第1部分引言
第1章MPLS VPN體繫結構概述
1.1MPLS VPN術語
1.2面向連接型VPN
1.3無連接型VPN
1.4基於MPLS的VPN
1.4.1MPLS術語
1.4.2MPLS VPN術語
1.5MPLS VPN的新發展
1.5.1與MPLS VPN緊密集成的各種接入技術
1.5.2新路由協議選項
1.5.3在MPLS上傳輸的第3層新協議
1.6小結
第2部分PE-CE高級互連技術
第2章MPLS VPN遠程訪問
2.1MPLS VPN遠程訪問增強特性
2.2接入協議和規程概述
2.2.1PPP
2.2.2L2TP
2.2.3VPDN
2.2.4RADIUS
2.2.5DHCP
2.3撥入MPLS VPN網絡
2.3.1用L2TP VPDN撥入MPLS VPN網絡
2.*.*ISDN直接撥號訪問
2.4通過LSDO提供撥出訪問
2.4.1配置SuperCom San Jose VHG/PE路由器
2.4.2配置SuperCom San Jose LAC/NAS
2.4.3SuperCom RADIUS屬性
2.4.4驗證VRF感知的LSDO操作
2.4.5從AAA服務器下載VRF靜態路由
2.5提供非LSDO撥出訪問(通過ISDN直接撥號)
2.6為接入MPLS VPN網絡的主用鏈路，提供撥號備份鏈路
2.7通過DSL接入MPLS VPN網絡
2.7.1用RFC 1483 routed(路由式)封裝的DSL接入
2.7.2用RFC 1483 Bridged(橋接式)封裝的DSL接入
2.7.3用PPPoA(ATM上的PPP)封裝的DSL接入
2.7.4通過PPPoE(以太網上的PPP)封裝的DSL接入
2.7.5使用PPPoX和VPDN(L2TP)的DSL訪問
2.8通過Cable(有線電視網)接入MPLS VPN網絡
2.8.1配置SuperCom前置PE路由器
2.8.2驗證Cable接入的運行效果
2.9MPLS VPN遠程訪問高級特性
2.9.1ODAP特性
2.9.2per-VRF AAA
2.9.3支持VPN的DHCP中繼特性(DHCP Relay: VPN Support)
2.10小結
第3章PE-CE路由協議的增強和高級特性
3.1PE-CE路由協議：OSPF
3.1.1PE-CE間運行OSPF的需求
3.1.2PE和CE路由器間OSPF的基本運作方式
3.1.3更改OSPF router-id
3.1.4在VRF內監控OSPF的運行情況
3.1.5用來傳遞OSPF路由的BGP擴展團體屬性
3.1.6掌控由PE路由器生成的LSA的類型
3.1.7OSPF站點間的環路預防
3.1.8VPN客戶站點間後門鏈路
*.*PE-CE路由協議：集成的IS-IS
*.*.1PE-CE間運行IS-IS的需求
*.*.2隔離IS-IS VPN路由信息
*.*.3通過多協議BGP傳播IS-IS路由
*.*.4在PE-CE路由器間運行level 1-2模式
*.*.5在PE-CE路由器間運行level 2模式
*.*.6在PE-CE路由器間運行level 1模式
*.*.7預防IS-IS站點間的路由環路
3.3PE-CE路由協議：EIGRP
3.3.1在PE-CE間運行EIGRP的需求
3.*.*隔離EIGRP VPN路由信息
3.3.3用多協議BGP傳播EIGRP路由
3.3.4EIGRP路由BGP擴展團體屬性
3.3.5EIGRP-VRF路由類型
3.4小結
第4章虛擬路由器組網技術
4.1CE路由器上虛擬路由器的配置
4.1.1在虛擬路由器場景中運行OSPF
4.1.2在虛擬路由器場景中運行BGP
4.1.3復雜的虛擬路由器設置
4.2將虛擬路由器連接至MPLS VPN骨干網
4.2.1重溫GRE
4.2.2MPLS VPN網絡中的GRE隧道
4.2.3通過GRE隧道將multi-VRF CE路由器接入MPLS VPN骨干網
4.2.4在EuroBank European站點內部署GRE隧道，實現multi-VRF功能
4.3根據源**地址選擇VRF
4.3.1VRF選擇特性在EuroBank網絡中的應用
4.*.*規劃VPN流量的回程路徑
4.4虛擬路由器網絡環境中NAT的應用
4.4.1重溫NAT
4.4.2PE路由器的NAT配置
4.4.3用PE-NAT實現公共服務的訪問
4.4.4在共享防火牆的網絡環境中啟用PE-NAT功能
4.5小結
第3部分高級部署場景
第5章MPLS VPN骨干網安全防護
5.1MPLS與生俱來的安全能力
5.1.1地址空間隔離
5.1.2屏蔽核心網絡
5.1.3防標簽欺騙
5.2鄰居認證
5.2.1PE和CE間認證
5.2.2PE間認證
5.2.3P網絡認證
5.3CE間認證
5.4嚴控注入VRF的路由
5.4.1使用R**v2作為PE/CE路由協議
5.4.2用多協議BGP交*VPNv4路由
5.4.3用eBGP作為PE/CE路由協議
5.4.4用OSPF作為PE/CE路由協議
5.5PE與CE互連電路
5.6外聯網訪問
5.7Internet訪問
5.7.1遵循默認路由的共享式Internet訪問模式
5.7.2防火牆托管(Co-Location)
5.7.3遵循全局路由表的hub-and-spoke(中心和分支)型Internet訪問模式
5.7.4部署具備防火牆功能的CE路由器
5.8MPLS上的**Sec
5.9小結
第6章大型網絡路由選擇技術和多家服務提供商之間的連網方式
6.1大型網絡路由選擇：運營商的運營商解決方案概述
6.2運營商(Carrier)骨干網連通性
6.2.1在VPN站點間交*內部路由
6.2.2CSC PE和CE路由器間路由信息的交*方式
6.2.3VPN站點間外部路由的交*方式
6.3在PE/CE鏈路上運行標簽分發協議
6.3.1LDP發現：傳輸地址的用法
6.*.*CSC PE和CE路由器之間的標簽分發
6.3.3CSC CE路由器上靜態默認路由的配置
6.4在PE/CE路由器之間運行BGP-4
6.5分層VPN：運營商的運營商MPLS VPN
6.6接入多家服務提供商的VPN間的連通性
6.6.1提供商間的連通性要求
6.6.2背靠背VRF解決方案
6.6.3跨ASBR-ASBR鏈路通告路由
6.6.4外部多協議BGP
6.6.5外部MP-BGP VPNv4路由交*
6.6.6用來交*VPNv4前綴的多跳多協議eBGP
6.6.7路由反射器間的多跳多協議eBGP
6.6.8在路由反射器上更改BGP路由的下一跳
6.6.9用來交*BGP路由下一跳的**v4+標簽能力
6.7小結
第7章多播VPN
7.1**多播概述
7.1.1源樹
7.1.2共享樹
7.1.3多播轉發
7.1.4RPF
7.1.5PIM
7.2在服務提供商網絡環境中開展企業網多播業務
7.2.1mVPN體繫結構
7.2.2多播域概述
7.2.3多播VRF
7.2.4PIM鄰接關繫
7.3MDT
7.3.1默認MDT
7.*.*數據MDT
7.3.3MTI
7.3.4RPF檢查
7.3.5多協議BGP MDT更新消息及SSM
7.3.6mVPN的多播狀態標志
7.3.7mVPN多播流量的轉發
7.4SuperCom網絡mVPN業務實例研究
7.4.1PIM SM之於SuperCom網絡
7.4.2在VRF內啟用多播功能
7.4.3多播隧道接口
7.4.4多播分發樹
7.4.5mVRF PIM鄰接關繫
7.4.6mVRF多播路由表項
7.4.7數據MDT操作
7.4.8SSM之於SuperCom核心網絡
7.5小結
第8章跨MPLS骨干網傳輸**v6流量
8.1**v6的商業驅動
8.2在現有網絡中**v6的部署
8.3**v6簡介
8.3.1**v6編址
8.*.***v6鄰居發現
8.3.3**v6路由選擇
8.3.4Cisco IOS的**v6配置
8.4探究6PE的運作方式和配置方法
8.4.1在PE和CE路由器間交***v6路由
8.4.2建立MP-BGP會話/執行路由重分發
8.4.3被標記的**v6 MP-BGP前綴
8.4.4穿越MPLS骨干網，轉發**v6流量
8.5復雜的6PE部署場景
8.5.1BGP路由反射器
8.5.2在啟用了BGP聯盟的網絡中部署6PE
8.5.3自治繫統間(inter-AS)的6PE部署
8.6小結
第4部分故障排除
第9章排除MPLS網絡故障
9.1排除MPLS網絡故障
9.1.1客戶網絡的控制平面操作
9.1.2服務提供商網絡的控制平面操作
9.1.3數據平面的操作
9.2排除MPLS骨干網故障
9.3其他快速診斷方法
9.4排除MPLS控制平面的故障
9.4.1驗證本機TDP/LDP運行參數
9.4.2驗證TDP/LDP Hello協議的運行情況
9.4.3檢查TDP/LDP會話
9.4.4檢查標簽交*
9.5排除MPLS數據平面的故障
9.5.1在接口級別(interface-level)監控CEF的運行情況
9.5.2超大數據包問題
9.6排除MPLS VPN故障
9.6.1快速診斷MPLS VPN故障
9.6.2CE路由器間的ping操作
9.6.3檢查LSR的CEF交*功能
9.7深入排除MPLS VPN故障
9.7.1出站方向上CE-PE間的路由交*
9.7.2路由導出
9.7.3傳播MPLS VPN路由
9.7.4路由導入(Route Import)
9.7.5MPLS VPN路由的重分發，以及入站方向上PE-CE間的路由交*
9.8小結
