计算机网络-MPLS VPN基础概念

前面几篇文章我们学习了MPLS的标签转发原理,有静态标签分发和LDP动态标签协议,可以实现LSR设备基于标签实现数据高效转发。现在开始学习MPLS在企业实际应用的场景-MPLS VPN。

一、MPLS VPN概念

MPLS(多协议标签交换)位于TCP/IP协议栈中的数据链路层和网络层之间,可以向所有网络层提供服务,通过在数据链路层和网络层之间增加额外的MPLS头部,基于MPLS头部实现数据快速转发,简单来说MPLS就是使得路由器可以在MPLS域内基于标签实现快速转发。

BGP/MPLS IP VPN网络一般由运营商搭建,VPN用户购买VPN服务来实现用户网络之间的路由传递、数据互通等。MPLS VPN使用BGP在运营商骨干网(IP网络)上发布VPN路由 ,使用MPLS在运营商骨干网上转发VPN报文 。BGP/MPLS IP VPN又被简称为MPLS VPNMV ,是一种常见的L3VPN(Layer 3 VPN)技术。

简单说就是基于BGP基础的MPLS转发。

1.1 MPLS 网络架构

MPLS VPN网络架构由三部分组成:CE(Customer Edge)PE(Provider Edge)P(Provider),其中PE和P是运营商设备,CE是MPLS VPN用户设备。站点(site)就是MPLS VPN的用户,由CE和其他用户设备构成。

CE:用户网络边缘设备,有接口直接与运营商网络相连。CE可以是路由器或交换机,也可以是一台主机。通常情况下,CE"感知"不到VPN的存在,也不需要支持MPLS。

PE: 运营商边缘路由器,是运营商网络的边缘设备,与CE直接相连。在MPLS网络中,对VPN的所有处理都发生在PE上,对PE性能要求较高。

P: 运营商网络中的骨干路由器,不与CE直接相连。P设备只需要具备基本MPLS转发能力,不维护VPN相关信息。

MPLS VPN不是单一的一种VPN技术,是多种技术结合的综合解决方案,主要包含下列技术:

  • MP-BGP:负责在PE与PE之间传递站点内的路由信息。
  • LDP:负责PE与PE之间的隧道建立
  • VRF:负责PE的VPN用户管理。
  • 静态路由、IGP、BGP:负责PE与CE之间的路由信息交换。

二、MPLS VPN常见组网

根据VPN用户的需求不同,可采用以下几种常见的组网方案:

  • Intranet:一个VPN中的所有用户形成闭合用户群,同一VPN站点之间可以互访,不同VPN站点间不能互访。
  • Extranet:适用于一个VPN用户希望提供部分本VPN的站点资源给其他VPN的用户访问的场景。
  • Hub&Spoke:如果希望在VPN中设置中心访问控制设备,其它用户的互访都通过中心访问控制设备进行,可采用Hub&Spoke组网方案。

通过MPLS VPN实现企业分支的互联,依托于企业BGP网络,通过结合VRF、LDP、BGP实现企业分支间的隔离和互联。

对VPN客户而言:

"感知"不到VPN的存在,不需要部署和维护VPN,降低企业运维难度和成本。

一般部署在运营商的MPLS VPN专网上,有一定的安全性保障。

对于运营商而言:

MPLS在无连接的IP网络中增加了面向连接的控制平面,为IP网络增添了管理和运营的手段。

支持地址空间重叠、支持重叠VPN、组网方式灵活、可扩展性好。

能够方便地支持MPLS TE合理调控现有网络资源,最大限度的节省运营商成本。

相关推荐
Absinthe_苦艾酒6 小时前
计算机网络(三)传输层TCP
网络·tcp/ip·计算机网络
Cachel wood10 天前
Spark教程6:Spark 底层执行原理详解
大数据·数据库·分布式·计算机网络·spark
papership10 天前
【入门级-基础知识与编程环境:3、计算机网络与Internet的基本概念】
计算机网络·青少年编程
杭州杭州杭州10 天前
计算机网络笔记
笔记·计算机网络
always202211 天前
计算机网络--期末速通版
计算机网络
多多*11 天前
计算机网络期末 网络基础概述
运维·服务器·网络·数据库·计算机网络·oracle·lua
Cachel wood11 天前
Spark教程1:Spark基础介绍
大数据·数据库·数据仓库·分布式·计算机网络·spark
西岭千秋雪_11 天前
计算机网络学习笔记:Wireshark观察TCP通信
笔记·学习·tcp/ip·计算机网络·wireshark
珹洺11 天前
计算机网络:(六)超详细讲解数据链路层 (附带图谱表格更好对比理解)
网络·计算机网络
珹洺11 天前
计算机网络:(四)物理层的基本概念,数据通信的基础知识,物理层下面的传输媒体
计算机网络