华为---MPLS

MPLS是什么？

    MPLS：MPLS位于TCP/IP协议栈中的数据链路层和网络层之间，可以向所有网络层提供服务。 通过在数据链路层和网络层之间增加额外的MPLS头部，基于MPLS头部实现数据快速转发。

MPLS起源于IPv4（Internet Protocol version 4），其核心技术可扩展到多种网络协议，包括IPv6（Internet Protocol version 6）、IPX（Internet Packet Exchange）、Appletalk、DECnet、CLNP（Connectionless Network Protocol）等。MPLS中的“Multiprotocol”指的就是支持多种网络协议。 MPLS以标签交换替代IP转发。标签是一个短而定长的、只具有本地意义的标识符。

MPLS域（MPLS Domain）：一系列连续的运行MPLS的网络设备构成了一个MPLS域。

LSR（Label Switching Router，标签交换路由器）：

       支持MPLS的路由器（实际上也指支持MPLS的交换机或其他网络设备）。位于MPLS域边缘、连接其它网络的LSR称为边沿路由器LER（Label Edge Router），区域内部的LSR称为核心LSR（Core LSR）。

LSR（Core LSR）分类：

除了根据LSR在MPLS域中的位置进行分类之外，还可以根据对数据处理方式的不同进行分类：

入站LSR（Ingress LSR）：通常是向IP报文中压入MPLS头部并生成MPLS报文的LSR。

中转LSR（Transit LSR）：通常是将MPLS报文进行例如标签置换操作，并将报文继续在MPLS域                                              中转发的LSR。

出站LSR（Egress LSR）：通常是将MPLS报文中MPLS头部移除，还原为IP报文的LSR。

 FEC:     

        在传统的采用最长匹配算法的IP转发中，匹配到同一条路由的所有报文就是一个转发等价类。 在MPLS中，关于FEC最常见的例子是：目的IP地址匹配同一条IP路由的报文被认为属于同一个FEC。

MPLS-VPN技术：

VPN（Virtual Private Network，虚拟专用网络）：

       指的是在一个公共网络中实现虚拟的专用网络，从而使得用户能够基于该专用网络实现通信的技术。 MPLS VPN也是VPN技术中的一种。需要强调的是，MPLS VPN也指的是BGP/MPLS IP VPN，这是一种被业界广泛使用的三层VPN。

MPLS VPN不是单一的一种VPN技术，是多种技术结合的综合解决方案，主要包含下列技术：

MP-BGP：负责在PE与PE之间传递站点内的路由信息。

LDP：负责PE与PE之间的隧道建立

VRF：负责PE的VPN用户管理。

静态路由、IGP、BGP：负责PE与CE之间的路由信息交换。

BGP/MPLS IP VPN网络一般由运营商搭建，VPN用户购买VPN服务来实现用户网络之间的路由传递、数据互通等。 MPLS VPN使用BGP在运营商骨干网（IP网络）上发布VPN路由，使用MPLS在运营商骨干网上转发VPN报文。BGP/MPLS IP VPN又被简称为MPLS VPN，是一种常见的L3VPN（Layer 3 VPN）技术。

MPLS VPN网络架构由三部分组成：

CE（Customer Edge） PE（Provider Edge）      P（Provider）

     其中PE和P是运营商设备，CE是MPLS VPN用户设备。

站点（site）就是MPLS VPN的用户，由CE和其他用户设备构成。

CE：用户网络边缘设备，有接口直接与运营商网络相连。CE可以是路由器或交换机，也可以是一台主机。通常情况下，CE“感知”不到VPN的存在，也不需要支持MPLS。

PE：运营商边缘路由器，是运营商网络的边缘设备，与CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上，对PE性能要求较高。

P：运营商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力，不维护VPN相关信息。

MPLS TE（MPLS Traffic Engineering，MPLS流量工程）：

基于一定约束条件LSP隧道，并将流量引入到这些隧道中进行转发，使网络流量按照指定的路径进行传输。可以在不进行硬件升级的情况下对现有网络资源进行合理调配和利用，并对网络流量提供带宽和QoS保证，最大限度的节省成本。

根据VPN用户的需求不同，可采用以下几种常见的组网方案：

Intranet：一个VPN中的所有用户形成闭合用户群，同一VPN站点之间可以互访，不同VPN站点间不能互访。

Extranet：适用于一个VPN用户希望提供部分本VPN的站点资源给其他VPN的用户访问的场景。 Hub&Spoke：如果希望在VPN中设置中心访问控制设备，其它用户的互访都通过中心访问控制设备进行，可采用Hub&Spoke组网方案。

VRF（Virtual Routing and Forwarding，虚拟路由转发）：

       又称VPN实例，是MPLS VPN架构中的关键技术，每个VPN实例使用独立的路由转发表项，实现VPN之间的逻辑隔离。

DR（Route Distinguisher，路由标识符）:

      PE收到不同VPN的CE发来的IPv4地址前缀，本地根据VPN实例配置去区分这些地址前缀。但是VPN实例只是一个本地的概念，PE无法将VPN实例信息传递到对端PE，故有了RD（Route Distinguisher，路由标识符）。

配置RD时，只需要指定RD的Administrator子字段和Assigned Number子字段。 RD的配置格式有四种，常用的两种如下：

16bits自治系统号:32bits用户自定义数字（例如：100:1）。

32bits IPv4地址:16bits用户自定义数字（例如：172.1.1.1:1）。

       RD的结构使得每个运营商可以独立地分配RD，但为了在某些应用场景下保证路由正常，必须保证RD全局唯一。

MP-BGP:

      为了正确处理VPN路由，MPLS VPN使用RFC2858（Multiprotocol Extensions for BGP-4）中规定的MP-BGP，即BGP-4的多协议扩展。 MP-BGP采用地址族（Address Family）来区分不同的网络层协议，既可以支持传统的IPv4地址族，又可以支持其它地址族（比如VPN-IPv4地址族、IPv6地址族等）。

MP-BGP新增了两种路径属性：

MP_REACH_NLRI：

Multiprotocol Reachable NLRI，多协议可达NLRI。用于发布可达路由及下一跳信息。

MP_UNREACH_NLRI：

Multiprotocol Unreachable NLRI，多协议不可达NLRI,用于撤销不可达路由。

NLRI：Network Layer Reachability Information，网络层可达信息。