軟交換培訓(xùn)_NGN承載網(wǎng)路由協(xié)議基礎(chǔ)

1、軟交換 NGN承載網(wǎng)路由協(xié)議基礎(chǔ)Page 1NGN承載網(wǎng)中涉及到很多路由協(xié)議，對(duì)這些協(xié)議的理解是對(duì)承載網(wǎng)理解的關(guān)鍵。本課程就對(duì)這些協(xié)議進(jìn)行了介紹。Page 2學(xué)習(xí)完此課程，您將會(huì)：OSPF協(xié)議基本原理ISIS協(xié)議基本原理BGP協(xié)議基本原理VRRP協(xié)議基本原理MPLS L3VPN基本原理Page 3第第2章章 VRRP協(xié)議基本原理協(xié)議基本原理第第3章章 路由的一些基本概念路由的一些基本概念第第4章章 動(dòng)態(tài)路由協(xié)議原理動(dòng)態(tài)路由協(xié)議原理第第5章章 常見(jiàn)的路由算法及協(xié)議常見(jiàn)的路由算法及協(xié)議第第6章章 MPLS L3VPN基本原理基本原理Page 4以太網(wǎng)廣播域Page 5通過(guò)路由器將網(wǎng)絡(luò)分段Page

2、6通過(guò)VLAN劃分廣播域Page 7VLAN的優(yōu)點(diǎn)l隔離廣播域，抑制廣播報(bào)文。l分隔不同用戶，提高網(wǎng)絡(luò)安全性。l虛擬工作組，超越傳統(tǒng)網(wǎng)絡(luò)的工作方式。Page 8VLAN的幀格式（補(bǔ)充詳細(xì)說(shuō)明）Page 9基于端口的VLAN端口所屬VLANPort1VLAN5Port2VLAN10Port7VLAN5Port10VLAN10Page 10三層交換機(jī)功能模型Page 11報(bào)文到報(bào)文的三層交換技術(shù)l傳統(tǒng)三層技術(shù)對(duì)每個(gè)報(bào)文進(jìn)行處理，并基于第三層地址轉(zhuǎn)發(fā)報(bào)文。這一方法稱為報(bào)文到報(bào)文（PxP）。Page 12基于流交換的三層交換技術(shù)l不在三層處理所有報(bào)文的的方法稱之為流交換（FS）。Page 13第第1章

3、章 VLAN基本原理基本原理第第3章章 路由的一些基本概念路由的一些基本概念第第4章章 動(dòng)態(tài)路由協(xié)議原理動(dòng)態(tài)路由協(xié)議原理第第5章章 常見(jiàn)的路由算法及協(xié)議常見(jiàn)的路由算法及協(xié)議第第6章章 MPLS L3VPN基本原理基本原理Page 14單網(wǎng)關(guān)的缺點(diǎn)l如果一個(gè)網(wǎng)絡(luò)只能通過(guò)一個(gè)網(wǎng)關(guān)訪問(wèn)其它網(wǎng)絡(luò)，那么當(dāng)網(wǎng)關(guān)出現(xiàn)故障的時(shí)候，這個(gè)網(wǎng)絡(luò)就被孤立了，沒(méi)有辦法訪問(wèn)外部。network10.0.0.110.0.0.910.0.0.810.0.0.710.0.0.6Page 15NGN組網(wǎng)提高可靠性的方法和問(wèn)題l主備用路徑獨(dú)立l網(wǎng)關(guān)IP地址的沖突問(wèn)題Page 16VRRP的出現(xiàn)lVRRP：虛擬路由器冗余協(xié)議（Vir

4、tual Router Redundancy Protocol）lVRRP在一組路由設(shè)備中選擇一個(gè)Master，Master負(fù)責(zé)轉(zhuǎn)發(fā)局域網(wǎng)內(nèi)主機(jī)的流量。 我們可以設(shè)置優(yōu)先級(jí)來(lái)控制Master的選舉。lVRRP會(huì)產(chǎn)生一個(gè)虛擬路由器作為局域網(wǎng)主機(jī)的網(wǎng)關(guān)。networkS650610.0.0.110.0.0.610.0.0.2S650610.0.0.3虛擬路由器虛擬路由器Page 17虛擬路由器配置l配置 ALSW-A-vlan-interface2 vrrp vrid 1 virtual-ip 10.0.0.1LSW-A-vlan-interface2 vrrp vrid 1 priority 1

5、20 priority 從0到255, 但我們只能配置1到254. priority 的默認(rèn)值是 100，數(shù)值大優(yōu)先級(jí)則高。 priority 0 保留用于特殊用途，255 保留給IP地址的擁有者（ip address owner）。l配置 BLSW-B-vlan-interface2 vrrp vrid 1 virtual-ip 10.0.0.1Page 18第第1章章 VLAN基本原理基本原理第第2章章 VRRP協(xié)議基本原理協(xié)議基本原理第第4章章 動(dòng)態(tài)路由協(xié)議原理動(dòng)態(tài)路由協(xié)議原理第第5章章 常見(jiàn)的路由算法及協(xié)議常見(jiàn)的路由算法及協(xié)議第第6章章 MPLS L3VPN基本原理基本原理Page 1

6、9什么是路由l路由信息是指導(dǎo)報(bào)文發(fā)送的路徑信息 路由表：路標(biāo)牌l路由的過(guò)程是報(bào)文中繼轉(zhuǎn)發(fā)的過(guò)程 Hop by Hop 逐跳PC2：198.168.1.1/24PC1：125.168.1.1/16Page 20 路由開(kāi)銷：l路由的開(kāi)銷：不同廠商叫法可能是Cost，也可能是Metric，意思相同 標(biāo)識(shí)出了到達(dá)路由所指的目的地的代價(jià)，以選擇最佳路徑 IP包的“旅途”費(fèi)用l影響因素 線路延遲、線路帶寬、線路占有率、線路可信度、跳數(shù)、最大傳輸單元 與協(xié)議相關(guān)，不同的動(dòng)態(tài)路由協(xié)議會(huì)選擇以上的一種或幾種因素來(lái)計(jì)算花費(fèi)值l可比性 該花費(fèi)值只在同一種路由協(xié)議對(duì)同一目的地有比較意義 不同的路由協(xié)議之間的路由花費(fèi)值

7、沒(méi)有可比性 不存在換算關(guān)系Page 21 路由優(yōu)先級(jí)l路由優(yōu)先級(jí)：Preference 標(biāo)識(shí)不同路由協(xié)議的特權(quán)數(shù)值l影響因素 廠商實(shí)現(xiàn)對(duì)各個(gè)路由協(xié)議優(yōu)劣的理解 無(wú)標(biāo)準(zhǔn)定義l可比性 在運(yùn)行不同的路由協(xié)議學(xué)習(xí)到相同的路由的時(shí)候比較用，在此前路由協(xié)議已經(jīng)通過(guò)路由開(kāi)銷選拔出自己的“最佳路由” 一般數(shù)值小的反而優(yōu)先10.0.0.0/ 8 10 R1RIP10.0.0.0/ 8 100 R2OSPF10.0.0.0/ 8 OSPF 10 R1路由表路由表Page 22 路由環(huán)路：概念l路由環(huán)路：路由環(huán)路：Routing loop 報(bào)文在兩個(gè)或幾個(gè)路由器之間循環(huán)路由，直到TTL為0而丟棄不能正確到目的地，有

8、時(shí)引起環(huán)路發(fā)生的鏈路擁塞幾乎是路由中最壞的現(xiàn)象ABC網(wǎng)絡(luò)網(wǎng)絡(luò)N到到N的報(bào)文的報(bào)文 TTL-2TTL-3TTL-1Page 23 路由環(huán)路：原因及解決方法l產(chǎn)生原因產(chǎn)生原因路由收斂過(guò)程中產(chǎn)生的臨時(shí)環(huán)路路由算法的缺陷在不同的路由區(qū)域相互引入路由時(shí)丟失了可以防止環(huán)路的信息網(wǎng)絡(luò)配置及經(jīng)驗(yàn)問(wèn)題l解決方法解決方法選用高級(jí)算法的路由協(xié)議路由引入的時(shí)候注意過(guò)濾掉自己發(fā)出的路由Page 24 路由收斂l路由收斂：路由收斂：Route Convergence從單個(gè)路由器的觀點(diǎn)來(lái)看 是對(duì)選擇到一個(gè)新的目的地或由于原來(lái)的路徑發(fā)生變化而需要重新選擇路徑所采取措施的過(guò)程。從網(wǎng)絡(luò)整體的觀點(diǎn)來(lái)看 網(wǎng)絡(luò)中所有路由器感知到網(wǎng)絡(luò)變

9、化，并對(duì)此變化通過(guò)路由算法在全網(wǎng)內(nèi)達(dá)到對(duì)新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一致的觀點(diǎn)，路由表重新計(jì)算并穩(wěn)定的全過(guò)程。l收斂速度收斂速度網(wǎng)絡(luò)變化導(dǎo)致的信息在網(wǎng)絡(luò)上傳播加上網(wǎng)絡(luò)上所有路由器重新計(jì)算最佳路徑所花費(fèi)的時(shí)間。非常難以預(yù)測(cè)和度量。Page 25等價(jià)路由：ECMPl等價(jià)路由負(fù)載分擔(dān)：等價(jià)路由負(fù)載分擔(dān)：ECMPEqual Cost Multi-Path到一個(gè)目的地有幾條相同開(kāi)銷的路徑，IP包在這幾個(gè)鏈路上輪流發(fā)送兩種基本方式： 逐包：只根據(jù)目的地址來(lái)負(fù)載分擔(dān) 逐流：根據(jù)不同的數(shù)據(jù)“流”來(lái)分擔(dān)（目 前主要使用）優(yōu)點(diǎn)：提高鏈路利用率缺點(diǎn)：逐包轉(zhuǎn)發(fā)可能導(dǎo)致報(bào)文亂序ACBD51085A到D兩條等價(jià)路徑ABCD，總開(kāi)銷5

10、+5+8=181.ACD，總開(kāi)銷10+8=18Page 26路由表Quidwaydisplay ip routing-tableRouting Tables:Destination/Mask proto pref Metric Nexthop Interface 0.0.0.0/0 Static 60 0 120.0.0.2 Serial0 8.0.0.0/8 RIP 100 3 120.0.0.2 Serial0 9.0.0.0/8 OSPF 10 50 20.0.0.2 Ethernet0 9.1.0.0/16 RIP 100 4 120.0.0.2 Serial0 11.0.0.0/8

11、Static 60 0 120.0.0.2 Serial0 20.0.0.0/8 Direct 0 0 20.0.0.1 Ethernet020.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0l 路由表：交通路標(biāo)牌路由表：交通路標(biāo)牌路由器最核心的表項(xiàng)，指導(dǎo)報(bào)文的轉(zhuǎn)發(fā)一般包含如下內(nèi)容：目的地、得到的途徑及開(kāi)銷、下一跳地址、下一跳出接口Page 27路由查找最長(zhǎng)匹配原則l最長(zhǎng)匹配：longest match基于目的IP地址的轉(zhuǎn)發(fā)IP報(bào)文到達(dá)路由器后如何路由交換的匹配基本原則查找路由表時(shí)，報(bào)文目的地址和路由表中路由條目按位“與”操作，符合則匹配選擇一個(gè)最長(zhǎng)匹配的路由表

12、項(xiàng)進(jìn)行轉(zhuǎn)發(fā) 例子：參考前頁(yè)路由表 目的地為9.1.2.1的報(bào)文進(jìn)入 查找路由表，有三項(xiàng)目匹配，0.0.0.0/0匹配長(zhǎng)度為0bit；9.0.0.0/8匹配長(zhǎng)度為8bit；9.1.0.0/16匹配長(zhǎng)度為16bit 按最長(zhǎng)匹配原則命中9.1.0.0/16的RIP路由，從serial0接口轉(zhuǎn)發(fā) 問(wèn)：報(bào)文7.1.1.1如何轉(zhuǎn)發(fā)？Page 28路由表的建立：接口直連網(wǎng)段路由l鏈路層協(xié)議發(fā)現(xiàn)的路由鏈路層協(xié)議發(fā)現(xiàn)的路由開(kāi)銷小，配置簡(jiǎn)單，無(wú)需人工維護(hù)只能發(fā)現(xiàn)本接口所屬網(wǎng)段的路由Page 29路由表的建立：手工添加靜態(tài)路由l手工配置靜態(tài)路由手工配置靜態(tài)路由幾乎無(wú)開(kāi)銷，配置簡(jiǎn)單需管理員人工維護(hù)，適合簡(jiǎn)單拓樸結(jié)構(gòu)的

13、網(wǎng)絡(luò)Page 30路由表的建立：動(dòng)態(tài)路由學(xué)習(xí)l動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由動(dòng)態(tài)路由協(xié)議發(fā)現(xiàn)的路由開(kāi)銷大，配置復(fù)雜，無(wú)需人工維護(hù)，適合復(fù)雜拓樸結(jié)構(gòu)的網(wǎng)絡(luò)Page 31浮動(dòng)靜態(tài)路由l浮動(dòng)靜態(tài)路由浮動(dòng)靜態(tài)路由去往同一目的網(wǎng)絡(luò)的多條不同優(yōu)先級(jí)的靜態(tài)路由當(dāng)主鏈路down掉，會(huì)自動(dòng)切換到備用鏈路ISDN172.1.0.0網(wǎng)絡(luò)168.1.0.0網(wǎng)絡(luò)備用鏈路主鏈路主鏈路 ABA上配置：ip route-static 168.1.0.0 16 s0 pref 10 ip route-static 168.1.0.0 16 s1 pref 60 s 0s 1Page 32第第1章章 VLAN基本原理基本原理第第2章章

14、VRRP協(xié)議基本原理協(xié)議基本原理第第3章章 路由的一些基本概念路由的一些基本概念第第5章章 常見(jiàn)的路由算法及協(xié)議常見(jiàn)的路由算法及協(xié)議第第6章章 MPLS L3VPN基本原理基本原理Page 33動(dòng)態(tài)路由協(xié)議l何謂動(dòng)態(tài)何謂動(dòng)態(tài)能適應(yīng)網(wǎng)絡(luò)動(dòng)態(tài)變化智能、自動(dòng)、準(zhǔn)確計(jì)算出新的路由l如何做到如何做到每臺(tái)路由器將自己已知的路由相關(guān)信息發(fā)給相鄰的路由器傳送的過(guò)程中保證信息正確可靠的傳輸由于大家都這樣做，最終每臺(tái)路由器都會(huì)收到網(wǎng)絡(luò)中所有的路由信息運(yùn)行特定算法，計(jì)算出最終的路由來(lái)Page 34動(dòng)態(tài)路由協(xié)議的一般性原理lHello!打招呼，首先自我介紹，每一臺(tái)新加入的路由器主動(dòng)發(fā)送協(xié)議報(bào)文認(rèn)識(shí)后，周期性來(lái)往，維護(hù)

15、鄰居關(guān)系；規(guī)定時(shí)間沒(méi)有消息，不和你玩了lUpdate!互通有無(wú)，相互告知已知消息（路由或周邊的拓?fù)湫畔ⅲ?，擴(kuò)散開(kāi)周期性發(fā)送所有信息，或只發(fā)布變化的信息以保持信息完整可靠Page 35動(dòng)態(tài)路由：擴(kuò)散路由信息lD-V算法算法D：distance到目的地距離V：Vector到目的地的方向（下一 跳等信息）所謂的Routing by Rumor，也稱 為Bellman-Ford算法所有的路由器與鄰居交換自己所 的最佳路由信息，然后相互學(xué)習(xí)并定期通告路由信息路由信息其它信息其它信息ABCDRouting TableRouting Table Routing Table Routing Table Pag

16、e 36動(dòng)態(tài)路由：擴(kuò)散路由信息lLink State算法概述算法概述不直接發(fā)布路由信息，交換的是描述網(wǎng)絡(luò)的鏈路狀態(tài)。每個(gè)路由器生成LSA描述自己連接的部分網(wǎng)絡(luò)狀況并擴(kuò)散，同時(shí)收集其它擴(kuò)散過(guò)來(lái)的LSA。所有路由器得到一致的整個(gè)網(wǎng)絡(luò)的完整描述，以此信息依靠SPF算法獨(dú)立計(jì)算出路由。Page 37Link-State算法原理ACBD鏈路狀態(tài)數(shù)據(jù)庫(kù)路由表 SPF樹(shù) SPF算法鏈路狀態(tài)報(bào)文Page 38SPF基本原理：簡(jiǎn)化實(shí)例Page 39靜態(tài) vs. 動(dòng)態(tài)路由協(xié)議l靜態(tài)路由靜態(tài)路由利用網(wǎng)絡(luò)管理員手工配置的路由不能適應(yīng)網(wǎng)絡(luò)變化應(yīng)用廣泛，尤其是缺省路由l動(dòng)態(tài)路由動(dòng)態(tài)路由動(dòng)態(tài)路由協(xié)議動(dòng)態(tài)發(fā)現(xiàn)的路由自動(dòng)調(diào)整并

17、適應(yīng)網(wǎng)絡(luò)及流量的變化大型網(wǎng)絡(luò)不可或缺P(pán)age 40什么是好的路由協(xié)議l正確性正確性能夠正確找到最優(yōu)的路由，且無(wú)自環(huán)l快收斂快收斂當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化之后，能夠迅速在自治系統(tǒng)中作相應(yīng)的路由改變l低開(kāi)銷低開(kāi)銷協(xié)議自身的開(kāi)銷（內(nèi)存，CPU，網(wǎng)絡(luò)帶寬）最小l安全性安全性協(xié)議自身不易受攻擊，有安全機(jī)制l普適性普適性適應(yīng)各種拓?fù)浣Y(jié)構(gòu)和規(guī)模；對(duì)新需求的可擴(kuò)展性好Page 41動(dòng)態(tài)路由協(xié)議的分類：按使用地位lEGP（Exterior Gateway Protocol）用在自治系統(tǒng)之間主要協(xié)議：EGP，BGP4 （EGP目前已不再使用）lIGP（Internal Gateway Protocol）用在自治系

18、統(tǒng)之內(nèi)主要協(xié)議：RIP，OSPF，IS-ISPage 42動(dòng)態(tài)路由協(xié)議的分類：按算法lD-V（Distance-vector）：距離矢量算法）：距離矢量算法主要協(xié)議：RIPlLS（Link state）：鏈路狀態(tài)算法）：鏈路狀態(tài)算法主要協(xié)議：OSPF，IS-IS一般采用SPF（Shortest Path First），最短路徑優(yōu)先算法lPath-Vector：BGP4Page 43第第1章章 VLAN基本原理基本原理第第2章章 VRRP協(xié)議基本原理協(xié)議基本原理第第3章章 路由的一些基本概念路由的一些基本概念第第4章章 動(dòng)態(tài)路由協(xié)議原理動(dòng)態(tài)路由協(xié)議原理第第6章章 MPLS L3VPN基本原理基本

19、原理Page 445.1 RIP5.2 OSPF5.3 IS-IS5.4 BGP5.5 路由協(xié)議互操作路由協(xié)議互操作Page 45RIP協(xié)議概述l RIP：Routing Information Protocol（路由信息協(xié)議）（路由信息協(xié)議）l RIP協(xié)議是協(xié)議是D-V算法路由協(xié)議的一個(gè)典型實(shí)現(xiàn)算法路由協(xié)議的一個(gè)典型實(shí)現(xiàn)l 非常古老的路由協(xié)議非常古老的路由協(xié)議l RIP協(xié)議適用于小型網(wǎng)絡(luò)協(xié)議適用于小型網(wǎng)絡(luò)l RIP適合在比較穩(wěn)定的網(wǎng)絡(luò)中使用適合在比較穩(wěn)定的網(wǎng)絡(luò)中使用l 有有RIPv1和和RIPv2兩個(gè)版本兩個(gè)版本l RIP基于基于UDP，端口號(hào)為，端口號(hào)為520l 以跳數(shù)（以跳數(shù)（hop）為

20、路由度量）為路由度量?jī)蓚€(gè)路由器之間缺省為1跳，16跳為不可達(dá)Page 46RIP協(xié)議的優(yōu)缺點(diǎn)l 優(yōu)點(diǎn)優(yōu)點(diǎn)實(shí)現(xiàn)簡(jiǎn)單配置容易，維護(hù)簡(jiǎn)單可以支持IP，IPX等多種網(wǎng)絡(luò)層協(xié)議 l 缺點(diǎn)缺點(diǎn)路由收斂速度慢以跳數(shù)(hop)標(biāo)記的metric值不能真實(shí)反映 路由開(kāi)銷有16跳的限制，不適合大規(guī)模的網(wǎng)絡(luò)周期性廣播，開(kāi)銷比較大 Page 475.1 RIP5.2 OSPF5.3 IS-IS5.4 BGP5.5 路由協(xié)議互操作路由協(xié)議互操作Page 48OSPF協(xié)議概述l OSPF（Open Shortest Path First)l 屬于IGP（內(nèi)部網(wǎng)關(guān)協(xié)議）l 由IETF開(kāi)發(fā)l OSPF是LS鏈路狀態(tài)算法最有名

21、的具體實(shí)現(xiàn)l 由IETF開(kāi)發(fā)，是IETF推薦的應(yīng)用最廣泛的IGPl 目前主要版本2，基于RFC 2328，細(xì)節(jié)相當(dāng)復(fù)雜l 版本3已可以使用，支持IPV6Page 49OSPF協(xié)議基本特征l 無(wú)路由自環(huán)l 可適應(yīng)大規(guī)模網(wǎng)絡(luò)l 路由變化收斂速度快l 支持區(qū)域劃分l 支持等值路由l 支持驗(yàn)證l 支持路由分級(jí)管理l 支持以組播地址發(fā)送協(xié)議報(bào)文Page 505.1 RIP5.2 OSPF5.3 IS-IS5.4 BGP5.5 路由協(xié)議互操作路由協(xié)議互操作Page 51IS-IS協(xié)議概述l IS-IS：Intermediate System-Intermediate System，中間系中間系統(tǒng)到中間系統(tǒng)

22、統(tǒng)到中間系統(tǒng)最早是為ISO的CLNP (Connectionless Network Protocol) 而非IP設(shè)計(jì)的動(dòng)態(tài)路由協(xié)議RFC 1195中增加對(duì)IP的支持，形成DUAL IS-IS 可以在CLNP和IP雙環(huán)境下使用l OSPF的強(qiáng)勁對(duì)手的強(qiáng)勁對(duì)手兩個(gè)標(biāo)準(zhǔn)原理非常相似OSPF早期占了上風(fēng)，成為IETF推薦的IGP目前IS-IS又有后來(lái)居上的趨勢(shì)Page 52IS-IS協(xié)議設(shè)計(jì)思想l 雙環(huán)境雙環(huán)境適用于CLNS和IP雙協(xié)議棧環(huán)境我國(guó)網(wǎng)絡(luò)基本是IP，我司目前IS-IS只支持IPl 簡(jiǎn)單就是美簡(jiǎn)單就是美雖然原理相同，但在細(xì)節(jié)上比OSPF簡(jiǎn)單l 良好的可擴(kuò)展性良好的可擴(kuò)展性方便擴(kuò)展，容量比O

23、SPF更大一些報(bào)文簡(jiǎn)單，類型少，可單區(qū)域適應(yīng)超大規(guī)模網(wǎng)絡(luò)l 目前骨干網(wǎng)主要用目前骨干網(wǎng)主要用IS-IS，城域網(wǎng)主要用，城域網(wǎng)主要用OSPFl IS-IS支持支持IPV6Page 53IS-IS協(xié)議特點(diǎn)l協(xié)議報(bào)文封裝協(xié)議報(bào)文封裝直接封裝在鏈路層之上報(bào)文分片的操作需要協(xié)議自身來(lái)處理安全性得到提高，想要攻擊協(xié)議必須物理連入數(shù)據(jù)鏈路層頭(OSI Family 0 xFEFE)IS-IS固定報(bào)文頭(第一個(gè)字節(jié)是0 x83)IS-IS TLVs (Type Length Value三元組集)Page 54IS-IS和OSPF協(xié)議比較總結(jié)(一)比較點(diǎn)IS-ISOSPF是否最早為IP設(shè)計(jì)的否是是否是鏈路狀態(tài)的

24、IGP是是是否直接運(yùn)行在鏈路層上是否是否有區(qū)域概念是是是否適合層次性大型網(wǎng)絡(luò)是是是否有指定路由器是是是否支持IP是是是否支持非IP協(xié)議是否Page 55IS-IS和OSPF協(xié)議總結(jié)(二)比較點(diǎn)IS-ISOSPF適用范圍一般用在大型ISP中在企業(yè)網(wǎng)和ISP中普遍使用復(fù)雜度一般使用一個(gè)區(qū)域一般配置多個(gè)區(qū)域可擴(kuò)展性可以支持相當(dāng)大的單個(gè)區(qū)域比較大的網(wǎng)絡(luò)一般劃分為多個(gè)區(qū)域?qū)α髁抗こ痰闹С謹(jǐn)U展支持?jǐn)U展支持可調(diào)節(jié)性非常好好Page 565.1 RIP5.2 OSPF5.3 IS-IS5.4 BGP5.5 路由協(xié)議互操作路由協(xié)議互操作Page 57BGP協(xié)議概述l BGP：Board Gateway Prot

25、ocoll 目前幾乎是唯一流行的目前幾乎是唯一流行的EGPRFC 1771：BGP4協(xié)議在持續(xù)發(fā)展l “BGP is the heart of Internet！”負(fù)責(zé)在全球AS之間交換路由信息l 運(yùn)營(yíng)商之間使用運(yùn)營(yíng)商之間使用Page 585.1 RIP5.2 OSPF5.3 IS-IS5.4 BGP5.5 路由協(xié)議互操作路由協(xié)議互操作Page 59 路由協(xié)議互操作l 為什么需要互操作為什么需要互操作一個(gè)AS內(nèi)可能有兩個(gè)以上的路由管理域一個(gè)路由器上可能運(yùn)行兩種或以上的路由協(xié)議路由互操作能保證內(nèi)部不同的路由域相互可達(dá)OSPF路由域路由域 RIP路由域路由域 ABA運(yùn)行運(yùn)行RIP和和OSPF充當(dāng)翻

26、譯網(wǎng)關(guān)充當(dāng)翻譯網(wǎng)關(guān)Page 60第第1章章 VLAN基本原理基本原理第第2章章 VRRP協(xié)議基本原理協(xié)議基本原理第第3章章 路由的一些基本概念路由的一些基本概念第第4章章 動(dòng)態(tài)路由協(xié)議原理動(dòng)態(tài)路由協(xié)議原理第第5章章 常見(jiàn)的路由算法及協(xié)議常見(jiàn)的路由算法及協(xié)議第第6章章 MPLS L3VPN基本原理基本原理Page 61起源：為了將IP與ATM結(jié)合面向無(wú)連接的控制平面面向無(wú)連接的轉(zhuǎn)發(fā)平面IP面向連接的控制平面面向連接的轉(zhuǎn)發(fā)平面ATM面向無(wú)連接的控制平面面向連接的轉(zhuǎn)發(fā)平面MPLSPage 62無(wú)連接：包路由無(wú)連接：包路由 路徑路徑 1 = S1, S2, S6, S8 路徑路徑 2 = S1, S4

27、, S7, S8 數(shù)據(jù)能夠走不同的路徑、不按照順序數(shù)據(jù)能夠走不同的路徑、不按照順序到達(dá)到達(dá)面向連接：信元交換面向連接：信元交換VC = S1, S4, S7, S8 數(shù)據(jù)沿著相同的連接按照順序到達(dá)數(shù)據(jù)沿著相同的連接按照順序到達(dá) 時(shí)延比較固定、易控制時(shí)延比較固定、易控制 連接的分類：連接的分類：PVC SVCS2S6S4S7S3S5S1S8111222S2S6S4S7VCS1S8S3S5面向連接的特點(diǎn)Page 63傳統(tǒng)IP轉(zhuǎn)發(fā)分析IP頭映射到下一跳分析IP頭映射到下一跳分析IP頭映射到下一跳l 每一跳分析每一跳分析IP頭，效率低頭，效率低l QoS難于部署，而且效率低難于部署，而且效率低l 所有

28、路由器都要知道整個(gè)網(wǎng)絡(luò)的所有路由所有路由器都要知道整個(gè)網(wǎng)絡(luò)的所有路由Page 64虛通路連接虛通路連接 (VCC)虛通道連接虛通道連接(VPC)VP交換交換VC交換交換VC交換交換NNINNIVPI = 2VCI = 44VPI = 1VCI = 1VPI = 26VCI = 44VPI = 20VCI = 30UNIUNIl面向連接，有面向連接，有N2 問(wèn)題問(wèn)題l靠鏈路層選路，基于靠鏈路層選路，基于VPI/VCI或標(biāo)簽或標(biāo)簽l業(yè)務(wù)質(zhì)量有保證，可保證實(shí)時(shí)業(yè)務(wù)業(yè)務(wù)質(zhì)量有保證，可保證實(shí)時(shí)業(yè)務(wù)ATM交換的過(guò)程Page 65MPLS基本概念LERLERLERLERLSRLSRLSRMPLS域IPMPL

29、SLSPPage 66Core LSRMPLS 基本工作過(guò)程IPIPL1IPL2IPL3IP傳統(tǒng)IP轉(zhuǎn)發(fā)傳統(tǒng)IP轉(zhuǎn)發(fā)標(biāo)簽轉(zhuǎn)發(fā)邊緣LSR邊緣LSRPage 67MPLS封裝格式與標(biāo)簽MPLS頭部2層頭部IP頭部數(shù)據(jù)標(biāo)簽SEXPTTL20023 243132比特Page 68標(biāo)簽棧理論上，標(biāo)簽?？梢詿o(wú)限嵌套，從而提供無(wú)限的業(yè)務(wù)支持理論上，標(biāo)簽?？梢詿o(wú)限嵌套，從而提供無(wú)限的業(yè)務(wù)支持能力。這是能力。這是MPLSMPLS技術(shù)最大的魅力所在。技術(shù)最大的魅力所在。MPLS頭2層頭部IP頭部數(shù)據(jù)MPLS頭Page 69VPN的分類CPE-Based VPN Network-Based VPNVLLVPRNVP

30、DNVPLSMPLS/BGP VPNIP-VPNVPNVR-VPNVPN: Virtual Private NetworkPage 70VPN的定義（1）l IP-VPN：利用IP設(shè)施（包括公用的Internet或?qū)Ｓ玫腎P骨干網(wǎng)等）實(shí)現(xiàn)專用廣域網(wǎng)設(shè)備專線業(yè)務(wù)(遠(yuǎn)程撥號(hào)、DDN等)的業(yè)務(wù)仿真。l Network-Based IP-VPN：基于網(wǎng)絡(luò)的IP-VPN是指將關(guān)于VPN的維護(hù)等外包給運(yùn)營(yíng)商實(shí)施（也允許用戶在一定程度上進(jìn)行業(yè)務(wù)管理和控制），并且將其功能特性集中在網(wǎng)絡(luò)側(cè)設(shè)備實(shí)現(xiàn)。l 隧道（Tunnel）：是利用一種協(xié)議來(lái)傳輸另外一種協(xié)議的一種技術(shù)，主要利用隧道協(xié)議來(lái)實(shí)現(xiàn)這種功能；隧道技術(shù)涉及了三種協(xié)議，隧道協(xié)議、隧道協(xié)議下面的承載協(xié)議和隧道協(xié)議所承載的被承載協(xié)議。Page 71VPN的定義（2）l VLL（Virtual Leased Line）：虛擬租用線業(yè)務(wù)，它通過(guò)運(yùn)營(yíng)商的邊緣節(jié)點(diǎn)向用戶提供兩個(gè)CPE設(shè)備間的點(diǎn)到點(diǎn)連接業(yè)務(wù)。l VPDN（Virtual Private Dial Network）：虛擬專用撥號(hào)網(wǎng)，遠(yuǎn)端用戶通過(guò)PSTN/ISDN撥入公共IP網(wǎng)，并將數(shù)據(jù)包隧穿公網(wǎng)以傳