Hub-Spoke

1.Hub-Spoke

Hub-Spoke VPN的核心思想是在VPN中设置中心访问控制设备，其它用户的互访都通过中心访问控制设备进行。上图是一个典型的Hub-Spoke网络，其中的元素分别为Hub-PE、Hub-CE、Spoke-PE和Spoke-CE，一般情况下Spoke-PE均与Hub-PE互联，Spoke-PE之间无需互联。在这里Hub-PE看上去有点类似于路由反射器RR的功能，其实并不是这样的，可以通过后面的配置中我们可以看到，在Hub-PE上并没有配置任何RR的功能，这里是通过Hub-PE和Spoke-PE互联，组成以Hub-PE为核心的星形网络，然后通过Hub-CE将两个VPN之间的路由信息导通，并且进行互访控制，在这里，我就不对具体做那些互访控制进行详细的阐述了，在配好Hub-Spoke的VPN之后，通过Hub-CE进行互访控制其实是件很简单的事情。

Hub-Spoke组网的优点主要体现在可以方便的实现VPN间的受限访问，比如不同企业间的互访，不可能是完全互访的，所以受限访问是很典型并且很实际的应用，这也是基于安全这一前提的。