了解 VPWS

虚拟专用有线服务 （VPWS） 第 2 层 VPN 通过 MPLS 使用第 2 层服务来构建点对点连接的拓扑，在 VPN 中连接最终客户站点。这些第 2 层 VPN 提供了一种替代方案，可以替代专用网络，这些专用网络通过专用租用线路或采用 ATM 或帧中继的第 2 层虚拟电路进行调配。使用这些第 2 层 VPN 配置的服务称为 VPWS。您可以在每个关联的边缘设备上为每个 VPWS instance 2 层 VPN 配置一个 VPWS。

第 2 层电路上的传统 VPN 需要为 IP 和 VPN 服务配置和维护单独的网络。相比之下， VPWS 可以在 IP 和第 2 层 VPN 服务之间共享提供商的核心网络基础架构，从而降低提供这些服务的成本。

Junos OS 支持两种类型的 VPWS 第 2 层 VPN：

• Kompella 第 2 层 VPN，使用 BGP 自动发现和信号发送。

• FEC 129 VPWS 的 BGP 自动发现，使用 BGP 自动发现和 LDP 作为信令协议。

VPWS 的 FEC 129 BGP 自动发现需要 l2vpn-id、 source-attachment-identifier和 target-attachment-identifier 语句。Kompella 第 2 层 VPN 需要 site-identifier 和 remote-site-id 语句。

注意：

VPWS 创建模拟第 2 层电路的伪线。虚拟专用 LAN 服务 （VPLS） 网络类似于 VPWS，但提供点到多点流量转发，与 VPWS 2 层 VPN 的点对点流量转发形成鲜明对比。如果您需要点对多点服务而不是点对点服务，请考虑使用 VPLS 而不是 VPWS。

VPWS 第 2 层 VPN 可以具有全网状拓扑或中心辐射型拓扑。核心网络的隧道机制通常为 MPLS。但是，VPWS 也可以使用其他隧道协议，如 GRE。VPWS 与基于 MPLS 的 Martini 第 2 层服务类似，并且使用类似的封装方案转发流量。

图 1 展示了简单的 VPWS 第 2 层 VPN 拓扑的示例。

在此示例中，服务提供商向客户提供 VPWS 服务的客户 A 和客户 B。客户 A 希望在 Westford 和班加罗尔之间创建一个全网状的点对点链路。客户 B 在 Westford 和 Sunnyvale 之间只需要一个点对点链路。服务提供商在核心中使用 BGP 和 MPLS 信令，并在每个提供商边缘 （PE） 设备上创建一组单向伪线，以分别交叉连接每个客户的第 2 层电路。

为了配置此服务，该提供商配置了两个 VPWS 第 2 层 VPN、第 2 层 VPN A 和 2 层 VPN B。电路交叉连接 （CCC） 封装类型（ethernet-ccc 或 vlan-ccc）是为每个 VPWS 第 2 层 VPN 配置的。给定 VPWS 第 2 层 VPN 中的所有接口都必须使用 VPWS 第 2 层 VPN 的封装类型进行配置。

接口的本地和远程站点信息标识交叉连接。如果连接的接口属于同一 VPWS 实例中在同一 PE 设备上配置的两个不同站点，则支持本地交叉连接。

BGP 播发 VPN 的可访问性。BGP 配置与其他 VPN 服务（如第 3 层 VPN 和 VPLS）的配置类似。MPLS 配置为为远程 PE 设备设置基本 LSP，类似于其他 VPN 服务。

Junos OS 提供 VPWS 支持以下配置方法：

• 伪线是使用转发等效类 （FEC） 128 手动配置的。

• 伪线由 LDP 使用 FEC 129 发出信号。这种安排可减少与静态配置的第 2 层电路相关的配置负担，同时仍然使用 LDP 作为底层信令协议。