本文為大家介紹interesting(interview),下面和小編一起看看詳細內容吧。
跨域vpn簡析
rfc2547bis
選項10a: 背靠背vrf
選項10b: asbr 之間的mp-ebgp
路由反射器之間的選項10c: 多跳mp-ebgp
選項ab: 是選項a 和b 的增強組合,由思科開發(fā)
選項10a: 背靠背vrf
當pe接入的vpn和vpn路由較少時,可以采用域間vpn-optiona方案。
采用域間vpn-optiona方案,要求as的邊界設備asbr支持vpn實例并管理vpn路由。另外,asbr上每個跨域vpn都需要準備專用接口(子接口、物理接口或綁定邏輯接口)。因此,該方案對asbr的性能要求較高,但跨域不需要對asbr進行特殊配置。
1. asbr對等體之間劃分子接口,每個子接口綁定一個vrf,保證域間路由傳播的私密性。
2. asbr 對等體之間只運行普通bgp,不運行l(wèi)dp,交換ipv4 路由。
3. 每個pe-asbr都將另一個pe-asbr視為一個ce。
4、更適合as域間交互vpn數(shù)量少,但擴展性較差的情況。
跨域vpn-option b(asbr兼pe)
配置跨兩個as的vpn,asbr通過mp-ebgp發(fā)布帶標簽的vpn-ipv4路由,同時asbr也作為pe。
如果asbr可以管理vpn路由,但是沒有足夠多的跨域vpn專用接口,asbr本身也作為ce接入的pe設備??梢赃x擇跨域vpn-optionb(asbr兼做pe)。該方案不僅需要asbr參與其他vpn的vpnv4路由的發(fā)布和維護,還需要維護和發(fā)布自己接入的vpn實例的路由。
好了,interesting(interview)的介紹到這里就結束了,想知道更多相關資料可以收藏我們的網站。