基于MPLS方式组建虚拟专网

以MPLS方式组建VPN网络时，所需设备为路由器，可利用网络上已有的路由器进行升级，也可新建，在全网各路由器配置MPLS，各接入点的路由器配置为MPLS-VPN-PE( 边 界) Router, 其余路由器配置成MPLS VPN P( 核 心) Router 。全网路由器运行内部网关协议IS-IS及MPLS LDP协议。PE Router 之间运行MP-BGP协议，并且建立Full-mesh的BGP连接。各VPN用户的路由设备CE连到网络接入点PE Router。用户与PE Router 之间运行EBGP(或RIP2、OSPF)协议。VPN用户的地址空间由用户确定，可采用私有保留地址。

MPLS VPN 限制VPN路由信息仅在VPN内部传播，具体过程如下：

(1)PE路由器上有两种相互隔离的路由表。一种是包含所有P和PE路由器路由的普通路由表；一种是与之相连的VPN路由表，即VRF。每个VPN对应一个VRF。

(2)PE路由器将VPN用户地址(多为私有地址)转换为VPN-V4地址，包括RD、SOO等新属性，存储在相应的VRF中。

(3)同一VPN两端的PE通过RSVP-Tunnel或LDP建立LSP(Label-Switch-Path)，用MP-iBGP交换VPN路由。

(4)当PE接收当地VPN用户的Packet时，该PE在相应的VRF中找到相应的路由，并找到下一个跳跃。下一个跳跃应该是通过MP-iBGP将目的VPN用户地址广播给它的PE。

(5)本地PE路由器通过之前建立的LSP将Packet转发到异地PE路由器。

(6)异地PE路由器在其相应的VRF中找到需要从哪个用户端口转发到目的地。

基于MPLS的VPN具有以下优点:

(1)MPLS VPN提供了一个可以快速部署和实施增值IP业务的平台，包括内部网络、外部网络、语音、多媒体和网络业务。

(2)通过限制VPN路由信息的传播，仅在VPN成员内部，可以提供与第二层VPN相同的私密性和安全性。

(3) MPLS VPN提供与用户内部网的无缝集成。

(4)MPLS VPN扩展性好，每个服务提供商可以设置几十万个VPN，每个VPN可以有几千个场景。

(5)MPLS VPN提供IP业务类别，支持VPN内部多层次业务，VPN优先，服务级别选择灵活。

(6)MPLS VPN为业务的快速实施提供了便捷的VPN成员管理和新的VPN创建功能。

(7)MPLS VPN提供可伸缩的any-to-any连接，以扩展内部网络和外部网络，从而覆盖多个业务。

(8)MPLS的流量管理功能可以保证网络资源的合理利用；满足用户申请的服务质量。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。