45、第2层和第3层虚拟专用网络深入解析

第2层和第3层虚拟专用网络深入解析

1. 第2层电路概述

第2层VPN和第2层电路的主要区别在于控制平面以及在提供商网络中建立虚拟连接的方法。物理接口的配置和实际的流量转发并没有改变。实际上，第2层VPN和第2层电路对传入的客户数据包的封装方式完全相同。

2. 控制平面

在第2层电路环境中，使用标签分发协议（LDP）来通告客户电路信息。两个PE路由器使用定向LDP Hello消息相互建立会话。会话建立后，对等体交换转发等价类（FEC）信息，该信息通过MPLS标签映射通告可用的前缀。PE路由器通过包含一个新的TLV（类型 - 长度 - 值）来建立虚拟连接，该TLV包含电路特定信息。以下是该TLV的格式及各字段说明：
| 字段 | 长度 | 说明 |
| ---- | ---- | ---- |
| FEC元素类型 | 1字节 | 显示TLV中为FEC通告的信息类型，第2层电路在此字段中使用常量值128 |
| C位和VC类型 | 2字节 | 最高有效位（第15位）称为C位，决定虚拟连接是否应使用可选控制字。其余15位表示在提供商网络中建立的虚拟连接类型，可能的值包括：
- 0x0001 — 帧中继DLCI
- 0x0002 — ATM AAL5虚拟电路连接传输
- 0x0003 — ATM透明信元传输
- 0x0004 — 以太网虚拟局域网
- 0x0005 — 以太网
- 0x0006 — 思科高级数据链路控制
- 0x0007 — 点对点协议
- 0x8008 — 电路仿真
- 0x0009 — ATM虚拟电路连接信元传输
- 0x00