华为数通认证学习笔记—MPLS VPN跨域-OPTION A
OPTION A需要跨域的VPN在ASBR（AS Boundary Router）间通过专用的接口管理自己的VPN路由，也称为VRF-to-VRF。在需要跨域的VPN数量比较少的情况，可以优先考虑使用。原理ASBR之间传递的是IPv4私网路由，通过建立VPN实例来隔离不同私网的路由。然后再将对方传来的IPv4私网路由引入到到MP-BGP中，转化成VPNv4传给PE。传输原理参照单域，两边RD和RT没有关联。RR和PE接收VPNv4路由的过滤条件：[*]本地存在VPN-instance，只有存在VPN-instance，才有接收VPNv4的必要；
[*]收到的VPNv4路由的RT属性和本地VPN-instance设置的RT要匹配。
[*]undo policy vpn-target
//关闭VPNv4过滤条件，建议在RR上配置该命令，方便RR进行VPNv4的传递。//pe建议开启过滤条件，避免接收不需要的VPNv4路由，节省内存。VPNv4路由引入到OSPF协议存在的问题当VPNv4路由引入到OSPF协议中，形成的3类、5类、7类LSA，DN比特将会置1。PE在VPN-instance中收到DN比特置1的LSA，不进行路由计算。解决思路：
[*]使引入的OSPF所形成的LSA的DN比特不要置1；
dn-bit-set disable //关闭DN比特置位功能
[*]PE在VPN-instance中收到DN比特置1的LSA，忽略DN比特，直接进行路由计算。
vpn-instance-capability simple //禁止路有环路检测，直接进行路由计算//由于配置vpn-instance-capability simple命令后，OSPF进程不可以引入IBGP路由，需要配合命令import-route bgp permit-ibgp来使用。dn-bit-check disable //关闭DN比特检测功能，直接进行路由计算以上三种方法都可以解决路由无法计算的问题。当同时配置了多条命令，vpn-instance-capability simple优先。OPTION A优点由于ASBR之间不需要运行MPLS，也不需要为跨域进行特殊配置。OPTION A缺点
[*]由于ASBR管理所有VPN路由，为每个VPN创建VPN实例，导致ASBR上的VPN-IPv4路由数量过大。
[*]由于ASBR间是普通的IP转发，要求为每个跨域的VPN使用不同的接口，从而提高了对PE设备的要求。
[*]如果跨越多个自治域，中间域必须支持VPN业务，不仅配置量大，而且对中间域影响大。
路由传递过程:1、PE将IPv4 VPN实例路由引入到BGP中,成为IPv4 VPN实例BGP路由。PE根据VPN实例所设置的RD,生成VPNv4路由,下一跳改为PE自己,并为VPNv4路由生成私网标签。2、PE将VPNv4路由传递给VPNv4-IBGP邻居-本端ASBR,本端ASBR判断VPNv4路由所携带的RT值与自身VPN实例设置的RT匹配,于是接收并将VPNv4路由转化成IPv4 VPN实例BGP路由。3、本端ASBR将IPv4 VPN实例BGP路由传递给IPv4-EBGP邻居-对端ASBR,并将下一跳改为本端ASBR自己。4、对端ASBR将收到的IPv4 VPN实例BGP路由根据VPN实例所设置的RD,生成VPNv4路由,下一跳地址改为对端ASBR自己,并为VPNv4路由生成私网标签。5、对端ASBR将VPNv4路由传递给VPNv4-IBGP邻居-对端PE。对端PE判断VPNv4路由的RT值与自身的VPN实例设置的RT匹配,于是接收并将VPNv4路由转化成IPv4 VPN实例BGP路由。6、对端PE将IPv4 VPN实例BGP路由引入至对应的IGP协议进程中,下一跳改为对端PE自己。数据转发过程:1、PE收到来自CE的私网IP报文,目标地址为对端CE私网地址,查找对应的VPN实例转发表,查到下一跳为本端ASBR,并且TUNNELID为非0.然后查找标签转发表,打上由本端ASBR产生的VPNv4私网标签。2、由于PE到本端ASBR不是本地链路可达,于是再查转发表。查到去往本端ASBR的路由下一跳为本端P设备,并且TUNNELID为非0。然后查找标签转发表,打上由本端P设备产生的LDP公网标签。3、PE到本端P设备为本地链路可达,PE将公网标签报文从出标签对应的出接口发出。4、本端P设备收到公网标签报文后,查找标签转发表,发现出标签3,是个隐式出标签,于是剥离公网标签。并将私网标签报文从隐式出标签所对应的出接口发出。5、本端ASBR收到私网标签报文后,查找标签转发表,发现出标签为NULL,于是剥离私网标签,并查找私网标签所对应的VPN实例转发表,将IP报文转发至对端ASBR。6、对端ASBR收到IP报文后,目标地址为对端CE私网地址,查找对应的VPN实例转发表,查到下一跳为对端PE,并且TUNNELID为非0。然后查找标签转发表,打上由对端PE产生的VPNv4私网标签。7、由于对端ASBR到对端PE不是本地链路可达,于是再查转发表。查到去往对端PE的路由下一跳为对端P设备,并且TUNNELID为非0。然后查找标签转发表,打上由对端P设备产生的LDP公网标签。8、对端ASBR到对端P设备为本地链路可达,对端ASBR将公网标签报文从公网标签对应的出接口发出。9、对端P设备收到公网标签报文后,查找标签转发表,发现出标签为3,是个隐式出标签,于是剥离公网标签。并将私网标签报文从隐式出标签所对应的出接口发出。10、对端PE收到私网标签报文后,查找标签转发表,发现出标签为NULL,于是剥离私网标签。并查询私网标签所对应的VPN实例转发表,将IP报文转发至对端私网中。
本套学习笔记会不定期分享，有需要文档的小伙伴可以加微信18696182106获取
页:
[1]