文档介绍：跨域的OptionC
配置和标签分配分析
***有限公司
2004年11月
修订记录
日期
版本
说明
作者
2004-11-10
张延新吴高宇
目录
1 前言 iii
背景 iii
跨域解决方案简介 iii
2 网络描述 1
网络结构 1
网络介绍 1
3 路由器配置要点 2
配置的大体步骤 2
ASBR配置的步骤 2
RR配置的步骤 3
PE配置的步骤 3
4 路由器的配置 3
A市 ASBR1配置 3
A市RR1 配置 5
A市 PE1 配置 6
5 标签分配 7
从AS100内VPNA 发往AS200 VPNA 报文的标签分配图 7
从AS200内VPNA 发往AS100 VPNA 报文的标签分配图 7
说明 8
6 简单的互通测试 8
7 报文转发过程中标签的作用 9
域内 9
域间 9
8 配置中涉及的特殊命令 9
peer label-route-capability 9
peer next-hop-invariable 11
if-match mpls label 和 apply mpls-label 12
9 MH-MP-BGP注意事项和故障诊断 13
10 附件 14
前言
背景
在部署多跳的,跨域的MPLS VPN时,出于管理的需要和其它的考虑,可能需要在路由反射器间实现多跳的,跨域的MPLS VPN,本文从中抽象出一个网络模型,给大家讲解。
跨域解决方案简介
跨域解决方案有三种:VRF to VRF、EBGP携带VPN路由和EBGP-MULTIHOP。
第一种方式要求两个域的ASBR能够完成PE功能,两个AS域各自运行自己的VPN。对于每个需要跨域的VPN,必须在本端跨域的PE设备上配置对应于该VPN的VRF,将对端的PE设备做为本域VPN的CE,PE-CE之间运行EBGP协议,携带对端的VPN路由信息。这个方法的优点在于ASBR之间不需要运行MPLS,但缺点是每个跨域的VPN需要与一个子接口绑定,子接口的数量至少要和跨域的VPN的数量相当且跨域的PE路由器需要维护跨域VPN的路由,因而存在扩展问题。
第二种方式,EBGP携带VPN路由,又称单跳MP-EBGP方式。这种方式通过直连的ASBR传播VPN路由,ASBR在收到域内的VPN路由信息,再向外发布时,必须给这些VPN路由信息重新分配标签,在ASBR本地,新旧标签形成一个标签的交换操作。其优点是不需要在ASBR处为每个VPN的用户站点分配一个子接口,缺点是需要在ASBR处维护VPN路由, ASBR之间需要互相信任。
第三种方式,通过LDP或MP-BGP+LDP方式建立LSP,然后不同AS域之间的PE通过EBGP方式传播VPN路由信息。这种方式的可扩展性较好,不需要在ASBR上维护具体的VPN路由信息。
本文介绍的是第三种方式实现的一种,多跳的MP-EBGP邻居不是在两个AS的PE-PE间建立,而是在两个AS的RR-RR间建立,也可以不选择在RR-RR间建立多跳MP-EBGP,而选择域内其它的路由器,只要该路由器与PE是MP-IBGP,且该路由器和对端域中MP-EBGP对等体不改变下一跳,能够将VPNv4信息告知PE。
网络描述
网络结构
网络结构如下图所示,
网络介绍
VPNA在不同的站点接入不同AS域。如图,城市A的站点接入城市A的服务提供商的MPLS/VPN网络,自治域号为AS100;而城市B的站点接入城市B的服务提供商MPLS/VPN网络,自治域号为AS200。服务商考虑到将来可能的跨域的VPN业务会增多,希望PE通过本自治域内的RR来做跨域的MPLS VPN,并且今后的跨域VPN都通过这种PE-RR方式来做。
,,RD和RT均为1:1。
为了实现这个目的,非邻接的PE1和PE2之间必须有一条跨域的LSP。RR1和RR2之间通过多跳的,多协议的EBGP来交互VPNv4路由信息,RR1可以把从ASBR1学到的IPv4路由和MPLS标签反射给PE1,ASBR1上需要使能交换IPv4路由和MPLS标签,RR1负责VPNv4路由的存储和转发,使得网络具有扩展能力。
当BGP(EBGP或IBGP)发布路由的时候,它也可以发布映射到该条路由上的MPLS标签。该映射信息随该条路由的BGP更新报文被携带。如果下一跳不改变,标签被保留着。当采用命令label-route-capability时,当BG