RG-S8600系列交流机VRF手艺剖析

通过VRF功效，可实现专用PE的功效，用路由隔离差别的VPN用户，相当于将一台交流机虚拟成了多台逻辑装备，从而实现MPLS/VPN端到端的解决计划。97国际网络焦点交流机RG-S8600系列支持VRF功效，知足差别客户对VPN网络的需求。

#交流机

宣布时间：2014-09-16
点击量：
点赞：

分享至

我想谈论

VPN①是使用公共网络资源，为每个用户提供一种逻辑上的专用网络，以抵达一种清静的方法在ISP②主干网上共享带宽。以MPLS③ VPN为主的IP VPN手艺，由于其在提供服务质量和清静包管方面的优势，已越来越成为解决企业和行业用户在差别地区分支机构互联互通的优选解决计划。

VRF④的提出，主要为相识决MPLS L3VPN⑤中的外地路由冲突问题。因此在相识VRF手艺之前，有须要先对MPLS L3VPN作一下简要先容。在典范的MPLS L3VPN网络中，各网络装备的主要职责功效包括：

CE装备：作为用户网络边沿装备，提供接口与PE装备相连；认真发送外地路由给PE，并从PE吸收远端VPN用户网络路由。
PE装备：作为MPLS主干网的边沿装备，可以毗连多个差别的CE；认真吸收CE端发送的VPN路由信息，向其他PE发送VPN路由信息，并从其他PE吸收VPN路由信息，分发给对应的CE。
P装备：MPLS主干网焦点装备，背面CE相连；无需知道VPN路由信息。

基于MPLS L3VPN组网剖析，要使VPN路由信息能准确分发，至少需要解决由于VPN路由重叠会带来的2个问题：

1）包管外地路由不冲突：两个VPN使用相同的IP地址网段（10.10.1.0/16），因此要求PE上能区分该地址网段路由属哪个VPN所有。

2）包管VPN路由分发转达历程不冲突，要求路由吸收端能够区脱离属于差别VPN用户的重叠路由。

这些问题，通过引入新的手艺看法或对原有标准协议举行扩展，都获得了很好的解决：

1）为相识决外地路由冲突问题，引入了VRF的看法。

2）解决路由在分发转达历程中的冲突问题，通过将BGP4⑥扩展成MP-BGP⑦，引入路由区分符RD（Route Distinguisher）看法，将IPv4路由转酿成VPN-IPv4路由。

每个PE都维护一系列的转揭晓：包括一个全局转揭晓（或叫缺省转揭晓）；以及可以有多个的VPN路由转揭晓，这多个VPN路由转揭晓之间相互疏散自力。若是一个报文由CE抵达PE，且该报文抵达PE的接口没有同任何VRF绑定的话，将使用全局转揭晓为该报文的目的地址查找路由。简朴一点说，就是：全局转揭晓存放的是公网路由（包管ISP网络中PE、P间各装备路由能互通）；VRF存放的是VPN网络的私网路由。

在一台PE上可以有多个VRF，用来和CE端交流路由信息�？梢园衙扛鯲RF想象成一台“虚拟路由器”，每个虚拟路由器都和CE相连，认真从CE端吸收路由信息，或者向CE端通告VPN路由信息。由于差别的VPN路由信息存放在差别的“虚拟路由器”中，因此VRF可以解决PE上差别的VPN接纳相同地址导致的外地路由冲突问题。

逻辑上每个VRF包括下面几个要素：

1）一张自力的路由转揭晓，用于完成路由转发。

2）一组归属于这个VRF的接口荟萃，用于把从该接口收到的报文关联到该VRF。

3）一组只用于本VRF的路由协议，用于和CE端交互路由。

同时，在VRF中还界说了两个主要的属性：路由区分符RD（Route Distinguisher）和路由目的RT（Route Target）。

97国际网络的交流机产品将PE的VRF功效规模扩展到接入层，大大镌汰用户接入时所需要的古板CE装备数目，以低本钱解决清静性问题，实现真正的MPLS/VPN端到端解决计划。

竣事语：通过VRF功效，可实现专用PE的功效，用路由隔离差别的VPN用户，相当于将一台交流机虚拟成了多台逻辑装备，从而实现MPLS/VPN端到端的解决计划。97国际网络焦点交流机RG-S8600系列支持VRF功效，知足差别客户对VPN网络的需求。

① VPN：Virtual Private Network，虚拟专用网络

② ISP：Internet Service Provider，互联网服务提供商

③ MPLS：Multi-Protocol Label Switching，多协议标签交流

④ VRF：Virtual Routing Forwarding，VPN路由转揭晓

⑤ L3VPN：Layer 3 Virtual Private Network，三层虚拟专用网络