BGP MPLS VPN跨域B方案

一、技术背景。

如下图所示，我们通常称之为跨域BGPMPLSVPN。跨域BGPMPLSVPN有三种实现方案，即VRFTOVRF(背靠背方式)。MP-EBGP(单跳MP-EBGP)。MP-EBGP(多跳MP-EBGP)；上一章我们已经知道VRFtoVRF模式，也就是OptionA，所以我们来看看MP-EBGP(单跳MP-EBGP)，也叫OptionB。

二、技术作用。

当BGPMPLSVPN处于跨域时，实现以下功能:

一、私网标签跨域传递。

二、私网路由跨域传输。

三.应用环境。

MP-EBGP模式适用于以下环境:

1.BGPMPLSVPN处于跨域状态。

在ASBR之间运行MPLS.MP-EBGP。

3.IGP不在ASBR之间运行。

四、私人网络数量较少。

四.技术实现。

1.实现MP-EBGP(单跳MP-EBGP)技术所包含的技术是基于传统的BGPMPLSVPN，但在一定程度上增加了传统的VPN，并在ASBR之间建立了MP-EBGP对等体。

建立MPLSLDP公网隧道。

VRF隔离地址的冲突。

C.MP-IBGP控制域内私网路由传输，ASBR和PE运行MP-IBGPD.MP-EBGP控制域间私网路由传输，ASBR运行MP-EBGP协议。在这种情况下，有两种情况:

A.不要改变下一次跳跃，ASBR从EBGP对等体学到私人网络路由，然后在发布给PE设备时不要改变下一次跳跃；b.改变下一次跳跃，ASBR从EBGP对等体学到私人网络路由，然后在发布给PE设备时改变下一次跳跃；那么我们本章主要看第一种情况，不要改变下一次跳跃。

2.在不改变下一跳的情况下，通过MPLSLDP建立公网隧道，需要在ASBR之间运行LDP协议或RSVP协议来分配公网标签。

三、私网路由在传输过程中，通过MP-IBGP在域内传输，通过MP-EBGP在域间传输，因此ASBR设备上应存在所有的私网路由，而ASBR收到的私网路由携带RD值和RT值，大家都知道RT值的作用，所以一般情况下，ASBR是不能正常学习私网路由的，此时ASBR想要学习所有私网路由有两种方法：

在ASBR上创建相应的VRF实例。

B.在ASBR上配置RT过滤，在ASBR的VPNV4视图下配置undopolicyvpn-target。这种方法是最常用的。4.通过域内的MP-IBGP，通过域间的MP-EBGP传递私有网络路由，路由传递时的属性变化。结合下图:

这时，我们来看看，在PE1和ASBR1之间，PE2和ASBR2之间运行MP-IBGP，在ASBR1和ASBR2之间运行MP-EBGP。这时，我们来看看路由递过程：

1.私网路由传输过程：

A.CE1将路由192.168.1.0发送给PE1，下一跳是10.0.0.1B.PE1转发给ASBR1，下一跳是1.1.1.1C.ASBR1转发给ASBR2，下一跳是20.0.0.5。

D.ASBR2转发给PE2，下一跳是20.0.0.5，这是不改变下一跳2.公网路由传输过程：

A.PE1将路由1.1.1.1发送给ASBR1，下一跳是20.0.0.1B.ASBR1将路由20.0.0.4发送给ASBR2，下一跳是20.0.5C.ASBR2转发给PE2，下一跳是20.0.0.5，此时对PE2来说，它收到的路由是无效路由，因为下一跳是无法达到的，为了这条路由生效，需要在ASBR2上引入直连，所以实际上PE2上20.0.0.4的路由下一跳是20.0.0.95.下一步看标签分配过程，对于标签分配，大家要记住一句话，那就是，只要路由下一跳改变，标签就会改变，下一步我们将根据上图分析标签的分配：

一、私网标签分配过程。

A.PE1为ASBR1分配192.168.1.0的私人网络标签，假设3B.ASBR1为ASBR2分配192.168.1.0的私人网络标签，假设1050C.ASBR2为PE2分配192.168.1.0的私人网络标签是ASBR1为ASBR2分配的，还是1050，没有变化2.公网标签分配过程A.PE1为ASBR1分配1.1.1.1的公网标签，假设3B.ASBR1为ASBR2分配ASBR1的公网标签，假设3C.ASBR2为PE2分配ASBR1的公网标签，假设10516.数据转发过程：

A.在PE2上贴一个1050的私人网络标签，嵌套一层1051的公共网络标签，然后发送给ASBR2B。在ASBR2上用3代替公共网络标签，然后发送给ASBR1C。在ASBR1上用3代替私人网络标签，用3代替公共网络标签，再发送给PE15。技术配置和现象是MP-EBGP(单跳MP-EBGP)技术的第一种实现方式，不会改变下一次跳跃。

这是OptionB的第一种实现方式。如果您对学习OptionB的另一种实现方式感兴趣，请继续关注http://www.vecloud.com.cn/，下次我们将学习另一种实现方式，微云网络专业提供IPLC、MPLS VPN、SD-WAN、IEPL、海外IDC、云专线等技术方案，如有任何疑问，欢迎拨打客服热线400-028-9798免费咨询！