saas bgp中私网标签分发

我是想问，vpn 的两段是基于 ip 在骨干网中实现路由 到达另一端，还是通过其他方法到达另一端？如果是这样的话ip是私网ip，那么如何访问其他自治系统呢？ip?

参考答案：有时阅读是避免思考的巧妙方法

IPSec有人已经解释过了。让我谈谈组网-理解方案。

通信链路上的路由分为组网CE;PE;P;共三类CE另外，客户端的出口路由器PE，P都是运营商的路由器。连接方式:客户网络--CE--PE--P--P--PE--CE--客户网络。

CE包括内网背后使用的通信都是基础IP用私网转发路由数据IP地址;另外CE到PE两者之间也使用IP如果使用专线连接路由转发数据，可以使用私网地址；如果有其他应用，也可以考虑使用公网IP地址。

最后是运营商网络，即PE通过P到另一个PE这段链路

MPLS VPN主要用于中国mpls和mpbgp技术。mpbgp在某vpn内的ipv4在路由前添加64位标志符，这些路由成为vpnv4路由，然后mpbgp在peer转发之间。因为路由器不能直接使用vpnv4路由，因此mpls为这些vpnv4用标签转发路由分配标签。因为不同vpn的ipv4路由，其vpnv4路由不同，标签也不同，所以路由器可以正常转发。

IPSec vpn分transport模式和tunnel模式，transport一般配合模式gre封装使用，因此无论gre over ipsec还是ipsec tunnel，本质都是ip over ip，所以只要外部ip是公网ip，你在里面用什么？ip都可以。

当然是私有网络 其他自治系统可以自由访问，所以不是私有网络