MPLS Option B

  • 产生背景
  • 跨域Option B方式
  • 跨域Option B 方式——拓扑层面
  • 跨域Option B 方式——控制层面(无RR)
  • 跨域Option B 方式——控制层面(有RR)
  • 跨域Option B 方式——转发层面
  • 跨域Option B 方式特点


产生背景

首先我们先回忆一下Option A方式的优点和缺点:

  • 优点是配置简单:由于ASBR之间不需要运行MPLS,也不需要为跨域进行特殊配置。
  • 缺点是可扩展性差:由于ASBR需要管理所有VPN路由,为每个VPN创建VPN实例。这将导致ASBR上的VPN-IPv4路由数量过大。并且,由于ASBR间是普通的IP转发,要求为每个跨域的VPN使用不同的接口,从而提高了对PE设备的要求。如果跨越多个自治域,中间域必须支持VPN业务,不仅配置量大,而且对中间域影响大。在需要跨域的VPN数量比较少的情况,可以优先考虑使用。

可以看出关键点在于ASBR负载过重,需要承载太多的CE路由。

跨域Option B方式

  • 跨域VPN-OptionB中,两个ASBR通过MP-EBGP交换它们从各自AS的PE设备接收的标签VPN-IPv4路由。
  • 跨域VPN-OptionB方案中,ASBR接收本域内和域外传过来的所有跨域VPN-IPv4路由,再把VPN-IPv4路由发布出去。但MPLS VPN的基本实现中,PE上只保存与本地VPN实例的VPN Target相匹配的VPN路由。因此,可以在ASBR上配置不做RT过滤来传递路由,因此无需在ASBR创建VPN实例,无需绑定任何接口。
  • 可以在网络中叠加部署RR设备,专门负责客户侧VPN路由的传递。

跨域Option B 方式——拓扑层面

MPLS服务等级 mpls option_MPLS服务等级


可以发现,与OptionA的差别就在于ASBR-PE设备建立了MP-eBGP的邻居关系,图中也清晰的画出了内层标签。

跨域Option B 方式——控制层面(无RR)

MPLS服务等级 mpls option_网络协议_02


与OptionA类似,唯一的差别在于ASBR-PE之间建立了VPNv4的邻居关系,光负责传递路由即可,不必在本身建立相应的VPN实例。可以看到,在ASBR-PE之间打上了一层VPNv4的标签,然后开启MPLS进行标签转发即可,因为内层标签也是标签,开启了MPLS就可以进行标签转发。

跨域Option B 方式——控制层面(有RR)

MPLS服务等级 mpls option_服务器_03


有了路由反射器RR时就是PE与RR建立VPNv4邻居,RR与ASBR-PE建立VPNv4邻居,然后进行路由传递。

跨域Option B 方式——转发层面

MPLS服务等级 mpls option_服务器_04


已经十分明显了,就是在ASBR-PE之间多打了一层标签,并且使能MPLS进行标签转发,其余的跟OptionA一致。

跨域Option B 方式特点

  • 不同于OptionA,OptionB方案不受ASBR之间互连链路数目的限制。
  • 局限性:VPN的路由信息是通过AS之间的ASBR来保存和扩散的,当VPN路由较多时,ASBR负担重,容易成为故障点。因此在MP-EBGP方案中,需要维护VPN路由信息的ASBR一般不再负责公网IP转发。