èæä¸ç¨ç½(VPN)被å®ä¹ä¸ºéè¿ä¸ä¸ªå
¬ç¨ç½ç»(é常æ¯å ç¹ç½)建ç«ä¸ä¸ªä¸´æ¶çãå®å
¨çè¿æ¥ï¼æ¯ä¸æ¡ç©¿è¿æ··ä¹±çå
¬ç¨ç½ç»çå®å
¨ã稳å®çé§éãèæä¸ç¨ç½æ¯å¯¹ä¼ä¸å
é¨ç½çæ©å±ã
èæä¸ç¨ç½å¯ä»¥å¸®å©è¿ç¨ç¨æ·ãå
¬å¸åæ¯æºæãåä¸ä¼ä¼´åä¾åºååå
¬å¸çå
é¨ç½å»ºç«å¯ä¿¡çå®å
¨è¿æ¥ï¼å¹¶ä¿è¯æ°æ®çå®å
¨ä¼ è¾ãéè¿å°æ°æ®æµè½¬ç§»å°ä½ææ¬çåç½ç»ä¸ï¼ä¸ä¸ªä¼ä¸çèæä¸ç¨ç½è§£å³æ¹æ¡å°å¤§å¹
度å°åå°ç¨æ·è±è´¹å¨ååç½åè¿ç¨ç½ç»è¿æ¥ä¸çè´¹ç¨ãåæ¶ï¼è¿å°ç®åç½ç»ç设计å管çï¼å éè¿æ¥æ°çç¨æ·åç½ç«ãå¦å¤ï¼èæä¸ç¨ç½è¿å¯ä»¥ä¿æ¤ç°æçç½ç»æèµãéçç¨æ·çåä¸æå¡ä¸æåå±ï¼ä¼ä¸çèæä¸ç¨ç½è§£å³æ¹æ¡å¯ä»¥ä½¿ç¨æ·å°ç²¾åéä¸å°èªå·±ççæä¸ï¼èä¸æ¯ç½ç»ä¸ãèæä¸ç¨ç½å¯ç¨äºä¸æå¢é¿ç移å¨ç¨æ·çå
¨çå ç¹ç½æ¥å
¥ï¼ä»¥å®ç°å®å
¨è¿æ¥ï¼å¯ç¨äºå®ç°ä¼ä¸ç½ç«ä¹é´å®å
¨éä¿¡çèæä¸ç¨çº¿è·¯ï¼ç¨äºç»æµææå°è¿æ¥å°åä¸ä¼ä¼´åç¨æ·çå®å
¨å¤èç½èæä¸ç¨ç½ã
ç®åå¾å¤åä½é½é¢ä¸´çè¿æ ·çææï¼åå
¬å¸ãç»éåãåä½ä¼ä¼´ã客æ·åå¤å°åºå·®äººåè¦æ±éæ¶ç»è¿å
¬ç¨ç½è®¿é®å
¬å¸çèµæº,è¿äºèµæºå
æ¬:å
¬å¸çå
é¨èµæãåå
¬OAãERPç³»ç»ãCRMç³»ç»ã项ç®ç®¡çç³»ç»çãç°å¨å¾å¤å
¬å¸éè¿ä½¿ç¨IPSec VPNæ¥ä¿è¯å
¬å¸æ»é¨ååæ¯æºæ以å移å¨å·¥ä½äººåä¹é´å®å
¨è¿æ¥ã
对äºå¾å¤IPSec VPNç¨æ·æ¥è¯´ï¼IPSec VPNç解å³æ¹æ¡çé«ææ¬åå¤æçç»ææ¯å¾å¤´ç¼çãåå¨å¦ä¸äºå®ï¼å¨é¨ç½²å使ç¨è½¯ç¡¬ä»¶å®¢æ·ç«¯çæ¶åï¼éè¦å¤§éçè¯ä»·ãé¨ç½²ãå¹è®ãå级åæ¯æï¼å¯¹äºç¨æ·æ¥è¯´ï¼è¿äºæ 论æ¯å¨ç»æµä¸åææ¯ä¸é½æ¯ä¸ªå¾å¤§çè´æ
ï¼å°è¿ç¨è§£å³æ¹æ¡åæè´µçå
é¨åºç¨ç¸éæï¼å¯¹ä»»ä½ITä¸ä¸äººåæ¥è¯´é½æ¯ä¸¥å³»çææãç±äºåå°ä»¥ä¸IPSec VPNçéå¶ï¼å¤§éçä¼ä¸é½è®¤ä¸ºIPSec VPNæ¯ä¸ä¸ªææ¬é«ãå¤æç¨åº¦é«ï¼çè³æ¯ä¸ä¸ªæ æ³å®æ½çæ¹æ¡ã为äºä¿æç«äºåï¼æ¶é¤ä¼ä¸å
é¨ä¿¡æ¯å¤å²ï¼å¾å¤å
¬å¸éè¦å¨ä¸ä¼ä¸ç¸å
³çä¸åçç»ç»å个人ä¹é´ä¼ éä¿¡æ¯ï¼æ以å¾å¤å
¬å¸éè¦æ¾ä¸ç§å®æ½ç®ä¾¿ï¼ä¸éæ¹åç°æç½ç»ç»æï¼è¿è¥ææ¬ä½ç解å³æ¹æ¡ã
---- ä»æ¦å¿µä¸è®²ï¼IP-VPNæ¯è¿è¥å(å³æå¡æä¾è
)æ¯æä¼ä¸ç¨æ·åºç¨çæ¹æ¡ãä¸ä¸ªéç¨çæ¹æ³å¯ä»¥éç¨äºç±ä¸ä¸ªè¿è¥åæ¥æ¯æçãæ¶åå
¶ä»è¿è¥åç½ç»çæ
åµï¼å¦è¿è¥åçè¿è¥åï¼ã
---- å¾1ç»åºäºå®ç°IP-VPNçä¸ä¸ªéç¨æ¹æ¡ãå
¶ä¸ï¼CEè·¯ç±å¨æ¯ç¨äºå°ä¸ä¸ªç¨æ·ç«ç¹æ¥å
¥æå¡æä¾è
ç½ç»çç¨æ·è¾¹ç¼è·¯ç±å¨ãèPEè·¯ç±å¨åæ¯ä¸ç¨æ·CEè·¯ç±å¨ç¸è¿çãæå¡æä¾è
çè¾¹ç¼è·¯ç±å¨ã
---- ç«ç¹æ¯æè¿æ ·ä¸ç»ç½ç»æåç½ï¼å®ä»¬æ¯ç¨æ·ç½ç»çä¸é¨åï¼å¹¶ä¸éè¿ä¸æ¡æå¤æ¡PE/CEé¾è·¯æ¥è³VPNãVPNæ¯æä¸ç»å
±äº«ç¸åè·¯ç±ä¿¡æ¯çç«ç¹ï¼ä¸ä¸ªç«ç¹å¯ä»¥åæ¶ä½äºä¸åçå 个VPNä¹ä¸ã
---- å¾2æ¾ç¤ºäºä¸ä¸ªæå¡æä¾è
ç½ç»æ¯æå¤ä¸ªVPNçæ
åµãå¦å¾2æ示ï¼ä¸ä¸ªç«ç¹å¯ä»¥åæ¶å±äºå¤ä¸ªVPNãä¾æ®ä¸å®ççç¥ï¼å±äºå¤ä¸ªVPNçç«ç¹æ¢å¯ä»¥å¨ä¸¤ä¸ªVPNä¹é´æä¾ä¸å®ç转åè½åï¼ä¹å¯ä»¥ä¸æä¾è¿ç§è½åãå½ä¸ä¸ªç«ç¹åæ¶å±äºå¤ä¸ªVPNæ¶ï¼å®å¿
é¡»å
·æä¸ä¸ªå¨ææVPNä¸å¯ä¸çå°å空é´ã
---- MPLS为å®ç°IP-VPNæä¾äºä¸ç§çµæ´»çãå
·æå¯æ©å±æ§çææ¯åºç¡ï¼æå¡æä¾è
å¯ä»¥æ ¹æ®å
¶å
é¨ç½ç»ä»¥åç¨æ·çç¹å®éæ±æ¥å³å®èªå·±çç½ç»å¦ä½æ¯æIP-VPNãæ以ï¼å¨MPLS/ATMç½ç»ä¸,æå¤ç§æ¯æIP-VPNçæ¹æ³ï¼æ¬æä»ç»å
¶ä¸ä¸¤ç§æ¹æ³ã
æ¹æ¡ä¸
---- æ¬èä»ç»ä¸ç§å¨å
Œ
±ç½ä¸ä½¿ç¨MPLSæä¾IP�VPNä¸å¡çæ¹æ³ã该æ¹æ³ä½¿ç¨LDPçä¸è¬æä½æ¹å¼ï¼å³ææ驱å¨æ¹å¼æ¥å®ç°åºæ¬çLSP建ç«è¿ç¨ï¼åæ¶ä½¿ç¨ä¸¤çº§LSPé§é(æ è®°å æ )æ¥æ¯æVPNçå
é¨è·¯ç±ã
---- å¾3 ç»åºäºå¨MPLS/ATMæ ¸å¿ç½ç»ä¸æä¾IP�VPNä¸å¡çä¸ç§ç±LERåLSRææçç½ç»é
ç½®ã
---- LER (æ è®°è¾¹ç¼è·¯ç±å¨)
---- LERæ¯MPLSçè¾¹ç¼è·¯ç±å¨ï¼å®ä½äºMPLS/ATMæå¡æä¾è
ç½ç»çè¾¹ç¼ã 对äºVPNç¨æ·çIPä¸å¡éï¼LERå°æ¯VPNé§éçåºå£ä¸å
¥å£èç¹ãå¦æä¸ä¸ªLERåæ¶ä¸ºå¤ä¸ªç¨æ·æå
±äº«ï¼å®è¿åºå½å
·ææ§è¡èæè·¯ç±çè½åãè¿å°±æ¯è¯´ï¼å®åºå½ä¸ºèªå·±æå¡çå个VPNåå«å»ºç«ä¸ä¸ªè½¬å表ï¼è¿æ¯å 为ä¸åVPNçIPå°å空é´å¯è½æ¯ææéå çã
---- LSR(æ 记交æ¢è·¯ç±å¨)
---- MPLS/ATMæ ¸å¿ç½ç»æ¯æå¡æä¾è
çä¸å±ç½ç»ï¼å®ä¸ºç¨æ·çIP-VPNä¸å¡æå
±äº«ã
---- 建ç«IP-VPNåºåçæä½
---- å¸ææä¾IP-VPNçç½ç»æä¾è
å¿
é¡»é¦å
对MPLSåè¿è¡é
ç½®ãè¿éçMPLSåæçå°±æ¯IP�VPNåºåãä½ä¸ºä¸ç§æ®éçLDPæä½ï¼åºæ¬çLSP 建ç«è¿ç¨å°ä½¿ç¨ææ驱å¨æ¹æ³æ¥è¿è¡ï¼è¿ä¸è¿ç¨è¢«å®ä¹ä¸ºä½¿ç¨åºæ¬æ è®°çãåºæ¬çææ¯å级LSP建ç«ãè对äºVPNå
é¨è·¯ç±ï¼åå°ä½¿ç¨ä¸¤çº§LSPé§éï¼æ è®°å æ ï¼ã
---- VPNæå
---- æ¯ä¸ä¸ªLERé½æä¸ä¸ªä»»å¡ï¼å³åç°å¨VPNåºåä¸ä¸ºåä¸ IP�VPNæå¡çå
¶ä»ææLERãç±äºæ¬æ¹æ¡æç»ç®çæ¯è¦å»ºç«ç¬¬äºçº§MPLSé§éï¼æ以 LERåç°å¯¹çå®ä½çè¿ç¨ä¹å°±æ¯LDPä¼è¯åå§åçè¿ç¨ãæ¯ä¸ä¸ªLER沿çè½å¤å°è¾¾å
¶ä» LERçæ¯ä¸æ¡åºæ¬ç½ç»LSPï¼åä¸æ¸¸åéä¸ä¸ªLDP Helloæ¶æ¯ãLDP Helloæ¶æ¯ä¸ä¼å
å«ä¸ä¸ªåºæ¬çMPLSæ è®°ï¼ä»¥æ¹ä¾¿è¿äºæ¶æ¯è½å¤æç»å°è¾¾ç®çLERã
---- LDP Helloæ¶æ¯å®é
ä¸æ¯ä¸ç§æ¥è¯¢æ¶æ¯ï¼éè¿è¿ä¸æ¶æ¯ï¼åéæ¹å¯ä»¥è·ç¥å¨ç®çLERå¤æ¯å¦åå¨ä¸åéæ¹LSRåå±ä¸ä¸ªVPNçLERï¼å¯¹çå®ä½ï¼ãæ°çHelloæ¶æ¯ç¸é»å®ä½æ³¨åå®æä¹åï¼ç¸å
³ç两个LERä¹é´å°å¼å§åèµ·LDPä¼è¯ãéåï¼å
¶ä¸ä¸ä¸ªLERå°åå§åä¸å¯¹æ¹çTCPè¿æ¥ãå½TCPè¿æ¥å»ºç«å®æèä¸å¿
è¦çåå§åæ¶æ¯äº¤äºä¹å®æä¹åï¼å¯¹çLERä¹é´çä¼è¯ä¾¿å»ºç«èµ·æ¥äºãæ¤åï¼åæ¹åèªä¸ºå¯¹æ¹å°èªå·±çLSP é§éæä¾ä¸ä¸ªæ è®°ãå¦æLSPé§éæ¯åµå¥é§éï¼å该æ è®°å°è¢«æ¨å
¥æ è®°æ ä¸ï¼å¹¶è¢«ç½®äºåæçæ è®°ä¹ä¸ã
---- VPNæåèµæ ¼åå¯å°è¾¾æ§ä¿¡æ¯çä¼ æ
---- éè¿è·¯ç±ä¿¡æ¯ç交æ¢ï¼LERå¯ä»¥å¦ä¹ ä¸ä¹ç´æ¥ç¸è¿çãç¨æ·ç«ç¹çIPå°ååç¼ãLERéè¦æ¾å°å¯¹çLERï¼è¿éè¦æ¾å°å¨ä¸ä¸ªVPNä¸åªäºLER æ¯ä¸ºåä¸ä¸ªVPNæå¡çãLERå°ä¸å
¶æå±çVPNåºåä¸å
¶ä»çLER建ç«ç´æ¥çLDPä¼è¯ãæ¢è¨ä¹ï¼åªææ¯æç¸åVPNçLERä¹é´æè½æåå°å»ºç«LDPä¼è¯ã
---- VPNå
çå¯å°è¾¾æ§
---- ææ©å¨åµå¥é§éä¸ä¼ éçæ°æ®æµæ¯LERä¹é´çè·¯ç±ä¿¡æ¯ãå½ä¸ä¸ªLER被é
ç½®æä¸ä¸ªIP�VPNçä¸åæ¶ï¼é
置信æ¯å°å
å«å®å¨VPNå
é¨è¦ä½¿ç¨çè·¯ç±åè®®ãå¨è¿ä¸è¿ç¨ä¸ï¼è¿å¯è½ä¼é
ç½®å¿
è¦çå®å
¨ä¿å¯ç¹æ§ï¼ä»¥ä¾¿è¯¥LERè½å¤æ为å
¶ä»LERçç¸é»è·¯ç±å¨ãå¨VPNå
é¨è·¯ç±æ¹æ¡ä¸ï¼æ¯ä¸æ¬¡åç°é¶æ®µç»æä¹åï¼æ¯ä¸ä¸ªLER é½å°åå¸éè¿å®å¯ä»¥å°è¾¾çãVPNç¨æ·çå°ååç¼ã
---- IPåç»è½¬å
---- LERä¹é´çè·¯ç±ä¿¡æ¯äº¤äºå®æä¹åï¼å个LERé½å°å»ºç«èµ·ä¸ä¸ªè½¬å表ï¼è¯¥è½¬å表å°æVPNç¨æ·çç¹å®å°ååç¼(FEC转åçä»·ç±») ä¸ä¸ä¸è·³è系起æ¥ãå½æ¶å°çIPåç»çä¸ä¸è·³æ¯ä¸ä¸ªLERæ¶ï¼è½¬åè¿ç¨å°é¦å
æç¨äºè¯¥LERçæ è®°ï¼åµå¥é§éæ è®°ï¼æ¨å
¥æ è®°æ ï¼éåæè½å¤å°è¾¾è¯¥LERçåºæ¬ç½ç»LSPä¸ä¸ä¸è·³çåºæ¬æ è®°æ¨å
¥æ è®°åç»ï¼æ¥ç带æ两个æ è®°çåç»å°è¢«è½¬åå°åºæ¬ç½ç»LSPä¸çä¸ä¸ä¸ªLSRï¼å½è¯¥åç»å°è¾¾ç®çLERæ¶ï¼æå¤å±çæ è®°å¯è½å·²ç»åç许å¤æ¬¡çæ¹åï¼èåµå¥å¨å
é¨çæ è®°å§ç»ä¿æä¸åï¼å½æ è®°æ å¼¹åºåï¼ç»§ç»ä½¿ç¨åµå¥æ è®°å°åç»åéè³æ£ç¡®çLERãå¨LERä¸ï¼æ¯ä¸ä¸ªVPN使ç¨çåµå¥æ 记空é´å¿
é¡»ä¸è¯¥LERææ¯æçå
¶ä»ææVPN使ç¨çåµå¥æ 记空é´ä¸åã
æ¹æ¡äº
---- æ¬èå°å¯¹ä¸ç§å¨å
Œ
±ç½ä¸ä½¿ç¨MPLSåå¤å议边çç½å
³åè®®æ¥æä¾IP-VPNä¸å¡çæ¹æ³è¿è¡ä»ç»ï¼å
¶ææ¯ç»èå¯ä»¥åè§RFC 2547ã
---- å¾1 ç»åºäºå¨MPLS/ATMæ ¸å¿ç½ç»ä¸æä¾IP�VPNä¸å¡çãç±LERåLSRææçç½ç»é
ç½®ï¼å¾4åç»åºäºä½¿ç¨RFC 2547çç½ç»æ¨¡åã
---- æä¾è
è¾¹ç¼(PE)è·¯ç±å¨
---- PEè·¯ç±å¨æ¯ä¸ç¨æ·è·¯ç±å¨ç¸è¿çæå¡æä¾è
è¾¹ç¼è·¯ç±å¨ã
---- å®é
ä¸ï¼å®å°±æ¯ä¸ä¸ªè¾¹ç¼LSRï¼å³MPLSç½ç»ä¸ä¸ä½¿ç¨ MPLSçç¨æ·ææå¡æä¾è
ä¹é´çæ¥å£ï¼ã
---- ç¨æ·è¾¹ç¼ (CE)è·¯ç±å¨
---- CEè·¯ç±å¨æ¯ç¨äºå°ä¸ä¸ªç¨æ·ç«ç¹æ¥è³PEè·¯ç±å¨çç¨æ·è¾¹ç¼è·¯ç±å¨ãå¨è¿ä¸æ¹æ¡ä¸ï¼CEè·¯ç±å¨ä¸ä½¿ç¨MPLSï¼å®åªæ¯ä¸å°IPè·¯ç±å¨ãCEä¸å¿
æ¯æä»»ä½VPNçç¹å®è·¯ç±åè®®æ信令ã
---- æä¾è
(P)è·¯ç±å¨
---- Pè·¯ç±å¨æ¯æç½ç»ä¸çæ ¸å¿LSRã
---- ç«ç¹ï¼Siteï¼
---- ç«ç¹æ¯æè¿æ ·ä¸ç»ç½ç»æåç½ï¼å®ä»¬æ¯ç¨æ·ç½ç»çä¸é¨åï¼éè¿ä¸æ¡æå¤æ¡PE/CEé¾è·¯æ¥è³VPNãVPNæ¯æä¸ç»å
±äº«ç¸åè·¯ç±ä¿¡æ¯çç«ç¹ãä¸ä¸ªç«ç¹å¯ä»¥åæ¶ä½äºä¸åçå 个VPNä¹ä¸ã
---- è·¯å¾åºå«æ å¿
---- æå¡æä¾è
å°ä¸ºæ¯ä¸ä¸ªVPNåé
ä¸ä¸ªå¯ä¸çæ å¿ç¬¦ï¼è¯¥æ å¿ç¬¦ç§°ä¸ºè·¯å¾åºå«æ å¿ï¼RDï¼,å®å¯¹åºäºæå¡æä¾è
ç½ç»ä¸çæ¯ä¸ä¸ªIntranetæExtranet é½æ¯ä¸åçãPEè·¯ç±å¨ä¸ç转å表éå°å
å«ä¸ç³»åå¯ä¸çå°åï¼è¿äºå°å称为VPN�IP å°åï¼å®ä»¬æ¯ç±RDä¸ç¨æ·çIPå°åè¿æ¥èæçãVPN�IPå°å对äºæå¡æä¾è
ç½ç»ä¸çæ¯ä¸ä¸ªç«¯ç¹é½æ¯å¯ä¸çï¼å¯¹äºVPNä¸çæ¯ä¸ä¸ªèç¹ï¼å³VPNä¸çæ¯ä¸ä¸ªPEè·¯ç±å¨ï¼ï¼è½¬å表ä¸é½å°åå¨æä¸ä¸ªæ¡ç®ã
---- è¿æ¥æ¨¡å
---- å¾4ç»åºäºMPLS/BGP VPNçè¿æ¥æ¨¡åã
---- ä»å¾4ä¸å¯ä»¥çåºï¼Pè·¯ç±å¨ä½äºMPLSç½ç»çæ ¸å¿ã PEè·¯ç±å¨å°ä½¿ç¨MPLSä¸æ ¸å¿MPLSç½ç»éä¿¡ï¼åæ¶ä½¿ç¨IPè·¯ç±ææ¯æ¥ä¸CEè·¯ç±å¨éä¿¡ã Pä¸PEè·¯ç±å¨å°ä½¿ç¨IPè·¯ç±åè®®ï¼å
é¨ç½å
³åè®®ï¼æ¥å»ºç«MPLSæ ¸å¿ç½ç»ä¸çè·¯å¾ï¼å¹¶ä¸ä½¿ç¨LDPå®ç°è·¯ç±å¨ä¹é´çæ è®°ååã
---- PEè·¯ç±å¨ä½¿ç¨å¤åè®®BGP�4æ¥å®ç°å½¼æ¤ä¹é´çéä¿¡ï¼å®ææ 记交æ¢åæ¯ä¸ä¸ªVPNçç¥ãé¤é使ç¨äºè·¯å¾æ å°æ å¿ï¼route reflectorï¼ï¼å¦åPE ä¹é´æ¯BGPå
¨ç½ç¶è¿æ¥ãç¹å«å°ï¼å¾4ä¸çPEå¤äºåä¸èªæ²»åä¸ï¼å®ä»¬ä¹é´ä½¿ç¨å
é¨BGP ï¼iBGPï¼åè®®ã
---- Pè·¯ç±å¨ä¸ä½¿ç¨BGPåè®®èä¸å¯¹VPNä¸æ æç¥ï¼å®ä»¬ä½¿ç¨æ®éçMPLSåè®®ä¸è¿ç¨ã
---- PEè·¯ç±å¨å¯ä»¥éè¿IPè·¯ç±åè®®ä¸CEè·¯ç±å¨äº¤æ¢IPè·¯å¾ï¼ä¹å¯ä»¥ä½¿ç¨éæè·¯å¾ãå¨CEä¸PEè·¯ç±å¨ä¹é´ä½¿ç¨æ®éçè·¯ç±è¿ç¨ãCEè·¯ç±å¨ä¸å¿
å®ç°MPLSæ对VPNæä»»ä½ç¹å«äºè§£ã
---- PEè·¯ç±å¨éè¿iBGPå°ç¨æ·è·¯å¾ååå°å
¶ä»çPEè·¯ç±å¨ã为äºå®ç°è·¯å¾ååï¼BGP使ç¨VPN-IPå°åï¼ç±RDåIPv4å°åææï¼ãè¿æ ·ï¼ä¸åçVPNå¯ä»¥ä½¿ç¨éå çIPv4å°å空é´èä¸ä¼åçVPN-IPå°åéå¤çæ
åµã
---- PEè·¯ç±å¨å°BGP计ç®å¾å°çè·¯å¾æ å°å°å®ä»¬çè·¯ç±è¡¨ä¸ï¼ä»¥ä¾¿æä»CEè·¯ç±å¨æ¶å°çåç»è½¬åå°æ£ç¡®çLSPä¸ã
---- è¿ä¸æ¹æ¡ä½¿ç¨ä¸¤çº§æ è®°ï¼å
é¨æ è®°ç¨äºPEè·¯ç±å¨å¯¹äºå个VPNçè¯å«ï¼å¤é¨æ è®°å为MPLSç½ç»ä¸çLSRæç¨ââå®ä»¬å°ä½¿ç¨è¿äºæ è®°æåç»è½¬åç»æ£ç¡®çPEã
---- 建ç«IP-VPNåºåçæä½
---- å¸ææä¾IP-VPNä¸å¡çç½ç»æä¾è
å¿
é¡»æç
§è¿æ¥éæ±å¯¹ç½ç»è¿è¡è®¾è®¡ä¸é
ç½®ï¼è¿å
æ¬ï¼PEå¿
须为å
¶æ¯æçVPN以åä¸ä¹ç¸è¿çCEæå±çVPN è¿è¡é
ç½®ï¼MPLSç½ç»æè
æ¯ä¸ä¸ªè·¯å¾æ å°æ å¿ä¸çPEè·¯ç±å¨ä¹é´å¿
é¡»è¿è¡å¯¹çå
³ç³»çé
ç½®ï¼ä¸ºäºä¸CEè¿è¡éä¿¡ï¼è¿å¿
é¡»è¿è¡æ®éçè·¯ç±åè®®é
ç½®ï¼ä¸ºäºä¸MPLSæ ¸å¿ç½ç»è¿è¡éä¿¡ï¼è¿å¿
é¡»è¿è¡æ®éçMPLSé
ç½®ï¼å¦LDPãIGPï¼ãå¦å¤ï¼Pè·¯ç±å¨é¤äºè¦æ±è½å¤æ¯æMPLSä¹å¤ï¼è¿è¦è½å¤æ¯æVPNã
>---- VPNæåèµæ ¼åå¯å°è¾¾æ§ä¿¡æ¯çä¼ æ
---- PEè·¯ç±å¨ä½¿ç¨IPè·¯ç±åè®®æè
æ¯éæè·¯å¾çé
ç½®æ¥äº¤æ¢è·¯ç±ä¿¡æ¯ï¼å¹¶ä¸éè¿è¿ä¸è¿ç¨è·å¾ä¸ä¹ç´æ¥ç¸è¿çç¨æ·ç½ç«IPå°ååç¼ã
---- PEè·¯ç±å¨éè¿ä¸å
¶BGP对çå®ä½äº¤æ¢VPN-IPå°ååç¼æ¥è·å¾å°è¾¾ç®çVPNç«ç¹çè·¯å¾ãå¦å¤ï¼PEè·¯ç±å¨è¿è¦éè¿BGPä¸å
¶PEè·¯ç±å¨å¯¹çå®ä½äº¤æ¢æ è®°ï¼ä»¥æ¤ç¡®å®PEè·¯ç±å¨é´è¿æ¥æ使ç¨çLSPãè¿äºæ è®°ç¨ä½ç¬¬äºçº§æ è®°ï¼P è·¯ç±å¨çä¸å°è¿äºæ è®°ã
---- PEè·¯ç±å¨å°ä¸ºå
¶æ¯æçæ¯ä¸ä¸ªVPNåå«å»ºç«è·¯ç±è¡¨å转å表ï¼ä¸ä¸ä¸ªPEè·¯ç±å¨ç¸è¿çCEè·¯ç±å¨åæ ¹æ®è¯¥è¿æ¥æ使ç¨çæ¥å£éæ©åéçè·¯ç±è¡¨ã
---- IPåç»è½¬å
---- PEä¹é´çè·¯ç±ä¿¡æ¯äº¤æ¢å®æä¹åï¼æ¯ä¸ä¸ªPEé½å°ä¸ºæ¯ä¸ä¸ªVPN建ç«ä¸ä¸ªè½¬å表ï¼è¯¥è½¬å表å°æVPNç¨æ·çç¹å®å°ååç¼ä¸ä¸ä¸è·³PEè·¯ç±å¨è系起æ¥ã
---- å½æ¶å°åèªCEè·¯ç±å¨çIPåç»æ¶ï¼PEè·¯ç±å¨å°å¨è½¬å表ä¸æ¥è¯¢è¯¥åç»å¯¹åºçVPNã
---- å¦ææ¾å°å¹é
çæ¡ç®ï¼è·¯ç±å¨å°æ§è¡ä»¥ä¸æä½ï¼
---- å¦æä¸ä¸è·³æ¯ä¸ä¸ªPEè·¯ç±å¨ï¼è½¬åè¿ç¨å°é¦å
æä»è·¯ç±è¡¨ä¸å¾å°çã该PEè·¯ç±å¨æ对åºçæ è®°ï¼åµå¥é§éæ è®°ï¼æ¨å
¥æ è®°æ ï¼PEè·¯ç±å¨æåºæ¬çæ è®°æ¨å
¥åç»ï¼è¯¥æ è®°ç¨äºæåç»è½¬åå°å°è¾¾ç®çPEè·¯ç±å¨çãåºæ¬ç½ç»LSPä¸ç第ä¸è·³ï¼å¸¦æ两级æ è®°çåç»å°è¢«è½¬åå°åºæ¬ç½ç»LSPä¸çä¸ä¸ä¸ªLSRã
---- Pè·¯ç±å¨ï¼LSRï¼ä½¿ç¨é¡¶å±æ è®°åå
¶è·¯ç±è¡¨å¯¹åç»ç»§ç»è¿è¡è½¬åãå½è¯¥åç»å°è¾¾ç®çLERæ¶ï¼æå¤å±çæ è®°å¯è½å·²åçå¤æ¬¡æ¹åï¼èåµå¥å¨å
é¨çæ è®°ä¿æä¸åã
---- å½PEæ¶å°åç»æ¶ï¼å®ä½¿ç¨å
é¨æ è®°æ¥è¯å«VPNãæ¤åï¼ PEå°æ£æ¥ä¸è¯¥VPNç¸å
³çè·¯ç±è¡¨ï¼ä»¥ä¾¿å³å®å¯¹åç»è¿è¡è½¬åæè¦ä½¿ç¨çæ¥å£ã
---- å¦æå¨VPNè·¯ç±è¡¨ä¸æ¾ä¸å°å¹é
çæ¡ç®ï¼PEè·¯ç±å¨å°æ£æ¥Internetè·¯ç±è¡¨ï¼å¦æç½ç»æä¾è
å
·å¤è¿ä¸è½åï¼ãå¦ææ¾ä¸å°è·¯ç±ï¼ç¸åºåç»å°è¢«ä¸¢å¼ã
---- VPN�IP转å表ä¸å
å«VPN�IPå°åæ对åºçæ è®°ï¼è¿äºæ è®°å¯ä»¥æä¸å¡æµè·¯ç±è³VPNä¸çæ¯ä¸ä¸ªç«ç¹ãè¿ä¸è¿ç¨ç±äºä½¿ç¨çæ¯æ è®°èä¸æ¯IP å°åï¼æ以å¨ä¼ä¸ç½ä¸ï¼ç¨æ·å¯ä»¥ä½¿ç¨èªå·±çå°åä½ç³»ï¼è¿äºå°åå¨éè¿æå¡æä¾è
ç½ç»è¿è¡ä¸å¡ä¼ è¾æ¶æ éç½ç»å°åç¿»è¯ï¼NATï¼ãéè¿ä¸ºæ¯ä¸ä¸ªVPN使ç¨ä¸åçé»è¾è½¬å表ï¼ä¸åçVPNä¸å¡å°å¯ä»¥è¢«åå¼ã使ç¨BGPåè®®ï¼äº¤æ¢æºå¯ä»¥æ ¹æ®å
¥å£éæ©ä¸ä¸ªç¹å®ç转å表ï¼è¯¥è½¬å表å¯ä»¥åªååºä¸ä¸ªVPNææç®çå°åã
---- 为äºå»ºç«ä¼ä¸çExtranetï¼æå¡æä¾è
éè¦å¯¹VPNä¹é´çå¯å°è¾¾æ§è¿è¡æç¡®æå®(å¯è½è¿éè¦è¿è¡NATé
ç½®)ã
---- å®å
¨
---- å¨æå¡æä¾è
ç½ç»ä¸ï¼PEæ使ç¨çæ¯ä¸ä¸ªåç»é½å°ä¸ä¸ä¸ªRDç¸å
³èï¼è¿æ ·ï¼ç¨æ·æ æ³å°å
¶ä¸å¡æµæè
æ¯åç»å·å·éå
¥å¦ä¸ä¸ªç¨æ·çVPNãè¦æ³¨æçæ¯ï¼å¨ç¨æ·æ°æ®åç»ä¸æ²¡ææºå¸¦RDï¼åªæå½ç¨æ·ä½äºæ£ç¡®çç©ç端å£ä¸ææ¥æPEè·¯ç±å¨ä¸å·²ç»é
ç½®çãéå½çRDæ¶ï¼ç¨æ·æè½å å
¥ä¸ä¸ªIntranetæ Extranetãè¿ä¸å»ºç«è¿ç¨å¯ä»¥ä¿è¯éæ³ç¨æ·æ æ³è¿å
¥VPNï¼ä»è为ç¨æ·æä¾ä¸å¸§ä¸ç»§ãç§ç¨çº¿æATMä¸å¡ç¸åçå®å
¨ç级ã
温馨提示:答案为网友推荐,仅供参考