如何理解MPLS VPN网络中的VPN实例和VRF的关系？
网络安全是信息技术的重要组成部分。随着科技日益进步，安全问题也日益突出，VPN可以帮助远程用户、公司分支机构、商业伙伴及供应商与企业内部网建立可信的安全连接，并保证数据的安全传输，且能大幅减少用户在网络安全上的投入，同时简化网络设计和管理流程，提高业务效率，它是当前国内外广大企业首选的网络安全防范措施。  MPLS是一种实现标签交换的机制，它兼有基于二层交换的分组转发技术和第三层路由选择技术的优点。而MPLS VPN是一种基于MPLS技术的IP VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，是利用传统路由技术的标记交换所实现的虚拟专用网络(IP VPN)。 MPLS VPN可以充分发挥骨干网的交换和路由选择能力，降低基础建设成本，满足用户网络应用以及提高管理的灵活性。 MPLS提供了良好的VPN性能，它在一个共享的IP网络中自动提供了一个完全网状的VPN连接，当结合MPLS的流量工程的特性后，MPLS VPN可为用户提供不同等级的服务。这对构造企业内部网络提供了巨大便利，同时也能更好地满足用户对信息传输实时性、安全性等方面的需求[1]。   上海外国语大学校园网目前连接包括松江、虹口两个校区以及校区内数十个核心汇聚点的万兆链路主干网，保证了校园骨干网的运行稳定、可靠。 为了建设校园的内部网络和实现校区间内网的互访，学校在两校区间铺设了一根直连光纤作为网络连接的媒介，但因为两校区距离较远（约40公里），直连光纤跨度较大，这对光纤连接的稳定性提出了更高的要求，需要定期投入人力、物力加以检测和维护。为了提高两校区内网互访的冗余性和链路的稳定性，学校信息技术中心对此进行了专项课题研究。  学校作为上海市教育城域网的主要成员之一，在教育城域网的建设初期就参与其中，并成为教育城域网主干网络中的节点之一，后来松江校区还成为教育城域网在松江大学城区域的主干节点。两校区都连入教育城域网的环形主干网，为后续MPLS VPN的应用和实现提供了基础。   MPLS网络的基本构成单元是LSR，由LSR构成的网络称为MPLS域。位于MPLS域边缘、连接其他用户网络的LSR称为LER（Label Edge Router，边缘LSR），区域内部的LSR称为核心LSR。核心LSR可以是支持MPLS的路由器，也可以是由ATM交换机等升级而成的ATM-LSR。域内部的LSR之间使用MPLS通信，MPLS域的边缘由LER与传统IP技术进行适配。  分组在入口LER被压入标签后，沿着由一系列LSR构成的LSP传送，其中，入口LER被称为Ingress，出口LER被称为Egress，中间的节点则称为Transit。  结合图1简要介绍MPLS的基本工作过程：   图1 MPLS网络结构  1.首先，LDP和传统路由协议（如OSPF、ISIS等）一起，在各个LSR中为有业务需求的FEC建立路由表和LIB（Label Information Base，标签信息表）；  2.入口LER接收分组，完成第三层功能，判定分组所属的FEC，并给分组加上标签，形成MPLS标签分组；  3.接下来，在LSR构成的网络中，LSR根据分组上的标签以及LFIB（Label Forwarding Information Base，标签转发表）进行转发，不对标签分组进行任何第三层处理；  4.最后，在MPLS出口LER去掉分组中的标签，继续进行后面的IP转发。  由此可以看出，MPLS并不是一种业务或者应用，它实际上是一种隧道技术，也是一种集标签交换转发和网络层路由技术于一身的路由与交换技术平台。这个平台不仅支持多种高层协议与业务，还在一定程度上可以保证信息传输的安全性。  MPLS相关术语 1.标签（Label）： Label是指比较短的，定长的，通常只具有局部意义的标识，这些标签通常位于数据链路层的二层封装头和三层数据包之间，标签通过绑定过程同FEC相映射。  2.转发等价类（FEC）： Forwarding Equivalence Class，是在转发过程中以等价的方式处理的数据分组，可以通过地址、隧道、COS等来标识创建FEC；通常在一台设备上对一个FEC分配相同的标签。  3.标签交换路径（LSP）： 一个FEC的数据流，在不同的节点被赋予确定的标签，数据转发按照这些标签进行。数据流所走的路径就是LSP。  4.标签分发协议（LDP）： LDP（Label Distribution Protocol，标签分发协议）是MPLS的控制协议，它相当于传统网络中的信令协议，负责FEC的分类、标签的分配以及LSP的建立和维护等一系列操作。  5.标签交换路由器（LSR）： Label Switching Router，LSR是MPLS的网络的核心路由器，它提供标签交换和标签分发功能。  6.边缘标签交换路由器（LER）： Label Switching Edge Router，在MPLS的网络边缘，进入到MPLS网络的流量由LER分为不同的FEC，并为这些FEC请求相应的标签，它提供流量分类和标签的映射、标签的移除功能。   作者：倪梓琛（上海外国语大学信息技术中心） 责编：陈荣 中国教育网络，专注教育信息化，推动高校数字化，投稿请私聊。