MPLS概述
基本概念
MPLS(Multi-Protocol Label Switching,多协议标签交换)位于TCP/IP协议栈中的数据链路层和网络层之间,可以向所有网络层提供服务。
通过在数据链路层和网络层之间增加额外的MPLS头部,基于MPLS头部实现数据快速转发。
MPLS起源于IPv4(Internet Protocol version 4),其核心技术可扩展到多种网络协议,包括IPv6(Internet Protocol version 6)、IPX(Internet Packet Exchange)、Appletalk、DECnet、CLNP(Connectionless Network Protocol)等。MPLS中的“Multiprotocol”指的就是支持多种网络协议。
MPLS以标签交换替代IP转发。标签是一个短而定长的、只具有本地意义的标识符。
MPLS术语
MPLS域(MPLS Domain)
一系列连续的运行MPLS的网络设备构成了一个MPLS域。
LSR(Label Switching Router,标签交换路由器)
支持MPLS的路由器(实际上也指支持MPLS的交换机或其他网络设备)。
位于MPLS域边缘、连接其它网络的LSR称为边沿路由器LER(Label Edge Router),区域内部的LSR称为核心LSR(Core LSR)。
LSR分类
入站LSR(Ingress LSR):通常是向IP报文中压入MPLS头部并生成MPLS报文的LSR。
中转LSR(Transit LSR):通常是将MPLS报文进行例如标签置换操作,并将报文继续在MPLS域)-中转发的LSR。
出站LSR(Egress LSR):通常是将MPLS报文中MPLS头部移除,还原为IP报文的LSR。
FEC(Forwarding Equivalence Class,转发等价类)
FEC是一组具有某些共性的数据流的集合,这些数据流在转发过程中被网络节点以相同方式处理。
在MPLS网络中,FEC可以通过多种方式划分,例如基于目的IP地址及网络掩码、DSCP等特征来划分。
数据属于哪一个LSP(Label Switched Path,标签交换路径),由数据进入MPLS域时的Ingress LSR决定。
MPLS标签通常是与FEC相对应的,必须有某种机制使得网络中的LSR获得关于某FEC的标签信息。
LSP(Label Switched Path,标签交换路径)
LSP是标签报文穿越MPLS网络到达目的地所走的路径。
同一个FEC的报文通常采用相同的LSP穿越MPLS域,所以对同一个FEC,LSR总是用相同的标签转发。
一条LSP包含一台入站LSR、一台出站LSR以及数量可变的中转LSR,因此LSP也可以看做是这些LSR的有序集合。
LSP需要在数据转发开始前建立完成,只有这样报文才能顺利穿越MPLS域。
LSP可通过静态和动态两种方式建立。
需要注意的是,LSP是一个从“起点”到“终点”的单向路径,若需要双向数据互通,则需要在双方之间建立双向的LSP。
MPLS标签
IP报文进入MPLS域之前,会被入站LSR压入MPLS头部(又叫MPLS标签),形成一个MPLS标签报文。一个标签报文可以包含一个或多个MPLS标签。
标签报文
字段解释:
标签(Label):用于携带标签值,长度20bit。
EXP(Experimental Use):主要用于CoS(Class of Service),长度3bit。EXP字段在早期的MPLS标准中被定义,意为试验性的字段,但实际上该字段主要被用于CoS。为了避免歧义,RFC5462重新定义了该字段,命名为流分类(Traffic Class)。
S(Bottom of Stack):栈底位,用于指示该标签头部是否为最后一层标签,长度1bit。如果该字段为1,则表示当前标签头部为栈底;如果该字段为0,则表示当前标签头部之后依然还有其他标签头部。
TTL(Time To Live):用于当网络出现环路时,防止标签报文被无限制转发,与IP报文头部中的TTL具有相同的意义,长度8bit。
抓包观察
1 标签值为200
2 扩展位为0
3 表示为底层标签
4 生存时间126
标签栈
MPLS支持一层或多层标签头部,这些标签头部的有序集合被称为标签栈(Label Stack)。
最靠近IP头部的标签是栈底标签,标签中的S字段为1。
当上层为MPLS标签栈时,以太网头部中的Type字段为0x8847,PPP头部中的Protocol字段为0x8281。
标签空间
标签是一个短而定长的、只具有本地意义的标识符。标签空间就是指标签的取值范围。
标签值 | 描述 |
0~15 | 特殊标签值。例如0被定义为IPv4显式空标签(IPv4 Explicit NULL Label),标签值3被定义为隐式空标签(Implicit NULL Label) |
16~1023 | 用于静态LSP、静态CR-LSP的共享标签空间 |
1024~1048575 | LDP、RSVP-TE、MP-BGP等动态信令协议的标签空间; 动态信令协议的标签空间不是共享的,而是独立且连续的,互不影响 |
标签的处理
LSR对标签的操作类型包括标签压入(Push)、标签交换(Swap)和标签弹出(Pop)。
压入(Push)
IP报文进入MPLS域时,MPLS边界设备在报文二层头部和IP头部之间插入一个新标签;MPLS中间设备也可根据需要,在标签栈顶增加一个新的标签。
交换(Swap)
当报文在MPLS域内转发时,根据标签转发表,用下一跳分配的标签,替换MPLS报文的栈顶标签。
弹出(Pop)
当报文离开MPLS域时,将MPLS报文的标签去掉。
相关命令
配置LSR的ID号(必须配置)
[R1]mpls lsr-id 1.1.1.1
全局下开启MPLS功能
[R1]mpls
接口下开启MPLS功能
[R1-GigabitEthernet0/0/0]mpls
查看LSP
[R1]display mpls lsp
MPLS转发概述
MPLS转发的本质就是将数据归到对应的FEC并按照提前建立好的LSP进行转发。
对于整个MPLS域,LSP是某一给定的FEC进入域和离开域的路径,可以看成是LSR的有序集合。
对于单台LSR,需要建立标签转发表,用标签来标识FEC,并绑定相应的标签处理和转发等行为。
体系结构
MPLS的体系结构由控制平面 (Control Plane)和转发平面 (Forwarding Plane)组成。
控制平面 (Control Plane)
控制平面是无连接的,主要功能是负责产生和维护路由信息以及标签信息。
路由信息表RIB(Routing Information Base):由IP路由协议(IP Routing Protocol)、静态路由和直连路由共同生成,用于选择路由。
标签信息表LIB(Label Information Base):用于管理标签信息,LIB中的表项可由标签交换协议(LDP、RSVP等协议)或静态配置生成。
转发平面 (Forwarding Plane)
转发平面也称为数据平面,是面向连接的, 主要功能是负责普通IP报文的转发以及带MPLS标签报文的转发。
转发信息表FIB(Forwarding Information Base):从RIB提取必要的路由信息生成,负责普通IP报文的转发。
标签转发信息表LFIB(Label Forwarding Information Base):简称标签转发表,负责带MPLS标签报文的转发。
LSP建立原则
当网络层协议为IP协议时,FEC所对应的路由必须存在于LSR的IP路由表中,否则该FEC的标签转发表项不生效。
LSR用标签标识指定FEC,所以该FEC的数据被发送至LSR时,必须携带正确的标签,才能被LSR正确的处理。
对某一FEC,设备上存在进(In)标签和出(Out)标签,分别表示该FEC的数据接收时和发送时所携带的标签。
以R2转发到4.4.4.0/24的数据为例,R1为R2的上游(Upstream)LSR,R3为R2的下游(Downstream)LSR。为确保标签报文能被正确的处理和转发,那么R1发给R2的报文所携带的标签与R2上绑定到4.4.4.0/24的相同,即R1的出标签等于R2的入标签。同理,R2关于4.4.4.0/24这条FEC的出标签必须等于R3的入标签。
LSP建立方式
MPLS需要为报文事先分配好标签,建立一条LSP,才能进行报文转发。LSP分为静态LSP和动态LSP两种。
静态LSP
基本概念
静态LSP是用户通过手工为各个FEC分配标签而建立的。
静态LSP不使用标签发布协议,不需要交互控制报文,因此消耗资源比较小。
通过静态方式建立的LSP不能根据网络拓扑变化动态调整,需要管理员干预。
应用场景
适用于拓扑结构简单并且稳定的小型网络。
标签分配原则
前一节点出标签的值等于下一个节点入标签的值。
PS:由于静态LSP各节点上不能相互感知到整个LSP的情况,因此静态LSP是一个本地的概念。
动态LSP
基本概念
动态LSP通过标签发布协议动态建立。
标签发布协议是MPLS的控制协议(也可称为信令协议),负责FEC的分类、标签的分发以及LSP的建立和维护等一系列操作。
常用标签发布协议:标签分发协议 (LDP)
全称:Label Distribution Protocol。
定义
LDP是多协议标签交换MPLS的一种控制协议,负责转发等价类FEC的分类、标签的分配以及标签交换路径LSP的建立和维护等操作。LDP规定了标签分发过程中的各种消息以及相关处理过程。
应用场景
LDP广泛地应用在VPN服务上,具有组网、配置简单、支持基于路由动态建立LSP、支持大容量LSP等优点。
其他标签分布协议
RSVP-TE:Resource Reservation Protocol Traffic Engineering,它是对RSVP的扩展,用于建立基于约束的LSP。它拥有普通LDP LSP没有的功能,如发布带宽预留请求、带宽约束、链路颜色和显式路径等。
MP-BGP:Multiprotocol Border Gateway Protocol,MP-BGP是在BGP协议基础上扩展的协议。MP-BGP支持为MPLS VPN业务中私网路由和跨域VPN的标签路由分配标签。
MPLS标签转发
LSR处理报文时主要根据FTN、 NHLFE和ILM。
Tunnel ID
为了给使用隧道的上层应用(如VPN、路由管理)提供统一的接口,系统自动为隧道分配了一个ID,也称为Tunnel ID。该Tunnel ID的长度为32比特,只是本地有效。在MPLS转发过程中,FIB、ILM和NHLFE表项是通过Tunnel ID关联的。
NHLFE
下一跳标签转发表项(Next Hop Label Forwarding Entry):LSR对报文(MPLS或IP报文)进行MPLS转发时使用,NHLFE在Ingress和Transit存在。
NHLFE包括:Tunnel ID、出接口、下一跳、出标签、标签操作类型等信息。
FTN
FTN(FEC-to-NHLFE):当LSR收到IP报文并需要进行MPLS转发时使用,FTN只在Ingress存在。
FTN包括:Tunnel ID、FEC到NHLFE的映射信息。
ILM
入标签映射(ILM,Incoming Label Map):用于指导MPLS报文的转发(MPLS或IP转发),ILM只在Transit和Egress存在。
ILM包括:Tunnel ID、入标签、入接口、标签操作类型等信息。
MPLS详细转发过程
Ingress LSR(入站LSR)的处理
当IP报文进入MPLS域时:
1 Ingress LSR查看FIB表,检查目的IP地址对应的Tunnel ID值是否为0x0(如果Tunnel ID值为0x0,则进入正常的IP转发流程)。
2 如果Tunnel ID值不为0x0,根据FIB表的Tunnel ID找到对应的NHLFE表项,将FIB表项和NHLFE表项关联起来。
3 查看NHLFE表项,可以得到出接口、下一跳、出标签和标签操作类型。
4 在IP报文中压入出标签,同时处理TTL,然后将封装好的MPLS报文发送给下一跳。
Transit LSR的处理(中转LSR)的处理
当MPLS报文在MPLS域转发时:
5 Transit LSR根据MPLS的标签值查看对应的ILM表,得到Tunnel ID。
6 根据ILM表的Tunnel ID找到对应的NHLFE表项。
7 查看NHLFE表项,得到出接口、下一跳、出标签和标签操作类型,标签操作类型为Swap,则交换标签。
Egress LSR(出站LSR)的处理
当MPLS报文需要离开MPLS域时:
8 Egress根据ILM查询到该标签对应的操作为Pop,说明需要剥离该标签
9 根据当前标签头部的下一层报文头部进行下一步处理
相关命令
静态入站LSR配置
[R1]static-lsp ingress R1toR3 destination 192.168.1.0 24 nexthop 10.1.0.2 out-label 100
静态中转LSR配置
[R2]static-lsp transit R1toR3 incoming-interface GigabitEthernet 0/0/0 in-label 100 nexthop 10.1.1.3 out-label 200
静态出站LSR配置
[R3]static-lsp egress R1toR3 incoming-interface GigabitEthernet 0/0/0 in-label 200
查看静态LSP
<R1>display mpls static-lsp
配置距离---单向静态LSR
需求:配置从路由器R1到路由器R3的静态LSP,反向不配置。使得PC1到PC2的报文通过MPLS进行转发。
路由器R1配置
#
sysname R1
#
mpls lsr-id 1.1.1.1
mpls
#
interface GigabitEthernet0/0/0
ip address 10.1.0.1 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
#
interface GigabitEthernet0/0/1
ip address 192.168.0.254 255.255.255.0
ospf enable 1 area 0.0.0.0
#
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
ospf enable 1 area 0.0.0.0
#
ospf 1 router-id 1.1.1.1
silent-interface GigabitEthernet0/0/1
area 0.0.0.0
#
static-lsp ingress R1toR3 destination 192.168.1.0 24 nexthop 10.1.0.2 out-label
100
#
路由器R2配置
#
sysname R2
#
mpls lsr-id 2.2.2.2
mpls
#
interface GigabitEthernet0/0/0
ip address 10.1.0.2 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
#
interface GigabitEthernet0/0/1
ip address 10.1.1.2 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
#
interface LoopBack0
ip address 2.2.2.2 255.255.255.255
ospf enable 1 area 0.0.0.0
#
ospf 1 router-id 2.2.2.2
area 0.0.0.0
#
static-lsp transit R1toR3 incoming-interface GigabitEthernet0/0/0 in-label 100 n
exthop 10.1.1.3 out-label 200
#
路由器R3配置
#
sysname R3
#
mpls lsr-id 3.3.3.3
mpls
#
interface GigabitEthernet0/0/0
ip address 10.1.1.3 255.255.255.0
ospf enable 1 area 0.0.0.0
mpls
#
interface GigabitEthernet0/0/1
ip address 192.168.1.254 255.255.255.0
ospf enable 1 area 0.0.0.0
#
interface LoopBack0
ip address 3.3.3.3 255.255.255.255
ospf enable 1 area 0.0.0.0
#
ospf 1 router-id 3.3.3.3
silent-interface GigabitEthernet0/0/1
area 0.0.0.0
#
static-lsp egress R1toR3 incoming-interface GigabitEthernet0/0/0 in-label 200
#
查看静态LSP
<R1>display mpls static-lsp
TOTAL : 1 STATIC LSP(S)
UP : 1 STATIC LSP(S)
DOWN : 0 STATIC LSP(S)
Name FEC I/O Label I/O If Status
R1toR3 192.168.1.0/24 NULL/100 -/GE0/0/0 Up