基于mpls的二层vpn技术

《基于mpls的二层vpn技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.基于MPLS的二层VPN技术时间：2008-04-28　来源：作者：摘要：本文主要介绍了基于DraftMartini技术的二层MPLSVPN的技术特点、在现有网络中的实现方式以及将如何将QOS技术无缝融合到二层MPLSVPN中的技术手段。关键词：MPLSVPN、IGP、LDP、TargetLDP、DraftMartini、MPLSPE、VC－ID、802.1Q、802.1P、DSCP一、引言截止到2004年12月，上海电信的三层MPLSVPN业务已经在如火如荼的开展中。目前绝大多数终端用户采用

2、路由器或者三层交换机，通过使用静态路由的方式，将缺省网关指向电信端的PE设备，从而实现三层MPLSVPN的互通。在业务开展的过程中，用户需要通知电信侧该用户的路由和IP地址段，电信工程师需要配合用户协同进行调试。随着用户IT水平的逐渐提高以及处于安全性方面的考虑，有些用户不希望电信参与其中的路由规划，希望只是租用电信的透明链路。目前的DDN和FR由于采用模拟线的方式以及速率相对较低，资费较高。而如果采用数字2M专线，用户端则需要投资昂贵的G.703接口的路由器，许多用户一直在等待一种能够使用以太

3、网接口的，成本比较低廉，速度较高的透明通道的业务。目前的二层MPLSVPN就可以满足这些企业用户的需求。相对于三层MPLSVPN的技术来说，二层MPLSVPN具有技术实现上较为简单、对设备要求低、用户投资小、配置简单、故障排除方法简单等特点。我们完全有理由相信，二层MPLSVPN将来一定拥有非常良好的市场空间。二.基于RFC2547bis的三层MPLSVPN技术回顾基于RFC2547bis的三层MPLSVPN目前已经在上海电信普遍使用。三层MPLSVPN具有可扩展性好、可靠性高、速率快、冗余性好

4、等等优势。下面先来回顾一下三层MPLSVPN的基本工作过程。...图1基于RFC2547bisMPLSVPN的实现方式1.在运行商的每一个路由器（无论是P路由器还是PE路由器）上都启动IGP通常是OSPF或者是IS－IS，经过动态路由协议计算后，在每一台路由器上都生成一张路由转发表（FIB）。2.在每一个路由器的全局和端口上运行LDP协议或者是RSVP协议来交互相邻路由器之间的标签的信息。3.经过与周围LSR交换消息后，每一台LSR上都会在本地生成一张标签转发表LFIB。从此只要是MPLS数据流

5、，便根据MPLS的标记标签进行转发，不再查看IP路由表。4.在运营商的边缘路由器PE上，通过静态路由或者是动态路由的方式来获取用户端的路由信息，使用RouterDistinguisher的方式来扩展用户端的IP地址，使得用户端的路由信息在整个网络上全局唯一。...5.PE路由器之间通过运行MPIBGP的方式把一个VPN的信息通告给所有的PE路由器，用户端路由与MPLS标签进行绑定，此时的标签称为VPN标签，也就是内层标签。6.PE路由器在通告路由信息时将一个特定的BGP属性RouterTarge

6、t通告给其他的PE路由器。7.只有配置了导入相同RouterTarget策略的PE路由器才会导入自己的VPN路由信息。8.经过PE路由器和P路由器之间的动态路由计算后，两台PE路由器之间便会形成一条标签转发路径LSP，将VPN的数据流从该LSP中进行转发。在转发的过程中使用外层的标签进行转发，全然不知内部数据的内容。9.等数据到达目的PE后弹出外层标签，在目的端PE上进行内层标签的查找，转发到IP的下一跳地址，从而实现了三层MPLSVPN的功能。经过上述的数据转发过程不难看出，采用三层的MPLS

7、VPN用户需要将自己内部VPN的IP地址告诉运营商，与电信运营商一起配合用户来进行配置和管理。如果有用户增加了网络的IP网段或者进行网络的整合时，需要通知运营商一起进行配合和改动。三.二层MPLSVPN技术介绍目前在全世界范围内，主流的二层MPLSVPN技术有基于DraftMatini、DraftKompella和VPLS技术。这三种技术各有自身的优势，每一种技术也被不同的设备供应商所支持和积极推进，目前发展较为成熟，支持厂家最广泛的就是基于DraftMatini的二层MPLSVPN。raftM

8、atini的最大特点就是方便、简单、快捷。...要使用基于DraftMatini的二层MPLSVPN，在边缘路由器PE上除了和MPLS核心路由器P之间运行标准的LDP协议之外，边缘路由器PE之间还要运行一种要TargetLDP的协议。TargetLDP的协议是对原有的LDP协议的增强与扩展。与三层MPLSVPN中的MPiBGP作用相类似，在MPLS边缘路由器PE之间运行的TargetLDP是用来通告对端PE路由器本地VPN信息以及接收对端PE路由器通告过来的对端的VPN信息。与三层MPLSVPN