MPLS option-A

跨域OptionA是基本BGP/MPLS IP 虚拟私有网在跨域环境下的应用，ASBR之间不需要运行MPLS，也不需要为跨域进行特殊配置。这种方式下，两个AS的边界路由器ASBR直接相连，ASBR同时也是各自所在自治系统的PE。两个ASBR都把对端ASBR看作自己的CE设备，使用EBGP方式向对端发布IPv4路由。

1. 跨域VPN-OptionA方式 - 拓扑

在本方案中，ASBR-PE之间直接相连。两台ASBR-PE之间用多个接口(包括子接口)互连，每个接口关联一个VPN，每个ASBR-PE都把对端当成CE。因此，ASBR-PE相连的接口(包括子接口)需要绑定VRF，并通过eBGP邻居关系把VPNv4路由转变成普通IPv4路由从一个AS传递到另一个AS。因此，两个ASBR相连，但不需要启用MPLS。此方案在MPLS BGP VPN业务属性上没有做扩展。

2. 跨域VPN-OptionA方式 - 控制平面

我们只通过单方向来解释控制平面的工作过程，同时假设在站点Site1有主机Client1，如上图，现在需要把Client1这条路由从CE1穿过AS100和AS200传递到CE2：
(1)在AS100中，通过运行LDP协议，PE1分配一个与去往PE1的路由相关联的隧道标签(外层标签)T1给P1。
(2)在AS100中，通过运行LDP协议，P1分配一个与去往PE1的路由相关联的隧道标签(外层标签)T2给ASBR-PE1。
(3)在AS200中，同样通过运行LDP协议，ASBR-PE2分配一个与去往ASBR-PE2的路由相关联的隧道标签(外层标签)T3给P2。
(4)在AS200中，通过运行LDP协议，P2分配一个与去往ASBR-PE2的路由相关联的隧道标签(外层标签)T4给PE2。
(5)CE1 通告路由Client1给PE1，路由的下一跳为CE1的接口地址。
(6)PE1将Client1的IPv4路由，封装为VPNv4路由、通过MP-BGP，并且下一跳改为PE1，分配一个VPN标签V1，通告给ASBR-PE1。
(7)ASBR-PE1将VPNv4路由变为IPv4路由，把IPv4路由Client1通告给ASBR-PE2，并且下一跳指向ASBR-PE1。
(8)ASBR-PE2将IPv4路由Client1通过MP-BGP重发布为VPNv4路由，并且下一跳为ASBR-PE2，为该路由分配一个VPN标签V2，将其通告给PE2。
(9)PE2将VPNv4路由转变为IPv4路由Client1，把路由Client1通告给CE2，并且下一跳指向PE2。

3. 跨域VPN-OptionA方式 - 转发平面

通过前文的过程分析，我们从反向来分析转发平面的工作过程，即CE2要发送一个目的地为Client1的IP报文给CE1，如上图所示：
(1)CE2发送一个目的地为Client1的IP报文给PE2。
(2)PE2收到IP报文后进行MPLS标签的封装，先封装VPN标签V2，再封装外层标签T4，然后将此报文发送给P2。
(3)P2进行标签交换，把外层标签T4换成T3，然后将此报文发送给ASBR-PE2。
(4)ASBR-PE2去掉所有标签，将报文(普通IP报文)转发给ASBR-PE1。
(5)ASBR-PE1收到IP报文后进行MPLS标签的封装，先封装VPN标签V1，再封装外层标签T2，然后将此报文发送给P1。
(6)P1进行标签交换，把外层标签T2换成T1，然后将此报文发送给PE1。
(7)PE1收到后去掉所有标签，将报文(普通IP报文)转发给CE1。

4. 跨域VPN-OptionA方式的特点

优点是配置简单：由于ASBR之间不需要运行MPLS，也不需要为跨域进行特殊配置。

缺点是可扩展性差：由于ASBR需要管理所有VPN路由，为每个VPN创建VPN实例。这将导致ASBR上的VPN-IPv4路由数量过大。并且，由于ASBR间是普通的IP转发，要求为每个跨域的VPN使用不同的接口，从而提高了对PE设备的要求。如果跨越多个自治域，中间域必须支持VPN业务，不仅配置量大，而且对中间域影响大。在需要跨域的VPN数量比较少的情况，可以优先考虑使用。