1 ¸ÅÊö

 

1.1 MPL VPNÊÖÒÕÅä¾°

 

    VPN£¨Virtual Private Network£©µÄ¿´·¨×îÔçÊÇ´ÓרÏßÒý·¢µÄ
¡£ÏȾÙÒ»¸öÀý×Ó˵Ã÷ΪʲôÐèÒªVPN£¬ÀýÈçÒ»¸ö¹«Ë¾ÔÚÌìϸ÷µØ¶¼Óзֹ«Ë¾£¬ÄÇôͨ³£Ëü±ØÐè×âÓÃרÏßʵÏÖÆóÒµÄÚ²¿µÄ»¥ÁªÍøÂ磬ÕâÖÖ·½·¨ÐèÒªÔÚÁ½µØ»ò¶à¸öËùÔÚÖ®¼ä×âÓÃÔ¶³ÌÏß·£¬ÆñÂÛÊÇ·ñÓÐÊý¾Ý´«ÊäÕâÌõÔ¶³ÌÏß·¶¼Àο¿·ÖÅÉ£¬Óû§Ö§¸¶µÄ¼ÛÇ®ºÜ¸ß
¡£×¨ÏßÍøÂç¾ßÓÐÒÔÏÂÌص㣺

 

    1. Çå¾²ÐԸߣ¬Ïß·ΪÓû§×¨Ó㬲î±ðÓû§¼äÊÇÎïÀí¸ôÀëµÄ
£»
 

    2. ¼ÛÇ®ÌÚ¹ó
£»
 

    3. ´ø¿íÆÌÕÅÑÏÖØ
£»

 

    ÓÉÓÚרÏßÍøÂç¾ßÓеÄһЩ¹ÌÓÐȱÏÝ£¬VPNµÄÄ¿µÄ¾ÍÊÇͨ¹ý¹«ÓÃÍøÂ罫ÒìµØµÄÍøµã»¥ÁªÊµÏÖÒ»¸ö˽ÓÐÍø¾ÍÏñÓÃרÏßÁª½ÓÆðÀ´µÄÒ»Ñù
¡£×ÅʵÏֵķ½·¨¾ÍÊÇÔÚ¹«ÍøÉϽ¨ÉèijÖÖÐÎʽµÄÁ´Â·×÷ΪIPµÄËíµÀ¾ÙÐÐÒìµØÍøµã»¥Áª
¡£ÔÚ¹«ÍøÉÏʵÏÖVPN £¬Óû§Ö»ÐèÒªÖ§¸¶µ½ÍøÂç·þÎñÌṩÉ̵ÄÍâµØÏß·ÓöÈ£¬²¢ÇÒÔÚûÓÐÊý¾Ý´«Êäʱ¿ÉÒԶϿªÅþÁ¬½øÒ»²½½ÚÔ¼ÁË¿ªÏú
¡£

 

1.2 VPN½ç˵

 

    ¹ËÃû˼Ò壬ÐéÄâרÓÃÍø£¨Virtual Private Network£©²»ÊÇÕæµÄרÓÃÍøÂ磬µ«È´Äܹ»ÊµÏÖרÓÃÍøÂçµÄ¹¦Ð§
¡£ËùνÐéÄ⣬ÊÇÖ¸Óû§²»ÔÙÐèÒªÓµÓÐÏÖʵµÄÔ¶³ÌÊý¾ÝÏß·£¬¶øÊÇʹÓ÷þÎñÌṩÉÌÏÖ³ÉÍøÂçµÄÊý¾ÝÏß·£¨Í¨¹ýʹÓÃËíµÀÊÖÒÕ£©
¡£ËùνרÓÃÍøÂ磬ÊÇÖ¸Óû§¿ÉÒÔΪ×Ô¼ºÖƶ©Ò»¸ö×îÇкÏ×Ô¼ºÐèÇóµÄÍøÂ磬¾ÍÏñÊÇ˽ÓеÄÍøÂçÒ»Ñù
¡£

 

1.3 BGP/MPLS VPN

 

    ÎÒÃÇÖªµÀʵÏÖVPNµÄ·½·¨ÓÐÐí¶àÖÖ£¬ÀýÈôÓлùÓÚµÚ¶þ²ãËíµÀЭÒ飨L2TP£©µÄVPN£¬Ò²ÓлùÓÚµÚÈý²ãËíµÀЭÒ飨ÈçIPSec£©µÄVPN
¡£¶øBGP/MPLS IP VPNÊÇÁíÍâÒ»ÖÖʵÏÖVPNµÄ·½·¨£¬¿ÉÒÔ˵ËüÊÇÒ»ÖÖ½éÓÚµÚ¶þ²ãºÍµÚÈý²ãËíµÀЭÒéµÄVPN£¬ÕâÖ÷ÒªÊÇÓÉMPLS¾öÒéµÄ
¡£

 

    ¼ÈÈ»ÊÇVPNÆäËùÍê³ÉµÄ¹¦Ð§ÒÔ¼°µÖ´ïµÄÄ¿µÄºÍ¹Å°åµÄVPNÊÇÒ»ÑùµÄ£¬Ö»ÊÇ»ùÓÚMPLSµÄIP VPNºÍ¹Å°åµÄIP VPNÏà±ÈÓÐÐí¶àÓÅÊÆ
¡£Èç¹ØÓÚVPNÓû§¶øÑÔ£¬Ëü¿ÉÒÔ´ó´ó¼ò»¯Óû§µÄ¹ÜÀíÊÂÇéÁ¿£¬²»ÔÙÐèҪʹÓÃרÃŵÄVPN×°±¸£¨ÈçVPN²¦Èë·þÎñÆ÷£©Ö»ÐèҪʹÓùŰåµÄ·ÓÉÆ÷¾Í¿ÉÒÔ¹¹½¨VPN
¡£

 

    ¹ØÓÚÔËÓªÉ̶øÑÔ£¬½ÓÄÉMPLS VPNºÜÈÝÒ×ʵÏÖVPNµÄÀ©Õ¹£¬Í¬Ê±¸øÔËÓªÉÌ´øÀ´¸ü´óµÄÉÌ»ú
¡£
 

 

    ÕâÀïÚ¹ÊÍÒ»ÏÂΪʲôÊǽÐBGP/MPLS VPNÄØ£¿ÕâÊÇÓÉÓÚMPLSÓ¦ÓÃÓÚLayer 3µÄVPNÖÐҪʹÓÃBGP×÷ΪMPLSµÄ±êÇ©·Ö·¢Ð­Ò飬¾ÍºÃ±ÈMPLSÓ¦ÓÃÓÚIPµ¥²¥×ª·¢ÖбØÐèʹÓÃLDP×÷ΪÆä±êÇ©·Ö·¢Ð­Ò飬ʹÓÃBGPЭÒéÔÚ·þÎñÌṩÉÌÍøÂçµÄPEÖ®¼ä½»Á÷VPN·ÓÉÒÔ¼°°ó¶¨µÄ±êÇ©
¡£

 

2 BGP/MPLS VPN¼Ü¹¹

 

 

                                  ͼ2-1

 

    ÔÚMPLS VPNµÄÅþÁ¬Ä£×ÓÖУ¬ÍøÂçÓÉÔËÓªÉ̵ÄÖ÷¸ÉÍøÓëÓû§µÄ¸÷¸öSite×é³É£¬ËùνVPN¾ÍÊǶÔsiteÜöÝ͵Ļ®·Ö£¬Ò»¸öVPN¾Í¶ÔÓ¦Ò»¸öÓÉÈô¸Ésite×é³ÉµÄÜöÝÍ
¡£

 

2.1 ÊõÓï

 

ÏÈÒýÈ뼸¸ö¿´·¨£º

 

    CE£¨Custom Edge£©£ºÓû§SiteÖÐÖ±½ÓÓë·þÎñÌṩÉÌÏàÁ¬µÄ±ßÑØ×°±¸£¬Ò»Ñùƽ³£ÊÇ·ÓÉÆ÷
 

 

    PE£¨Provider Edge£©£ºÖ÷¸ÉÍøÖеıßÑØ×°±¸£¬ËüÖ±½ÓÓëÓû§µÄCEÏàÁ¬

 

    P ·ÓÉÆ÷£¨Provider Router£©£ºÖ÷¸ÉÍøÖв»ÓëCEÖ±½ÓÏàÁ¬µÄ×°±¸

 

    VPN Site£ºVPNÓû§µÄÕ¾µã£¬ÊÇVPNÖеÄÒ»¸öÁæØêµÄIPÍøÂ磬¸ÃÍøÂçÄÚ²¿×Ô¼ºÊÇIP»¥ÁªµÄ£¬¿ÉÊǺÍÆäËüÕ¾µã£¨»òÕßÊÇ×ÓÍø£©Ò»Ñùƽ³£À´ËµÇ·ºà¹ýÖ÷¸ÉÍø²»¾ßÓÐÁ¬Í¨ÐÔ
¡£¹«Ë¾×ܲ¿£¬·ÖÖ§»ú¹¹¶¼ÊÇsiteµÄÏêϸÀý×Ó
¡£CEͨ³£ÊÇVPN SiteÖеÄÒ»¸ö·ÓÉÆ÷»òÈý²ã½»Á÷×°±¸ÉõÖÁÊÇÒ»¸öÖ÷»ú
¡£Ò»¸öCE×°±¸×ÜÊDZ»ÒÔΪ´¦ÓÚÒ»¸öµ¥¶ÀµÄÕ¾µã£¬¿ÉÊÇÒ»¸öÕ¾µã¿ÉÒÔͬʱÊôÓÚ¶à¸öVPN
¡£

 

    VRF£ºÃ¿¸öPE¶¼Î¬»¤ºÍ¹ÜÀíһϵÁеÄת½ÒÏþ£¬ ÆäÖÐÒ»¸öת½ÒÏþ½Ð×ö“ȱʡµÄת½ÒÏþ”»òÕ߽Гȫ¾Öת½ÒÏþ”
£»ÆäËüµÄת½ÒÏþ½Ð“VPN ·ÓÉת½ÒÏþ£¨VPN Routing and Forwarding tables£©”
¡£ÈôÊÇÒ»¸ö±¨ÎÄͨ¹ýACµÖ´ïPE£¬¸ÃACûÓÐͬÈκÎVRF¹ØÁªµÄ»°£¬ÄÇô½«Ê¹ÓÃÈ«¾ÖµÄ·ÓɱíΪ¸Ã±¨ÎĵÄÄ¿µÄµØÖ·²éÕÒ·ÓÉ
¡£¿ÉÒÔ¼òÆÓµÄÃ÷ȷΪ£¬È«¾ÖµÄת½ÒÏþ´æ·ÅµÄÊǹ«ÍøµÄ·ÓÉ£¨°ü¹ÜSPÍøÂçÖÐ×Ô¼ºPEºÍPE£¬PEºÍPÖ®¼äÄܹ»»¥Í¨£©£¬VRF´æ´¢µÄÊÇVPNÕ¾µãµÄ˽ÓзÓÉ
¡£

 

2.2 ×é³ÉÔ­Àí

 

    1. MPLS VPNµÄÍøÂç½á¹¹ÓÉ·þÎñÌṩÉÌÀ´Íê³É
¡£ÔÚÕâÖÖÍøÂç½á¹¹ÖУ¬ÓÉ·þÎñÌṩÉÌÏòÓû§ÌṩVPN·þÎñ£¬Óû§¸ÐÊܲ»µ½¹«¹²ÍøÂçµÄ±£´æ£¬¾ÍËƺõÓµÓÐ×ÔÁ¦µÄÍøÂç×ÊÔ´Ò»Ñù
¡£

 

    2. ͬÑù¹ØÓÚ·þÎñÌṩÉÌÖ÷¸ÉÍøÂçÄÚ²¿µÄ P ·ÓÉÆ÷£¬Ò²¾ÍÊDz»ÓëCE Ö±½ÓÏàÁ¬µÄ·ÓÉÆ÷¶øÑÔ£¬Ò²²»ÖªµÀÓÐVPNµÄ±£´æ£¬½ö½öÈÏÕæÖ÷¸ÉÍøÄÚ²¿µÄÊý¾Ý´«Êä
¡£µ«Æä±ØÐèÄܹ»Ö§³ÖMPLSЭÒ飬²¢Ê¹ÄܸÃЭÒé
¡£

 

    3. ËùÓеÄVPNµÄ¹¹½¨¡¢ÅþÁ¬ºÍ¹ÜÀíÊÂÇ鶼ÊÇÔÚPEÉϾÙÐеÄ
¡£PEλÓÚ·þÎñÌṩÉÌÍøÂçµÄ±ßÑØ£¬´ÓPEµÄ½Ç¶ÈÀ´¿´£¬Óû§µÄÒ»¸öÁ¬Í¨µÄIP ϵͳ±»ÊÓΪһ¸ösite £¬Ã¿Ò»¸ösiteͨ¹ýCEÓëPEÏàÁ¬£¬site ÊÇ×é³ÉVPNµÄ»ù±¾µ¥Î»
¡£

 

    4. Ò»¸öVPNÊÇÓɶà¸ösite×é³ÉµÄ£¬Ò»¸ösite Ò²¿ÉÒÔͬʱÊôÓÚ²î±ðµÄVPN
¡£ ÊôÓÚͳһ¸öVPNµÄÁ½¸ösiteͨ¹ý·þÎñÌṩÉ̵Ĺ«¹²ÍøÂçÏàÁ¬£¬VPNÊý¾ÝÔÚ¹«¹²ÍøÂçÉÏÈö²¥£¬±ØÐèÒª°ü¹ÜÊý¾Ý´«ÊäµÄ˽ÓÐÐÔºÍÇå¾²ÐÔ
¡£ Ò²¾ÍÊÇ˵£¬Á¥ÊôÓÚij¸öVPNµÄsite·¢ËͳöÀ´µÄ±¨ÎÄÖ»ÄÜת·¢µ½Í¬ÑùÊôÓÚÕâ¸öVPNµÄsite ÀïÈ¥£¬¶ø²»¿É±»×ª·¢µ½ÆäËûsite ÖÐÈ¥
¡£

 

    5. ͬʱ£¬ÈκÎÁ½¸öûÓÐÅäºÏµÄsite µÄVPN¶¼¿ÉÒÔʹÓÃÖصþµÄµØÖ·¿Õ¼ä£¬¼´ÔÚÓû§µÄ˽ÓÐÍøÂçÖÐʹÓÃ×Ô¼º×ÔÁ¦µÄµØÖ·¿Õ¼ä£¬¶ø²»±Ø˼Á¿ÊÇ·ñÓëÆäËûVPN»ò¹«ÍøµÄµØÖ·¿Õ¼ä³åÍ»
¡£ËùÓÐÕâЩ¾Í¶¼ÐèÒªÒÀÀµÓÚVRF£¨VPN Routing & Forwarding Instance£©
¡£

 

3 BGP MPLS/VPNÔ­Àí

 

ÔÚÒ»¸öMPLS VPNÍøÂçÖУ¬ÐèÒª½â¾öÒÔÏÂÈý¸öÎÊÌ⣺

 

    1. ÍâµØ·ÓɳåÍ»ÎÊÌ⣬¼´£ºÔÚͳһ̨PEÉÏÔõÑùÇø·Ö²î±ðVPNµÄÏàͬ·ÓÉ
¡£

 

    2. ·ÓÉÔÚÍøÂçÖеÄÈö²¥ÎÊÌ⣬Á½ÌõÏàͬµÄ·ÓÉ£¬¶¼ÔÚÍøÂçÖÐÈö²¥£¬¹ØÓÚÎüÊÕÕßÔõÑùÇø·ÖÏ໥£¿

 

    3. ±¨ÎĵÄת·¢ÎÊÌ⣬×ÝÈ»ÀֳɵĽâ¾öÁË·ÓɱíµÄ³åÍ»£¬¿ÉÊǵ±PEÎüÊÕµ½Ò»¸öIP±¨ÎÄʱ£¬ËûÓÖÔõÑùÄܹ»ÖªµÀ¸Ã·¢¸øË­ÈËVPN£¿ÓÉÓÚIP±¨ÎÄÍ·ÖÐΨһ¿ÉÓõÄÐÅÏ¢¾ÍÊÇÄ¿µÄµØÖ·
¡£¶øÐí¶àVPNÖж¼¿ÉÄܱ£´æÕâ¸öµØÖ·
¡£

 

3.1 VRF-VPN·ÓÉת·¢ÊµÀý£¨VPN Routing & Forwarding Instance£©

 

    ×Åʵ½â¾öµØÖ·³åÍ»µÄÎÊÌ⣬Ҳ±£´æһЩҪÁ죺ʹÓÃACL¡¢IP unnumber¡¢NAT
¡£µ«ÕâЩ²½·¥¶¼ÊÇ»ùÓÚ“´ò²¹¶¡”µÄÍ·ÄÔ£¬Ã»ÄÜ´ÓʵÖÊÉϽâ¾öÎÊÌâ
¡£

 

    ÒªÏë³¹µ×½â¾ö£¬±ØÐèÔÚÀíÂÛÉÏÓÐËùÍ»ÆÆ
¡£¿ÉÒÔ´ÓרÓÃPEÉÏ»ñµÃÆôʾ
¡£×¨Ó÷ÓÉÆ÷·½·¨·Ö¹¤Ã÷È·£¬Ã¿¸öPEÖ»±£´æ×Ô¼ºVPNµÄ·ÓÉ
¡£PÖ»±£´æ¹«Íø·ÓÉ
¡£¶øÏÖÔÚµÄ˼Ð÷ÊÇ£º½«ÕâЩËùÓÐ×°±¸µÄ¹¦Ð§£¬ºÍÔÚһ̨PEÉÏÍê³É
¡£
 

 

                                     Í¼3-1

 

    ÿһ¸öVRF¿ÉÒÔ¿´×÷ÐéÄâµÄ·ÓÉÆ÷£¬ËƺõÊÇһ̨רÓõÄPE×°±¸
¡£¸ÃÐéÄâ·ÓÉÆ÷°üÀ¨ÈçÏÂÔªËØ£º

    Ò»ÕÅ×ÔÁ¦µÄ·Óɱí£¬ËäȻҲ°üÀ¨ÁË×ÔÁ¦µÄµØÖ·¿Õ¼ä
¡£

 

    Ò»×é¹éÊôÓÚÕâ¸öVRFµÄ½Ó¿ÚµÄÜöÝÍ
¡£

 

    Ò»×éÖ»ÓÃÓÚ±¾VRFµÄ·ÓÉЭÒé
¡£

 

    ¹ØÓÚÿ¸öPE£¬¿ÉÒÔά»¤Ò»¸ö»ò¶à¸öVRF£¬Í¬Ê±Î¬»¤Ò»¸ö¹«ÍøµÄ·ÓÉ±í£¨Ò²½ÐÈ«¾Ö·ÓÉ±í£©£¬¶à¸öVRFʵÀýÏ໥ÊèÉ¢×ÔÁ¦
¡£

 

    ×ÅʵʵÏÖVRF²¢²»ÄÑÌ⣬Ҫº¦ÔÚÓÚÔõÑùÔÚPEÉÏʹÓÃÌض¨µÄÕ½ÂÔ¹æÔòÀ´Ð­µ÷¸÷VRFºÍÈ«¾Ö·ÓɱíÖ®¼äµÄ¹Øϵ
¡£

 

3.2 VRFµÄ·ÓÉ·Ö·¢

 

 

                                   ͼ3-2

 

    ÈçͼÖÐËùʾ£¬ÊôÓÚÒ»¸öVPNµÄsite¿ÉÄÜ»®·ÖÅþÁ¬µ½²î±ðµÄPEÉÏ
¡£ ΪÁË°ü¹ÜVPNµÄÁ¬Í¨ÐÔ£¬ÎÒÃDZØÐèÔÚPEÖ®¼ä½»Á÷VPN·ÓÉÐÅÏ¢
¡£ VPN·ÓÉÓµÓÐ×Ô¼º×ÔÁ¦µÄµØÖ·¿Õ¼ä£¬ÕâÖÖ·ÓÉÔÚ·þÎñÌṩÉ̵Ĺ«¹²ÍøÂçÖÐת´ï²»¿É½ÓÄÉͨË×µØÖ·½á¹¹£¬²»È»»áÓÉÓÚµØÖ·¿Õ¼äµÄÖصþµ¼Ö·ÓɱíµÄÔÓÂÒ£¬¶øÊÇͨ¹ýRDÓëIPµØÖ·Ò»Æð×é³ÉΨһµÄVPN-IPV4µØÖ·½á¹¹À´×ª´ï
¡£Í¬Ê±ÔÚPEÖ®¼äÒ²²»¿É½ÓÄÉͨË׵ķÓÉЭÒ飬¶øÊÇͨ¹ý¶ÔBGP×÷Ò»¶¨µÄÀ©Õ¹£¬Ê¹ÓöàЭÒéBGP£¨MultiProtocol BGP£©À´½»Á÷VPNÐÅÏ¢
¡£ÕâЩÔÚÏÂÒ»²¿·Ý½«»á½²µ½
¡£

 

3.3 RD--·Óɱêʶ£¨Route Distinguisher£©ÓëVPN-IPv4µØÖ·

 

    ÔÚÇ°ÃæÌáµ½¹ý£¬PEÖ®¼äͨ¹ý¹«¹²ÍøÂç½»Á÷VPN·ÓÉ£¬²»¿É½ÓÄÉͨË׵ĵØÖ·½á¹¹ºÍ·ÓÉЭÒé
¡£Òò´Ë£¬Ê×ÏÈÒýÈëRD£¨Route Distinguisher£©µÄ¿´·¨
¡£

 

    RDÀ´±êʾÿ¸öVRF
¡£ RDÓëVRFÊÇÖðÒ»¶ÔÓ¦µÄ£¬Ã¿Ò»¸öVRF¶¼ÓÐ×Ô¼ºµÄRD£¬RDÔÚÖ÷¸ÉÍøÖмá³ÖΨһÐÔ£¬ÊÇSiteµÄ±êʶ
¡£

 

    PE·ÓÉÆ÷Ö®¼äʹÓÃBGPÀ´Ðû²¼VPN·ÓÉ
¡£±ê×¼BGP¶Ôÿ¸öIPǰ׺ֻÄÜ×°ÖúÍÐû²¼Ò»¸ö·ÓÉ
¡£ÓÉÓÚÿ¸öVPNÓÐ×Ô¼ºµÄµØÖ·¿Õ¼ä£¬Òâζ×ÅͬÑùµÄIPµØÖ·»á±»í§ÒâÊýÄ¿µÄVPNËùʹÓã¬ÔÚÿ¸öVPNÖÐÕâ¸öµØÖ·ÌåÏÖÒ»¸ö²î±ðµÄϵͳ
¡£ ÕâÑù¾ÍÐèÒªÔÊÐíBGP¶Ôÿ¸öVPNµÄÏàͬµÄIPǰ׺¿ÉÒÔ×°ÖúÍÐû²¼¶à¸ö·ÓÉ£¬Í¬Ê±£¬ÒªÊ¹ÓÃÌض¨µÄÕ½ÂÔÀ´¾öÒéÄÄÒ»Ìõ·Óɱ»ÄĸösiteËùʹÓÃ
¡£Îª´Ë£¬¶àЭÒéBGP ʹÓÃÁËеĵØÖ·×å--VPN-v4µØÖ·
¡£

 

                              ͼ3-3

 

    Ò»¸öVPN-v4µØÖ·ÓÐ12¸ö×Ö½Ú£¬×îÏÈÊÇ8×Ö½ÚµÄRD£¬½ÓÏÂÈ¥ÊÇ4×Ö½ÚµÄIPµØÖ·
¡£ÈôÊÇÁ½¸öVPNʹÓÃÏàͬµÄIPµØÖ·£¬PE·ÓÉÆ÷ΪËüÃÇÌí¼Ó²î±ðµÄRD£¬×ª»»³ÉΨһµÄVPN-v4µØÖ·£¬²»»áÔì³ÉµØÖ·¿Õ¼äµÄ³åÍ»
¡£

 

    ʹÓÃVPN-v4µØÖ·½â¾öÁËVPN·ÓÉÔÚ¹«¹²ÍøÂçÖÐת´ïʱµÄµØÖ·¿Õ¼ä³åÍ»ÎÊÌ⣬µ«ÓÉÓÚÕâÒѾ­²»ÔÙÊÇÔ­ÓеÄIPµØÖ·×åµÄµØÖ·½á¹¹£¬²»¿É±»Í¨Ë׵ķÓÉЭÒéËù³ÐÔØ£¬Í¬Ê±£¬Ã¿Ò»¸öÓû§ÍøÂ綼ÊÇ×ÔÁ¦µÄϵͳ£¬ËüÃÇÖ®¼ä¾­ÓÉ·þÎñÌṩÉ̵Ä·ÓÉÐÅϢת´ïʹÓÃIGPЭÒéÏÔÈ»ÊDz»ÊʺϵÄ£¬ÓÚÊÇÎÒÃÇÐèÒª½«BGPЭÒé×÷Ò»¶¨µÄÀ©Õ¹£¬ÓÃËüÀ´³ÐÔØеÄVPN-v4µØÖ·×å·ÓÉ£¬Í¬Ê±×ª´ï¸½¼ÓÔÚ·ÓÉÉϵÄRoute TargetÊôÐÔ
¡£

 

    ͨ¹ýRDÓëVPN-IPv4µØÖ·£¬½â¾öÁË·ÓÉÔÚÍøÂçÖеÄÈö²¥£¬Á½ÌõÏàͬµÄ·ÓÉ£¬¶¼ÔÚÍøÂçÖÐÈö²¥£¬¹ØÓÚÎüÊÕÕßÔõÑùÇø·ÖÏ໥ÎÊÌâ
¡£

 

3.4 BGPÀ©Õ¹ÓëRoute TargetÊôÐÔ

 

    PEÖ®¼ä½»Á÷VPNÐÅÏ¢£¬ÔÚBGPµÄUPDATE±¨ÎÄÖгÐÔØVPN-v4µØÖ·×å·ÓÉ£¬Õâ¾ÍÊǶÔBGP¾ÙÐÐÁËÀ©Õ¹µÄMBGP£¨¶àЭÒéBGP£©
¡£MBGP²»µ«ÄܳÐÔØIPv4·ÓÉ£¬²¢ÇÒÄܳÐÔØVPN£¬IPv6£¬¶à²¥µÈ·ÓÉ
¡£ MBGPÓÐÁ½¸öÖ÷ÒªµÄÊÂÇ飬Ϊ·ÓÉÖ¸¶¨Ìض¨ÍøÂç²ãЭÒéµÄÏÂÒ»ÌøºÍNLRI£¨ÍøÂç²ã¿É´ïÐÅÏ¢£©
¡£

 

                                  ͼ3-4

 

    BGPÀ©Õ¹ÕûÌåÊôÐÔÊǶÔÕûÌåÊôÐÔ×öÁËÀ©Õ¹£¬Ôö´óÁËÖµÓò£¬²¢»®¶¨ÁËÄÚ²¿½á¹¹
¡£À©Õ¹ÕûÌåÊôÐÔÊÇÒ»¸ö¹ý¶É¿ÉÑ¡ÊôÐÔ£¬ËüÓÉÒ»¸öÀ©Õ¹ÕûÌåµÄÜöÝÍ×é³É£¬Ã¿¸öÀ©Õ¹ÕûÌåÊÇ8×Ö½ÚµÄÊý
¡£Route TargetÊôÐÔÊÇÓÉBGPµÄÀ©Õ¹ÕûÌåÊôÐÔÀ´ÌåÏÖµÄ
¡£

 

Route Target ÊôÐÔ

 

    VPNµÄ³ÉÔ±¹ØϵÊÇͨ¹ý·ÓÉËùЯ´øµÄroute targetÊôÐÔÀ´»ñµÃµÄ
¡£ PEÖÐÿ¸öSiteµÄ·ÓɱíÖеÄ·ÓÉÏî¿ÉÒÔÓÐÒ»»ò¶à¸öRoute TargetÊôÐÔ
¡£ ËüÌåÏÖÁ˸÷ÓÉ¿ÉÒÔ±»ÄÄЩsiteËùÎüÊÕ£¬ÎüÊÕÄÄЩsiteµÄ´«ËÍÀ´µÄ·ÓÉ
¡£

 

    Ò»¸ö¾ßÓÐÕâÖÖÊôÐԵķÓɱØÐè·¢Ë͸øËùÓÐÔÚRoute TargetÖÐÖ¸Ã÷µÄsiteËùÅþÁ¬µÄPE·ÓÉÆ÷£¬PEÎüÊÕµ½°üÀ¨´ËÊôÐԵķÓɺó£¬Èô´ËÊôÐÔÖ¸Ã÷µÄsiteͬ¼ºÒ»Ö£¬Ôò¼ÓÈëµ½ÏìÓ¦µÄ·ÓɱíÖÐ
¡£

 

    RTµÄʵÖÊÊÇÿ¸öVRF±í´ï×Ô¼ºµÄ·ÓÉÈ¡Éἰϲ»¶µÄ·½·¨
¡£¿ÉÒÔ·ÖΪÁ½²¿·Ö£ºExport TargetÓëimport Target
£»Ç°ÕßÌåÏÖÁËÎÒ·¢³öµÄ·ÓɵÄÊôÐÔ£¬´ËºóÕßÌåÏÖÁËÎÒ¶ÔÄÇЩ·ÓɸÐÐËȤ
¡£ÀýÈ磺

 

    SITE-A£ºÎÒ·¢µÄ·ÓÉÊǺìÉ«µÄ£¬ÎÒÒ²Ö»ÎüÊÕºìÉ«µÄ·ÓÉ
¡£

 

    SITE-B£ºÎÒ·¢µÄ·ÓÉÊǺìÉ«µÄ£¬ÎÒÒ²Ö»ÎüÊÕºìÉ«µÄ·ÓÉ
¡£

 

    SITE-C£ºÎÒ·¢µÄ·ÓÉÊÇÐþÉ«µÄ£¬ÎÒÒ²Ö»ÎüÊÕÐþÉ«µÄ·ÓÉ
¡£

 

    SITE-D£ºÎÒ·¢µÄ·ÓÉÊÇÐþÉ«µÄ£¬ÎÒÒ²Ö»ÎüÊÕÐþÉ«µÄ·ÓÉ
¡£

 

    ÕâÑù£¬SITE£­AÓëSITE-BÖоÍÖ»ÓÐ×Ô¼ººÍ¶Ô·½µÄ·ÓÉ£¬Á½ÕßʵÏÖÁË»¥·Ã
¡£Í¬ÀíSITE£­CÓëSITE-DÒ²Ò»Ñù
¡£ÕâʱÎÒÃǾͿÉÒÔ°ÑSITE-AÓëSITE£­B³ÆΪVPN-A£¬¶ø°ÑSITE-CÓëSITE-D³ÆΪVPN-B£¬ÈçÏÂͼ£º
 

 

 

                                   Í¼3-5

 

    ¶ÔÒ»¸öPE£¬ÓÐÒ»¸öRoute TargetÊôÐԵļ¯ÊÊÓÃÓÚ¸½¼Óµ½´Óij¸ösiteÎüÊյķÓÉÉÏ£¬³ÆΪExport Route Target£¬ÁíÒ»¸öRoute TargetÊôÐԵļ¯ÊÊÓÃÓÚ¾öÒéÄÄЩ·ÓÉ¿ÉÒÔÒýÈëµ½´ËsiteµÄ·ÓɱíÖУ¬³ÆΪImport Route Target
¡£ËüÃÇÊDzî±ðµÄÜöÝÍ
¡£ÕâÁ½¸öÜöÝ͵Ä×éºÏ¿ÉÒԽṹÈκÎÍØÆËÀàÐ͵ÄVPN
¡£

 

    ÔÚPEÉÏ£¬Ã¿¸öVRF¶¼ÓÐÒ»¸öImport Route TargetÁбí£¬Ö»Óе±Â·ÓɵÄExport¡¡Route TargetÓëVRFµÄImport Route TargetÁбíÏàÆ¥Å䣬·ÓɲŻᱻÒýÈëµ½¸ÃVRFµÄ·ÓɱíÖÐ
¡£

 

RTµÄÎÞаӦÓÃ

 

    ÓÉÓÚÿ¸öRT Export TargetÓëimport Target¶¼¿ÉÒÔÉèÖöà¸öÊôÐÔ£¬ÀýÈ磺ÎÒ¶ÔºìÉ«»òÕßÀ¶É«µÄ·Óɶ¼¸ÐÐËȤ
¡£ÎüÊÕʱÊÇ“»ò”²Ù×÷£¬ºìÉ«µÄ¡¢À¶É«µÄÒÔ¼°Í¬Ê±¾ß±¸Á½ÖÖÑÕÉ«µÄ·Óɶ¼»á±»½ÓÊÜ
¡£ÒÔÊǾͿÉÒÔʵÏÖºÜÊÇÎÞаµÄVPN»á¼û¿ØÖÆ
¡£

 

 

 

                                  ͼ3-6

 

3.5 ˽Íø±êÇ©

 

    ÖÁ´Ë£¬Ç°Á½¸öÎÊÌ⣺ÔÚPEÍâµØµÄ·ÓɳåÍ»ºÍÍøÂçÈö²¥Àú³ÌµÄ³åÍ»¶¼Òѽâ¾ö
¡£¿ÉÊÇÈôÊÇÒ»¸öPEµÄÁ½¸öÍâµØVRFͬʱ±£´æ10.0.0.0/24µÄ·ÓÉ£¬µ±ËûÎüÊÕµ½Ò»¸öÄ¿µÄµØַΪ10.0.0.1µÄ±¨ÎÄʱ£¬ËûÔõÑùÖªµÀ¸Ã°ÑÕâ¸ö±¨ÎÄ·¢¸øÓëÄĸöVRFÏàÁ¬µÄCE£¿Ò»¶¨»¹ÐèÒªÔÚ±»×ª·¢µÄ±¨ÎÄÖÐÔöÌíһЩÐÅÏ¢
¡£

 

    ·ÓÉÐû²¼Ê±ÒѾ­Ð¯´øÁËRD£¬ÀíÂÛÉÏ¿ÉÒÔʹÓÃRD×÷Ϊ±êʶÄØ£¬¿ÉÊÇRDÒ»¹²ÓÐ64¸öbit£¬Ì«´óÁË
¡£Õâ»áµ¼ÖÂת·¢Ð§ÂʵĽµµÍ
¡£ÒÔÊÇÖ»ÐèÒªÒ»¸ö¶ÌС¡¢¶¨³¤µÄ±ê¼Ç¼´¿É
¡£ÓÉÓÚ¹«ÍøµÄËíµÀÒѾ­ÓÉMPLSÀ´Ìṩ£¬²¢ÇÒMPLSÖ§³Ö¶à²ã±êÇ©µÄǶÌ×£¬Õâ¸ö±ê¼Ç½ç˵³ÉMPLS±êÇ©µÄÃûÌÃ
¡£Õâ¸ö˽ÍøµÄ±êÇ©¾ÍÓÉMP-BGPÀ´·ÖÅÉ£¬Óë˽ÍøµÄ·ÓÉһͬÐû²¼³öÈ¥
¡£

 

3.6 BGPÐû²¼Â·ÓÉʱÐèҪЯ´øµÄÐÅÏ¢

 

    Ò»¸öÀ©Õ¹Ö®ºóµÄNLRI£¨Network Layer Reachability Information£©£¬ÔöÌíÁ˵ØÖ·×åµÄÐÎò£¬ÒÔ¼°Ë½ÍølabelºÍRD
¡£
 

 

    ×·ËæÖ®ºóµÄÊÇRTµÄÁбí

 

    ¹ØÓÚʹÓÃÁËÀ©Õ¹ÊôÐÔMP_REACH_NLRIµÄBGP£¬ÎÒÃdzÆ֮ΪMP-BGP
¡£

 

4 BGP MPLS/VPN·ÓÉ·Ö·¢¡¢±¨ÎÄת·¢»úÖÆ

 

    ÔÚMPLS VPNÖУ¬ÓÉÓÚ½ÓÄÉÁËÁ½²ã±êÇ©Õ»½á¹¹£¬ÒÔÊÇP²¢²»¼ÓÈëVPN·ÓÉÐÅÏ¢µÄ½»»¥£¬VPNÕ¾µãÄÚ²¿ÊÇͨ¹ýCEÓëPE¡¢PEÓëPEÖ®¼äµÄ·Óɽ»»¥ÖªµÀÊôÓÚij¸öVPNµÄÍøÂçÍØÆËÐÅÏ¢
¡£
 

Ïêϸ¿ÉÒÔ¹éÄÉΪÈçÏÂ3¸ö°ì·¨£º
 

    1. CEÓëPEÖ®¼äµÄ·Óɽ»Á÷
 

    2. PEÓëPEÖ®¼äµÄ·Óɽ»Á÷
 

    3. PEÓëCEÖ®¼äµÄ·Óɽ»Á÷

 

4.1 CEÓëPEÖ®¼äµÄ·Óɽ»Á÷

 

    ÔÚPEÉÏΪ²î±ðµÄVPNÕ¾µãÉèÖÃVRF
¡£PEÉÏά»¤¶à¸ö×ÔÁ¦µÄ·Óɱí£¬°üÀ¨¹«ÍøºÍ˽Íø·ÓÉ±í£¨VRF£©£¬ÆäÖУº
 

    1. ¹«Íø·ÓÉ±í£º°üÀ¨µÖ´ïÆäËûPEºÍPµÄ·ÓÉ£¬ÓÉÖ÷¸ÉÍøµÄIGP±¬·¢
¡£
 

    2. ˽Íø·ÓÉ±í£º°üÀ¨±¾VPN¿ÉµÖ´ïµÄ·ÓÉ£¨¼´ÊôÓÚ¸ÃVPNµÄ²î±ðÕ¾µãÖ®¼äµÄ·ÓÉ£©
¡£

 

                              ͼ4-1

 

    CEÓëPEÖ®¼äͨ¹ý½ÓÄɾ²Ì¬Â·ÓÉ¡¢¶¯Ì¬Â·ÓÉЭÒ飨ÈçOSPF,RIP…£©¾ÙÐзÓÉÐÅÏ¢µÄ½»»¥
¡£ µ±Ingress PE´Óij¸ö½Ó¿ÚÎüÊÕµ½À´×ÔCEµÄ·ÓÉÐÅϢʱ£¬½«¸Ã·Óɵ¼Èë¶ÔÓ¦µÄVRF
¡£

 

4.2 PEÓëPEÖ®¼äµÄ·Óɽ»Á÷

 

    PEÓëPEÖ®¼äµÄ·Óɽ»Á÷ʵÖÊÉϾÍÊǽ«PEÉϵÃVRF·ÓÉ×¢Èëµ½MP-IBGP²¢Í¨¹ýMP-IBGPÔÚPE¼ä½»Á÷µÄÀú³Ì
¡£

 

 

                              ͼ4-2

 

    PEͨ¹ýά³ÖIBGPÈ·±£Â·ÓÉÐÅÏ¢±»·Ö·¢¸øËùÓÐÆäËüµÄPE
¡£µ±Ingress PE·Ö·¢Â·ÓÉÐÅϢʱ£¬½«Í¬Ê±Ð¯Áì·ÓÉËùÔÚVRFµÄRD£¬¼´½«Â·ÓɵÄIPv4µØַǰ׺ת»¯ÎªVPN-IPv4µØÖ·
¡£

 

    ·Ö·¢µÄÏêϸ·ÓÉÐÅÏ¢£¨VPN-IPv4·ÓÉÐÅÏ¢£©°üÀ¨£º
 

    ¸Ã·ÓɵÄVPN-IPv4µØַǰ׺
 

    ÏÂÒ»ÌøµØÖ·¼´Ingress PEµÄVPN-IPv4µØÖ·£¨Í¨³£ÊÇPEÉϵÄLoopback½Ó¿ÚµØÖ·£¬ÆäRD=0£©
 

    ·ÖÅɸø¸Ã·ÓɵÄVPN±êÇ©£¨ÓÃÀ´±êʶÊôÓÚÄĸöVPN»òÕß˵ÊÇÄĸöVRF£©
 

    ¸Ã·ÓÉËùÔÚVRFµÄExport RT
 

 

4.3 PEÓëCEÖ®¼äµÄ·Óɽ»Á÷

 

    PEÓëCEÖ®¼äµÄ·Óɽ»Á÷¼´ÎªMP-IBGP°Ñ·ÓÉ×¢Èëµ½PEÉϵÄVRFÈ»ºóͨ¹ýPEÓëCEÉÏÔËÐеÄ·ÓÉЭÒéÔÙ·Ö·¢¸øCEµÄÀú³Ì
¡£

 

 

                                 ͼ4-3

 

    µ±Egress PEÊÕµ½Â·ÓÉÐÅϢʱ£¬½«Éó²é¸Ã·ÓɵÄRT£¬ÈôÊÇRTºÍÆäí§ÒâVRFÖÐí§ÒâÒ»¸öImport RTÏà·ûʱ£¬¾Í½«¸Ã·ÓÉ´æÈëVPN-IPv4µÄ·Óɱí
¡£

 

    ÔÚ¾ÙÐзÓÉÑ¡ÔñÖ®ºó£¬½«×îÓÅ·ÓÉÖеÄVPN-IPv4µØַת»¯³ÉIPv4µØÖ·£¨¼´È¥µôµØÖ·ÖеÄRD£©µ¼Èëµ½ÏìÓ¦µÄVRF£¬Ë½Íø±êÇ©±£´æ£¬¼Í¼µ½×ª½ÒÏþÖУ¬Áô×öת·¢Ê±Ê¹ÓÃ
¡£
ÔÙÓɱ¾VRFµÄ·ÓÉЭÒéÒýÈ벢ת´ï¸øÏìÓ¦µÄCE
¡£·¢¸øCEʱÏÂÒ»ÌøΪÎüÊÕ¶ËPE×Ô¼ºµÄ½Ó¿ÚµØÖ·
¡£ÕâÑù¾ÍÍê³ÉÁË´ÓMP-IBGP·ÓÉ×¢Èëµ½VRFµÄÀú³Ì
¡£

 

4.4 MPLS/VPN ±¨ÎÄת·¢

 

 

                                    Í¼4-4

    ÔÚMPLS VPNÖУ¬ÊôÓÚͳһµÄVPNµÄÁ½¸öSite Ö®¼äת·¢±¨ÎÄʹÓÃÁ½²ã±êÇ©À´½â¾ö£¬ÔÚÈë¿ÚPEÉÏΪ±¨ÎÄ´òÉÏÁ½²ã±êÇ©£¬µÚÒ»²ã£¨Íâ²ã£©±êÇ©ÔÚÖ÷¸ÉÍøÄÚ²¿¾ÙÐн»Á÷£¬´ú±íÁË´ÓPEµ½¶Ô¶ËPEµÄÒ»ÌõËíµÀ£¬VPN±¨ÎÄ´òÉÏÕâ²ã±êÇ©£¬¾Í¿ÉÒÔÑØ×ÅLSPµÖ´ï¶Ô¶ËPE£¬Õâʱ¼ä¾ÍÐèҪʹÓõڶþ²ã£¨Äڲ㣩±êÇ©£¬Õâ²ã±êǩָʾÁ˱¨ÎÄÓ¦¸ÃµÖ´ïÄĸösite£¬»òÕ߸üÏêϸһЩ£¬µÖ´ïÄÄÒ»¸öCE£¬ÕâÑù£¬Æ¾Ö¤ÄÚ²ã±êÇ©£¬¾Í¿ÉÒÔÕÒµ½×ª·¢µÄ½Ó¿Ú
¡£¿ÉÒÔÒÔΪ£¬ÄÚ²ã±êÇ©´ú±íÁËͨ¹ýÖ÷¸ÉÍøÏàÁ¬µÄÁ½¸öCEÖ®¼äµÄÒ»¸öËíµÀ
¡£

 

5 97¹ú¼ÊÍøÂçBGP MPLS VPNʵÏÖ

 

5.1 ×éÍøÐèÇó

 

    ÒªÇó£ºÓÐÁ½¸öVPNÓû§£¬VPNAºÍVPNB
¡£VPNAÔÚ¸£ÖݺÍÉϺ£ÓÐ×Ô¼ºµÄÕ¾µã£¬VPNB ÔÚ±±¾©ºÍÉϺ£ÓÐ×Ô¼ºµÄÕ¾µã£¬ÏÖÔÚÒªVPNA ÄÚµÄÓû§¿ÉÒÔ»á¼û×Ô¼º¸£ÖݺÍÉϺ£µÄ×ÊÔ´£¬VPNB ÄÚµÄÓû§¿ÉÒÔ»á¼û×Ô¼º±±¾©ºÍÉϺ£µÄ×ÊÔ´£¬Á½¸öVPN Ö®¼ä²»¿ÉÏ໥»á¼û
¡£

 

5.2 ×éÍøÍØÆË

 

 

                                    ͼ5-1

 

5.3 ÉèÖð취

 

1. ÉèÖÃPE

 

    ÒÔPE_SH ΪÀý£º
 

    ÉèÖÃVRF
 

    ÔÚPE_SHÉϽç˵Á½¸öVRF£¬VRFA_SHºÍVRFB_SH£¬»®·ÖΪÕâÁ½¸öVRF½ç˵RÖµºÍRTÖµ£¬²¢°ÑVRFºÍ¶ÔÓ¦µÄ½Ó¿Ú¹ØÁªÆðÀ´
¡£
 

ÉèÖÃBGP ЭÒé

 

ÔÚPE_FZºÍPE_BJÉèÖÃÀú³ÌºÍÉÏÃæÀàËÆ
¡£

 

2. ÉèÖÃCE

 

    ÒÔVPNB_SH ΪÀý:
 

    ÉèÖÃBGP
 

VPNA_SH¡¢VPNA_FZºÍVPNB_BJµÄÉÏCEµÄÉèÖúÍVPNB_SHÀàËÆ
¡£

 

3. ÉèÖÃP

 

ÒÔP1ΪÀý£º
 

P2ÉϵÄÉèÖúÍP1ÀàËÆ
¡£

6 BGP/MPLS IP VPN±ê׼ϵͳÉú³¤

 

    IETFÒѾ­ÔÚ2004Ä꽨ÉèÁËL3VPNµÄÊÂÇé×éרÃÅÑо¿L3VPNµÄÊÖÒÕºÍÓ¦Óã¬ÕâÀïÖ÷Òª½²ÓëBGP/MPLS VPN×îÖ±½ÓÏà¹ØµÄRFC£¬ BGP/MPLS IP VPNµÄÊÖÒÕ×îÔçÓÉIETFÔÚ1999ÄêÔÚRFC 2547Ìá³ö£¬Øʺó³öÁËÒ»¸öÐÞ¶©°æ½ÐRFC2547bis£¬ÏÖÓеÄÍøÂç×°±¸ÌṩÉÌʵÏÖµÄBGP/MPLS VPN¶¼ÊÇƾ֤RFC2547bisʵÏÖµÄ
¡£ËæןÃÊÖÒÕ±»¸÷¸öÍøÂç×°±¸³§ÉÌÖ§³Ö²¢Ó¦Ó㬸ÃÊÖÒÕÒѾ­±»Êµ¼ù֤ʵ½ÏÁ¿³ÉÊì
¡£2006ÄêIETFƾ֤ÕâЩÄêÔÚÓ¦ÓÃÀú³ÌÖеÄʵ¼ù×ܽá½øÒ»²½ÍêÉÆÁ˸ÃÊÖÒÕ£¬ÖØÐÂÐû²¼ÁËRFC4364²¢ÉùÃ÷·ÅÆúÁËRFC2547
¡£RFC4364ÄÚÀïÏêϸÐðÊöÁËBGP/MPLS IP VPNsµÄ¼Ü¹¹¡¢ÊÖÒÕʵÏֺͰ²ÅÅ
¡£ÁíÍâÓÉÓÚBGP/MPLS IP VPNsµÄÊÖÒÕʵÏÖÐèÇ󣬶ÔBGPЭÒéµÄÌØÕ÷¾ÙÐÐÁË´ó×ÚµÄÀ©Õ¹£¬Ö÷Òª°üÀ¨£º
 

    RFC2858 Multiprotocol Extensions for BGP-4 Ö§³Ö¶àЭÒéÀ©Õ¹µÄBGP
 

    draft-ietf-idr-as4bytes ASºÅÓÉÔ­À´µÄ2×Ö½Ú±äΪ4×ֽڵĴ¦Öóͷ£
 

    RFC1997 BGP Communities Attribute BGPµÄÕûÌåÊôÐÔ
 

    RFC2918 Route Refresh Capability for BGP-4 BGPµÄˢлúÖÆ
 

    draft-ietf-idr-route-filter Cooperative Route Filtering Capability for BGP-4 BGPµÄORF»úÖÆ
 

    RFC2796 BGP Route Reflection BGPµÄ·ÓÉ·´ÉäÆ÷ʵÏÖ
 

    RFC3107 Carrying Label Information in BGP-4 ÔõÑùÔÚBGPÖÐЯ´øMPLS±êÇ©
 

    RFC4360 BGP Extended Communities Attribute BGPµÄÀ©Õ¹ÕûÌåÊôÐÔ

 

ʹÓÃBGP/MPLSʵÏÖµÄLayer3 VPNÖ÷ÒªÓÐÈçÏÂÌص㣺

 

    VPNµÄËíµÀÊÇÔÚÍøÂç·þÎñÌṩÉ̵ÄPEÉϽ¨ÉèµÄ£¬¶ø²»ÊÇÔÚÓû§µÄCEÖ®¼ä½¨ÉèµÄ
¡£VPNµÄ·ÓÉÒ²ÊÇÔÚPEºÍPEÖ®¼äת´ï£¬¶ø²»ÔÚCEÖ®¼äת´ï
¡£ÕâÑùÓû§¾Í²»ÐèÒª·¢Ê²Ã´¾«Éñά»¤×Ô¼ºµÄVPN
¡£BGP/MPLS IP VPNÒ²ÊôÓÚ·þ ÎñÉÌÌṩµÄVPNÊÖÒÕ£¬¹ØÓÚ·þÎñÉÌÌṩµÄVPN£¬IETF¸øÆäÁËÒ»¸öÊõÓï½ÐProvider Provisioned VPN£¬¼ò³ÆΪPPVPN

 

    °ÑVPNËíµÀµÄ°²Åż°Â·ÓÉÐû²¼±äΪ¶¯Ì¬ÊµÏÖ£¬ÕâÑùÓÐÀûÓÚVPNµÄ¹æÄ£À©´ó£¬¿ÉÒÔºÜÈÝÒ×ʵÏÖÌí¼ÓÒ»¸öеÄVPN»òÕßÊÇеÄÕ¾µã¼ÓÈëµ½Ò»¸öÏÖÓеÄVPNÖÐ
¡£

 

    Ö§³ÖµØÖ·Öصþ£¨²î±ðVPN¿ÉÒÔʹÓÃÏàͬµÄµØÖ·¿Õ¼ä£©
¡£

 

    ÔÚ·þÎñÌṩÉ̵ÄÍøÂçÖУ¬VPNµÄÓªÒµÁ÷ʹÓñêÇ©½»Á÷ת·¢¶ø²»ÊǹŰåµÄ·ÓÉת·¢
¡£

 

    Äܹ»µÖ´ïºÍÓû§×âÓÃרÏßÒ»ÑùµÄÇå¾²ÐÔ
¡£

 

    ¿ÉÒÔʹÓÃMPLSÊÖÒÕʵÏÖÁ÷Á¿¹¤³Ì£¬Ö§³ÖÓû§µÄÖÖÖÖQosÐèÇó
¡£

 

    ÓÉÓÚ»ùÓÚMPLSÊÖÒÕµÄVPNÓÐÆä¹ÌÓеÄÓŵãÊǹŰåVPNÊÖÒÕÎÞ·¨Ïà±ÈµÄ£¬Òò´ËMPLS VPNÊÖÒÕÊÇδÀ´¹¹½¨VPNµÄÉú³¤Æ«Ïò£¬»áÔ½À´Ô½Êܵ½¿Í»§ºÍÔËÓªÉ̵ĹØ×¢
¡£