公司A当前租用一条10G跨市运营商光缆,自身业务只用到一半流量,为节省成本,寻求多家合作伙伴共用链路以达到财务需求
合作伙伴需求接入链路全透传,即光缆两端接入点端口逻辑直连
当前有三种方案可以实现上述需求
Vxlan
VLL
VPLS
该篇仅分析使用VLL来实现,Vxlan和VPLS在之后的文档中分析
首先来介绍下VLL技术
VLL基本架构
AC(Attachment Circuit)接入电路
公司A到合作伙伴之间的电路,一般是同机房光纤直连,或者传输线路
VC(Virtual Circuit)虚电路
公司A两端PE间建立的单向虚拟连接,可以使用LDP做为信令或者手动配置
PW(Pseudo Wire)伪线
双线VC组成一条PW,承载合作伙伴数据
Tunnel隧道
用来承载PW,两端PE间的隧道,可以是lsp,GRE隧道等
VLL分类
CCC
CCC方式一般用于本地连接,绑定PE两个端口为一组CCC端口,用于两个本地站点数据交互
martini
martini方式用于异地站点间数据交互,使用LDP信令来用于VC标签交换
SVC
SVC方式同martini控制层面与数据层面,只是不使用LDP做为VC标签交换,使用手动分配VC标签,类似于mpls手动隧道于LDP隧道的区别
VLL控制平面
PE-PE间使用mpls ldp隧道,mpls ldp不在介绍,可见另一篇文档,PE-PE对每一组合作伙伴用户端口分配相同L2VC-ID 同时手动或者使用LDP分配VC标签,PE1收到PE2分发的关于CE1 的VC标签后对比两端L2VC-ID是否相同,如果相同就建立映射关系,建立单向VC
VLL数据平面
PE收到CE的数据后打上对端PE分配的VC标签,查找映射表后在压入公网标签,数据包在mpls链路上传输时依靠公网标签,到达对端PE后根据VC标签转发至相应端口,下文抓包分析
配置举例,使用martini方式建立VLL举例
#ospf部分略
#mpls部分
PE1#
mpls lsr-id 1.1.1.1
mpls
mpls ldp
interface GigabitEthernet0/0/0
ip address 12.1.1.1 255.255.255.0
mpls
mpls ldp
#P
mpls lsr-id 2.2.2.2
mpls
mpls ldp
interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.0
mpls
mpls ldp
interface GigabitEthernet0/0/1
ip address 23.1.1.2 255.255.255.0
mpls
mpls ldp
#PE2
mpls lsr-id 3.3.3.3
mpls
mpls ldp
interface GigabitEthernet0/0/1
ip address 23.1.1.3 255.255.255.0
mpls
mpls ldp
#VLL部分
#PE1
mpls l2vpn
mpls ldp remote-peer 3.3.3.3
remote-ip 3.3.3.3
interface GigabitEthernet0/0/3
mpls l2vc 3.3.3.3 101
#PE2
mpls l2vpn
mpls ldp remote-peer 1.1.1.1
remote-ip 1.1.1.1
interface GigabitEthernet0/0/3
mpls l2vc 1.1.1.1 101
PE1上查看MPLS LDP状态
查看VLL状态
可以看到分配的VC label 是1026
PE2上查看PE1对应的公网标签为1025
CE2测试pingCE1
抓包分析
抓包可以看到CE2---CE1的数据经过PE2封装后压入MPLS隧道外层标签是1025,内层标签是1026
再转P向PE1转发的数据包
可以看到由于mpls的php(次末跳弹出)机制,数据包到达PE1时只有一层VC标签1026,PE1根据VC标签把数据转发至相应端口
但现网中往往中间的P设备并不支持mpls或者不归我们管理, 此时可以使用GRE隧道来承载PW
#区别使用MPLS承载配置如下
interface Tunnel0/0/0
ip address 192.168.1.1 255.255.255.0
tunnel-protocol gre
source 1.1.1.1
destination 3.3.3.3
tunnel-policy t1
tunnel select-seq gre load-balance-number 1
interface GigabitEthernet0/0/3
mpls l2vc 3.3.3.3 101 tunnel-policy t1
抓包观察
可以看到在VC标签外层包裹一层GRE,实际使用中需要根据业务类型来调整MTU大小,否则会极大的影响传输效率
以上就是VLL的整个转发过程,VLL有个缺陷是只能有两个站点间做数据全透传,不支持多个站点,而VPLS支持多个站点间二层互通,后续继续分享VPLS实现方式
手机扫一扫
移动阅读更方便
你可能感兴趣的文章