Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

将第 2 层 VPN 与第 3 层 VPN 互连概述

随着基于 MPLS 的第 2 层服务需求不断增长，服务提供商必须能够与第 2 层和第 3 层服务进行互操作，并向客户提供增值服务，从而面临新的挑战。Junos OS 具有多种功能，可以满足服务提供商的需求。其中一项功能就是使用逻辑隧道接口。此 Junos OS 功能利用隧道 PIC 从数据包转发引擎环回数据包，将第 2 层网络与第 3 层网络链接在一起。该解决方案受隧道 PIC 施加的逻辑隧道带宽约束的限制。

将第 2 层 VPN 与第 3 层 VPN 应用互连

将第 2 层 VPN 与第 3 层 VPN 互连可提供以下优势：

  • 单条接入线路提供多种服务 — 第 2 层电路上的传统 VPN 需要为 IP 和 VPN 服务配置和维护单独的网络。相比之下，第 2 层 VPN 允许在 IP 和第 2 层 VPN 服务之间共享提供商的核心网络基础架构，从而降低提供这些服务的成本。

  • 灵活性 — 服务提供商可以适应多种不同类型的网络。如果 VPN 中的所有站点均由同一企业所有，则这是一个内部网。如果不同的站点由不同企业拥有，VPN 就是一个外网。一个站点可以位于多个 VPN 中。

  • 广泛的可能策略 — 您可以为 VPN 中的每个站点提供与其他站点不同的路由，也可以强制通过第三个站点路由的某些站点对之间的流量，以便通过防火墙传输某些流量。

  • 可扩展网络 — 此设计增强了可扩展性，因为不再需要提供商边缘 （PE） 路由器来维护服务提供商的所有 VPN 路由。每台 PE 路由器为其每个直连站点维护一个 VRF 表。每个客户连接（如帧中继 PVC、ATM PVC 或 VLAN）都会映射到特定的 VRF 表。因此，它是 PE 路由器上的端口，而不是与 VRF 表关联的站点。PE 路由器上的多个端口可与单个 VRF 表相关联。PE 路由器能够维护多个支持基于 VPN 的路由信息分离的转发表。

  • 使用路由反射器 — 提供商边缘路由器可以维护 IBGP 会话以路由反射器，以取代 IBGP 会话的全网状。部署多个路由反射器增强了 RFC 2547bis 模型的可扩展性，因为它无需任何单个网络组件来维护所有 VPN 路由。

  • 多个 VPN 相互独立且不同 — 客户边缘路由器不会相互对等。两个站点仅通过公共主干网提供 IP 连接，并且仅当有包含两个站点的 VPN 时。此功能使 VPN 保持独立且彼此不同，即使两个 VPN 具有重叠的地址空间也是如此。

  • 方便客户使用 — 客户可以从服务提供商处获得 IP 主干网服务，而且无需维护自己的主干网。