MPLS VPN协议
前言:
常见协议包括接入、交换、路由、MPLS VPN、数据中心、SDN和TSN七大类。
本文详细介绍MPLS VPN协议,其它相关协议可点击以下分类查看具体内容。
• 接入 • 交换 • 路由 • 数据中心 • SDN • TSN
本文关键词:
MPLS VPN、LDP、MPLS L2VPN、MPLS L3VPN、MPLS TE (RSVP-TE)、6PE/6vPEx
VPN可以理解成现有网络中配置一个隧道,直接将网络的两端链接起来。中间的设备无法感知两端传输的内容。
MPLS VPN协议则是利用MPLS LDP技术,创建的一个基于LDP标签转发的隧道。可以承载二层、三层业务。
分别指MPLS( Multi-Protocol Label Switching,多协议标签转发)和LDP(Label Distribution Protocol,标签分发协议)。
通过LDP协议,标签交换路由器LSR(Label Switched Router)可以把网络层的路由信息直接映射到数据链路层的交换路径上,动态建立起网络层的LSP。
MPLS L2VPN是基于MPLS LDP转发的二层VPN,又分为VPWS和VPLS两种。
VPWS(Virtual Private Wire Service),提供的是点到点的L2VPN服务。
VPLS(Virtual Private Lan Service),提供的是多点到多点的L2VPN服务。VPLS要学习私网侧的MAC,并根据私网的MAC表转发用户报文。
MPLS L3VPN,基于MPLS LDP转发的三层VPN。
MPLS L3VPN是服务提供商VPN解决方案中一种基于PE的L3VPN技术,它使用BGP在服务提供商骨干网上发布VPN路由,使用MPLS在服务提供商骨干网上转发VPN报文。
用户流量通过PE上的VRF接口,进入VPN网络,封装在两层MPLS标签中在运营商网络转发。并在对端PE上将MPLS标签解除掉,将IP报文转发到对端用户。
MPLS TE,基于MPLS的流量工程Traffic Engineering。
MPLS TE结合了MPLS技术与流量工程,通过建立到达指定路径的LSP隧道进行资源预留,使网络流量绕开拥塞节点,达到平衡网络流量的目的。
在资源紧张的情况下,MPLS TE能够抢占低优先级LSP隧道带宽资源,满足大带宽LSP或重要用户的需求。
同时,当LSP隧道故障或网络的某一节点发生拥塞时,MPLS TE可以通过备份路径和FRR(Fast ReRoute,快速重路由)提供保护。
6PE是一种过渡技术,6PE技术允许IPv6孤岛的CE路由器穿过当前已存在的IPv4PE路由器之间通信。ISP可以利用已有的IPv4骨干网为分散用户的IPv6网络提供接入能力。
6VPE是一种IPv6的L3VPN技术,和IPv4 VPN的工作原理相同。通过不同VRF接口,进入不同VPN。