重新认识MPLS VPN(2)

图1显示创建VPN之间专用性的关键要素：用于每个用户和每用户站点的不同信息表，是由不同的MPLS LSP（标签交换路径）或MPLS虚拟电路互联起来。信息表包含的内容取决于信息表支持的VPN类型：3层VPN信息表包括IP地址前缀和虚拟路由与转发表（VRF）；被称为虚拟转发表（VFT）的2层VPN信息表包含它支持的任何2层技术的地址；VPLS信息表则包含以太网MAC地址。如果使用VLAN的话，VLAN ID要么被映射到本地端口，要么被映射到导向其他站点的LSP。这些表与以太网交换机中的MAC表发挥同样的作用。

图1中的VPN网络是简化的网络；它只描述了三位用户，每个用户拥有两、三个站点。一个真正的MPLS VPN网络可能至少拥有数百位用户和数千张信息表。保持像图1中那样的基本LSP结构会迅速达到扩展上的限制。

因此，如图2所示，与个别地交换MPLS核心网络中的每个特定表的LSP不同，每个PE之间都创建LSP，特定表的LSP在这些PE-to-PE LSP的隧道内连接，从而使核心网络具有更好的可扩展性，而交换则只发生在那些数量少得多的隧道LSP中。

而这正是MPLS VPN扩展的必不可少的功能。当PE收到来自本地连接CE的IP包或2层帧时，就立即开始查找本地信息表。如果包或帧目的地是另一个站点的CE，它被封装在MPLS包头之后，还要再加上连接远程信息表的LSP的正确标签。此时得到的MPLS包又被封装在另一个MPLS包头之后，再加上连接远程信息表所在的远程PE的隧道LSP的出站标签。

在远程PE上，外层包头被剥去，而内层包头的标签则被分析出来。这个标签告诉PE查询什么样的本地信息表。接着，内层包头被剥去，去除封装的包或帧便可以转发给正确的信息表所规定的本地连接的CE。

上面的内容让我们对MPLS VPN如何完成转发有了基本的了解。在第二部分，我们将讨论不同的信息表中包含的可达性信息是如何跨MPLS核心传送给远程PE的。

三种基于MPLS的VPN比较表