33 VPLS原理(华为数通课件).ppt

VPLS原理 参考资料 draft-ietf-l2vpn-vpls-ldp-05 draft-ietf-l2vpn-vpls-bgp-01 学习完此课程，您将会： 了解VPLS的基本概念 了解VPLS的工作原理 了解H-VPLS的原理 VPLS基本概念 VPLS（Virtual Private LAN Service）也称TLS（Transparent LAN Service）和Virtual Private Switched Network service。 VPLS提供的是二层VPN服务，从功能上看二层VPN和三层VPN的区别就在于在公网上虚拟实现的是二层转发功能还是三层转发功能。 在VPLS中，用户是由点到多点的网络连接起来的，而不是传统二层VPN提供的点到点的连接服务。 VPLS实际上就是在PE上创建一系列的虚拟交换机租借给用户，虚拟交换机的组网和传统交换机完全相同，这样，用户就可以通过广域网实现自己的局域网LAN的连接。 VPLS基本概念 VPLS基本概念 PW（Pseudo-Wire）：伪电路。PW是VPLS中两个PE间的虚拟连接，在两个PE之间传输帧。 VSI（Virtual Switch Instance）：虚拟交换实例。每个VSI提供单独的VPLS服务。VSI实现以太桥接功能，并能够终结PW。 VC（Virtual Circuit）：虚电路。在两个节点之间的一种单向逻辑连接。一个PW由一对反向VC组成。 AC（Attachment Circuit）：接入线路。在L2VPN中，CE通过AC接入到PE。AC可以是物理链路，也可以是逻辑链路，AC用于在CE和PE之间传输帧。 VPLS基本工作原理 成员关系发现（控制平面） PW建立和维护（控制平面） VSI内基于MAC地址的转发（数据平面） VPLS基本工作原理 成员发现：找到同一VPLS中所有其他PE的过程，这可以通过手工配置的方式实现，也可以通过使用某些协议自动完成。使用协议自动完成的发现方式称为“自动发现”。 信令机制：在同一VPLS的PE之间使用信令协议建立、维护和拆除PW。 VPLS基本工作原理 封装：从CE收到的以太网帧后，PE首先对其封装后再发送到分组交换网络上。 转发：根据报文是从哪个接口上接收的以及报文的目的MAC地址决定如何转发报文。 VPLS基本工作原理 VPLS基本工作原理 Martini方式的VPLS 采用LDP作信令 通过扩展标准LDP的TLV来携带VPLS的信息 增加了128类型和129类型的FEC TLV 建立PW时的标签分配和保留模式 分配模式采用DU（downstream unsolicited） 标签保留模式采用liberal label retention 用来交换VC信令的LDP连接需要配置成Remote 方式 Martini方式的VPLS Martini方式的VPLS Martini方式的VPLS Martini方式的VPLS Kompella方式的VPLS 采用BGP作信令 利用BGP的多协议扩展（RFC2283）传递VPLS 成员信息 MP-reach和MP-unreach属性传递VPLS的标签信息 接口参数信息在扩展团体属性中传递 VPN成员关系靠RD (route distinguish)和VPN-TARGET来确定，RD和VPN-TARGET都在扩展团体属性中传递 Kompella方式的VPLS Kompella方式的VPLS Kompella方式的VPLS Kompella方式的VPLS 关键技术 在VPLS中，服务提供商网络模拟网桥设备，由PE进行MAC地址学习。为了能够转发报文，PE必须能够将目的MAC地址与PW进行关联。PE通过PW学到远端MAC地址，通过AC学到直接接入的MAC地址 来自对端PE的MAC地址：记录为MAC－－远端PE的LSR-ID 来自本地CE的MAC地址：记录为MAC－－VSI对应接口 关键技术 关键技术 Qualified PE根据用户以太报文的MAC地址和VLAN tag进行学习，即基于每个VSI的每个VLAN进行学习。这种模式下，每个用户VLAN形成自己的广播域，有独立的MAC地址空间。 Unqualified PE仅根据用户以太报文的MAC地址进行学习，即基于每个VSI进行学习。这种模式下，所有用户VLAN共享一个广播域和一个MAC地址空间，用户VLAN的MAC地址必须唯一，不能发生地址重叠 。 关键技术 如果PE收到本地用户发出的广播流量，它将向同一VPLS的所有其它端口以及同一VPLS的所有其他PE转发广播流量。 如果PE收到远端PE发来的广播流量，它只向直接连接VPLS用户转发流量，不向其他PE转发。 对于目的MAC地址为非广播地址的报文，如果PE还没