专业提供IPLC、MPLS VPN、SD-WAN、IEPL、海外IDC、云专线等技术方案。
咨询热线:400-028-9798

海外专线-国际带宽-微云网络

IPLC

Hub and Spoke的基本组网

发布时间:2021-03-30 13:31:52作者:VeCLoud阅读:0

[导读]: 如果希望在 VPN 中设置中心访问控制设备,其它用户的互访都通过中心访问控制设备进行,可以使用 Hub and Spoke 组网方案。其中,中心访问控制设备所在站点称为 Hub 站点,其他用户站点

如果希望在 VPN 中设置中心访问控制设备,其它用户的互访都通过中心访问控制设备进行,可以使用 Hub and Spoke 组网方案。其中,中心访问控制设备所在站点称为 Hub 站点,其他用户站点称为 Spoke 站点。Hub 站点侧接入 VPN 骨干网的设备叫 Hub-CE;Spoke 站点侧接入 VPN 骨干网的设备叫 Spoke-CE。VPN 骨干网侧接入 Hub 站点的设备叫 Hub-PE,接入 Spoke 站点的设备叫Spoke-PE。

Hub and Spoke的基本组网

Spoke 站点需要把路由发布给 Hub 站点,再通过 Hub 站点发布给其他 Spoke 站点。Spoke 站点之间不直接发布路由。Hub 站点对 Spoke 站点之间的通讯进行集中控制。

对于这种组网情况,需要设置两个 VPN Target,一个表示“Hub”,另一个表示“Spoke”。如图所示。

各 Site 在 PE 上的 VPN 实例的 VPN Target 设置规则为:

Spoke-PE:Export Target 为“Spoke”, Import Target 为“Hub”。任意 Spoke-PE 的 Import Route Target 属性不与其它 Spoke-PE 的 Export Route Target 属性相同;

Hub-PE:Hub-PE 上需要使用两个接口或子接口。

一个用于接收 Spoke-PE 发来的路由,其 VPN 实例的 Import Target 为“Spoke“;

另一个用于向 Spoke-PE 发布路由,其 VPN 实例的 Export Target 为“Hub”。

在图中, Spoke 站点之间的通信通过 Hub 站点进行(图中箭头所示为 Site2 的路由向 Site1 的发布过程):

Hub-PE 能够接收所有 Spoke-PE 发布的 VPN-IPv4 路由;

Hub-PE 发布的 VPN-IPv4 路由能够为所有 Spoke-PE 接收;

Hub-PE 将从 Spoke-PE 学到的路由发布给 Hub-CE,并将从 Hub-CE 学到的路由发布给所有Spoke-PE。因此, Spoke 站点之间可以通过 Hub 站点互访;

任意 Spoke-PE 的 Import Target 属性不与其它 Spoke-PE 的 Export Target 属性相同。因此,任意两个 Spoke-PE 之间不直接发布 VPN-IPv4 路由, Spoke 站点之间不能直接互访。

以上就是Hub and Spoke的基本组网的介绍,

如果你还有其他问题,欢迎进行咨询探讨,希望我们的专业的解决方案,可以解决你目前遇到的这些问题。

免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递 更多信息之目的,并不意味着赞同其观点或证实其内容的真实性,如本站文章和转稿涉及版权等问题,请作者在及时联系我们本站,我们会尽快处理。

标题:Hub and Spoke的基本组网

TAG标签:企业组网

地址:http://www.vecloud.com.cn/zhishibaike/168.html

常见问题

  • MPLS VPN中 SRv6是什么意思?

    SRv6的基本概念随着SRMPLS的普及,相信大家对SegmentRouting的基本概念已经有了足够的了解。与SRMPLS的Segment不同,SRv6的Segment有128bits,,分为三个部...

  • Microsoft Teams海外会议共享演示PPT掉线怎么办?

    Microsoft Teams海外会议共享演示PPT掉线:Microsoft Teams视频会议国际版服务器在海外欧美等国家,主要原因是较差的Internet连接海外云服务器,音频和视频质量低,延迟。...

  • 什么是MPLS?

    MPLS(Multi-ProtocolLabelSwitching)即多协议标记交换。是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签(label)或标记(tag)实现网络层(3层)交换...

  • 如何解决网络丢包问题?

    常常会遇到各种各样的网络性能问题:丢包,延迟,TCP问题。 当这些问题影响传统企业应用程序时,有很多工具可以用于查找这些问题。可是,在面向互联网的应用程序中寻找丢包和延

  • 什么是硬盘挖矿?chia硬盘挖矿是什么意思?

    随着币圈一片火热,特斯拉入局比特币,大大刺激了挖矿行业,导致挖矿的人们连硬盘也不放过了。显卡暴涨后,现在有个叫chia(奇亚),以存储空间来挖矿。硬盘挖矿是什么意思?硬盘

  • Swarm bzz物理节点与云节点有何区别?

    参与BZZ挖矿主要有以下几种方式:1、家用电脑搭建节点挖矿;2、实体矿工挖矿;3、云服务器挖矿。 早期还可以通过搭建自己的电脑节点来获得票,但是随着大量新节点的加入,挖票的

  • 什么是香港国际专线,为什么走香港呢

    为什么我们现在一说国际专线习惯性的说走香港呢?香港与国际专线有什么关联呢? 大陆与海外的网络访问通过香港的互联网的我们称之为香港国际专线,大陆到香港的局域网专线我们也

  • 游戏服务器总被DDoS攻击,到底是为什么?

    一直都说游戏是受DDoS攻击的重灾区,游戏行业确实是DDoS攻击的热门目标,而且现在海外DDoS攻击真的很强大。 在腾讯安全发布的一份报告中,其表明游戏行业仍是DDoS的首要攻击目标。

  • Polycom海外会议共享演示PPT掉线怎么解决?

    Polycom海外会议共享演示PPT掉线:Polycom视频会议国际版服务器在海外欧美等国家,主要原因是较差的Internet连接海外云服务器,音频和视频质量低,延迟。下载和上传缓慢主要是由于数据

  • 东南亚海外专线价格多少?

    要实现跨境网络访问,连接大陆与大陆以外的地区,需开通通信公司提供的企业专线,MPLS是当前主流的方案之一,那么东南亚海外专线价格多少?