mpls vpn 配置实例

MPLS如何交换多协议标签？

在IP网络中使用MPLS需要由具有MPLS由功能路由器组成的逻辑和物理基础设施。标记过程主要在自治系统中(AS)内运行 – 自治体系不同IP通过至少一个通用的内部网关协议，网络集合作为单元进行管理(IGP)连接。该系统的管理员通常是互联网提供商、大学或国际公司。

在构建各种路径之前，正在使用IGP确保自治系统的所有路由器都能相互连接。然后定义路径的角，也称为标签交换路径(LSP)。然后，LSP激活是手动、半自动或全自动的：

手动配置：LSP每个操作注释都需要单独配置，对大型网络无效。

半自动配置：只需手动配置一些中间站（如前三个跳跃），其余的LSP接收内部网关协议的信息。

自动配置：内部网关协议假设自动版本中路径的完整确定；但是，路径优化尚未实现。

标签交换安全加密链路可以分离服务提供商网络上的不同客户流量(这是一种形成 VPN 方法)。它还用于在单个客户的特殊网络中建立 VRF(虚拟路由和转发)。选对 MPLS 标签后的 IP 数据包内容端到端加密，不妨碍转发数据包的能力或效率，即提供安全(或加密) VPN 或 VRF。