mpls 二层

2021-01-13 16:02:40 云杰通信 100

mpls 二层

  MPLS二层VPN优点

  基于MPLS网络的二层VPN主要优点表现为高可扩展性和可管理性,同时保持了传统二层VPN的安全性,可实现平滑过渡。

  1)可扩展性

  采用两层标记堆栈在LSP隧道上承载VPN数据,核心路由器维护的状态信息与二层VPN的数量无关。提供商路由器的转发信息库和路由信息库随客户节点数的增加而线性增加,PE路由器也仅维护少量的连接到其CE路由器的信息。

  2) 配置简单

  配置传统二层VPN的负担主要来自全网状连接的N2问题。如果有N个CE设备在帧中继VPN中,就必须保证N×N-1/2条PVC连接,在每一个CE设备处必须配置到其他CE设备的(N-1)个DLCI。而且,每新加入一个CE设备就必须配置N条新的DLCI PVC并且更新全部已有CE设备增加到新CE设备的DLCI。而这些工作在MPLS二层VPN方案中,只需要在新增CE设备所连接的PE路由器上进行配置,剩下的工作都由PE路由器自动实施。

  3)安全性

  网络提供商无需关心路由表的扩展性或地址空间的重叠,因为每个二层VPN都使用独立的路由信息。同时,客户也获得了和传统二层VPN一样的路由安全和数据保密。

  4) 可以从传统二层VPN平滑过渡

  从客户角度来看,采用MPLS的二层VPN和传统VPN是没有区别的。对网络提供商来说,则可以将现有的帧中继和ATM VPN合并到一个统一的IP/MPLS网络平台上,从而灵活提供多种业务,并且配置简单,大大降低管理和维护费用。