2023學(xué)年完整公開課版BGPMPLSVPN工作過程

BGP/MPLSVPN工作過程通信學(xué)院陳國平目錄

路由信息交換過程01

數(shù)據(jù)轉(zhuǎn)發(fā)過程02內(nèi)層標(biāo)簽的提供——MBGPPE間在傳遞路由信息時，MBGP針對每條VPN-IPV4路由信息分配對應(yīng)的標(biāo)簽。當(dāng)入口PE收到數(shù)據(jù)報文時，根據(jù)對應(yīng)的VRF查找VPN-IPV4對應(yīng)的內(nèi)部標(biāo)簽，并根據(jù)下一跳地址找到對端PE對應(yīng)的外部標(biāo)簽，封裝發(fā)送。VPN路由信息的交換過程(1)CE與PE之間使用傳統(tǒng)路由協(xié)議傳遞路由信息(OSPF、BGP、靜態(tài)路由等)int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12IN10670：2EX10670：2VRFVPN2RD10670：14IN10670：2EX10670：2OSPF10.0.1.0/2410.0.1.0/2410.0.1.0/24VRFVPN1RD10670：11IN10670：1EX10670：1VRFVPN1RD10670：13IN10670：1EX10670：1VPN路由信息的交換過程(2)IPv4地址被添加至適當(dāng)?shù)霓D(zhuǎn)發(fā)表PE路由器將IPv4地址轉(zhuǎn)換成VPN-IPv4地址VPN-IPv4地址被安裝至MP-BGP路由表中10670:11:10.0.1.0/24int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12IN10670：2EX10670：2VRFVPN2RD10670：14IN10670：2EX10670：2OSPF10.0.1.0/2410.0.1.0/2410.0.1.0/24VRFVPN1RD10670：11IN10670：1EX10670：1VRFVPN1RD10670：13IN10670：1EX10670：1VPN路由信息的交換過程(3)MBGP為路由分配內(nèi)部標(biāo)簽在報文中根據(jù)export增加RT屬性指定該路由信息的下一跳(通常為PE的Loopback地址)RT:10670:1LABEL:31NEXT-HOP:PE110670:11:10.0.1.0/24int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12IN10670：2EX10670：2VRFVPN2RD10670：14IN10670：2EX10670：2OSPF10.0.1.0/2410.0.1.0/2410.0.1.0/24VRFVPN1RD10670：11IN10670：1EX10670：1VRFVPN1RD10670：13IN10670：1EX10670：1VPN路由信息的交換過程(4)PE之間通過MPLS的標(biāo)簽分發(fā)協(xié)議LDP分發(fā)標(biāo)簽創(chuàng)建PE1到PE2的隧道InLabel761.1.1.1/32FECOutLabelPOPMPLSLDP1.1.1.1(PE1):3MPLSLDP1.1.1.1(PE1):76int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12IN10670：2EX10670：2VRFVPN2RD10670：14IN10670：2EX10670：210.0.1.0/2410.0.1.0/24VRFVPN1RD10670：11IN10670：1EX10670：1VRFVPN1RD10670：13IN10670：1EX10670：1VPN路由信息的交換過程(5)對端PE2學(xué)習(xí)到相關(guān)信息并保存VRFVPN110670:11:10.0.1.0/24內(nèi)部標(biāo)簽：31Next-hop：PE1PE1外部標(biāo)簽：76int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12IN10670：2EX10670：2VRFVPN2RD10670：14IN10670：2EX10670：210.0.1.0/2410.0.1.0/24VRFVPN1RD10670：11IN10670：1EX10670：1VRFVPN1RD10670：13IN10670：1EX10670：1VPN路由信息的交換過程(6)PE與CE之間使用傳統(tǒng)路由協(xié)議傳遞路由信息(OSPF、BGP、靜態(tài)路由等)int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12IN10670：2EX10670：2VRFVPN2RD10670：14IN10670：2EX10670：210.0.1.0/2410.0.1.0/24OSPF10.0.1.0/24VRFVPN1RD10670：11IN10670：1EX10670：1VRFVPN1RD10670：13IN10670：1EX10670：1目錄

路由信息交換過程01

數(shù)據(jù)轉(zhuǎn)發(fā)過程02BGP/MPLSVPN實現(xiàn)目標(biāo)——轉(zhuǎn)發(fā)層面

通過MPLS創(chuàng)建公網(wǎng)隧道，轉(zhuǎn)發(fā)數(shù)據(jù)報文VPN數(shù)據(jù)包轉(zhuǎn)發(fā)過程(1)CE3按照傳統(tǒng)的路由檢測將報文發(fā)送給PE2IP10.0.1.1int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12IN10670：2EX10670：2VRFVPN2RD10670：14IN10670：2EX10670：210.0.1.0/2410.0.1.0/24VRFVPN1RD10670：11IN10670：1EX10670：1VRFVPN1RD10670：13IN10670：1EX10670：1VPN數(shù)據(jù)包轉(zhuǎn)發(fā)過程(2)PE2收到報文后，根據(jù)接收接口的VRF屬性查找路由，添加內(nèi)層標(biāo)簽31，并根據(jù)下一跳地址封裝外層標(biāo)簽76，發(fā)送給PVRFVPN110670:11:10.0.1.0/24內(nèi)部標(biāo)簽：31Next-hop：PE1PE1外部標(biāo)簽：76IP10.0.1.1內(nèi)部標(biāo)簽：31外部標(biāo)簽：76int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12IN10670：2EX10670：2VRFVPN2RD10670：14IN10670：2EX10670：210.0.1.0/2410.0.1.0/24VRFVPN1RD10670：11IN10670：1EX10670：1VRFVPN1RD10670：13IN10670：1EX10670：1VPN數(shù)據(jù)包轉(zhuǎn)發(fā)過程(3)P設(shè)備根據(jù)收到報文的外部標(biāo)簽進(jìn)行查找轉(zhuǎn)發(fā)，對內(nèi)部標(biāo)簽不做任何處理VPN數(shù)據(jù)包轉(zhuǎn)發(fā)過程(4)PE1收到報文后按照內(nèi)部標(biāo)簽進(jìn)行查找，找到相應(yīng)的VRF接口，去除標(biāo)簽發(fā)送報文。IP10.0.1.1int1VPN1CE3VPN1CE3VPN2CE4VPN2CE2CE1int2int3int3int1int2PE1PE2PVRFVPN2RD10670：12I