多协议标签交换MPLS.doc

多协议标签互换一、概述多协议标签互换（MPLS）是一种用于快速数据包互换和路由的体系，它为网络数据流量提供了目的、路由地址、转发和互换等能力。更特殊的是，它具有管理各种不同形式通信流的机制。中文名多协议标签互换外文名Multi-Protocol Label Switching本 质用于快速数据包互换和路由的体系作 用为数据流量提供了目的、路由等用 途用于不同的包转发和包互换技术标签结构20 23 24 32 bit二、 简介 MPLS 独立于第二和第三层协议，诸如ATM 和IP。它提供了一种方式，将IP地址映射为简朴的具有固定长度的标签，用于不同的包转发和包互换技术。它是现有路由和互换协议的接口，如IP、ATM、帧中继、资源预留协议（RSVP）、开放最短途径优先（OSPF）等等。在MPLS 中，数据传输发生在标签互换途径（LSP）上。LSP 是每一个沿着从源端到终端的途径上的结点的标签序列。现今使用着一些标签分发协议，如标签分发协议（LDP）、RSVP 或者建于路由协议之上的一些协议，如边界网关协议（BGP）及OSPF。由于固定长度标签被插入每一个包或信元的开始处，并且可被硬件用来在两个链接间快速互换包，所以使数据的快速互换成为也许。MPLS 重要设计来解决网路问题，如网路速度、可扩展性、服务质量（QoS）管理以及流量工程，同时也为下一代IP 中枢网络解决宽带管理及服务请求等问题。在这部分，我们重要关注通用MPLS 框架。有关LDP、CR-LDP 和RSVP-TE 的具体内容可以参考个别文献。多协议标签互换MPLS最初是为了提高转发速度而提出的。与传统IP路由方式相比，它在数据转发时，只在网络边沿分析IP报文头，而不用在每一跳都分析IP报文头，从而节约了解决时间。MPLS起源于IPv4（Internet Protocol version 4），其核心技术可扩展到多种网络协议，涉及IPX（Internet Packet Exchange）、Appletalk、DECnet、CLNP（Connectionless Network Protocol）等。“MPLS”中的“Multiprotocol”指的就是支持多种网络协议。MPLS 包头结构三、协议结构MPLS 标签结构：20 23 24 32 bitLabel Exp STTLLabel Label 值传送标签实际值。当接受到一个标签数据包时，可以查出栈顶部的标签值，并且系统知道：A、数据包将被转发的下一跳；B、在转发之前标签栈上也许执行的操作，如返回到标签进栈顶入口同时将一个标签压出栈；或返回到标签进栈顶入口然后将一个或多个标签推动栈。Exp 试用。预留以备试用。S 栈底。标签栈中最后进入的标签位置，s值为0。S值为1表白此为最底层标签。 正由于这个字段表白了MPLS的标签理论上可以无限嵌套，从而提供无限的业务支持能力。这是MPLS技术最大魅力所在。TTL生存期字段（Time to Live），用来对生存期值进行编码。与IP报文中的TTL值功能类似，同样是提供一种防环机制。四、协议组MPLS：相关信令协议，如OSPF、BGP、ATM PNNI等。LDP：标签分发协议（Label Distribution Protocol）CR-LDP：基于路由受限标签分发协议（Constraint-Based LDP）RSVP-TE：基于流量工程扩展的资源预留协议（resource Reservation Protocol Traffic Engineering）五、分类 基于MPLS的VPN传统的VPN一般是通过GRE（Generic Routing Encapsulation）、L2TP（Layer 2 Tunneling Protocol）、PPTP（Point to Point Tunneling Protocol）、IPSec协议等隧道协议来实现私有网络间数据流在公网上的传送。而LSP自身就是公网上的隧道，所以用MPLS来实现VPN有天然的优势。基于MPLS的VPN就是通过LSP将私有网络的不同分支联结起来，形成一个统一的网络。基于MPLS的VPN还支持对不同VPN间的互通控制。CE（Customer Edge）是用户边沿设备，可以是路由器，也可以是互换机或主机。PE（Provider Edge）是服务商边沿路由器，位于骨干网络。在骨干网络中，还存在P（Provider），是服务提供商网络中的骨干路由器，不与CE直接相连。P设备只需要具有基本MPLS转发能力，可以将其配置为M-BGP的路由反射器，不维护VPN信息。基于MPLS的VPN具有以下特点：PE负责对VPN用户进行管理、建立各PE间LSP连接、同一VPN用户各分支间路由分派。PE间的路由分派通常是用LDP或扩展的BGP协议实现。支持不同分支间IP地址复用和不同VPN间互通。减化了寻路环节，提高了设备性能，加快了报文转发。基于MPLS的QoSNE80E支持基于MPLS的流量工程和差分服务Diff-Serv特性，在保证网络高运用率的同时，可以根据不同数据流的优先级实现差别服务，从而为语音，视频数据流提供有带宽保证的低延时、低丢包率的服务。由于全网实行流量工程的难度比较大，因此，在实际的组网方案中往往通过差分服务模型来实行QoS。Diff-Serv的基本机制是在网络边沿，根据业务的服务质量规定将该业务映射到一定的业务类别中，运用IP分组中的DS（Differentiated Service）字段（由ToS域而来）唯一的标记该类业务；然后，骨干网络中的各节点根据该字段对各种业务采用预先设定的服务策略，保证相应的服务质量。Diff-Serv对服务质量的分类和标签机制与MPLS的标签分派十分相似，事实上，基于MPLS的Diff-Serv就是通过将DS的分派与MPLS的标签分派过程结合来实现的。六、工作过程1 LDP和传统路由协议（如OSPF、ISIS等）一起，在各个LSR中为有业务需求的FEC建立路由表和标签映射表2 入节点Ingress接受分组，完毕第三层功能，鉴定分组所属的FEC，并给分组加上标签，形成MPLS标签分组，转发到中间节点Transit3 Transit根据分组上的标签以及标签转发表进行转发，不对标签分组进行任何第三层解决4 在出节点Egress去掉分组中的标签，继续进行后面的转发。由此可以看出，MPLS并不是一种业务或者应用，它事实上是一种隧道技术，也是一种将标签互换转发和网络层路由技术集于一身的路由与互换技术平台。这个平台不仅支持多种高层协议与业务，并且，在一定限度上可以保证信息传输的安全性。七、体系结构在MPLS的体系结构中：控制平面（Control Plane）之间基于无连接服务，运用现有IP网络实现。转发平面（Forwarding Plane）也称为数据平面（Data Plane），是面向连接的，可以使用ATM、帧中继等二层网络。MPLS使用短而定长的标签（label）封装分组，在数据平面实现快速转发。在控制平面，MPLS拥有IP网络强大灵活的路由功能，可以满足各种新应用对网络的规定。对于核心LSR，在转发平面只需要进行标签分组的转发。对于LER，在转发平面不仅需要进行标签分组的转发，也需要进行IP分组的转发，前者使用标签转发表LFIB，后者使用传统转发表FIB（Forwarding Information Base）。八、路由协议LDP运用路由转发表建立LSPLDP通过逐跳方式建立LSP时，运用沿途各LSR路由转发表中的信息来拟定下一跳，而路由转发表中的信息一般是通过IGP、BGP等路由协议收集的。LDP并不直接和各种路由协议关联，只是间接使用路由信息。通过已有协议的扩展支持MPLS标签分发虽然LDP是专门用来实现标签分发的协议，但LDP并不是唯一的标签分发协议。通过对BGP、RSVP（Resource Reservation Protocol）等已有协议进行扩展，也可以支持MPLS标签的分发。通过某些路由协议的扩展支持MPLS应用在MPLS的应用中，也也许需要对某些路由协议进行扩展。例如，基于MPLS的VPN应用需要对BGP进行扩展，使BGP可以传播VPN的路由信息；基于MPLS的流量工程TE（Traffic Engineering）需要对OSPF或IS-IS协议进行扩展，以携带链路状态信息。LSPM: LSP Management九、转发技术MPLS作为一种分类转发技术，将具有相同转发解决方式的分组归为一类，称为转发等价类FEC（Forwarding Equivalence Class）。相同转发等价类的分组在MPLS网络中将获得完全相同的解决。转发等价类的划分方式非常灵活，可以是源地址、目的地址、源端口、目的端口、协议类型、VPN等的任意组合。例如，在传统的采用最长匹配算法的IP转发中，到同一个目的地址的所有报文就是一个转发等价类。十、标签标签是一个长度固定、只具有本地意义的短标记符，用于唯一标记一个分组所属的转发等价类FEC。在某些情况下，例如要进行负载分担，相应一个FEC也许会有多个标签，但是一个标签只能代表一个FEC。标签由报文的头部所携带，不包含拓扑信息，只具有局部意义。标签的长度为4个字节，封装结构如图1-1所示。标签共有4个域：1. Label：20比特，标签值字段，用于转发的指针。2. Exp：3比特，保存，用于实验，现在通常用做CoS（Class of Service）。3. S：1比特，栈底标记。MPLS支持标签的分层结构，即多重标签，S值为1时表白为最底层标签。4.TTL：8比特，和IP分组中的TTL（Time To Live）意义相同。标签与ATM的VPI/VCI以及Frame Relay的DLCI类似，是一种连接标记符。假如链路层协议具有标签域，如ATM的VPI/VCI或Frame Relay的DLCI，则标签封装在这些域中。假如链路层协议没有标签域，则标签封装在链路层和IP层之间的一个垫层中。Frame mode：帧模式。Cell mode：信元模式。标签互换路由器标签互换路由器LSR（Label Switching Router）是MPLS网络中的基本元素，所有LSR都支持MPLS协议。LSR由两部分组成：控制单元和转发单元。控制单元负责标签的分派、路由的选择、标签转发表的建立、标签互换途径的建立、拆除等工作转发单元则依据标签转发表对收到的分组进行转发。标签发布标签发布协议是MPLS的控制协议，它相称于传统网络中的信令协议，负责FEC的分类、标签的分派以及LSP的建立和维护等一系列操作。MPLS可以使用多种标签发布协议。涉及专为标签发布而制定的协议，例如：LDP（Label Distribution Protocol）、CR-LDP（Constraint-Routing Label Distribution Protocol）。也涉及现有协议扩展后支持标签发布的，例如：BGP（Border Gateway Protocol）、RSVP（Resource Reservation Protocol）。标签互换途径一个转发等价类在MPLS网络中通过的途径称为标签互换途径LSP（Label Switched Path）。LSP在功能上与ATM和Frame Relay的虚电路相同，是从入口到出口的一个单向途径。LSP中的每个节点由LSR组成，根据数据传送的方向，相邻的LSR分别称为上游LSR和下游LSR。标签互换途径LSP分为静态LSP和动态LSP两种。静态LSP由管理员手工配置，动态LSP则运用路由协议和标签发布协议动态产生。位于MPLS域边沿、连接其它用户网络的LSR称为边沿LSR，即LER（Label Edge Router），区域内部的LSR称为核心LSR。核心LSR可以是支持MPLS的路由器，也可以是由ATM互换机等升级而成的ATM-LSR。域内部的LSR之间使用MPLS通信，MPLS域的边沿由LER与传统IP技术进行适配。分组被打上标签后，沿着由一系列LSR构成的标签互换途径LSP传送，其中，入节点LER被称为Ingress，出节点LER被称为Egress，中间的节点则称为Transit。十一、参考信息假如要更具体了解MPLS的原理，请参考以下文档。RFC3031：Multiprotocol Label Switching Architecture十二、技术特点1 充足采用本来的IP路由，在此基础上加以改善；保证了MPLS网络路由具有灵活性的特点2 采用 ATM的高效传输互换方式，抛弃了复杂的ATM信令，无缝地将IP技术的优点融合到ATM的高效硬件转发中3 MPLS网络的数据传输和路由计算分开，是一种面向连接的传输技术，可以提供有效的QOS保证4 MPLS不仅支持多种网络层技术，并且是一种与链路层无关的技术，它同时支持X.25 帧中继 ATM PPP SDH DWDM 等 ，保证了多种网络的互连互通，使得各种不同的网络传输技术统一在同一各MPLS平台上5 MPLS支持大规模层次化的网络拓扑结构，具有良好的网络扩展性6 MPLS的标签合并机制支持不同数据流的合并传输7 MPLS支持流量工程 COS QOS 和大规模的虚拟专用网十三、工作原理MPLS是基于标记的IP路由选择方法。这些标记可以被用来代表逐跳式或者显式路由，并指明服务质量(QoS)、虚拟专网以及影响一种特定类型的流量(或一个特殊用户的流量)在网络上的传输方式等各类信息。MPLS采用简化了的技术，来完毕第三层和第二层的转换。它可以提供每个IP数据包一个标记，将之与IP数据包封装于新的MPLS数据包，由此决定IP数据包的传输途径以及优先顺序，而与MPLS兼容的路由器会在将IP数据包按相应途径转发之前仅读取该MPLS数据包的包头标记，无须再去读取每个IP数据包中的IP地址位等信息，因此数据包的互换转发速度大大加快。目前的路由协议都是在一个指定源和目的地之间选择最短途径，而不管该途径的带宽、载荷等链路状态，对于缺少安全保障的链路也没有一种显式方法来绕过它。运用显式路由选择，就可以灵活选择一条低延迟、安全的途径来传输数据。MPLS协议实现了第三层的路由到第二层的互换的转换。MPLS可以使用各种第二层协议。MPLS工作组到目前为止已经把在帧中继、ATM和PPP链路以及IEEE802.3局域网上使用的标记实现了标准化。MPLS在帧中继和ATM上运营的一个好处是它为这些面向连接的技术。带来了IP的任意连通性。目前MPLS的重要发展方向是在ATM方面。这重要是由于ATM具有很强的流量管理功能，能提供QoS方面的服务，ATM和MPLS技术的结合能充足发挥在流量管理和QoS方面的作用。标记是用于转发数据包的报头，报头的格式则取决于网络特性。在路由器网络中，标记是单独的32位报头;在ATM中，标记置于虚电路标记符/虚通道标记符(VCI/VPI)信元报头中。对于MPLS可扩展性非常关键的一点是标记只在通信的两个设备之间故意义。在网络核心，路由器/互换机只解读标记并不去解析IP数据包。IP包进入网络核心时，边界路由器给它分派一个标记。自此，MPLS设备就会自始至终查看这些标记信息，将这些有标记的包互换至其目的地。由于路由解决减少，网络的等待时间也就随之缩短，而可伸缩性却有所增长。MPLS数据包的服务质量类型可以由MPLS边界路由器根据IP包的各种参数来拟定，如IP的源地址、目的地址、端标语、TOS值等参数。对于到达同一目的地的IP包，可根据其TOS值的规定来建立不同的转发途径，以达成其对传输质量的规定。同时，通过对特殊路由的管理，还能有效地解决网络中的负载均衡和拥塞问题。当网络中出现拥塞时，MPLS可实时建立新的转发路由来分散流量以缓解网络拥塞。十四、应用随着ASIC技术的发展，路由查找速度已经不是阻碍网络发展的瓶颈。这使得MPLS在提高转发速度方面不再具有明显的优势。但由于MPLS结合了IP网络强大的三层路由功能和传统二层网络高效的转发机制，在转发平面采用面向连接方式，与现有二层网络转发方式非常相似，这些特点使得MPLS可以很容易地实现IP与ATM、帧中继等二层网络的无缝融合，并为流量工程TE（Traffic Engineering）、虚拟专用网VPN（Virtual Private Network）、服务质量QoS（Quality of Service）等应用提供更好的解决方案。十五、云应用云架构IaaS层的安全机制通过接口技术描述了对云端与客户端的连接进行控制的必要性，但却没有定义一个子层对云中的两个双向通信的实体间的连接进行控制，这便导致实体间的通信并不可靠。所以本文通过在IaaS层中增长一个子层CaaS(Communication as a Service，通信服务)层来保证两个实体间通信的安全性，这个子层模型是建立在MPLS技术基础上的。通过将MPLS技术运用到CaaS层中则可以提高“云”中数据传输的安全性及可靠性，并且可以有效防止DDoS等袭击。CaaS层嵌入到IaaS层中的结构如图1所示。 图1 CaaS层嵌入到IaaS层中结构CaaS子层功能初始化：初始化包含两个过程。一方面会将虚拟逻辑分区内的CPU初始化得到一个32bit的随机数字，这个之后会通过AES(Advanced Encryption Standard，高级加密标准J形成一个l28bit的会话密钥。一个密钥将只相应一个逻辑分区。然后，再对网络进行初始化后开始CE(Customer Edge，用户边沿设备)之间的通信。协议认证：在MPLS网络中的路由对互相之间传送的数据包进行校验。MPLS网络中的袭击一般发生在对数据包进行标签标记时，所以只有当数据包通过认证后才干进行标记。路由器通过认证协议来辨认路由和途径。这为未知网络之间建立了可靠的辨认机制，从未知网络传输过来的数据包一旦未通过验证就会被丢弃，这就大大减少了发生袭击的危险。密钥互换：IKE(Internet Key，密钥互换)为两个需要进行通信的云用户间或云用户与云供应商间建立一种关联SA(SecurityAssociation，安全关联)，同时负责密钥的生成与管理。SA可对两个通信主体间的协议进行编码，以确认它们使用何种算法、密钥及密钥的长度。IKE建立SA分两阶段来完毕：第一阶段先在两个通信主体之间建立一个通信信道并对该信道进行认证，第二阶段则通过已建立的通信信道建立SA。SA存在一个生命周期，当会话密钥超时，就会向对方主机发送一个第一阶段SA删除命令，然后双方重新进行SA协商。密钥的周期性决定了超过一定期间限制，一定会生成新的密钥，这便大大增强了密钥的健壮性与可靠性。这也是在云计算中使用密钥互换的一个重要因素。建立通信：CE之间的连接通过标签边沿路由进行建立。在MPLS网络中，LSP(Labelb Switch Path，标签互换途径)是由两个端点间的标记所决定的，分为动态LSP和静态LSP两类。动态LSP是由路由信息生成的，而静态LSP是指定的。逻辑分区使用AES算法对数据进行加密这种加密是基于ECB(Electronic Code Book，电子源码书)模式的，通过这种模式，数据流会快速传送给云用户。加密使用的是一次性密钥，即使数据包被探测到也很难对其解密，使得数据的安全性得到充足保证。会话终止：当云用户结束通信时，会话会自动终止，云供应商将根据云用户在会话期间使用的服务进行收费。同时，MPLS网络中的通信资源及虚拟解决器中的缓存数据将会释放。 图2缓存数据将会释放十六、环路解决MPLS使用基于分布式计算的传统IP路由协议，在网络拓扑结构变化的瞬间，由这些协议计算得到的路由也许会瞬时产生环路。分组进入有环路的LSP传送时也许会导致两个基本问题：（1） 分组无法递交到对的的目的地址（2）拥塞。发生环路后。 即使采用TTL减和环路分组丢弃的方式分组仍也许在环路中存活很长时间，并占用大量的网络资源。这对其他没有产生环路的数据分组的对的传输有很大影响。产生环路数据包导致的拥塞也许导致非环路数据包延迟加长或丢弃，严重时导致网络瘫痪。在MPLS网络中有很多机制防止环路形成，在环路解决的方法上，一般要考虑使用该方法后环路也许发生的数量以及使用该方法对路由计算收敛性的影响。减少环路的发生意味着路由收敛时间更长。MPLS网络的第二层环路处置有很多种方法，重要可以划分为三类：1.环路幸存这种方法通过诸如限制环路所能使用的网络资源的大小来最小化环路对网络服务性能的影响。2.环路检测允许环路的发生，但在随后的检测中发现环路时就删除它们。3.环路防止避免在第二层转发途径时发生环路。