CHƯƠNG 3 MPLSVPN
3.4Định tuyến trong MPLSVPN
Trong MPLS VPN, hoạt động định tuyến cần phải được thực hiện giữa bộ định tuyến biên của mạng nhà cung cấp và mạng khách hàng (giữa PE và CE); giữa các bộ định tuyến biên của mạng nhà cung cấp (giữa các PE); và giữa các bộ định tuyến trong miền mạng nhà cung cấp (giữa các PE và P). Hình 34 dưới đây chỉ ra những giao thức được dùng trong hoạt động định tuyến giữa các bộ định tuyến đó.
Đầu tiên, các bộ định tuyến CE phải được kết nối với các PE. Giữa chúng được yêu cầu một giao thức định tuyến, có thể là IGP, BGP hay kể cả là những static route để thu thập và quảng cáo các thông tin của các prefix địa chỉ mà nó có thể đến được (các thông tin NLRI: Network Layer Reachability Information).
Khi một gói tin từ CE được chuyển đến PE, tại đây PE phải thực hiện rất nhiều việc. Đầu tiên, PE phải xác định xem CE đó thuộc về VPN nào, sau đó PE sẽ nhận và vận chuyển tuyến IPv4 đến một tuyến VPNv4 bằng cách gắn địa chỉ IPv4 với các tham số RD, RT dựa trên cấu hình VRF của site đó trên PE đó. Tiếp theo, PE sẽ thực hiện quảng bá các tuyến học được bằng các phân phối các tuyến đó vào tiến trình MP-BGP. Các bộ định tuyến PE khác sẽ tiến hành cập nhật các tuyến đã được quảng bá.
Đồ án tốt nghiệp Chương 3: MPLS VPN
Do bộ định tuyến PE thực chất là một LSR biên nên nó cũng phải thực hiện tất cả chức năng của một LER. PE sẽ yêu cầu việc gán và phân phối nhãn cho gói tin để gói tin có thể truyền qua miền MPLS.Trong MPLS VPN backbone gồm các bộ định tuyến PE và P, một IGP kết hợp với LDP được chọn để sử dụng.LDP dùng để phân phối nhãn trong một miền MPLS. IGP dùng để trao đổi thông tin NLRI, ánh xạ các NLRI này vào MP-BGP. Tuy nhiên khi gói tin đến được PE đích thì lại nảy sinh một vấn đề là PE đích sẽ không biết được gói tin này thuộc về VRF nào.Vấn đề này được giải quyết bằng cách sử dụng chồng nhãn. Tại PE nguồn, gói tin sẽ được gán hai loại nhãn.Các nhãn bên trên (có thể gọi là nhãn IGP) được gán và hoán đổi nhãn để chuyển gói dữ liệu từ PE nguồn đến PE đích qua miền MPLS. Còn nhãn thứ hai là nhãn VPN được giữ nguyên và kết hợp với VRF ở bộ định tuyến PE đích để xác định xem gói này thuộc VPN nào rồi chuyển tiếp gói đến CE tương ứng. Các nhãn VPN này cũng được các bộ định tuyến biên PE quảng bá trong tiến trình MP-BGP và được các bộ định tuyến PE khác cập nhật.