mpls协议防火墙

MPLS有三种路由器:CE路由器、PE路由器和P路由器。其中，CE路由器是客户端路由器，为用户提供与PE路由器的连接；PE路由器是运营商的边缘路由器，即MPLS网络中的标签边缘路由器(LER)。根据存储的路由信息，将来自CE路由器或标签交换路径(LSP)的VPN数据处理后转发，并负责与其他PE路由器交换路由信息；P路由器是运营商网络的主要路由器，即MPLS网络中的标签交换路由器(LSR)，根据分组的外层标签透明转发VPN数据。P路由器只维护PE路由器的路由信息，而不维护VPN相关的路由信息。

MPLS防火墙

当属于某个VPN的用户数据进入MPLS主干网时，可以在CE路由器与PE路由器连接的接口上识别CE路由器属于哪个VPN，然后在VPN对应的VRF中读取下一个跳跃标签，并将标签作为内部标签添加到标签协议栈中。PE路由器继续找到自己的全局路由表，获取下一次思科CCNP考试费用的接口和标签，然后将标签作为外部标签添加到标签协议栈中，并将添加到两层标签的数据包从相应的接口发送到P路由器。在MPLS骨干网内部，P路由器根据外部标签转发数据包，直到出口PE路由器。在出口PE路由器处，PE路由器去除了数据包标签，并将其作为一般IP数据包转发给与之相连的CE路由器。由于每个数据包含两个标签，需要在MPLS域中实现倒数第二跳标签出栈的做法。

MPLS VPN的工作过程

通过标签协议栈在与同一VPN相连的PE路由之间建立隧道。标签协议栈使用两层标签。PE路由器之间的标签位于底层，而PE路由器和P路由器以及两个P路由器之间的标签位于协议栈的上层。下层协议对上层协议透明。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。