当前位置：首页 -> 网络安全 -> 局域网专栏 -> 核心 MPLS IP VPN 体系结构讲解（1）

核心 MPLS IP VPN 体系结构讲解（1）

时间： 2021-07-31 作者：daque

正文档报告了一种internet社区的internet规范盯梢和议，它须要进一步举行计划和倡导以获得矫正。请参考最新版的“internet正式和议规范” (std1)来赢得本和议的规范化水平和状况。本备忘录的颁布不受任何控制。纲要本备忘录刻画了一种在效劳供给商的mpls骨干网上创造中心vpn效劳的本领。该本领在骨干网中运用mpls，以供给除“不遗余力”外的“优先效劳”。其中心思维是，效劳供给商为存户供给一个假造路由器效劳。该体制构造的基础规则是便于摆设、用户安定、搜集安定、动静街坊创造、可扩充性和对现有路由和议的不加窜改的运用。目次1．缩略语2. 概括3. 假造路由器4. 目的5. 构造诉求6. 构造框架7. 可扩充的摆设8. 动静街坊创造9. vpn 的ip域摆设10．街坊创造举例11. 转发11.1专用lsp11.2不遗余力的公然lsp12．辨别效劳13．安定题目13.1路由安定13.2数据安定13.3摆设安定13.4物理搜集安定14．假造路由器的检验和测定15．本能题目1．缩略语arp　　地方领会和议ce　　存户边际路由器lsp　　标签调换路途pna　　专用网处置员sla　　效劳等第和议sp　　效劳供给商sped　 sp边际摆设spna　 sp搜集处置员vma　　vpn 组播地方vpnid　vpn 标识vr　　假造路由器vrc　　假造路由遏制台2. 概括本备忘录刻画了一种以效劳供给商搜集为骨干网，供给ip　vpn效劳的本领。普遍而言，有两种实行本领：叠加形式和假造路由器本领。前者是在现有路由和议的普通上叠加少许语义，以带领少许地方可达消息。在正文中，咱们提防于引见假造路由器的本领。正文刻画的本领并不须要对现有的路由和议举行窜改。街坊创造是经过仿真局域网及地方领会和议来实行的。正文力求对sp和pna做如次单干：sp具有和处置第一层、第二层的效劳，而pna控制第三层的效劳。由于有论理独力的路由域，pna不妨精巧地运用独占地方和一经备案的地方。而在共享lsp上运用标签仓库对专用lsp和vpn标识举行了封装，数据安定性也获得了保护。本备忘录刻画的本领与rfc2547中各别之处在乎：并没有指定路由和议来带领vpn路由消息。在rfc2547中刻画了一种本领，不妨经过窜改bgp和议来带领vpn在sp骨干网上的单播路由。即使要带领多播路由，还必需进前进一步的处事。