Inter-AS VPN简析

Inter-AS VPN简析

RFC2547bis
Option 10A: Back to Back VRF
Option 10B: MP-eBGP between ASBRs
Option 10C: multihop MP-eBGP between Route-Reflectors
Option AB: an enhanced mix from option A and B and developed by Cisco
Option 10A: Back to Back VRF
当PE接入的VPN数量以及VPN路由数量都比较少时可以采用跨域VPN-OptionA方案。
采用跨域VPN-OptionA方案，要求AS的边界设备ASBR支持VPN实例，能够管理VPN路由。并且，ASBR上必须为每个跨域的VPN准备专用的接口（可以是子接口、物理接口、捆绑的逻辑接口）。因此，此方案对ASBR的性能要求较高，但ASBR上不必为跨域做任何特殊的配置。
1、ASBR对等体间，通过划分子接口方式，每个子接口绑定一个VRF，保证域间传播路由的私有性。
2、ASBR对等体间，只运行普通BGP，不运行LDP，交互IPv4路由。
3、每个PE-ASBR都把对方PE-ASBR当做CE看待。
4、比较适合运用在AS域间交互VPN数量较少的情况，但是扩展性较差。
跨域VPN-Option B（ASBR兼做PE）
配置跨越两个AS的VPN，其中ASBR间通过MP-EBGP发布标签VPN-IPv4路由，且ASBR同时兼做PE。
如果ASBR能够管理VPN路由，但是没有足够的接口为每个跨域VPN专用，并且ASBR自身还作为PE设备，有CE接入。可以选择跨域VPN-OptionB（ASBR兼做PE）。此方案不仅要求ASBR设备参与其它VPN的VPNv4路由的发布和维护，并且还要维护和发布自身所接入VPN实例的路由。