《mplsvpn技术》由会员分享，可在线阅读，更多相关《mplsvpn技术（14页珍藏版）》请在金锄头文库上搜索。
1、文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 1 页, 共 15 页文档编号 Document ID密级 Confidentiality level内部公开文档状态 Document Status杭州华三通信技术有限公司 Hangzhou H3C Technologies Co., Ltd.已完成共18Total 18agesMPLS VPN技术机制拟制 Prepared by 苏艳梅Date 日期2007-06-20评审人 Reviewed by Date 日期yyyy-mm-dd批准 Approved byDate 日期yyyy-mm-dd杭州华三通信技术有限公司
2、版权所有 侵权必究 All rights reserved文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 2 页, 共 15 页Revision Record 修订记录Date日期Revision Version修订版本Sec No.章节Change Description修改描述Author作者XXXX-XX-XX1.01XXX文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 3 页, 共 15 页目 录All rights reserved.11MPLS提出的意义.42MPLS技术实现的细节.42.1标签结构.42.2LSR设备的体系结构.62.3
3、标签的分配和分发.72.3.1包模式下的标签的分配和分发.72.3.2信元模式下的标签分配和分发.92.4BGP协议在MPLS网络中的特殊应用.103基于MPLS的VPN实现.123.1VPN的历史.123.2MPLS/VPN体系结构.133.2.1PE路由器的改造和VRF的导入.133.2.2MP-BGP协议对VPN用户路由的发布.13文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 4 页, 共 15 页1 MPLS 提出的意义提出的意义传统的IP数据转发是基于逐跳式的，每个转发数据的路由器都要根据IP包头的目的地址查找路由表来获得下一跳的出口，这是个繁琐又效率低下的工
4、作，主要的原因是两个：1、有些路由的查询必须对路由表进行多次查找，这就是所谓的递归搜索；2、由于路由匹配遵循最长匹配原则，所以迫使几乎所有的路由器的交换引擎必须用软件来实现，用软件实现的交换引擎和ATM交换机上用硬件来实现的交换引擎在效率上无法相抗衡。当今的互联网应用需求日益增多，对带宽、对时延的要求也越来越高。如何提高转发效率，各个路由器生产厂家做了大量的改进工作，如Cisco在路由器上提供CEF（CiscoExpressForwarding）功能、修改路由表搜索算法等等。但这些修补并不能完全解决目前互联网所面临的问题。IP和ATM曾经是两个互相对立的技术，各个IP设备制造商和ATM设备制造
5、商都曾努力想吃掉对方，想IP一统天下，或者ATM一家独秀！但是最终是这两种技术的融合，那就是MPLS(Multi-ProtocolLabelSwitching)技术的诞生！MPLS技术结合和IP技术信令简单和ATM交换引擎高效的优点！2 MPLS 技术实现的细节技术实现的细节2.1标签结构IP设备和ATM设备厂商实现MPLS技术是在各自原来的基础上做的，对于IP设备商，它修改了原来IP包直接封装在二层链路帧中的规范，而是在二层和三层包头之间插了一个标签(Label)，而ATM设备制造商利用了原来ATM交换机上的VPI/VCI的概念，在使用Label来代替了VPI/CVI，当然ATM交换机上还必
6、修改信令控制部分，引入了路由协议，ATM交换使用了路由协议来和其他设备交换三层的路由信息。文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 5 页, 共 15 页标签的结构如下：20比特的LABEL字段用来表示标签值，由于标签是定长的，所以对于路由器来说，可以分析定长的标签来做数据包的转发，这是标签交换的最大优点，定长的标签就意味这可以用硬件来实现数据转发，这种硬件转发方式要比必须用软件实现的路由最长匹配转发方式效率要高得多！3比特的EXP用来实现QOS1比特S值用来表示标签栈是否到底了，对于VPN，TE等应用将在二层和三层头之间插入两个以上的标签，形成标签栈。8比特TTL
7、值用来防止数据在网上形成环路。这样完整的带有标签的二层帧就成了如下形式：在ATM信元模式下，信元的结构如下形式：文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 6 页, 共 15 页2.2LSR 设备的体系结构通过修改，能支持标签交换的路由器为LSR(LabelSwitchRouter)，而支持MPLS功能的ATM交换机我们一般称之为ATM-LSR。LSR设备的体系结构如下：1、控制平面该模块的功能是用来和其他LSR交换三层路由信息，以此建立路由表；和交换标签对路由的绑定信息，以此建LabelInformationTable(LIB)标签信息表。同时再根据路由表和LIB生
8、成ForwardingInformation文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 7 页, 共 15 页Table(FIB)表和LableForwardingInformationTable(FIB)表控制平面也就是我们一般所说的路由引擎模块。2、数据平面数据平面的功能主要是根据控制平面生成的FIB表和LFIB表转发IP包和标签包。对于控制平面中所使用的路由协议，可以使用以前的任何一种，如OSPF、RIP、BGP等等，这些协议的主要功能是和其他设备交换路由信息，生成路由表。这是实现标签交换的基础。在控制平面中导入了一种新的协议LDP，该协议的功能是用来针对本地路
9、由表中的每个路由条目生成一个本地的标签，由此生成LIB表，再把路由条目和本地标签的绑定通告给邻居LSR，同时把邻居LSR告知的路由条目和标签帮定接收下来放到LIB表里，最后在网络路由收敛的情况下，参照路由表和LIB表的信息生成FIB表和LFIB表。具体的标签分发模式如下叙述。标签的分配和分发2.3标签的分配和分发上面叙述到了，MPLS技术是IP技术和ATM技术的融合。LSR和ATM-LSR上实现标签的生成和分发是有点不同的。2.3.1 包模式下的标签的分配和分发对于实现包模式MPLS网络中，是下游LSR独立生成路由条目和标签的绑定，并且是主动分发出去的。文档名称文档密级2018-03-25H3
10、C 机密，未经许可不得扩散第 8 页, 共 15 页如上图，所有LSR上启动了LDP协议。以LSR-B为例，它已经通过路由协议获得网络X的路由了，一旦启动LDP协议，LSR-B立即查找路由表，如果X网络的路由是由IGP路由协议学到的，则在LIB表中为通向X网络的路由生成一个本地标签25，由于LSR-B和LSR-A、LSR-C、LSR-E形成了LDP邻居关系，所以下游LSR-B会主动给所有的邻居发送这个X=25的路由条目和标签的绑定！LSR-A、LSR-E、LSR-C会把该路由条目和标签的绑定放置到本地的LIB表中，再结合本地的路由表，在FIB表中生成有关X网络的“网络地址-出标签”条目，在LF
11、IB中生成有关X网络的“进标签-出标签”条目。所有的LSR上都如此操作。最终的结果使整个MPLS网络内部所有LSR上达路由表，LIB表，FIB表，LFIB表的动态平衡。如果LSR-A接收到要去X网段的数据，由于LSR-A处在MPLS网络的边缘，必须查找FIB表，对接收到的IP包，做标签插入操作。对于LSR-B，LSR-C则纯粹是分析标签包，对包头的标签做转换，在转发标签包而已。数据到了LSR-D，该边缘LSR会去掉标签包中的标签，再对恢复的IP包做转发！如下图：文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 9 页, 共 15 页2.3.2 信元模式下的标签分配和分发在信
12、元模式下，下游ATM-LSR接收到了上游ATM-LSR标签绑定请求后，下游受控分配标签，被动向上游分发标签。如下图：最上游的LSR-A向ATM-LSR-B发起对网络X的标签求情，ATM-LSR-B再向ATM-LSR-C发请求，最后请求到达LSR-D，LSR-D生成本地对X网络的标签1/37，把该标签告诉ATM-LSR-C，C做同样操作，这样一步一步到达LSR-A。最终生成一条从A-B-C-D的LSP(LabelSwitchPath)。这样如果A收到要到X网络的数据，A就把IP数据包分割成带有标签的信元，通过ATM接口发送到B，接下来B和C就纯粹做ATM信元的转发，到了D后再把信元组合成IP数据包，发向网络X。文档名称文档密级2018-03-25H3C 机密，未经许可不得扩散第 10 页, 共 15 页在此要强调的如果要组建以ATM交换机为核心的MPLS网络，那么在ATM网络的边缘必须设置路由器，原因在于ATM交换机只转发信元，无法处理用户数据IP包。当然
