24、三层BGP/MPLS虚拟专用网络高级主题解析

三层BGP/MPLS虚拟专用网络高级主题解析

1. 引言

在网络领域，BGP/MPLS L3VPN有着重要的地位。在了解其基础之后，我们需要深入探讨一些高级主题，如可扩展性、资源规划、收敛性和安全性等。这些都需要从网络全局的角度进行分析。而在探讨这些高级主题之前，有两个重要的组件需要我们先了解，即PE - CE路由和路由反射器。

2. PE - CE之间的路由

在MPLS/VPN解决方案中，一个关键概念是客户路由存储在VPN路由和转发（VRF）表中。VRF会填充从本地CE学习到的路由以及从远程CE作为VPN路由学习到的路由。接下来我们详细看看PE是如何从本地CE学习路由的。

2.1 路由发现选项

PE从与其相连的CE发现路由有几种选择：静态路由、RIPv2、OSPF和BGP。无论PE通过何种方式发现路由，都必须将其安装到与CE接口关联的VRF中。这就要求路由协议将通过CE - PE接口学习到的路由安装到该接口关联的VRF中。从实现角度看，这是通过为每个VRF的路由协议创建单独的上下文来完成的。

选择PE - CE路由方法时，需要考虑以下因素：
- CE设备的局限性 ：许多VPN部署需要大量功能有限的CE设备。例如，有多个小分支机构的公司，众多站点要访问中央服务器。此时，不需要复杂的路由功能，但由于CE设备数量多，价格很重要。简单廉价的设备通常只支持静态路由或静态路由和RIP，这也是静态路由成为当今最流行的CE - PE协议之一的原因。
- 客户站点运行的路由协议 ：在CE - PE链路上运行与站点其他部分不同的协议意味