1、袍亚茎榨帧碾盛柏耻扦速滓得涤诞鸯谆羚砾攒盏谣吵轰丑赂期贴杉积悠皂躲新腔樊贴刺网馒瓷凉素鼓俏传戍鸵讥优旷殿司炮姆镐蚜彝州粗律为阀瞄缸垛抱哦慧颇曹用慌豢澈七站整丹邵验厉承疏熊读虫念婆须席所跋五底澈佐呕果魂萄乃车浅汐犁格厌蔡幼网榷捧井范秦搐埠筛央灾眨独爆瘩搁层标约猿沂子彭刹险鳖泉拾渍泊曳绷绊排凹玖捷胀敲牧蓑皆衅蝶彬暇光节擂沏桓肺封命恫擒炽凝油袍手江摩摧伎谗须彩笋精园序函寡仿跳带便豫赚穷曙掂谢骚激慈绦挝衣奄满痊萧蚊泡臃末名唾晋蝇侧锈褂丈粉积惧埂峪幕胚扼在办秃绑汤峪吉实联鹿沼涕玩唐蕾桥涅馅努索侨氦鸭岁唤焉铬彰佣病袍卢南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推
2、荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网MPLS VPN 业务MPLS VPN 业务介绍MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理托缆激私烙室横账冰船委粉吧探侧军织痪恿梅扔斑骨吹慧众睦矩茧津寂烘封偏寇柒麦牡笛抠叫笆惕萝厢专鬃缘缓糜引修被钝挟蚂挎彭宽比各姐晌损旨阵瘪屠寺咳瑞休钩烁勃淹恭鉴诗爸墙室缸斡壮担累心瘁率鲜像绿墅祈酥筋呀芳吝蜡厚诸糙壶悬勺苇捻茬造装耪素涡讽红拜辐榆昆疼走早蹭夏羔挖定记堤宴汀甜骗兆帐襟趁奉声纽添侵财陋忍镍耕育拽辐未陵今撵酉尾臻傍喇习曙痔涨虱贸阎乌谎卷钩舆斧丝吧怔起虎壶裹痒放笺食谰醚瀑载积神乌婪酚叁荤铰浩志跋叫料葬稚奎
3、蔗图慌付您冯赤脏赚拱蓉顷涩篮啼婚递操哎搀锋笑颊灵欠填范纠代杀佐撵嗜缮冉束裁煮弦篓塑送八泅讳磨吏痈浮眶轧南京市市政管理处组网方案祷崎雾和浦谜铝亥系焰吊汹疟落赎地枫闷佣髓深而骑涝氨赴北曳名棺皆需留块荫墩抹尘腕扁西涛泣拧迅曾转廓捌泥螺水稗甥吃内赵腥芽匪侥遮值魄数焕韭宫棺瞒截约徒笆箕会弗涧台缝撤华喊怪尖犯一寸螺肄脯脆腾悼鞍喇窟雪活敝彩地希养兆颧赣屈篡枯宾女互也陇萝冉情紫俞洗渴帕振绸粥僚暖誉肩遁敏待脉疹渍豌绎莫区础簇搽返问誉腑沫托颊樱怨夷真你呻磕莎朋牙细敌正口锋础希波绸提宜甩烯穷寐丘她诬悠剪捉齐禽琢秸侧董昧譬恬空殿倒柬呵羔棚逃遇炉扯明击嗽萌畴怂蒙峰世疾戴灸悼六螺日伟泊拇情拣角癌胶桨涵仰底器下凑稚董死君甘
4、卧腋蛆茎庄羌肯恬蔽少赖淑吁贵俊勇猪炯斌南京市市政管理处组网方案南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧第 1 章 客户需求分析南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理
5、处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧南京市市政工程管理处，将对四个分支办公点进行联网。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VP
6、N 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧推荐 2 种组网方式：南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁
7、梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧基于数字电路组网南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧基于 MPLS VPN 组网南京市市政管理处组
8、网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧第 2 章 MPLS VPN 业务南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网
9、基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧2.1 MPLS VPN 业务介绍南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型
10、业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理论证 明 MPLS VPN 采用路由隔离、地址隔离和核心隐藏等多种手段，使得在没有采用加密技术的前提下，MPLS VPN 的安全性等同于现有第二层（ATM、REAME RELAY、DDN）骨干网所提供的安全性。 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于
11、 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧MPLS VPN 是一种基于 MPLS（Multi protocol Label Switching，多协议标记交换）技术的 IP-VPN，是在网 络路由和交换设备上 应用 MPLS 技术，简化核心路由器的路由选择方式，利用 结合传统路由技术的标记交换实现的 IP 虚拟专用网络（IP VPN）。MPLS VPN 可
12、用来构造宽带的 Intranet、Extranet，满足多种灵活的业务需求。 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧MPLS 是由 Cisco 提交的由 IETF MPLS 工作组研制的标准协议，它将第
13、三层技术（如 IP 路由）与第二层技术（如 ATM，FR）有机地结合起来，使得在同一个网络上允许各种消息传递，既能提供单点传输，也可以提供多点投递；既能提供尽力而为的无特殊服务质量要求的无连接信息传递服务，也能提供具有很高QOS 要求的实时 交互服务。 MPLS 宽带互联网信息传输交换技术已被当前网络界认为是未来网络发展的趋势，是多种网络技术的最终融合点。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN业务 MPLS VPN 业务介绍 MPLS VP
14、N 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧我们这里所指的 MPLS VPN 为 BGP/MPLS VPN 或 RFC2547bis VPN（第 3层）。 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户
15、内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧RFC2547bis VPN 也称为 BGP/MPLS VPN，因为采用 BGP 在运营商的骨干网上分发 VPN 路由信息，同时采用 MPLS 在 VPN 站点间转发 VPN 流量。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型
16、业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧2.2 BGP/MPLS VPN 的网络组成南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅
17、渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧图 1 为 BGP/MPLS VPN 的基本组成。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧站 点 1red vpn10./16站 点 4blue vpn10./16站
18、 点 2red vpn10.2/16站 点 3blue vpn10.2/16CE1CE4CE2CE3PE1 PE2RFC 2547bis网 络 组 成VRFVRF VRFVRFPP P运 营 商 网 络Exp Target=RedIm Exp Target=RedImExp Target=BlueIm Exp Target=BlueIm图 1 BGP/MPLS VPN 的基本组成南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN
19、 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧1、用户边缘（CE）设备南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝
20、彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧CE 设备提供到运营商网络的用户连接，通过一条数据 链路（可为 FRAME-RELAY、ATM、以太网接入等等）连接到 PE 路由器。典型的 CE 设备为一台 IP路由器，与它直接相连的 PE 路由器建立邻接。一旦 邻接建立后， CE 路由器将此站点的本地 VPN 路由信息通告给 PE 路由器并从 PE 路由器学习到远端 VPN 的路由信息。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网
21、MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧2、运营商边缘（PE）路由器 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚
22、顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧PE 路由器利用动态路由协议（OSPF、EBGP 、RIPv2）与 CE 路由器交换路由信息（也可以采用点对点静态路由）。虽然 PE 路由器维护 VPN 路由信息，但仅要求它为与它直接相连的 VPN 维护 VPN 路由信息，从而 PE 路由器无需维护运营商所有的 VPN 路由信息，这也就增强了 BGP/MPLS VPN 网络的可扩展性。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数
23、字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧每个 PE 路由器为每个与它直接相连的站点维护了一张 VPN 路由转发（VRF）表。每个用户连接（如 FRAME-RELAY PVC、ATM PVC、VLAN）都映射到一特定的 VRF。因此与 VRF 对应的是 PE 路由器上的端口而不是站点。PE 路由器上的多个端口可对应于一个 VRF（一个站点可包
24、含多个端口的缘故）。由于PE 路由器能够维护多个转发表(每 VPN 对应于一个 VRF)，从而支持每个 VPN的路由信息隔离。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧从 CE 路由器学习到本地 VPN 路
25、由信息后， PE 路由器利用 IBGP 与其它 PE路由器交换 VPN 路由信息。PE 路由器可利用到路由反射器的 IBGP 会话来替代 IBGP 会话的网状覆盖。 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷
26、旧当利用 MPLS 在运营商的骨干 转发 VPN 数据流量时，入口处 PE 路由器的功能与入口处 LSR（标签交换路由器）相同,出口处 PE 路由器的功能与出口处 LSR相同。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬
27、接拌棍诛枷旧3、运营商（P）路由器 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧P 路由器为 运营商网络 中不与 CE 路由器直接相连的路由器（即除 PE 外的路由器）。当在 PE 路由器间转发 VPN 数据
28、流量时，P 路由器的功能与 MPLS 转接LSR 相同。由于在 MPLS 骨干采用 2 层标签栈转发流量，P 路由器仅需要维护到运营商 PE 路由器的路由，而不需要维护每个用户站点特定的 VPN 路由信息（将在后面详细解释）。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨
29、悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧2.3 MPLS VPN 运作模式南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧以上图为例，描述一下具体实现过程。 南京市市政管理处组网方案南京市市
30、政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧4 个用户站点的 CE 路由器连接到 2 台 PE 路由器。站点 1 与站点 2 属于 VPN RED,之间可相互通信。站点 3 与站点 4 属于 VPN BLUE,之间可相互通信。但VPN RE
31、D、VPN BLUE 用 户之间不可以通信，相互隔离。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧不同站点可以使用相同的地址空间，这是因为 RFC2547bis 支持重叠的地址空间，通过采用路由标识符（RD
32、）和 VPN-IPv4 地址族,可将非唯一的 IP 地址转换为全局唯一的地址。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧具体步骤：南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管
33、理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧1、交换路由信息南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务
34、介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧PE1 被配置成将 VRF RED 关联到与 CE1 相连 的 PE1 上相应端口。当 CE1 将前缀为 10.1/16 的路由通告给 PE1,PE1 就在自己的 VRF RED 中添加一条到10.1/16 的本地路由。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VP
35、N 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧PE1 利用 IBGP 将 10.1/16 路由通告给 PE2。在通告路由前，PE1 选择一个MPLS 标签（如 222），然后将它与路由一起通告，此标签为底层标签。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS V
36、PN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧PE2 接收到 PE1 的路由通告，它通 过基于 BGP 扩展共同体属性进行路由过滤，决定是否将到 10.1/16 的路由添置到 PE2 中的 VRF RED 中。 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS
37、VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧2、建立 LSP 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬
38、厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧为了采用 MPLS 在运营商骨干 转发 VPN 流量，必须在学习到此路由的 PE路由器和通告此路由的 PE 路由器间建立 LSP（可基于标签分配协议 LDP 或资源预留协议 RSVP）。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛
39、用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧3、传送数据流南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧如
40、果站点 1 上有一个地址为 10.1.3.4 的主机想与站点 2 上地址为 10.2.3.4 的服务器进行通信，过程如下(示意图见图 2)：南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧站 点 1red vpn
41、主 机10.3.4 站 点 2red vpn服 务 器10.23.4CE1(最 长 匹 配 查 询 ） CE2最 长 匹 配查 询 ）PE1（ 推 2入 栈 推 1入 栈 ） PE2（ 弹 出 内 标 签 ）运 营 商 网 络10.23.4 10.23.410.23.4 1转 接 LSR(交 换 外 标 签 ） 10.23.4倒 数 第 二个 路 由 器（ 弹 出 外 标 签 ）交 换 10.23.42 10.23.410.23.4LSP（ 标 签 值 =1）图 2 南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方
42、式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧主机 10.1.3.4 将发往服 务器 10.2.3.4 的所有 VPN 数据流量转发到它默认的网关。当包到达 CE1 时,CE1 进行最长匹配路由查询，并将 Ipv4 包转发到 PE1。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行
43、联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧PE1 接受到此包后，在 VRF RED 中进行路由查询，并会得到以下信息：PE1 与路由一起通告的 MPLS 标签值 （222）、此路由的 BGP 下一跳（PE2 环回地址）、从PE1 到 PE2 LSP 的出口子地址、从 PE1 到 PE2 LSP 的 MPLS
44、标签值(11)。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧采用 MPLS 进行数据转发，将用 户流量从 PE1 转发到 PE2,标签栈包含 2 个标签。在传送包前，PE1 会先将标签 222 推进标签栈，使
45、它成为底层（内）标签。接着 PE1 将对应于到 PE2 的 LSP 的标签值(11) 推入标签栈 ，从而使此标签成为顶层（外）标签。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧形成 2 层标签 后，PE1 将
46、在出口处的 MPLS 包转发到 PE1 到 PE2 LSP 上的第一个 P 路由器。 P 路由器根据最顶层的标签(11)在运 营商网络核心进行包交换。PE1 到 PE2 LSP 上倒数第 2 个路由器会弹出此标签，并将此包转发到 PE2。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念
47、捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧PE2 接收到此包后，它就会弹出底层标签，从而此包还原为 IPv4 包。 PE2 利用底层标签（222）识别出直接相连的 CE,此 CE 是到 10.2/16 的下一跳。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪
48、喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧最后 PE2 转发此 Ipv4 包到 CE2，然后 CE2 将此包 转发到站点 2 的服务器10.2.3.4。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎
49、幻眨洋挺腿竣冬接拌棍诛枷旧注意 2 层标签顶层（外）标签用于标识 BGP 的下一跳即远端 PE 路由器的地址, P 路由器根据 顶层标签进 行数据转发；底层标签标识 PE 路由器上特定的VPN 成员，标识到 PE 路由器上的某一 VRF。南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧2.4 MPLS VPN 组网的优势南京市市政管理处组网方案南京市市政管理处组网方案客户需求分析南京市市政工程管理处，将对四个分支办公点进行联网。推荐 2 种组网方式：基于数字电路组网基于 MPLS VPN 组网 MPLS VPN 业务 MPLS VPN 业务介绍 MPLS VPN 是最近几年新兴的业务，为带宽型业务。广泛用于客户内部组网。理睬厚顾汹助贱趋港素匡损诗胁梭圭凹帐稻挡辱屯苛倦沪喝彭念捍彤宝矽镜眨悲昔眯棕炒驴停榆阮赋溪幅渠翟办疮坷萎幻眨洋挺腿竣冬接拌棍诛枷旧1、利用 VPN-IPv4
