IPRAN技术基础介绍-ISSUE-1.00PPT学习课件.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Copyright 2013 Huawei Technologies Co.,Ltd.All rights reserved.,英文标题,:32-35pt,颜色,:R153 G0 B0,内部使用字体,:,FrutigerNext LT Medium,外部使用字体,:Arial,中文标题,:30-32pt,颜色,:R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,):18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext LT Regular,外部使用字体,:Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,Page,#,谢谢,Page,0,修订记录,课程编码,适用产品,产品版本,课程版本,ISSUE,DN102006,MBB,V6R3C01,1.00,开发,/,优化者,时间,审核人,开发类型（新开发/优化）,刘伟,2013.12,刘峰,新开发,本页不打印,IPRAN,技术基础,介绍,前 言,本课程旨在介绍电信,IPRAN,网络需要部署的关键技术，给学习者一个全景，系统的了解华为,IPRAN,解决方案中各种关键技术的实现。,Page,2,培训目标,学完本课程后，您应该能：,描述电信,IPRAN,网络基本概念和架构,描述,IPRAN MPLS,协议基本原理,描述,IPRAN PWE3,协议的基本原理,描述,IPRAN MPLS L3VPN,基本原理,PWE3+MPLS L3VPN,实现,描述电信,IPRAN,高可靠性原理,了解电信,IPRAN QoS,特性,了解时钟基本原理,Page,3,目 录,IPRAN,移动承载网概述,IPRAN MPLS,协议基础,IPRAN PWE3,协议基础,IPRAN MPLS L3VPN,业务介绍,PWE3+MPLS L3VPN,实现,电信,IPRAN,高可靠性原理,IPRAN QoS,部署,时钟同步部署,Page,4,中国电信,IPRAN,解决方案概述,Page,5,A,B,D-ER,ER,ATN,CX600-X,PW,L3VPN,LDP,LDP,OSPF,设备类型,部署方案,L2+L3,LSP,协议,IGP,协议,设备角色,SGW/PGW,MME,CN2,EPC,城市,EPC CE,非,EPC,城市,说明,D-ER,即汇聚,ER,为可选，,B,网元可以直接与,ER,对接,ISIS,SGW/PGW,MME,EPC,CN2 PE,EPC-1,EPC-n,目 录,IPRAN,移动承载网概述,IPRAN MPLS,协议基础,IPRAN PWE3,协议基础,IPRAN MPLS L3VPN,业务介绍,PWE3+MPLS L3VPN,实现,电信,IPRAN,高可靠性原理,IPRAN QoS,部署,时钟同步部署,Page,6,目 录,IPRAN MPLS,协议基础,2.1,MPLS,技术基础,2.2,MPLS LDP,动态隧道,Page,7,传统,IP,转发,Page,8,RTA,RTB,RTC,RTD,10.1.0.0/24,10.2.0.0/24,10.1.1.0/30,10.1.1.4/30,s0,s0,s3,s2,s3,s3,.2,.1,.5,.6,10.1.1.8/30,.9,.10,Network,Nexthop,10.1.0.0/24,10.1.0.2,10.1.0.1/32,10.1.0.1,10.1.1.0/30,10.1.1.1,10.1.1.2/32,10.1.1.2,10.1.1.4/30,10.1.1.2,10.1.1.8/30,10.1.1.2,10.2.0.0/24,10.1.1.2,Network,Nexthop,10.1.0.0/24,10.1.1.1,10.1.1.0/30,10.1.1.2,10.1.1.1/32,10.1.1.1,10.1.1.4/30,10.1.1.5,10.1.1.6/32,10.1.1.6,10.1.1.8/30,10.1.1.6,10.2.0.0/24,10.1.1.6,Network,Nexthop,10.1.0.0/24,10.1.1.5,10.1.1.0/30,10.1.1.5,10.1.1.4/30,10.1.1.6,10.1.1.5/32,10.1.1.5,10.1.1.8/30,10.1.1.9,10.1.1.10/32,10.1.1.10,10.2.0.0/24,10.1.1.10,Network,Nexthop,10.1.0.0/24,10.1.1.9,10.1.1.0/30,10.1.1.9,10.1.1.4/30,10.1.1.9,10.1.1.8/30,10.1.1.10,10.1.1.9/32,10.1.1.9,10.2.0.0/24,10.2.0.2,10.2.0.1/32,10.2.0.1,10.1.0.0/30,.2,.1,10.2.0.0/30,.2,.1,Data,10.2.0.1,MPLS,标签转发,Page,9,RTA,RTB,RTC,RTD,10.1.0.0/24,10.1.1.0/30,10.1.1.4/30,s0,s0,s3,s2,s3,s3,.2,.1,.5,.6,10.1.1.8/30,.9,.10,1.1.1.1/32,Data,IP,Header,MPLS Domain,1024,Data,IP,Header,MPLS Header,Data,IP Header,1029,Data,IP,Header,1039,Data,IP,Header,Data,IP,Header,10.2.0.0/24,MPLS,标签（,1/2,）,标签（,Label,）是一个短而定长的、只具有本地意义的标识符，用于唯一标识一个分组所属的,FEC,。,MPLS,封装方式：,Page,10,Frame,H,eader,IP,H,eader,Payload,Frame,H,eader,MPLS Header,IP,H,eader,Payload,二层帧格式,MPLS,帧模式封装,MPLS,标签（,2/2,）,MPLS,头部,Page,11,MPLS,头部总长度为,4bytes(32bits),标签,Label,长度,20bits,EXP,（,Experimental Use,）长度,3bits,S,（,Bottom of Stack,）长度,1bit,TTL,长度,8bits,LABEL,EXP,S,TTL,0,19,22,23,20,24,MPLS LSP,（,1/3,）,IP,包在,MPLS,网络中经过的路径称为标签交换路径,LSP,（,Label Switched Path,）。,LSP,是一个单向路径，与数据流的方向一致。,Page,12,Label,Data,IP,Header,RTA,RTB,RTC,RTD,IP Network,MPLS Domain,LER,IP Network,LSP,Data,IP,Header,Data,IP,Header,LSP Label Switch Path,LSR,LSR,LER,MPLS LSP,（,2/3,）,根据数据传送的方向，,LSR,可以分为上游和下游。,上游,：,以指定的,LSR,为视角，根据数据传送的方向，所有往本,LSR,发送,MPLS,报文的,LSR,都可以称为上游,LSR,。,下游：以指定的,LSR,为视角，根据数据传送的方向，本,LSR,将,MPLS,报文发送到的所有下一跳,LSR,都可以称为下游,LSR,。,Page,13,LSR-B,LSR-C,LSR-A,192.168.1.0/24,数据流向下游,数据流向下游,向上游分标签,向上游分标签,MPLS LSP,（,3/3,）,LSP,基本建立过程：,MPLS,需要为报文事先分配好标签，建立一条,LSP,，才能进行报文转发。,标签由下游分配，按从下游到上游的方向分发。如下图，由下游,LSR,在,IP,路由表的基础上进行,FEC,的划分，并将标签分配给特定,FEC,，再通过标签发布协议通知上游,LSR,，以便建立标签转发表和,LSP,。,Page,14,Transit,Egress,Transit,3.3.3.3/32,To:3.3.3.3/32,Label=3,Ingress,To:3.3.3.3/32,Label=Y,To:3.3.3.3/32,Label=X,MPLS LSP,分类,静态,LSP,：,用户通过手工为各个转发等价类分配标签而建立的。,标签分配原则：,上游节点出标签的值就是下游节点入标签的值。,动态,LSP,：,通过标签发布协议动态建立。,LDP,：,专为标签发布而制定的协议,RSVP-TE,：,对,RSVP,协议进行了扩展,，,主要用于建立,TE,隧道,MP-BGP,：,在,BGP,协议基础上扩展的协议,Page,15,目 录,IPRAN MPLS,协议基础,2.1,MPLS,技术基础,2.2,MPLS LDP,动态隧道,Page,16,LDP,会话,在,MPLS,域内只有先建立了,LDP,会话，,LSR,之间才开始标签交换,，,LDP,会话分为以下两种：,本地,LDP,会话（,Local LDP Session,）,远端,LDP,会话（,Remote LDP Session,）,Page,17,LSR-B,LSR-C,LSR-A,Remote LDP Session,Local LDP Session,动态,LDP,隧道建立过程,Page,18,LDP,会话建立后，,LDP,协议开始交换标签映射等消息用于建立,LSP,。,RTA,RTB,RTC,RTD,10.1.0.0/24,10.2.0.0/24,10.1.1.0/30,10.1.1.4/30,s0,s0,s3,s2,s3,s3,.2,.1,.5,.6,10.1.1.8/30,.9,.10,MPLS Domain,1.1.1.1/32,2.2.2.2/32,3.3.3.3/32,4.4.4.4/32,1.1.1.1/1029,1.1.1.1/1028,1.1.1.1/1027,标签发布方式,Page,19,下游自主方式（,DU,方式）,RTA,RTB,RTC,RTD,10.1.0.0/24,10.2.0.0/24,10.1.1.0/30,10.1.1.4/30,s0,s0,s3,s2,s3,s3,.2,.1,.5,.6,10.1.1.8/30,.9,.10,MPLS Domain,1.1.1.1/32,2.2.2.2/32,3.3.3.3/32,4.4.4.4/32,4.4.4.4/1027,4.4.4.4/1028,4.4.4.4/1029,标签发布方式,Page,20,下游按需方式（,DoD,方式）,RTA,RTB,RTC,RTD,10.1.0.0/24,10.2.0.0/24,10.1.1.0/30,10.1.1.4/30,s0,s0,s3,s2,s3,s3,.2,.1,.5,.6,10.1.1.8/30,.9,.10,MPLS Domain,1.1.1.1/32,2.2.2.2/32,3.3.3.3/32,4.4.4.4/32,4.4.4.4/1027,4.4.4.4/1028,4.4.4.4/1029,4.4.4.4,4.4.4.4,4.4.4.4,标签请求,标签分配,动态,LDP,标签管理,对于从邻居,LSR,收到的标签映射，无论邻居,LSR,是不是自己的下一跳都保留。,Page,21,RTA,RTB,RTC,RTD,10.1.0.0/24,10.2.0.0/24,10.1.1.0/30,10.1.1.4/30,s0,s0,s3,s2,s3,s3,s0,10.1.1.12/30,10.1.1.16/30,.17,s1,RTE,.2,.1,.5,.6,10.1.1.8/30,.9,.10,s1,s0,.18,MPLS Domain,.,Label 1029,Label 1029,1.1.1.1/32,2.2.2.2/32,3.3.3.3/32,4.4.4.4/32,目 录,IPRAN,移动承载网介绍,IPRAN MPLS,协议基础,IPRAN PWE3,协议基础,IPRAN MPLS L3VPN,业务介绍,PWE3+MPLS L3VPN,实现,电信,IPRAN,高可靠性原理,IPRAN QoS,部署,时钟同步部署,Page,22,目 录,3.IPRAN PWE3,协议基础,3.1 PWE3,介绍,3.2 TDM,业务仿真,3.3,以太业务仿真,3.4 ARP,双发,Page,23,PWE3,的概念,PWE3,是指在分组交换网络,PSN,（,Packet Switched Network,）中尽可能真实地模仿,ATM,、帧中继、以太网、低速,TDM,（,Time Division Multiplexing,）电路和,SONET,（,Synchronous Optical Network,）,/SDH,（,Synchronous Digital Hierarchy,）等业务的基本行为和特征的一种二层业务承载技术。,Page,24,PWE3,的概念,举例,Page,25,VPN1,Site1,VPN2,Site1,VPN1,Site2,VPN2,Site2,CE1,CE2,CE3,CE4,PE1,MPLS Network,PW,Tunnel,PE2,PE3,PWE3,传输构建和数据转发,Page,26,VPN1,Site1,VPN2,Site1,VPN1,Site2,VPN2,Site2,CE1,CE2,CE3,CE4,PE1,PE2,P,Forwarder,Forwarder,MPLS Network,AC,AC,AC,AC,AC link,PW,PW Signal,Tunnel,PWE3,分类,Page,27,静态,PW,：静态,PW,不使用信令协议进行参数协商，而是通过命令手工指定相关信息，数据通过隧道在,PE,之间传递。,动态,PW,：动态,PW,是指通过信令协议建立起来的,PW,，,PE,之间通过,LDP,交换,PW,的标记标签。,PWE3,分类,Page,28,根据,PE,和,PE,之间是否使用了多个,PW,，可以分成：,单跳,PW,：单跳,PW,（,SS-PW,）是指,PE,与,PE,之间只有一条,PW,，不需要,PW Label,层面的标签交换。,多跳,PW,：多跳,PW,（,MS-PW,）是指,PE,与,PE,之间存在多个,PW,，多跳中的,PE,和单跳中的,PE,转发机制相同，只是多跳转发时需要在,S-PE,（,Switching PE,）上做,PW Label,层面的标签交换，并且引入了,UPE,（用户侧,PE,）、,SPE,（交换,PE,）和,NPE,（网络侧,PE,）的概念。,PWE3,分类,-,举例（,1/2,）,Page,29,PW,LSP,CE,CE,PE,P,P,P,CE,CE,PE,PE,P,在移动承载网络中，在网络规模较小时，一般使用,SS-PW,（如上图,）,技术可以满足要求，为了避免手工配置大量,PW,的麻烦，使用,LDP,信令分配,PW,标签,PWE3,分类,-,举例（,2/2,）,Page,30,PW,LSP,PE,P,P,P,P,PE,PE,CE,CE,CE,CE,当两台,PE,之间不能建立信令连接或者不能建立直连隧道时，就需要配置多段,PW,。,PWE3,支持多段,PW,，使得组网方式更加灵活。,PWE3,应用（,1/2,）,无线承载业务，可以分为,2G TDM,业务、,3G ATM,业务、,3G ETH,业务、,LTE S1,业务和,X2,业务。,2G TDM,业务承载：,2G,业务属于,TDM,业务，采用,E1,接入，在,PSN,网络中采用,TDM PWE3,仿真转发，在,BSC,侧用通道化的,STM-1,汇聚。考虑网络规模和实际网络业务承载需求，采用端到端,PW,（,SS-PW,）和多段,PW,（,MS-PW,）两种方式实现,2G,业务承载。,一般而言，对于小于,500,网元的网络规模，采用,SS-PW,方式。如若网络规模变大，基于故障隔离、业务快速部署、分域管理的角度。建议采用,MS-PW,方式。,Page,31,PWE3,应用（,2/2,）,ETH,业务承载：,3G,阶段，,IP,化的,Abis,接口业务属于端到端,ETH,业务，一般指基站到控制器（或业务网关之间）端到端的互联，,IPRAN,网络为其提供,IP,通道。,在,LTE,阶段，基站和核心网已经完全,IP,化，包括基站到核心网（,EPC,）的,S1,业务和基站之间的,X2,业务。,3G,基站使用,FE,接口接入到,PSN,网络，,BSC,侧采用,GE,接口进行汇聚，,LTE,基站使用,GE,接口接入到,PSN,网络，,EPC,侧采用,GE/10GE,接口进行接入；,由于基站,IP,化，组网方式变得比较灵活，可以采用,SS-PW,、,MS-PW,以及,L2VPN+L3VPN,等方式进行组网。,Page,32,目 录,3.IPRAN PWE3,协议基础,3.1 PWE3,介绍,3.2 TDM,业务仿真,3.3,以太业务仿真,3.4 ARP,双发,Page,33,TDM,基本概念（,1/3,）,Page,34,时分复用,第一个时隙,TS1,传送第一路信号，第二个时隙传送第二路信号，若干时隙组成一个帧，每一帧按照相同的结构和规则传送各路信号。不同的时隙可用来传递不同用户的数据,。,TDM,基本概念（,2/3,）,E1,介绍,：,属于,TDM,业务的一种,传输通道被划分成,32,个时隙,一个时隙一次传递,8bits,的数据,每秒传输,8000,个,E1,帧,E1,带宽计算如下：,32(timeslots/frame)*8(bits/timeslot)*8000(frames/s)=2048000(bits/s)=2.048(Mbps)=32*64(Kbps),Page,35,TDM,基本概念（,3/3,）,Page,36,E1,成帧模式（,framed,）和非成帧模式（,unframed,）,Unframed E1,把所有时隙作为一个整体来传递用户数据,Unframed E1,的总带宽是,2.048Mbps,，跟一个串口的带宽一样,Framed E1,时隙,0,用来传递信令和帧分隔符,时隙,1,到,31,用来传递不同用户的业务数据,例如：时隙,1,为用户,1,提供,64Kbps,的带宽，时隙,2,和时隙,3,一起能为用户,2,提供,128Kbps,的带宽,TDM PWE3,封装方式,-SAToP,封装,Page,37,Tunnel Label,EXP,0,TTL,PW Label,EXP,1,TTL,Control Word,RTP Header,Time Stamp,SSRC Identifier,E1 Frame 1,E1 Frame 2,TDM PWE3,封装方式,-CESoPSN,封装,Page,38,Tunnel Label,EXP,0,TTL,PW Label,EXP,1,TTL,Control Word,RTP Header,Time Stamp,SSRC Identifier,Time Slot 1,Time Slot 2,Time Slot 3,Time Slot 4,Time Slot 5,Time Slot N(Frame 1#),Time Slot 1,Time Slot 2,Time Slot 3,Time Slot 4,Time Slot 5,Time Slot N(Frame 2#.),TDM PWE3,数据转发,Page,39,PE1,PE2,Payload,PW,LSP1,ETH1,TDM,Payload,TDM,E1,Payload,PW,LSP2,ETH2,TDM,Payload,TDM,STM-1,BTS,BTS,BTS,TDM,TDM,TDM,BSC,MPLS Network,目 录,3.IPRAN PWE3,协议基础,3.1 PWE3,介绍,3.2 TDM,业务仿真,3.3,以太业务仿真,3.4 ARP,双发,Page,40,二层以太业务类型（,1/2,）,二层以太业务根据实现方式不同，可以分为以下几类：,以太专线业务,(E-Line Service),：,以太网专线业务是拓扑上点到点的一种业务形态。设备将用户侧特定端口中的报文或者特定端口中特定,VLANs,的报文，传送到用户侧或者网络侧的某个端口，或者网络侧的某个,PW,上，或者网络侧的,QinQ Link,上，实现用户数据的点到点透传。,Page,41,二层以太业务类型（,2/2,）,以太专网业务,(E-LAN Service),：,以太网专网业务是拓扑上多点到多点的一种业务形态。设备将用户侧特定端口或者特定端口中特定,VLANs,的报文，转发到多个网络侧端口上，或者网络侧的某个,PW,或者,QinQ,链路上，实现用户数据的多点到多点的透传。,以太汇聚业务,(E-AGGR Service),：,以太网汇聚业务是拓扑结构上多点到一点的业务汇聚形态。设备可以将多个端口接入的业务汇聚到网络侧，也可以将网络侧的多个由,PW,承载的,NNI,接口汇聚到,UNI,侧的一个端口上。,Page,42,二层以太业务仿真实现,以太专线业务,PWE3,仿真实现,：,Page,43,Tunnel Label,EXP,0,TTL,PW Label,EXP,1,TTL,Control Word,RTP Header,Time Stamp,SSRC Identifier,Ethernet Payload,二层以太业务仿真实现,-,举例,CE1,：,使用,Ethernet,接口接入到,PE1,，,PE1,接入的不同业务可以采用不同的,VLAN,（或不同子网）进行区分。,PE1,：接收来自,CE1,的报文，分别打上公网标签（由,RSVP-TE,、,LDP,等协议分配）和私网标签（由,LDP,协议分配），根据,MPLS,标签进行数据转发。,P,：根据公网标签进行转发，私网标签保持不变。,PE2,：终结来自,PE1,的,PW,，弹出公网标签和私网标签，把,PWE3,封装的,Ethernet,业务还原，根据,MAC,地址转发给,CE2,对应的接口。,Page,44,CE1,CE2,Ethernet,Ethernet,PE1,PE2,Forwarder,Forwarder,Eth Service,Eth Service,Eth Service,Control Word,Tunnel Header,PW Label,Outer MPLS Label,Inner MPLS Label,P,目 录,3.IPRAN PWE3,协议基础,3.1 PWE3,介绍,3.2 TDM,业务仿真,3.3,以太业务仿真,3.4 ARP,双发,Page,45,ARP,双发实现,P,B,B,eNodeB,Primary PW,Standby PW,ARP,ARP,ARP,MAC:10-10-10-01-01-01,10-10-10-01-01-01,10-10-10-01-01-01,ARP,双发用于,Mixed VPN,场景下，,A,设备与主备,B,设备间。当主用,B,设备发生故障，下行至基站的流量会切换到备用,B,设备上，而此时如果备用,B,设备,ARP,表项里没有基站,MAC,地址会导致丢包，为了避免该情况的发生，可以使用,ARP,双发，基站与主备,B,设备交互,ARP,报文，保证主备,B,设备,ARP,表项里同时学习到基站的,MAC,地址。,Page,46,目 录,IPRAN,移动承载网介绍,IPRAN MPLS,协议基础,IPRAN PWE3,协议基础,IPRAN MPLS L3VPN,业务介绍,PWE3+MPLS L3VPN,实现,电信,IPRAN,高可靠性原理,IPRAN QoS,部署,时钟同步部署,Page,47,目 录,4.IPRAN PWE3,协议基础,4.1 BGP MPLS VPN,概述,4.2 BGP MPLS VPN,实现原理,4.3 6vPE,技术,Page,48,BGP MPLS VPN,网络结构,Page,49,VPNA,VPNB,VPNA,VPNB,MPLS Domain,PE,PE,PE,PE,P,P,P,P,CE,CE,CE,CE,CE,CE,CE,CE,VPNA,VPNB,VPNA,VPNB,IPRAN,场景的,MPLS BGP VPN,Page,50,MPLS BGP VPN,MPLS BGP VPN,Egress,EPC CE,EPC,Ingress,B,L3VE.1,MPLS Domain,ER,EPC,L3VE.2,Egress,ER,如图所示：在电信,IPRAN,某场景下，,L3VPN,建立在,B,设备和,EPC CE,之间。,目 录,4.IPRAN PWE3,协议基础,4.1 BGP MPLS VPN,概述,4.2 BGP MPLS VPN,实现原理,4.3 6vPE,技术,Page,51,基本概念,VPN-Instance,VRF,：,VPN Routing&Forwarding,（,VPN,路由转发表），也称,VPN-instance,（,VPN,实例），用于区分不同,VPN,的路由。是,PE,为直接相连的,site,建立并维护的一个专门实体，每个,site,在,PE,上都有自己的,VPN-instance,，每个,VPN-instance,包含到一个或多个与该,PE,直接相连的,CE,的路由和转发表，另外如果要实现同一,VPN,各个,Site,之间的互通，该,VPN-instance,还就应该包含连接在其他,PE,上的属于该,VPN,的,Site,的路由信息。,Page,52,基本概念,RD,：,Route Distinguisher,Page,53,RD,：,Route Distinguisher,64bits,前缀,VPNv4 Address,由,64bit,的,RD,加上,IPv4,地址构成,RD,唯一，,VPNV4,地址唯一,Route Distinguisher,IPv4 Address,VPNV4 Address,=,+,基本概念,RT,：,Route Target,Page,54,Route Target,为路由的扩展属性,Export Route Target,本地,PE,从直接相连,site,学到,IPv4,路由后，转换为,VPN IPv4,路由，并为这些路由设置,Export Target,属性。,Export Target,属性作为,BGP,的扩展团体属性随路由发布。,Import Route Target,PE,收到其它,PE,发布的,VPN-IPv4,路由时，检查其,Export Target,属性。当此属性与,PE,上某个,VPN,实例的,Import Target,匹配时，,PE,就把路由加入到该,VPN,实例的路由表。,基本概念,MP-BGP,：,Multiprotocol Extensions for BGP-4,MP-BGP,（,Multiprotocol extensions for BGP-4,，,RFC2283,），用于在,PE,路由器之间传播,VPN,组成信息和路由。,MP-BGP,采用地址族（,Address Family,）来区分不同的网络层协议，既可以支持传统的,IPv4,地址族，又可以支持,VPN-IPv4,地址。,MP-BGP,通过在,BGP,中引入扩展团体属性，使其能够在,PE,设备之间传播,VPN,组成信息和,VPN-IPv4,路由。,Page,55,BGP MPLS VPN,基本工作原理（,1/2,）,MP-BGP:Multiprotocol Extensions for BGP-4,Page,56,MPLS Domain,MP-iBGP Peer,MP-iBGP Peer,CE1,CE2,CE4,CE3,10.1.5.0/24,VPNA,VPNB,10.1.5.0/24,PE,P,PE,VPNA,VPNB,P,PE,CE1,PE,BGP MPLS VPN,基本工作原理（,2/2,）,Page,57,1,路由信息发布,本地,CE,到入口,PE,路由信息交换,入口,PE,到出口,PE,路由信息交换,出口,PE,到出口,CE,路由信息交换,2,标签分发,公网标签分发,私网标签分发,3,VPN,数据报文转发,封装两层标签,外层标签用于报文在公网上的转发,内层标签用于指示报文到达哪个,Site,出口,PE,到出口,CE,的路由信息交换过程与此类似,本地,CE,到,Ingress PE,路由信息交换（,1/2,）,Page,58,CE-PE,路由协议,PEA,CEA,CEB,10.1.5.0/24,10.1.5.0/24,VPNA,VPNB,(SiteA),(SiteB),CE,与,PE,之间路由交换：,BGP,OSPF,IS-IS,RIPv2,Static,MPLS Domain,本地,CE,到,Ingress PE,路由信息交换（,2/2,）,Page,59,MPLS Domain,VPNA,MPLS BGP VPN,MP-iBGP Peer,CE1,CE2,CE4,CE3,PEA,P,PEB,VPNB,VRF for VPNA,VRF for VPNB,Public,routing,table,.,UPE,10.1.5.0/24,10.1.5.0/24,Ingress PE,到,Egress PE,路由信息交换,(1/4),入口,PE,间对私网路由的区分,Route Distinguisher,（,RD,）,Page,60,MPLS Domain,CE1,CE2,CE4,CE3,10.1.5.0/24,VPNA,VPNB,10.1.5.0/24,PEA,P,PEC,VPNv4,Address,VPNA,VPNB,PEB,Ingress PE,到,Egress PE,路由信息交换,(2/4),PE,间对私网路由的传递,MP-BGP,Page,61,MPLS Domain,MP-iBGP Peer,MP-iBGP Peer,CE1,CE2,CE4,CE3,10.1.5.0/24,VPNA,VPNB,10.1.5.0/24,PEA,P,PEC,VPNA,VPNB,P,PEB,Ingress PE,到,Egress PE,路由信息交换,(3/4),Page,62,MPLS Domain,MP-iBGP Peer,MP-iBGP Peer,CE1,CE2,CE4,CE3,10.1.5.0/24,VPNA,VPNB,10.1.5.0/24,PEA,P,PEC,VPNA,VPNB,出口,PE,对私网路由的区分,Route Target,（,RT,）,路由信息从,PEA,传递到,PEB,后，,PEB,如何决定这些路由信息应该发布给哪个,VPN,？即,PEB,应该将这些路由信息注入到哪个,VRF,中,?,PEB,P,Ingress PE,到,Egress PE,路由信息交换,(4/4),入口,PE,到出口,PE,路由信息交换过程,Page,63,VPNA,Access,Aggregation,MP-iBGP Peer,MP-iBGP Peer,CE,CE,CE4,CE3,PEA,P,PEC,VPNB,IGP,路由表,VPN,路由表,MP-BGP,Update,Static,IGP,路由表,VPN,路由表,Convert,Convert,Static,Ingress,Egress,携带：,label,、,RD,、,export RT,P,PEB,VPNA,VPNB,电信,IPRAN,场景下路由交换,(4/4),Page,64,B1,B2,ER(VRR),ER(VRR),EPC CE,EPC CE,B1,VPN,CDMA-RAN,RD,4134:3050,RT-Both,4134:305000,B2,VPN,CDMA-RAN,RD,4134:3150,RT-Both,4134:305000,公网标签分配过程,PEA,与,PEB,之间的公网隧道通过,LDP,或者,RSVP-TE,建立：,Page,65,MPLS Domain,MP-iBGP Peer,MP-iBGP Peer,CE1,CE2,CE4,CE3,10.1.5.0/24,VPNA,VPNB,10.1.5.0/24,PEA,P,PEC,FEC In/Out Label,1.1.1.1/32 3/NULL,FEC In/Out Label,1.1.1.1/32 1024/3,FEC In/Out Label,1.1.1.1/32 NULL/1024,Userlabel 3 for,1.1.1.1/32,Userlabel 1024 for,1.1.1.1/32,L0:3.3.3.3,L0:1.1.1.1,VPNA,VPNB,P,PEB,私网标签分配过程,PEA,要转发私网,IP,数据包到正确的,CE,需要另外一个标识来区分,PEA,上所连接的不同的,VPN,，这个标识就是私网标签,Page,66,MPLS Domain,MP-iBGP Peer,MP-iBGP Peer,CE1,CE2,CE4,CE3,10.1.5.0/24,VPNA,VPNB,10.1.5.0/24,PEA,P,PEC,L0:1.1.1.1,L0:2.2.2.2,L0:3.3.3.3,BGP,OSPF,RIPv2,update for,10.1.5.0/24,NH=CE-2,VPNV4 Update,200:1:10.1.5.0/24(RD200:,1+IPv4,NH=PEA,SOO=SiteA RT=300:1,Label=15362,VPNV4,路由变为,I,PV4,路由,，,并且根据本地的,import RT,属性加入到相应的,VRF,中，私网标签需保留，留作转发时使用，再由本,VRF,的路由协议引入并转发给相应的,CE,PEB,VPNA,VPNB,数据转发过程,在,BGP MPLS VPN,网络中，数据在,PE,与,CE,之间为路由转发，在,PE,之间为隧道转发,Page,67,MPLS Domain,MP-iBGP Peer,MP-iBGP Peer,CE1,CE2,CE4,CE3,10.1.5.0/24,VPNA,VPNB,10.1.5.0/24,PEA,P,PEC,10.1.5.1,15362,10.1.5.1,10.1.5.1,15362,3,10.1.5.1,15362,1024,10.1.5.1,P,PEB,VPNA,VPNB,目 录,4.IPRAN PWE3,协议基础,4.1 BGP MPLS VPN,概述,4.2 BGP MPLS VPN,实现原理,4.3 6vPE,技术,Page,68,6vPE,概述,(1/3),6vPE(IPv6 VPN Provider Edge),是一种为,IPv6,用户网络提供,BGP MPLS VPN,服务的技术。,现阶段，,IPv6 VPN,业务由服务提供商的,IPv4,骨干网来实现。这种情况下，骨干网是,IPv4,网络，客户站点是,IPv6,地址族，,PE,应支持,IPv4,和,IPv6,（双协议栈）。,IPv6 VPN,通过,MP-BGP,在骨干网发布,VPN-IPv6,路由信息，,BGP,触发,MPLS,分配私网标签来标识,IPv6,报文，并使用,LSP,、,MPLS TE,、,GRE,等隧道机制在骨干网上实现私网数据的传送。其实现原理与,BGP/MPLS IP VPN,相同。,Page,69,Page,70,6vPE,概述,(2/3),为了解决不同的,VPN,可