weixin_64191441的博客

HoVPN技术原理：在HoVPN网络中将单个PE设备根据网络的层次进行划分，划分为不同层次的多个PE（分别为SPE和UPE），多个UPE与SPE之间构成分层式PE共同完成传统上一个PE的功能。通过此种分层VPN技术设法减轻网络层次化划分中UPE设备的性能压力解决 BGP/MPLS VPN网络扁平化的问题。如图所示，在省市网络规划中，SPE 作为省级网的 PE 设备，需要接入市级的 MPLS VPN 网络。UPE 作为下层市级网络的 PE设备，最终接入VPN 客户。

如图所示，LSRA、LSRC为IP/MPLS骨干网的PE设备。LSRA和 LSRC上需要实现MPLS VPN 安全互联，在LSR间需要配置本地LDP会话来建立LDP LSP，实现承载VPN业务。

如图所示，LSRA、LSRC为IP/MPLS骨干网的PE设备。LSRA和 LSRC上需要实现MPLS VPN 安全互联，在LSR间需要配置本地LDP会话来建立LDP LSP，实现承载VPN业务。

通常情况下，BGP对等体之间通过BGP扩展团体属性在MPLS VPN骨干网上承载路由信息。另一端PE上运行的OSPF可利用这些信息来生成PE到CE的Type 3 LSA，这些路由是区域间路由（Inter_Area route）。若在CE1和CE2之间增加一条后门（Backdoor）链路，并且直接运行OSPF交互路由。通过后门链路学习到的路由类型为区域内路由（Intra_Area route）。 由于区域内路由优于区域间路由，故后门链路会被优选，若想实现后门链路作为备份链路，可采用sham link实现。