saas中通过PE/CE出internet的区别

1.通过PE还是CE上internet?

两种方法都可以。

2.集中internet还是分布式internet?

两者都可以。

PE分布式上internet

每台PE都与internet直接连接，在PE的VRF中配置指向global缺少地址的路由。

在PE静态路由(目的网段为NAT转换后的公网)，下一跳指向VRF的接口。

在PE的VRF中做NAT转换。

PE集中式上internet

在每台PE上的VRF中配置指向global缺少地址的路由。BT无线网络破解教程

在PE静态路由(目的网段为私网地址)配置在上面，下一个跳跃指向VRF的接口。

所有的访问internet流量通过缺失路由发送到连接internet的那台PE，由它统一做NAT转换。

由于所有私网都泄漏到所有PE上，会导致不同的方案通过PE每台都需要互访PE上配置ACL，私网流量为丢弃源地址和目的地址。

CE分布式上internetBT4

每个VRF中选择一台CE连接internet，并且做NAT转换。

由该CE向本方案中的所有所有人发布缺省路由CE。

CE集中式上internet

选一个强壮的CE连接internet，并进行地址转换。思科学习视频数据下载中心

将该CE所属的VRF配置与所有VRF超级方案可以互通(How can do that?)

由该CE向全网所思科路由器交换机发布缺省路由CE。

由于存在超级方案和缺乏路由，不同的方案需要通过超级方案进行互访PE连接超级方案VRF上配置

ACL，私网流量为丢弃源地址和目的地址。思科路由器配置

选择哪种方式？

PE分布式是运营商常用的(因为运营商的每台PE都直接与internet连接)，企业网不会使用。

PE集中式太繁琐(每台)PE上都要配置ACL)，不支持方案地址重叠。

CE分布式无需ACL，并支持重叠方案地址。思科路由器交换机模拟软件

CE只需配置一个集中式ACL，但不支持重叠方案地址。

希望节约资源，选择CE集中；希望支持方案地址重叠，选择CE分布式