《电信MPLSVPN／QoS》PPT课件

《《电信MPLSVPN／QoS》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、路由型MPLSVPN／QOS技术原理及业务实现集团运维事业部2006年12月1目录MPLS技术原理MPLSVPN技术原理跨域MPLSVPN技术CN2MPLSVPN业务部署MPLSVPNQOS设计2MPLS技术原理MPLS如何转发Labelheader格式MPLS转发过程3MPLS如何转发MPLS如何转发4MPLS标签格式-1/2EXP01234567IPP5MPLS标签格式-2/26MPLS转发模式(帧模式)以帧为单位进行转发，入口LSR对IP报文进行压栈（Push）,LSP根据标签进行转发（Switch）；出口L

2、SR路由器支持弹栈（POP），还原为IP报文。为实现快速转发，一般在倒数第二个LSP进行弹栈，而不是在出口LSP进行弹栈。7路由型VPN技术原理8路由型VPN技术原理-1/10MPLSVPN网络结构CE（CustomEdge）用户Site中直接与服务提供商相连的边缘设备，一般是路由器；PE（ProviderEdge）骨干网中的边缘设备，它直接与用户的CE相连；P路由器（ProviderRouter）骨干网中不与CE直接相连的设备。MPLSCOREPEPPEPPEPECECECEMP-iBGPSessionVPNAVP

3、NAVPNBVPNBCE9路由型VPN技术原理-2/10VPN路由转发实例VRF(VPNrouting&Forwording)包含一个或多个直接相连的CE路由表和一张转发表，VRF可以与任何类型的接口关联起来在PE和CE之间通过Static、EBGP、RIP、OSPF等来传播路由信息PE维护独立的路由表：公网和私网VRFforVPNBVPNAVPNBPEVRFforVPNAGlobalRouteCECEEBGPRIPStatic……10路由型VPN技术原理-3/10VRF路由的发布PE之间通过MP-iBGP交换V

4、PN-IPV4路由；RD与IP地址一起构成唯一的VPN-IPV4；接收端PE将路由引入VRF；VPN路由只存在PE路由器上，无需注入P路由器。11路由型VPN技术原理-4/10VPNv4和IPv4地址族为解决不同VPN地址有用重合的空间，引入了新的地址族--VPN-v4地址，原地址族为IPv4PE路由器之间使用BGP来发布VPNv4路由RD在不同VPN间具有唯一性,如果两个VPN使用相同的IP地址，PE路由器为它们添加不同的RD，转换成唯一的VPN-v4地址，不会造成地址空间的冲突RouteDistinguisher

5、－8字节IPv4地址－4字节12路由型VPN技术原理-5/10RD结构RD格式2字节ASN,4字节用户自定义，例如：100:14字节IP,2字节用户自定义，例如：172.1.1.1:1一般为一个Site分配一个RD,它是VRF标志TYPE(2字节)adminitratorFieldAssignedNumFiled02字节AS4字节分配编码14字节IP2字节编码√13路由型VPN技术原理-6/10MP-BGP(MultiProtocolBGP)MP-BGP是BGP支持多协议的扩展,不仅能承载IPv4路由，而且能承载VP

6、N，IPv6，组播等路由为保持兼容性,MP-BGP引入了两个路由属性:MP_REACH_NLRI:在BGPUpdate消息中用于发送可达新协议的路由MP_UNREACH_NLRI:在BGPUpdate消息中用于撤销多个不可达路由14路由型VPN技术原理-7/10RouteTargetRT使用BGP扩展Community属性,并并且重新命名:RT（RouteTarget）PE路由器存在两个RouteTarget属性的集合ImportTargetsExportTargetsTYPE(2字节)adminitratorFie

7、ldAssignedNumFiled0x00022字节AS4字节分配编码0x01024字节IP2字节编码√15路由型VPN技术原理-8/10MP_REACH_NLRI信息跟随之后是RT列表16路由型VPN技术原理-9/10MP-BGP的扩展属性:MP_UNREACH_NLRI17路由型VPN技术原理-10/10每个RTExportTarget与importTarget都可以配置多个属性，可以实现非常灵活的VPN访问控制BAAＣＢ18网络拓扑控制（1/3）全网状组网（any-to-any）全网状组网强调网络的互通性，确

8、保VPN所有站点互联互通，该方案适合不同部门或分支机构有频繁业务来往的企业组网需要。配置如下：ipvrfCTVPN10000-MortorladescriptionMortorlaVPNinBeiJingSiterd4809:100000route-targetimport4809:10000000route-targetexport4809: