MPLSVPN路由与数据分析

1 CE 与 PE 之间如何交换路由 在 PE 上配置 VRF PE 维护独立的路由表 包括公网和私网 VRF 路由表 公网路由表 包含全部 PE 和 P 路由器之间的路由 由骨干网的 IGP 产生 私网路由表 包含本 VPN 用户可达信息的路由和转发表 PE 和 CE 通过标准的 EBGP OSPF RIP 或者静态路由交换路由信 息 1 静态路由 RIP 都是标准的协议 但是每个 VRF 运行不同的实 例 相互之间没有干扰 与 PE 的 MP IBGP 之间只是简单的 redistribute 操作 2 EBGP 也是普通的 EBGP 而不是 MP EBGP 只交换经过 PE 过 滤后的本 VPN 路由 3 OSPF 则做了很多修改 可以将本 SITE 的 LSA 放在 BGP 的扩展 community 属性中携带 与远端 VPN 中的 OSPF 之间交换 LSA 每个 SITE 中的 OSPF 都可以存在 area 0 而骨干网则可以看作是 super area 0 此时的 OSPF 由两极拓扑 骨干区域 非骨干区域 变为三 级拓扑 超级骨干区域 骨干区域 非骨干区域 2 VRF 路由注入到 MP IBGP PE 路由器需要对一条路由进行几个操作 加上 RD 手工配置 变为一条 VPN IPv4 路由 更改下一跳属性为自己 通常是自己的 loopback 地址 类似于 BGP 的 nexthop self 加上私网标签 随机自动生成 无需要配置 加上 RT 属性 手工配置 携带的 RT 为 export 属性 发送给所有 PE 邻居 3 MP iBGP 路由注入到 VRF 远端 PE 收到路由后会将 VPNv4 路由变为 Ipv4 路由 并且根据本地 VRF 的 import RT 属性加入到相应的 VRF 中 私网标签保留 做转发 时使用 再由本 VRF 的路由协议引入并转发给相应的 CE 此时的私网标签在进入 VRF 中时是保留的 为了与以后的路由更新 比较 来判断是否是相同的 但路由给 CE 的时候是没有私网标签的 4 公网标签分配过程 PE 和 P 路由器通过骨干网 IGP 学习到 BGP 邻居下一跳的地址 通过运行 LDP 协议 分配标签 建立 LSP 通道 标签栈用于报文转发 外层标签用来指示如何到达 BGP 下一跳 内层标签表示报文的出接口或者属于哪个 VRF 属于哪个 VPN MPLS 节点转发是基于外层标签 而不管内层标签是多少 所有的公网标签内的路由信息一般都是 PE 路由器的 Loopback 地址 由它将这个路由信息给第二跳 P 路由器 由它做第二跳标签弹出 一般这个第一跳路由器发送的这个路由信息是以一个特殊的标签 3 来给第二跳的路由器做为 OUT LABEL 的 有时也称这个特殊的标签 3 为 implicit null 它指示第二跳路由器它应该做第二跳标签弹出操 作 5 报文转发 CE PE CE 将报文发给与其相连的 VRF 接口 PE 在本 VRF 的路由表中进 行查找 得到了该路由的公网下一跳 即 对端 PE 的 loopback 地 址 和私网标签 再把该报文封装一层私网标签后 在公网的标签转发表中查找下 一跳地址 再封装一层公网标签后 交与 MPLS 转发 6 报文转发 PE PE CE 该报文在公网上沿着 LSP 转发 并根据途径的每一台设备的标签 转发表进行标签交换 在倒数第二跳处 将