按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
流量工程的作用
网络拥塞是影响骨干网络性能的主要问题。拥塞的原因一般是网络资源不足，或者网络资源的负载不均衡，导致局部拥塞。流量工程用来解决由负载不均衡导致的拥塞。流量工程通过动态监控网络的流量和网络单元的负载，实时调整流量管理参数、路由参数和资源约束参数等，使网络运行状态迁移到理想状态，优化网络资源的使用，从而避免由于负载不均衡引起的拥塞。
用MPLS来实现流量工程的优点
现有的IGP协议都是拓扑驱动的，只考虑网络静态的连接情况，不能反映带宽和流量特性等动态状况，这正是导致网络负载不均衡的主要原因。而MPLS具有的一系列不同于IGP的特性，正是实现流量工程所需要的：MPLS支持异于路由协议路径的显式LSP路由；LSP较传统单个IP分组转发更便于管理和维护；基于约束路由的LDP可以实现流量工程的各种策略；基于MPLS的流量工程的系统开销较其它实现方式更低；等等。
基于MPLS的流量工程的实现
用MPLS来实现流量工程时，先要根据物理网络的拓扑生成MPLS导出图，即由LSR、连接LSR的LSP、LSP属性这三种元素构成的派生拓扑图。同时，将通过MPLS域的数据划分成若干主干流（Traffic Trunk）。主干流一般定义为在MPLS域中经过相同Ingress和Egress的所有单向流量。主干流有许多属性，包括流量参数、路径选择和维护方式、优先级、可抢占性、资源亲和度等。对资源也定义了一些属性，如资源级别、最大分配复用度等。然后，以主干流的属性、资源的属性、网络的状态信息为生成约束路由的策略，来找出主干流的路径。主干流的路径可以根据网络状态的变化动态调整。
基于MPLS的QoS
为了能够在IP网络上支持语音，视频等实时业务，需要有QoS的支持，以便保证重要的、敏感或者实时性较强的数据流在网络中得到优先处理。NE80支持基于MPLS的Diff…Serv特性，在保证网络高效利用率的同时，又能根据不同数据流的优先级实现差别服务，从而为语音，视频数据流提供有带宽保证的低延时低丢包率的服务。
Diff…Serv的基本机制是在网络边缘，根据业务的服务质量要求将该业务映射到一定的业务类别中，利用IP分组中的DS字段（由ToS域而来）唯一的标记该类业务，然后，骨干网络中的各节点根据该字段对各种业务采取预先设定的服务策略，保证相应的服务质量。Diff…Serv的这种对服务质量的分类和标签机制和MPLS的标签分配十分相似，事实上，基于MPLS的Diff…Serv就是通过将DS的分配融入MPLS的标签分配过程来实现的。
在具体实现中，为了达到最好的效率，需要对任务进行分工。因为QoS是一个需要消耗很多处理器资源的应用，所以这一任务分配在边缘和核心路由器上运行，以减少对单独路由器的压力。
4。4。2 MPLS典型配置举例
组网需求
给出一个由四台NE路由器组成的网络，其中Router B和Router C间通过SDH连接，Router B和Router A、Router D间通过以太网连接。
四台路由器均支持MPLS，任意路由器之间都可以建立LSP，运行的路由协议为OSPF。OSPF区域号为0，即是骨干区域。
组网图
组网图
配置步骤
RouterA上配置：
# 配置接口地址。
＇Quidway＇ interface ethernet 8/0/0
＇Quidway…Ethernet8/0/0＇ ip address 168。1。1。1 255。255。0。0
＇Quidway＇ interface loopback 0
＇Quidway…loopback 0＇ ip address 168。1。1。3 255。255。255。255
# 配置LSR ID并使能LDP
＇Quidway＇ mpls lsr…id 168。1。1。3
＇Quidway＇ mpls ldp
# 对以太网接口使能LDP
＇Quidway＇ interface ethernet 8/0/0
＇Quidway…Ethernet8/0/0＇ mpls ldp enable
# 配置OSPF
＇Quidway＇ router id 168。1。1。3
＇Quidway＇ ospf
＇Quidway…ospf＇ area 0
＇Quidway…ospf…area…0。0。0。0＇ network 168。1。0。0 0。0。255。255
Router B上配置：
# 配置两个以太网接口
＇Quidway＇ interface ethernet 1/0/0
＇Quidway…Ethernet1/0/0＇ ip address 168。1。1。2 255。255。0。0
＇Quidway＇ interface ethernet 1/0/1
＇Quidway…Ethernet1/0/1＇ ip address 172。17。1。1 255。255。0。0
＇Quidway＇ interface loopback 0
＇Quidway…loopback 0＇ ip address 172。17。1。3 255。255。255。255
# 配置POS接口
＇Quidway＇ interface pos 2/0/1
＇Quidway…Pos2/0/1＇ ip address 100。10。1。2 255。255。255。0
# 配置LSR ID并使能LDP
＇Quidway＇ mpls lsr…id 172。17。1。3
＇Quidway＇ mpls ldp
# 对以太网接口1/0/0使能LDP
＇Quidway＇ interface ethernet 1/0/0
＇Quidway…Ethernet1/0/0＇ mpls ldp enable
# 对以太网接口1/0/1使能LDP
＇Quidway＇ interface ethernet 1/0/1
＇Quidway…Ethernet1/0/1＇ mpls ldp enable
# 对POS接口2/0/1使能LDP
＇Quidway＇ interface pos 2/0/1
＇Quidway…Pos2/0/1＇ mpls ldp enable
＇Quidway…Pos2/0/1＇ quit
# 配置OSPF
＇Quidway＇ router id 172。17。1。3
＇Quidway＇ ospf
＇Quidway…ospf＇ area 0
＇Quidway…ospf…area…0。0。0。0＇ network 168。1。0。0 0。0。255。255
＇Quidway…ospf…area…0。0。0。0＇ network 172。17。0。0 0。0。255。255
＇Quidway…ospf…area…0。0。0。0＇ network 100。10。1。0 0。0。0。255
＇Quidway…ospf…area…0。0。0。0＇ quit
Router C上配置：
# 配置POS接口
＇Quidway＇ interface pos 7/0/0
＇Quidway…Pos7/0/0＇ ip address 100。10。1。1 255。255。255。0
＇Quidway…Pos7/0/0＇ quit
＇Quidway＇ interface loopback 0
＇Quidway…loopback 0＇ ip address 100。10。1。3 255。255。255。255
# 配置LSR ID并使能LDP
＇Quidway＇ mpls lsr…id 100。10。1。3
＇Quidway＇ mpls ldp
# 对POS接口7/0/0使能LDP
＇Quidway＇ interface pos 7/0/0
＇Quidway…Pos7/0/0＇ mpls ldp enable
＇Quidway…Pos7/0/0＇ quit
# 配置OSPF
＇Quidway＇ router id 100。10。1。3
＇Quidway＇ ospf
＇Quidway…ospf＇ area 0
＇Quidway…ospf…area…0。0。0。0＇ network 100。10。1。0 0。0。0。255
Router D上配置：
# 配置以太网接口
＇Quidway＇ interface ethernet 2/0/1
＇Quidway…Ethernet2/0/1＇ ip address 172。17。1。2 255。255。0。0
＇Quidway＇ interface loopback 0
＇Quidway…loopback 0＇ ip address 172。17。1。4 255。255。255。255
# 配置LSR ID并使能LDP
＇Quidway＇ mpls lsr…id 172。17。1。4
＇Quidway＇ mpls ldp
# 使能以太网接口的LDP功能
＇Quidway＇ interface ethernet 2/0/1
＇Quidway…Ethernet2/0/1＇ mpls ldp enable
# 配置OSPF
＇Quidway＇ router id 172。17。1。4
＇Quidway＇ ospf
＇Quidway…ospf＇ area 0
＇Quidway…ospf…area…0。0。0。0＇ network 172。17。0。0 0。0。255。255
4。4。3 MPLS VPN基本原理
4。4。3。1 BGP/MPLS VPN概述
4。4。3。1。1 VPN概述
虚拟私有网VPN（Virtual Private Network）是指在公共的基于分组交换的网络上构建的私有网络。一个机构或企业在构建VPN时，通过在公共分组交换网上建立的虚链路（称为隧道）将分布在各地的分支机构连接起来，这样可以省去租用昂贵的专线所需的花费。“虚拟”的概念是相对传统的使用租用线路构建的专有网络而言的。在公共分组交换网上建立的VPN与传统的专线网络同样具有安全性、可靠性和可管理性等特点。可以构建VPN的公共网络包括Internet、帧中继网、ATM网等。
VPN主要实现：
* 地址隔离：一个VPN的地址空间应该与它依赖的公共分组交换网和其它VPN的地址空间隔离，即VPN内部主机的地址对于公共分组交换网和其它VPN来说是不可见的，而且相互之间是允许地址重叠的。
* 数据安全：可以保证在VPN之间或VPN和公共分组交换网之间的没有数据交流。
* VPN内可达：在一个VPN内，两个处于异地的主机通信时，VPN边缘设备应该能够在VPN所依赖的公共分组交换网上选择适当的链路，使数据流可以顺利地从一个VPN边缘设备到达另外一个VPN边缘设备。
通过VPN，企业可以以更低的成本连接远程办公室和出差工作人员，开展电子商务，为客户提供支持并与供应商和其他商业伙伴沟通。
传统VPN使用第二层隧道协议（L2TP、L2F和PPTP等）或者第三层隧道技术（IPSec、GRE等），在解决网络安全以及灵活性等方面获得很大成功，被广泛应用。但是，随着VPN范围的扩大，传统VPN在可扩展性和可管理性等方面的缺陷越来越突出；另外，QoS（Quality of Service）和安全问题也是传统VPN难以解决的问题。
多协议标签交换MPLS（Multiprotocol Label Switching）技术越来越多地被用来组建VPN。MPLS网络可以非常容易地实现基于IP技术的VPN业务，而且可以满足VPN可扩展性和可管理的需求；可以在MPLS VPN上采取安全措施，保障VPN的安全性。利用MPLS构造的VPN，还提供了实现增值业务的可能；通过配置，可将单一接入点形成多种VPN，每种VPN代表不同的业务，使网络能以灵活方式传送不同类型的业务。
NE80目前提供比较完全的MPLS VPN组网能力：
* 地址隔离，允许不同VPN之间的地址重叠。
* 支持BGP协议发布VPN的路由消息，构建BGP/MPLS VPN。
* 提供了MPLS VPN的性能监视和故障检测工具。
4。4。3。1。2 VPN网络结构
VPN是由若干Site组成的集合。Site可以同时属于不同的VPN，但是必须遵循如下规则：属于一个VPN定义的Site集合，才具有IP连通性。按照VPN的定义，一个VPN中的所有Site都属于一个企业，称为Intranet；如果VPN中的Site分属不同的企业，则称为Extranet。
如下图所示，site1和site2构成了VPN…A，site2、site3和site4构成了VPN…B，site4和site5构成VPN…C。其中site2分别属于VPN…A和VPN…B，site4属于VPN…B和VPN…C。
VPN组成示意图
4。4。3。2 BGP/MPLS VPN模型
MPLS VPN模型
如上图所示，MPLS VPN模型中，包含三个组成部分：CE、PE和P。
* CE（Custom Edge）设备：是用户网络边缘设备，有接口直接与服务提供商网络相连，可以是路由器或是交换机等。CE“感知”不到VPN的存在。
* PE（Provider Edge）路由器：即运营商边缘路由器，是运营商网络的边缘设备，与用户的CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE路由器上。
* P（Provider）路由器：运营商网络中的骨干路由器，不和CE直接相连。P路由器需要支持MPLS基本能力。
CE和PE的划分主要是从运营商与用户的管理范围来划分的，CE和PE是两者管理范围的边界。
CE与PE之间使用EBGP路由协议交换路由信息，也可以使用静态路由。CE不必支持MPLS。PE之间以及PE和P之间通过IGP交换路由信息。
以下详细介绍MPLS VPN的相关属性：
vpn…instance
PE负责更新、维护vpn…instance与VPN的关联关系。vpn…instance包括：标签转�