技术进阶：VPLS技术简介.pptVIP

VPLS技术简介 简要介绍——VPLS为何物 VPLS，Virtual Private LAN Service,实际上是一种基于以太网的L2VPN技术。 VPLS利用以太网和MPLS的组合，来满足运营商和用户的需求。 VPLS使分散在不同地理位置上的用户网络可以相互通信，就像它们直接相互连接在一起一样，即广域网变成对所有用户位置是透明的。这种功能是由MPLS 2层VPN解决方案实现的。 VPLS集以太网和MPLS的优点于一体，人们赋予了它一个更加响亮的名字——超级以太网。 VPLS技术简介 简要介绍——VPLS与L2VPN VPLS是一种典型的MPLS L2VPN技术，用户接入方式为以太网，支持的接入接口类型单一。 L2VPN将在MPLS网络上透明传递用户的二层数据。 从用户的角度来看，整个MPLS网络就是一个二层的交换网络，通过这个网络，可以在不同站点之间建立二层的连接。 VPLS技术简介 简要介绍——涉及的信令 VPLS可选择使用LDP信令和MP-BGP信令来构建PW。 基于LDP协议的信令机制实现相对简单，它通过在每一对PE之间建立点到点的LDP会话来建立虚电路。并且，由于LDP协议提出的较早，目前已有许多厂商的产品支持这一机制。 基于BGP协议的信令机制则可以充分利用BGP路由反射器的特点，这样PE只需路由反射器建立信令会话即可，这就大大提高了可扩展性。同时，BGP协议还可以支持跨越多个自治系统（AS）网络结构，这对于多个网络运营商并存情况下的VPLS实现非常有利。另外BGP协议通过路由反射器实现对于新增PE的自动发现机制，可以很大程度的简化VPLS网络的管理。 VPLS技术简介 简要介绍——VPLS优缺点并存 配置和管理VPLS比L3VPN容易。 VPLS能够以低于其他传输服务的费用提供更多的带宽。 VPLS可以支持数量非常多的站点。 VPLS好处多多，缺点也不可不提，广播、多播包文在核心网络中复制无法避免，额外占用了带宽。 VPLS技术简介 基本原理——VPLS使用的术语 UPE(User facing-Provider Edge)： 靠近用户侧的PE设备，主要作为用户接入VPN的汇聚设备，草案中称为PE-CLE。 NPE(Network Provider Edge)： 网络核心PE设备，处于VPLS网络的核心域边缘，提供在核心网之间的VPLS透传服务，草案中称为PE-POP。 VSI(Virtual Switch Instance)： 虚拟交换实例。通过VSI，可以将VPLS的实际接入链路映射到各条虚链接上。 PW（Pseudo Wire）： 虚链路，在两个VSI之间的一条双向的虚拟连接，它由一对单向的MPLS VC构成。 AC（Attachment Circuit）： 接入链路，指CE与PE的连接，它可以是实际的物理接口，也可以是虚拟接口。AC上的所有用户报文一般都要求原封不动的转发到对端SITE去，包括用户的二三层协议报文。 Encapsulation： 封装，PW上传输的报文使用标准的PW封装格式和技术。PW上的VPLS报文封装有两种模式：Tagged 和Raw模式。 基本原理——VPLS的设计思想: CE、PE、P的概念与BGP/MPLS VPN一样，原理也很相似:它也是利用标签栈来实现用户报文在MPLS网络中的透明传送：外层标签（称为tunnel标签）用于将报文从一个PE传递到另一个PE，内层标签（在MPLS L2VPN中，称为VC标签）用于区分不同的VPN中的不同连接，接收方的PE根据VC标签决定将报文传递给哪个CE。转发过程中，报文的标签栈变化如下图所示: VPLS技术简介 基本原理——VPLS的基本模型 1.PE全连接的基本模型 基本原理——VPLS的基本模型 PE全连接的VPLS模型的思想是: 接入VPLS的各站点的PE设备之间逻辑全连接，PE设备能在多点之间进行Mac地址学习以及数据包转发。MPLS网络提供隧道来透传VPN站点间的报文，网络中的P设备作用类似与L3VPN中的P设备，它不参与Mac地址的学习与交换，只对MPLS报文进行转发。PE上各个VPN之间的转发表相互独立，使得各VPN间的Mac地址可以重叠。 VPLS技术简介 基本原理——VPLS的基本模型 2.分层VPLS模型（H-V