《3.MPLSVPN技术构架.ppt

RT的本质是每个VRF表达自己的路由取舍及喜好的方式。可以分为两部分：Export Target与import Target；前者表示了我发出的路由的属性，而后者表示了我对那些路由感兴趣。例如： SITE-A：我发的路由是红色的，我也只接收红色的路由。 SITE-B：我发的路由是红色的，我也只接收红色的路由。 SITE-C：我发的路由是黑色的，我也只接收黑色的路由。 SITE-D：我发的路由是黑色的，我也只接收黑色的路由。 这样，SITE－A与SITE-B中就只有自己和对方的路由，两者实现了互访。同理SITE－C与SITE-D也一样。这时我们就可以把SITE-A与SITE－B称为VPN-A，而把SITE-C与SITE-D称为VPN-B。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 7、PE VPN流量转发问题 当PE接收到一个IP报文时，他又如何能够知道该发给那个VPN？因为IP报文头中唯一可用的信息就是目的地址，而很多VPN中都可能存在这个地址 采用双层标签，由MP-BGP分发私网路由的时候，同时为每个私网路由分配标签（VPN标签），同一台PE上每个私网路由的标签都不相同，用不同的私网标签指明每个私网路由该转发到哪一个下一跳，内层标签 每个私网流量携带两层标签，外层标签为IGP标签，在P网中路由用于找到PE路由器，内层标签VPN标签在PE路由器上用于找到该发往哪个VPN（下一跳） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 概念总结 VRF：在一台PE上虚拟出来的一个路由器，包括一些特定的接口，一张路由表，一个路由协议，一个RD和一组RT规则。 RT：表明了一个VRF的路由喜好，通过他可以实现不同VRF之间的路由互通。他的本质就是BGP的community属性。 RD：为了防止一台PE接收到远端PE发来的不同VRF的相同路由时不知所措，而加在路由前面的特殊信息。在PE发布路由时加上，在远端PE接收到路由后放在本地路由表中，用来与后来接收到的路由进行比较。 Label：为了防止一台PE接收到远端PE发给本地不同VRF的相同地址的主机时不知所措，而加在报文前面的特殊信息。由本地PE在发布路由时加上，远端PE接收到保存在相应的VRF中。 IGP 标签：存在在P网络中，外层标签，帮助P路由器找到吓一跳、 VPN标签：在PE之间发布，帮助PE路由器找到正确VPN下一跳 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 配置步骤： 1、在P网络中配置IGP协议，及部署MPLS LDP 2、在PE上为VPN客户创建VRF及指定RD， 及RT的导入导出策略 3、在PE上启用MP-BGP，并建立VPNV4邻居 4、运行PE-CE路由选择协议 5、将PE-CE协议相互重发布 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * * * * * * * * * * ? 2008 Cisco Systems, Inc. All rights reserved. CIPT1 v6.0—* ? 2008 Cisco Systems, Inc. All rights reserved. CIPT1 v6.0—* MPLS VPN 技术构架 Evaluation only. Created with Aspose.Slides for .N