MPLS和VPN体系结构（第2卷）

定　价：¥52.00

作　者：	(美)Ivan Pepelnjak等著；卢泽新等译
出版社：	人民邮电出版社
丛编项：
标　签：	宽带通信系统综合业务通信网

购买这本书可以去

ISBN：	9787115118080	出版时间：	2004-01-01	包装：	精装
开本：	26cm	页数：	420	字数：

内容简介

　　本书以《MPLS和VPN体系结构》（第1卷）为基础，讨论了更多高级主题和开发体系结构，为读者提供了许多开发和维护安全、高可用性的VPN所需的必要工具。本书首先简短回顾了MPLS VPN体系结构。然后描述了高级MPLS VPN连接，包括服务提供商访问技术（拨号、DSL、电缆、以太网）和各种路由选择协议（IS-IS、EIGRP和OSPF）的集成，向读者提供了关于如何将这些特性集成到VPN骨干网中的知识。接着详细描述了一些高级应用问题，包括安全问题，列出了服务提供商在保护骨干网和相连接的VPN站点时所应该遵循的步骤，并给出允许更多高级拓扑和过滤的最新安全特性的详细内容，同时还涵盖了multi-carrier MPLS VPN应用。最后本书提供了高级MPLS VPN疑难解析的方法。本书介绍了用户集成、安全和疑难解析方面的最新发展，这对于基于MPLS VPN技术，提供安全且可扩展的高级服务，是至关重要的。通过阅读本书，您将会学习到：·如何将各种远程访问技术集成到为很多不同类型的用户提供VPN服务的骨干网中；·新的PE-CE路由，以及其他高级特性，包括per-VPN网络地址转换（PE-NAT）；·如何将VRF扩展到用户站点，从而在用户网络间实现分离；·为保护MPLS VPN骨干网页提供的最新MPLS VPN安全特性和设计；·如何在VPN内携带用户组播流量；·最新的inter-carrier增强，以实现更方便、伸缩性更好的inter-carrier MPLS VPN服务；·高级疑难解析技巧。本书在《MPLS和VPN体系结构》（第1卷）的基础上讨论高级MPLS VPN应用主题和开发体系结构。全书分为四个部分，共9章。第一部分是引言，简要回顾MPLS VPN体系结构；第二部分讲述高级PE-CE互连，包括MPLS VPN的远程访问、PE-CE路由选择协议的增强和高级功能、虚拟路由器互连；第三部分讨论高级应用场景，包括对MPLS VPN骨干网的保护、大规模路由选择和多服务提供商互连、VPN组播、MPLS骨干网的IPv6传输；第四部分是疑难解析。本书面向中、高级网络技术人员。对于需要参与高级、大规模MPLS或MPLS VPN网络的设计、维护与应用的人来说，本书是必读书籍。

作者简介

　　Jim Guichard，CCIE No.2069，是Cisco系统ITD（Internet技术分部）的第二任技术领导。在Cisco及早先在IBM的6年中，Jim参与了很多大规模WAN和LAN网络的设计、实现和规划。凭借着渊博的专业知识、丰富的经验以及对复杂Internet网络体系结构的理解深刻，Jim已为很多Cisco较大的服务提供商用户提供了非常有价值的帮助。之前他出版的作品包括《MPLA和VPN体系结构》（第1卷）。

图书目录

第一部分  引言
第1章  MPLS VPN体系结构概述  5
1.1  MPLS VPN的术语  5
1.2  面向连接的VPN  6
1.3  无连接VPN  8
1.4  基于MPLS的VPN  8
1.4.1  MPLS技术  9
1.4.2  MPLS VPN技术  11
1.5  MPLS VPN的新发展  13
1.5.1  访问技术与MPLS VPN集成  14
1.5.2  新的路由选择协议选项  14
1.5.3  在MPLS上的新的第3层协议传输  14
1.6  小结  14
第二部分  高级PE-CE互连
第2章  MPLS VPN的远程访问  19
2.1  MPLS VPN远程访问的改进功能  21
2.2  访问协议和过程概述  22
2.2.1  PPP  22
2.2.2  L2TP  24
2.2.3  VPDN  25
2.2.4  RADIUS  27
2.2.5  DHCP  29
2.3  对MPLS VPN提供拨入访问  31
2.3.1  通过L2TP VPDN拨入访问  32
2.3.2  通过直接ISDN拨入访问  46
2.4  通过LSDO提供拨出访问  50
2.4.1  配置SuperCom San Jose VHG/PE路由器  52
2.4.2  配置SuperCom San Jose LAC/NAS  53
2.4.3  SuperCom RADIUS属性  54
2.4.4  验证支持VRF的LSDO操作  55
2.4.5  从AAA服务器下载的VRF静态路由  57
2.5  提供没有LSDO的拨出访问(直接ISDN)  60
2.6  为MPLS VPN提供拨号备份  62
2.7  提供MPLS VPN的DSL访问  64
2.7.1  通过使用RFC 1483路由封装的DSL访问  65
2.7.2  使用RFC 1483桥接封装的DSL访问  66
2.7.3  使用基于ATM的PPP的DSL访问  68
2.7.4  使用基于以太网的PPP的DSL访问  71
2.7.5  使用PPPoX和VPDN(L2TP)实现DSL访问  74
2.8  提供MPLS VPN的电缆访问  78
2.8.1  配置SuperCom头端PE路由器  80
2.8.2  验证电缆操作  81
2.9  MPLS VPN远程访问的高级功能  82
2.9.1  ODAP  83
2.9.2  Per VRF AAA  88
2.9.3  DHCP中继：支持VPN  92
2.10  小结  96
第3章  PE-CE路由选择协议的增强和高级功能  99
3.1  PE-CE连接：OSPF  100
3.1.1  OSPF PE-CE连接需求  101
3.1.2  PE和CE路由器之间的基本OSPF操作  102
3.1.3  改变OSPF的router-id  104
3.1.4  监视在VRF内的OSPF的运行  105
3.1.5  对于OSPF路由的BGP扩展团体属性  106
3.1.6  在PE路由器上控制LSA类型的产生  108
3.1.7  阻止OSPF站点之间的路由选择环  109
3.1.8  VPN客户的后门链路  111
3.2  PE-CE连接：集成IS-IS  115
3.2.1  IS-IS PE-CE的连接需求  116
3.2.2  IS-IS VPN路由选择信息的分离  117
3.2.3  在多协议BGP内的IS-IS路由传播  118
3.2.4  第1、2层PE路由器到CE路由器的连接  119
3.2.5  第2层PE路由器到CE路由器的连接  124
3.2.6  仅第1层PE路由器到CE路由器的连接  126
3.2.7  阻止IS-IS站点之间的路由选择环  128
3.3  PE-CE连接：EIGRP  129
3.3.1  EIGRP PE-CE连接需求  129
3.3.2  EIGRP VPN路由选择信息的分离  130
3.3.3  在多协议BGP中传播EIGRP路由  132
3.3.4  对于EIGRP路由的BGP扩展团体属性  133
3.3.5  EIGRP-VRF的路由类型  134
3.4  小结  135
第4章  虚拟路由器互连  137
4.1  在CE路由器上配置虚拟路由器  138
4.1.1  在虚拟路由器模式(scenario)中运行OSPF  145
4.1.2  在虚拟路由器模式中运行BGP  149
4.1.3  虚拟路由器的复杂设置  153
4.2  虚拟路由器与MPLS VPN主干网的链接  156
4.2.1  最新的通用路由选择封装(GRE)  156
4.2.2  MPLS VPN体系结构中的GRE隧道  157
4.2.3  通过使用GRE隧道将多VRF CE路由器与MPLS VPN主干网链接  158
4.2.4  在EuroBank的European站点中配置支持多VRF的GRE隧道  160
4.3  基于源IP地址的VRF选择  168
4.3.1  在EuroBank网络上的VRF选择  169
4.3.2  为VPN流量设计返回的路径  170
4.4  在虚拟路由器环境中执行NAT  171
4.4.1  对NAT的补充  173
4.4.2  在PE路由器上配置NAT  175
4.4.3  用PE-NAT接入公共的服务  176
4.4.4  为共享的防火墙使用PE-NAT  183
4.5  小结  187
第三部分  高级应用场景
第5章  对MPLS VPN骨干网的保护  191
5.1  内在的安全性能  192
5.1.1  地址空间的分离  192
5.1.2  核心网络的不可见性  193
5.1.3  防止标签的欺骗  195
5.2  邻居认证  197
5.2.1  PE到CE的认证  198
5.2.2  PE到PE的认证  201
5.2.3  P-Network认证  202
5.3  CE到CE的认证  203
5.4  对注入VRF路由的控制  206
5.4.1  用RIPv2作为PE/CE路由选择协议  206
5.4.2  用多协议BGP交换VPNv4路由  209
5.4.3  用eBGP作为PE/CE路由选择协议  210
5.4.4  用OSPF作为PE/CE路由选择协议  213
5.5  PE到CE线路  215
5.6  外部网络访问  219
5.7  Internet访问  221
5.7.1  用缺省路由共享Internet访问  222
5.7.2  防火墙协同定位  222
5.7.3  用全局路由选择表作为Hub和Spoke Internet访问  223
5.7.4  CE路由器上的防火墙  224
5.8  MPLS上的IPSec  225
5.9  小结  225
第6章  大规模路由选择和多服务提供商互连  229
6.1  大规模路由选择：Carrier的Carrier解决方案概述  230
6.2  Carrier骨干网互连  233
6.2.1  VPN站点间的内部路由交换  234
6.2.2  CSC PE路由器和CE路由器之间的路由选择信息交换  235
6.2.3  VPN站点间的外部路由交换  238
6.3  PE/CE链路上的标签分配协议  240
6.3.1  LDP发现：传输地址使用  243
6.3.2  CSC PE路由器和CE路由器之间的标签分配  244
6.3.3  在CSC CE路由器上使用静态缺省路由  247
6.4  PE/CE路由器之间的BGP-4  248
6.5  分层VPN：Carrier的Carrier MPLS VPN  253
6.6  不同服务提供商之间的VPN互连  256
6.6.1  提供商间的互连要求  257
6.6.2  背对背VRF解决方案  258
6.6.3  通过ASBR-ASBR链路的路由分配  260
6.6.4  外部多协议BGP  265
6.6.5  外部MP-BGP VPNv4路由交换  267
6.6.6  VPNv4前缀交换的多跳多协议eBGP  274
6.6.7  路由反射器间的多跳多协议eBGP  279
6.6.8  在路由反射器更改BGP下一跳  283
6.6.9  BGP下一跳交换的IPv4+Labels性能  284
6.7  小结  288
第7章  组播VPN  291
7.1  IP组播介绍  291
7.1.1  源树  292
7.1.2  共享树  293
7.1.3  组播转发  296
7.1.4  RPF  296
7.1.5  PIM  298
7.2  服务提供商环境中的企业组播  299
7.2.1  mVPN的体系结构  301
7.2.2  组播域概述  302
7.2.3  组播VRF  304
7.2.4  PIM邻接  306
7.3  MDT  307
7.3.1  缺省MDT  307
7.3.2  数据MDT  309
7.3.3  MTI  312
7.3.4  RPF检查  313
7.3.5  多协议BGP MDT更新和SSM  314
7.3.6  mVPN状态标志  316
7.3.7  mVPN转发  317
7.4  SuperCom中mVPN操作实例研究  318
7.4.1  SuperCom网络中的PIM SM  320
7.4.2  在VRF中启用组播  321
7.4.3  组播隧道接口  322
7.4.4  组播分发树  324
7.4.5  mVRF PIM邻接关系  326
7.4.6  mVRF路由选择入口  326
7.4.7  数据MDT操作  328
7.4.8  SuperCom核心中的SSM  333
7.5  小结  335
第8章  MPLS骨干网的IPv6传输  339
8.1  IPv6的商业驱动  339
8.2  在现存网络中实施IPv6  340
8.3  IPv6简介  343
8.3.1  IPv6地址分配  343
8.3.2  IPv6邻居发现  345
8.3.3  IPv6路由选择  345
8.3.4  在Cisco IOS中配置IPv6  346
8.4  6PE操作和配置的深入研究  347
8.4.1  PE路由器和CE路由器之间的IPv6路由交换  348
8.4.2  MP-BGP会话建立和路由重发布  351
8.4.3  标记了标签的IPv6 MP-BGP前缀  353
8.4.4  穿过MPLS骨干网的IPv6数据报转发  357
8.5  复杂的6PE实施场景  360
8.5.1  BGP路由反射器  360
8.5.2  在使用BGP联邦的网络中实施6PE  363
8.5.3  自治系统间(inter-AS)实施6PE  363
8.6  小结  365
第四部分  疑难解析
第9章  基于MPLS解决方案的疑难解析  369
9.1  基于MPLS解决方案的疑难解析简介  369
9.1.1  用户控制板操作  370
9.1.2  提供商控制板操作  370
9.1.3  数据板操作  370
9.2  MPLS骨干网疑难解析  371
9.3  其他快速检查  373
9.4  MPLS控制板疑难解析  375
9.4.1  验证本地TDP/LDP参数  376
9.4.2  验证TDP/LDP Hello协议的正确操作  377
9.4.3  检查TDP/LDP会话  378
9.4.4  检查标签交换  379
9.5  MPLS数据板疑难解析  380
9.5.1  监视接口级(interface-level)的CEF  380
9.5.2  分组过大问题  381
9.6  MPLS VPN疑难解析  381
9.6.1  MPLS VPN快速检查  382
9.6.2  在CE路由器之间进行ping  382
9.6.3  检查CEF交换  384
9.7  深入的MPLS VPN疑难解析  384
9.7.1  出口CE-PE路由选择交换  386
9.7.2  路由导出  388
9.7.3  MPLS VPN路由的传播  389
9.7.4  路由导入  391
9.7.5  MPLS VPN路由的重发布和入口PE-CE路由选择交换  392
9.8  小结  394
索引  397