MPLS-VPN笔记整理

目录

概念：

为什么一定要用MPLS-VPN？

MPLS VPN 结构

VRF实例是什么？

RD是什么？

RD格式：

MP-BGP

RT

两层标签：

实验配置：

验证：

总结：

---

MPLS-VPN

概念：

BGP/MPLS IP VPN网络一般由运营商搭建，VPN用户购买VPN服务来实现用户网络之间的路由传递、数据互通等。

MPLS VPN使用BGP在运营商骨干网（IP网络）上发布VPN路由，使用MPLS在运营商骨干网上转发VPN报文。
BGP/MPLS IP VPN又被简称为MPLS VPN，是一种常见的L3VPN（Layer 3 VPN）技术。

为什么一定要用MPLS-VPN？

MPLS VPN网络一般由运营商搭建，用于向不同的客户提供VPN服务，使得用户的路由和数据能够通过该网络进行传递，且不同的用户之间的路由和数据完全隔离，互不影响。
对VPN客户而言：
“感知”不到VPN的存在，不需要部署和维护VPN，降低企业运维难度和成本。

一般部署在运营商的MPLS VPN专网上，有一定的安全性保障。

对于运营商而言：

MPLS在无连接的IP网络中增加了面向连接的控制平面，为IP网络增添了管理和运营的手段。
支持地址空间重叠、支持重叠VPN、组网方式灵活、可扩展性好。

能够方便地支持MPLS TE合理调控现有网络资源，最大限度的节省运营商成本。

MPLS VPN 结构

MPLS VPN网络架构由三部分组成：CE（Customer Edge）、PE（Provider Edge）和P（Provider），其中PE和P是运营商设备，CE是MPLS VPN用户设备。
站点（site）就是MPLS VPN的用户，由CE和其他用户设备构成。

• CE：用户网络边缘设备，有接口直接与运营商网络相连。CE可以是路由器或交换机，也可以是一台主机。通常情况下，CE“感知”不到VPN的存在，也不需要支持MPLS。
• PE：运营商边缘路由器，是运营商网络的边缘设备，与CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上，对PE性能要求较高。
• P：运营商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力，不维护VPN相关信息。
   

VRF实例是什么？

路由器之下的虚拟的路由器，用于解决用户隔离问题
相当于在路由器下挂了两台路由器用于区分不同用户