IDC资讯

质量为本、客户为根、勇于拼搏、务实创新

< 返回IDC资讯列表

MPLS L2VPN的实现方式_MPLS VPN

发布时间:2022-07-21

  MPLS VPN中的L2VPN是怎么实现的,今天和大家一起做个分享。

  

  实现方式简介

  

  当前MPLS L2VPN还没有形成正式的标准。IETF的PPVPN(Provider-provisioned Virtual Private Network)工作组制订了多个框架草案,其中最主要的两种称为Martini草案和Kompella草案:

  

  ①draft-martini-l2circuit-trans-MPLS

  

  Martini草案定义了通过建立点到点的链路来实现MPLS L2VPN的方法。它以LDP(Label Distribution Protocol,标记分发协议)为信令协议来传递双方的VC标签,称为Martini方式MPLS L2VPN。

  

  ②draft-kompella-ppvpn-l2vpn

  

  Kompella草案则定义了在MPLS网络上以端到端(CE到CE)的方式建立MPLS L2VPN。目前它采用扩展了的BGP(Border Gateway Protocol,边界网关协议)为信令协议来发布二层可达信息和VC标签,称为Kompella方式MPLS L2VPN。

  

  ③可以采用静态配置VC标签的方式来实现MPLS L2VPN服务。CCC(Circuit Cross Connect,电路交叉连接)和SVC(Static Virtual Circuit,静态虚拟电路)就是两种静态配置MPLS L2VPN的实现方式。

  

  特点和实现方式

  

  ①CCC方式MPLS L2VPN

  

  与普通MPLS L2VPN不同,CCC采用一层标签传送用户数据,因此,CCC对LSP(Label Switched Path,标签交换路径)的使用是独占性的。CCC的LSP只用于传递这个CCC连接的数据,不能用于其他MPLS L2VPN连接,也不能用于MPLS L3VPN或承载普通的IP报文。

  

  这种方式的最大优点是:不需要任何标签信令传递二层VPN信息,只要能支持MPLS转发即可,保证在任何情况下,运营商之间可以进行互连。此外,由于LSP是专用的,可以提供QoS保证。

  

  CCC连接有两种:本地连接和远程连接。

  

  a)本地连接:在两个本地CE之间建立的连接,即两个CE连在同一个PE上。PE的作用类似二层交换机,可以直接完成交换,不需要配置静态LSP。

  

  b)远程连接:在本地CE和远程CE之间建立的连接,即两个CE连在不同的PE上,需要配置静态LSP来把报文从一个PE传递到另一个PE。

  

  ②SVC方式MPLS L2VPN

  

  SVC(Static Virtual Circuit,静态虚拟电路)也是一种静态的MPLS L2VPN,在L2VPN信息传递中不使用信令协议。

  

  SVC方式与Martini方式的MPLS L2PVN非常类似,但它不使用LDP传递二层VC和链路信息,手工配置VC标签信息即可,其实是Martini方式的一种静态实现。

  

  ③Martini方式MPLS L2VPN

  

  Martini方式MPLS L2VPN着重于在两个CE之间建立VC(Virtual Circuit,虚电路)。它比较适合稀疏的二层连接,例如星型连接。

  

  Martini方式采用VC-TYPE加上VC ID来标识一个VC。VC-TYPE表明VC的封装类型:ATM、VLAN或PPP;VC ID则用于唯一标识一个VC。同一个VC-TYPE的所有VC中,其VC ID一定要在整个PE中唯一。

  

  连接两个CE的PE通过LDP交换VC标签,并通过VC ID绑定对应的CE。当连接两个PE的LSP建立成功,双方的标签交换和绑定完成后,一个VC就建立起来了,CE之间可以通过此VC传递二层数据。

  

  为了在PE之间交换VC标签,Martini草案对LDP进行了扩展,增加了VC FEC(Forwarding Equivalence Class,转发等价类)的FEC类型。此外,由于交换VC标签的两个PE可能不是直接相连的,所以LDP一定要使用remote peer来建立会话(Session),并在这个会话上传递VC FEC和VC标签。

  

  在Martini方式中,由于在运营商网络中,只有PE设备需要保存少量的VC label与LSP的映射等信息,P设备不包含任何二层VPN信息,所以扩展性很好。此外,当需要新增加一条VC时,只在相关的两端PE设备上各配置一个单方向VC连接即可,不影响网络的运行。

  

  ④Kompella方式MPLS L2VPN

  

  与Martini方式不同,Kompella方式的MPLS L2VPN不直接对CE与CE之间的连接进行操作,而是在整个运营商网络中划分不同的VPN,在VPN内部对CE进行编号。要建立两个CE之间的连接,只需在PE上设置本地CE和远程CE的CE ID,并指定本地CE为这个连接分配的Circuit ID(例如ATM的VPI/VCI)。

  

  Kompella方式MPLS L2VPN以BGP扩展为信令协议来分发VC标签。在分配标签时,Kompella方式采用标签块(Label block)的方式,一次为多个连接分配标签。

  

  用户可以指定一个VPN的CE的范围(CE range),表明当前VPN上最多可连接的CE数。系统一次为这个CE分配一个标签块,标签块的大小等于CE range。这种方式允许用户为VPN分配一些额外的标签,留待以后使用。这样短期来看会造成标签资源的浪费,但是却带来一个很大的好处,即可以减少VPN部署和扩容时的配置工作量。

  

  假设一个企业的VPN包括10个CE,但是考虑到企业会扩展业务,将来可能会有20个CE。这样可以把每个CE的CE range设置为20,系统会预先为未来的10个CE分配标签。以后VPN添加CE节点时,配置的修改仅限于与新CE直接相连的PE,其他PE不需要作任何修改。这使得VPN的扩容变得非常简单。

  

  类似于MPLS L3VPN,Kompella方式MPLS L2VPN也使用VPN Target来区分不同的VPN,这使得VPN组网具有极大的灵活性。

  

  如果想进一步了解MPLS L2VPN技术,可以联系我们工程师,我们技术团队可以给你服务。

TikTok千粉号购买平台:https://tiktokusername.com/