虚拟路由域技术 在IP城域网中组建VPN的应用1

虚拟路由域技术 在IP城域网中组建VPN的应用1

目前，大多数城市都已经建设了IP宽带城域网，许多城市的城域网还进行了二次或三次扩容。其比较流行的建设方式是利用路由器加交换机组成骨干通信网络，再配置一些宽带接入服务器来终结宽带用户。而城域网上用户的需求各种各样，VPN就是其中的一个热点问题。

　　实现VPN的技术比较多，目前业界比较看好的是MPLS VPN，但是，应该看到，MPLSVPN还没有完全标准化，而且各个厂家之间的互通还有一些问题，同时，实现MPLS的造价也比较昂贵，很多城市的城域网还没有完全支持MPLS，因此，充分利用现有宽带接入服务器，利用虚拟路由域技术实现VPN是一个比较切合实际和可行的方法。

　　1 虚拟路由域技术简介

　　虚拟路由域技术是大多数远程宽带接入服务器(BRAS)都支持的技术，其主要的原理是在一个BRAS上开辟多个路由域，每个路由域可以独立运行各自路由协议，进行IP包寻径和转发，路由域之间互不干扰，就好像是多个独立的路由器在运行一样。每个BRAS上支持的虚拟路由域数量从几百到上千不等，可以很好地满足实际需要。

　　2 利用虚拟路由域技术实现VPN

　　利用虚拟路由方式实现VPN，实际上是基于BRAS的功能，业界比较流行的BRAS如REDBAK、UNISPHERE、SHASTA等都支持虚拟路由域的功能。在实际环境中，应根据用户的不同情况合理配置路由域。

　　1. 路由域的配置

　　一般来说，一个VPN用户分配一个虚拟路由域，域名需要能明显标识该路由域的所属关系。为了尽量节省宝贵的路由域资源，可根据用户的不同情况灵活分配路由域。

　　如果用户位于一个BRAS覆盖区域，那么只在该BRAS上分配一个路由域即可，用户的接入可以采取多种形式，比如PPPOE、专线等。

　　如果用户位于不是一个BRAS能覆盖的区域，则可在凡是用户涉及的BRAS上都分配一个路由域，不同的BRAS上域名可以一样。但是，在这种情况下，不同的BRAS之间需要用隧道技术相连。一般采用BRAS能支持的技术，比如GRE和IPSEC等。