论MPLS VPN网络 VRF、RT与RD的作用，网络新人很容易绕不清
小挨踢girl2020-03-22 10:17
VRF(Virtual Route Forwarding): VRF的目的是解决不同企业私网地址段相同，为了防止冲突，采用将相同私网地址放到不同的VRF表中。VRF区分不同CE端进来边界PE的相同私网路由，路由器的每一个VRF 都自动生成相应VRF表，比如show route vrf A ，show route vrf B。对于每一个VRF表，都具有路由区分符(Route Distinguisher：RD)和路由目标(Route Target：RT)两大属性。RD(Route-Distinguisher): 8个字节的RD+4个字节的IPv4地址组成96位VPNv4路由，使不唯一的IPv4地址转化为唯一的VPN-IPv4地址,该VPNv4路由在ISP域内传递（区分），RD给某VRF里面的路由打上标签，进而实现地址的复用而不产生冲突。RD用来区分本地VRF，该属性仅本地有效。RT(Route Tagert):BGP的扩展团体属性，它分成Import RT和Export RT，分别用于路由的导入、导出策略。也即RT是控制这个VRF里面可以发出和接受什么样的路由。RT具有全局唯一性，并且只能被一个VPN使用。关于RT，新人还要注意的点：当从VRF表中导出VPN路由给BGP邻居时，要用Export RT对VPN路由进行标记；在往BGP邻居的VRF表中导入VPN路由时，只有所带RT标记与VRF表中任意一个Import RT相符的路由才会被导入到VRF表中。RT使得PE路由器只包含和其直接相连的VPN的路由，而不是全网所有VPN的路由，从而节省了PE路由器的资源，提高了网络拓展性。（将connect路由发给BGP邻居，而）
通过配置import和export RT，来控制收发路由。
1.当从VRF表中导出VPN路由时，要用Export RT对VPN路由进行标记。
2.当往VRF表中导入VPN路由时，只有所带RT标记与VRF表中任意一个Import RT相符的路由才会被导入到VRF表中。
举个例子：拓扑
CE-A、B对应21-PE子接口加入相应VRFA\B运营商网络一般至少部署双RR冗余，也即PE只是和RR建立MP-BGP邻居，各PE之间只建立IBGP邻居来保证IP可达，为MPLS TCP连接的建立提供条件，确保MPLS邻居UP。PE和RR只跑信令，此流量很小的，数据转发还是靠PE去完成。
查看到PE的配置如图可以看到两PE学习到vrf的路由情况：
可以学到彼此VRF的路由根据如下配置提个问题：
问题：vrf D没有export 64512:510 和有export 64512:510 C是否会有D的路由？（答案见评论处）,D是否有C的路由？
总结：
vrf F
address-family ipv4 unicast
import route-target
10000:146
10000:160
10006:114
10051:115
!
export route-target#其他邻居PE想要学习到中心点的路由，只需要import了【1000:146 | 10000:160|10006:114|10051:115】 都将收到的VRF F的路由加载到相应的VRF表中。
10000:146
!
有来的路由还得有回去的，impor【10000:146|10000:160|10006:114|10051:115】将 携带export 这相同RT的路由条目加载到VRF F表中。这样实现相应vrf 路由在两PE之间可达。
举报/反馈
0
0
收藏
分享
