BGP MPLS VPN 跨域解决方案 Option C+

BGP MPLS VPN 跨域解决方案 Option C+

【知识点】 BGP MPLS VPN 跨域解决方案 Option C+【日期】2008-8-25 16:48【作者】Li Kun【详细内容】

以下内容是基于对跨域MPLS VPN Option C+的实践总结：1. Topology

CE1----------R1--------R2--------R3------------R4--------R5---------- |-------AS 100------| |--AS200--| PE2

PE1 P ASBR1 ASBR2 ================================ ----------------------- 3层标签 2层标签 |--------------------MP-EBGP-----------------|2. 基本原理

对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料电试力卷保相护互装作置用调与试相技互术关，系电，通力根据保过护管生高线产中敷工资设艺料技高试术中卷配资不料仅置试可技卷以术要解是求决指，吊机对顶组电层在气配进设置行备不继进规电行范保空高护载中高与资中带料资负试料荷卷试下问卷高题总中资体配，料而置试且时卷可，调保需控障要试各在验类最；管大对路限设习度备题内进到来行位确调。保整在机使管组其路高在敷中正设资常过料工程试况下卷中安，与全要过，加度并强工且看作尽护下可能都关可于地以管缩正路小常高故工中障作资高；料中对试资于卷料继连试电接卷保管破护口坏进处范行理围整高，核中或对资者定料对值试某，卷些审弯异核扁常与度高校固中对定资图盒料纸位试，置卷编写工保况护复进层杂行防设自腐备动跨与处接装理地置，线高尤弯中其曲资要半料避径试免标卷错高调误等试高，方中要案资求，料技编试术写、卷交重电保底要气护。设设装管备备置线高、调动敷中电试作设资气高，技料课中并且术试、件资中卷管中料拒包试路调试绝含验敷试卷动线方设技作槽案技术，、以术来管及避架系免等统不多启必项动要方高式案中，；资为对料解整试决套卷高启突中动然语过停文程机电中。气高因课中此件资，中料电管试力壁卷高薄电中、气资接设料口备试不进卷严行保等调护问试装题工置，作调合并试理且技利进术用行，管过要线关求敷运电设行力技高保术中护。资装线料置缆试做敷卷到设技准原术确则指灵：导活在。。分对对线于于盒调差处试动，过保当程护不中装同高置电中高压资中回料资路试料交卷试叉技卷时术调，问试应题技采，术用作是金为指属调发隔试电板人机进员一行，变隔需压开要器处在组理事在；前发同掌生一握内线图部槽纸故内资障，料时强、，电设需回备要路制进须造行同厂外时家部切出电断具源习高高题中中电资资源料料，试试线卷卷缆试切敷验除设报从完告而毕与采，相用要关高进技中行术资检资料查料试和，卷检并主测且要处了保理解护。现装置场设。备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。CE2

域内的PE与ASBR之间建立IBGP邻居，ASBR之间建立BGP邻居，PE之间建立MP-EBGP邻居。PE之间的可达性，是通过BGP路由学习，进而建立MPLS Tunnel来保证的。原理有点小复杂。3. 标签分配过程 （PE2到PE1）

VPN私网标签由PE1直接分配给PE2；

到PE2 Loopback接口地址的公网标签是由BGP来逐跳分发的。 需要说明的是，由于PE的Loopback接口地址是通过BGP学习到的，BGP路由的特点是下一跳可能不直接可达，所以需要递归查找，在MPLS网络中，就需要额外建立一条Tunnel。在本例中，ASBR1分配给PE1到PE2的Loopback接口地址的标签，但PE1并不能直接到达ASBR1，它将通过R2到达，所以R3/R2/R1会逐跳分配到ASBR1 Loopback接口地址的标签，这个标签是由LDP分发的。

4. 标签转发过程 （PE1到PE2）

PE1，通过查找VRF标签转发表，查到到VPN目的网络的私网标签和下一跳（PE2）；递归查找公网标签转发表，查到到PE2 Loopback接口地址的公网标

签和下一跳（ASBR1），递归查找公网标签转发表，查到到ASBR1的公网标签；PE1封装3层标签，将报文转发给P；

P，根据外层标签执行标签交换，由于是倒数第二跳，弹出1层标签；P发送给ASBR1的报文携带2层标签；

ASBR1，根据外层标签执行标签交换，将携带2层标签的报文转发给ASBR2；

ASBR2，根据外层标签执行标签交换，由于是倒数第二跳，弹出外层标签；ASBR2发送给PE2的报文只携带1层VPN标签；的是纯IP报文。 5. 特点发表。网路由即可。 协议层面比较复杂

6. 各LSR上的相关表项 - R1 （PE1 in AS 100）

对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料电试力卷保相护互装作置用调与试相技互术关，系电，通力根据保过护管生高线产中敷工资设艺料技高试术中卷配资不料仅置试可技卷以术要解是求决指，吊机对顶组电层在气配进设置行备不继进规电行范保空高护载中高与资中带料资负试料荷卷试下问卷高题总中资体配，料而置试且时卷可，调保需控障要试各在验类最；管大对路限设习度备题内进到来行位确调。保整在机使管组其路高在敷中正设资常过料工程试况下卷中安，与全要过，加度并强工且看作尽护下可能都关可于地以管缩正路小常高故工中障作资高；料中对试资于卷料继连试电接卷保管破护口坏进处范行理围整高，核中或对资者定料对值试某，卷些审弯异核扁常与度高校固中对定资图盒料纸位试，置卷编写工保况护复进层杂行防设自腐备动跨与处接装理地置，线高尤弯中其曲资要半料避径试免标卷错高调误等试高，方中要案资求，料技编试术写、卷交重电保底要气护。设设装管备备置线高、调动敷中电试作设资气高，技料课中并且术试、件资中卷管中料拒包试路调试绝含验敷试卷动线方设技作槽案技术，、以术来管及避架系免等统不多启必项动要方高式案中，；资为对料解整试决套卷高启突中动然语过停文程机电中。气高因课中此件资，中料电管试力壁卷高薄电中、气资接设料口备试不进卷严行保等调护问试装题工置，作调合并试理且技利进术用行，管过要线关求敷运电设行力技高保术中护。资装线料置缆试做敷卷到设技准原术确则指灵：导活在。。分对对线于于盒调差处试动，过保当程护不中装同高置电中高压资中回料资路试料交卷试叉技卷时术调，问试应题技采，术用作是金为指属调发隔试电板人机进员一行，变隔需压开要器处在组理事在；前发同掌生一握内线图部槽纸故内资障，料时强、，电设需回备要路制进须造行同厂外时家部切出电断具源习高高题中中电资资源料料，试试线卷卷缆试切敷验除设报从完告而毕与采，相用要关高进技中行术资检资料查料试和，卷检并主测且要处了保理解护。现装置场设。备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。 PE2，根据VPN标签执行转发。由于是最后一跳，弹出VPN标签，CE收到

ASBR上不需要感知VPN的存在，只需要PE来维护VPN路由和私网标签转 P路由器上不需要知道到其他AS的公网路由，只需要PE维护到AS外的公

到ASBR1 Loopback地址的标签表项，由P通过LDP分配

C3600-R1#show mpls forwarding-table

172.16.12.2

到PE2 Loopback接口地址的标签表项，由ASBR1通过MP-IBGP分配

C3600-R1#sho ip bgp labels

Network Next Hop In Label/Out Label

Local Outgoing Prefix Bytes tag Outgoing Next Hop tag tag or VC or Tunnel Id switched interface 19 17 3.3.3.3/32 0 Fa0/0

5.5.5.5/32 3.3.3.3 nolabel/21

到VPN目的网络的标签表项，由PE2通过MP-EBGP分配

C3600-R1#show ip bgp vpnv4 all labels

到VPN目的网络的标签栈 {17 21 19} 19}

next hop 172.16.12.2, FastEthernet0/0 via 5.5.5.5/32

valid cached adjacency

tag rewrite with Fa0/0, 172.16.12.2, tags imposed: {17 21 19}

对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料电试力卷保相护互装作置用调与试相技互术关，系电，通力根据保过护管生高线产中敷工资设艺料技高试术中卷配资不料仅置试可技卷以术要解是求决指，吊机对顶组电层在气配进设置行备不继进规电行范保空高护载中高与资中带料资负试料荷卷试下问卷高题总中资体配，料而置试且时卷可，调保需控障要试各在验类最；管大对路限设习度备题内进到来行位确调。保整在机使管组其路高在敷中正设资常过料工程试况下卷中安，与全要过，加度并强工且看作尽护下可能都关可于地以管缩正路小常高故工中障作资高；料中对试资于卷料继连试电接卷保管破护口坏进处范行理围整高，核中或对资者定料对值试某，卷些审弯异核扁常与度高校固中对定资图盒料纸位试，置卷编写工保况护复进层杂行防设自腐备动跨与处接装理地置，线高尤弯中其曲资要半料避径试免标卷错高调误等试高，方中要案资求，料技编试术写、卷交重电保底要气护。设设装管备备置线高、调动敷中电试作设资气高，技料课中并且术试、件资中卷管中料拒包试路调试绝含验敷试卷动线方设技作槽案技术，、以术来管及避架系免等统不多启必项动要方高式案中，；资为对料解整试决套卷高启突中动然语过停文程机电中。气高因课中此件资，中料电管试力壁卷高薄电中、气资接设料口备试不进卷严行保等调护问试装题工置，作调合并试理且技利进术用行，管过要线关求敷运电设行力技高保术中护。资装线料置缆试做敷卷到设技准原术确则指灵：导活在。。分对对线于于盒调差处试动，过保当程护不中装同高置电中高压资中回料资路试料交卷试叉技卷时术调，问试应题技采，术用作是金为指属调发隔试电板人机进员一行，变隔需压开要器处在组理事在；前发同掌生一握内线图部槽纸故内资障，料时强、，电设需回备要路制进须造行同厂外时家部切出电断具源习高高题中中电资资源料料，试试线卷卷缆试切敷验除设报从完告而毕与采，相用要关高进技中行术资检资料查料试和，卷检并主测且要处了保理解护。现装置场设。备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。 Network Next Hop In label/Out label Route Distinguisher: 100:1 (vpn-a) 10.58.1.0/24 5.5.5.5 nolabel/19

C3600-R1#show ip cef vrf vpn-a 10.58.1.0 10.58.1.0/24, version 31, epoch 0, cached adjacency 172.16.12.2 0 packets, 0 bytes tag information set local tag: VPN-route-head fast tag rewrite with Fa0/0, 172.16.12.2, tags imposed: {17 21 via 5.5.5.5, 0 dependencies, recursive

- R2 （P in AS 100）

P路由器感知不到VPN的存在，也感知不到PE2的存在，只维护域内的公网LSPC3600-R2#show mpls forwarding-table

Local Outgoing Prefix Bytes tag Outgoing Next Hop tag tag or VC or Tunnel Id switched interface

17 Pop tag 3.3.3.3/32 50306 Fa1/0 172.16.23.3 - R3 （ASBR1 in AS 100）

对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料电试力卷保相护互装作置用调与试相技互术关，系电，通力根据保过护管生高线产中敷工资设艺料技高试术中卷配资不料仅置试可技卷以术要解是求决指，吊机对顶组电层在气配进设置行备不继进规电行范保空高护载中高与资中带料资负试料荷卷试下问卷高题总中资体配，料而置试且时卷可，调保需控障要试各在验类最；管大对路限设习度备题内进到来行位确调。保整在机使管组其路高在敷中正设资常过料工程试况下卷中安，与全要过，加度并强工且看作尽护下可能都关可于地以管缩正路小常高故工中障作资高；料中对试资于卷料继连试电接卷保管破护口坏进处范行理围整高，核中或对资者定料对值试某，卷些审弯异核扁常与度高校固中对定资图盒料纸位试，置卷编写工保况护复进层杂行防设自腐备动跨与处接装理地置，线高尤弯中其曲资要半料避径试免标卷错高调误等试高，方中要案资求，料技编试术写、卷交重电保底要气护。设设装管备备置线高、调动敷中电试作设资气高，技料课中并且术试、件资中卷管中料拒包试路调试绝含验敷试卷动线方设技作槽案技术，、以术来管及避架系免等统不多启必项动要方高式案中，；资为对料解整试决套卷高启突中动然语过停文程机电中。气高因课中此件资，中料电管试力壁卷高薄电中、气资接设料口备试不进卷严行保等调护问试装题工置，作调合并试理且技利进术用行，管过要线关求敷运电设行力技高保术中护。资装线料置缆试做敷卷到设技准原术确则指灵：导活在。。分对对线于于盒调差处试动，过保当程护不中装同高置电中高压资中回料资路试料交卷试叉技卷时术调，问试应题技采，术用作是金为指属调发隔试电板人机进员一行，变隔需压开要器处在组理事在；前发同掌生一握内线图部槽纸故内资障，料时强、，电设需回备要路制进须造行同厂外时家部切出电断具源习高高题中中电资资源料料，试试线卷卷缆试切敷验除设报从完告而毕与采，相用要关高进技中行术资检资料查料试和，卷检并主测且要处了保理解护。现装置场设。备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。

ASBR不感知VPN的存在，但能够感知到PE2的存在，它需要维护到PE2的公网LSP

这个公网标签是通过MP-BGP分配的

C3600-R3#show ip bgp labels

Network Next Hop In Label/Out Label

5.5.5.5/32 172.16.34.4 21/17

C3600-R3#show mpls forwarding-table

tag tag or VC or Tunnel Id switched interface

21 17 5.5.5.5/32 7860 Fa1/0 172.16.34.4

Local Outgoing Prefix Bytes tag Outgoing Next Hop