MPLS和VPN体系结构

第1部分 MPLS技术和配置

第1章 多协议标签交换(MPLS)架构概述

1．1 基于IP转发的扩展性与灵活性

1．1．1 网络层路由选择范例

1．1．2 基于IP转发的扩展性与灵活性

1．1．3 独立转发与控制

1．1．4 外部路由信息转发

1．2 多协议标签交换(MPLS)入门

1．2．1 MPLS架构中的设备分类

1．2．2 在网络边缘压入标签

1．2．3 MPLS数据包转发与标签交换路径

1．3 MPLS的其他应用

1．4 总结

第2章 帧模式MPLS操作

2．1 帧模式MPLS数据层操作

2．1．1 MPLS标签栈头部

2．1．2 帧模式MPLS的标签交换

2．2 帧模式MPLS的标签绑定与转发

2．2．1 LDP／TDP会话的建立

2．2．2 标签的绑定与分发

2．2．3 帧模式MPLS网络的收敛

2．3 倒数第二跳弹出(PHP，Penultimate Hop Popping)

2．4 MPLS与边界网关协议(BGP)的互动

2．5 总结

第3章 信元模式MPLS操作

3．1 通过LC-ATM接口实现控制层的连通

3．1．1 在Cisco IOS软件中实现：MPLS控制层的连通性

3．1．2 在ATM交换机上实施控制层

3．2 在ATM-LSR域中转发带标签的数据包

3．3 在ATM-LSR域中执行标签分配和分发

3．3．1 VC聚合

3．3．2 ATM域的收敛

3．4 总结

第4章 在交换WAN媒介中运行帧模式MPLS

4．1 帧中继网络中帧模式MPLS的操作

4．2 通过ATMPVC实现帧模式MPLS的操作

4．3 总结

第5章 高级MPLS主题

5．1 控制标签映射的分发

5．2 通过以太链路封装MPVS

5．2．1 IPMTU路径发现

5．2．2 以太交换机及MPVSMTU

5．3 MPLS环路检测与防范

5．3．1 帧模式：MPLS中的环路检测和防范

5．3．2 信元模式MPLS中的环路检测和防范

5．4 在启用了MPLS的网络中进行路由追踪

5．5 启用了MPLS网络中的路由汇总

5．6 总结

第6章 MPLS迁移与配置实例

6．1 将主干网迁移到帧模式MPLS的解决方案

6．2 在预迁移阶段对架构进行检查

6．3 处理内部BGP结构

6．4 将内部链路迁移到MPLS

6．5 移除多余的BGP对等会话

6．6 从基于ATM的主干网迁移到帧模式MPLS

6．7 总结

第2部分 基于MPLS的虚拟专用网

第7章 虚拟专用网(VPN)实施方案选项

7．1 虚拟专用网的演变

7．2 基于商业问题的VPN分类

7．3 覆盖VPN模型和对等VPN模型

7．3．1 覆盖VPN模型

7．3．2 对等VPN模型

7．4 典型VPN网络拓扑

7．4．1 星型拓扑

7．4．2 部分互连或全互连拓扑

7．4．3 混合拓扑

7．4．4 简单企业外部网拓扑

7．4．5 中心服务型企业外部网

7．4．6 VPDN拓扑

7．4．7 托管网络VPN拓扑

7．5 总结

第8章 MPLSNPN技术架构概述

8．1 案例学习：Supercom服务提供商网络中的虚拟专用网

8．2 VPN路由和转发表

8．3 重叠的虚拟专用网

8．4 路由目标

8．5 提供商网络中VPN路由信息的传递

8．6 VPN数据包转发

8．7 总结

第9章 MPLS／V PN技术架构的运作方式

9．1 案例研究：基本MPLS／VPN内部网络服务

9．2 VRF配置

9．3 路由区别符和VPN-IPV4地址前缀

9．4 BGP扩展团体属性

9．4．1 路由目标BGP扩展团体属性

9．4．2 源站点BGP扩展团体属性

9．4．3 BGP扩展团体属性的格式

9．5 基本的PE到CE链路配置

9．5．1 PE到CE链路配置——静态路由

9．5．2 PE到CE链路配置——RIP版本2

9．6 接口与VRF的关联

9．7 多协议BGP的使用与部署

9．7．1 多协议BGP的配置

9．7．2 VPN-IPv4前缀的增强型BGP决策过程

9．8 出向路由过滤(ORF)和路由刷新特性

9．8．1 PE路由器上的自动路由过滤

9．8．2 刷新PE路由器之间的路由信息

9．8．3 PE路由器的ORF

9．9 MPVS／VPN数据层——数据包转发

9．10 总结

第10章 提供商边缘(PE)到客户边缘(CE)的连通性选项

10．1 将VPN客户连接到MPI，S／VPN主干网中

10．2 服务提供商与客户网络之间的BGP-4

10．3 PE路由器与CE路由器之间的OSPF

10．4 独立的VPN客户路由信息

10．5 MPLS／VPN主干网中OSPF路由的传播

10．6 PE到CE连通性——使用OSPF站点区域0

10．7 PE到CE连通性——不使用OSPF站点区域O

10．8 VPN客户连通性——MPLS／VPN设计

10．8．1 将在其网络中使用iBGP的客户迁移至MPLS／VPN服务

10．8．2 自治系统号覆盖

10．9 总结

第11章 高级MPS／VPN拓扑

11．1 内部网与外部网的集成

11．2 中心服务型拓扑

11．3 MPLS／VPN星型拓扑

11．4 总结

第12章 高级MPLSNPN主题

12．1 MPLS／VPN扩展解决方案

12．2 MPLS／VPN网络中的路由收敛

12．2．1 服务提供商主干网内的收敛

12．2．2 VPN站点间的收敛

12．3 穿越主干网通告路由

12．3．1 负责承载VPN-IPV4和IPv4路由信息的BGP

12．3．2 PE路由器：MP-iBGP全互连

12．3．3 分离PE路由器之间的MP-iBGP会话

12．4 使用路由反射器层级

12．4．1 使用PE路由的路由反射来扩展网络

12．4．2 路由反射器分区

12．4．3 在PE路由器执行标准的团体属性过滤

12．4．4 路由反射器上基于属性的路由目标过滤

12．4．5 路由反射与ORF功能

12．5 部署BGP联盟

12．5．1 BGP联盟——单IGP环境

12．5．2 BGP联盟——多IGP环境

12．6 PE路由器的规则与扩展

12．7 其他连通性需求——Interact接入

12．8 通过防火墙与Internet连接

12．9 Interact接人——静态默认路由

12．10 PE和CE路由器之间分离的BGP会话

12．11 通过动态默认路由建立Internet连通性

12．11．1 动态默认路由——路由目标分配

12．11．2 将全局路由表与VRE进行关联

12．12 全局路由表中的补充查找(Additional Lookup)

12．13 通过不同服务提供商实现Internet连通性

12．14 总结

第13章 MPLS／VPN部署指南

13．1 MPLS／VPN部署简介

13．2 客户路由从IGP到BGP的迁移

13．3 MPLS／VPN主干网中的多协议BGP部署

13．3．1 VPN路由和下一跳转发

13．3．2 PE路由器环回接口地址配置

13．4 在LAN接口部署MPLS／VPN

13．5 客户链路的网络管理

13．5．1 用不同的扩展团体属性通告路由

13．5．2 使用标准BGP团体属性过滤路由

13．5．3 使用输出映射表以不同的路由目标通告路由

13．6 在MPLS／VPN主干网中使用路由跟踪

13．7 总结

第14章 运营商的运营商以及提供商之间的VPN解决方案

14．1 运营商的运营商解决方案概述

14．2 运营商的运营商技术架构——拓扑

14．2．1 POP站点中未部署MPLS的ISP

14．2．2 POP站点中部署MPLS的ISP

14．3 层级式虚拟专用网

14．4 提供商之间的VPN解决方案

14．4．1 提供商之间的VPN——跨边界交换VPN-IPv4

14．4．2 提供商之间的VPN——客户站点之间的eBGP多跳

14．5 总结

第15章 IP隧道技术到MPLSNPN的迁移案例研究

15．1 现有的VPN解决方案部署环境——IP隧道技术

15．2 为PE路由器定义VPN和路由策略

15．3 主干网中的VRF定义

15．4 SampleNet VPN站点的VRF和路由策略

15．5 SampleNet Intemet接入的VRF和路由策略

15．6 Internet接入客户的VRF和路由策略

15．7 MPLS／VPN迁移——步骤和实施

15．8 BGP路由反射器上的MP-iBGP配置

15．9 Transit Net PE路由器上的MP-iBGP配置

15．10 将VPN站点迁移到MPLS／VPN解决方案

15．11 总结

《MPLS和VPN体系结构》详细地介绍了MPLS技术架构，涵盖了有关MPLS的基础理论、拓扑设计、案例研究以及具体配置等多方面的内容，并重点讨论了MPLS的一项主要应用：基于MPLS的VPN。书中通过配置案例、推荐的设计方案、部署指南以及案例研究，介绍了MPLS/VPN体系结构及其相关机制。
　　《MPLS和VPN体系结构》分为两个部分，共15章。第1部分(第1～第6章)介绍了MPLS技术的基本概念及其相关配置，包括帧模式MPLS操作、信元模式MPLS操作、在交换WAN媒介中运行帧模式MPLS、高级MPLS主题、MPLS迁移与配置实例等；第2部分(第7～第15章)介绍了基于MPLS的VPN(虚拟专用网)，包括实施VPN的方式、MPLS/VPN技术架构、提供商边缘(PE)到客户边缘(CE)的连接方式、高级MPLS/VPN拓扑、高级MPLS/VPN主题、MPLS/VPN部署指南、“运营商的运营商”VPN以及提供商之间的VPN解决方案、IP隧道技术到MPLS/VPN解决方案的迁移案例研究等。
　　《MPLS和VPN体系结构》是学习、设计以及部署MPLS和MPLS/VPN的技术指导，从架构的角度为MPLS/VPN的实施提出深入的问题，并提供相应的解决方案。对于初步接触MPLS/VPN的工程师，《MPLS和VPN体系结构》能够为你提供全面而详细的理论讲解；对于MPLS/VPN资深工程师而言，《MPLS和VPN体系结构》能够为你的部署工作提供深入而精辟的指导方针。

多协议标签交换（MPLS）是一项创新的高性能数据包转发技术。这项技术用途颇多。它既可以应用于服务提供商环境中，又可以应用于大型网络中，而这项技术当今最广泛的应用场合就是用来部署虚拟专用网络（VPN）。随着MPL.S VPN技术的问世，网络设计人员可以使用一种更好的方式来扩展他们的网络。
　　网络工程师和网络管理员都需要快速、高效地掌握这项技术，并用来在他们的网络中部署MPI-S VPN。考虑到这一点。《MPLS和VPN体系结构》深入介绍了Cisco MPI-S架构。《MPLS和VPN体系结构》涵盖了MPI-S理论及配置方法、网络设计方面的问题、案例研究以及主流的MPLS应用：基于MPLS的VPN。《MPLS和VPN体系结构》通过配置案例、推荐的设计和部署方法以及大量案例研究的介绍。讲述了MPLS／VPN的架构及其机制。
　　《MPLS和VPN体系结构》是一本用来理解、掌握、设计和部署MP LS以及MPLS VPN的实用手册。
　　Ivan Pepelnjak，CClE No.1354，拥有10年以上的设计、安装、维护大型服务提供商网络、大型企业的LAN和IWAN网络方面的经验。作为NIL数据通信公司的首席技术顾问，他的专业技术曾让多家服务提供商受益匪浅，这些服务提供商包括英国电信、德国电信、法国电信、比利时电信、Unisoure、Cegetel和Siris。lvan是欧洲顶尖的Cisco路由技术权威。
　　Jim Guichard。CCIE No.2069。Cisco公司的网络设计顾问。在设计、实施和规划大型IP网络方面拥有丰富的经验。Jim曾利用他的实践经验来帮助多家Cisco大客户建设他们的网络。他与Cisco研发部门通力合作。并花费大量时间对MPLS／VPN的功能进行了研究和测试，他不仅在实验室环境中研究这些技术，还为欧洲多家客户部署了MPLS／VPN。
　　深入分析MPL.S架构
　　详细讨论组成MPL.S架构的机制和特性
　　掌握如何扩展MPL.S使其支持上千个VPN
　　通过扩展案例来学习如何在实际环境中设计和部署MPLSNPN网络
　　提供了在Cisco设备上配置MPLS的案例和指导方针
　　帮助读者设计和实施各类VPN拓扑
　　《MPLS和VPN体系结构》为Cisco Press出版的网络技术系列丛书之一。该系列丛书可为搭建高效网络、学习最新技术、走向辉煌职业生涯铺平道路。