MPLS VPN原理与配置

2024-05-25 21:20
文章标签 配置 原理 mpls vpn

本文主要是介绍MPLS VPN原理与配置,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1.MPLS VPN概述
(1)MPLS VPN定义

(2)MPLS VPN网络架构

CE:用户网络边缘设备,有接口直接与运营商网络相连。CE可以是路由器或交换机,也可以是一台主机。通常情况下,CE“感知”不到VPN的存在,也不需要支持MPLS。
PE:运营商边缘路由器,是运营商网络的边缘设备,与CE直接相连。在MPLS网络中,对VPN的所有处理都发生在PE上,对PE性能要求较高。
P:运营商网络中的骨干路由器,不与CE直接相连。P设备只需要具备基本MPLS转发能力,不维护VPN相关信息。
站点的含义可以从下述几个方面理解:
站点是指相互之间具备IP连通性的一组IP系统,并且这组IP系统的IP连通性不需通过运营商网络实现。
站点的划分是根据设备的拓扑关系,而不是地理位置。如图所示,公司A的X省网络和公司A的Y省网络需要通过运营商的骨干网进行互联,所以它们被划分为两个站点。若在当前X省网络和Y省网络的CE之间增加一条物理专线,不需要通过运营商网络就可以互通,那么这两张网络就是一个站点。
站点与VPN的关系:
对于多个连接到同一服务提供商网络的站点,通过制定策略,可以将它们划分为不同的集合,只有属于相同集合的站点之间才能通过服务提供商网络互访,这种集合就是VPN。
一个Site中的设备可以属于多个VPN,换言之,一个Site可以属于多个VPN。
注:也有可能出现站点为一台主机的情况,此时该主机就是CE设备。本课程仅讨论站点是一个或多个子网,用路由器或交换机作为CE的情况。

2.MPLS VPN路由交互
(1)MPLS VPN 路由发布概述

(2)CE与PE之间的路由信息交换

(3)入口PE到出口PE路由传递(1)

(4)VRF

(5)RD

(6)VPN-IPv4地址

(7)MP-BGP

(8)入口PE到出口PE路由传递(3)

(9)RT

(10)入口PE到出口PE路由传递(4)

(11)数据转发时遇到的问题

(12)通过标签解决问题

(13)入口PE到出口PE路由传递(5)

PE上分配私网标签的方法有如下两种:
基于路由的MPLS标签分配:为VPN路由表的每一条路由分配一个标签(one label per route)。这种方式的缺点是:当路由数量比较多时,设备入标签映射表ILM(Incoming Label Map)需要维护的表项也会增多,从而提高了对设备容量的要求。
基于VPN实例的MPLS标签分配:为整个VPN实例分配一个标签,该VPN实例里的所有路由都共享一个标签。使用这种分配方法的好处是节约了标签。
私网路由交叉:VPNv4路由与本地VPN实例的VPN-Target进行匹配的过程称为私网路由交叉。PE在收到VPNv4路由后,既不进行优选,也不检查隧道是否存在,直接将其与本地的VPN实例进行交叉。
隧道迭代:为了将私网流量通过公网传递到另一端,需要有一条公网隧道承载这个私网流量。因此私网路由交叉完成后,需要根据目的IPv4前缀进行路由迭代,即该IPv4路由的下一跳有对应的LSP存在;只有隧道迭代成功,该路由才被放入对应的VPN实例路由表。

(14)MPLS VPN中的路由交互全过程

3.MPLS VPN报文转发
(1)报文转发过程(1)

(2)报文转发过程(2)

(3)报文转发过程(3)

(4)报文转发过程(4)

4.MPLS VPN报文转发
(1)配置命令-VPN实例配置(1)

(2)配置命令-VPN实例配置(2)

(3)配置命令-MP-BGP配置

(4)配置命令-PE与CE间路由配置

(5)MPLS VPN案例

A公司总部和PE之间才用OSPF交互路由信息,A公司分部和PE之间才用BGP交互路由信息,B公司总部和PE之间才用静态路由交互路由信息,B公司分部和PE之间才用ISIS交互路由信息。

[A-zongbu]ospf 1
[A-zongbu-ospf-1]area 0    
[A-zongbu-ospf-1-area-0.0.0.0]network 192.168.8.8 0.0.0.0
[A-zongbu-ospf-1-area-0.0.0.0]network 201.1.1.8 0.0.0.0

[AR1]ip vpn-instance A    
[AR1-vpn-instance-A]route-distinguisher 11:11
[AR1]inter g0/0/1
[AR1-GigabitEthernet0/0/1]ip binding vpn-instance A
Info: All IPv4 related configurations on this interface are removed!
Info: All IPv6 related configurations on this interface are removed!
[AR1-GigabitEthernet0/0/1]ip add 201.1.1.1 24
[AR1]ospf 2 vp    
[AR1]ospf 2 vpn-instance A
[AR1-ospf-2-area-0.0.0.0]network 201.1.1.1 0.0.0.0

[AR3]ip vpn-instance A
[AR3-vpn-instance-A]route-distinguisher 22:22
[AR3]inter g0/0/0
[AR3-GigabitEthernet0/0/0]ip binding vpn-instance A
Info: All IPv4 related configurations on this interface are removed!
Info: All IPv6 related configurations on this interface are removed!
[AR3-GigabitEthernet0/0/0]ip add 202.1.1.1 24
[AR3]bgp 123
[AR3-bgp]ipv4-family vpn-instance A
[AR3-bgp-A]peer 202.1.1.9 as-number 65888
[A-fenbu]bgp 65888
[A-fenbu-bgp]peer 202.1.1.1 as-number 123
BGP除了ipv4 地址族默认激活外,其他的都是没有激活的  
[AR3-bgp]ipv4-family vpn-instance A


[A-fenbu-bgp]network  192.168.9.8 32
[AR3]dis ip routing-table  vpn-instance A (查看是否学到A公司分部的BGP路由)

[AR1]mpls lsr-id 10.0.1.1
[AR1]mpls
[AR1-mpls]q    
[AR1]mpl ldp
[AR1]inter g0/0/0
[AR1-GigabitEthernet0/0/0]mpls
[AR1-GigabitEthernet0/0/0]mpls ldp

[AR2]mpls lsr-id 10.0.2.2
[AR2]mpls
[AR2-mpls]q    
[AR2]mpls ldp
[AR2-mpls-ldp]q
[AR2]inter g0/0/0
[AR2-GigabitEthernet0/0/0]mpls ldp
[AR2]inter g0/0/1
[AR2-GigabitEthernet0/0/1]mpls    
[AR2-GigabitEthernet0/0/1]mpls ldp


    
[AR3]mpls lsr-id 10.0.3.3
[AR3]mpls    
[AR3]mpls ldp
[AR3-mpls-ldp]q
[AR3]inter g0/0/1
[AR3-GigabitEthernet0/0/1]mpls         
[AR3-GigabitEthernet0/0/1]mpls ldp

查看会话是否正常:
[AR2]dis mpls ldp session  all
查看有没有发标签:
[AR2]dis mpls lsp

[AR1]ip vpn-instance A    
[AR1-vpn-instance-A]vpn-target 100:1 import-extcommunity
[AR1-vpn-instance-A]vpn-target 100:1 export-extcommunity

[AR3]ip vpn-instance A    
[AR3-vpn-instance-A]vpn-target 100:1  (标识导入导出的流量)
 IVT Assignment result:
Info: VPN-Target assignment is successful.
 EVT Assignment result:
Info: VPN-Target assignment is successful.


[AR1]bgp 123
[AR1-bgp]peer  10.0.3.3 as-number 123
[AR1-bgp]peer 10.0.3.3 c l 0
[AR1-bgp]peer 10.0.3.3 next-hop-local (对方下一跳的值为我本身)
[AR1-bgp]ipv4-family vpnv4     
[AR1-bgp-af-vpnv4]peer 10.0.3.3 enable (启用VPNV4让路由器可以传递VPNV4路由)

[AR3]bgp 123
[AR3-bgp]peer 10.0.1.1 as 123
[AR3-bgp]peer 10.0.1.1 c l 0
[AR3-bgp]peer 10.0.1.1 next-hop-local
[AR3-bgp]ipv4-family vpnv4
[AR3-bgp-af-vpnv4]peer 10.0.1.1 enable

[AR1]dis bgp vpnv4 all peer(查看邻居是否正常)

[AR1]bgp 123    
[AR1-bgp]ipv4-family vpn-instance A
[AR1-bgp-A]import-route ospf 2

[AR1-bgp]dis bgp vpnv4 vpn-instance  A routing-table  (查看路由实例)

[AR1]ospf 2
[AR1-ospf-2]im    
[AR1-ospf-2]import-route bgp


[B-fenbu]ip route-static 0.0.0.0 0.0.0.0 204.1.1.1

[AR1]ip vpn-instance B
[AR1-vpn-instance-B]ro    
[AR1-vpn-instance-B]route-distinguisher 33:33
[AR1-vpn-instance-B-af-ipv4]vp    
[AR1-vpn-instance-B-af-ipv4]vpn-target 200:1


[AR1-GigabitEthernet0/0/2]ip binding vpn-instance B
[AR1-GigabitEthernet0/0/2]ip add 204.1.1.1 24
[AR1]ip route-static vpn-instance B 192.168.8.0 24 204.1.1.8
[AR1]bgp 123    
[AR1-bgp]ipv4-family vpn-instance B
[AR1-bgp-B]import-route static


[AR3]ip vpn-instance B
[AR3-vpn-instance-B]route-distinguisher 44:44    
[AR3-vpn-instance-B-af-ipv4]vpn-target 200:1    
[AR3-GigabitEthernet0/0/2]ip binding vpn-instance B
Info: All IPv4 related configurations on this interface are removed!
Info: All IPv6 related configurations on this interface are removed!
[AR3-GigabitEthernet0/0/2]IP ADD 203.1.1.1 24

[AR3]ISIS vpn-instance B
[AR3-isis-1]network-entity 49.0001.0000.0000.0001.00
[AR3-isis-1]inter g0/0/2
[AR3-GigabitEthernet0/0/2]isis enable 1

[B-zongbu]isis 1
[B-zongbu-isis-1]network-entity 49.0001.0000.0000.0002.00.
[B-zongbu]inter g0/0/0
[B-zongbu-GigabitEthernet0/0/0]isis enable 1
[B-zongbu-LoopBack9]isi enable 1
[AR3]dis isis peer  vpn-instance B


[AR3]isis
[AR3-isis-1]im    
[AR3-isis-1]import-route bgp    
[AR3-bgp]ipv4-family vpn-instance B
[AR3-bgp-B]import-route isis 1

查看vpn实例:

dis IP v v

这篇关于MPLS VPN原理与配置的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1002659

相关文章

SpringBoot基于配置实现短信服务策略的动态切换

《SpringBoot基于配置实现短信服务策略的动态切换》这篇文章主要为大家详细介绍了SpringBoot在接入多个短信服务商(如阿里云、腾讯云、华为云)后,如何根据配置或环境切换使用不同的服务商,需... 目录目标功能示例配置(application.yml)配置类绑定短信发送策略接口示例:阿里云 & 腾

如何为Yarn配置国内源的详细教程

《如何为Yarn配置国内源的详细教程》在使用Yarn进行项目开发时,由于网络原因,直接使用官方源可能会导致下载速度慢或连接失败,配置国内源可以显著提高包的下载速度和稳定性,本文将详细介绍如何为Yarn... 目录一、查询当前使用的镜像源二、设置国内源1. 设置为淘宝镜像源2. 设置为其他国内源三、还原为官方

CentOS7更改默认SSH端口与配置指南

《CentOS7更改默认SSH端口与配置指南》SSH是Linux服务器远程管理的核心工具,其默认监听端口为22,由于端口22众所周知,这也使得服务器容易受到自动化扫描和暴力破解攻击,本文将系统性地介绍... 目录引言为什么要更改 SSH 默认端口?步骤详解:如何更改 Centos 7 的 SSH 默认端口1

Maven的使用和配置国内源的保姆级教程

《Maven的使用和配置国内源的保姆级教程》Maven是⼀个项目管理工具,基于POM(ProjectObjectModel,项目对象模型)的概念,Maven可以通过一小段描述信息来管理项目的构建,报告... 目录1. 什么是Maven?2.创建⼀个Maven项目3.Maven 核心功能4.使用Maven H

SpringBoot多数据源配置完整指南

《SpringBoot多数据源配置完整指南》在复杂的企业应用中,经常需要连接多个数据库,SpringBoot提供了灵活的多数据源配置方式,以下是详细的实现方案,需要的朋友可以参考下... 目录一、基础多数据源配置1. 添加依赖2. 配置多个数据源3. 配置数据源Bean二、JPA多数据源配置1. 配置主数据

Spring 基于XML配置 bean管理 Bean-IOC的方法

《Spring基于XML配置bean管理Bean-IOC的方法》:本文主要介绍Spring基于XML配置bean管理Bean-IOC的方法,本文给大家介绍的非常详细,对大家的学习或工作具有一... 目录一. spring学习的核心内容二. 基于 XML 配置 bean1. 通过类型来获取 bean2. 通过

如何使用Nginx配置将80端口重定向到443端口

《如何使用Nginx配置将80端口重定向到443端口》这篇文章主要为大家详细介绍了如何将Nginx配置为将HTTP(80端口)请求重定向到HTTPS(443端口),文中的示例代码讲解详细,有需要的小伙... 目录1. 创建或编辑Nginx配置文件2. 配置HTTP重定向到HTTPS3. 配置HTTPS服务器

SpringBoot中配置Redis连接池的完整指南

《SpringBoot中配置Redis连接池的完整指南》这篇文章主要为大家详细介绍了SpringBoot中配置Redis连接池的完整指南,文中的示例代码讲解详细,具有一定的借鉴价值,感兴趣的小伙伴可以... 目录一、添加依赖二、配置 Redis 连接池三、测试 Redis 操作四、完整示例代码(一)pom.

Linux内核参数配置与验证详细指南

《Linux内核参数配置与验证详细指南》在Linux系统运维和性能优化中,内核参数(sysctl)的配置至关重要,本文主要来聊聊如何配置与验证这些Linux内核参数,希望对大家有一定的帮助... 目录1. 引言2. 内核参数的作用3. 如何设置内核参数3.1 临时设置(重启失效)3.2 永久设置(重启仍生效

IDEA自动生成注释模板的配置教程

《IDEA自动生成注释模板的配置教程》本文介绍了如何在IntelliJIDEA中配置类和方法的注释模板,包括自动生成项目名称、包名、日期和时间等内容,以及如何定制参数和返回值的注释格式,需要的朋友可以... 目录项目场景配置方法类注释模板定义类开头的注释步骤类注释效果方法注释模板定义方法开头的注释步骤方法注