Comprendre la topologie des réseaux MVPN nouvelle génération

Les réseaux privés virtuels (VPN) BGP-MPLS de couche 3 sont largement déployés dans les réseaux actuels du monde entier. Les applications multicast, telles que l’IPTV, gagnent rapidement en popularité, tout comme le nombre de réseaux proposant plusieurs services riches en médias qui fusionnent sur une infrastructure MPLS (Multiprotocol Label Switching) partagée. La demande pour fournir un service multicast sur une infrastructure BGP-MPLS de manière évolutive et fiable est également en augmentation.

La RFC 4364 décrit les protocoles et procédures pour la construction de VPN BGP-MPLS unicast. Toutefois, aucun cadre n’est spécifié dans la RFC pour le provisionnement des services MVPN (Multicast VPN). Dans le passé, le trafic MVPN (Multiprotocol Label Switching Virtual Private Network) était superposé à un réseau BGP-MPLS à l’aide d’un modèle LAN virtuel basé sur Draft Rosen. En utilisant l’approche Draft Rosen, les fournisseurs de services ont été confrontés à des problèmes de mise à l’échelle du plan de données et de contrôle d’un modèle de superposition et à la maintenance de deux mécanismes de routage/transfert : l’un pour le service de monodiffusion VPN et l’autre pour le service de multidiffusion VPN. Pour plus d’informations sur les limitations de Draft Rosen, consultez draft-rekhter-mboned-mvpn-deploy.

En conséquence, le groupe de travail de l’IETF sur les VPN de couche 3 a publié un projet de draft-ietf-l3vpn-2547bis-mcast-10.txt Internet, Multicast in MPLS/BGP IP VPNs, qui décrit une architecture différente pour les MVPN de nouvelle génération, ainsi qu’une RFC 2547 d’accompagnement qui propose un plan de contrôle BGP pour les MVPN. En 2007, Juniper Networks a également implémenté les MVPN de nouvelle génération BGP.

Tous les exemples de ce document se réfèrent à la topologie de réseau illustrée à la Figure 1 :

• Dans cet exemple, le fournisseur de services propose des services de monodiffusion et de multidiffusion VPN au client A (vpna).

• La source de multidiffusion VPN est connectée au site 1 et transmet les données aux groupes 232.1.1.1 et 224.1.1.1.

• Les récepteurs multicast VPN sont connectés aux sites 2 et 3.

• La table VRF du routeur Provider Edge 1 (routeur PE1) fait office de C-RP (utilisant l’adresse 10.12.53.1) pour les groupes ASM C-PIM-SM.

• Le fournisseur de services utilise des LSP point à multipoint RSVP-TE pour transmettre des données multicast VPN sur le réseau.

  Figure 1 : topologie MVPN de nouvelle génération