mpls中私网标签分配

MPLS中私网标签的分配

在BGP/MPLSIPVPN中，PE在通过MP-BGP向骨干网发布其他相关PE之前，需要将MPLS标签(私网标签)分配给私网。当数据包裹在骨干网传输时，携带私人网络标签。

在PE上分配私网标签有两种方法：

基于路由的MPLS标签分配:为VPN路由表的每个路由分配一个标签(one-label-per-route)。这种方法的缺点是，当路由数量较多时，ILM(Incoming-Label-Map)需要维护的表项也会增加，从而提高了对设备容量的要求。

基于VPN实例的MPLS标签分配:为整个VPN实例分配一个标签，VPN实例中的所有路由共享一个标签。使用这种分配方法的好处是节省了标签。

在PE上使用MPLS功能，MP-BGP为私网路由分配标签。

交叉私网路由：

通过MP-BGP在两个PE之间传播的路由是VPNv4路由。在收到VPNv4路由后，PE首先进行以下处理：

检查其下一跳是否可达。如果下一跳不可达，该路由被丢弃。

对于RR发送的VPNv4路由，如果cluster_list包含自己的cluster_id，则丢弃该路由。

过滤BGP路由策略，如果失败，则丢弃路由。

之后，PE将未丢弃的路由与当地VPN实例的Import-Target属性进行匹配。VPNv4路由与当地VPN实例的Import-VPN-Target匹配的过程称为私人网络路由交叉。

PE上有一个特殊的路由，就是本地CE属于不同VPN的路由。对于这种路由，如果其下一次跳跃可以直接到达或迭代成功，PE还将其与其他本地VPN实例的Import-Target属性进行匹配，称为本地交叉。比如CE1所在的Site属于VPN1，CE2所在的Site属于VPN2，CE1和CE2同时连接到PE1。当PE1收到CE1VPN1的路由时，也会与VPN2对应VPN实例的Import-Target属性相匹配。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。