大千百貨的價(jià)格
www.592jsq.com 金色百貨 http://www.jsbhsc.com| www.modedy.com/
 圖3 給出了在MPLS/ATM核心網(wǎng)絡(luò)中提供IPVPN業(yè)務(wù)的一種由LER和LSR構(gòu)成的網(wǎng)絡(luò)配置。
　　---- LER (標(biāo)記邊緣路由器)
　　---- LER是MPLS的邊緣路由器，它位于MPLS/ATM服務(wù)提供者網(wǎng)絡(luò)的邊緣。 對(duì)于VPN用戶的IP業(yè)務(wù)量，LER將是VPN隧道的出口與入口節(jié)點(diǎn)。如果一個(gè)LER同時(shí)為多個(gè)用戶所共享，它還應(yīng)當(dāng)具有執(zhí)行虛擬路由的能力。這就是說，它應(yīng)當(dāng)為自己服務(wù)的各個(gè)VPN分別建立一個(gè)轉(zhuǎn)發(fā)表，這是因?yàn)椴煌琕PN的IP地址空間可能是有所重疊的。
　　---- LSR(標(biāo)記交換路由器)
　　---- MPLS/ATM核心網(wǎng)絡(luò)是服務(wù)提供者的下層網(wǎng)絡(luò)，它為用戶的IP-VPN業(yè)務(wù)所共享。
　　---- 建立IP-VPN區(qū)域的操作
　　---- 希望提供IP-VPN的網(wǎng)絡(luò)提供者必須首先對(duì)MPLS域進(jìn)行配置。這里的MPLS域指的就是IPVPN區(qū)域。作為一種普通的LDP操作，基本的LSP 建立過程將使用拓?fù)潋?qū)動(dòng)方法來進(jìn)行，這一過程被定義為使用基本標(biāo)記的、基本的或是單級(jí)LSP建立。而對(duì)于VPN內(nèi)部路由，則將使用兩級(jí)LSP隧道（標(biāo)記堆棧）。
　　---- VPN成員
　　---- 每一個(gè)LER都有一個(gè)任務(wù)，即發(fā)現(xiàn)在VPN區(qū)域中為同一 IPVPN服務(wù)的其他所有LER。由于本方案最終目的是要建立第二級(jí)MPLS隧道，所以 LER發(fā)現(xiàn)對(duì)等實(shí)體的過程也就是LDP會(huì)話初始化的過程。每一個(gè)LER沿著能夠到達(dá)其他 LER的每一條基本網(wǎng)絡(luò)LSP，向下游發(fā)送一個(gè)LDP Hello消息。LDP Hello消息中會(huì)包含一個(gè)基本的MPLS標(biāo)記，以方便這些消息能夠最終到達(dá)目的LER。
　　---- LDP Hello消息實(shí)際上是一種查詢消息，通過這一消息，發(fā)送方可以獲知在目的LER處是否存在與發(fā)送方LSR同屬一個(gè)VPN的LER（對(duì)等實(shí)體）。新的Hello消息相鄰實(shí)體注冊(cè)完成之后，相關(guān)的兩個(gè)LER之間將開始發(fā)起LDP會(huì)話。隨后，其中一個(gè)LER將初始化與對(duì)方的TCP連接。當(dāng)TCP連接建立完成而且必要的初始化消息交互也完成之后，對(duì)等LER之間的會(huì)話便建立起來了。此后，雙方各自為對(duì)方到自己的LSP 隧道提供一個(gè)標(biāo)記。如果LSP隧道是嵌套隧道，則該標(biāo)記將被推入標(biāo)記棧中，并被置于原有的標(biāo)記之上。
　　---- VPN成員資格和可到達(dá)性信息的傳播
　　---- 通過路由信息的交換，LER可以學(xué)習(xí)www.ieyou.net與之直接相連的、用戶站點(diǎn)的IP地址前綴。LER需要找到對(duì)等LER，還需要找到在一個(gè)VPN中哪些LER 是為同一個(gè)VPN服務(wù)的。LER將與其所屬的VPN區(qū)域中其他的LER建立直接的LDP會(huì)話。換言之，只有支持相同VPN的LER之間才能成功地建立LDP會(huì)話。
　　---- VPN內(nèi)的可到達(dá)性
　　---- 最早在嵌套隧道中傳送的數(shù)據(jù)流是LER之間的路由信息。當(dāng)一個(gè)LER被配置成一個(gè)IPVPN的一員時(shí)，配置信息將包含它在VPN內(nèi)部要使用的路由協(xié)議。在這一過程中，還可能會(huì)配置必要的安全保密特性，以便該LER能