レイヤー2VPNについて

サービスを拡張するために異なるレイヤー2サービスを相互にリンクする必要性が高まるにつれ、レイヤー2MPLS(マルチプロトコル MPLS) VPN サービスの需要が高まっています。

ルーターへのレイヤー2VPNの実装は、他のレイヤー2テクノロジーを使用したVPNの実装と似ています。ただし、ルーター上のレイヤー 2 VPN の場合、トラフィックはレイヤー 2 形式でルーターに転送されます。これはサービスプロバイダのネットワークを介してMPLSによって伝送され、受信サイトでレイヤー2フォーマットに変換されます。送信サイトと受信サイトで異なるレイヤー2フォーマットを設定できます。レイヤー2 VPNでプロビジョニングされるサービスは、 仮想プライベートワイヤサービス (VPWS)とも呼ばれます。

レイヤー2 VPNでは、ルーティングは顧客のルーター、通常は顧客エッジ(CE)ルーターで行われます。レイヤー2 VPN上のサービスプロバイダに接続されたCEルーターは、トラフィックを送信する適切な回線を選択する必要があります。トラフィックを受信するプロバイダエッジ(PE)ルーターは、サービスプロバイダのネットワークを介して、受信サイトに接続されたPEルーターにトラフィックを送信します。PE ルーターは、顧客のルートを保存または処理する必要はありません。適切なトンネルにデータを送信するように設定するだけで済みます。

レイヤー 2 VPN の場合、お客様はすべてのレイヤー 3 トラフィックを伝送するように独自のルーターを設定する必要があります。サービスプロバイダは、レイヤー2 VPNが伝送する必要があるトラフィック量だけを知る必要があります。サービスプロバイダのルーターは、レイヤー2 VPNインターフェイスを使用して顧客のサイト間でトラフィックを伝送します。VPNトポロジーは、PEルーターに設定されたポリシーによって決定されます。

お客様は、どのVPNインターフェイスがどの自社サイトに接続しているかだけを知っておく必要があります。 図1 は、レイヤー2 VPNを示しています。各サイトには、他の各顧客サイトにリンクされたVPNインターフェイスがあります。

レイヤー 2 MPLS VPN の実装には、次のようなメリットがあります。

• サービスプロバイダは、レイヤー2 VPNサービスを提供するために個別のレイヤー2機器に投資する必要はありません。レイヤー 2 MPLS VPN では、既存の IP および MPLS バックボーン上でレイヤー 2 VPN サービスを提供できます。

• PE ルーターは、レイヤー 2 プロトコルに加えて、任意のレイヤー 3 プロトコルを実行するように設定できます。

• 自社ネットワークの管理の大部分を制御したいお客様は、レイヤー3VPNではなく、サービスプロバイダとのレイヤー2VPN接続を希望するかもしれません。

• レイヤー 2 VPN はシグナリング プロトコルとして BGP を使用するため、設計がシンプルで、レイヤー 2 回線を介した従来の VPN よりもオーバーヘッドが少なくて済みます。BGPシグナリングは、レイヤー2 VPNピアの自動検出も有効にします。レイヤー 2 VPN は、多くの点で BGP または MPLS VPN と VPLS に似ています。3種類のサービスはすべて、シグナリングにBGPを採用しています。