mpbgp的设计缺陷rdrt

2020-02-15 06:13:17

运营商的PE（运营商边界）路由器，与客户的CE（客户边界）路由器对连，并建立BGP邻居关系，通过address-familyipv4与CE交换ipv4路由，这些路由通常为私有路由，32位长度。PE将客户路由放在哪里呢？放在该客户专用VIP包房里，包房的名字叫VRF1，客户的路由条目依然是32位的原始模样，比如10.1.1.0/24，假设该PE的名字是PE1。PE1如何将10.1.1.0/24告诉其它的PEn?构思是这样的，每一个PE与路由反射器RR建立iBGP邻居关系，RR相当于谣言散播中心，从某一台PE听到的谣言（路由）会无条件散播给其它所有PEn。通过以上学习、交换、散播的步骤，所有PE将同步用户的路由，通俗地说，就是每个PE都学习到10.1.1.0/24这条路由。问题来了，PE1上有成百上千的VIP客户，客户们都使用10.1.1.0/24的路由，本地可以使用VIP包间将他们隔离，但是在传输给RR的路上如何区分这一个个10.1.1.0/24？很好办，只要让客户的10.1.1.0穿上不同颜色的马甲（RD），马甲的长度为64位，附着在客户路由上，披上马甲的10.1.1.0长度为96位，有一个全新的名字，VPNv4。由于马甲RD在运营商范围内是唯一的、不会冲突，所以VPNv4路由条目是全局唯一：12641:1000.10.1.1.0这样就可以保证在传输过程中不会互相混淆。但是，还需要将客户的马甲上印刷一个logo（exportRouteTarget)每一个客户logo是唯一的。PE们从RR处（谣言集散中心）一股脑把所有的VPNv4路由学习到本地，需要将不同的客户的路由放在专属的VIP包间。问题来了，是根据马甲颜色还是客户的logo来分配VIP包间呢？客户logo，这样最合理。因为有的客户比较叼，为了自己的便利，经常提出需求，希翼自己可以使用多个颜色的马甲，有同学会很好奇，为何有如此变态需求？客户的路由10.1.1.0/24，如果在本地被PE1、PE2分发给RR，如果披上不同颜色（RD），就会呈现为2条不同的VPNv4路由，其他PEn就会有2条路由，一旦其中一条路由消失，立马可以切换到备用路由。如果只使用一个颜色的RD，RR只会反射一条最佳路由，其他PEn只会有一条路由，一旦路由消失，需要RR检测到路由消失（延迟大），然后再把原来的次优路由反射到PEn，这种收敛速度明显要慢很多。PEn们将特定logoVPNv4路由放入本地的VIP包间，其实潜台词是满足（importRouteTarget)才会进入包间，对吗？马甲还有用吗？没有用了，需要脱掉马甲，变成其原始的样子：10.1.1.0/24，又成为了IPv4路由。问题又来了，VRF完全隔离不同客户，客户间如果希翼可以交换一些路由条目，如何做到？只需要在定义VRF包间时，通过“importRouteTarget”准许别的客户logo也进入自己的VIP包间不就可以了吗？对方也允许贵司的logo进入他们的VIP包间，这样双向的路由交换完毕，就可以通信了。问题的关键RD和客户不是一一对应关系，一个客户可能有多个RD。RT是金狮贵宾会登录网址logo，和金狮贵宾会登录网址是一一对应关系。欢迎来公众号看更多文章：https://mp.weixin.qq.com/s/47KHsTCiol4srlW0FKYYeg

上一条：上一篇：侧重于材料纳米方向的理论计算化学课题组美国推荐
下一条：下一篇：北京都有哪些特别棒的二手书书店

相关产品

相关资讯