mpls和路由转发、MPLS的VRF、RD与RT

mpls和路由转发、MPLS的VRF、RD与RT

VRF全称是虚拟路由转发（Virtual Routing Forwarding）

mpls和路由转发
VRF是一种VPN路由和转发的实例。
包括三部分：与私网(用户)相关的路由表、CE与PE相连的PE端口和CE与PE间的动态路由协议。
每一个独立的VRF都有一张独立的路由表。
因为在PE路由器上的路由需要被相互隔离，以确保对每一个用户VPN的私有性，这张私有路由表就被称为VRF路由表。
在PE路由器上，存在有多个VRF表，这些VRF表是和PE路由器上的一个或多个子接口相对应的，用于存放这些子接口所属VPN的路由信息。
通常情况下，VRF表中只包含一个VPN的路由信息，但是当子接口属于多个VPN时，其所对应的VRF表中就包含了子接口所属的所有VPN的路由信息。
VRF路由表和ciscoIOS的全局路由表是没有什么区别的，只不过这个路由表仅仅是对某一个VRF有效，并且和其他的路由表之间是完全隔离开的。
不同的VRF就像把路由器从逻辑上划分成了不同的子路由器一样的概念，一个实际的物理路由器成为了多个虚拟逻辑路由器。

对于每一个VRF，都具有路由区分符(Route Distinguisher：RD)和路由目标(Route Target：RT)两大属性。
(1)传统IP转发，一台路由器收到数据帧后，分析报文头，根据具体类型，上传到网络层处理，网络层读取路由信息，进行相应的处理，或者直接上传到传输层继续处理，或者按照路由表打包封装进行转发，数据经过每一个路由器，都要进行这些操作，导致整个转发速率和处理速率较慢，而且每台路由器都要有全局的路由条目或者一条缺省路由条目。
(2)传统IP转发时面向无连接的，无法保障QoS服务质量。在传统IP转发中，仅根据转发路径根据IGP开销来的，会导致最优路径的拥塞和次优路径的空载状态。

RD是本地PE路由器上VPN的唯一标识
主要用来区分具有相同地址的不同VPN路由(不同CE)，因为BGP在撤消路由时不携带任何属性，
如果一个PE的多个VPN中有相同的前缀就无法识别应该撤消哪个VPN里的路由。
所以要用RD来区别一下，如果CE使用不同的地址时，RD没有作用。
（RD不具有选路能力，不影响路由的发送与接收。 只用来区分本地VRF，本地有效。）
个人理解：当一个PE设备 对端接入 CE1 和CE2，当CE1 和CE2传递相同的IP地址的时候，这时就需要用RD来区分不同的路由。
RT就是BGP中COMMUNITY属性(即扩展团体属性)
标签的生成由RT完成，PE依靠RT属性区分不同VPN之间路由，当从VRF表中导出VPN路由时，要用export RT对VPN路由进行标记。
 当往VRF表中导入VPN路由时，只有所带RT标记与VRF表中任意一个import RT相符的路由才会被导入到VRF表中。
个人理解：当PE1 接受到CE1和CE2的路由后，要传递给对端PE2，这时就要用RT值用来区分，应该把CE1和CE2的路由传递给哪些VRF。 每个VRF可以设置export 导出RT，import 导入RT.
一句话表达：
RD是给某VRF里面的路由打上标签；
RT是控制这个VRF里面可以发出和接受什么样的路由。

路由区分符RD(route distinguish)
　　RD是VRF路由区分符，RD具有全局唯一性，解决地址冲突问题，VPNV4前缀=RD+IPv4前缀。RD是一个64比特的字段，用于在MP-BGP运载VRF前缀时，确保这些前缀的唯一性。VPN-IPv4地址对客户端设备来说是不可见的，它只用于骨干网络上路由信息的分发。RD并不会说明该前缀属于哪个VRF，RD的功能并不是VPN标示符，因为在一些更为复杂得环境中，可能一个VPN存在多个RD。在PE路由器上的每个VRF实例必须要分配一个RD，格式为：ASN:nn或者IP address:NN,nn代表数字。
　　理论上可以为每个VPN实例配置一个RD。通常建议为每个VPN都配置相同的RD，不同的VPN配置不同的RD。但是实际上只要保证存在相同地址的两个VPN实例的RD不同即可，不同的VPN可以配置相同的RD，相同的VPN也可以配置不同的RD。
　　如果两个VPN实例中存在相同的地址，则一定要配置不同的RD，而且两个VPN实例一定不能互访，间接互访也不成。
　　RD并不会影响不同VPN实例之间的路由选择以及VPN的形成，这些事情由RT搞定。