MPLSLVPN原理培训胶片(共47张).pptx

《MPLSLVPN原理培训胶片(共47张).pptx》由会员分享，可在线阅读，更多相关《MPLSLVPN原理培训胶片(共47张).pptx（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、HUAWEI TECHNOLOGIES CO., LTDHUAWEI Confidential Security Level: L2 原理 1.0免费 HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l学习完本课程，您应该能够：l掌握 L2 的原理HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 传统的L2l租赁专线（ ）方式l主要缺点是：建设时间长，价格昂贵，难于管理。l虚电路方式l虚电路方式与租赁

2、专线相比，建设时间短、价格低l在不同类型的网络（如、）上提供业务，需要建设并维护独立的网络l其速率较慢l配置较复杂HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 虚电路虚电路 L2l L2就是在网络上透明传递用户的二层数据。从用户的角度来看，这个网络就是一个二层的交换网络，通过这个网络，可以在不同站点之间建立二层的连接。 HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 方式的L2l扩展了运营商的网络功能和服务能力l具有更高的可扩展性l管理责任分工明确l路由私有、安全l易配置（N方解决？主要体现在

3、隧道复用）l多协议支持l网络平滑升级HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential L2实现l：遵循草案2，使用作为传递信息的信令。l：遵循草案2，与2547定义的 相似。l：在两条连接之间配置透明的连接，独占隧道，一层标签。l：的一种静态实现HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 第一章第一章 L2 概述概述第二章第二章 L2 原理原理HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 第二章第二章 L2 原理原理 第一节第一节 报文结构报

4、文结构 第二节第二节 第三节第三节 第四节第四节 第五节第五节 第六节第六节 L2 的比较的比较HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 协议结构 标签从入口 到出口获取 或 标签用于在相同的上标识不同的虚电路 .模拟 的封装( ) 32 的控制字 L2 () 连接控制连接控制连接控制（、）连接控制（、） 用于用于 协商协商, 撤销撤销, 差错通告差错通告 有三层封装有三层封装HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 报文结构l有些情况下，在网络上传输l2报文的时候没有必要传送整个的

5、二层帧，而是在入口端把二层头给剥离，然后在出口端重新添加。但是如果二层头中有些信息需要携带，这种方式就不可取了，因此提出了控制字的方法来解决这个问题，控制字里携带的信息都是端和端协商好的。l控制字主要有三个功能：l1、报文转发是需要的序列号l2、当最小的大于实际的传输报文时需要进行填充l3、二层帧头中需要携带的控制位HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 报文举例l 帧在转发的时候不携带 和，控制字是必须使用的l、 和位使用控制字来携带。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 第

6、二章第二章 L2 原理原理 第一节第一节 报文结构报文结构 第二节第二节 第三节第三节 第四节第四节 第五节第五节 第六节第六节 L2 的比较的比较HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 介绍l 是 （电路交叉连接）的缩写，是通过静态配置来实现L2的一种方式。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 连接类型l方式分为本地连接和远程连接。l对于本地连接， 这两个连接到同一个设备上，设备相当于一个二层交换机。l对于远程连接，两个连接到不同的上，使用之间独享的静态作为隧道，不需要任何信

7、令协议传递二层信息。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 的实现l的实现l采用一层标记来传送用户数据，因此它对的使用是独占性（不能用于其他L2连接，也不能用于 或承载普通的报文）的，用户必须单独为每一个连接手工配置两条L2 （两个方向各一条），这两条L2 将只能用于传递这个连接的数据。lP节点也要进行 的配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 组网网络网络A公司分支机构2A公司分支机构1A公司分支机构3A公司总部标签2层头部数据 本地本地连接连接远程远程连接连接HUAWEI

8、 TECHNOLOGIES CO., LTD.HUAWEI Confidential 第二章第二章 L2 原理原理 第一节第一节 报文结构报文结构 第二节第二节 第三节第三节 第四节第四节 第五节第五节 第六节第六节 L2 的比较的比较HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 介绍l遵循草案2，使用作为传递信息的信令。l之间建立的 ，为之间的每条连接分配一个标签。二层信息将携带着标签，通过建立的转发到 的对端。l这种方式不能提供象方式的本地交换功能，但是不象远程连接那样，一条只能被一条远程连接独享，服务运行商网络中的一条隧道可以被多条共享

9、使用。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 结构 标签从入口 到出口获取 或 标签用于在相同的上标识不同的虚电路 .模拟 的封装( ) 32 的控制字 L2 () 连接控制连接控制连接控制（）连接控制（） 用于用于 协商协商, 撤销撤销, 差错通告差错通告 有三层封装有三层封装HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 扩展l 通过 交换l还是放在 中，在中发送l定义了新的 用来携带信息l 128 l: l信息的交换是通过方式进行的，l 2HUAWEI TECHNOLOGIES C

10、O., LTD.HUAWEI Confidential 的协议处理l的协议包括两部份l建立l 用来建立在之间建立, 其他的协议也可以使用如.l 建立l通过在两个 间建立远程邻居l通过来建立绑定关系，为分配标签1221P:1:100:200:1(1,10001)(1,20002)HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 协议报文HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 协议报文lC: (1 ) 1表示需要控制字；0为不需要l (15 ) 类型， , , , , , l (8 ) 和 的

11、长度l (32 ) 一些组成一个组，主要用来批量撤消相应的信息。l (32 ) 一个是由 和 来唯一确定l (不定) 一些接口参数，目前用的有HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 优点l在这种方式中，由于在运营商网络中，只有设备需要保存少量的 的映射等少量信息，P设备不包含任何二层信息，所以扩展性好。l当需要新增加一条时， 只在相关的两端设备上各配置一个单方向连接即可，不影响网络的运行。l它配置、实现相对简单，没有的概念， 只是提供二层链路的连接性，易于理解。l方式适合稀疏的二层连接，例如星型连接。HUAWEI TECHNOLOGIE

12、S CO., LTD.HUAWEI Confidential 组网网络网络B公司总部隧道()隧道()隧道()A公司分支机构1A公司分支机构2A公司总部B公司分支机构1B公司分支机构2外层标签标签二层头部数据发布标签HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 第二章第二章 L2 原理原理 第一节第一节 报文结构报文结构 第二节第二节 第三节第三节 第四节第四节 第五节第五节 第六节第六节 L2 的比较的比较HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l方式的其实与方式L2非常类似，不同之点

13、在于他不用使用作为传递二层和链路信息的信令，手工配置 信息即可； l不用就意味着不需要使用 ，不需要使用相应扩展。便于的网络运营，如果隧道不使用建立的，那么就完全不必使用了；l其他的和基本一致。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 第二章第二章 L2 原理原理 第一节第一节 报文结构报文结构 第二节第二节 第三节第三节 第四节第四节 第五节第五节 第六节第六节 L2 的比较的比较HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 结构 标签从入口 到出口获取 或 标签用于在相同的上标识不同

14、的虚电路 .模拟 的封装( ) 32 的控制字 L2 () 连接控制连接控制连接控制（）连接控制（） 用于用于 协商协商, 撤销撤销, 差错通告差错通告 有三层封装有三层封装HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 基本原理：简介l与 实现机理类似，特别是、的定义以及用途l区别是传送的是二层信息，而 传送的是三层路由信息，为此进行了相应的 扩展l处理的信息不同了，那么发送接受二层信息的流程也发生了相应的变化。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 术语l l l l l lL2 H

15、UAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 术语l 1、 2、 3组成一个 ；l： l： l： 1102400/10/0 2102410/10/10 3102420/10/20HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 术语lL3传递和单个的方式；l方式L2采取标记块的方式，一次为多个连接分配标记。用户可以指定一个本地的范围（ ），表明这个能与多少个建立连接。系统会一次为这个分配一个标记块，标记块的大小等于 。这种方式允许用户为分配一些额外的标记，留待以后使用。这样会造成标记资源的浪费，但

16、是同时带来一个很大的好处：减少部署和扩容时的配置工作量。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 信息传递l假设 A、 B为同属于 X的和建立一条。l我们称为分配的 为；称的 为；称的为；称的为l我们称为 k分配的 为；称的 为；称的为；称的为l那么收到发送过来的信息会做如下工作：HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 信息传递l首先检查从收到的封装类型，如果不一致，弃之且停止处理；l检查是否 ，如果是，报错“ k X ( A)”，然后停止处理；l检查和 m相关的所有的是否满足 =

17、 k + ，如果任何一个都不满足，报错 “ m ( A) ”然后停止处理；l检查和 k相关的所有的是否满足 = m + ，如果任何一个都不满足，报错 “ m ( A) ”然后停止处理；l检查和之间的通道是否正常建立，如果没有就停止处理，这里假设为隧道，标签为Z；l为分配内层标签为( + k - ) ，为分配内层标签为( + m - )；l到的外层隧道的标签为Z；l内外层标签兼备，可以干活了， ?HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 扩展l引入了新的l l l HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Co

18、nfidential 2 l l l标识二层封装类型, ., , .l l： lC：1表示需要控制字；0为不需要lS：1表示需要序列号；0为不需要l：保留l2 HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 封装类型HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l 2 l在端，二层帧头全部剥离取出报文进行转发；此时转发是用到的二层信息依然基于接收帧的二层信息。l在端，报文被重新封装成二层帧然后发送给，此时二层转发信息是依靠 来获得的。l端和相应端的链路类型独立于端和相应端的链路类型，因此这种情

19、况下L2独立于链路类型l目前这一块只有理论，并没有实现HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 优点l自动拓扑发现以为信令传播相应信息l组网灵活，部署方案成熟l部分解决配置的n方问题余额配置l同时支持本地、远程虚拟链路l支持不同接入方式 l跨域的解决方式与 L3 类似HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 第二章第二章 L2 原理原理 第一节第一节 报文结构报文结构 第二节第二节 第三节第三节 第四节第四节 第五节第五节 第六节第六节 L2 的比较的比较HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential L2 比较HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 相互对比：L3 L2HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 相互对比：L3 L2谢谢谢谢演讲完毕，谢谢观看！