摘要 IP/MPLS网络运营商假如选用L2VPN技能，就能够运用IP/MPLS网络一起支撑IP事务和数据事务，进步网络资源的运用和办理功率，这项技能因而得到了运营商的重视。本文概要介绍了L2VPN技能的三种完结方法，并介绍国内外规范拟定的有关状况。
关键词 IP MPLS L2VPN 虚拟专用网
1、导言
L2VPN技能是为了充分运用IP/MPLS网络资源来支撑数据事务而推出的，用IP/MPLS网络为二层数据链路包(如ATM信元、FR帧、以太网帧)供给传送通道，以便完结IP网和数据网的交融。事务供给商能够供给给用户的L2VPN事务有三种不同的方法，即VPWS，VPLS和IPLS。
2、L2VPN的事务方法
2.1 虚拟专用线路事务(VPWS)
VPWS供给点到点的二层数据链路帧传送事务，其事务体系的根本参阅模型如图1所示。运营商网络边际路由器(PE)和运营商网络内部的路由器(P)都是由运营商来保护办理的路由器，用户边际设备(CE)经过以太网、ATM或FR等二层链路接入体系。参阅模型中各个功用组件完结的功用别离为：
图1 VPWS根本参阅模型
(1)CE是用户侧的接入设备，担任将用户事务流经过直连电路(AC)发往PE；
(2)PE路由器上要支撑L2VPN协议规程，包含在操控面上经过信令树立PE到PE的伪线路衔接，数据面上完结二层数据链路帧到IP/MPLS符号包的封装/去封装和相应处理功用，并经过PSN地道中的伪线路将符号包传送到对端PE；
(3)P路由器支撑L2VPN事务流的通明传送，不支撑L2VPN规程，只起供给承载通道的效果，PE之间树立的包交流(PSN)地道能够经过多个P路由器；
(4)直连电路(AC)是指用户接入L2VPN体系所运用的ATM虚电路、FR虚电路或以太网VLAN链路；
(5)伪线路(PW)是指PE之间运用L2VPN信令树立的衔接，PE将AC传来的二层数据帧经过PW传送到对端PE，对端PE再康复或从头生成二层链路帧传送到对端AC；
(6)包交流(PSN)地道是指IP/MPLS网络上的MPLS LSP(符号交流途径)或L2TP地道，多条PW能够复用在一条PSN地道中从PE传往对端PE。
能够看出，VPWS能够充分运用IP/MPLS网络资源来支撑点到点的数据事务，可是主干网内PE到PE的信令会话数量和PSN地道数量或许会引发扩展性问题。为了处理这个问题，引入了伪线路转节点(S-PE)的概念，PE设备别离与S-PE树立伪线路衔接，PE到PE的端到端的衔接变成了经过一个或多个S-PE转接的衔接，经过S-PE的转接削减PE之间端到端网状衔接的数量。
2.2 虚拟专用LAN事务(VPLS)
VPLS是一种在WAN范围内仿真LAN事务的技能，其参阅模型如图2所示。VPLS技能首要用于支撑以太网事务，对VPWS技能进行了进一步的扩展，在PE之间树立伪线路衔接的基础上，增加了对PE设备的功用要求。
图2 VPLS根本参阅模型
支撑VPLS的多个PE之间要树立网状衔接(也能够凭借S-PE树立星状或其他方法衔接)，PE收到CE发来的以太网帧后，要根据帧中的MAC地址确认将该帧经过哪条PSN地道上的伪线路传送到另一个PE，这种转发功用使得整个VPLS体系方法上相似于一个跨过广域网的LAN交流机，PE上为用户供给了这种LAN交流机的接入接口，运用户运用起来感到十分便利。为了支撑这种功用，PE设备除了支撑树立伪线路、完结二层链路帧的转发功用外，还要支撑MAC地址学习、MAC地址老化处理、桥接转发、播送按捺等二层交流机需求支撑的功用。
2.3 只支撑IP的相似LAN事务(IPLS)
IPLS是VPLS功用上的一个子集，这种事务只支撑用户的IP事务。把它分隔考虑是因为或许会经过不同的机制来供给这种事务，使得它能够在一个或许不能支撑VPLS一切功用的硬件平台上运转。除了下面的状况，IPLS很像VPLS：
(1)它假定CE设备是主机或许路由器而不是交流机；
(2)它假定该事务只带着IP包，支撑包含IP信息的数据包，例如ICMP和ARP，不支撑不包含IP信息的2层包。
3、L2VPN技能规范
L2VPN规范首要来自IETF的L2VPN工作组，该工作组担任供给VPWS，VPLS和IPLS三个方面的处理计划。鉴于IPLS是VPLS功用上的一个子集，有关研讨正处于发展过程中，因而以往IETF的规范首要会集在VPWS和VPLS方面。
3.1 VPWS规范
VPWS规范开始存在两种处理计划，即Martini方法处理计划和Kompella方法处理计划。Martini选用扩展的LDP信令方法树立伪线路，Kompella选用扩展的BGP信令方法树立伪线路，以往VPWS设备的开发首要根据这两种计划，两种处理计划的信令规范别离来自Martini信令(draft-ietf-pwe3-control-protocol)和Kompella信令(draft-kompella-ppvpn-12vpn)的主张草案。
3.2 VPLS规范
VPLS技能被认为是在VPWS的基础上，在PE设备上扩展了二层交流的功用，现在有关VPLS和VPWS的完结规范被一致写入了新推出的L2VPN工作组规范草案，首要包含9项规范，即二层虚拟专用网(L2VPN)结构(draft-ietf-12vpn-12-framework-05)，运营商供给的二层虚拟专用网事务要求(draft-ietf-12vpn-requirements-03)，虚拟专用LAN事务(draft-ietf-12vpn-vpls-bgp-02)，MPLS上的虚拟专用LAN事务(draft-ietf-12vpn-vpls-ldp-05)，L2VPN信令的支撑模型和端点标识符(draft-ietf-12vpn-signaling-02)，只支撑IP的LAN事务(IPLS)(Draft-i-etf-12vpn-ipls-01)，VPLSOAM要求和结构(draft-ietf-12vpn-oam-req-frmk-01)，VPLS使用(draft-ietf-12vpn-vpls-ldp-applic-00)。
4、结束语
现在，IETF有关L2VPN技能的规范都是草案，没有构成正式的RFC文件，相应的研讨工作也在发展之中。国内《二层虚拟专用网(VPN)事务技能要求》行业规范也正在拟定中。
