跨域將網絡分為三個部分：市、省、市-省

???????? 在市網絡中存在一個ASBR-PE，該設備用于和省進行連接，省的設備也是ASBR-PE

???????? BGP MPLS VPN跨域方案，用于需要建立BGP MPLS VPN的網絡，但是PE設備屬于不同AS的場景

???????? 對于MPLS LDP來說，只需在AS內部配置LDP，但是對于MPLS 功能來說，可能需要ASBR-PE對接對端ASBR-PE的接口開啟

???????? BGP-VPNv4對等體，只需本端PE能夠和本端ASBR-PE建立VPNv4-IBGP對等體即可，但是C方案不一樣

???????? 需要注意AS之間如何對接

BGP MPLS VPN跨域 option A方案

????????1.ASBR-PE將對端ASBR-PE當做CE設備，建立EBGP對等體，如果存在多VPN實例的情況，需要在互聯接口配置多個子接口，綁定多個VPN-instance來實現

? ? ? ? 2.控制平面，標簽分配，私網標簽（MPBGP分配）只在本AS內傳遞，LDP公網標簽也在AS內通告，AS之間ASBR-PE之間傳遞的是基于VPN-instance的ipv4路由，沒有標簽信息，也就是說AS之間數據轉發不需要寫標簽。

? ? ? ? 3.存在問題：如果存在多個VPN-instance需要配置多個子接口

BGP MPLS VPN跨域 option B方案

????????1.ASBR-PE之間傳遞的是攜帶私網標簽的BGP-VPNv4的路由，并不是ipv4路由

????????2.ASBR-PE之間要建立MP-EBGP-VPNv4對等體

????????3.ASBR-PE之間傳遞的是VPN路由攜帶私網標簽，在ASBR-PE之間轉發時候也會攜帶私網標簽轉發，所以ASBR-PE之間要使能MPLS不用配置LDP

????????4.ASBR-PE上要配置undo policy vpn-target避免沒有任何vpn-instance的情況下，無法接收vpn路由的情況

? ? ?在ASBR-PE之間存在，ASBR-PE重新給私網路由分配私網標簽的操作，可以理解為避免多個AS下不同的PE分配相同的私網標簽，造成路由錯亂的問題

BGP MPLS VPN跨域 option C方案

????????對與BGP MPLS VPN option A、C來說，ASBR-PE上會存在大量的VPN路由，實際ASBR-PE不需要VPN路由，因為ASBR-PE不需要連接VPN終端

????????1.在兩個AS內部的PE上直接跨AS對接多跳MP-EBGP-VPNv4對等體

????????2.當處于兩個AS的PE設備對接MP-EBGP之后，當PE1收到PE2的私網路由，下一跳為PE2的loopback地址，實際情況PE1沒有PE2的loopback的路由，造成下一跳不可達。需要把PE2的loopback的地址傳給PE1，需要在ASBR-PE之間對接EBGP-IPV4對等體。

????????3．BGP默認不會對普通的IPv4路由做標簽分配，需要在本端ASBR-PE將本端PE的loopback地址發送給對端的時候，通告攜帶標簽的IPv4-BGP路由

????????兩個AS內的設備直接對接MP-EGBP，造成本端設備學習到的私網路由下一跳是loopback，所以要將兩端loopback打通。在ASBR-PE之間要保證在數據通信過程中，在私網標簽外部還要有一層BGP-IPv4標簽在VPN私網標簽前面。C1方案兩端PE直接對接MP-EBGP，C2方案兩端AS內的RR設備對接MP-EBGP，RR和本端的PE建立MP-IBGP，但是需要配置下一跳不改變。

總結

以上是生活随笔為你收集整理的BPG MPLS option ABC 方案整理的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。