IDC资讯

质量为本、客户为根、勇于拼搏、务实创新

< 返回IDC资讯列表

MPLS VPN跨域方案,你知多少?

发布时间:2022-07-13

随着MPLSVPN解决方案的广泛使用,服务的终端产品用户的规格和范围也在增长,在一个企业内部的站点数量越来越大,某一地理位置与此外一个服务提供商相接的需求越来越十分的广泛,例如国内运营商的不同城域网之间,或互相合作的运营商的骨干网之间都存有着跨越不同自治域的状况。

一般的MPLSVPN体系结构都是在一个自治系统AS(AutonomousSystem)内运作,一切VPN的路由信息都是只有在一个AS内按需扩散,沒有提供AS内的VPN信息向别的AS扩散的作用。

因而,为了适用运营商之间的VPN路由信息交换,就需要扩展现有的协议和改动MPLSVPN体系架构,提供一个不同于基本的MPLSVPN体系结构所提供的互联模型——跨域(Inter-AS)的MPLSVPN,以便能够穿过运营商间的链路来公布路由前缀和标签信息。

RFC4364中提出了三种跨域VPN解决方案,分别是:

跨域VPN-OptionA(Inter-ProviderBackbonesOptionA)方法:OPTIONA跨域也称为背对背跨域,即2个AS的边界路由器ASBR互相做为PE和CE。

跨域VPN-OptionB(Inter-ProviderBackbonesOptionB)方法:OPTIONB跨域也叫单跳MP-EBGP跨域,AS内根据正常的MPLS/BGP传送VPN信息和构建LSP隧道,AS之间根据单跳的MP-EBGP协议传送VPN信息并构建LSP隧道。

跨域VPN-OptionC(Inter-ProviderBackbonesOptionC)方法:OPTIONC跨域也叫多跳MP-EBGP跨域,因为BGP要是能建立TCP连接,就能变成BGP隔壁邻居并传送路由信息,因而,OPTIONC根据多跳的MP-EBGP立即在源、宿端PE之间传送VPN路由信息,

随后在源、宿端PE之间构建LSP公网隧道。

这几类方案配置难度和性能递增,OptionA配置简易,但扩展性差;OptionB提高了扩展性,但边界设备容易变成网络中的瓶颈;

OptionC中间设备只需要承担MPLS转发,没了设备带来的瓶颈,适合大型跨AS网络,但配置和维护都极其复杂,是MPLSVPN构架学习中一个关键的知识点。


TikTok千粉号购买平台:https://tiktokusername.com/