评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
BGP/MPLS IP VPN的应用
业务描述
如图2-32所示，为运营商的典型组网，Site1和Site2代表处于不同城市的网络，这两个网络可能属于同一家企业的不同分公司，或者属于两个城市各自政府部门的网络。一般这样两个网络之间如果要相互通信，必须满足安全性的要求，不仅Site的网络需要与其他网络隔离，而且报文在运营商骨干网传输过程中也要对骨干网透明。此时可以使用BGP/MPLS
IP VPN技术达到这个目的，即通过MP-BGP协议分发私网标签使报文进入正确的VPN Site，使用MPLS协议通过隧道在骨干网上透传报文，实现数据传输的安全性。
组网描述
为了实现Site1和Site2相互通信，则需要依靠运营商骨干网的PE和P设备为Site1和Site2传输路由和报文。CE是用户网络边缘设备，PE是运营商网络的边缘设备，P是运营商网络中的骨干设备，CE与PE组成CE双归属网络，保证网络高可用性。一般情况下，运营商还会在网络中部署路由反射器（RR）实现对VPNv4/v6路由进行反射。
部署特性
在BGP/MPLS
IP VPN组网中需要进行如下部署：
- CE与PE之间需要实现路由信息交换，所以需要部署静态路由、RIP、OSPF、IS-IS或BGP路由协议。
- 所有PE分别与RR1和RR2建立MP-BGP邻居关系，然后RR1和RR2指定所有PE作为客户机，RR1和RR2互为备份，保证网络的可靠性。
- PE和P上配置IGP和MPLS，建立MPLS隧道用于流量转发。
- 调整链路间的IGP cost值，实现如下目的：
- 确保CE1通往CE2的链路形成主备关系，即确保网络中一条链路故障，网络可以及时调整切换到其他链路。
- 调整RR与骨干网相连的链路的cost值，确保RR只用于路由反射，不进行流量转发。
- 对于实时性要求较高的业务，可以配置VPN FRR、VPN GR功能，提高网络可靠性。
