MPLS VPN 实现技术原理详解 （4）

MPLS VPN 实现技术原理详解 （4）

作者：赛迪网

以PE2为例，PE2从接口S0上获得由CE4传来的有关10.1.1.0/8的路由，PE2把该路由放置到和S0有关的VRF所管辖的IP路由表中，并且分配该路由的本地标签，注意该标签是本地唯一的。通过路由重新发布把VRF所管辖的IP路由表中的路由重新发布到BGP表中，此时通过参考VRF表的RD、RT参数，把正常的IPv4路由变成VPNv4路由，如10.1.1.0/8变成6500:1:10.1.1.0/8，同时把导出(Export)RT值和该路由的本地标签值等等的属性全部加到该路由条目中去。通过MP-IBGP会话，PE2把这条VPNv4路由发送的PE1处，PE1收到了两条有关10.1.1.0/8的路由，其中一条是由PE3发来的，由于RD的不同，导致该两条路由没有可比性。MP-BGP接受到该两条路由后的后继工作是：去掉VPN4路由所带的RD值，使之恢复IPv4路由原貌，并且根据各VRF配置的允许导入(Import)的RT值，把IPv4倒到各个VRF管辖的路由表和CEF表中，也就是说带有RT=100:1的10.1.1.0/8的路由倒到VRF1所管的路由表和CEF表中，带有RT=100:2的10.1.1.0/8的路由倒到VRF2所管辖的路由表和CEF表中。再通过CE和PE之间的路由协议，PE把不同的VRF管辖的路由表内容通告的各自的相联的CE中去。目前PE和CE之间可支持的路由协议只有四种BGP、OSPF、RIP2或者静态路由。 P> neighbor 192.168.168.4 remote-as 6500 neighbor 192.168.168.4 update-source Loopback0 neighbor 192.168.168.4 next-hop-self ──这点在PE-CE之间路由协议为BGP时，一定要配置。 no auto-summary ! address-family ipv4 vrf Red neighbor 10.10.40.1 remote-as 6504 ──配置和CE2之间的路由协议BGP neighbor 10.10.40.1 activate no auto-summary no synchronization exit-address-family ! address-family vpnv4 neighbor 192.168.168.4 activate ──激活和PE3的MP-IBGP邻居关系 neighbor 192.168.168.4 send-community both no auto-summary exit-address-family ! interface Serial1/0 ──-配置连接到CE2的接口 ip vrf forwarding Red ──把该接口和VRF Red联系起来 ip address 10.10.40.2 255.255.255.252 interface Ethernet0/1 ──配置连接到7206的接口 ip address 192.168.1.13 255.255.255.252 half-duplex tag-switching ip ──在此接口上启用标签交换 interface Serial1/1 ──-配置连接到PE1的接口 bandwidth 1544 ip address 10.10.30.2 255.255.255.252 encapsulation ppp tag-switching ip ──在此接口上启用MPLS交换     上面的配置展现了在单个AS内部实现VPN的配置，当然VPN用户的各个接入点往往是地域跨度很大的，所以经常要涉及到跨AS提供VPN业务的需求。这样的配置会更加复杂，而且需要各个电信运营商配合行动才行。MPLS是一种结合了链路层和IP层优势的新技术。在MPLS网络上不仅仅能提供VPN业务，也能够开展QOS、TE、组播等等的业务。     目前中国网通已经在大规模地在提供基于MPLS技术的VPN业务，其他运营商，如中国电信等也在迎头赶上。很快地，就象WWW技术一样，MPLS技术将会影响我们生活的方方面面。(T117)