) “IPv4地址族”和“VPNv4地址族” -VPNLSP模型 6第3章跨域MPLS-VPN解决方案 -VPN产生的背景 (VRF-VRF方案) (“单跳”M-EBGP方案) (Multi-Hop-EBGP方案) 17第4章跨域MPLS-VPN的扩展与应用 “VRF-VRF方案”的扩展——超级“VPN实例” “单跳”M-EBGP方案的扩展——MPLS-VPNOVERGRE “Multi-Hop-EBGP方案”的简化——“PE-PE方式” 21关键词:摘要:缩略语清单:参考资料清单:概述MPLS技术简介MPLS(MultiprotocolLabelSwitching)是多协议标签交换的简称,它用短而定长的标签来封装分组。MPLS从各种链路层(如PPP、ATM、帧中继、以太网等)得到链路层服务,又为网络层提供面向连接的服务。MPLS能从IP路由协议和控制协议中得到支持,同时还支持基于策略的约束路由,路由功能强大、灵活,可以满足各种新应用对网络的要求。这种技术早期起源于IPv4(Protocolversion4),但其核心技术可扩展到多种网络协议,包括IPv6(Protocolversion6)、IPX(PacketExchange)、Appletalk、、CLNP(workProtocol)等。MPLS最初是为提高路由器转发速度而提出的,但是由于其固有的优点,它的用途已不仅仅局限于此,还在流量工程(TrafficEngineering)、VPN、QoS等方面得到广泛的应用,从而日益成为大规模IP网络的重要标准。MPLS基本概念转发等价类(FEC)FEC(ForwardingEquivalentClass)是MPLS中的一个重要概念。MPLS实际上是一种分类转发技术,它将具有相同转发处理方式(目的地相同、使用转发路径相同、具有相同的服务等级等)的分组归为一类,称为转发等价类。属于相同转发等价类的分组在MPLS网络中将获得完全相同的处理。标签(Lable)标签是一个长度固定、只具有本地意义的短标识符,用于唯一标识一个分组所属的转发等价类(FEC)。在某些情况下,例如要进行负载分担时,对应一个FEC可能会有多个标签,但是一个标签只能代表一个FEC。LSP(LableSwitchingPath)LSP是基于同一个FEC的全路径上所有标签的总称,我们可以把他理解为对应同一个FEC的标签链,在MPLS-VPN技术中,私网路由信息对应的LSP与公网路由信息对应的LSP是嵌套在一起的,形成多层标签。MPLS-VPN技术的发展与应用MPLS技术本身其实并不是为VPN专门设计的,只是MPLS技术从实现原理上对传统的IPv4地址信息进行了“屏蔽”,使“私网信息”不会泄漏。而这种对“私网信息”的屏蔽正是所有的VPN技术需要解决的核心技术,所以MPLS-VPN技术在MPLS的概念提出后,得到了迅速的发展,并且根据MPLS标签在数据报文的不同位置,分为“L3MPLS-VPN”和“L2MPLS-VPN”。L3MPLS-VPN简述(MPLSMBGPVPN)L3MPLS-VPN是在扩展BGP上实现的,包含等PE、CE、LDP、site等组件。用户接入MPLSVPN的方式是每个site提供一个或多个CE,同骨干网的PE连接。在PE上为这个site配置VRF,将连结PE-CE的物理接口、逻辑接口、甚至L2TP/IPSec隧道绑定的VRF上,但不可以是多跳的3层连接。BGP扩展实现的MPLSVPN扩展的了BGPNLRI中的IPv4地址,在其前增加了一个8字节的RD(RouteDist