对跨域VPN中的OptionA配置的深入介绍

安全
CE1和CE2属于同一个跨域VPN。CE1通过AS100的PE1接入,CE2通过AS200的PE2接入。采用OptionA方式实现跨域的BGP/MPLS IP VPN,即,采用VRF-to-VRF方式管理VPN路由。

也许大家听说过跨域VPN,下面主要向大家介绍D-Link路由器跨域VPN的相关知识,如何合理运用D-Link路由器跨域VPN来为我们带来方便呢?下面将做出具体的介绍。

跨域VPN之OptionA

跨域VPN-OptionA的实现比较简单,当PE上的VPN数量及VPN路由数量都比较少时可以采用这种方案。

跨域VPN之OptionA  

跨域VPN

VPN-OptionA的配置可以描述为:对各AS分别配置基本BGP/MPLS IP VPN。对于ASBR-PE,将对端ASBR-PE看作自己的CE配置即可。在PE和ASBR-PE上分别配置VPN实例,前者用于接入CE,后者用于接入对端ASBR-PE。

在跨域VPN-OptionA方式中,对于同一个VPN,同一AS内的ASBR-PE与PE的VPN实例的VPN-Target应能匹配;不同AS的PE的VPN实例的VPN-Target则不需要匹配。因为出了一个AS的时候RT属性就已经没有了,对于ASBR-PE,将对端ASBR-PE看作自己的CE配置即可。

也就是说,出了ASBR-PE的时候,完全已经是私有的路由,然后把这些私有的路由再发布到其他的AS上。缺省情况下,PE对收到的VPN-IPv4路由进行VPN-target过滤。通过过滤的路由会被加入到路由表中,没有通过过滤的路由将被丢弃。

CE1和CE2属于同一个跨域VPN。CE1通过AS100的PE1接入,CE2通过AS200的PE2接入。采用OptionA方式实现跨域的BGP/MPLS IP VPN,即,采用VRF-to-VRF方式管理VPN路由。本例配置主要思路是:

◆PE与CE之间建立EBGP对等体关系;PE与ASBR-PE之间建立MP-IBGP对等体关系。

◆在两个ASBR-PE上创建跨域VPN实例,并将此实例绑定到连接另一ASBR-PE的接口(把一个ASBR-PE当成是自己的CE),并在ASBR-PE之间建立EBGP对等体关系。

责任编辑:佟健 来源: wade
相关推荐

2013-07-11 10:08:05

2009-12-29 15:56:57

2011-11-07 11:15:31

2009-12-31 10:28:16

VPN配置实例

2024-05-20 09:28:44

Spring客户端浏览器

2011-11-29 12:13:21

VPN

2020-11-10 08:46:36

迁移学习域适应数据集

2021-06-10 18:11:02

Cors跨域Web开发Cors

2010-09-29 17:25:25

2011-11-07 10:21:36

VPSVPN

2011-11-04 17:26:12

2022-11-29 21:26:26

跨域配置

2009-11-30 10:39:40

路由器配置

2009-12-30 10:56:50

VPN配置说明书

2021-04-27 15:20:41

人工智能机器学习技术

2021-06-15 07:32:59

Cookie和Sess实现跨域

2012-03-27 15:23:15

JSONPAJAX

2017-03-12 19:51:38

js实用跨域

2020-08-31 19:20:33

浏览器CORS跨域

2009-12-31 10:03:58

VPN配置实例
点赞
收藏

51CTO技术栈公众号