目录

1 概述.......................................................................................................................1
1.1 MPLS VPN技术背景..............................................................................................................................1
1.2 VPN定义...............................................................................................................................................1
1.3 BGP/MPLS VPN....................................................................................................................................1

2 BGP/MPLS VPN架构.......................................................................................................................................3
2.1 术语........................................................................................................................................................3
2.2 组成原理................................................................................................................................................4

3 BGP MPLS/VPN原理.......................................................................................................................................5
3.1 VRF-VPN路由转发实例（VPN Routing & Forwarding Instance）...................................................5
3.2 VRF的路由分发...................................................................................................................................6
3.3 RD--路由标识（Route Distinguisher）与VPN-IPv4地址.................................................................6
3.4 BGP扩展与Route Target属性.............................................................................................................7
3.5 私网标签..............................................................................................................................................10
3.6 BGP发布路由时需要携带的信息......................................................................................................10

4 BGP MPLS/VPN路由分发、报文转发机制.................................................................................................12
4.1 CE与PE之间的路由交换.................................................................................................................12
4.2 PE与PE之间的路由交换..................................................................................................................12
4.3 PE与CE之间的路由交换.................................................................................................................13
4.4 MPLS/VPN 报文转发.........................................................................................................................14

5 锐捷网络BGP MPLS VPN实现....................................................................................................................15
5.1 组网需求..............................................................................................................................................15
5.2 组网拓扑..............................................................................................................................................15
5.3 配置步骤..............................................................................................................................................15
6 BGP/MPLS IP VPN标准体系发展.................................................................................................................19

VPN（Virtual Private Network）的概念最早是从专线引发的。先举一个例子说明为什么需要VPN，例如一个公司在全国各地都有分公司，那么通常它必须租用专线实现企业内部的互联网络，这种方式需要在两地或多个地点之间租用长途线路，不论是否有数据传输这条长途线路都固定分配，用户付出的代价很高。专线网络具有以下特点：
1. 安全性高，线路为用户专用，不同用户间是物理隔离的；
2. 价格昂贵；
3. 带宽浪费严重；
由于专线网络具有的一些固有缺陷，VPN的目的就是通过公用网络将异地的网点互联实现一个私有网就像用专线联接起来的一样。其实现的方式就是在公网上建立某种形式的链路作为IP的隧道进行异地网点互联。在公网上实现VPN ，用户只需要付出到网络服务提供商的本地线路费用，并且在没有数据传输时可以断开连接进一步节省了开销。