【資料名稱】：MPLS VPN 的技術(shù)部署及業(yè)務(wù)應(yīng)用

【資料作者】：喬陶一

【資料日期】：201204

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

1 MPLS VPN 簡介
MPLS 與VPN 相結(jié)合后推出的MPLS-VPN，是指采用
MPLS 技術(shù)在骨干的寬帶IP 網(wǎng)絡(luò)上構(gòu)建企業(yè)IP 專網(wǎng)，實現(xiàn)跨
地域、安全、高速、可靠的數(shù)據(jù)、語音、圖像多業(yè)務(wù)通信，并結(jié)合
差別服務(wù)、流量工程等相關(guān)技術(shù)，將公眾網(wǎng)可靠的性能、良好
的擴展性、豐富的功能與專用網(wǎng)的安全、靈活、高效結(jié)合在一
起，為用戶提供高質(zhì)量的服務(wù)。
2 MPLS VPN 網(wǎng)絡(luò)部署
部署MPLS VPN 現(xiàn)網(wǎng)設(shè)備必須支持MPLS 技術(shù), 而運行
三層MPLSVPN，需要運行MBGP,運行MBGP 必須首先啟用
BGP 路由協(xié)議,BGP 路由協(xié)議必須通過IGP 進行承載。
因此在進行網(wǎng)絡(luò)部署前,首先要檢查一下我們現(xiàn)有的網(wǎng)絡(luò)
是否具備部署條件,為此需要確認以下問題：
（1）我們現(xiàn)有的網(wǎng)絡(luò)設(shè)備都有哪些支持MPLS 技術(shù)。
（2）我們現(xiàn)有的網(wǎng)絡(luò)部署的是何種IGP 路由協(xié)議,是否部
署了BGP。
（3）我們開展MPLS VPN 業(yè)務(wù)的范圍是什么。
第一個問題確認好后,我們就可以確認我們的網(wǎng)絡(luò)中那些
設(shè)備可以作為P 或PE 設(shè)備使用,處于網(wǎng)絡(luò)核心位置的設(shè)備作
為P 設(shè)備,處于網(wǎng)絡(luò)邊緣的設(shè)備作為PE 設(shè)備。
第二個問題:如果是較大型的網(wǎng)絡(luò),一般都會啟用OSPF或
者IS-IS 作為IGP,大型的網(wǎng)絡(luò)肯定會開啟BPG 路由協(xié)議。我
們只需要確認目前的路由協(xié)議軟件版本是否能夠很好地支持
部署MPLS VPN 即可。
第三個問題是我們要部署的網(wǎng)絡(luò)范圍，如果只在同一區(qū)域
內(nèi)，則不會產(chǎn)生跨域問題，如果需要開展不同區(qū)域的MPLS VPN
業(yè)務(wù)，則需要注意跨域問題。一般我們均先開本區(qū)域內(nèi)的MPLS
VPN 業(yè)務(wù),業(yè)務(wù)較成熟后考慮推跨區(qū)域的MPLS VPN 業(yè)務(wù)。
確認完以上問題后, 我們在所有的P 和PE 設(shè)備上開啟
MPLS，啟用BGP和MBGP,這樣我們的網(wǎng)絡(luò)技術(shù)部署就完成了。
3 MPLS VPN 的參數(shù)規(guī)劃
MPLS VPN 技術(shù)部署完成后,就可以開展MPLS VPN 業(yè)
務(wù)了,在開展MPLS VPN 業(yè)務(wù)之前,我們還要對相關(guān)參數(shù)進行
規(guī)范,以方便管理及辨認。
下面我們來認識一下開展MPLS VPN業(yè)務(wù)必須涉及到的
一些參數(shù):
VRF: Virtual Routing Forwarding
VPN 路由轉(zhuǎn)發(fā)表，也稱VPN-instance（VPN 實例），是PE
為直接相連的site 建立并維護的一個專門實體，每個site 在
PE 上都有自己的VPN-instance。
RD:Route Distinguisher
在MPLS VPN 網(wǎng)絡(luò)中，對VPN 的所有處理都發(fā)生在PE
路由器上，為此，PE 路由器上起用了VPNv4 地址族，引入了
RD(Route Distinguisher)和RT(Route Target)等屬性。RD 具有
全局唯一性，通過將8byte 的RD 作為IPv4 地址前綴的擴展，
使不唯一的IPv4 地址轉(zhuǎn)化為唯一的VPNv4 地址。
RT:Route Target
RT 使用了BGP 中擴展團體屬性，用于路由信息的分發(fā)，
具有全局唯一性，同一個RT 只能被一個VPN 使用，它分成
Import RT 和Export RT，分別用于路由信息的導(dǎo)入和導(dǎo)出策
略。在PE 路由器上針對每個site 都創(chuàng)建了一個虛擬路由轉(zhuǎn)
發(fā)表VRF(VPN Routing & Forwarding)，VRF 為每個site 維護
邏輯上分離的路由表，每個VRF 都有Import RT 和Export RT
屬性。當(dāng)PE 從VRF 表中導(dǎo)出VPN 路由時，要用Export RT
對VPN 路由進行標(biāo)記；當(dāng)PE 收到VPNv4 路由信息時，只有
所帶RT 標(biāo)記與VRF 表中任意一個Import RT 相符的路由才
會被導(dǎo)入到VRF 表中，而不是全網(wǎng)所有VPN 的路由，從而形
成不同的VPN，實現(xiàn)VPN 的互訪與隔離。
在認識了以上參數(shù)的作用之后,我們就需要對其進行規(guī)范:
VRF 命名規(guī)則:
VRF 命名要求通俗易懂，容易區(qū)分。最好包含用戶范圍、
用戶名稱等
如唐山范圍內(nèi)的用戶可以標(biāo)識為:ts-zhangsan
RD 命名規(guī)則:
RD 通常定為： AS：*****
AS 可以區(qū)分不同的區(qū)域,*****可以包含用戶類型、服務(wù)
級別、序號等信息
RT 命名規(guī)則:
RT export 可以與RD 同，import 根據(jù)CE 互訪的需要靈活
配置。
4 MPLS VPN 業(yè)務(wù)應(yīng)用實例
我們通過一個實例來看如何進行MPLS VPN 業(yè)務(wù)應(yīng)用。
4.1 用戶網(wǎng)絡(luò)現(xiàn)狀
用戶現(xiàn)有區(qū)網(wǎng)絡(luò)承載在ATM網(wǎng)上，目前用戶有3 個中心
節(jié)點（包括直屬中心），5 個區(qū)中心，150 個支點。
4.2 用戶存在問題
用戶網(wǎng)絡(luò)存在的問題如下:
（1）由于ATM 網(wǎng)絡(luò)限制, 支點的接入速率過低, 不能滿足
日益增長的終端數(shù)量及應(yīng)用的需求.
（2）用戶側(cè)ATM 接入設(shè)備老化,更換成本過大。