国际VPN

维德信_【线路VPN】_VPN由维德信提供。我们是深圳维德信科技有限公司(www.wdxin.net)位于：广东 深圳 专业从事：国内服务器托管（IDC),国际服务器托管（IDC），IT运维

维德信 WWW.WDXIN.NET  4000 383 606

华南电信联通双出口上网

解决方案：

1、我们的机房拥有电信和联通的双向资源，能提供电信联通的双IP;

2、故只需要通过一条电信或联通的专线接入到我们的机房，即可实现电信联通双出口的访问;

3、提供独享专线的接入方式 线路VPN，同时附加提供国际出口和BGP等增值服务，实现全球的一站式访问;

MPLS VPN配置简介：

1、首先，MPLS-VPN的标签交换只能基于OSPF，所以PE间所有路由器必须首先建立OSPF邻居关系，以及LDP邻居关系

2、PE路由器之间必须建立BGP邻居关系来承载VPN报文，并进入VPN地址族激活该邻居

3、PE路由器需要为每个VPN用户分配独立的VRF路由表，首先需要建立VRF，指定RD和RT，并将连接CE的接口分配到对应的VRF中

4、PE需要与CE建立IGP邻居关系（也可以建立EBGP关系 MPLS VPN，但思科设备目前不支持在PE-CE间建立IBGP邻居），针对不同的IGP协议 VPN，需要用不同的方式于CE建立邻居关系。①OSPF，(config)#routerospf2vrfdevilman②EIGRP，(config-router)#address-familyipv4vrfdevilman，进入ipv4地址族。另外，EIGRP必须给每一个VRF指定一个自治系统号（一台PE可能维护着多个VRF，与对端CE建立邻居关系时必须在相应的VRF中为EIGRP分配与对端CE相同的AS号）③RIP于EIGRP相同 国际VPN，进入地址族中建立邻居关系，不同的是，RIP不需要AS号，RIP必须指定默认度量值，否则无法将BGP重发布进RIP。

5、我们已经知道PE设备的VRF表里包含，PE-CE间路由协议。也同样需要包含MP-BGP路由，这是通过在BGP的ipv4地址族下重分布PE-CE间路由协议来完成的。