登录站点

用户名

密码

【与思科在一起】跨域3层MPLS VPN小结

热8已有 137 次阅读  2011-07-07 13:33   标签:  思科 
    之前,我有幸参加了关于跨域 MPLS VPN解决方案的学习讲座,收益匪浅,特作以小结,与大家分享。众所周知,mpls vpn是当下热门技术,也是运营商在vpn领域着力发展的方向。如何在保持原有网络结构的基础上,解决VPN路由信息在不同AS域间的传递,是一个值得思考的问题。

总体而言,跨域mpls vpn的实现方案可以分为以下几种方案:
Option A 
Back-to-back VRFS

    不同AS的ASBR通过简单的背靠背连接,彼此间将对方都当作CE,跨域过程仅完成基本的EBGP路由。这是最简单最容易实现的方案,它最大限度的保护了原有AS的独立性。但是因为ASBR此时充当了PE的角色,负担也明显加重了。

Option B
External mp-bgp for vpnv4

    顾名思义,此方案就是利用mp-bgp实现跨域交换。方法是进入PE时打上两层标签。外层标签用于本AS内部交换,内层标签用于bgp跨域交换。当数据包到达ASBR前一跳时,外层标签会被剥离。因此ASBR仅会收到含内层标签的数据包,再利用mp-bgp跨域交换vpnv4标签,从而实现mpls vpn的跨域路由传递。与方案A相比,ASBR的负担明显降低了。

Option C
Multi-hop mp-bgp for vpnv4 between RRs

    这种方案是目前在单一运营商内使用最多的。它利用不同AS内RR完成跨域pe到pe的vpnv4信息传递,ASBR无需处理vpnv4的交换,使得控制与传递平面相分离,扩展性较好。方法是在pe封装三层标签,外边一层用于从PE到ASBR的AS内部交换。中间一层用于从ASBR到域外PE的交换。最内层为VPNv4的路由交换。但是这种方案破坏了AS的相互独立,如果涉及不同的运营商,会有网络信任问题。
   
    最后晒出我的CCNP证书,这是加入社区之后取得的小小成绩。我会继续努力!

分享 举报

发表评论 评论 (3 个评论)

涂鸦板