MSCBSC 移動(dòng)通信論壇
搜索
登錄注冊(cè)
網(wǎng)絡(luò)優(yōu)化工程師招聘專欄 4G/LTE通信工程師最新職位列表 通信實(shí)習(xí)生/應(yīng)屆生招聘職位

  • 閱讀:4640
  • 回復(fù):0
L3 MPLS VPN 之Hub&Spoke 組網(wǎng)
yifei800327
銀牌會(huì)員
鎵嬫満鍙風(fēng)爜宸查獙璇? style=


 發(fā)短消息    關(guān)注Ta 

積分 4223
帖子 669
威望 38682 個(gè)
禮品券 86 個(gè)
專家指數(shù) 74
注冊(cè) 2008-3-30
專業(yè)方向  設(shè)備廠商
來自 廣州
回答問題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
 
發(fā)表于 2013-10-07 20:51:42  只看樓主  QQ
【資料名稱】:L3 MPLS VPN 之Hub&Spoke 組網(wǎng)

【資料作者】:李懋

【資料日期】:201201

【資料語言】:中文

【資料格式】:PDF

【資料目錄和簡(jiǎn)介】:

1、功能介紹
Hub&Spoke 組網(wǎng)是L3 VPN 的一種組網(wǎng)方案。如果需要基
于安全考慮,希望在VPN 中設(shè)置中心訪問控制設(shè)備,其他用戶
的互訪只能通過中心訪問控制設(shè)備進(jìn)行,就可以使用Hub&Spoke
組網(wǎng)方案。它可以實(shí)現(xiàn)中心設(shè)備對(duì)兩端設(shè)備之間的互訪進(jìn)行
監(jiān)控和過濾等功能。在Hub&Spoke 組網(wǎng)方案中,不能直接互訪
的設(shè)備稱為Spoke,中心設(shè)備稱為Hub,它們之間的通信方式是
通過設(shè)置L3VPN 的RT 屬性來實(shí)現(xiàn)的。圖1 為Hub&Spoke 組
網(wǎng)示意圖。VPN 組網(wǎng)中Hub-PE 需要配置2 個(gè)vrf,一個(gè)vrf 的
import 與Spoke-PE export 相同,另一個(gè)vrf 的export 與Spoke-
PE import 相同。(如圖1)
圖中,Spoke 節(jié)點(diǎn)之間的通信都需要通過Hub 節(jié)點(diǎn),圖中箭
頭所示為Site2 的路由向Site1 發(fā)布的過程:(1)Hub-PE 能夠接
收所有Spoke-PE 發(fā)布的VPN-IPV4 路由;(2)Hub-PE 發(fā)布的
VPN-IPV4路由能夠?yàn)樗蠸poke-PE接收;(3)Hub-PE將從Spoke-
PE 學(xué)到的路由發(fā)布給其他Sopke-PE,因此Spoke 站點(diǎn)之間
可以通過Hub 站點(diǎn)互訪;(4)任意Spoke-PE 的Import target 屬
性不與其他Spoke-PE 的export-Targret 屬性相同。因此,任意兩
個(gè)Spoke-PE 之間不直接發(fā)布VPN-IPV4 路由,Spoke 站點(diǎn)之間
不能直接互訪。
2、組網(wǎng)應(yīng)用
Hub&Spoke 組網(wǎng)有以下幾種組網(wǎng)方案:(1)Hub-CE 與Hub-
PE,Spoke-PE 與Spoke-CE 使用EBGP;(2)Hub-CE 與Hub-PE,
Spoke-PE 與Spoke-CE 使用IGP;(3)Hub-CE 與Hub-PE 使用
EBGP、Spoke-PE 與Spoke-CE 使用IGP。
下面詳細(xì)介紹這幾種方案:
方案一:Hub-CE 與Hub-PE,Spoke-PE 與Spoke-CE 使用
EBGP。
在Hub&Spoke 中,來自Spoke-CE 的路由需要在Hub-CE 和
Hub-PE 上轉(zhuǎn)一圈再發(fā)給其他Spoke-PE。如果Hub-PE 與Hub-
CE 之間使用EBGP,Hub-PE 會(huì)對(duì)該路由進(jìn)行AS-Loop 檢查。此
時(shí),Hub-PE 發(fā)現(xiàn)該路由已包含自己的AS 號(hào),于是丟棄此路由。
因此,如果Hub-PE 與Hub-CE 之間使用EBGP,為了實(shí)現(xiàn)
Hub&Spoke,Hub-PE 上必須手工配置允許本地AS 編號(hào)重復(fù)。
方案二:Hub-CE與Hub-PE,Spoke-PE與Spoke-CE使用IGP。
由于所有的PE-CE 之間都使用IGP 交換路由信息,而IGP
路由不攜帶AS_PATH 屬性,所以BGP VPNv4 路由的AS-Path
都為空。
方案三:Hub-CE 與Hub-PE 使用EBGP、Spoke-PE 與Spoke-
CE 使用IGP。
與方案一組網(wǎng)的實(shí)現(xiàn)方案類似,Hub-PE 從Hub-CE 接收來
自Spoke-CE 的路由時(shí),路由的AS-Path 屬性已包含該Hub-PE
所在AS 的編號(hào)。因此,必須在Hub-PE 上手工配置允許本地AS
編號(hào)重復(fù)出現(xiàn)。
3、配置命令
Hub&Spoke 組網(wǎng)主要是通過在PE 上匹配RT 屬性來實(shí)
現(xiàn)的。
PE(config-vrf)#route-target import XXX:XXX
/*根據(jù)實(shí)際情況可配置一個(gè)或多個(gè)*/
PE(config-vrf)#route-target export XXX:XXX
/*根據(jù)實(shí)際情況可配置一個(gè)或多個(gè)*/
另外,由于BGP 的AS-Path 屬性具有環(huán)路檢測(cè)特性,當(dāng)CE
側(cè)的AS 編號(hào)有重復(fù)時(shí),需要增加AS 允許重復(fù)功能alow-as 和
AS 覆蓋功能as-override:
(1)BGP 路由模式vpnv4 地址族,ipv4 地址族下配置允許
AS 重復(fù)的命令:
PE(config-router-af)#neighbor <neibhbor-address> allowas-in
(2)BGP 路由模式ipv4 vrf 地址族下配置AS 覆蓋命令:
PE (config-router-af)#neighbor <neibhbor-address> as-override
注意:這些配置命令需結(jié)合實(shí)際情況靈活使用。

查看積分策略說明
附件下載列表:
2013-10-7 20:51:42  下載次數(shù): 6
L3MPLSVPN之Hub_Spoke組網(wǎng).rar (158.09 KB)
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國(guó)移動(dòng):5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書
  • 2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書-2022_03-21
  • 3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國(guó)移動(dòng):6G至簡(jiǎn)無線接入網(wǎng)白皮書
  • 4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國(guó)聯(lián)通5G終端白皮書》
  • 5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國(guó)電信5G NTN技術(shù)白皮書
  • 6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)算力并網(wǎng)白皮書
  • 8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1
  • 對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)





    51學(xué)通信網(wǎng)站(www.51xuetongxin.com)是專為移動(dòng)通信技術(shù)愛好者、移動(dòng)通信技術(shù)從業(yè)人員定制打造的專業(yè)在線視頻教學(xué)平臺(tái)。提供專業(yè)的通信技術(shù)在線培訓(xùn)。目前開放注冊(cè)中,歡迎參與學(xué)習(xí)交流。
     
    [充值威望,立即自動(dòng)到帳] [VIP貴賓權(quán)限+威望套餐] 另有大量?jī)?yōu)惠贈(zèng)送活動(dòng),請(qǐng)光臨充值中心
    充值擁有大量的威望和最高的下載權(quán)限,下載站內(nèi)資料無憂

    快速回復(fù)主題    
    標(biāo)題
    內(nèi)容
     上傳資料請(qǐng)點(diǎn)左側(cè)【添加附件】

    (勾選中文件為要?jiǎng)h除文件)


    當(dāng)前時(shí)區(qū) GMT+8, 現(xiàn)在時(shí)間是 2025-01-13 10:09:55
    渝ICP備11001752號(hào)  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務(wù)郵箱:mscbsc@163.com

    Processed in 0.381514 second(s), 15 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動(dòng)通信網(wǎng) - 移動(dòng)通信論壇 - 通信招聘網(wǎng) - Archiver