mpls vpn为什么要配bgp?

现有的跨域解决方案主要有三种：

VRF-to-VRF跨域：在ASBR(AS Border Router，每个 都是自治域边界路由器VPN创建VRF，在每个VRF中，把对方的ASBR看作CE。这样， 每个域的报纸都有两层标签转发ASBR之间则是IP转发。这种方法的优点是域间不需要运行MPLS，不需要跨域建立LSP，管理问题 解决得很好。缺点是每个跨域VPN需要在ASBR上创建VRF，还要占用一 个子接口，扩展性不足。

MP-EBGP跨域：直接连接ASBR传播VPN路由，为VPN 路由分配标签。这种方法的优点是不需要为每个VPN分配接口；缺点 是ASBR也需要维护VPN需要建立路由和跨域LSP。

Multi-Hop MP-EBGP跨域:这种方法是跨域的VPN入口/出口PE直接在 之间建立Multi-Hop MP-EBGP对等体，通过这种连接传递 VPN路由信息ASBR不需要维护子接口VPN但跨域建立了路由LSP，需要相互信任。

理论上讲，MPLS VPN采用路由隔离、地址隔离、信息隐藏等手段抵抗攻击和标记欺骗FR/ATM等级安全。2003年前，但由于缺乏大量的实际操作例证，以及人们所说的IP 固有惯性，感觉不安全，MPLS VPN安全性仍然受到许多人的质疑。但随着应用的逐渐广泛，许多客户成本低，带宽大，扩展方便VPN需求越来越明显，MPLS VPN逐渐成为一种基本的数据业务。