MPLS(多种协议标签交换)一种最有发展前途的新型路由思路和方法 ---.docx
《MPLS(多种协议标签交换)一种最有发展前途的新型路由思路和方法 ---.docx》由会员分享,可在线阅读,更多相关《MPLS(多种协议标签交换)一种最有发展前途的新型路由思路和方法 ---.docx(30页珍藏版)》请在三一办公上搜索。
1、VPLS技术文章列表VPLS的实施标准中兴ZTE2009-12-9 21:10:43VPLS是怎样提出的中兴ZTE2009-12-6 21:20:41HVPLS热华为技术2008-3-4 16:50:13VPLS的接入方式热 荐华为技术2008-3-4 16:47:15VPLS的报文封装热 荐华为技术2008-3-4 16:46:45VPLS的MAC地址学习热 荐华为技术2008-3-4 16:31:39VPLS的控制平面与数据平面热 荐华为技术2008-3-4 16:20:54VPLS转发模型热华为技术2008-3-4 16:16:09VPLS基本概念热华为技术2008-3-4 16:14:
2、55VPLS概述热华为技术2008-3-4 16:11:55BGP MPLS IP VPN文章列表VPN-IPv4地址热 荐华为技术2008-2-29 21:00:54BGP/MPLS的VPN实例热 荐华为技术2008-2-29 20:58:38BGP/MPLS的地址空间重叠热华为技术2008-2-29 20:57:02BGP/MPLS的Site热华为技术2008-2-29 20:55:12BGP/MPLS IP VPN概述热华为技术2008-2-29 20:51:16共 45 篇文章 首页 上一页 下一页 尾页 页次:3/3页 20篇文章/页 转到:BGP MPLS IP VPN文章列表什么
3、是用户边缘设备CE未知2009-4-11 23:00:02资源隔离VPN热华为技术2008-3-3 16:55:05VPN用户访问公网热华为技术2008-3-3 16:54:31OSPF的Multi-VPN-Instance CE热华为技术2008-3-3 16:53:23OSPF的Sham link热华为技术2008-3-3 16:50:42PE上的OSPF多实例热华为技术2008-3-3 15:37:59HoVPN的实现热华为技术2008-3-3 15:32:30为什么需要HoVPN热华为技术2008-3-3 15:29:37运营商的运营商热华为技术2008-3-3 15:25:09PE间
4、通过Multi-hop MP-EBGP发布标签VPN-IPv4路由热华为技术2008-3-3 15:21:31ASBR间通过MP-EBGP发布标签VPN-IPv4路由热华为技术2008-3-3 15:15:12种跨域VPN解决方案:VRF-to-VRF方式热华为技术2008-3-3 10:32:47跨域VPN热华为技术2008-3-3 10:26:48Extranet组网方案热华为技术2008-3-3 9:26:46Hub&Spoke组网方案热华为技术2008-3-3 9:23:35基本的VPN组网方案热华为技术2008-3-3 9:04:45BGP/MPLS IP VPN报文转发热华为技术2
5、008-3-3 9:00:43BGP/MPLS IP VPN路由发布热 荐华为技术2008-2-29 21:30:22VPN Target属性热华为技术2008-2-29 21:27:53MP-BGP热华为技术2008-2-29 21:05:08共 45 篇文章 首页 上一页 下一页 尾页 页次:2/3页 20篇文章/页 转到:BGP MPLS IP VPN文章列表MPLS Label FilteringBryan Bartik2009-12-8 14:13:25MPLS IP TTL InstanceBryan Bartik2009-11-25 21:55:51MPLS and BGP-Fr
6、ee CoreBryan Bartik2009-11-24 21:10:13标记交换路径LSPZTE2009-9-1 12:46:49MPLS的标记调换转发方法ZTE2009-8-31 12:36:45LSP控制方式:按序和独立ZTE2009-8-31 12:32:19穿越MPLS的OSPF实例topgun2009-8-30 11:49:17MPLS的路由测试topgun2009-8-29 23:17:29MPLS标记分配方法ZTE2009-8-24 21:42:44什么是转发等价类FECZTE2009-8-23 22:30:05什么是MPLS域的概念ZTE2009-8-22 21:20:02
7、多协议标记交换MPLS使用术语和功能目标ZTE2009-8-22 20:44:37MPLS TE : unequal-cost load-sharingIvan Pepelnjak2009-8-9 20:41:56转发表VRF未知2009-4-22 15:52:35多协议BGP未知2009-4-22 14:18:10MPLS的RD未知2009-4-22 11:21:18允许重叠的用户地址未知2009-4-17 11:09:51BGP/MPLS VPN的优势未知2009-4-11 23:32:22什么是提供商路由器P未知2009-4-11 23:28:46什么是提供商边缘路由器PE未知2009-
8、4-11 23:04:20共 45 篇文章 首页 上一页 下一页 尾页 页次:1/3页 20篇文章/页 转到:MPLS二层VPN技术文章列表VPWS技术的来源中兴ZTE2009-12-6 21:14:09二层MPLS VPN是怎样分类的中兴ZTE2009-12-4 16:47:20二层MPLS VPN的特征和优点中兴ZTE2009-12-4 16:38:02三层MPLS VPN与二层MPLS VPN的区别bluecat2009-8-30 0:05:12MPLS L2VPN不同链路层协议的处理热 荐华为技术2008-3-4 15:58:12MPLS L2VPN异种介质互通概述热 荐华为技术200
9、8-3-4 15:18:42Kompella方式MPLS L2VPN热华为技术2008-3-4 15:16:50Martini方式MPLS L2VPN热华为技术2008-3-4 15:15:32SVC方式MPLS L2VPN热华为技术2008-3-4 15:14:33CCC方式MPLS L2VPN热华为技术2008-3-4 15:10:01MPLS L2VPN的实现方式热华为技术2008-3-4 15:09:12MPLS L2VPN的基本概念热 荐华为技术2008-3-4 15:05:25MPLS L2VPN与BGP/MPLS VPN相比热 荐华为技术2008-3-4 14:40:36MPLS
10、 L2VPN特点热华为技术2008-3-4 14:33:46传统VPN热华为技术2008-3-4 13:46:37=MPLS是什么ChinaItLab2002-2-8 保存本文 推荐给好友 收藏本页MPLS(Multi-Propocol Label Switching)即多协议标记交换。MPLS属于第三代网络架构,是新一代的IP高速骨干网络交换标准,由IETF(Internet Engineering Task Force,因特网工程任务组)所提出,由Cisco、ASCEND、3Com等网络设备大厂所主导。MPLS是集成式的IP Over ATM技术,即在Frame Relay及ATM Swi
11、tch上结合路由功能,数据包通过虚拟电路来传送,只须在OSI第二层(数据链结层)执行硬件式交换(取代第三层(网络层)软件式routing),它整合了IP选径与第二层标记交换为单一的系统,因此可以解决Internet路由的问题,使数据包传送的延迟时间减短,增加网络传输的速度,更适合多媒体讯息的传送。因此,MPLS最大技术特色为可以指定数据包传送的先后顺序。MPLS使用标记交换(Label Switching),网络路由器只需要判别标记后即可进行转送处理。MPLS的运作原理是提供每个IP数据包一个标记,并由此决定数据包的路径以及优先级。与MPLS兼容的路由器(Router),在将数据包转送到其路径
12、前,仅读取数据包标记,无须读取每个数据包的IP地址以及标头(因此网络速度便会加快),然后将所传送的数据包置于Frame Relay或ATM的虚拟电路上,并迅速将数据包传送至终点的路由器,进而减少数据包的延迟,同时由Frame Relay及ATM交换器所提供的QoS(Quality of Service)对所传送的数据包加以分级,因而大幅提升网络服务品质提供更多样化的服务。=思科IP MPLS VPN作者: 佚名, 出处:中国IT实验室,责任编辑: 白志飞, 2009-08-31 09:35协议标签交换虚拟专用网 (MPLS VPN) 推出了一种对等模式,可以支持大规模 IP VPN 实施。这种
13、模式极大地简化了 VPN 客户和服务供应商的路由和可管理性,与此同时,确保了 VPN 间的正确隔离。为实施该模式, MPLS VPN 需要现有 IP 路由协议扩展和一个 MPLS 传输网络。 Cisco IOS 软件版本 12.0(28)S 及更高版本都支持 思科 IP MPLS VPN,它采用了与 MPLS VPN 相同的功能,但是用 IP 传输替代了 MPLS 传输。 VPN 流量由 IP 隧道,而非 MPLS 标签交换路径 (LSP) 传输。该特性使 IP 网络上实现了在 MPLS 上无法支持的 MPLS VPN 服务。应用、服务和架构无论是在 IP 或 MPLS 骨干网上实施,思科 I
14、P MPLS VPN 都保有相同的应用和服务特征。例如,公司可以利用该技术将 IP 网络分段,以在其架构中支持不同的群组,或者为其他服务方提供专用 IP 服务。这种分段支持重叠地址和灵活的流量转发拓扑结构。在另外一种情况下,网络工程师可以利用该技术构建一种集中服务器基础设施,由多个 VPN 共享。思科 IP MPLS VPN 为 VPN 服务供应商和用户提供了全新的应用和服务机遇。例如, MPLS VPN 服务供应商可以利用自治系统间配置,将其服务扩展至非 MPLS 支持的网络。同样,两家供应商可以就 MPLS VPN 服务达成对等协议,即使他们采用的是 IP 传输。在另一个案例中, MPLS
15、 VPN 用户可以将 VPN 服务分区,以便创建其自身的内部 VPN 服务。由于在用户和供应商间几乎无需协调,所以,这种应用为分级 VPN 配置的实施提供了更高的灵活性。图 1 对采用思科 IP MPLS VPN 的两种示范应用进行了介绍。思科 IP MPLS VPN 采用多点 IP 隧道集合和一个独立地址空间,扩展了原始 MPLS VPN 架构。每个供应商边缘 (PE) 都拥有一个多点隧道接口,用于连接 PE 和其他所有享有 VPN 服务的 PE 。该隧道可以转发 VPN 分组至相应的目的地 PE ,且同时使 VPN 分组传输对于中间节点保持透明。每个 PE 可以通过隧道自动搜索其他可访问的
16、 PE (即隧道终端)。图 1 采用思科 IP MPLS VPN 的两种示范应用: VPN 服务扩展和分层 VPN图 2 采用思科 IP MPLS VPN 的网络逻辑视图采用思科 IP MPLS VPN 的网络逻辑视图PE 搜索过程利用了边界网关协议 (BGP) 多点协议的简单扩展,它构建于早已应用于各种 MPLS VPN 的 BGP 扩展之上。多点隧道的独立地址空间为 VPN 流量提供了隔离功能。这种架构保有与传统 MPLS VPN 服务相同的可扩展性,并可扩展以支持多项 IP 隧道技术(见图 2 )。流量转发和封装思科 MPLS VPN 的基本分组转发功能独立于所选的骨干网传输方式 (MP
17、LS 或 IP) 。在这两种情况下,利用 PE 支持的各个 VPN 的虚拟路由和转发 (VRF) 实例功能, VPN 流量可以在 PE 内保持独立。但是,根据思科 MPLS VPN 中传输网络的不同,分组封装也有所差异。当使用 IP 传输时,有两个封装组件:隧道报头和 VPN 报头。隧道报头负责传输分组至输出 PE ,而 VPN 报头则负责确定该位置的相应 VPN 分组处理流程。思科 IP MPLS VPN 当前的实施采用了第二层隧道协议版本 3 (L2TPv3) 作为 IP 隧道技术。隧道报头利用 L2TPv3 进程 ID 字段识别需要 MPLS VPN 处理流程的 IP VPN 分组,并利
18、用 Cookie 字段提供电子欺骗保护。作为封装的最后部分, VPN 报头采用了与 MPLS 传输中 MPLS VPN 所用相同的 VPN 标签。图 3 对不同传输中提供的 MPLS VPN 服务封装进行了比较。L2TPv3 为 VPN 流量提供了针对外部攻击的内置保护。一位恶意用户可能会向 PE 发送 VPN 封装分组,从而试图向 VPN 输入分组。在使用 MPLS 传输时,一般可通过拒绝客户访问接口上来自 VPN 用户的 MPLS 分组,来防御这类攻击。在实施 IP MPLS VPN 传输时, PE 设备一般更易于受到 IP 电子欺骗攻击。网络边界或 PE 本身需特殊配置和额外处理(如访问
19、控制列表,即 ACL 等)来识别和阻塞伪装的 VPN 分组。通过直接在 PE 中采用强大的电子欺骗防御功能, L2TPv3 在接近客户的地点提供电子欺骗防御。所以,无论有无 IP ACL , L2TPv3 都可防止特定 VPN 上的外部电子欺骗攻击,这是因为每个 PE 利用预先加密的随机 64 位 Cookie 来转发分组。在 100Mpps 的攻击速率下,要想针对思科 IP MPLS VPN 部署实施一次成功的盲目电子欺骗攻击,将需要至少 6000 年。恶意用户需知道入口和出口 PE 的 IP 地址、 L2TPv3 进程 ID 和 Cookie ,以及 VPN 标签,才能从外部向 VPN 输
20、入流量。猜测出随机( 64 位) L2TPv3 Cookie 值的巨大投入消除了成功攻击的可能性。其他字段几乎不会提供超出 L2TPv3 Cookie 的额外保护,因为它们不能以随机加密方式选择,因此其规模不够庞大,无法阻止一位坚定的攻击者进行猜测。当需要非加密解决方案时, MPLS VPN 可使用其他 IP 隧道封装,如 IP MPLS 或通用路由封装 (GRE) 。采用普通 IP 隧道封装( IP MPLS )的 MPLS VPN 实施是最简单的,但最易受攻击。假设一位恶意用户已发现了 PE 的源和目的地 IP 地址,该用户只需猜测一个正确的 VPN 标签( 20 位)。即便在低攻击速率(
21、数千 pps )的情况下,可能在几秒内就会发生安全违背。第二种方式是使用 GRE 协议,它有一个未定义的保留密钥( 32 位)字段。但即使此密钥以类似于 L2TPv3 Cookie 的方式使用 ( 即填充加密随机值 ) ,它仍无法提供足够的防电子欺骗保护。在相对较低的攻击速率下,数小时后就可能出现安全违背( 100,000pps 时不到 12 小时)。因此, GRE 对此应用意义不大,且会因为需检查和验证各种可选字段而带来不必要的开销。图 3 IP 网络上提供的 MPLS VPN 服务与 MPLS 网络上提供的 MPLS VPN 服务的具体封装比较VPN 路由分发,隧道终端发现无论采用什么骨干
22、传输( IP 或 MPLS ), MPLS VPN 都使用相同的 VPN 路由分发机制。但 VPN 路由解析在思科 IP MPLS VPN 和 MPLS 上的 MPLS VPN 中的运行方式不同。在处理输入 VPNv4 BGP 更新时, MPLS VPN 一般需要 PE 对 BGP 下一跳执行回归式路由查询。当采用 MPLS 骨干时, PE 将把下一跳与现有 LSP 匹配。当采用 IP 骨干时, PE 将把下一跳与现有隧道终端相匹配。成功的匹配可选出作为分组输出接口的多点隧道。该过程保证分组能正确地通过隧道、以正确的封装转发。为正确地进行解析, BGP 下一跳被分解为与隧道相关的独立地址空间。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- MPLS多种协议标签交换一种最有发展前途的新型路由思路和方法 - MPLS 多种 协议 标签 交换 一种 发展前途 新型 路由 思路 方法
链接地址:https://www.31ppt.com/p-1845763.html