假装网络工程师23——MPLS单域通信过程详解-低调大师

假装网络工程师23——MPLS单域通信过程详解

2020-11-04 772

一、背景说明

上一篇文章只是讲述了多站点穿过mpls域进行通信，本文专门从路由传输与数据传输两个维度详细讲解传输的过程，上文实验拓扑如下图所示，为了简单起见，只已客户A为例（紫色）进行描述

二、路由传输层面

R5与R1之间通过ospf 1学习到5.5.5.5/32网络
将5.5.5.5/32路由导入R1上的instance A中，在bgp路由表中能看到5.5.5.5/32的起源路由器为R1，起源方式为incomplete
由于R1和R3底层已经通过ospf建立邻居关系，bgp协议的update包可以直接通过“一跳”的方式将路由从R1传到R3

由于R3上也创建了VRF，所以R1将5.5.5.5/32传给R3时将普通的bpg报文变成mp-bgp报文传送给R3，其中通过rd值来表示路由的唯一性，rt值告诉R3该路由应该放进R3上哪个VRF中，rt值信息粘附在R1传给R3的bgp update报文community扩展属性中

一并传给R3的还有R1通过mp-bgp为5.5.5.5/32分配的标签值，此处为1028

这一点也可以从R1上看到
最后，R3将5.5.5.5/32由mp-bgp引入ospf1，在通过ospf1发给R7，至此路由信息传送完成
由上述可知，在整个过程中，PE（R1，R3）设备的任务最为繁重，他需要将普通的bgp路由条目转换成mp-bgp的4路由条目，再通过lsp隧道发出，pe路由器的功能模块在此过程中如下图所示

可以看到BGP除了本身的4路由表外，还单独为每个vrf实例维护了一张路由表
三、数据传输层面
首先数据包从R7出来，目的地址是5.5.5.5/32
由于R1，R2，R3之间还运行了ldp协议，所以当数据包到达R3时，栈底先压上R1的mp-bgp为5.5.5.5/32分配的标签1028，外层再压上R2为1.1.1.1/32分配的标签1025传送给R2

之所以压上R2为1.1.1.1/32分配的标签，是因为在R3的fib表中，去往5.5.5.5/32走的是0x3隧道

而在0x3隧道中目的地址变成了1.1.1.1，下一跳是R2的g0/0/1接口，标签为1025
数据包到达R2后，剥离外层标签，再发给R1
R1根据MP-BGP分配的标签值放入相应的VRF中，最后以ip报文的形式发送给R5，至此数据传输完成

整个过程可以在R7上进行标签路径查看

四、RD、RT与MP-BGP label详解

1.RT详解

当R1要把路由传给R3时，由于R3上也运行了vrf，所以就需要有一种判断机制来确定将路由存放到那一个vrf中，而rt的引入就是结局这个问题，他作为只对vrf感兴趣的判断依据，存放于BGP updata的扩展community属性中，所以rt属于控制（路由传输）层面的参数

2.RD详解

关于rd值，以R1为例，很多解释说他是为了在R1上标识路由的唯一性，其实这个说法并不准确，再往深层次的挖，就算R1上instance A与instance B使用了相同的路由，但BGP updata报文中的rt值已经判断出要传输的路由属于哪个vrf，所以rd值的作用并不是在此体现

还是以R1为例，假设instance A与instance B上都有5.5.5.5/32，发送给R3后，由于有rt这个扩展属性，所以R3使能分辨出该放到哪个vrf中的，但之后如果R1给R3发的是一种撤销报文（route reserve），这种报文与BGP的updata不同，他不会去查看属性，所以此时的R3就不知道该撤销那个vrf中的5.5.5.5/32，rd也只是在这种场景下发挥作用。这也是为什么rd是粘附在路由前缀之前，而rt在扩展属性中，rd与rt一样属于控制（路由传输）层面的参数

3.Label详解

首先要说明的是，label属于转发（数据传输）层面的参数。当R1将路由传递个R3后，R3将数据要发送给R1，此时他知道如何去往R1，但数据包送到R1的那个vrf中却无法判定，所以bgp在通过rt值将路由发送过来时，一并附带一个label值，就是用于告诉R3将数据发往哪个vrf的

微信关注我们

原文链接：https://blog.51cto.com/arkling/2546706

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FBI：黑客窃取美国政府机构及私企源代码

FBI 于日前发布了一个安全警报称，有黑客正在滥用配置错误的 SonarQube 应用程序，以访问和窃取美国政府机构以及私营企业的源代码库。 FBI 在警报中特别警告了 SonarQube 的所有者。SonarQube 是一个用于管理源码质量的平台，帮助开发者编写干净的代码，其支持的语言包括：Python、Java、PHP、C#、C、Cobol、PL/SQL 与 Flex 等。SonarQube 应用被安装在 web 服务器上并连接到源代码托管系统如 BitBucket、GitHub、GitLab accounts 或 Azure DevOps systems。警报内容指出，此类攻击事件从今年 4 月开始就已经开始了;受影响的除了有美国的许多政府机构之外，还包括科技、金融、零售、食品、电子商务与制造等领域的私人企业。黑客通过开采已知的 SonarQube 配置漏洞，以访问 SonarQube 所存放的私有程序代码，并将它们公诸于世。在初始攻击阶段，黑客先是使用默认端口(9000)和一个可公开访问的 IP 地址在互联网上扫描暴露在开放互联网上的 SonarQube 实例。然后，再使...

2020-11-10

582

按键作为常用的输入系统，如何准确并高效的获取按键值，是一个经常要面对的问题，今天我们看看在鸿蒙系统中，如何得到独立按键的按键值。实现目标我们这次以Hi3861核心板左下角的USER按键S2为例，当按键按下时，通过USB Type-c对应的串口输出信息。按键S2在实物中的对应关系如下图黄线所示：按键原理图核心板左下角的按键S2的原理图如下：当S2被按下之后，GPIO05与GND相连，此时GPIO05输入为低电平。代码实现实现方式一：读取输入IO的状态 #include <stdio.h> #include <unistd.h> #include "ohos_init.h" #include "cmsis_os2.h" #include "wifiiot_gpio.h" #include "wifiiot_gpio_ex.h" #include "wifiiot_errno.h" static void Key_Task(const char* arg) { (void)arg; printf("Enter the Key_Task ... \n")...

2020-11-07

642

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。