MPLS BGP概念

BGP/MPLS VPN概念一：VRF

BGP/MPLS VPN路由隔离和信息隔离是通过的安全措施之一VPN路由转发(VPN Routing &Forwarding：VRF)表和MPLS中的LSP来实现PE路由器上有很多BGP/MPLS VPN概念一：VRF表，这些VRF表是和PE一个或多个子接口对应于路由器，用于存储这些子接口VPN路由信息。

通常，VRF表中只有一个VPN但是当子接口属于多个路由信息VPN它对应的VRF表中包含子接口所属的一切VPN路由信息。每一个VRF都有路由区分符(Route Distinguisher：RD)和路由目标(Route Target：RT)两大属性。

BGP/MPLS VPN概念二：RD

VPN中IP地址的规划是由客户自行制订的，因而有可能会出现客户选择在RFC1918将私有地址定义为其网站地址或不同VPN使用相同的地址域，即所谓的地址重叠现象。重叠地址的后果之一是BGP不同来自不同VPN重叠路由导致站点无法到达。

为了解决这个问题，BGP/MPLS VPN除了采用在PE多个用于路由器VRF还介绍了表的方法RD的概念。RD通过8个字节，具有全局唯一性BGP/MPLS VPN概念二：RD作为IPv4地址前缀的扩展使其独一无二IPv4地址转化为唯一VPN-IPv4地址。VPN-IPv4地址对于客户端设备来说是不可见的，它只用于路由信息在骨干网络上的分发。

RD和VRF表之间建立了一对一的关系。通常，对于不同PE路由器属于同一个VPN子接口对应VRF表分布相同RD，换句话说，就是为了每一个VPN唯一的分配RD。但对于重叠VPN，也就是说，一个网站属于多个网站VPN因为PE路由器上的属于路由器VPN，此时，子接口对应VRF表只能分配一个RD，从而多个VPN共享一个RD。

BGP/MPLS VPN概念三：RT

RT类似于BGP扩展路由信息分发中的团体属性。它被分成Import RT和Export RT，分别用于和导出路由信息的策略VRF表中导出VPN路由时使用Export RT对VPN路由标记；在往VRF表中导入VPN路由时，只有带RT标记与VRF表中的任何一个Import RT导入一致的路由VRF表中。RT使得PE路由器只包括直接连接的VPN而不是全网VPN节省了路由PE提高网络扩展性的路由器资源。

RT全局唯一，只有一个VPN使用。通过对Import RT和Export RT运营商可以构建不同类型的拓扑VPN，如重叠式VPN和Hub-and-spoke VPN。