mpls中ce pe的功能

顾名思义，MPLS VPN就是利用MPLS技术实现VPN。MPLS通过向VPN用户分配两层标签，即公网标签和私网标签，其中公网标签位于外层，用于在网络中两个PE之间开通隧道；私人网络标签位于内层，以区分不同VPN用户的数据。

MPLS VPN网络主要由CE、PE和P组成:

CE用户网络边缘路由器设备直接与服务提供商网络连接，无法感知VPN的存在；

PE服务提供商的边缘路由器设备与用户的CE直接连接，负责VPN业务访问，处理VPN-IPv4路由，是MPLS三层VPN的主要实现者；

P服务提供商的核心路由器设备负责快速转发数据，不直接与CE连接。

P,PE设备需要支持MPLS的基本功能，CE设备不需要支持MPLS。

MPLS的核心是标签。标签分配的协议有很多种，但标签分发协议LDP协议应用最广泛，被各大厂商的路由器默认用作标签分发协议。

1.区分不同公司相同地址的数据

现在引入VRF:为了保证客户信息的安全，运营商为每个VPN用户分配一个路由表，即VPN路由和转发VRF。因为PE路由器上的路由需要相互隔离，以保证每个用户VPN的私有性，每个VRF对应VPN。

为了解决客户地址重叠的问题，MPLS VPN不仅在PE路由器上使用多个VRF表，还引入了路由标识符RD。RD和VRF表建立了一一对应的关系。RDIP地址是VPN-IPV4地址。

2.RT路由目标

VRF的唯一标识符是RD，而核心网络PE到PE的路由选择是Route-target，即RT。

每个VRF都可以配置exporthtarget和importhtarget属性，从而实现VPN的灵活控制，通过配置实现同一VPN中用户的路由交互，而不同VPN的用户路由无法交互，从而控制VPN用户之间的互访关系。

3.MP-BGP

如何在PE之间传递VRF中的路由和相应的RT需要BGP协议。

为了满足VPN技术的需要，BGP路由协议进行了一定的扩展，扩展后的BGP称为MP-BGP。

4.PE向CE转发报文

既然路由发布时已经携带了RD，能否在发送数据包时在地址前添加RD？

理论上可以，但是RD太长(和RT都是64位)会导致转发效率下降。此外，PE设备需要升级到支持这种格式的消息，所以最好的方法只需要一个短而长的MPLS标记。因此，在MPLS VPN中，IP包含两层标签、公网标签和私网标签。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。