基于MPLS網絡的二層VPN技術(二)

2019-11-03 09:11:27

字體：大中小

來源：轉載

供稿：網友

2.Martini二層VPN

　　Martini二層VPN方案與Kompella二層VPN方案類似，數據轉發過程也采用兩層標記堆棧來提高轉發狀態的可擴展性，只是在Martini二層VPN方案中內部標記被稱為虛鏈路（VC）標記，而不是VPN標記，外部標記仍稱為LSP隧道標記。在控制平面，Martini二層VPN方案采用LDP來更新相應的接口信息，建立VPN通道。為此不同于發布VCT表，Martini二層VPN方案定義了一個新的虛鏈路類型長度值（TLV）參數，在LDP的標記映射和標記撤銷消息中攜帶。這個VC TLV中包括面向CE設備的接口參數、接口的最大傳輸單元（MTU）、連接ATM信元的最大數量等信息。另外Martini二層VPN方案定義了在兩層標記和數據凈荷之間可選的一個32bit的控制字選項，可用于排序、對小數據包的填充以及與數據鏈路層協議相關的控制位的傳送。其他的控制和處理過程與Kompella二層VPN方案相同。

三、基于MPLS的二層VPN特點

　　從以上分析可以清楚地看出MPLS二層VPN具有以下特點。

1.優點

　　基于MPLS網絡的二層VPN主要優點表現為高可擴展性和可管理性，同時保持了傳統二層VPN的安全性，可實現平滑過渡。

·可擴展性

　　采用兩層標記堆棧在LSP隧道上承載VPN數據，核心路由器維護的狀態信息與二層VPN的數量無關。提供商路由器的轉發信息庫和路由信息庫隨客戶節點數的增加而線性增加，PE路由器也僅維護少量的連接到其CE路由器的信息。

· 配置簡單

　　配置傳統二層VPN的負擔主要來自全網狀連接的N2問題。如果有N個CE設備在幀中繼VPN中，就必須保證N×N－1／2條PVC連接，在每一個CE設備處必須配置到其他CE設備的（N－1）個DLCI。而且，每新加入一個CE設備就必須配置N條新的DLCI PVC并且更新全部已有CE設備增加到新CE設備的DLCI。而這些工作在MPLS二層VPN方案中，只需要在新增CE設備所連接的PE路由器上進行配置，剩下的工作都由PE路由器自動實施。

·安全性

　　網絡提供商無需關心路由表的擴展性或地址空間的重疊，因為每個二層VPN都使用獨立的路由信息。同時，客戶也獲得了和傳統二層VPN一樣的路由安全和數據保密。

· 可以從傳統二層VPN平滑過渡

　　從客戶角度來看，采用MPLS的二層VPN和傳統VPN是沒有區別的。對網絡提供商來說，則可以將現有的幀中繼和ATM VPN合并到一個統一的ip／MPLS網絡平臺上，從而靈活提供多種業務，并且配置簡單，大大降低管理和維護費用。

2. 缺點

　　MPLS二層VPN也存在一些問題。首先，在同一個VPN內部所有CE設備到達PE路由器的線路類型必須一致，即同是ATM或同是幀中繼等。另外，采用這種方案的客戶必須具有路由專業技能，具備自行維護VPN內部的路由和負責三層以上的業務連通性的能力。

四、結語

　　下一代網絡是以業務驅動的網絡，其中VPN業務是目前可知的最有發展潛力的一種業務應用。采用統一的MPLS核心網絡，網絡提供商可以在提供傳統Internet接入的同時，很好地支持二層VPN和三層VPN業務。對于不同的客戶需求，可以采用不同的技術方案。例如，大型企業對安全性要求較高，資金和技術都比較雄厚，采用基于MPLS網絡的二層VPN將是最佳選擇，它不僅能滿足這類用戶對安全性的要求，還降低了網絡和用戶方的工作量，可以建立任意的連接，具有很好的網絡可擴展性。中小企業用戶可以根據需求采用基于MPLS的三層VPN等技術，將路由等復雜的工作交給網絡提供商去做，降低維護費用。網絡提供商應盡量采用同一網絡基礎設施來靈活提供不同客戶群需要的業務。

摘自《現代電信科技》

上一篇：ＬＭＤＳ技術應用前景

下一篇：基于MPLS網絡的二層VPN技術(一)