Cisco MPLS任意传输技术

gggrreet

简介　　　　MPLS任意传输（AToM）是一个用于在IP或者MPLS骨干网上传输第二层流量的思科解决方案。AToM通过让IP/MPLS可以提供第二层和第三层服务，加强了IP/MPLS的可用性。AToM产品系列可以在多种不同的思科路由器平台上支持多种类型的第二层帧、PPP和HDLC，这些平台包括Cisco 12000系列路由器和Cisco 7600、7500和7200路由器。　　　　背景　　　　很多电信服务供给商目前都为他们的客户提供第二层传输服务。电信服务供给商通过一个基于电路的基础设施提供这些服务，并建立第二层VPN。　　　　下图显示了一个VPN实例的拓扑结构，其中电信服务供给商网络可以为客户提供第二层VPN服务。　　　　刚开始时VPN是通过租用线路建立起来的。后来，电信服务供给商开始在点对点数据链路层连接的基础上，利用ATM或者帧中继虚拟电路提供第二层VPN。客户可以构建他们自己的第三层网络，以支持IP流量。因此，用户需要分别为传输第二层和第三层流量建立不同的网络。但是为第二层VPN和互联网流量分别采用不同的网络是非常困难的，本钱也很昂贵。因此电信服务供给商需要一个单一的、基于IP的网络来提供第二层和第三层服务。　　　　图1 电信服务供给商可以提供在第二层连接的基础上提供VPN服务　　screen.width-333)this.width=screen.width-333" border=0> 　　MPLS怎样帮助电信服务供给商扩展他们的网络　　　　一种可以促使电信服务供给商创建一个更优网络的方法是通过一套共同的基础设施（例如MPLS骨干网），集成第二层和第三层服务。支持MPLS的VPN（第二层或者第三层）也可以利用其他MPLS增强功能，例如流量工程、快速重新路由和QoS等，提供高水平的性能、可扩展性和新的增值服务。思科可以利用不同的控制面板实施MSF框架，因而可以在不影响现有的第二层服务的情况下将MPLS添加到交换机和端口。　　　　MPLS AToM怎样进步可扩展性　　　　很多电信服务供给商目前都在核心网络中部署了面向连接的ATM网络。ATM可以提供足够的QoS和带宽，以及执行流量工程的能力。但是，一个没有MPLS功能的ATM网络不能针对VPN进行很好的扩展，这是由于它需要依靠于核心网络中的虚拟电路（VC）状态信息。对于每个作为L2 VPN的一部分而创建的VC，核心交换机都会保存该VC的全部状态信息（如图1所示）。　　　　MPLS AToM可以将任何一对供给商边沿（PE）路由器和一个标签交换路径（LSP）――而不是大量的VC――连接到一起。单一的标签交换路径因而可以通过标签缓存技术，充当很多模拟的虚拟电路的载体，从而带来更高的可扩展性。　　　　除了具有这个上风以外，MPLS还可以部署在现有的第二层或者第三层网络中。由于MPLS和ATM可以同时运行，甚至可以在同一个物理端口上运行，因而用户不需要再单独构建一个网络。　　　　AToM怎样帮助用户完成从第二层VPN到基于MPLS的VPN的转型　　　　当电信服务供给商向基于MPLS的网络移植时，他们需要保持对现有服务的支持，包括传输第二层流量的能力。AToM作为一种结构框架，可以符合这项要求，无论第二层服务是ATM、帧中继、以太网、PPP还是HDLC，均是如此。AToM可以在PE路由器封装分组，再通过骨干网将它们发送到位于网络另一真个一台PE路由器，拆开它们的封装，再将它们发送到它们的目的地。　　　　升级到AToM的过程对于客户来说是透明的，由于整个过程可以在现有的MPLS网络上进行，并且不会造成任何中断。与使用MPLS的第二层VPN不同，电信服务供给商不会参与客户的第三层路由。电信服务供给商只提供第二层连接。　　　　利用AToM在MPLS网络中建设第二层VPN的优点　　　　MPLS AToM具有下列优点：　　　　一个同时支持第二层和第三层VPN的同一网络意味着电信服务供给商的基础设施本钱和维护本钱的降低。对一个IP或者MPLS骨干网的使用让电信服务供给商可以在同一个网络中提供第二层VPN服务和IP与第三层VPN。电信服务供给商可以在一套单一的基础设施中支持VPN流量和其他流量（例如互联网）。 　　客户站点独立于电信服务供给商的骨干网，因此客户网络中的题目将不会影响到骨干网。电信服务供给商的骨干网由于与客户网络的隔离而变得更加可靠。图2 中显示了电信服务供给商网络和客户网络是怎样独立工作的： 　　在一个分组进入MPLS核心时，PE路由器会对其分配一个初始标签，并在其离开核心网络时去除分组的标签； 　　P路由器执行转发和交换功能（图3及其附带的说明具体地先容了这些功能） 　　CE路由器通过附带VC连接到PE路由器。CE路由器不需要进行任何MPLS改进就可以使用MPLS VPN服务。 　　由于MPLS使用的是帧或者信元，所以它可以采用基于ATM网络的IP，或者基于MPLS网络的IP。MPLS在支持协议的能力方面是"不明确的"。因此，电信服务供给商可以采用基于ATM网络的IP，再逐步将MPLS加入到他们的网络中。在很多情况下，循序渐进地将MPLS加入到网络中比一次性地完成转换的做法更符适用户的需要。 　　思科致力于支持IETF草案"第二层VPN架构"。AToM是这个草案的实施过程中的一个关键性的组件。（请参见下节"AToM所基于的标准和草案"）。思科的基于IETF的设计具有下列优点： 　　按照IETF Martini草案进行信号传输和封装，这使得SP的客户可以自行建设自己的VPN，也让SP无需在费时费力地为客户建设VPN。而且，思科对直接LDP会话的使用让对等AToM设备可以在MPLS网络中的任何地方进行通讯，即使跨越SP的网络边界也可以。相比之下，依靠BGP进行信号传输（符合IETF的Kompella草案的规定）的第二层VPN在满足不同的SP域的路由策略时会碰到麻烦，而且它们的用户也不能自行建立自己的VPN。 　　由于相同的原因，可扩展性也得到了加强。AToM可以添加新的站点和CE-CE电路，而不需要设置骨干网上的每个PE，也不需要通过中断服务的方式来扩展预先配置的PE，而基于Kompella架构的系统则必须采取这种做法。对于AToM来说，只有提供服务的PE才需要进行配置。核心路由器只需要存储最低限度的转发信息，由于MP       1/3 123下一页尾页