【資料名稱】：MPLS VPN 的技術部署及業(yè)務應用

【資料作者】：喬陶一

【資料日期】：201204

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

1 MPLS VPN 簡介
MPLS 與VPN 相結合后推出的MPLS-VPN，是指采用
MPLS 技術在骨干的寬帶IP 網(wǎng)絡上構建企業(yè)IP 專網(wǎng)，實現(xiàn)跨
地域、安全、高速、可靠的數(shù)據(jù)、語音、圖像多業(yè)務通信，并結合
差別服務、流量工程等相關技術，將公眾網(wǎng)可靠的性能、良好
的擴展性、豐富的功能與專用網(wǎng)的安全、靈活、高效結合在一
起，為用戶提供高質量的服務。
2 MPLS VPN 網(wǎng)絡部署
部署MPLS VPN 現(xiàn)網(wǎng)設備必須支持MPLS 技術, 而運行
三層MPLSVPN，需要運行MBGP,運行MBGP 必須首先啟用
BGP 路由協(xié)議,BGP 路由協(xié)議必須通過IGP 進行承載。
因此在進行網(wǎng)絡部署前,首先要檢查一下我們現(xiàn)有的網(wǎng)絡
是否具備部署條件,為此需要確認以下問題：
（1）我們現(xiàn)有的網(wǎng)絡設備都有哪些支持MPLS 技術。
（2）我們現(xiàn)有的網(wǎng)絡部署的是何種IGP 路由協(xié)議,是否部
署了BGP。
（3）我們開展MPLS VPN 業(yè)務的范圍是什么。
第一個問題確認好后,我們就可以確認我們的網(wǎng)絡中那些
設備可以作為P 或PE 設備使用,處于網(wǎng)絡核心位置的設備作
為P 設備,處于網(wǎng)絡邊緣的設備作為PE 設備。
第二個問題:如果是較大型的網(wǎng)絡,一般都會啟用OSPF或
者IS-IS 作為IGP,大型的網(wǎng)絡肯定會開啟BPG 路由協(xié)議。我
們只需要確認目前的路由協(xié)議軟件版本是否能夠很好地支持
部署MPLS VPN 即可。
第三個問題是我們要部署的網(wǎng)絡范圍，如果只在同一區(qū)域
內(nèi)，則不會產(chǎn)生跨域問題，如果需要開展不同區(qū)域的MPLS VPN
業(yè)務，則需要注意跨域問題。一般我們均先開本區(qū)域內(nèi)的MPLS
VPN 業(yè)務,業(yè)務較成熟后考慮推跨區(qū)域的MPLS VPN 業(yè)務。
確認完以上問題后, 我們在所有的P 和PE 設備上開啟
MPLS，啟用BGP和MBGP,這樣我們的網(wǎng)絡技術部署就完成了。
3 MPLS VPN 的參數(shù)規(guī)劃
MPLS VPN 技術部署完成后,就可以開展MPLS VPN 業(yè)
務了,在開展MPLS VPN 業(yè)務之前,我們還要對相關參數(shù)進行
規(guī)范,以方便管理及辨認。
下面我們來認識一下開展MPLS VPN業(yè)務必須涉及到的
一些參數(shù):
VRF: Virtual Routing Forwarding
VPN 路由轉發(fā)表，也稱VPN-instance（VPN 實例），是PE
為直接相連的site 建立并維護的一個專門實體，每個site 在
PE 上都有自己的VPN-instance。
RD:Route Distinguisher
在MPLS VPN 網(wǎng)絡中，對VPN 的所有處理都發(fā)生在PE
路由器上，為此，PE 路由器上起用了VPNv4 地址族，引入了
RD(Route Distinguisher)和RT(Route Target)等屬性。RD 具有
全局唯一性，通過將8byte 的RD 作為IPv4 地址前綴的擴展，
使不唯一的IPv4 地址轉化為唯一的VPNv4 地址。
RT:Route Target
RT 使用了BGP 中擴展團體屬性，用于路由信息的分發(fā)，
具有全局唯一性，同一個RT 只能被一個VPN 使用，它分成
Import RT 和Export RT，分別用于路由信息的導入和導出策
略。在PE 路由器上針對每個site 都創(chuàng)建了一個虛擬路由轉
發(fā)表VRF(VPN Routing & Forwarding)，VRF 為每個site 維護
邏輯上分離的路由表，每個VRF 都有Import RT 和Export RT
屬性。當PE 從VRF 表中導出VPN 路由時，要用Export RT
對VPN 路由進行標記；當PE 收到VPNv4 路由信息時，只有
所帶RT 標記與VRF 表中任意一個Import RT 相符的路由才
會被導入到VRF 表中，而不是全網(wǎng)所有VPN 的路由，從而形
成不同的VPN，實現(xiàn)VPN 的互訪與隔離。
在認識了以上參數(shù)的作用之后,我們就需要對其進行規(guī)范:
VRF 命名規(guī)則:
VRF 命名要求通俗易懂，容易區(qū)分。最好包含用戶范圍、
用戶名稱等
如唐山范圍內(nèi)的用戶可以標識為:ts-zhangsan
RD 命名規(guī)則:
RD 通常定為： AS：*****
AS 可以區(qū)分不同的區(qū)域,*****可以包含用戶類型、服務
級別、序號等信息
RT 命名規(guī)則:
RT export 可以與RD 同，import 根據(jù)CE 互訪的需要靈活
配置。
4 MPLS VPN 業(yè)務應用實例
我們通過一個實例來看如何進行MPLS VPN 業(yè)務應用。
4.1 用戶網(wǎng)絡現(xiàn)狀
用戶現(xiàn)有區(qū)網(wǎng)絡承載在ATM網(wǎng)上，目前用戶有3 個中心
節(jié)點（包括直屬中心），5 個區(qū)中心，150 個支點。
4.2 用戶存在問題
用戶網(wǎng)絡存在的問題如下:
（1）由于ATM 網(wǎng)絡限制, 支點的接入速率過低, 不能滿足
日益增長的終端數(shù)量及應用的需求.
（2）用戶側ATM 接入設備老化,更換成本過大。