Mpls en VI

You might also like

Download as pdf or txt
Download as pdf or txt
You are on page 1of 72

Translated from English to Vietnamese - www.onlinedoctranslator.

com

Giới thiệu về MPLS


Steve Smith
Hệ thống kỹ thuật

2003 Kỹ thuật
Chuyên đề nghị © 2003, Cisco Systems, Inc. Mọi quyền được bảo mật. 1
Diary
• Tiểu sử
• Basic Kiến thức về công nghệ
MPLS là gì? Nó được sử dụng ở đâu?
• Nhãn phân phối trong MPLS mạng
PDL, RSVP, BGP
• Xây dựng các dịch vụ dựa trên MPLS
VPN
AToM
Thông tin kỹ thuật
• Setup
Cấu hình MPLS, LDP, TE
• Summary
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo mật. 2
Tiểu sử

2003 Kỹ thuật
Chuyên đề nghị © 1999, Cisco System System© em
20
S0
,3Trọng,vsVS.isco Systems, Inc. Mọi quyền được bảo mật. 3
Thuật ngữ

• Tắt các từ khóa

PE — bộ định tuyến biên của nhà cung cấp P

— Bộ định tuyến lõi của nhà cung cấp

CE — Bộ định tuyến Customer Edge (còn được gọi là CPE)


ASBR — Bộ định tuyến ranh giới hệ thống tự trị RR — Bộ
phản xạ tuyến

• TE — Kỹ thuật giao thông


Đầu cuối TE — Bộ định tuyến khởi tạo Điểm giữa TE của
đường hầm - Bộ định tuyến nơi Đường hầm TE chuyển tiếp

• VPN — Tập hợp các trang web chia sẻ các chính sách chung
• AToM — Mọi phương tiện truyền tải qua MPLS
Sơ đồ thường được biết đến để xây dựng mạch lớp 2 qua Mạch
đính kèm MPLS — Mạch lớp 2 giữa PE và CE Mạch mô phỏng —
Pseudowire giữa PEs
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 4
Sự phát triển của MPLS

• Từ chuyển đổi thẻ


• Được đề xuất trong IETF — Sau đó được kết hợp với các đề xuất
khác từ IBM (ARIS), Toshiba (CSR)

VS
VSTôiTôiSSvsvs
MPLS CCrrối
oup
OhCái đócóTôiTôiTôiTôiSScócó VS OhShiTôipsS
VSTôiTôiSSvsvsOhSh p T
TrrcócóffffTôiTôivsvsEng n g
EngiTôikhông phảieeerrTôiTôikhông
không phảig phải

BOOBF
OhVS ETTF Oh F Oh
Ohrrm
FcócóbạnbạnTôiTôiE
VSh
FbạnbạnOh
d hcócórrbạnbạneerreed
mcócóTôiTôiTôiTôiở đóở đóVS
MPL PLS TTE E D eeP d
PTôiTôiOh
Ohở đóở đóeed

S dcócórrd
Sbạnbạncócókhông
không phảid
b ETTF
dTôiTôizzee
phải
F bở đóở đóTôiTôiE

T gSSw
Tcócóg g VS
hTôiTôikhông
không phảig
wTôiTôibạnbạnvsvsh phải
OhShiTôipsS
VSTôiTôiSSvsvsOh MPLS-VPN Lg S
Lcócórrtuổi tácescvscócóTôiTôiee

MP
PLLS ((T
Sh p M g
Tcócóg D eeP Ohở đóởd
PTôiTôiOh đóeed D eeP Ohở đóở
PTôiTôiOh đómkhông
meekhông phải
phảibạnbạn

Sw g))
hTôiTôikhông
không phảig
wTôiTôibạnbạnvsvsh phải

1996 1997 1998 1999 2000 2001


Thời gian

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 5
MPLS là gì?

• Mtối thượngPluân phiênLAbelSlàm khô héo

• MPLS là một cơ chế đóng gói hiệu quả


• Sử dụng “Nhãn” được nối vào các gói (gói IP, khung
AAL5) để truyền dữ liệu
• Các gói MPLS có thể chạy trên các công nghệ lớp 2 khác
như ATM, FR, PPP, POS, Ethernet
• Các công nghệ lớp 2 khác có thể được chạy qua
mạng MPLS
• Nhãn có thể được sử dụng làm nhà thiết kế

Ví dụ: tiền tố IP, ATM VC hoặc đường dẫn được đảm bảo băng thông

• MPLS là một công nghệ để cung cấp các Dịch vụ IP


RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 6
Động cơ ban đầu của MPLS

• Cho phép bộ định tuyến lõi / thiết bị mạng chuyển đổi gói dựa trên
một số tiêu đề đơn giản hóa

• Cung cấp một cơ chế có khả năng mở rộng cao được điều khiển cấu trúc
liên kết thay vì điều khiển luồng

• Tận dụng phần cứng để có thể sử dụng mô hình chuyển tiếp


đơn giản

• Nó đã phát triển một chặng đường dài so với mục tiêu ban đầu

Phần cứng trở nên tốt hơn và việc tìm kiếm kết quả phù hợp nhất lâu nhất không
còn là vấn đề

Bằng cách liên kết Nhãn với các tiền tố, nhóm trang web hoặc đường dẫn băng
thông hoặc đường dẫn ánh sáng, các dịch vụ mới như MPLS VPN và kỹ thuật lưu
lượng truy cập, GMPLS hiện có thể

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 7
MPLS như một nền tảng cho các dịch
vụ giá trị gia tăng

Ptừ
PrroviTôiCuối cùngr CÓNY
TAC TôiTôiP+ Op cachaiTôi
P+ ChọnbạnTôiTôivết

P ed T SPPphải
Oh
TrraffffTôiTôivs
Ohv
PrrOh dphải P+ ATM
TôiTôiP+ ATM Trrcó
E ee
STôiTôiOh cókhông
g phảig
vTôiTôiSOhkhông
không phảie không phảiS
Ohrrbạnbạn
không ephảie
gTôiTôikhông
Ekhông phảig
phải
không rrTôiTôikhông
phải
không phải
G MPL
PLS
VP PKHÔNG SPHẢI
KHÔNG PHẢIS OverrM
MP LS
PL

MPLS

KHÔNG PHẢIegiớirk
KHÔNG PHẢIvàbạnthế wotôiTôinffrrastbạnrructbạnurre
kn as uc ue

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. số 8
Kiến thức cơ bản về công nghệ

2003 Kỹ thuật
Hội nghị chuyên đề © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 9
Tiêu đề nhãn cho phương tiện gói

0 1 2 3
01234567890123456789012345678901

Nhãn mác EXP S TTL

Nhãn = 20 bit
COS / EXP = Loại dịch vụ, 3 bit S = Dưới
cùng của ngăn xếp, 1 bit
TTL = Thời gian tồn tại, 8 bit

• Có thể được sử dụng qua các liên kết Ethernet, 802.3 hoặc PPP

• Sử dụng hai loại Ethertype / PID PPP mới

• Chứa mọi thứ cần thiết tại thời điểm chuyển tiếp
• Một từ trên mỗi nhãn

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 10
Đóng gói
PPP-Header PPP HD
PPPHeecócócủaerr Nhãn mác LLcócóở đóở đóeerr22//LP
L33Bốcóvsvskkeebạnbạn

(Gói qua SONET / SDH)

Một hoặc nhiều nhãn được gắn vào gói

Tiêu đề nhãn LAN MAC MAC Hd


MAC Heecócócủaerr Nhãn mác LLcócóở đóở đóeerr22//LP
L33Bốcóvsvskkeebạnbạn

Tiêu đề di động ATM MPLS Gnhịp tim


Gnhịp tim VPPTôiTôi V VS
VSTôiTôi PT TTôiTôi VSLP HCE DATA

Nhãn mác

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 11
Chuyển tiếp lớp tương đương

• Xác định cách các gói được ánh xạ tới


LSP
Tiền tố IP / địa chỉ máy chủ

Mạch lớp 2 (ATM, FR, PPP,


HDLC, Ethernet)
Các nhóm địa chỉ / trang web — VPN x A

Phiên bản Bridge / switch — Giao diện VSI

Tunnel — Traffic Engineering

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 12
Các khái niệm MPLS
Trong cốt lõi:
Tại Edge:
• Phân loại gói tin • Chuyển tiếp bằng cách sử dụng nhãn
(trái ngược với trình bổ sung IP)
• ghi nhãn
• Nhãn chỉ ra loại dịch vụ và
Thuế nhãn
điểm đến
Chuyển đổi hoặc Chuyển đổi Nhãn

Tại Edge:
Nhãn cạnh Xóa nhãn và
Chuyển đổi bộ định tuyến chuyển tiếp gói tin
(Chuyển đổi ATM hoặc Bố cục nhãn
bộ định tuyến)

Bộ định tuyến chuyển mạch nhãn (LSR)

• Tuyến đường
• Công tắc ATM + Bộ điều
khiển Công tắc Nhãn
Labe
LAbelTôiMặtD s bu on PđíchbạnTôiTôitrên
trờiTôistbạnrrTôiTôimục o oco PrrotbạnocolTôi

• Tạo dịch vụ mới thông qua phân loại linh hoạt


• Cung cấp khả năng thiết lập các đường dẫn đảm bảo băng thông
• Bật công tắc ATM hoạt động như bộ định tuyến
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 13
Hoạt động MPLS
1a. Các giao thức định tuyến hiện có (ví dụ: OSPF, IS-IS)
4. Cạnh LSR tại
thiết lập khả năng truy cập đến các mạng đích đầu ra loại bỏ
dán nhãn và phân phối
1b. Giao thức phân phối nhãn (LDP) bưu kiện
thiết lập nhãn cho ánh xạ mạng đích

2. Ingress Edge LSR nhận gói, thực hiện


các dịch vụ giá trị gia tăng Lớp 3 và các
3.LSR chuyển mạch
gói "nhãn"
gói tin sử dụng nhãn
RST-1061 hoán đổi
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 14
Phân phối nhãn trong MPLS
Mạng

2003 Kỹ thuật
Hội nghị chuyên đề © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 15
Giao thức định tuyến Unicast

• OSPF, IS-IS, BGP là cần thiết trong mạng


• Họ cung cấp khả năng tiếp cận

• Các giao thức phân phối nhãn phân phối nhãn cho các
tiền tố được quảng cáo bởi các giao thức định tuyến
unicast sử dụng

Giao thức phân phối nhãn chuyên dụng (LDP)


Mở rộng các giao thức hiện có như BGP để
phân phối Nhãn

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 16
Giao thức phân phối nhãn

• Được xác định trong RFC 3035 và 3036

• Được sử dụng để phân phối Nhãn


trong mạng MPLS

• Chuyển tiếp lớp tương đương


Cách các gói được ánh xạ tới LSP (Đường
dẫn được chuyển mạch nhãn)

• Quảng cáo Nhãn của FEC


Tiếp cận đích abcd với nhãn x
• Khám phá
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 17
Ví dụ về bộ định tuyến: Chuyển tiếp gói tin
địa chỉ
NẾU
tiếp đầu ngữ

địa chỉ
NẾU địa chỉ
tiếp đầu ngữ NẾU 1122số 8số 8..số 8số 899 0
tiếp đầu ngữ

1122số 8số 8..số 8số 899 1 0


1122số 8số 8..số 8số 899

171,69 1 1 ...
171,69

...
...

128,89

0
0 128,89,25,4 Dữ liệu
1 128,89,25,4 Dữ liệu

1
128,89,25,4 Dữ liệu 128,89,25,4 Dữ liệu

171,69
Các gói được chuyển tiếp dựa
trên địa chỉ IP
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 1số
s8ố 8
Ví dụ về MPLS: Thông tin định tuyến

Trong Địa chỉ nhà Ngoài Ngoài Trong Địa chỉ nhà Ngoài Ngoài Trong Địa chỉ nhà Ngoài Ngoài

nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác

128,89 1 128,89 0 128,89 0


171,69 1 171,69 1
... ... ... ... ... ...

128,89
0
1 0

Yhoặc
Yhoặc cócó
thểthể mỗi
rrmỗi 128tbạngiờrbạn
128..89 89 hu tôitôi
Yhoặc cóthể
Yhoặc có thểrrmỗi
mỗi 128..89
128 89 tuổi

1
171..6
69 mộtm
hrrmột
9bạnbạnh me
e

Cập nhật định tuyến


Yhoặc mỗi
Yhoặc có thể171 69171..69
rrmỗi hu tôitbạngiờrbạn
được không tôi
171,69
(OSPF, EIGRP, v.v.)
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 19
Ví dụ về MPLS: Chỉ định nhãn

Trong Địa chỉ nhà Ngoài Ngoài Trong Địa chỉ nhà Ngoài Ngoài Trong Địa chỉ nhà Ngoài Ngoài

nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác

- 128,89 1 4 4 128,89 0 9 9 128,89 0 -


- 171,69 1 5 5 171,69 1 7
... ... ... ... ... ... ... ... ... ... ... ...

128,89
0
1 0

Use abe 9 o 128


UMuốiTôiAbelTôi9 89
ffvàngr128..89

Use abe 4 o 128 89 và tuổi


UMuốiTôiAbelTôi4ffvàngr128..89
1
USe cóbbe
eTôiTôicó 5ffOh
eTôiTôi5 17
Ohrr171..6
69
9

Nhãn phân phối


Use abe 7 o 171 69
UMuốiTôiAbelTôi7ffvàngr171..69
171,69
Giao thức (LDP)
(Phân bổ hạ nguồn)
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 20
Ví dụ MPLS: Chuyển tiếp gói tin

Trong Địa chỉ nhà Ngoài Ngoài Trong Địa chỉ nhà Ngoài Ngoài Trong Địa chỉ nhà Ngoài Ngoài

nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác nhãn mác Tiếp đầu ngữ khuôn mặt nhãn mác

- 128,89 1 4 4 128,89 0 9 9 128,89 0 -


- 171,69 1 5 5 171,69 1 7
... ... ... ... ... ... ... ... ... ... ... ...

128,89
0
0
128,89,25,4 Dữ liệu

1
9 128,89,25,4 Dữ liệu

128,89,25,4 Dữ liệu 4 128,89,25,4 Ngày


có 1

Chuyển tiếp chuyển đổi nhãn


171,69
Dựa trên nhãn
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 21
PDL

• Khám phá hàng xóm


Khám phá các liên kết Neighbours được đính kèm trực tiếp —
pt-to-pt (bao gồm cả Ethernet)

Thiết lập một phiên họp

Trao đổi tiền tố / FEC và thông tin nhãn


• Khám phá vùng lân cận mở rộng
Thiết lập mối quan hệ ngang hàng với một bộ định tuyến khác
không phải là hàng xóm

Trao đổi FEC và thông tin nhãn Có thể cần


thiết để trao đổi nhãn dịch vụ

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 22
TDP và LDP

• Giao thức phân phối thẻ — độc quyền của Cisco


Con trỏ trước đến LDP

Được sử dụng để chuyển đổi thẻ của Cisco

• TDP và LDP được hỗ trợ trên cùng một thiết bị


Mỗi hàng xóm / cơ sở liên kết

Mỗi cơ sở mục tiêu

• LDP là một tập hợp lớn của TDP

• Sử dụng cùng một nhãn / TAG

• Có các định dạng tin nhắn khác nhau

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 23
Các giao thức phân phối nhãn khác —
RSVP

• Được sử dụng trong Kỹ thuật giao thông MPLS

• Bổ sung cho giao thức báo hiệu RSVP


• Tận dụng cơ chế kiểm soát nhập học của RSVP
để tạo một LSP có băng thông
• Yêu cầu nhãn được gửi trong các bản tin PATH và việc ràng
buộc được thực hiện với các bản tin RESV

• Đối tượng EXPLICT-ROUTE xác định đường dẫn mà


thông điệp thiết lập sẽ được định tuyến

• Sử dụng RSVP có một số lợi thế


RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 24
Các giao thức phân phối nhãn khác —
BGP

• Được sử dụng trong ngữ cảnh của MPLS VPN

• Cần phần mở rộng đa giao thức cho BGP


• Các bộ định tuyến cần phải là đồng đẳng của BGP

• Thông tin ánh xạ nhãn được thực hiện như một phần
của NLRI (Thông tin khả năng tiếp cận lớp mạng)

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 25
Máy bay điều khiển và chuyển tiếp MPLS

• Mặt phẳng điều khiển được sử dụng để phân phối nhãn — BGP, LDP, RSVP

• Mặt phẳng chuyển tiếp bao gồm áp đặt nhãn, hoán đổi và bố
trí — bất kể mặt phẳng điều khiển là gì
• Chìa khóa: Có sự tách biệt giữa Mặt phẳng điều khiển và Mặt phẳng chuyển tiếp
MPLS cơ bản: unicast dựa trên đích Nhãn
tách rời chuyển tiếp từ địa chỉ IP Nhiều tùy
chọn bổ sung để gán nhãn Nhãn xác định
điểm đến và dịch vụ

RỞ đâu MmộtTôiTôibạnbạn
một E xxP V
D
ReeSScon gấurvsvsee
phảichúng tôid PVS
PTôiTôiTôi VTôiTôirrbạnbạnmột
mộtcócóTôiTôi

R cócókhông P
không phảicócóbạnbạnTôiTôichúng VSTôiTôicó
tôi--bacóSSeed
TôiTôiP
ROh g phảigR TôivsvsTôiTôibạnbạn
dSphảid
DeeSSbạnbạnTôiTôikhông b

U
Ohkhông phải TôiTôivsvscócóSSbạnbạn phải
ROh g phảigcóSSSS
ReeSSeerrvvcócóbạnbạnTôi Ohmột
mộtbạnbạnTôiTôikhông
không phải
không Sbạnbạncócó PrrTôiTôivvcócó
OhffS Oh
RSS((ee..g
V
VP P)) ((P ROh KHÔNG wOh
Ukhông
không
phải Ohmột
mộtbạnbạnTôiTôikhông
không
phảiTôiTôivsvscócóSSbạnbạnR phải
SeerrvvTôiTôivsvsee
g..,,R
TôiOhkhông phải Mvv22))
PTôiTôiM bạnbạnTôiTôivsvs
Ohmột R
mộtbạnbạneeSS bạnbạnee OhrrkkSS
PHẢIeebạnbạnw
KHÔNG PHẢI

L
Lcócób không phảiffvàngrcủa
beeTôiTôiTôiTôikhông phảiom tôicóbạnbạnTôiTôichúng
trên B B))
LTôiTôiB
tôi BacóSSee((L

Peerr--Lb Fo wd ng Qu đóeuiTôing,,cócóna
Lcócóthì là ởeTôiTôiVìrồcórrnóiTôing,,Cái u ng nd Mu Meevsvsh
MulTôibạnbạnTôiTôivsvscócóSSbạnbạnM mSS
không phảiTôiTôiSSm
hcócókhông phải

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 26
Xếp chồng nhãn

• Có thể có nhiều hơn một nhãn trong một gói MPLS


• Như chúng ta biết Nhãn tương ứng với các lớp tương đương chuyển tiếp
Ví dụ — Có thể có một nhãn để định tuyến gói tin đến điểm đi ra và một nhãn
khác phân tách gói khách hàng A với khách hàng B
Các nhãn bên trong có thể được sử dụng để chỉ định các dịch vụ / FEC, v.v.

Ví dụ: VPN, Định tuyến lại nhanh chóng

• Nhãn bên ngoài được sử dụng để định tuyến / chuyển đổi các gói MPLS trong mạng
• Nhãn cuối cùng trong ngăn xếp được đánh dấu bằng bit EOS
• Cho phép xây dựng các dịch vụ như
Nhãn bên ngoài
MPLS VPN
Kỹ thuật lưu lượng và VPN định tuyến lại nhanh

qua lõi Lưu lượng được thiết kế Bất kỳ phương Nhãn TE


tiện truyền tải nào qua MPLS Nhãn LDP
Nhãn VPN

Nhãn bên trong Tiêu đề IP


RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 27
Dịch vụ dựa trên MPLS

2003 Kỹ thuật
Hội nghị chuyên đề © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 28
MPLS VPN
Lớp 2 và Lớp 3

2003 Kỹ thuật
Hội nghị chuyên đề © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 29
VPN là gì?

• VPN là mộttập hợp các trang webđược


phép giao tiếpvới nhau
• VPN được định nghĩa bởi mộtbộ chính sách hành chính
Các chính sách xác định cả kết nối và QoS giữa các
trang web

Chính sáchdo khách hàng VPN thiết lập


Các chính sách có thểthực hiệnhoàn toànbởi Nhà cung
cấp dịch vụ VPN

Sử dụng cơ chế BGP / MPLS VPN

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 30
VPN là gì (Tiếp theo)?

• Khả năng kết nối giữa các trang web linh hoạt

từ toàn bộ đến một phần lưới

• Các trang web có thể nằm trong cùng một hoặc trong các tổ
chức khác nhau
VPN có thể là mạng nội bộ hoặc mạng ngoại vi

• Trang web có thể nằm trong nhiều VPN


VPN có thể chồng chéo

• Không phải tất cả các trang web đều phải được kết nối với cùng một
nhà cung cấp dịch vụ

VPN có thể mở rộng nhiều nhà cung cấp

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 31
VPN
• VPN lớp 2
Điểm cuối của khách hàng (CPE) thông qua lớp 2 chẳng hạn như kết nối
Frame Relay DLCI, ATM VC hoặc kết nối điểm tới điểm

Nếu nó kết nối các bộ định tuyến IP thì mối quan hệ ngang hàng hoặc định
tuyến là giữa các điểm cuối

Nhiều kết nối logic (một kết nối với mỗi điểm cuối)

• VPN lớp 3
Điểm cuối của khách hàng ngang hàng với bộ định tuyến của nhà cung

cấp Mối quan hệ ngang hàng đơn lẻ

Không có lưới kết nối Mạng của nhà

cung cấp chịu trách nhiệm về


Phân phối thông tin định tuyến đến các trang VPN Tách các

bảng định tuyến từ VPN này sang VPN khác

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 32
VPN lớp 3

2003 Kỹ thuật
Hội nghị chuyên đề © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 33
Lợi ích của nhà cung cấp dịch vụ
của VPN dựa trên MPLS

Multicast
VPN BVPN A
C-VPN C-VPN B-VPN Lưu trữ
Intranet
VPN A
VoIP
Extranet
VPN A

B-VPN

C-VPN C-VPN
VPN A B-VPN

Lớp phủ VPN VPN dựa trên MPLS


• Thúc đẩy hạnh phúcngoàimạng lưới • Bật lưu trữ nội dungnội bộ
• Chi phí tăng theo cấp số nhân mạng lưới
• Phương tiện giao thông phụ thuộc • “Đường cong chi phí phẳng ”
• Điểm cuối của nhóm, không phải nhóm • Vận chuyển độc lập
• Lớp phủ phức tạp với QoS, đường hầm, IP • Dễ dàng nhóm người dùng và dịch vụ
• Bật QoS bên trong VPN

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 34
Sử dụng nhãn để tạo IP VPN

VSHoa Kỳ
VSustbạnCÓ CÓ CÓ VSHoa Kỳ
VSustbạnCÓ
---- ----

--- ---

---- ----

B
VSHoa Kỳ
VSustbạnCÓ
----

---

----

B MPLS
Mạng
----

---

----

VSUSB
VSustbạnB VSUSB
VSustbạnB

• Mạng phân phối nhãn cho mỗi VPN


Chỉ nhãn cho các thành viên VPN khác được phân phối
Mỗi VPN được cung cấp tự động bằng định tuyến IP

• Quyền riêng tư và QoS của ATM không có đường hầm hoặc mã hóa
Mỗimạngan toàn như Frame Relaysự liên quan
• Một cơ chế (nhãn) cho QoS và VPN — không có sự đánh đổi
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 35
Làm thế nào nó hoạt động?

• ý tưởng đơn giản

Sử dụng nhãn để chỉ định tiền tố VPN

Định tuyến gói VPN đó đến quảng cáo PE tiền tố đó


Sử dụng nhãn IGP cho gói VPN đến nút đầu ra

• Nó được thực hiện như thế nào?

Các bộ định tuyến cần duy trì các bảng định tuyến VPN riêng biệt được
gọi là VRF (Bảng định tuyến và chuyển tiếp ảo)

Sau đó, các bộ định tuyến xuất và nhập các tuyến sử dụng tiện ích mở rộng
BGP để xác định và tách các tuyến VPN này khỏi các tuyến khác

Sau đó, các bộ định tuyến trao đổi nhãn cho các tuyến VPN ngoài các
tuyến IGP

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 36
RFC 2547 — MPLS VPN

VS
VSE
E

VS
VSE
E iBGP — VPNv4
VRF
Trao đổi nhãn
VRF

PDL PDL PDL


Thể dục

Thể dục
iBGP — VPNv4 iBGP — VPNv4 ĐÂY
Thể dục

ĐÂY
Địa chỉ chồng chéo được
VRF
tạo thành duy nhất bằng cách
ĐÂY thêm RD và tạo địa chỉ VPNv4

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 37
Đường dẫn máy bay điều khiển

Không có ngang hàng trực tiếp giữa các CE

VPN A B-VPN
Định tuyến mối quan hệ

ĐÂY ĐÂY
Tuyến IPv4
Trao đổi
Thể dục P P Thể dục

Các tuyến VPNv4 được quảng cáo qua BGP


Nhãn được trao đổi qua BGP

• Trường RD — 8 Byte — do nhà cung cấp chỉ định — chỉ quan trọng đối với mạng của nhà cung cấp
• Địa chỉ VPNv4: Tiền tố RD + VPN
• RD duy nhất cho mỗi VPN làm cho địa chỉ VPNv4 trở nên duy nhất

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 3số
s8ố 8
Đường dẫn máy bay dữ liệu

Định tuyến mối quan hệ


VPN A B-VPN

IPv4 IPv4
ĐÂY ĐÂY
IPv4 IPv4
IPv4
chuyển tiếp Thể dục Thể dục

bưu kiện

Các tuyến VPNv4 được quảng cáo qua BGP


IPv4 Nhãn được trao đổi qua BGP

• Ingress PE đang áp đặt 2 nhãn

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 39
Kiến trúc IP-VPN dựa trên MPLS

• VPN có thể mở rộng


VPN Thành
VThành viên hp
viên PNrSSnàyTôiP--
Thêm nhiều PE hơn nếu cần nhiều VPN hơn B có ed
cóSSedOh LOh
Ohkhông
không Ohg
phải
phảiL
gTôiTôivsvscóPOh
cóTôiTôiPOhrrbạnbạn

Không có lưới N̂ 2

VPN được xây dựng trên đám mây


VPN A VPN A
Trang 2 Trang 3
• IP QoS và kỹ thuật lưu lượng
MPLS-Mạng
• Dễ quản lý và không cần
cung cấp lưới VC Corp A MPL
PLS VVP
PKHÔNG
KHÔNGPHẢI không
Reekhông
PHẢIR phảicócómột
phải
mộtTôiTôibạnbạn Corp B
Trang 1 Trang 2
• Cung cấp mức độ bảo mật / MPL
PLS VVP
PKHÔNG
KHÔNGPHẢI không phải
Bcócókhông
PHẢIB P
OhrrP
phảikkvsvsOh

tách biệt tương đương


sang Frame Relay và ATM
Corp B Corp B
• Hỗ trợ triển khai giá trị Trang 3 Trang 1
gia tăng mới
T
ứng dụng
TrrcócóffffTôiTôivsvsSP Ohn / AcóbạnbạnL
Seekhông phảicórrcócóbạnbạnTôiTôiOhkhông
Lcócóở đóở đóeerr33
phải

E hVVP
Ecócóvsvsh PKHÔNG HcócóSSUn
KHÔNGPHẢI qu đóeDR
PHẢIH Ucũng khôngTôicái RD
• Quyền tự do địa chỉ IP của khách hàng

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 40
Các tính năng chính

• Không có ràng buộc nào đối với các gói giải quyết được khách hàng của
VPNsa VPN sử dụng có thể:

Sử dụng địa chỉ duy nhất và có thể định tuyến / không thể định tuyến trên toàn

cầu, Sử dụng địa chỉ riêng tư (RFC1918)

• Bảo vệ:
Bảo mật cơ bản có thể so sánh với bảo mật được cung cấp bởi các VPN
dựa trên FR / ATM mà không cung cấp mã hóa dữ liệu

Khách hàng VPN vẫn có thể sử dụng các cơ chế dựa trên IPSec

ví dụ: mã hóa dựa trên CE- CE IPSec

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 41
Các tính năng chính (Tiếp)

• Chất lượng dịch vụ:


Hỗ trợ linh hoạt và có thể mở rộng cho
mạng CoSbased

• Khả năng mở rộng:

Tổng dung lượng của hệ thống không bị giới hạn bởi


dung lượng của một thành phần riêng lẻ

Mở rộng đến số lượng VPN hầu như không giới hạn trên
mỗi Nhà cung cấp dịch vụ VPN và mở rộng đến hàng nghìn
trang web trên mỗi VPN

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 42
Các tính năng chính (Tiếp)

• Kết nối với Internet:


Nhà cung cấp dịch vụ VPN cũng có thể cung cấp kết nối
Internet cho khách hàng VPN của mình

Cơ sở hạ tầng chung được sử dụng cho cả VPN và


dịch vụ kết nối Internet

• Đơn giản hóa hoạt động và quản lý cho Nhà cung


cấp dịch vụ VPN:
Không cần Nhà cung cấp dịch vụ VPN thiết lập và quản
lý một đường trục riêng biệt hoặc “đường trục ảo” cho
mỗi VPN

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 43
BGP / MPLS VPN — Tóm tắt

• Hỗ trợ dịch vụ VPN quy mô lớn


• Tăng giá trị gia tăng bởi Nhà cung
cấp dịch vụ VPN

• Giảm chi phí cung cấp dịch vụ VPN


của nhà cung cấp dịch vụ
• Các cơ chế đủ chung để cho phép Nhà
cung cấp dịch vụ VPN hỗ trợ nhiều khách
hàng VPN

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 44
VPN lớp 2

2003 Kỹ thuật
Hội nghị chuyên đề © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 45
VPN lớp 2
Tương tự với L3VPN

• Chỉ định nhãn cho mạch


• Trao đổi thông tin nhãn đó với PE đầu ra
• Đóng gói lưu lượng đến (khung lớp 2)
• Dán nhãn (tìm hiểu qua trao đổi)
• Chuyển tiếp gói MPLS (l2 được đóng gói đến
đích trên LSP)
• Ở đầu ra
Tra cứu nhãn L2
Chuyển tiếp gói tin vào mạch đính kèm L2

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 46
Ngành kiến trúc

Mạch đính kèm


VPN A Ethernet VLAN, FR DLCI, ATM VC, Phiên PPP B-VPN

ĐÂY ĐÂY

Thể dục Thể dục

VC / Pseudowire giả lập


Nhãn được trao đổi qua LDP được hướng dẫn

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 47
Chuyển tiếp khung hình qua MPLS — Ví dụ

VC1 — Kết nối DLCI 101 với DLCI 201


VC2 — Kết nối DLCI 102 với DLCI 202
LDP được chỉ đạo
Trao đổi nhãn cho VC1 — Nhãn 10
Trao đổi nhãn cho VC2 — Nhãn 21

PE2
PE1 101 10 50 101 10 90

102 21 50 102 21 90 DLCI 201


DLCI 101

DLCI 102 LDP hàng xóm—


LDP hàng xóm— DLCI 202
Nhãn 90
khung Nhãn 50 khung
Chuyển tiếp
MPLS Chuyển tiếp

Xương sống

MPLS LSP
Bộ định tuyến CPE, Bộ định tuyến CPE,
FRAD Bất kỳ phương tiện giao thông nào
FRAD
qua MPLS
(AToM) Đường hầm

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 4số
s8ố 8
Bản tóm tắt

• Cách dễ dàng vận chuyển khung lớp 2


• Có thể được sử dụng để vận chuyển các khung ATM
AAL5, Cell, FR DLCI, phiên PPP, Ethernet VLAN

• Vận chuyển điểm đến điểm với đảm bảo QoS


• Kết hợp với TE và QoS để mô phỏng dịch vụ
lớp 2 trên cơ sở hạ tầng gói
• Dễ dàng di chuyển theo hướng hội tụ mạng

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 49
Kỹ thuật giao thông MPLS

2003 Kỹ thuật
Hội nghị chuyên đề © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 50
Kỹ thuật giao thông MPLS là gì?

• Quy trình định tuyến lưu lượng dữ liệu để cân


bằng tải lưu lượng trên các liên kết, bộ định tuyến
và chuyển mạch khác nhau trong mạng

• Nhập vào hầu hết các mạng có nhiều đường


dẫn song song hoặc thay thế khả dụng

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 51
Tại sao lại là Kỹ thuật Giao thông?

• Tắc nghẽn mạng do thay đổi kiểu lưu lượng


Tin tức bầu cử, giao dịch trực tuyến, các sự kiện thể thao lớn

• Sử dụng tốt hơn băng thông có sẵn


Định tuyến trên con đường không ngắn nhất

• Định tuyến xung quanh các liên kết / nút không thành công

Định tuyến lại nhanh chóng khi gặp lỗi, minh bạch với người

dùng Như SONET APS (Tự động chuyển mạch bảo vệ)

• Xây dựng các dịch vụ mới — Dịch vụ kênh thuê riêng ảo


Ứng dụng VoIP Toll-Bypass, đảm bảo băng thông điểm-điểm

• Lập kế hoạch năng lực

TE cải thiện tính khả dụng tổng hợp của mạng


RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 52
Định tuyến IP và Cá

R8 R3
R4
R5
R2

R1

R6
R7

IP (Chủ yếu) Sử dụng Luồng định tuyến chi phí thấp nhất dựa trên điểm đến từ R8
và R1 Hợp nhất tại R2 và trở nên không thể phân biệt được với R2, Lưu lượng truy
cập đến R3, R4, R5 Sử dụng tuyến trên

Đường dẫn thay thế chưa được sử dụng

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 53
Vấn đề với con đường ngắn nhất
• Một số liên kết làDS3, một số
thìOC-3
Hop C
VSOh

KHÔNG PHẢIod
KHÔNG PHẢIodeeKHÔNG
KHÔNG PHẢI
PHẢIeexxbạnbạn--Hop OhSSbạnbạn

B Bộ định tuyến A có 40Mb lưu lượng cho Tuyến F,


B 1100
VS VS 1100 40Mb lưu lượng cho Bộ định tuyến G
D VS 2200
E B 2200
• Mất gói hàng loạt (44%) tại Bộ định
F B 3300 tuyến B-> Bộ định tuyến E!
G B 3300 Thay đổi thành A-> C-> D-> E
sẽ không giúp được gì

Bộ định tuyến B Bộ định tuyến F

335M
5bMTi O VS--33
VS
O VS--33
VS bếnDs
ĩro
Bộ định tuyến A
ps
op
S!! Bộ định tuyến E

tôa c
itôi
c D S33
bT
f
afff Bộ định tuyến G

080
MbM Trr
ssốố8
O VS--33
VS
O VS--33
VS D S33

Bộ định tuyến C
D S33 Bộ định tuyến D

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 54
Cách MPLS TE giải quyết vấn đề

• Bộ định tuyến A nhìn thấy tất cả các liên kết

Hop VS VSOh

PHẢIodeeKHÔNG
KHÔNG PHẢIod
KHÔNG KHÔNG PHẢI
PHẢIeexxbạnbạn--Hop OhSSbạnbạn

B B 1100 Bộ định tuyến A tính toán các đường dẫn


VS VS 1100 trên các thuộc tính khác ngoài chi phí
D VS 2200
E B 2200 ngắn nhất
F Đường hầm 0 30
G Tmột
TmộteTôiTôi11 3300 • Không có liên kết nào được đăng ký quá mức!

Bộ định tuyến B Bộ định tuyến F

O VS--33
VS O VS--33
VS
Bộ định tuyến A Bộ định tuyến E

D S33
M b
0
Bộ định tuyến G
4
O VS--33
VS
O VS--33
VS 40M b D S33

Bộ định tuyến C
D S33 Bộ định tuyến D

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 55
Thông tin phân phối

• Bạn cần một giao thức trạng thái liên kết làm IGP của mình

IS-IS hoặc OSPF

• Yêu cầu trạng thái liên kết làchỉ cócho


MPLS-TE!
Khôngmột yêu cầu đối với VPN, v.v.!

• Tại sao tôi cần một giao thức trạng thái liên kết?

Để đảm bảo thông tin tràn ngập

Để xây dựng một bức tranh toàn bộ mạng

• Thông tin tràn ngập bao gồm Liên kết, Băng thông,
Thuộc tính, v.v.
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 56
Lợi ích của TE so với Định tuyến Chính sách

• Định tuyến chính sách

Ra quyết định từng bước


Không tính băng thông

• Kỹ thuật giao thông


Đầu cuối dựa trên

Account for the băng thông tin liên kết có sẵn

Kiểm soát truy cập

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo mật. 57
Các ứng dụng của MPLS TE

R8 R9
R3
R4
R2

R1 R5

R7
R6
Capture APS SONET
Relinered after 50 mili seconds or less than

• Mupe hops
MulTôilệnh cấmlệnh can be
cấmTôiTôilàm through
ơnTôie R2qua;;R2
hops can do--thông changechuyển đổihe
tlệnhabe
cấmthis wh ch R4 expec
hereTôiAbelTôiwhiTôich R4 được s b đợilệnh cấmS
mong

beeffỒỒrreePPmột Sh notg
mộtS he cób
hTôiTôinot be ỒrrR
glệnh cấmlệnh
eTôiTôicó R66
cấmh eTôiTôiffỒ

• R 2 Ồvs
vscó Pcóvsh
2TôiTôiỒ eS
he
cóTôiTôiTôiTôiWhere
WherePcólệnh cấmlệnh cấmvs
Slệnh cóffffTôiTôivs
cấmlệnh vsỒ
cấmrrcónotlệnh cấmlệnh
Ồlệnh kw hRR6
Ồnot he notk
cấmỒ
cấmlệnh 6
eTôiTôiTôiTôinot
cấmh wTôiTôilệnh cấmlệnh cấmh

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo mật. 5số
s8ố 8
Các ngôn ngữ triển khai TE

2003 Kỹ thuật
Chuyên đề nghị © 2003, Cisco Systems, Inc. Mọi quyền được bảo mật. 59
Triển khai chiến thuật TE

Rqu mn N doh
ReeaiTôirreetôientlệnh nd Scấmồ hacóndlTôieeSSvsvscócólệnh cấmlệnh cấmlệnh
cấm::noteeedtlệnh dvsvsỒỒnot
notg
cấmlệnh Ồn
cấmeerreed
geeSSlệnh poiTôintlệnh
cấmlệnh cấmTôi cấmSSTôiTôinoth N wo
notlệnh cấmlệnh cấmChàoenotelệnh cấmlệnh cấmthế giớirkk

SỒ ỒTôiTôimộtỒnot
mộtlệnh not::cấmTôiTôiỒ
cấmlệnh D eeP MP PL LS TTE
ỒWhereWhereM
PTôiTôiỒ EỒỒnot notỒỒnot notỒ
Ồd
TôiỒn po nhxươngSeenot
notTôiTôiWhereWherelệnh cấmlệnh
deeSSlệnh
cấmhỒ
cấmlệnh
hcócólệnh
cấmh Ồnot
ỒThiên thầneSSlệnh
cấmlệnh cấmffcócóvsvseevsvsỒngnot
cấmlệnh cấmTôiTôiỒ

Đường hầm kỹ thuật giao tiếp MPLS thông Large volume Lưu lượng truy
tin giải quyết các điểm nghẽn cập ví dụ: Tải về trực tuyến

Internet
House cung cấp dịch vụ
Xương sống

Đã đăng ký quá mức


Short link

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo mật. 60
Triển khai toàn bộ lưới TE

Rqu mn N don cấm::noteeedtlệnh


ReeaiTôirreetôientlệnh S cấmỒTôin / avsrreecócóSSee““bndw dhnno
bcócóndwiTôidtlệnh cấmthisTôiNewveentlệnh cấmvàngrWhereWhere””cócóvsvsrrỒ
ỒSSSSlệnh heenotelệnh
cấmlệnh cấmhncấmlệnh
wo cấmthế giớirkk

SỒ Ồnot
ỒTôiTôimột
mộtlệnh not::
cấmlệnh Dpo MPLS TE TEwh
Deelàm ơnTôithisWhereMPLS
cấmTôiTôiỒ cócó
wiTôilệnh cấmlệnh cấmHàcóffmột Ồg meeSSnoãnveerrcócóP
gTôiTôivsvscócóTôiTôimlò
mộtTôiTôiTôiTôiTôiTôiỒ meeSSh h
Phyở đóSSTôiTôivsvscócóTôiTôim
PcócórrbạnbạnTôiTôicócóTôiTôiPh

notnotd
dmột
mộtSSeeO noteeVSVScócóP
OffffTôiTôiTôiTôinot còTôiTôicócónniTôing
PcócóvsvsTôiTôilệnh Dụng cụTôi
cấmlệnh cấmWhereWherePnn Quá

Nhà cung cấp dịch vụ


Xương sống

Trang web VPN A VPN Site B

Một phần lưới của Mạng lưới đầy đủ các đường hầm kỹ

RST-1061
Kết nối vật lý thuật giao thông MPLS
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 61
Triển khai 1-Hop TE
Rqu mn N dpophảieeecủa prrotbạneevsvsbạnbạnTôiTôiOh
ReeaiTôirreetôientbạn::không OhkhôngOhkhông
không phải
phảiOh - m
không phải
phảiTôiTôiở
không
đóởmTôiTôizzeeP
đó-
mTôiTôikhôngphảiTôiTôim
phải OhSSSS
PcócóvsvskkeebạnbạnTôiTôiOh

L Oh OhffB
OhbạnbạnSSOh dw
không
Bcócókhông wphảid
phải dbạnbạnh
TôiTôid khôngheevsvsOh
hTôiTôikhông Ohrree
phảibạnbạnh
phải

Snó ở đâu
SOhTôiutbạnTôiTôichúng tôi:: D eeP MP
Ohở đóở
PTôiTôiOh PL
đóM LS FFcócóSSbạnbạnRReerrOh Ohmột
mộtbạnbạneeffOh hcócó# 5500m
OhrrTôiTôieeSSSSbạnbạnhkhông phải OhvveerrbạnbạnTôiTôimwh
mSSffcócóTôiTôiTôiTôiOh meeWiTôibạnbạnh 11--Nhảy lò cò

P mcócórrở đóởTE
PrrTôiTôim ETTmột
đóT mộtkhông
không phảikhông
khôngphải dB
không
phải phảid
phảieeTôiTôiSScócókhông mộtp
phải TunneeTôiTôiffOh
Bcócóvsvskkmộtp Tunn h
Hop orreecócóvsvsh

Nhà cung cấp dịch vụ


Xương sống

Trang web VPN A VPN Site B


Đường hầm dự phòng 1-Hop
TE Tunnel chính
Liên kết vật lý
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 62
Triển khai đường dây thuê riêng ảo

Rqu mn N do
Reequitôirreetôientt::Neeeedttoccrreemộtmộttteed deed dtôitôiccmộtmộttteedpo no po n utôitôittSSwhb
dpoitôintt--tto--poitôinttcctôitôirrccu ndw dh
wtôitôitth bamộtndwitôidtth

g uumộtmộtrrmộtmộtN - VitôirrttuamộtllLêemộtmộtSSeed
NtteeeeSS-V uL dLLtôitôiN
Nee((V VLLL ))
Sou on
Sollutttôitôitrên:: D eeP oyyM
Pllo MP PL LS TTE E((o orrD DS TE
S--T E))w hQ
wtôitôitth QooS;;FFo orrwwmộtmộtrrd om VP
mLL33V
dttrrmộtmộtfffftôitôiccffrro PN
o rrL
L22V VP PN Ntto
NtôitôiN TE
omộtmộtT ETTu uNNeell;;U
N UN TM
MộtT
NlltôitôikkeeMột MPPV VCSS,,u TE
uSSee11T uNNeellffo
ETTu N orr
muulltttôitôiP VP
PlleeV PN Ng
NSSccrreemộtmộttttôitôiN
gmộtmộtSSccmộtmộtllmộtmộtb
blleemộtmộtrrcch urree
htôitôitteeccttu

Đường hầm được thiết kế giao thông với


tính năng bảo vệ định tuyến nhanh

Trang web VPN A

Nhà cung cấp dịch vụ


Xương sống
Trang trung tâm

Đường hầm chính


Trang web VPN B Đường hầm dự phòng
QoS chặt chẽ—
Chính sách, xếp hàng, v.v.
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 63
Tóm tắt MPLS TE

• Hữu ích để định tuyến lại lưu lượng truy


cập trong môi trường tắc nghẽn

• Xây dựng các dịch vụ sáng tạo như Virtual


Leased line

• Xây dựng các giải pháp bảo vệ bằng


MPLS FRR

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 64
MPLS và QoS

• Cơ chế IP QoS được tận dụng cho MPLS


• Các bit ưu tiên IP được sao chép vào trường MPLS EXP

• IP DSCP có thể được ánh xạ thành MPLS EXP

• WRED, xếp hàng có thể được thực hiện trên MPLS EXP

• Cơ chế DiffServ cung cấp hành vi tương tự cho mỗi


bước nhảy với MPLS

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 65
Định cấu hình MPLS

Sttep
Sep 11 Bộ định tuyến #cấu hình Bật chế độ cấu hình
phần cuối
Sttep
Sep 22 Bộ định tuyến (cấu hình) #ip Định cấu hình Cisco Express Forwarding
cef[phân phối]

Sttep
Sep 33 Bộ định tuyến (cấu hình) # Chỉ định giao diện để cấu hình
giao diệngiao diện

Sttep
Sep 44 Bộ định tuyến (config-if) # Định cấu hình chuyển tiếp hop-by-hop MPLS cho một giao
mpls ip diện được chỉ định

Sttep
Sep 55 Bộ định tuyến (config-if) # Cấu hình việc sử dụng LDP cho một giao diện cụ thể; Đặt giao
giao thức nhãn mpls thức phân phối nhãn mặc định cho giao diện được chỉ định là
ldp LDP, ghi đè bất kỳ bộ mặc định nào bằng lệnh giao thức nhãn
mpls chung

Sttep
Sep 66 Bộ định tuyến #cấu hình Cấu hình việc sử dụng LDP trên tất cả các giao diện;
phần cuối Đặt giao thức phân phối nhãn mặc định cho tất cả các giao
Bộ định tuyến (cấu hình) #mpls diện là LDP
giao thức nhãn ldp

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 66
Hiển thị lệnh

Bộ định tuyến #hiển thị giao diện mpls Giao hiển thị ràng buộc ip mpls[vrfvpn-name] [mạng{mặt nạ|
diện IP Tunnel Hoạt động Ethernet1 / 1/1 Có chiều dài} [tiền tố dài hơn]]
(tdp) Không Không Ethernet1 / 1/2 Có (tdp) Có [nhãn địa phương{ATMvpi vci|nhãn mác [- nhãn mác]}] [
Không Ethernet1 / 1/3 Có (tdp) Có Có POS2 / 0/0 nhãn từ xa{ATMvpivci|nhãn mác [- nhãn mác]}] [láng
Có (tdp) Không Không ATM0 / 0,1 Có (tdp) Không giềngđịa chỉ] [địa phương]
Không (nhãn ATM) ATM3 / 0,1 Có (ldp) Không Có [giao diệngiao diện] [chung|ATM]
(nhãn ATM) ATM0 / 0,2 Có (tdp) Không Có hiển thị tóm tắt liên kết ip mpls

Bộ định tuyến #hiển thị khám phá mpls ldp Bộ định tuyến #hiển thị ràng buộc ip mpls 194.44.44.0 24
Mã định danh LDP cục bộ: 194.44.44.0/24
118.1.1.1:0 trong nhãn: 24
Nguồn Khám phá: trong nhãn vc: 1/37 lsr: 203.0.7.7:2 ATM1 / 0.8
Giao diện: Đầu ra hoạt động (vcd 56)
POS2 / 0 (ldp): xmit / recv out label: imp-null lsr: 155.0.0.55:0 inuse
Id LDP: 155.0.0.55:0 Router #
Tunnel1 (ldp): Nhắm mục tiêu -> 133.0.0.33 Hellos
được nhắm mục tiêu:
118.1.1.1 -> 133.0.0.33 (ldp): hoạt động, xmit / recv
Id LDP: 133.0.0.33:0
118.1.1.1 -> 168.7.0.16 (tdp): thụ động, xmit / recv
TDP Id: 168.7.0.16:0

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 67
TE — Cấu hình
Bộ định tuyến (config-if) #
Sep 11
Sttep mpls traffic-eng Bật các đường hầm kỹ thuật giao thông MPLS trên một giao diện
đường hầm

Sep 22
Sttep Bộ định tuyến (config-if) #ip Bật RSVP cho IP trên một giao diện và chỉ định lượng băng
băng thông rsvp thông sẽ được dự trữ;
băng thông Để biết mô tả về cú pháp lệnh ip rsvp, hãy xemTham chiếu lệnh về giải
pháp chất lượng dịch vụ

Cấu hình quy trình định tuyến OSPF cho IP; Bạn được đặt ở chế độ cấu
Bộ định tuyến (cấu hình) # hình bộ định tuyến;
Sep 11
Sttep bộ định tuyến ospf Cácxử lý IDlà một tham số nhận dạng được sử dụng nội bộ cho quá trình định
xử lý ID tuyến OSPF; Nó được gán cục bộ và có thể là bất kỳ số nguyên dương nào; Gán một
giá trị duy nhất cho mỗi quá trình định tuyến OSPF

Sep 22
Sttep Bộ định tuyến (cấu hình- Bật kỹ thuật lưu lượng MPLS cho khu vực OSPF 0
bộ định tuyến) #mpls
giao thông-tham gia
khu vực 0

Sep 33
Sttep Bộ định tuyến (cấu hình- Chỉ định rằng định danh bộ định tuyến kỹ thuật lưu lượng cho nút là địa chỉ
bộ định tuyến) #mpls IP được liên kết với giao diện loopback0
traffic-eng router-id
loopback0

Hiển thị mpls traffic-eng>


RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 6số
s8ố 8
Đọc thêm

http://www.cisco.com/go/mpls
Kiến trúc MPLS và VPN — Jim Guichard,
Ivan Papelnjak — Cisco Press
Kỹ thuật giao thông với MPLS — Eric
Osborne, Ajay Simha — Cisco Press

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 69
Đọc đề xuất

MPLS và VPN
Kiến trúc Vol I
ISBN: 1587050021

MPLS và VPN
Kiến trúc Vol II
ISBN: 1587051125

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 70
Vui lòng hoàn thành của bạn
Mẫu đánh giá

RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 71
RST-1061
8216_05_2003_c1 © 2003, Cisco Systems, Inc. Mọi quyền được bảo lưu. 72

You might also like