文档介绍：MPLSVPN跨域实现方法及特点伴随ALLIP趋势明朗,运行商建设统一IP承载网已经势在必行,多种业务承载在一张IP网络上,为了确保不一样业务QOS水平,业务之间有效隔离成为大家关注一个焦点。MPLSVPN技术是目前发展最快、成熟度最高技术之一,经过近几年在一定领域布署实施,证实了该技术在运行商网络是切实可行,是业务隔离有效工具。现在在运行商网络布署实施MPLSVPN大部分在在一个AS内,然而,实际布署业务,如运行商内部语音业务,企业用户VPN专线业务,往往全部是跨越多个AS,VPN怎样有效跨越多个AS,是现在需要关注和处理问题。,跨域VPN建立过程也一样关注两个方面,一是VPN信息传输方法,一是VPN隧道建立方法,经过近几年实践和快速发展,业界提出了多个VPN跨域方法,即OPTIONA/B/C三种,不一样方法采取不一样VPN信息传输模式和VPN隧道构建方法,含有鲜明特点和适合不一样应用场景。另外,MPLSVPN能够分为MPLS/BGP三层VPN和MPLSL2VPN,两种VPN全部支持上述三种跨域方法,采取相同跨域理念,只不过MPLS/BGPVPN因为使用较早和布署较广,其对应跨域方法已经标准化,MPLSL2VPN现在在标准化进程上稍微落后,其对应跨域标准还没有正式公布,但部分主流厂家对此已经有部分或全部支持。,即两个AS边界路由器ASBR相互作为PE和CE,如上图所表示,ASBR1作为AS1PE设备,ASBR2在此看作ASBR1连接CE设备,反之亦然。VPN信息传输同一ASPE和ASBR之间经过正常MBGP协议传输VPN路由信息,ASBR之间经过正常PE和CE之间路由传输方法传送VPN路由信息,如上图,VPNA2经过IGP协议把路由信息传输给PE2,PE2经过MBGP协议把VPNA2信息传输给ASBR2,ASBR2作为ASBR1CE设备,经过IGP协议把VPNA2信息传输给ASBR1,ASBR1再经过MBGP协议把VPNA2信息传输给PE1,PE1再经过IGP协议把VPNA2信息传输到VPNA1,至此,VPN信息传输完成。VPN隧道构建在OPTIONA跨域方法中,VPN隧道构建比较简单,各个AS单独构建PE到ASBRLSP双层隧道,内层标签代表VPN信息,外层标签代表抵达VPN路由下一跳PE公网标签,和在单个AS内LSP隧道建立过程和方法一样,ASBR和ASBR之间经过裸IP转发,没有LSP隧道。特点ASBR需要处理VPN路由信息,而且需要配置VRF实例ASBR需要为每个VPN分配一个物理或逻辑链路每个AS内单独建立双层LSP隧道,ASBR之间依靠IP连接适适用于VPN业务开展早期,-EBGP跨域,AS内经过正常MPLS/BGP传输VPN信息和构建LSP隧道,AS之间经过单跳MP-EBGP协议传输VPN信息并构建LSP隧道。VPN信息传输如上图所表示,CE2经过IGP传输私网信息给PE2,PE2经过MP-IBGP传输VPN信息到ASBR2,ASBR2经过单跳MP-EBGP传输VPN路由信息给ASBR1,然后,ASBR1再经过MP-IBGP传输VPN信息给PE1,PE1再经过IGP协议把私网信息传输给CE1,至此,CE1拥有抵达CE2路由信息。假如中间跨域多个AS,AS内部全部根据MP-IBGP协议传输,ASBR之间全部根据单跳MP-EBGP传输。LSP隧道构建当使用BGP传输路由时,假如是EBGP传输,下一跳肯定改变为自己,假如经过IBGP传输,下一跳能够改变为自己也能够不改变,另外,当采取MP-BGP传输VPN路由信息,下一跳更改时,那么就需要为VPN重新分配标签。如上图所表示,在OPTIONB跨域中,ASBR2向ASBR1传输VPN路由时,下一跳肯定改变为自己,同时ASBR2重新为VPN分配标签,ASBR1向PE1传输VPN路由信息时,分两种情况考虑,一是ASBR1向PE1传输VPN路由信息时,下一跳改变为自己,一是ASBR1向PE1传输私网路由信息时,下一跳不改变,也就是下一跳仍然为ASBR2。在改变路由下一跳为ASBR1情况下,ASBR1重新为VPN分配标签,VPN从PE1抵达PE2路径为PE1→ASBR1→ASBR2→PE2,在AS1内,构建PE1到ASBR1双层LSP隧道,内层为VPN标签(ASBR1分配),外层为PE1到ASBR1公网隧道,在ASBR之间构建单层LSP隧道,只携带VPN标签(ASBR2分配),在AS2内构建双层LSP隧道,内层为VPN标签,PE2分配,外层为ASBR