用户边缘(CE)设备通过连接至一个或多个提供商边缘(PE)路由器的数据链路为用户提供对服务提供
商的接入。CE 设备可以是一台主机或一台二层交换机,通常情况下,CE 设备是一台 IP 路由器,它与直
连的 PE 路由器建立邻接关系。建立邻接关系后,CE 路由器将站点的本地路由广播给 PE 路由器,并从该
PE 路由器学习到远端 VPN 路由。
PE 路由器使用静态路由,RIPv2,OSPF,或 EBGP 与 CE 路由器交换路由信息。对于 PE 路由器来说,
它只需要维护与其直接相连的那些 VPN 的 VPN 路由信息。这种设计增强了 RFC 2547bis 模型的可扩展性,
因为它避免了要求 PE 路由器维护服务提供商网络中所有 VPN 路由信息。
每个 PE 路由器为其直连的站点维持一个 VRF。每个用户链接(如帧中继 PVC,ATM PVC,或 VLAN)
被映射至一个特定的 VRF。由此可见,与每个 VRF 相关联的是 PE 路由器的一个端口,而不是一个站点。
这里需要注意的是,一个 PE 路由器上的多个端口可与一个 VRF 相联系。PE 路由器具有维护多个转发表
的能力以支持每个 VPN 间路由信息的隔离。
在从 CE 路由器学习到本地 VPN 路由后,PE 路由器使用 IBGP 与其它 PE 路由器交换路由信息。PE 路由
器可与路由反射器维持 IBGP 会话期,将其作为维护 IBPG 全网状会话期的可选方案。实施多个路由反射
器增强了 RFC 2547bis 模型的可扩展性,因为其避免了任何单个网络成分维护所有 VPN 路由的需求。
最后,当使用 MPLS 对 VPN 业务进行转发以穿过提供商骨干网时,入口 PE 路由器的作用相当于入口 LSR,
而出口 PE 路由器的作用相当于出口 LSR。
提供商(P)路由器是提供商网络中不连接任何 CE 设备的路由器。当在 PE 路由器间对 VPN 数据业务进
行转发时,P 路由器的作用相当于传输 LSR。由于数据在 MPLS 骨干网中被转发时使用了两层标记堆栈,
P 路由器只需维护到达提供商 PE 路由器的路由;它们并不需要为每个用户站点维护特定的 VPN 路由信
息。
在 BGP/MPLS VPN 中具有两个基本的业务流。
用于 VPN 路由发布及标记交换路径(LSP)建立的控制流。
版权归原作者所有 本书只供试读 更多资源请访问 攻城狮论坛 http://bbs.vlan5.com/
攻城狮论坛(技术+生活)群 2258097 CCNA|CCNP免费答疑题库 284340425