TEORIA MPLS
Páginas: 30 (7345 palabras)
Publicado: 30 de marzo de 2015
3. MPLS VPNs
Para entender el funcionamiento de una red MPLS VPN, es necesario
conocer los términos P (router interno del proveedor), PE (router frontera del
proveedor) y CE (router frontera de cliente que solicita el servicio). Se entiende
como sitio a las intranets de los clientes que están separados físicamente pero
lógicamente unidos vía una VPN. A continuación la descripción completa delservicio.
Figura 3. 1 VPN con MPLS habilitado
3.1 Introducción
En los capítulos anteriores se vio a grandes rasgos lo que es una red
privada y sus ventajas, en este capitulo veremos como una VPN en conjunto
con tecnología MPLS crean servicios de eje troncal VPN IPv4 de capa 3. Una
VPN IP es la base que las compañías utilizan para crear y administrar servicios
de valor agregado como servicios detelefonía y de transmisión de datos para
así ofrecerlos a sus clientes.
68
3.1.2 Funcionamiento
Cada VPN esta asociada con una o más instancias de Ruteo/Reenvío
Virtual llamadas (VRF). Una VRF determina la membresía que tiene el cliente
conectado al router PE de la compañía proveedora del servicio. Cada VRF esta
compuesta por una tabla de ruteo IP, una tabla de Reenvío Express de Cisco
(CEF),un grupo de interfaces que utilizan dicha tabla y un conjunto de reglas y
parámetros del protocolo de ruteo que controlan la información que se incluye en
la tabla de ruteo.
Las VRF contienen las rutas disponibles en la VPN que
pueden ser accesadas por los sitios de los clientes, cada sitio puede estar
suscrito a varias VPN, pero solo a un VRF. Para prevenir que no salga ni entre
trafico fuera dela VPN, cada VRF tiene guardada información de reenvío de
paquetes en las tablas IP y CEF.
3.1.2.1 Comunidades Ruta Objetivo VPN
La distribución de información de la Red de Paquetes Cognoscitiva (CPN)
se controla mediante el uso de comunidades ruta objetivo VPN. Las
comunidades BGP extendidas se encargan de dicha distribución, mediante el
siguiente procedimiento.
•
Cuando una nueva ruta VPNentra por un router CE, esta ingresa al
protocolo BGP y añade sus atributos a la lista de comunidades extendidas
69
ruta objetivo. Los valores de esta lista se obtienen de la lista de
exportación de rutas objetivo relacionadas con la VRF de donde se
obtuvo la nueva ruta.
•
Adicionalmente, cada VRF incluye también una lista de importación de
comunidades extendidas ruta objetivo, esta listadefine los atributos que
una comunidad extendida ruta objetivo debe tener para que la ruta pueda
ser importada al VRF.
3.1.2.2 Distribución BGP de Información de Ruteo VPN
En una red VPN MPLS, los routers PE pueden obtener el prefijo IP (IPv4)
de los routers CE por configuración estática. Esto mediante una sesión BGP con
el router CE o mediante RIP. Después de esta operación el router PE loconvierte en un prefijo VPN-IPv4 al añadirle 8 bits de Distintivo de Ruta (RD) que
como su nombre lo dice, sirve para distinguir la ruta. Este nuevo prefijo sirve
para identificar la dirección del cliente sin importar donde este y si su dirección
es global o local, única o común. El RD se obtiene del VRF del router PE en
cuestión.
BGP es el encargado de distribuir la información de capacidad de
alcance(reachability) a los prefijos VPN-IPv4. Cuando la distribución se lleva
acabo dentro del dominio IP tenemos BGP interno (iBGP) por medio de sesiones
70
PE-PE, cuando se lleva acabo entre los dominios IP tenemos BGP externo
(eBGP) por medio sesiones PE-CE.
Adicionalmente, BGP lleva acabo la propagación de la información de
capacidad de alcance mediante las extensiones multiprotocolo BGP [11] endonde se extiende BGP para proveer soporte para direcciones multiprotocolo
como IPv6 y IPX. Esta última acción asegura que todos los miembros de la VPN
reciban todas las rutas de las demás VPNs para que pueda haber comunicación
entre todas.
3.1.2.3 Reenvío MPLS en VPNs
El reenvío de paquetes en una red VPN con tecnología MPLS se basa en
la información de ruteo almacenada en las tablas VRF...
Para entender el funcionamiento de una red MPLS VPN, es necesario
conocer los términos P (router interno del proveedor), PE (router frontera del
proveedor) y CE (router frontera de cliente que solicita el servicio). Se entiende
como sitio a las intranets de los clientes que están separados físicamente pero
lógicamente unidos vía una VPN. A continuación la descripción completa delservicio.
Figura 3. 1 VPN con MPLS habilitado
3.1 Introducción
En los capítulos anteriores se vio a grandes rasgos lo que es una red
privada y sus ventajas, en este capitulo veremos como una VPN en conjunto
con tecnología MPLS crean servicios de eje troncal VPN IPv4 de capa 3. Una
VPN IP es la base que las compañías utilizan para crear y administrar servicios
de valor agregado como servicios detelefonía y de transmisión de datos para
así ofrecerlos a sus clientes.
68
3.1.2 Funcionamiento
Cada VPN esta asociada con una o más instancias de Ruteo/Reenvío
Virtual llamadas (VRF). Una VRF determina la membresía que tiene el cliente
conectado al router PE de la compañía proveedora del servicio. Cada VRF esta
compuesta por una tabla de ruteo IP, una tabla de Reenvío Express de Cisco
(CEF),un grupo de interfaces que utilizan dicha tabla y un conjunto de reglas y
parámetros del protocolo de ruteo que controlan la información que se incluye en
la tabla de ruteo.
Las VRF contienen las rutas disponibles en la VPN que
pueden ser accesadas por los sitios de los clientes, cada sitio puede estar
suscrito a varias VPN, pero solo a un VRF. Para prevenir que no salga ni entre
trafico fuera dela VPN, cada VRF tiene guardada información de reenvío de
paquetes en las tablas IP y CEF.
3.1.2.1 Comunidades Ruta Objetivo VPN
La distribución de información de la Red de Paquetes Cognoscitiva (CPN)
se controla mediante el uso de comunidades ruta objetivo VPN. Las
comunidades BGP extendidas se encargan de dicha distribución, mediante el
siguiente procedimiento.
•
Cuando una nueva ruta VPNentra por un router CE, esta ingresa al
protocolo BGP y añade sus atributos a la lista de comunidades extendidas
69
ruta objetivo. Los valores de esta lista se obtienen de la lista de
exportación de rutas objetivo relacionadas con la VRF de donde se
obtuvo la nueva ruta.
•
Adicionalmente, cada VRF incluye también una lista de importación de
comunidades extendidas ruta objetivo, esta listadefine los atributos que
una comunidad extendida ruta objetivo debe tener para que la ruta pueda
ser importada al VRF.
3.1.2.2 Distribución BGP de Información de Ruteo VPN
En una red VPN MPLS, los routers PE pueden obtener el prefijo IP (IPv4)
de los routers CE por configuración estática. Esto mediante una sesión BGP con
el router CE o mediante RIP. Después de esta operación el router PE loconvierte en un prefijo VPN-IPv4 al añadirle 8 bits de Distintivo de Ruta (RD) que
como su nombre lo dice, sirve para distinguir la ruta. Este nuevo prefijo sirve
para identificar la dirección del cliente sin importar donde este y si su dirección
es global o local, única o común. El RD se obtiene del VRF del router PE en
cuestión.
BGP es el encargado de distribuir la información de capacidad de
alcance(reachability) a los prefijos VPN-IPv4. Cuando la distribución se lleva
acabo dentro del dominio IP tenemos BGP interno (iBGP) por medio de sesiones
70
PE-PE, cuando se lleva acabo entre los dominios IP tenemos BGP externo
(eBGP) por medio sesiones PE-CE.
Adicionalmente, BGP lleva acabo la propagación de la información de
capacidad de alcance mediante las extensiones multiprotocolo BGP [11] endonde se extiende BGP para proveer soporte para direcciones multiprotocolo
como IPv6 y IPX. Esta última acción asegura que todos los miembros de la VPN
reciban todas las rutas de las demás VPNs para que pueda haber comunicación
entre todas.
3.1.2.3 Reenvío MPLS en VPNs
El reenvío de paquetes en una red VPN con tecnología MPLS se basa en
la información de ruteo almacenada en las tablas VRF...
Leer documento completo
Regístrate para leer el documento completo.