|
前言 : n1 O- q0 \' o5 W, b" Y N
MPLS VPN 是一种基于MPLS技术的VPN，也称为 MPLS L3 VPN，它是MPLS最为广泛的应用。它使用MP-BGP在运营商骨干网上发布VPN路由，使用MPLS在运营商骨干网上转发VPN报文，主要部署在运营商网络可以灵活满足多种业务需求。由运营商维护客户路由降低管理成本，但是路由信息会被运营商获取。
6 L. i, y$ s3 q0 y/ k
【干货|易消愁说网络】华为RS实验漫载——MPLS VPN配置详解1
' w; f& b Q T8 k# O
基于BGP扩展实现的L3 MPLS VPN所包含的基本组件： ) X4 n: x8 g7 l. v3 `
PE(Provider edge):运营商边界设备，用于连接企业的边界设备
9 @) ^' c1 I% x9 H作用：①存储VRF(Virtual Routing Forwarding Instance) ②私网标签分配 ③处理VPNv4路由 7 A W2 F) I5 e y2 T
CE(Custom Edge Router):客户边界设备，为企业的边界设备 作用：发布用户网络路由 8 K6 O4 v% v) L8 L
P(Provider):运营商设备，骨干网核心设备 作用：负责MPLS转发 7 k1 R% t- o) x% }
Site：VPN用户站点，是VPN中的一个孤立网络，公司总部分部都是site具体例子 . ?+ e9 o, I& V; `9 r& d
VPN-Instance：VPN实例 作用：在MPLS VPN中PE的接口连接各个企业的CE，为保证安全以及IP冲突，路由信息需要相互隔离，所以需要在PE上配置VPN-Instance。每个VPN-Instance为相应的VPN客户单独维护单独一张路由和转发表。不同的VPN-Instance间的路由是不能相互通信的，在PE上连接CE的接口绑定VPN-Instance，接口区分不同的VPN客户的路由。
$ Y0 T. A. d% f jMPLS VPN问题综述：
( [5 v( E! [4 O3 k4 Q$ ~9 R
MPLS VPN的出现主要是为了要解决传统VPN技术的一些固有缺陷，这有很多技术问题需要解决的，其中最重要的是地址重叠的问题。 5 A( c" z/ {5 i2 ~0 H/ N
比如说蓝色栈点和橙色栈点的VPN客户都要求可以使用私有地址（不同VPN的私有地址是可以重复的）。所以必须有一种技术可以保证不同的用户VPN可以使用相同的私有地址空间，而且可以在公共的骨干网络上互相不影响地交换数据。要解决地址空间重叠的问题主要有以下几个问题：
# n# N9 A( `: c4 J, Q
• 本地路由冲突问题，即：在同一台PE上如何区分不同VPN的相同路由； • 远端路由区分问题，当PE接收到VPN路由时，怎么知道这些VPN路由应该发送给自身的那个CE路由器？ • 路由传播问题，两条相同的路由都在网络中传播，对于接收者如何分辨； • 报文的转发问题，当PE设备接收到一个私网报文时，如何判断此报文发给哪个VPN？ ~7 l! _) `% z6 ~
从以上问题来看，主要问题都和路由相关，要想解决这些问题必须从路由协议来考虑。BGP可以在不直接相连得路由器间交换信息，这样P路由器中无需包含VPN路由信息。并且BGP可以在路由后附加信息。
$ m# c! T1 J! V
下一节，我们将对现有的BGP进行改造，来解决以上几个问题。 ) v0 w* E* n! O" ]
4 E7 Y6 \ i ?, l
更多课程咨询QQ/微信1746063655 % ^. P* N" a% `" X+ W
| 
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
