MPLSVPN技术原理和配置解析

   MPLS VPN技术原理和配置1 MPLS提出的意义传统的IP数据转发是基于逐跳式的，每个转发数据的路由器都要根据IP包头的目的地址查找路由表来获得下一跳的出口，  这是个繁琐又效率低下的工作，主要的原因是两个：
   1、有些路由的查询必须对路由表进行多次查找，这就是所谓的递归搜索；
   2、由于路由匹配遵循最长匹配原则，所以迫使几乎所有的路由器的交换引擎必须用软件来实现，用软件实现的交换引擎和ATM交换机上用硬件来实现的交换引擎在效率上无法相抗衡。
   当今的协议，ATM 交换使用了路由协议来和其他设备交换三层的路由信息。
   标签的结构入下： 20比特的LABEL字段用来表示标签值，由于标签是定长的，所以对于路由器来说，可以分析定长的标签来做数据包的转发，这是标签交换的最大优点，定长的标签就意味这可以用硬件来实现数据转发，这种硬件转发方式要比必须用软件实现的路由最长匹配转发方式效率要高得多！3比特的EXP用来实现QOS1比特S 值用来表示标签栈是否到底了，对于VPN,TE等应用将在二层和三层头之间插入两个以上的标签，形成标签栈。8比特TTL值用来防止数据在网上形成环路。这样完整的带有标签的二层帧就成了如下形式： 在ATM信元模式下，信元的结构如下形式：
   2.2 LSR设备的体系结构通过修改，能支持标签交换的路由器为LSR（Label Switch Router），而支持MPLS功能的ATM交换机我们一般称之为ATM-LSR.LSR设备的体系结构如下：
   LSR的体系结构分为两块：
   1. 控制平面（Control Plane）该模块的功能是用来和其他LSR交换三层路由信息，以此建立路由表；和交换标签对路由的绑定信息，以此建Label Information Table（LIB）标签信息表。同时再根据路由表和LIB生成Forwarding Information Table（FIB）表和Label Forwarding Information Table（LFIB）表。控制平面也就是我们一般所说的路由引擎模块！
   2. 数据平面（Data Plane）数据平面的功能主要是根据控制平面生成的FIB表和LFIB表转发IP包和标签包。对于控制平面中所使用的路由协议，可以使用以前的任何一种，如OSPF、RIP、 BGP等等，这些协议的主要功能是和其他设备交换路由信息，生成路由表。这是实现标签交换的基础。在控制平面中导入了一种新的协议-LDP,该协议的功能是用来针对本地路由表中的每个路由条目生成一个本地的标签，由此生成LIB表，再把路由条目和本地标签的绑定通告给邻居LSR,同时把邻居LSR告知的路由条目和标签帮定接收下来放到LIB表里，最后在网络路由收敛的情况下，参照路由表和LIB表的信息生成FIB表和LFIB表。具体的标签分发模式如下叙述。
   2.3 标签的分配和分发上面叙述到了，MPLS技术是IP技术和ATM技术的融合。LSR和ATM-LSR上实现标签的生成和分发是有点不同的。
   2.3.1 包模式（Packet Mode）下的标签的分配和分发对于实现包模式MPLS网络中，是下游LSR独立生成路由条目和标签的绑定，并且是主动分发出去的。 如上图，所有LSR 上启动了LDP协议。以LSR-B为例，它已经通过路由协议获得网络X的路由了，一旦启动LDP协议，LSR-B立即查找路由表，如果X网络的路由是由 IGP路由协议学到的，则在LIB表中为通向X网络的路由生成一个本地标签25,由于LSR-B和LSR-A、LSR-C、LSR-E形成了LDP邻居关系，所以下游LSR-B会主动给所有的邻居发送这个X=25的路由条目和标签的绑定！LSR-A、LSR-E、LSR-C会把该路由条目和标签的绑定放置到本地的LIB表中，再结合本地的路由表，在FIB表中生成有关X网络的"网络地址->出标签"条目，在LFIB中生成有关X网络的"进标签 ->出标签"条目。所有的LSR上都如此操作。最终的结果使整个MPLS网络内部所有LSR上达到路由表、LIB表、FIB表、LFIB表的动态平衡。如果LSR-A接收到要去X网段的数据，由于LSR-A处在MPLS网络的边缘，必须查找FIB表，对接收到的IP包，做标签插入操作。对于LSR- B,LSR-C则纯粹是分析标签包，对包头的标签做转换，在转发标签包而已。数据到了LSR-D,该边缘LSR会去掉标签包中的标签，再对恢复的IP包做转发！

1 2 下一页