建站
咨詢
售后
建站咨詢
新聞中心
VPN配置實例技巧：PE從CE中學(xué)習(xí)路由，在接觸VPN配置實例過程中會遇到很多的問題，如何解決這些麻煩成了大家的必要工作，下面將介紹有關(guān)于VPN配置實例和VPN-IPv4地址的合理協(xié)調(diào)問題。
創(chuàng)新互聯(lián)堅持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時代的剛察網(wǎng)站設(shè)計、移動媒體設(shè)計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
與一VPN配置實例相連的PE路由器需要了解在該VPN配置實例的每個站點上有哪些地址。如果CE設(shè)備是一臺主機或一個交換機，地址集合一般被配置到連接該設(shè)備的PE路由器中。如果CE設(shè)備是一路由器，PE路由器可以通過多種方法獲得該地址集合。
PE用設(shè)定的RD把這些地址翻譯成VPN-IPv4地址，把這些VPN-IPv4路由當(dāng)作BGP的輸入。這些路由在任何情況下都不會泄露給主干網(wǎng)的IGP。實際上，PE/CE路由分發(fā)技術(shù)取決于該CE是否在一個“傳輸VPN配置實例”中。
一個“傳輸VPN”包括一個從第三方(如，不在同VPN配置實例中的且不是PE的一個路由器)接收路由，并重新分發(fā)到一個PE路由器的路由器。如果不是一個“傳輸VPN”，一個VPN配置實例則是一個“葉VPN”stubVPN。在此意義上，大多數(shù)VPN配置實例，包括幾乎所有企業(yè)網(wǎng)絡(luò)，都希望是后者。可能的PE/CE分發(fā)技術(shù)有：
靜態(tài)路由（如，配置）（這只用于stubVPN）PE和CE路由器可能是RIP對等的，而且CE可以用RIP告訴PE路由器在CE路由器上的站點的可達地址前綴。當(dāng)在CE中配置RIP時，要注意確保從其它站點來的地址前綴（如，CE路由器從PE路由器處學(xué)習(xí)來的地址前綴）不被廣告到PE。
更確切地說，如果一個PE路由器，如PE1，接收到了一個VPN-IPv4路由R1，處理后以R2為路由名繼續(xù)向一個CE分發(fā)該IPv4路由，那么，R2不能被該CE的站點分發(fā)至一個PE路由器，如PE2，（這里，PE1和PE2可能是也可能不是同一路由器），除非PE2將R2映射為一個與R1不同的VPN-IPv4路由。（如，用一個不同的RD）
PE和CE路由器可能是OSPF對等的。這時，站點應(yīng)該是一個單獨的OSPF區(qū)，CE則是該區(qū)的ABR，而PE是不屬于該區(qū)的一個ABR。而且，PE應(yīng)該只報告連接到同一站點上的CE的路由。（這個技術(shù)只能用于stubVPN）
PE和CE路由器可能是BGP對等體，CE路由器可以用BGP（特別是EBGP）告訴PE路由器該CE路由器上的站點的可達地址前綴集合（這個技術(shù)既可用于stub VPN，也可用于傳輸VPN配置實例）。從純技術(shù)的角度來說，這是迄今而言最好的技術(shù)：
◆不象IGP，它不要求PE為了與多個CE聯(lián)系而運行多個路由算法實例。
◆BGP正是為了在不同管理系統(tǒng)之間傳遞路由信息而設(shè)計的
◆如果站點包括“BGP后門”，如，路由器除了與PE路由器的連接外，還有與其它路由器的BGP連接，該過程也能正常工作。其它過程是否能正常工作，要看具體的環(huán)境。
◆使用了BGP，CE可以更方便地把路由屬性傳遞給PE。例如，CE可以根據(jù)PE認可的路由目標屬性為每個路由提議一個特別的目標屬性。但另一方面，如果用戶本身不是一個ISP，BGP的使用對CE管理員來說是新的工作。
注意，如果一個站點并不在個傳輸VPN配置實例中，它并不需要一個自治系統(tǒng)編號ASN。站點不在一個傳輸VPN配置實例中的CE都可以用同一個ASN。而該ASN可以從私有的ASN空間中選擇，PE將去掉這些ASN。使用源站點屬性可以防止路由環(huán)路(見下)。
如果一站點集合組成了一個傳輸VPN，可以簡單地用一個BGP聯(lián)盟來代表它們，那么對該VPN以外的路由器而言，該VPN的內(nèi)部結(jié)構(gòu)就是不可見的。這樣，VPN中的每一個站點需要兩個到主干網(wǎng)的BGP連接，一個是到聯(lián)盟內(nèi)的，一個是聯(lián)盟外的。
考慮到主干網(wǎng)和站點可能采取不同的策略，一般聯(lián)盟內(nèi)的處理程序會稍做修改。只在其中的一個連接上，主干網(wǎng)是聯(lián)盟的成員之一。這種技術(shù)允許作為用戶的ISP得從另一對等的ISP處得到VPN配置實例主干服務(wù)，所以該技術(shù)對作為VPN服務(wù)用戶的ISP而言可能有用。
(如果一個VPN用戶自身是一個ISP，而且它的CE路由器支持MPLS，可以用一個更簡單的技術(shù)，此時把該ISP視作一stubVPN。見第8節(jié))如果我們無需區(qū)分向PE通知某站點上的地址前綴的各種不同方法，我們只是簡單地說PE已從該站點學(xué)習(xí)了路由。在一個PE重新分發(fā)它從一個站點處學(xué)到的VPN配置實例IPv4路由之前。
本文標題：VPN配置實例技巧：PE從CE中學(xué)習(xí)路由
文章鏈接：http://www.5511xx.com/article/ccopcjg.html
