MPLS百科
您的位置:网站首页 > MPLS百科 > MPLS VPN中RD与RT的区别

MPLS VPN中RD与RT的区别

时间:2021-05-25 13:01 发布:http://www.pbsvpn.com 点击量:1649

BGP发言者只能安装一个路由,并将它分配到指定的地址前缀,这样当携带私有和重叠地址空间时就会出现问题。通过将RD的标识字符串连接到IP前缀,使私有地址惟一化,从而创建一个新的地址族(VPN-IPv4)。BGP的多协议特性允许BGP带有前缀[RFC2858]。因此,有时把BGP称为MP-BGP。AFI和SAFI分别是1和128,用于编码VPN-IPv4地址族。

一定要注意,只有那些需要知道VPN-IP地址的路由器才知道VPN-IP地址。客户不知道有VPN-IP。PE会在通过BGP通知客户VPN路由之前附加相应VPN站点的RD,从而将其转换成VPN-IP路由。当PE接收到VPN-IP路由时,通过删除RD将该路由转换成普通IP。

由于RD的任务是使VPN前缀唯一,因此RD本身唯一是很重要的。RD的结构是由服务提供商分配唯一RD而不需要协调的要求所驱动的。RD是一个8字节,由三个字段组成:两字节类型,管理员和分配的编号字段。类型确定如何解释其它字段。RD有两个选项:2字节AS号和4字节本地编号,以及4字节IP和2字节本地编号。如果多个提供商正在合作提供VPN服务,则AS编号和IP地址都必须确保生成的编号具有唯一性。RD本身不包含所连接前缀的任何信息。它不会传达有关前缀所属的VPN或前缀所源自站点的信息。由于RD没有意义,因此RD与路由的关联受到两个因素的约束:

(a)唯一性

(b)RD的配置,管理和跟踪的简便性。

作为实现唯一性和在网络中使用少量RD之间的折衷,最常用的方法是每个PE每个VPN使用一个RD或每个VPN使用一个RD。如果以某种方式选择RD来明确标识源自路由通告的PE,则为每个PE的每个VPN使用单独的RD可使故障排除更加容易。它还使处理重叠VPN的场景变得容易。总之,无论如何分配RD,它们的目的始终是相同的:使VPN路由唯一。这是必需的,

The route target (RT)

回到最初的问题:如何限制PE间VPN路由的分发。实际上,客户需要的是一种灵活的方法来定义确定不同站点间的连接性策略。因此,需要的是一种进行路由过滤的方法。对于BGP / MPLS VPN,这是使用BGP扩展团体属性来完成的。

通过将一个或多个团体属性附加到路由上来标记路由[RFC1997]。允许通告的接收者过滤其希望接受的路由。目标之一是允许服务提供者分配在本地具有重要意义的值,而无需外部协调。BGP团体属性是一个32位的字符串,前16位代表分配给提供商的AS,后16位代表本地分配的编号。由于AS编号分配是唯一的,因此每个提供商都可以管理自己的编号空间并定义多达216个不同的值。这意味,如果提供商使用团体属性在VPN中进行路由筛选,则最多只能有216个客户。此外,提供商必须确保用于VPN的值和用于其它策略功能的值不冲突。为了克服此限制,引入扩展团体属性[RFC4360]。扩展社区使用32位作为本地分配的部分,从而允许定义232个不同的值。它提供了结构化的数字空间,所以扩展的不会与网络中其它策略功能的团体属性发生冲突。称为路由目标(RT)。

这是RT的重要属性:

1.一个或多个RT可连接到同一路由。

2.可使用任意粒度将RT附加到路由:可将同一RT附加到指定站点中的所有路由,也可将不同的RT附加到每条路由。

3.每个AS最多可使用232个RT。

与RT不匹配的路由会发生什么?有两种选择:丢弃或保留它们。一方面,保持所有通告是不切实际的,PE存在扩展限制。另一方面,如果这些路由被丢弃,则在需要时重新路由它们会出现问题。解决方案是丢弃与RT不匹配的路由,在需要时再次请求它们。通过[RFC2918]的BGP路由刷新来实现。允许BGP发言者请求对等方重新发送先前通告给它的所有路由。总而言之,基于每个VRF的导入和导出策略驱动。可以在导出时将多个RT附加到同一路由,并可以使用不同的RT标记不同的路由。

有了导入和导出RT,就可以使用RT来实现一些常见的VPN连接模型。Full mesh、Hub and spoke、外联型VPN、管理型VPN等,此处不再一一介绍。

如果您在海外有分支机构,或在海外有服务器需要传输大量的数据,要实现高清视频会议或电话会议,可以考虑使用MPLS VPN解决方案。    国际线路咨询热线:185-1068-0975