ipsec vpn配置

IP VPN一种业务原因LER和LSR构成的网络配置。

LER(标记边缘路由器)

LER是MPLS它位于边缘路由器MPLS/ATM服务提供者网络的边缘VPN用户的IP业务量，LER将是VPN隧道出口及入口节点。如果是一个LER与此同时，它也应该有能力执行虚拟路由。也就是说，它应该为自己服务VPN因为不同，分别建立转发表VPN的IP地址空间可能会重叠。

LSR(标记交换路由器)

VPN成员

每一个LER都有一个任务，就是发现VPN同一 在区域内IPVPN所有其他服务LER。由于本方案的最终目的是建立二级MPLS所以 隧道LER发现对等实体的过程是LDP会话初始化的过程。每一个LER沿着可以到达其他 LER的每一条基本网络LSP，向下游发送一个LDP Hello消息。LDP Hello基本信息将包含在新闻中MPLS为了方便这些消息最终达到目的，标记LER。

LDP Hello消息实际上是一种查询消息，通过这个消息，发送者可以知道目的LER与发送方是否存在LSR同属一个VPN的LER(对等实体)Hello相邻实体注册后，相关两个LER两者将开始启动LDP会话。随后，其中一个LER与对方初始化TCP连接。当TCP连接建立完成，必要的初始化新闻交互完成后，对等LER他们之间的会话已经建立起来了。从那以后，双方为对方自己LSP如果LSP隧道为嵌套隧道，将标记推入标记栈，并放置在原标记上。