Công nghệ MPLS VPN và ứng dụng triển khai trên mạng VNN

75 B 1* *,È2 ' & 9¬ ¬2 , + & %ÁCH KHOA HÀ N , ********************* V ;XkQ 1J F CÔNG NGH 03/6931 9À 1* ' 1* TRI +$, 75ÊN M 1* 911 &KX\rQ QJjQK L Q W - Vi Q WK{QJ LU 7+ & NG I 1T ,H VI 7+ÔNG 1* D KHOA H & PGS.TS H Hà N L - 2004 $1+ 78é M FO F M &/ & M & / & DANH M & &È& 9, 7 .4 DANH M & &È& % 1* DANH M & &È& +ÌNH V  L , 1Ï, &+ 7+ .8 10 1*  62 6È1+ &È& &Ð1* 1*+ 9À MƠ HÌNH M 1* 931 .12 CU & &È&+ 1* 1* 5,ÊNG 931 .12 1.1 XU 3+È7 & $ 1* 5,ÊNG 12 1.1.1 PHÂN LO , 1* 5,ÊNG .14 1.1.2 1.2 PHÂN LO , 1* 931 7+(2 0Ð +ÌNH CƠNG VI & .15 1.3 MƠ HÌNH OVERLAY VÀ MƠ HÌNH NGANG HÀNG 17 1.3.1 MƠ HÌNH VPN OVERLAY .17 1.3.2 MƠ HÌNH VPN NGANG HÀNG .19 1.3.2.1 1.3.2.2 Mơ hình VPN ngang hàng v L URXWHU Gành riêng 21 1.3.2.3 So sánh mơ hình VPN ngang hàng 22 TÓM T 22 1.4 &+ Mơ hình VPN ngang hàng s G QJ FKXQJ URXWHU 20 1*  , 75Ò& &+8< &+ 1+ÃN $ *,$2 7+ & 03/6 .25 2.1 XEM XÉT KH 1* 1* 9¬ 7Ë1+ /,1+ 1* & $ &+8< TI ,3 25 GI , 7+, &+8< &+ 1+ÃN .27 2.2 CHUY &+ 1+ÃN LÀ GÌ? 27 2.2.1 2.2.2 2.3 2.3.1 2.3.2 , & $ &+8< &+ 1+ÃN 28 K 7+8 &+8< &+ 1+ÃN $ *,$2 7+ & 03/6 28 KI 75Ò& 03/6 – C 75Ò& + , 28 M +È, 1, & $ &+8< &+ 1+ÃN 30 V Xuân Ng F – CH 2002 M FO F L S FKXy Q WL S W 2.3.2.1 2.3.2.2 2.3.3 Router chuy Q P FK QKãn (LSR) 30 G 1+ÃN T , %,ÊN M 1* 32 CÁC 1*  & HO 3.1 3.1.3 3.2 &+ +2 1* & $ 03/6 75ÊN N ,3 37 1* & $ 3+ 1* ' /, 03/6 &+ +81* 38 & $ 1* ; 1+ÃN MPLS 40 CHUY &+ 1+ÃN TRONG MPLS CH 3.1.2 +81* 42 CHUY &+ 1+ÃN MPLS V , 1* ; 1+ÃN 42 LIÊN K 9À LAN TRUY 1+ÃN TRONG MPLS CH +81* 43 THI / 3+,ÊN LDP 44 3.2.1 PHÂN PH , 9À LIÊN K 1+ÃN 44 3.2.2 H , 7521* 1* 03/6 &+ 3.2.3 &+ 1* ' 1* & $ 03/6 34 0¬2 3.1.1 3.3 1* &+8< &+ TÓM T 36 2.5 &+ QJ )(& 30 CHUY 7, *Ï, 03/6 9À TUY 33 2.3.4 NHÃN 2.4 QJ +81* 45 TÓM T 45 1*  , 75Ò& 03/6931 47 4.1 VÍ D 1*+,ÊN C 8 1* 5,ÊNG 75ÊN N 1* & $ 1+À CUNG C P D &+ 47 4.2 B 1* &+8< 7, 9¬ 1+ 78< 931 49 4.3 M 1* 5,ÊNG &+ 1* / .51 4.4 ROUTE TARGET 53 4.5 4.6 4.7 &+ 5.1 5.2 5.3 5.4 LAN TRUY 7+Ð1* 7,1 1+ 78< 931 7521* 1* .54 & &+ &+8< 7, *Ï, 931 57 TÓM T 59 1*  & 75 60 &+ +2 1* & $ , 75Ò& 03/6931 60 1* + 1*+,ÊN C 8 ' &+ ,175$1(7 03/6931 & % 1+ 1*+ $ 9À GÁN VRF 62 ROUTE DISTINGUISHER VÀ TI $ &+ 9PN-IPV4 .62 CHÍNH SÁCH XU 1+ 78< 9¬ 1* &+ 9ÒNG L 64 V Xuân Ng F – CH 2002 CHÍNH SÁCH XU 1+ 78< 5.4.1 1* &+ 9ÒNG L 5.4.2 5.5 M FO F ' 1* 5287( 7$5*(7 65 1+ 78< .65 TRI +$, , 9À L $ &+ 7+ & 1+ 78< , +È&+ 66 TRI +$, %*3 $ 7+ & .67 5.6 TÓM T 68 5.7 &+ 1*  3+ 1* È1 75, +$, 1* 03/6931 7RÊN H 1* M 1* 911 .70 6.1 M 1* ,17(51(7 911 +, , & $ 9'& 72 3+ 73 6.2 1* È1 7+, 1* 03/6931 75ÊN H 1* 1* 911 6.3 C +ÌNH VÀ TRI +$, 1* 03/6931 75ÊN H 1* 1* VNN 76 NÂNG C 3+ 0 9À PH & 1* 76 6.3.1 KÍCH HO 5287(5 / /ÕI VÀ L 1+Ỉ1 Ï1* 9ÀI TRỊ LSR 77 6.3.2 KÍCH HO 5287(5 / 758< & Ï1* 9ÀI TRÒ Edge-LSR 77 6.3.3 6.3.4 6.4 3+ 1+ 1*+ $ 078 78 1* È1 , 1+ 78< 75ÊN M 1* .78 1*  *, , 3+È3 75, +$, &È& 0Ð HÌNH M 1* &+2 +È&+ &+ HÀNG 80 7.1 7.2 7.3 7.4 GI , 3+È3 75, +$, 1* ,175$1(7 931 80 GI , 3+È3 75, +$, 1* (;75$1(7 931 81 GI , 3+È3 75, +$, 0Ð +ÌNH VPN TRUNG TÂM D &+ 84 GI , 3+È3 75, +$, 0Ð +ÌNH HUB-TO-SPOKE 86 K /8 9À KI 1*+ 88 TÀI LI 7+$0 + 89 V Xuân Ng F – CH 2002 Danh m F FiF W YL W W W DANH M & &È& A ADSL AS ATM B BGP BR C CE CEF CIR CPE CR D DLCI DSLAM E eBGP Edge-LSR EGP ER EXP F FEC G GRE I IAP iBGP IETF V Xuân Ng F – CH 2002 9, 7 Asymmetric Digital Subscriber Line Autonomous System Asynchronous Transfer Mode Border Gateway protocol Border Router Customer Edge Cisco Equivalence Fowarding Committed Information Rate Customer Premise Equipment Core Router Data Link Circuit Identifier Digital Subscriber Line Access Multiplexer External BGP Edge Label Switching Router Exterior Gataway Protocol Explicit Route Experimental Field Forwarding Equivalence Class Generic Route Encapsulation Internet Access Provider Interior BGP Interrnet Engineering Task Force Danh m F FiF W YL W W W IGP IP IS-IS ISP IXP L LAN LDP LFIB LIB L-LSP LS LSP LSR L2 L3 M MP-BGP MP_REACH_NLRI MP_UNREACH_NLRI MPLS MPLSCP MTU N NAP NAT NCP NH NLRI O OSPF P PE PAD V Xuân Ng F – CH 2002 Interior Gateway Protocol Internet Protocol Intermediate System - Intermediate System Internet Service Provider Internet Exchange Point Local Area Network Label Distribution Protocol Label Forwarding Information Base Label Information Base Label inderred LSP Link state Label Switching Path Label Switching Router Layer Layer Multiprotocol BGP Multiprotocol Reachable NLRI Multiprotocol Unreachable NLRI Multiprotocol Protocol Label Switch MPLS Control Protocol Maximum Transfer Unit Network Access Point Ntwork Adress Tanslation Network Control Protocol Next Hop Network Layer Reachability Information Open Shortest Path First Provider Edge Packet Assembly and Disassembly Danh m F FiF W YL W W W PIR POP PSTN PVC Q QoS R RD RT S SVC SOO T TCP TE TOS TTL V VC VLAN VPDN VPN VRF W WAN V Xuân Ng F – CH 2002 Peak Information Rate Point Of Presence Public Switching Telephone Network Permanent Virtual Circuit Quality of Service Route Distinguisher Route Target Switched virtual circuit Site of Origin Transport Control Protocol Traffic Engineering Type Of Service Time-to-Live Virtual Circuit Virtual LAN Virtual Private Dialup Network Virtual Private Network VPN Routing and Forwarding Wide Area Network  Ki Q WU~F 03/6 PLêu t F FK WK F KL Q FKX\ Q P FK QKãn, k W K S l L tFK FKX\ Q WL S JyL WUên chuy Q P FK O S  Yj QK WX\ Q O S  QJ W m QJ O S  Yt G  )UDPH 5HOD\ KR F $70  03/6 JiQ QKãn Q FiF JyL truy Q TXD P QJ JyL KR F P QJ FHOO & FK FKX\ Q WL S JyL TXD P QJ F g L Oà hoán chuy Q QKãn WURQJ y Q Y G OL X Yt G  P W Jói ho F P W cell) mang m W QKãn ng Q Fy Gài c QK W QKãn node chuy Q P FK [iF QK QJ L F D JyL G OL X X L P Q L E W F D k WKX W MPLS so v L m QJ WAN m QJ ,3 truy Q th QJ có kh Q QJ PDQJ P W FKX L FiF QKãn Khái ni P P W FKX L nhãn cho phép MPLS tri Q NKDL QJ G QJ P L QK N WKX W L X NKL Q O X O QJ 931 QK WX\ Q QKDQK NKL Fy P W L P KR F P W N W Q L E O L vv… 2.3 K 7+8 &+8< &+ 1+ÃN $ *,$2 7+ & 03/6 2.3.1 KI 75Ò& 03/6 – C 75Ò& + , Ki Q WU~F 03/6 F FKLD Whành hai thành ph Q WKành ph Q FKX\ Q WL S gói (cịn F J L m W SK QJ G OL X Yà thành ph Q L X NKL Q Fòn F g L Oà m W SK QJ L X NKL Q  7Kành ph Q FKX\ Q WL S JyL V G QJ F V G V Xuân Ng F – CH 2002 Ki Q WU~F FKX\ Q P FK QKãn D JLDR WK F 03/6 29 li X FKX\ Q WL S QKãn ( F GX\ WUì b L P W FKX\ Q P FK QKãn) WK F KL Q F WURQJ JyL 7Kành ph Q L X NKL Q chuy Q WL S JyL G OL X WKHR QKãn F th F KL Q YL F W R trì thơng tin chuy Q WL S QKãn ( F QK F Q QK s liên k W) m W QKyP FiF FKX\ Q P FK QKãn k W Q L Y L QKDX +ình 2-2 ch UD NL Q WU~F F E Q F D P W QRGH 03/6 ch \ n Q IP Hình 2.2 Ki Q WU~F F E Q F D P W QRGH 03/6 ch \ WUên n Q IP C Q SKkQ EL W KDL NKiL QL P QK WX\ Q URXWLQJ Yà chuy Q WL S JyL d li X IRUZDUGLQJVZLWFKLQJ  Y Q FKX\ Q JyL WLQ F D QJ L GQJ Q SKtD thu, router ph L WK F KL Q KDL JLDR WK F JLDR WK F WK QK W FKX\ Q FKX\ Q JyL tin t QJX Q Q tFK JLDR WK F WK KDL Wìm m W QJ L W QJX Q Q tFK Quá trình chuy Q WL S gói d OL X IRUZDUGLQJVZLWFKLQJ V G QJ E QJ QK Q KR F E QJ WK{QJ WLQ QKãn D UD TX\ W QK FKX\ Q WL S JyL WLQ Q nút ti S WKHR Qào Quá trình QK WX\ Q URXWLQJ WKX WK S FiF WK{QJ WLQ QJ L W R UD V KL X EL W Y F X WU~F P QJ Yà t y [k\ G QJ E QJ QK WX\ Q ho F E QJ WK{QJ WLQ QKãn mà trình chuy Q WL S G D YjR y TX\ W QK T QJ QRGH 03/6 SK L FK \ P W KR F QKL X WK W F QK WX\ Q ,3 KR F d D YjR QK WX\ Q W QK WUDR L WK{QJ WLQ QK WX\ Q Y L P W QRGH 03/6 khác m QJ 7URQJ WU QJ K S Qày, m L QRGH 03/6 Oà m W URXWHU ,3 m W SK QJ L X NKL Q Trong m W QRGH 03/6 E QJ QK WX\ Q ,3 [iF QK YL F WUDR L OLên y QRGH 03/6 OkQ F Q WUDR L QKãn cho t QJ VXEQHW ULêng c D k W QKãn, V Xuân Ng F – CH 2002 Ki Q WU~F FKX\ Q P FK QKãn D JLDR WK F 03/6 30 b QJ QK WX\ Q ,3 9L F WUDR L OLên k W QKãn F WK F KL Q E QJ FiFK V d QJ th W F SKkQ SK L QKãn LDP (Label Distribution Protocol) Vi F [ Oê L X NKL Q QK WX\ Q ,3 03/6 s G QJ nhãn WUDR L Y L QRGH MPLS lân c Q [k\ G QJ B QJ FKX\ Q WL S QKãn (Label Forwarding F V G QJ FKX\ Q WL S Table) k\ Oj F V G OL X SK Q FKX\ Q WL S JyL gói qua m QJ 03/6 2.3.2 M +È, 1, & $ &+8< &+ 1+ÃN F JL L WKL X 1K Y L E W N N WKX W P L Qào, m W Yài thu W QJ miêu t FiF WKL W E F X WKành ki Q WU~F 03/6 &iF thu W QJ Qày miêu t ch F Q QJ F D P L WKL W E Yà vai trò c D Qy Eên c X WU~F 03/6 2.3.2.1 L S FKX\ Q WL S W QJ QJ FEC) L S FKX\ Q WL S W QJ QJ (FEC) m W QKyP FiF D FK ,3 có yêu c X Y chuy Q ti S d OL X T W F FiF JyL G OL X F D Fùng m W QKyP V F FKX\ Q WL S WKHR Fùng m W FiFK, v L Fùng Q QJ Yà v L Fùng cách x Oê QK QKDX L S FKX\ Q WL S W QJ QJ có th W QJ QJ Y L P W VXEQHW ,3 tFK QK QJ F QJ Fy WK W QJ QJ Y L P W O S O X O QJ Pà Edge-LSR xem xét X WLrQ 9t d  W W F O X O QJ Y P W tFK QjR y KR F W W F O X O QJ Y L giá tr X WLrQ SUHFHGHQFH QjR y Fy WK W R WKành m W )(& 9t G NKiF FEC có th Oà m W VXEQHW F D E QJ %*3 EDR J P W W F FiF WL Q W tFK Fy th W Q TXD L P WKRiW URXWHU %*3 K QJ UD  2.3.2.2 Router chuy Q P FK QKãn (LSR) B W N URXWHU KR F VZLWFK WK F KL Q WK W F SKkQ SK L QKãn có th chuy Q WL S JyL G D Yào nhãn X F J L Oà router chuy Q P FK QKãn (LSR) - Label Switch Router Ch F Q QJ F E Q F D WK W F SKkQ SK L QKãn cho phép LSR phân ph L QKãn liên k W Y L FiF /65 NKiF Eên m QJ MPLS T Q W L P W Yài LSR ki X NKiF QKDX Qy FXQJ F S FiF FK F Q QJ NKiF bên h W QJ P QJ &iF NL X /65 NKiF QKDX QK Edge-LSR, ATMLSR ATM edge-LSR, phân bi W JL D FiF ki X /65 QJ L WD G D Yào vai trò c D Qy WURQJ P QJ Edge-LSR m W URXWHU WK F KL Q JiQ Yà g QKãn t L ELên c D P QJ MPLS Gán nhãn hành QJ JiQ P W QKãn ho F P W FKX L FiF QKãn Q gói tin t L K QJ Yào c D PL Q 03/6 * QKãn ng F O L Qy Oà hjQK QJ xoá b QKãn t JyL WLQ W L K QJ UD WU F NKL Qy F FKX\ Q WL S Q URXWHU lân c Q Eên m QJ 03/6 B W N /65 Qào mà có router lân c Q Kàng V Xuân Ng F – CH 2002 Ki Q WU~F FKX\ Q P FK QKãn D JLDR WK F 03/6 31 xóm) khơng có ch F Q QJ 03/6 WKì LSR y F [HP Oà Edge-LSR N X F J L Oà LSR có giao ti S X Q L P QJ 03/6 Q $70-LSR ATM edge-LSR Edge-LSR s G QJ E QJ FKX\ Q WL S ,3 WUX\ Q WK QJ JiQ nhãn gói IP g QKãn kh L JyL WLQ WU F NKL J L Qy Q QRGH NK{QJ Fy ch F Q QJ 03/6 +ình 2-3 ch UD NL Q WU~F F D (GJH-LSR Hình 2.3 Ki Q WU~F F D (GJH-LSR Edge-LSR m U QJ NL Q WU~F QRGH 03/6 Kình 2-1 v L E VXQJ WKêm thành ph Q WURQJ SK Q G OL X GDWD SODQH ... trúc m QJ MPLS/ VPN Trên c s y tác gi a gi L pháp thi W k tri n khai m Qg MPLS/ VPN môi tr QJ m QJ hi Q t L Trong ch ng tác gi xu W gi L SKiS m QJ VPN khác b QJ công ngh MPLS/ VPN tri Q khai mơ hình... phân lo L m QJ VPN công ngh truy Q WK QJ WUL Q NKDL P QJ ULêng o VPN Trên c s y tác gi phân tích so sánh u nh F i P c D t QJ công ngh gi L thích t L ph L áp d QJ công ngh MPLS/ VPN &K QJ  - Ki... cơng ngh VPN m L iS QJ t W h n cho khách hàng &K QJ Qj JL L WKL X W QJ TXDQ Y G FK Y 931 WKX W QJ 931 c b n, cách phân lo L m QJ VPN công ngh truy Q WK QJ WUL n khai m QJ riêng o VPN Trên c s