GRE与MPLS你懂多少

MPLS/MBGP/VPN与GRE/MBPG/VPN注：(,此文档只适合对MPLS/MBGP/VPN有一定认识的人阅读）MPLS/mBGP/vpn所实现的方式。是依靠MBGP对等体传递vpnv4私网路由，然后由MPLS负责转发数据流。MBGP在mpls的VPN中。主要执行。VRF映射和打上私网的MPLS标签。然后由MPLS的天然标签嵌套隧道生成的LSP转发给对端的PE设备。然后对端的PE设备根据IMPORT信息。把一些相应的VPN实例映射的路由信息添加到VRF中。他最大的特点就是。结合VRF的实例映射解决私网的地址冲突。然后再结合RD，解决P节点的地址冲突。使用RT灵活控制VPN。如果说。MPLS/BGP/VPN中最大的亮点是MPLS的标签嵌套。哪如果取而代之是GRE的话。会出现哪些效果?从理论上来说.GRE也可以嵌套。(这里简单的介绍一下GRE嵌套,大家对GRE嵌套这个概念或许不是很清楚，因为在教材上，基本没有提到，GRE也是天然的嵌套。我们使用ip作为承载协议。在网络层用协议号47标示后面跟着的是GRE头。而GRE用0800标示后面载荷的是IP数据?既然后面可以载荷IP，那么在载荷的IP里面的网络层继续用47标示GRE，依次类推。GRE也同样可以嵌套GRE，）使用ip来承载GRE,GRE再载荷GRE然后载荷的GRE负责传递VPNV4的路由信息。（GREOVERGRE)如果照这样说。GRE/BGP/VPN还是可行的。NO.为啥不行。我之前在上面提到过。MBGP负责为私网打上MPLS标签。从而让MPLS标签嵌套。实现隧道原理。那么在GRE/MPLS/VPN中还是这样吗?如果要使用GRE嵌套。哪必须要有两个GRE存在。也就说。GRE要面对N^2的经典问题。哪就算抛开传统的GRE。把GRE封装丢给MBGP，让MBGP实现像封装MPLS内网标签一样。这样可行么?GRE结合MBGP实现的VPN效果能跟MPLS所实现的还是一样吗?还能使用RT灵活控制VPN实例吗?这样做完全不行。因为在GRE当中。MPLS都不存在了。MBGP拿啥给他打标签?如何让mbgp的VPNV4路由信息封装到GRE中？这个问题值得我们去思考、！如果思考出来了。那么我想GRE将可以小规模取代MPLS。最起码在一些简单的应用上取代。从而实现跟他一样的功能。（原因很简单。GRE比MPLS普遍。配置起来也没mpls繁琐并且加密部分也可以丢给MBGP）从现在的网络解决方案中。如果想让GRE/MPLS/VPN所实现MPLS/MBGP/VPN一样的效果哪归根结底。还得需要MPLS。不然。MBGP依旧没有办法去像封装MPLS内网标签那样去完成GRE的封装动作，除非是修改GRE或MBGP，如果是这样。那么MBGP还是需要修改报文结构。让MBGP支持GRE。这还得折腾GRE和MBGP。这样做也没有太大的意义。目前的网络解决方案。已经足够了。并且GRE。RFC早就停止更新了。哪GRE/MPLS/VPN到底存在不存在?。答案是不存在的。最少现在是不存在。就算存在那么实现的效果跟MPLS/MBGP/VPN中的截然不同。当然。如果哪位兄弟找到了让MBGP的VPNV4封装到GRE中的方法。哪将打破我以上全部所说的。当然。还有一种方法。就是MPLS/BGPoverGRE/vpn这种方式。是使用ip做承载协议。GRE载荷MPLS。这样做的好处是。让P节点那台路由可以不运行MPLS.其他的跟MPLS/mbgp/vpn所实现的都没什么两样。但这样做有意义吗?这样做除非是在特殊环境下。（我想很少碰到中间那台路由器没MPLS的情况吧)。那么我现在就敲个实验。抓下包。看他们两实现的有哪些差别?上面这张图。是MPLS/mbgp/vpn中最经典的图。CE1和CE4建立VPN。CE2和CE3建立VPNPE和CE之间运行OSPF协议。PEAPPEB运行基本MPLSPEAPEB运行MBGP。CE3的路由信息[RT5]disiprouRoutingTables:PublicDestinations:9Routes:9Destination/MaskProtoPreCostNextHopInterfaceO_ASE1501S0/2/2O_ASE1501S0/2/2Direct00S0/2/2Direct00InLoop0Direct00S0/2/2Direct00InLoop0Direct00InLoop0CE4的路由信息[RT11]disiprouRoutingTables:PublicDestinations:9Routes:9Destination/MaskProtoPreCostNextHopInterfaceO_ASE1501S0/2/0O_ASE1501S0/2/0Direct00S0/2/0Direct00S0/2/0Direct00InLoop0Direct00InLoop0Direct00InLoop0OSPF103125S0/2/0Direct00InLoop0Direct00InLoop0OSPF103125S0/2/2CE2的路由信息[RT8]disiprouRoutingTables:PublicDestinations:9Routes:9Destination/MaskProtoPreCostNextHopInterfaceDirect00S0/2/2Direct00S0/2/2Direct00InLoop0O_ASE1501S0/2/2O_ASE1501S0/2/2Direct00InLoop0Direct00InLoop0Direct00InLoop0CE1的路由信息[RT9]disiprouRoutingTables:PublicDestinations:9Routes:9Destination/MaskProtoPreCostNextHopInterfaceDirect00S0/2/0Direct00S0/2/0Direct00InLoop0O_ASE1501S0/2/0O_ASE1501S0/2/0Direct00InLoop0Direct00InLoop0Direct00InLoop0Mpls封装包信息*Nov2816:21:08:2502010r1MFW/7/MPLSFWPACKET:PUSHLabel=3PKTTYPE_IP:SendingtoS0/2/1,Dest=,Nexthop=*Nov2816:21:08:2502010r1MFW/7/MPLSFWPACKET:MPLSFWPacketoutfromInterfaceSerial0/2/1succeed!.33.33PING56databytes,pressCTRL_Ctobreak*Nov2816:21:09:6252010r1MFW/7/MPLSFWPACKET:PUSHLabel=1024,EXP=0,TTL=255OSPF103125S0/2/0OSPF103125S0/2/2PKTTYPE_MPLS:SendingtoS0/2/1,PktLen=88,Label(s)=1024,EXP=0,TTL=255*Nov2816:21:09:6252010r1MFW/7/MPLSFWPACKET:MPLSFWPacketoutfromInterfaceSerial0/2/1succeed!Replyfrombytes=56Sequence=1ttl=254time=34ms*Nov2816:21:09:8442010r1MFW/7/MPLSFWPACKET:PUSHLabel=1024,EXP=0,TTL=255PKTTYPE_MPLS:SendingtoS0/2/1,PktLen=88,Label(s)=1024,EXP=0,TTL=255*Nov2816:21:09:8442010r1MFW/7/MPLSFWPACKET:MPLSFWPacketoutfromInterfaceSerial0/2/1succeed!Replyfrombytes=56Sequence=2ttl=254time=10ms*Nov2816:21:10:472010r1MFW/7/MPLSFWPACKET:PUSHLabel=1024,EXP=0,TTL=255PKTTYPE_MPLS:SendingtoS0/2/1,PktLen=88,Label(s)=1024,EXP=0,TTL=255*Nov2816:21:10:472010r1MFW/7/MPLSFWPACKET:MPLSFWPacketoutfromInterfaceSerial0/2/1succeed!Requesttimeout*Nov2816:21:10:2502010r1MFW/7/MPLSFWPACKET:PUSHLabel=1024,EXP=0,TTL=255PKTTYPE_MPLS:SendingtoS0/2/1,PktLen=88,Label(s)=1024,EXP=0,TTL=255*Nov2816:21:10:2502010r1MFW/7/MPLSFWPACKET:MPLSFWPacketoutfromInterfaceSerial0/2/1succeed!Replyfrombytes=56Sequence=4ttl=254time=10ms*Nov2816:21:10:4532010r1MFW/7/MPLSFWPACKET:PUSHLabel=1024,EXP=0,TTL=255PKTTYPE_MPLS:SendingtoS0/2/1,PktLen=88,Label(s)=1024,EXP=0,TTL=255*Nov2816:21:10:4532010r1MFW/7/MPLSFWPACKET:MPLSFWPacketoutfromInterfaceSerial0/2/1succeed!Replyfrombytes=56Sequence=5ttl=254time=10ms*Nov2816:21:10:4692010r1MFW/7/MPLSFWPACKET:PUSHLabel=3PKTTYPE_IP:SendingtoS0/2/1,Dest=,Nexthop=*Nov2816:21:10:4692010r1MFW/7/MPLSFWPACKET:MPLSFWPacketoutfromInterfaceSerial0/2/1succeed!PEA的RD信息r1disipvpn-instanceTotalVPN-Instancesconfigured:2VPN-InstanceNameRDCreatetimevpnA100:12010/11/2815:58:05vpnB200:12010/11/2816:00:00PEB的RD信息[RT4]disipvpnTotalVPN-Instancesconfigured:2VPN-InstanceNameRDCreatetimevpnA300:12010/11/2816:08:36vpnB400:12010/11/2816:12:25PEA中VPNA中的RT信息[r1-vpn-instance-vpnA]disthis#ipvpn-instancevpnAroute-distinguisher100:1vpn-target100:1export-extcommunityvpn-target300:1import-extcommunity#ipvpn-instancevpnBroute-distinguisher200:1vpn-target200:1export-extcommunityvpn-target400:1import-extcommunity#PEA的ospfVPN实例的进程ospf10vpn-instancevpnAimport-routebgpareanetwork#ospf20vpn-instancevpnBimport-routebgpareanetworkPEA的接口信息interfa