《分组传送技术》分组传送技术理论基础 任务四

分/组/传/送/技/术项目一理论基础讲师XXX、XXX任务四：MPLSL2VPN技术01任务描述:MPLSL2VPN是运营商的分组传送网中目前最为常用的业务，由于二层业务接入较为普遍，如2G业务采用的是CES业务端口接入，3G业务采用的是百兆以太网口接入，接入的业务均是二层业务，而对于中国移动大部分城域网来说，其城域网的接入层大部分都是二层PTN设备，所以其上运行的业务均是L2VPN业务。L2VPN业务外层是VC虚拟通道，而VC虚拟通道的外层是Tunnel隧道。Tunnel隧道内可承载一条或多条VC虚拟通道，一条VC虚拟通道内可承载一条或多跳L2VPN业务。02学习目标：1.了解L2VPN的基本概念2.掌握L2VPN的实现方式3.掌握L2VPN的分类与PWE3技术MPLSL2VPN1.1

MPLSL2VPN概述任务四：MPLSL2VPN技术MPLSL2VPN提供基于MPLS（MultiprotocolLabelSwitching，多协议标签交换）网络的二层VPN（VirtualPrivateNetwork，虚拟专用网络）服务，使运营商可以在统一的MPLS网络上提供基于不同数据链路层的二层VPN，包括ATM、FR、VLAN、Ethernet、PPP等。MPLSL2VPN1.1

MPLSL2VPN概述任务四：MPLSL2VPN技术L2VPN特点可扩展性强可靠性和私网路由的安全性得到保证支持多种网络层协议L2VPN网络组成结构CE（CustomerEdge）设备--用户网络边缘设备PE（ProviderEdge）设备--服务提供商网络边缘设备P（Provider）设备--服务提供商网络中的骨干设备MPLSL2VPN1.1

MPLSL2VPN概述任务四：MPLSL2VPN技术L2VPN数据传输过程MPLSL2VPN通过标签栈实现用户报文在MPLS网络中的透明传送1、外层标签（称为Tunnel标签）用于将报文从一个PE传递到另一个PE；2、内层标签（称为VC标签）用于区分不同VPN中的不同连接；3、接收方PE根据VC标签决定将报文转发给哪个CE。MPLSL2VPN1.2

MPLSL2VPN实现方式任务四：MPLSL2VPN技术MPLSL2VPN主要有以下几种实现方式：CCC（CircuitCrossConnect，电路交叉连接）连接方式

采用静态配置VC标签的方式来实现MPLSL2VPN的方法。Martini连接方式：通过建立点到点链路来实现MPLSL2VPN的方法

以LDP（LabelDistributionProtocol，标签分发协议）为信令协议来传递双方的VC标签。Kompella连接方式：在MPLS网络上以端到端（CE到CE）方式建立MPLSL2VPN的方法。

采用扩展了的BGP（BorderGatewayProtocol，边界网关协议）为信令协议来发布二层可达信息和VC标签。MPLSL2VPN1.2

MPLSL2VPN实现方式任务四：MPLSL2VPN技术CCC（CircuitCrossConnect，电路交叉连接）连接方式CCC的连接方式可以分为本地连接和远程连接两种方式本地连接

在两个本地CE之间建立的连接，即两个CE连在同一个PE上。远程连接

在本地CE和远程CE之间建立的连接，即两个CE连在不同的PE上。MPLSL2VPN1.2

MPLSL2VPN实现方式任务四：MPLSL2VPN技术CCC（CircuitCrossConnect，电路交叉连接）连接方式MPLSL2VPN1.2

MPLSL2VPN实现方式任务四：MPLSL2VPN技术Martini方式VLL（VirtualLeasedLine，虚拟租用链路）Martini方式VLL使用LDP作为传递VC信息的信令，是MPLSL2VPN的一种实现方式。PE为CE之间的每条连接分配一个VC标签。二层VPN信息将携带着VC标签，通过LDP建立的LSP，转发到RemoteSession的对端PE。Martini方式VLL只支持远程连接，而不支持本地连接。MPLSL2VPN1.2

MPLSL2VPN实现方式任务四：MPLSL2VPN技术Martini方式VLL（VirtualLeasedLine，虚拟租用链路）传递二层数据的VC建立成功必须同时满足：AC接口物理状态为UP。PE间的隧道建立成功。双方的标签交换和绑定完成。PW的建立和拆除。MPLSL2VPN1.2

MPLSL2VPN实现方式任务四：MPLSL2VPN技术Kompella方式VLLKompella方式VLL是使用BGP作为信令协议在PE（ProviderEdge）间传递二层信息和VC（VirtualCircuit）标签的一种MPLSL2VPN技术。Kompella方式VLL使用VPNTarget来进行VPN路由收发的控制，给组网带来了很大的灵活性。Kompella方式支持本地连接和远程连接MPLSL2VPN1.2

MPLSL2VPN实现方式任务四：MPLSL2VPN技术Kompella方式VLLKompella方式的拓扑结构1VPWS虚拟专线服务，使用点到点连接方式实现VPN内每个站点之间的通信。支持点到点业务2VPLS虚拟LAN服务，将运营商网络仿真成LAN交换机或桥接器，连接用户所有的LAN，提供二层交换服务，支持点对多点业务。3MSPWMSPW即多分段伪线或多跳伪线（MH-PW）。MS-PW是指一条伪线是由多条分段伪线构成的，通常是为了实现伪线的跨域。4VLSSVLSS是VirtualLocalSwitchService的简称，即虚拟本地交换业务，支持2个本地CE之间的互通。MPLSL2VPN1.3

MPLSL2VPN分类任务四：MPLSL2VPN技术MPLSL2VPN1.3

MPLSL2VPN分类任务四：MPLSL2VPN技术VPWS点到点连接方式多用于使用PPP、HDLC、ATM、FR连接的用户数据包进行两层标记，外层标记为隧道标记，指示从该PE路由器到目的PE路由器的路径；内层标记为虚拟链路标记，指示在目的PE路由器上属于哪个VCID对应的路由器端口。MPLSL2VPN1.3

MPLSL2VPN分类任务四：MPLSL2VPN技术VPLS支持多点到多点的L2VPN业务。AC接入链路，用户与服务提供商之间的连接，即连接CE与PE的链路。PW虚链路，两个PE设备上的VSI之间的一条双向虚拟连接，由一对方向相反的单向的MPLSVC（VirtualCircuit，虚电路）组成，也称为仿真电路。TAG一个服务提供商网络为了区分用户而添加的“服务定界符”，即Servicedelimiting（SDT），也被称为PTAG。MPLSL2VPN1.3

MPLSL2VPN分类任务四：MPLSL2VPN技术MSPW（Multi-SegmentedPW（PseudoWires））多分段伪线T-PE即TerminatePE，其作用和普通的PE基本一致。S-PE即SwitchingPE，是MSPW的关键设备，主要用来接收T-PE发送的mapping消息并处理。

S-PE既交换外层标签，也交换内层标签。MSPW业务转发示意图2.PWE3技术2.1

PWE3概述任务四：MPLSL2VPN技术PWE3的定义PWE3(PseudoWireEdgetoEdgeEmulation)，端到端的伪线仿真，又称虚拟专线，是一种业务仿真机制PWE3可以在PSN包交换网络上仿真电信网络业务的基本特征，如ATM、帧中继、以太网、低速TDM电路和SONET/SDH等业务。PWE3以LDP为信令协议，通过隧道模拟CE端的各种二层业务，使CE端的二层数据在网络中透明传递。PWE3可以将传统的网络与分组交换网络连接起来，实现资源共享和网络的拓展。2.PWE3技术2.1

PWE3概述任务四：MPLSL2VPN技术

PWE3携带信息在IP/MPLS网络进行透明传送，使得客户设备感觉不到网络的存在，认为处理的业务都是本地业务在PE设备的NNI端口之间建立隧道在隧道基础上建立伪线，用来封装业务(尽可能真实地保持业务本身的属性和特征)、传送业务、解封装业务管理与维护隧道处理业务的告警及状态等管理伪线边界的信令、定时、顺序等与业务相关的信息

隧道决定流向，伪线确定业务PWE3技术2.2

PWE3网络的基本传输构件任务四：MPLSL2VPN技术接入链路AttachmentCircuit伪线PseudoWire转发器Forwarders隧道Tunnels封装EncapsulationPW信令协议PseudoWireSignalingProtocol服务质量ServiceofQualityPWE3技术2.2

PWE3网络的基本传输构件任务四：MPLSL2VPN技术接入链路(AttachmentCircuit，AC)，是CE-PE的物理链路或虚链路(逻辑链路)。AC上的所有用户报文一般都要求原封不动的转发到对端设备去；对于Ethernet而言：AC即可能是FE/GE本身，也可能是VLAN；对于TDM而言，AC即可能是E1/T1这些低速率的PDH接口，也可能是STM-1等高速率接口；对于ATM而言，AC即可能是IMA、STM-1、也可能是VC/VP；PWE3技术2.2

PWE3网络的基本传输构件任务四：MPLSL2VPN技术伪线(PseudoWire)也可以称之为虚链接虚连接是有方向的，PWE3中虚连接的建立是需要通过信令(LDP或者RSVP)来传递VC信息，将VC信息和隧道管理，形成一个PW；PW对于PWE3系统来说，就像是一条本地AC到对端AC之间的一条直连通道，完成用户的二层数据透传。也可以简单理解为一条PW代表一条业务。转发器（Forwarders）PE收到AC上送的数据帧，由转发器选定转发报文使用的PW，即分配PW标签，转发器事实上就是PWE3的转发表PWE3技术2.2

PWE3网络的基本传输构件任务四：MPLSL2VPN技术隧道（Tunnels）用于承载PW，一条隧道上可以承载多条PW隧道是一条本地PE与对端PE之间的直连通道，完成PE之间的数据透传封装（Encapsulation）PW上传输的报文使用标准的PW封装格式和技术PW上的PWE3报文封装有多种，根据不同业务类型进行区分PWE3技术2.2

PWE3网络的基本传输构件任务四：MPLSL2VPN技术PW信令协议（PseudowireSignaling）PW信令协议是PWE3的实现基础，用于创建和维护PW。目前，PW信令协议主要有LDP和RSVP。（6000V2.0版本开始支持）服务质量（ServiceQuality）主要参数指标有：带宽，延时/抖动，安全，保护根据用户二层报文头的优先级信息，映射成在公用网络上传输的QoS优先级来转发，这个一般需要应用支持MPLSQOSPWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术支持TDME1/IMAE1/POSSTM-n/chSTM-n/FE/GE/10GE等多种接口PWE3可实现TDM、ATM/IMA、Ethernet等多种业务的统一承载TDME1AbisPWE3TDMAbisE1TDMAbisIMAE1ATMAAL2/5IubPWE3ATMAAL2/5IubSTM1ATMAAL2/5IubETH802.1QIPIubETHPWE3802.1QIPIubETH802.1QIPIubTDME1IMAE1EthernetATMSTM-1TDME1EthernetEthPWE3TDMPWE3ATMPWE3Bi-directionalTunnelTDMPWE3ATMPWE3EthPWE3TunnelTunnelTunnelPHYPHYPHY6100/62006300PTNBSC/RNCNodeBBTSSR/BRASMSC/MGWPWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术PTNCEUNIUNIE-LAN业务MP-t-MPEVCPTNRootLeafLeafLeafRootedP-t-MPEVCE-Tree业务PTNP-t-PEVCCEE-Line业务以太网业务类型PWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术以太网业务:E-LineE-Line业务E-Line为点到点业务，业务的联通性仅在两个点之间,客户的接入点称为UNI。E-Line业务MEF定义为Point-to-PointEVC.E-Line可细分为EPL和EVPL业务，它们的区别在于EPL业务直接根据UNI端口来划分EVC，EVPL业务需要根据UNI端口+CEVLAN来划分EVC。PWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术EPL业务UNI口不存在复用，PE设备的一个UNI口只接入一个用户，也就是说不按VLAN区分UNI口接入的用户PE-PE之间的连接有Qos保证，不同用户业务在PE-PE之间传送时，各业务的保证带宽都得到保障PE-PE之间的以太网连通性为点到点（P-t-P）PTNCEUNIUNIP-t-PEVCCEPEPENNINNIPWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术EVPL业务UNI口可以存在复用，PE设备的一个UNI口可以接入多个用户，多个用户之间按VLAN区分PE-PE之间的以太网连通性为点到点（P-t-P）PTNCEUNIUNIP-t-PEVCCEPEPE客户1：VLAN1001客户2：VLAN1002客户1：VLAN1001客户2：VLAN1002NNINNIPWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术以太网业务:E-LANE-LAN业务E-LAN为多点到多点业务，业务的连通性在两个或多个点之间，客户的接入点称为UNI。E-LAN可细分为EPLAN和EVPLAN业务PWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术EPLAN业务UNI口不存在复用，PE设备的一个UNI口只接入一个用户，也就是说不按VLAN区分UNI口接入的用户PE-PE之间的连接有Qos保证，不同用户业务在PE-PE之间传送时，各业务的保证带宽都得到保障PE-PE之间的以太网连通性为多点到多点（MP-t-MP）MP-t-MPEVCPTNPWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术EVPLAN业务UNI口可以存在复用，PE设备的一个UNI口可以接入多个用户，多个用户之间按VLAN区分PE-PE之间的以太网连通性为多点到多点（MP-t-MP）MP-t-MPEVCPTN客户1：VLAN1001客户2：VLAN1002客户1：VLAN1001客户2：VLAN1002客户2：VLAN1002客户1：VLAN1001客户2：VLAN1002客户2EVC客户1EVCPWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术以太网业务:E-TreeE-Tree业务E-Tree为点到多点业务，业务的连通性在两个或多个点之间,客户的接入点称为UNI。E-TREE业务将UNI的属性分为Root和Leaf，RootUNI可以与其它RootUNI和LeafUNI通信。LeafUNI只能与RootUNI通信。E-Tree可细分为EPTree和EVPTree业务PWE3技术2.3

PWE3多业务统一承载特性任务四：MPLSL2VPN技术EPTREE业务UNI口不存在复用，PE设备的一个UNI口只接入一个用户，也就是说不按VLAN区分UNI口接入的用户PE-P