juniper BGP MPLS V-P-N 中文配置实例 Juniper 网络公司，爱立信公司

juniper BGP MPLS V-P-N 中文配置实例
内容提要...........................................................................................................................................2
BGP/MPLS VPN 概述....................................................................................................................2
网络组成部分...........................................................................................................................3
客户边缘设备...................................................................................................................3
供应商边缘路由器...........................................................................................................3
供应商路由器...................................................................................................................4
运行模型...................................................................................................................................4
网络拓扑实例...................................................................................................................4
控制流量...........................................................................................................................5
数据流量...........................................................................................................................6
BGP/MPLS VPN 的优点.........................................................................................................7
挑战和解决方案...............................................................................................................................7
重叠客户地址空间...................................................................................................................8
VPN-IPv4 地址家族........................................................................................................8
多协议 BGP 扩展.............................................................................................................9
强制网络连接...........................................................................................................................9
多个转发表.....................................................................................................................10
BGP 扩展区属性............................................................................................................11
维护更新的 VPN 路由信息...................................................................................................13
节约骨干带宽和 PE 路由器分组处理资源..........................................................................13
案例分析：一个服务供应商骨干.................................................................................................14
VPN 路由信息的分配............................................................................................................16
CE 路由器到入口 PE 路由分配.................................................................................16
入口 PE 到出口PE 路由在骨干中的分配....................................................................19
出口路由器到 CE 路由的分配......................................................................................23
通过 BGP/MPLS 骨干转发客户VPN 流量..........................................................................24
源 CE 路由器到入口PE 路由器转发...........................................................................25
入口 PE 路由器转发......................................................................................................25
P
PE 路由器到信宿CE 路由器转发................................................................................25
实例#1：从站点1 到站点4 转发VPN Red 流量........................................................26
实例#2：把VPN Red 流量从站点4 转发到站点1.....................................................27
实例#3：把VPN Green 流量从站点6 转发到站点7 .................................................28
从 VPN 站点接入公共Internet .....................................................................................................29
非 VRF Internet 接入.............................................................................................................29
VPN 主机到公共Internet ..............................................................................................30
公共 Internet 到VPN 主机............................................................................................30
BGP/MPLS VPN 的扩充能力.......................................................................................................30

最近，公共网络和专用网络之间一直存在着明显的区别。公共网络如普通老式电话业务
(POTS)或Internet，是允许自由相互交换信息的许多不相关系统的集合。专用网络则由单一
组织拥有并管理、且互相共享信息的计算机组成。在专用网络中，不同的站点使用专用租赁
线路实现互连，保证站点之间的连接一直是专用的。对部署了专用网络的企业，可以保证企
业是唯一使用该网络的机构。
尽管部署单一的VPN服务模型可以简化网络运行，但这种方法并不能满足各种客户要求，因
为每个用户都有特殊的需要。每个客户在安全问题、站点数量、用户数量、路由复杂性、关
键事务型应用、流量模式、通信流量、人员网络经验、以及外包网络服务意愿等方面都有所
不同。为了满足广泛的客户要求，服务供应商必须为用户提供一系列产品，其中包含各种不
同的VPN服务提供模型。在过去几年中，人们提出了许多不同的VPN模型：
蓛 传统VPN
蓛 帧中继（第二层）
蓛 ATM (第二层)
蓛 基于CPE的VPN
蓛 L2TP和PPTP (第二层)
蓛 IPSec (第三层)
蓛 供应商开通的VPN (PP-VPNs)
蓛 基于MPLS的第二层VPN
蓛 BGP/MPLS VPN或RFC2547bis (第三层)
本文的重点是让您详细了解 RFC 2547bis 中建议的VPN 服务模型，RFC 2547bis 已经在服务
供应商界引起了广泛关注。它提供了一种机制，简化了IP 路由知识有限的各种客户的广域
网操作。RFC 2547bis 为有效地扩充网络提供了一种方式，同时提供了创收的增值服务。

游客，如果您要查看本帖隐藏内容请回复

轻松3步 无限次刷金币 每次200 只需20秒http://bbs.vlan5.com/thread-14477-1-1.html

金币不够用?来这里看看吧~~10种方法轻松拿金币~~~ http://bbs.vlan5.com/thread-9184-1-1.html

每天签到得积分 下载资料的同时也可以帮助别人 再也不用担心金币不够用了 http://bbs.vlan5.com/forum-97-1.html

每天签到得积分 下载资料的同时也可以帮助别人 再也不用担心金币不够用了 http://bbs.vlan5.com/forum-97-1.html

轻松3步 无限次刷金币 每次200 只需20秒http://bbs.vlan5.com/thread-14477-1-1.html

轻松3步 无限次刷金币 每次200 只需20秒http://bbs.vlan5.com/thread-14477-1-1.html

你知道么? 加思科华为网络技术讨论群2258097 然后私聊群主 可以领取100论坛金币

啥都不说了 楼主给力太给力了

每天签到得积分 下载资料的同时也可以帮助别人 再也不用担心金币不够用了 http://bbs.vlan5.com/forum-97-1.html