MPLS VPN配置/基本原理

　　MPLS簡述

　　MPLS(mulTI-protocollabelswitch)是Internet核心多層交換計算的最新發(fā)展。這里主要描述一下標簽轉(zhuǎn)發(fā)表的產(chǎn)生過程及IP包如何通過MPLS轉(zhuǎn)發(fā)。

　　MPLS標簽棧頭

　　圖1 MPLS標簽棧頭

　　32位的MPLS棧頭包括以下區(qū)域(如圖1所示)：

　　承載MPLS標記實際值的標記區(qū)域(20位);

　　CoS區(qū)域(3位)，用于在分組通過網(wǎng)絡時施加在分組上的排隊和丟棄算法;

　　堆棧區(qū)域(S區(qū)域，1位)，用于支持標記堆棧序列;

　　TTL區(qū)域(8位)，提供傳統(tǒng)的IPTTL功能。

　　標簽轉(zhuǎn)發(fā)表產(chǎn)生過程

　　1.路由器之間通過路由協(xié)議或靜態(tài)路由產(chǎn)生路由表。

　　圖2 路由器之間通過路由協(xié)議或靜態(tài)路由產(chǎn)生路由表

　　如圖2所示，假設途中A、B、C、D四臺路由器之間運行了OSPF協(xié)議，A路由器學習到D路由器網(wǎng)段211.91.168.0/24的路由。

　　2.運行MPLS的路由器為路由表中的路由分配標簽。

　　圖3 運行MPLS的路由器為路由表中的路由分配標簽

　　圖3A、B、C、D四臺路由器的路由表中都有211.91.168.0/24網(wǎng)段的路由，假設各路由器都已運行MPLS協(xié)議，則每臺路由器都會為該路由分配一個標簽。

　　3.通過LDP/RSVP協(xié)議發(fā)現(xiàn)其MPLS鄰居。

　　假設在各路由器接口啟動LDP協(xié)議。通過LDP發(fā)現(xiàn)協(xié)議，A路由器知道B路由器為其MPLS鄰居，B路由器知道A、C為其MPLS鄰居，C路由器知道B、D為其MPLS鄰居，D的MPLS鄰居為C。

　　4.將打標簽的路由通告給其MPLS鄰居。

　　各路由器將其打了標簽的路由通告給其MPLS鄰居，而不管是否已從其鄰居學習到該路由的標簽。這樣對于路由211.91.168.0/24在各路由器中的標簽情況如圖4所示。

　　圖4 各路由器中的標簽情況

　　5.路由器將其下一跳路由器通告的標簽加到其轉(zhuǎn)發(fā)表中。通常在實際應用中路由器將目的地不是本地的IP包轉(zhuǎn)發(fā)給其下一跳。因此在MPLS中，路由器只將其下一跳路由器通告的標簽加到其轉(zhuǎn)發(fā)表中。對于211.91.168.0/24網(wǎng)段對應的轉(zhuǎn)發(fā)如圖5所示。

　　圖5 路由器將其下一跳路由器通告的標簽加到其轉(zhuǎn)發(fā)表中