mpls+vpn典型事例.docVIP

英文全名 中文解释 MPLS Multiprotocol Label Switching 多协议标签交换 VPN Virtual Private Network 虚拟私有网 BGP Border Gateway Protocol 边界网关协议 PE Provider Edge 运营商边缘 P Provider 运营商网络 CE Customer Edge 用户网络边缘 LSP Label Switched Path 标签交换路径 LDP Ldp DIstributIion Protocol 标签分发协议 ? 1???????? 特性介绍 MPLS是多协议标签交换的简称，它用短而定长的标签来封装网络层分组。MPLS最初是为提高路由器的转发速度而提出一个协议，但是，它的用途已不仅仅局限于此，而是广泛地应用于流量工程、VPN、QoS等方面。 MPLS为VPN的实现提供了一种简单、灵活、高效的隧道机制，在VPN的不同站点(site)之间建立LSP，用来传递VPN报文。每个站点将到达自己的路由发送给骨干网，这些路由在骨干网中加上标签以及VPN的成员信息进行分布。 BGP/MPLS VPN是利用BGP为信令协议在运营商骨干网上传播VPN的私网路由信息，用MPLS为转发通道运行私网流量。 BGP/MPLS VPN提供与通过IP Tunnel组成的点到点面向连接的VPN相同的安全等级。VPN的安全通过如下措施保障： ??????? 在户接收到的报文进入正确的VPN。 2???????? 骨干网中，分离VPN的数据流； ??????? 在运营商骨干网边缘，确保从用 MPLSVPN中的应用，使一个运营商的网络可以同时支撑多个不同客户的IP VPN,在每一个客户看来都是一个专门的私有网络，并且易于管理、扩充性好、同基于点到点面向连接的VPN具有相同安全级别、具有QoS保障及可实现任意节点互连。 3???????? 使用指南 3.1??????? 使用场合 在运营商的网络上同时支持多个客户的私网业务，并且客户端有可能进行网络扩充。 3.2??????? 配置步骤 MPLS VPN模型中，包含三个组成部分：CE、PE和P。 ??????? CE（Customer Edge）设备：是用户网络边缘设备，有接口直接与服务提供商相连，可以是路由器或是交换机等。CE“感知”不到VPN的存在。 ??????? PE（Provider Edge）路由器：即运营商边缘路由器，是运营商网络的边缘设备，与用户的CE直接相连。MPLS网络中，对VPN的所有处理都发生在PE路由器上。 ??????? P（Provider）路由器：运营商网络中的骨干路由器，不和CE直接相连。P路由器需要支持MPLS能力。 CEPE的划分主要是从运营商与用户的管理范围来划分的，CE和PE是两者管理范围的边界。 3.2.1?????? 配置PE 1.???? MPLS基本能力配置 MPLS基本能力配置包括： 1)??? 配置MPLS的LSR ID 2)??? 全局使能MPLS以及MPLS LDP 3)??? 在所使用的接口视图下使能MPLS以及MPLS LDP能力 表1 ??? MPLS基本能力配置 命令 说明 系统视图 mpls lsr-id ip-address 配置MPLS的LSR ID(必须为32位的loopback口地址) 系统视图 mpls 全局使能MPLS 系统视图 mpls ldp 全局使能MPLS LDP 与P设备相连的接口视图 mpls 接口使能MPLS 与P设备相连的接口视图 mpls ldp enable 接口使能MPLS LDP ? 2.???? VPN实例 1)??? 创建并进入VPN实例视图 2)??? 配置VPN-instance的RD 3)??? 路由标识RD为VPN创建路由和转发表，并指定缺省的路由标识。将RD添加到一个特定的IPv4前缀的开始，使之成为全局唯一的VPN IPv4前缀。 4)??? 配置vpn-instance的vpn-target属性 5)??? VPN-target用来控制VPN路由信息的发布，该属性是BGP的扩展团体属性。 表2 ??? 定义VPN实例 命令 说明 系统视图 ip vpn-instance vpn-instance-name 创建并进入VPN实例视图 VPN实例视图 route-distinguisher route-distinguisher 配置VPN-instance的RD VPN实例视图 vpn-target vpn-target-extcommunity [ import-extcommunity | export-extcommunity | both ] 为vpn