数据转发过程
VPN数据的转发
顶层公网标签
由LDP分配,指示LSR如何将标签报文从始发的源PE通过LSP标签交换到达目的PE
内层私网标签(VPN标签)
由MP-BGP分配,在将每一条客户路由变为VPNv4路由前缀时会自动为每一条VPNv4前缀关联一个标签
内层私网标签用于指示目的PE将该标签报文转发给特定VRF的特定接口,以及对应的标签动作。
CE2发出一个IP报文,目的地址为CE1,PE2收到报文后,封装内层标签15362,再封装外层标签1024,转发给P,P收到后,根据外层标签转发,因为P是倒数第二跳,所以弹出外层标签,保留内层标签,发送给PE1 ,PE1收到后根据内层标签判断出该报文属于哪个VRF,即哪个Site,然后PE1去掉私网标签,将IP报文转发给CE1。
- CE1发送一个VPN报文。
- Ingress PE从绑定了VPN实例的接口上接收VPN数据包后进行如下操作:
先根据绑定的VPN实例的RD查找对应VPN的转发表。
匹配目的IPv4前缀,查找对应的Tunnel ID。
将报文打上对应的标签(I-L),根据Tunnel-ID找到隧道。
将报文从隧道发送出