Như đã giải thích ở các phần trước, những gói tin trong mạng MPLS VPN khong thể được chuyển tiếp như những gói tin IP bình thường giữa các site. Các router P không thể chuyển tiếp chúng bởi vì các router P không có thông tin VRF từ mỗi site. MPLS có thể giải quyết vấn đề này bằng cách gắn nhãn vào các gói tin. Sau đó các router P có các thông tin chuyển tiếp chính xác từ nhãn để chuyển tiếp các gói tin. Cách phổ biến nhất là cấu hình giap thức phân phối nhãn (LDP) giữa tất cả các router P và PE để tất cả các lưu lượng IP được chuyển mạch nhãn giữa chúng. Cũng có thể sử dụng giao thức RSVP với những phần mở rộng cho kỹ thuật lưu lượng (TE) khi thực hiện MPLS TE. Nhưng LDP phổ biến cho MPLS VPN. Những gói tin IP sau đó được găn nhãn và chuyển tiếp với một nhãn từ Ingress PE router đến Egress PE router. Một P router không thực hiện tra cứu địa chỉ IP đích. Đây là
Trang 80
cách các gói tin được chuyển mạch giữa Ingress PE và Egress PE router. Nhãn này được gọi là “IGP label”.
Các Egress PE router biết gói tin thuộc VRF như thế nào. Thông tin này không có trong IP header và nó không thể xuất phát từ nhãn của IGP. Bởi vì các thông tin này được sử dụng để chuyển tiếp các gói tin qua mạng của nhà cung cấp dịch vụ. Giải pháp là thêm một nhãn vào ngăn xếp nhãn MPLS. Nhãn này sẽ cho biết VRF mà gói tin đó thuộc về. Vì thế tất cả các gói tin của người dùng được chuyển tiếp với hai nhãn: nhãn IGP là nhãn trên cùng và nhãn VPN là nhãn phía dưới. Nhãn VPN phải được đặt lên bởi Igress PE router để chỉ cho các Egress PE router gói tin thuộc về VRF nào.
Tóm lại, tín hiệu VRF-to-VRF có hai nhãn trong mạng MPLS VPN. Nhãn trên là nhãn IGP và được phân phối bởi giao thức LDP hoặc RSVP cho TE giữa tất cả các router P và PE. Nhãn dưới cùng là nhãn VPN được quảng bá bằng MP-iBGP từ PE đến PE. Router P sử dụng nhãn IGP để chuyển tiếp gói tin đến Egress PE router một cách chính xác. Egress PE router sử dụng nhãn VPN để chuyển tiếp gói tin IP đến CE router một cách chính xác.
Hình 7.5-
Hình 7.5 th
MPLS VPN. Các gói tin đi vào PE router trên VRF interface như là một gói tin Ipv4 và đư
nhãn. P router chuy cùng, nhãn trên cùng s
gỡ bỏ tại các Egress router PE và gói tin đư gói tin Ipv4 vào các VRF interface đ
qua nhãn VPN.
Trang 81
-Chuyển tiếp các gói tin trong mạng MPLS VPN
Hình 7.5 thể hiện các gói tin được chuyển tiếp trong m
MPLS VPN. Các gói tin đi vào PE router trên VRF interface như là t gói tin Ipv4 và được chuyển tiếp qua mạng MPLS VPN v
nhãn. P router chuyển tiếp các gói tin bằng cách tìm ki
cùng, nhãn trên cùng sẽ được chuyển đổi ở mỗi P router. Các nhãn i các Egress router PE và gói tin được chuyển ti
gói tin Ipv4 vào các VRF interface để đi đến router CE đư
ng MPLS VPN
p trong một mạng MPLS VPN. Các gói tin đi vào PE router trên VRF interface như là ng MPLS VPN với hai ng cách tìm kiếm nhãn trên i P router. Các nhãn được n tiếp như là các n router CE được tìm thấy
Trang 82