07_客户端使用MPLS VPN进行Internet访问

2019年7月27日 07:27 作者：金淼淋分类：MPLS  665

YES LAB
Clients Internet Access with
MPLS VPNs
jiåfthlMPLS VPNj±8jlnternetijj
YES LAB Central Internet Access
YES LAB
CE-Site-1
CE-Site-2
CE-Site-3
Customer VPN
CE-Centra1
Private Addresses
Firewall
CE-lnternet
Internet
PE-ln ernet
Public Addresses
— Firewall provides NAT or proxy services as needed. Multisite Internet Access
YES LAB
CE-Site-1
Customer VPN
CE-Site-2 CE-Site-3 CE-C
Internet
Customers have Internet access directly from every
There is optimum traffic flow to and from Internet sites.
Each site has to be secured against unauthorized Internet access. Service Provider Shared Backbone
CE-AI
(VPN)
CE-A2
(VPN)
PEI
PE2
lnternet-Gateway
Shared Backbone
(PE routers support MPLS VPNS
YES LAB
CE-A3
(VPN)
CE-A4
(VPN)
and have Internet routes.)
CE-central
• (VPN and Internet)
CE-A5
(VPN) Service Provider Separated Backbone
PEI
CE-A2
PE2
CE-B3
Internet VPN
VPN-A
VPN-B
CE-AI
YES LAB
192.168.1.1
Internet-GW
CE
PE-GW
CE-A3
PE4
CE-BI
PE3
CE-B2
— f internet% Eh Internetaccess: （一一
VRF Specific Default Route
赞成
不同的 VRF 可以用不同的
internet 网《长
不需要维护旧 ternet 路由
配置简单
可以很方便的实行中心点
接入 internet 或者分支点分
别接入 internet
YES LAB
反对
把缺省路由给用了，其他想用的
场合就用不了
泄露了 VPN 的路由到 internet
静态配置
只能用于《 sp 的共享型网络
可以用 nat 来解决上面的问题 Internet access: (
—TrafficFlow
YES LAB
CE-AI
(VPN)
CE-A2
(VPN)
IP Packet
192.168.1.1
D cisco.com
Internet GW
IP Packet
D Cisco.com
PEI
MP-BGP
AS 65100
MP-BGP
PE3 Global Table
PE3
SO/0.2
IP Packet
SO,'O.I
CE-Central
(VPN and Internet)
Internet routes • •+ 192.168.1.1
CE-Central Routing Table
VPN-A routes SO/O.I
Internet routes SO/.2
www. eslab.net Internetaccess: （一一
分开的子接口或者物理接口
赞成
传统的旧 ternet 接入
要维护旧 ternet 路由
简单
不需
配置
YES LAB
反对
泄露了 VPN 的路由到 internet
静态配置
只能用于《 sp 的共享型网络
可以用 nat 来解决上面的问题
可以很方便的实行中心点
接入 internet 或者分支点分
别接入 Internet Internet access: (
YES LAB
192.168.1.1
Internet-GW
CE
PEI
CE-A2
PE-GW
CE-A3
PE2
CE-B3
PE4
Internet VPN
CE-BI
VPN-A
VPN-B
PE3
CE-AI
CE-B2
— The InternetVPN is isolated from the P routers.
Internet VPN 0 Internet access: (Z)
[10 M PLS VPNijj
192.168.2.1
Intranet-GW2
PE-GW2
CE-A2
PEI
PE2
CE-B3
Internet VPN
CE-Al
YES LAB
192.168.1.1
Intranet-GWI
E-GWI
CE-A3
PE4
CE-BI
PE3
CE-B2