MPLSVPN路由与数据分析.docVIP

1. CE与PE之间如何交换路由 ①在PE上配置VRF ②PE维护独立的路由表，包括公网和私网(VRF)路由表 公网路由表：包含全部PE和P路由器之间的路由，由骨干网的IGP产生。 私网路由表：包含本VPN用户可达信息的路由和转发表。 ③PE和CE通过标准的EBGP，OSPF，RIP或者静态路由交换路由信息 （1）静态路由，RIP都是标准的协议，但是每个VRF运行不同的实例，相互之间没有干扰。与PE的MP-IBGP之间只是简单的redistribute操作。 （2）EBGP也是普通的EBGP，而不是MP-EBGP，只交换经过PE过滤后的本VPN路由。 （3）OSPF则做了很多修改，可以将本SITE的LSA放在BGP的扩展community属性中携带，与远端VPN中的OSPF之间交换LSA。每个SITE中的OSPF都可以存在area 0，而骨干网则可以看作是super area 0。此时的OSPF由两极拓扑（骨干区域＋非骨干区域）变为三级拓扑（超级骨干区域＋骨干区域＋非骨干区域）。 2. VRF路由注入到MP-IBGP PE路由器需要对一条路由进行几个操作： ①加上RD（手工配置），变为一条VPN-IPv4路由 ②更改下一跳属性为自己（通常是自己的loopback地址），类似于BGP的nexthop-self ③加上私网标签（随机自动生成，无需要配置） ④加上RT属性（手工配置），携带的RT为export属性 ⑤发送给所有PE邻居 3. MP-iBGP路由注入到VRF 远端PE收到路由后会将VPNv4路由变为Ipv4路由，并且根据本地VRF的import RT属性加入到相应的VRF中，私网标签保留，做转发时使用。再由本VRF的路由协议引入并转发给相应的CE。 此时的私网标签在进入VRF中时是保留的，为了与以后的路由更新比较，来判断是否是相同的。但路由给CE的时候是没有私网标签的。 4. 公网标签分配过程 ①PE和P路由器通过骨干网IGP学习到BGP邻居下一跳的地址 ②通过运行LDP协议，分配标签，建立LSP通道。 ③标签栈用于报文转发，外层标签用来指示如何到达BGP下一跳，内层标签表示报文的出接口或者属于哪个VRF（属于哪个VPN）。 ④MPLS节点转发是基于外层标签，而不管内层标签是多少。 所有的公网标签内的路由信息一般都是PE路由器的Loopback地址。由它将这个路由信息给第二跳P路由器，由它做第二跳标签弹出。一般这个第一跳路由器发送的这个路由信息是以一个特殊的标签3来给第??跳的路由器做为OUT LABEL的，有时也称这个特殊的标签3为implicit-null，它指示第二跳路由器它应该做第二跳标签弹出操作。 5. 报文转发 – CE PE ①CE将报文发给与其相连的VRF接口，PE在本VRF的路由表中进行查找，得到了该路由的公网下一跳（即：对端PE的loopback地址）和私网标签。 ②再把该报文封装一层私网标签后，在公网的标签转发表中查找下一跳地址，再封装一层公网标签后，交与MPLS转发。 6. 报文转发 - PE PE CE ①该报文在公网上沿着LSP转发，并根据途径的每一台设备的标签转发表进行标签交换 ②在倒数第二跳处，将外层的公网标签弹出，交给目的PE设备 ③PE设备根据内层的私网标签判断该报文的出接口和下一跳 ④去掉私网标签后，将报文转发给相应的VRF中的CE