【资料名称】：ＢＧＰ　ＭＰＬＳ　ＶＰＮ安全性能分析与改进

【资料作者】：李海华

【资料日期】：201111

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

１　ＢＧＰ／ＭＰＬＳ　ＶＰＮ网络结构
服务商路由器Ｐ（Ｐｒｏｖｉｄｅｒ　Ｒｏｕｔｅｒ）、服务商边
缘路由器ＰＥ（Ｐｒｏｖｉｄｅｒ　Ｅｄｇｅ　Ｒｏｕｔｅｒｓ）、用户边缘路
由器ＣＥ（Ｃｕｓｔｏｍｅｒ　Ｅｄｇｅ　Ｒｏｕｔｅｒｓ）［１］构成ＢＧＰ
ＭＰＬＳ　ＶＰＮ网络框架，它们在网络中扮演着不同的
角色．如图１所示．
① 服务商路由器（Ｐ）．图１中Ｐ１到Ｐ４是服务
商路由器，ＰＥ同它对端的ＰＥ构成的隧道，隧道路
径的过程中，所涉及的Ｐ路由器构成标签交换路径
ＬＳＰ（Ｌａｂｌｅ　Ｓｗｉｔｃｈｉｎｇ　Ｐａｔｈ），ＶＰＮ数据报通过交换
外层标签在Ｐ构成的隧道中穿行，Ｐ路由器不跟ＣＥ
直接连接，因此，Ｐ路由器不要求维护每一个用户站
点的特定的ＶＰＮ的路由信息，只要求维护ＰＥ路由
器的路由信息．
图１　ＢＧＰ／ＭＰＬＳ　ＶＰＮ网络结构
② 服务商边缘路由器（ＰＥ）．服务商边缘路由
器与用户边缘路由器通过ＲＩＰ、ＯＳＰＦ、ＢＧＰ等路由
协议交换路由信息，ＰＥ路由器保存与它直接相连
的ＣＥ 路由器的ＶＰＮ 路由信息，其它路由器的

[ 本帖最后由 道家书生 于 2013-10-2 22:28 编辑 ]