轻松理解BGP/MPLS IP ***的报文转发原理

最新推荐文章于 2024-05-14 17:41:04 发布

weixin_33698043

最新推荐文章于 2024-05-14 17:41:04 发布

阅读量929

点赞数

文章标签： php

本文链接：https://blog.csdn.net/weixin_33698043/article/details/85018442

版权

以下内容摘自笔者编著、华为公司授权出版，并作为华为ICT培训官方教材的《华为MPLS ***学习指南》一书（《华为MPLS技术学习指南》为其必备配套图书）。

在基本BGP/MPLS IP ***应用中（不包括跨域的情况），对***报文转发原理的理解非常重要，也是许多正在进军华为HICE认证的朋友认为的一个难点，在此专门进行讲解。基本BGP/MPLS IP ***应用中，私网用户发送的***报文采用两层MPLS标签方式进行转发：

外层（公网）标签在骨干网内部进行交换，指示从本端PE到对端PE的一条LSP。***报文利用这层标签可以沿LSP到达对端PE。

公网隧道可以是LSP隧道、MPLS TE隧道和GRE隧道。当公网隧道为LSP隧道或MPLS TE隧道时，公网标签为MPLS LSP标签（MPLS TE隧道的CR-LSP也是采用LSP标签）；当公网隧道为GRE隧道时，公网标签为GRE封装。

内层（私网）标签在从对端PE到达对端CE时使用，指示报文应被送到哪个Site，这就是为不同路由或不同***实例所分配的私网路由标签。

当PE之间已在通过MP-BGP相互发布***-IPv4路由时，会将本端所学习的每个私网***-IPv4路由所分配的私网标签通告给了对端PE，这样对端PE根据报文中所携带的私网标签可以找确定报文所属的***实例，然后再通过查找该***实例的路由表，将报文正确地转发到相应的Site。

【说明】特殊情况下，属于同一个***的两个Site连接到同一个PE时，PE不需要为***报文封装内、外层标签，只需查找对应***实例的路由表，然后再找到报文的出接口即可将报文转发至相应的Site。

下面以图1-22为例说明BGP/MPLS IP ***报文的转发过程。图中是CE1发送报文给CE2的过程，其中，I-L表示内层标签，O-L表示外层标签。本示例中内、外层标签均为MPLS LSP标签。

（1）CE1向Ingress PE发送一个要访问远端CE2所连接Site中目标主机的***报文。

（2）Ingress PE从绑定了***实例的接口上接收***数据包后进行如下操作：

先根据绑定的***实例的RD属性查找对应***的转发表（VRF）。
再根据***报文中的目的IPv4前缀，查找对应的Tunnel ID，然后将报文打上对应的私网（内层）标签（I-L），根据Tunnel ID找到隧道。
将***报文从找到的隧道发送出去，发出之前***报文要加装一层公网（外层）MPLS标签（O-L1）。此时***报文中携带有两层MPLS标签。

接着，该报文携带两层MPLS标签穿越骨干网。骨干网的每台P设备都仅对该***报文的外层标签进行交换，内层私网路由标签保持不变。如图1-23是Ingress PE向Egress PE发送的一个ICMP请求报文的报文结构示例，他包括了两层MPLS标签，其中外层标签为1025（MPLS Bottom os labelstack:0，表示后面还有MPLS标签，非栈底标签），内层标签为1026（MPLS Bottom os labelstack:1，表示此为MPLS栈底标签）。

【经验提示】因为Egress节点为倒数第二跳分配的标签通常是支持PHP特性的，所以在倒数第二跳把报文传输Egress节点时会先弹出外层标签。这样一来，Egress接收到的报文往往只带有一层标签。如图1-24是Ingress PE连接P的接口上接收到来自对端的响应ICMP报文的报文结构示例，其中显示只有一层MPSL标签（MPLS Bottomos label stack:1，表示此为MPLS栈底标签）。在EgressPE连接P的接口接收ICMP请求报文的报文结构一样，也只有一层MPLS标签，也是因为外层标签在倒数第二跳（P）弹出了。