MPLS VPN中VRF中RD、RT两个参数的理解及区别

近期看MPLS VPN，其中有关VRF中的2个主要参数RD和RT一直没想搞清楚究竟有什么差别。

VRF(VirtualRouteForwarding)：VRF的目地是解决不一样企业私网地址段同样，为了更好地避免矛盾，选用将同样私网地址放进不一样的VRF表格中。VRF区别不一样CE端进去界限PE的同样私网路由，路由器的每一个VRF都自动生成相对应VRF表，例如showroutevrfA，showroutevrfB。针对每一个VRF表，都具备路由区分符(RouteDistinguisher：RD)和路由总体目标(RouteTarget：RT)两大特性。

RD(Route-Distinguisher)：八个字节数的RD 4个字节数的IPv4详细地址构成96位VPNv4路由，使不唯一的IPv4详细地址转换为唯一的VPN-IPv4详细地址,该VPNv4路由在ISP域内传送（区别），RD给某VRF里边的路由打上标识，从而完成详细地址的重复使用而不产生矛盾。RD用于区别当地VRF，该特性仅当地合理。RD(Route-Distinguisher)用以标识PE机器设备上不一样VPN案例，其主要功效也就是完成VPN案例中间详细地址重复使用，它与IP详细地址一起组成了12byte的VPNv4详细地址空间，RD与路由一起被带上在BGPUpdate报文格式中公布给对端。一方面大家需要认证RD功能是不是完成，PE机器设备是不是可以依据不一样RD完成IP详细地址重复使用，带上不一样RD的同样IP路由在PE上应当相匹配不一样VPN案例路由。与此同时，RD不具备选路能力，不可影响路由接受和甄选，针对同一VPN带上不一样RD的同样IP路由，PE机器设备不可依据RD甄选路由或当两根不一样路由进行解决。因为RD具备二种取值方式，在测试中也需要充分考虑使用不一样结构RD路由的传送，尤其是对临界点、非传统值(如AS号为65535，IP详细地址为广播节目、组播地址等)的测试。

RT(RouteTagert)：BGP的拓展团队特性，它分为ImportRT和ExportRT，各自用以路由的导进、导出来策略。也即RT是控制这一VRF里边可以传出和接纳什么样的路由。RT具备全局性唯一性，而且只有被一个VPN使用。RT(Route-Target)是VPNv4路由带上的一个关键特性，它决定VPN路由的收取和发送和过虑，PE借助RT特性区别不一样VPN中间路由，也变成MBGP测试中的一个关键。

根据在网络上搜材料进行不断看和思索，本人终于是了解了。下边用一个更非常容易了解的形容共享出去。

例如你接到一张邀请信，需要去一个高级写字楼参加会议，因安全保卫较严苛，一切进到的工作人员都需要备案被批准后才可以进到。这时保安人员相近PE，保安人员的工作职责是：最先需要核查你的真实身份(即接纳你的私网路由)，随后再对你说应当到哪一个会议厅(即决定将你的私网路由发送给哪一个VRF)。RD类似你身份号码，例如你叫刘军，此外一个人也叫刘军(刘军意味着不一样VPN中同样的私网路由)。那麼保安人员怎样进行备案呢，只备案名称刘军毫无疑问没法进行差别了，那麼保安人员就需要备案你名称的与此同时将你的身份证号(即记录同样私网路由的RD)也记录在名字的后边。核查完以后保安人员需要依据你的邀请信来对你说应当去哪一个会议厅，这时邀请信就等同于RT。不清楚那样是否更非常容易了解一些。

或是用最简单的比如，RD等同于的电脑的userid，RT等同于groupid。userid用于标志你真实身份的唯一性;groupid用于标志组的特性，具有同样groupid的user才可以属于同一个组。这时可以把组了解为同一个VPN。

依照那样了解，在同一个VPN中，VRF的RD值可以不同样?由于RD是对VRF进行标志的。

在同一个VPN中，VRF的RT值务必同样，由于RT等同于是VPN的一个特性，不一样的VRF具有同样的RT才可以属于同一个VPN。

微云网络做为国内著名的IDC提供商，有着包含数据中心专线、互联网技术专线、MPLS专线、云专线及其SD-WAN以内的多种多样产品，可为您提供技术专业、灵便、多元性的专线及SD-WAN组网方案解决方案。详詢微云网络在线客服电话400-028-9798官网：www.kd010.Com。