专业提供IPLC、MPLS VPN、SD-WAN、IEPL、海外IDC、云专线等技术方案。
咨询热线:400-028-9798

海外专线-国际带宽-微云网络

IPLC

mpls vpn为什么要配bgp?

发布时间:2021-03-01 13:24:06作者:VeCLoud阅读:0

[导读]: 随着企业规模的扩大、客户分布日益广泛,合作伙伴日益增多,传统的基于固定物理位置的专线连接的企业网络逐渐难以满足企业的需求。 新形势对企业网络提出了更高的要求,主要体

随着企业规模的扩大、客户分布日益广泛,合作伙伴日益增多,传统的基于固定物理位置的专线连接的企业网络逐渐难以满足企业的需求。

新形势对企业网络提出了更高的要求,主要体现在网络的灵活性、安全性、经济性和可扩展性上。在这种背景下,虚拟专用网((Virtual Private Network)以其独特的优势赢得了越来越多企业的青睐,使企业更少关注网络运维,更注重业务目标的实现。

在VPN技术的发展过程中,涌现出了大量的VPN技术,如BGP MPLS VPN、VR VPN、VPLSVPN、L2TP VPN、IPsec VPN等。随着理论研究的深入、设备厂商的研发和运营商的不懈努力,BGP MPLS VPN技术已经成为业界公认的主流运营商VPN解决方案。

隧道技术是虚拟专用网建设的关键。网络隧道是指使用一种网络协议传输另一种网络协议的技术。

网络隧道技术涉及三种网络协议:网络隧道协议、支撑隧道协议的承载协议和隧道协议承载的承载协议。

mpls vpn为什么要配bgp?

MPLS VPN技术是一种以MPLS协议为网络隧道协议的VPN技术。MPLS协议还可以承载多种协议,包括IP、IPX等网络层协议,MPLS协议可以承载多种协议,如以太网、ATM、帧中继等。

在MPLS VPN中,主要包含PE(Pro-vider Edge Device,运营商 边缘设备)、P(Provider Device,运营商设备)和CE(Cus-tomer Edge Device,用户边缘设备)三种设备,通常均为路由器。

MPLS VPN通过多协议扩展BGP承载携带标签的VPN IPv4路由信 息。每个VRF都配置有相应的策略,以规定VPN可以从这些站点接收路由信息并发布这些站点的路由信息。每个PE根据BGP扩展发布的信息进行路由计算,生成并维护VPN路由表。MPLS VPN使用MPLS LSP作为穿越运营商网络的隧道,需要整个运营商网络支持MPLS,这对于早期的IP骨干网运营商来说是非常困难的。一个可行的解决方案是使用IP隧道协议(如GRE、IPSec等)。)来代替MPLSLSP。该方案不要求P节点支持MPLS,运营商只需要改造边缘PE节点即可。MPLS VPN跨域的问题。

MPLS体系结构中有一个重要的假设:MPLS域与路由自治系统域重叠。但是在实际组网中,比如运营商网络把一个省作为自治系统,需要跨省MPLS VPN业务;再比如运营商之间的合作,尤其是国际业务与国外运营商的合作,MPLS域往往跨越多个自治系统。当MPLS域跨越多个自治系统时,就会出现跨域问题。对于BGP MPLS VPN来说,跨域问题有两个方面:一是一个技术问题,如何将VPN路由和VPN标签传播到另一个AS;其次是管理问题:一般不允许跨域建立LSP。

现有的跨域解决方案主要有以下三种方式:

VRF-to-VRF的跨域:为ASBR的每个VPN(自治域边界路由器)创建VRF,在每个VRF,另一方的ASBR被视为CE。这样,报文在每个域中是两层标签转发,在ASBR之间则是IP转发。这种方法的优点是域间不需要运行MPLS,不需要跨域建立LSP,良好地解决了管理问题。其缺点是每个跨域VPN都需要在ASBR创建VRF,还需要占用一个子接口,扩展性不足。

MP-EBGP跨域:通过直接连接的ASBR传播VPN由,并为VPN由分配标签。这种方法的优点是不需要为每个VPN分配子接口。缺点是ASBR还需要维护VPN路由,建立跨域的LSP。

Multi-Hop MP-EBGP跨域:通过这种方式,跨域VPN入口/出口PEs之间直接建立多Multi-Hop MP-EBGP对等体,VPN路由信息通过这种连接进行传输。这种方法不占用ASBR子接口,也不需要维护VPN路由。但是LSP是跨域建立的,需要相互信任。

理论上,MPLS VPN利用路由隔离、地址隔离和信息隐藏来抵抗攻击和标签欺骗,实现了FR/ATM级别的安全。2003年以前,由于缺乏大量实际操作实例,以及人们在谈论IP时感到不安全的固有惯性,MPLS VPN的安全性仍然受到质疑。但是随着应用的广泛,很多客户对低成本、大带宽、易扩展的VPN需求越来越明显,MPLS VPN逐渐成为一种基础数据业务。

免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递 更多信息之目的,并不意味着赞同其观点或证实其内容的真实性,如本站文章和转稿涉及版权等问题,请作者在及时联系我们本站,我们会尽快处理。

标题:mpls vpn为什么要配bgp?

TAG标签:MPLSBGP

地址:http://www.vecloud.com.cn/MPLS/118.html

常见问题

  • 网络和云架构为何采用多云连接?

    要了解对多云的需求,务必首先讨论企业为何要先采用云技术。从传统基础架构迁移到云(公有云或私有云)的需求通常由成本或敏捷性推动。

  • Outlook邮箱收发邮件慢,经常打不开解决方法

    很多客户公司的OUTLOOK邮箱,经常会遇到无法发送邮件或者打不开的问题,有时能发送但是非常非常慢,出现了这样的网络故障。一是公司网络带宽不足,二是跨国企业为了实现更好的全

  • 金融行业机房托管解决方案

    Vecloud云托管方案致力于为用户提供一站式、高可用性、高安全性、快速灵活的业务托管平台。Vecloud服务团队为云平台提供7×24小时运维支持。提供Vecloud托管云:1.Tier3+级数据中心

  • 公司用的Polycom卡顿延迟严重怎么解决?

    大多数导致Polycom卡顿延迟的原因是这几个 1、防火墙连接。 验证是否在防火墙打开了所需的 URL、IP 地址和端口可最大程度地减少不必要的故障排除。 2、企业办公路由器和计算机性能不

  • 如何选择idc托管机房?

    目前市场上的主流服务器分为四类:塔式、刀片式、机架式和机柜式服务器,其中机架式服务器因其节省空间、密度高、维护方便而受到用户的高度赞扬,设备的常规高度为1U-4U(1U=1.75英寸=44.45毫米)

  • RingCentral网络视频会议终端经常掉线什么原因

    RingCentral是一家企业云通信提供商,主要做视频会议产品。 RingCentral网络视频会议终端经常掉线的原因分析 一、硬件问题 电脑内存或者CPU型号老旧造成,可以尝试更换新设备 二、网络

  • 淘宝直播海外专线怎么开通?

    直播是淘宝全球采购市场非常重要的引流渠道;通过直播,用户可以增加对自己的信任,从而更好地促进转型。很多买家会在海外直播,但是网络卡顿影响用户观看,所以不能错过海外专线。这是什么?怎样添加?

  • 什么是EVPN?

    EVPN(Ethernet Virtual Private Network)是一种用于二层网络互联的VPN技术。EVPN技术采用类似于BGP/MPLS IP VPN的机制,通过扩展BGP协议,使用扩展...

  • 日本网站服务器在大陆访问速度快吗

    日本服务器靠近中国大陆,网络基础设施在全球处于领先地位,更适合建设各种类型的网站。因此,除了选择香港服务器外,日本服务器租赁也是一个热门选择,那么在租用日本服务器

  • 专线海外到国内的延迟高怎么回事?

    海外网络延迟高的原因有哪些:1.服务器之间的物理距离是硬伤。海外网络延迟较高,服务器延迟仅与物理距离和路由有关。一般来说,简单的理解与物理距离有更大的关系。物理距离越近,延迟越低。延迟与带宽和硬件无关