|
前言
$ ^6 a* F6 A9 }* R
MPLS VPN 是一种基于MPLS技术的VPN，也称为 MPLS L3 VPN，它是MPLS最为广泛的应用。它使用MP-BGP在运营商骨干网上发布VPN路由，使用MPLS在运营商骨干网上转发VPN报文，主要部署在运营商网络可以灵活满足多种业务需求。由运营商维护客户路由降低管理成本，但是路由信息会被运营商获取。 % F. k1 L7 \' I9 V* q! f, ?
【干货|易消愁说网络】华为RS实验漫载——MPLS VPN配置详解1
4 G9 u6 ?4 ^/ w" }5 [4 r+ B' t
基于BGP扩展实现的L3 MPLS VPN所包含的基本组件：
, |6 I( J! V7 I/ H2 l' d
PE(Provider edge):运营商边界设备，用于连接企业的边界设备 / N0 [! w _; ^" ]9 B: ?
作用：①存储VRF(Virtual Routing Forwarding Instance) ②私网标签分配 ③处理VPNv4路由
' {7 _( j8 a1 g6 q8 }/ B1 ^CE(Custom Edge Router):客户边界设备，为企业的边界设备 作用：发布用户网络路由 : Q) t# K9 [' q' \
P(Provider):运营商设备，骨干网核心设备 作用：负责MPLS转发
8 u3 {3 k% R' |Site：VPN用户站点，是VPN中的一个孤立网络，公司总部分部都是site具体例子 ( i0 a( }$ q+ ~2 k0 [' W
VPN-Instance：VPN实例 作用：在MPLS VPN中PE的接口连接各个企业的CE，为保证安全以及IP冲突，路由信息需要相互隔离，所以需要在PE上配置VPN-Instance。每个VPN-Instance为相应的VPN客户单独维护单独一张路由和转发表。不同的VPN-Instance间的路由是不能相互通信的，在PE上连接CE的接口绑定VPN-Instance，接口区分不同的VPN客户的路由。
* |1 g* k; {, b$ v! D/ ZMPLS VPN问题综述： ( L4 ~' ^2 c% R3 }/ W
MPLS VPN的出现主要是为了要解决传统VPN技术的一些固有缺陷，这有很多技术问题需要解决的，其中最重要的是地址重叠的问题。 8 R7 P. y- m2 s( w, M3 ~' [8 R
比如说蓝色栈点和橙色栈点的VPN客户都要求可以使用私有地址（不同VPN的私有地址是可以重复的）。所以必须有一种技术可以保证不同的用户VPN可以使用相同的私有地址空间，而且可以在公共的骨干网络上互相不影响地交换数据。要解决地址空间重叠的问题主要有以下几个问题： ' G( ~' e0 t" V8 S- b+ D
• 本地路由冲突问题，即：在同一台PE上如何区分不同VPN的相同路由； • 远端路由区分问题，当PE接收到VPN路由时，怎么知道这些VPN路由应该发送给自身的那个CE路由器？ • 路由传播问题，两条相同的路由都在网络中传播，对于接收者如何分辨； • 报文的转发问题，当PE设备接收到一个私网报文时，如何判断此报文发给哪个VPN？ , ]; P" i& ]2 J' J! m3 I
从以上问题来看，主要问题都和路由相关，要想解决这些问题必须从路由协议来考虑。BGP可以在不直接相连得路由器间交换信息，这样P路由器中无需包含VPN路由信息。并且BGP可以在路由后附加信息。 5 K1 f1 t0 x8 ]
下一节，我们将对现有的BGP进行改造，来解决以上几个问题。
. J m7 S. o) _) `
7 Y# P! d( B' j( \" s! x
更多课程咨询QQ/微信1746063655 1 K8 P$ B8 l; z0 \$ d ?
| 
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
