1MPLSL2VPN介紹及方案設計1文檔目的1.介紹MPLSL2VPN的相關知識；2.介紹MPLSL2VPN的實現方案及相關功能模塊。2MPLSL2VPN介紹2.1MPLSL2VPN概念MPLSL2VPN提供基于MPLS（MultiprotocolLabelSwitching，多協議標簽交換）網絡的二層VPN服務，使運營商可以在統一的MPLS網絡上提供基于不同數據鏈路層的二層VPN，包括ATM、FR、VLAN、Ethernet、PPP等。簡單來說，MPLSL2VPN就是在MPLS網絡上透明傳輸用戶二層數據。從用戶的角度來看，MPLS網絡是一個二層交換網絡，可以在不同節點間建立二層連接。圖表2-1MPLSL2VPN組網圖1.CE（CustomerEdge）設備：用戶網絡邊緣設備，有接口直接與SP相連。CE可以是路由器或交換機，也可以是一臺主機。CE“感知”不到VPN的存在，也不需要必須支持MPLS；2.PE（ProviderEdge）路由器：服務提供商邊緣路由器，是服務提供商網絡的邊緣設備，與用戶的CE直接相連。在MPLS網絡中，對VPN的所有處理都發生在PE上；3.P（Provider）路由器：服務提供商網絡中的骨干路由器，不與CE直接相連。P設備只需要具備基本MPLS轉發能力；4.UPE(Userfacing-ProviderEdge)：靠近用戶側的PE設備，主要作為用戶接入VPN的匯聚設備；5.NPE(NetworkProviderEdge)：網絡核心PE設備，處于VPLS網絡的核心域邊緣，提供在2核心網之間的VPLS透傳服務；6.SPE(SwitchedProviderEdge)：交換節點PE設備，主要用于多段偽線網絡中，它在兩臺PE設備之間作為多段偽線的控制面和數據面的拼接點；7.外層標簽（稱為Tunnel標簽）用于將報文從一個PE傳遞到另一個PE；8.內層標簽（稱為VC標簽）用于區分不同VPN中的不同連接，用于將報文從一個CE傳遞到另一個CE。2.1.1MPLS***術語1.轉發等價類（ForwardingEquivalenceClass，FEC）：MPLS轉發過程中，將等價方式處理的一種數據分組歸為一類。劃分FEC的好處是：不同目的地址的數據報文，在MPLS網絡的入口處被劃分為相同的FEC，具有相同的標簽，轉發時只根據標簽的快速交換實現報文的傳遞，不用在每一跳都進行重新劃分FEC，也就是一次路由、多次交換。傳統的IP路由轉發則相當于在每一跳都重新劃分了FEC。2.標簽（LABEL）：是一個短而定長的、具有本地意義的標識符，主要用來標識一個FEC。特定分組上的標簽代表著分配給該分組的FEC。MPLS通過標簽的嵌套提供無限的業務支持能力。3.標簽轉發路徑（LabelSwitchedPath,LSP）:MPLS轉發時，一特定FEC的數據流在不同的節點被賦于確定的標簽，根據標簽進行轉發。MPLS數據流所走的路徑就是LSP。一條LSP就是一條MPLS隧道。通過這條隧道可以為分組提供MPLS轉發服務，實現隧道的數據透傳。4.標簽分配協議（LabelDistributedProtocol，LDP）：用于LSR在網絡中分配標簽，并定義一系列過程和消息來完成LSR之間標簽的發送和處理，LSR通過LDP可以建立網絡層路由信息到鏈路層轉發路徑映射的LSP，再將FEC與LSP相關聯，即可完成MPLS的標簽轉發。LDP實現LSP與FEC關聯。5.標簽交換路由器（LabelSwitchingRouter，LSR）是MPLS網絡中的基本元素，所有LSR都支持MPLS技術。6.多層標簽棧：如果分組在超過一層的LSP隧道中傳送，就會有多層標簽，形成標簽棧（LabelStack）。在每一隧道的入口和出口處，進行標簽的入棧（PUSH）和出棧（POP）操作。標簽棧按照“后進先出”（Last-In-First-Out）方式組織標簽，MPLS從棧頂開始處理標簽。MPLS對標簽棧的深度沒有限制。若一個分組的標簽棧深度為m，則位于棧底的標簽為1級標簽，位于棧頂的標簽為m級標簽。未壓入標簽的分組可看作標簽棧為空（即標簽棧深度為零）的分組。2.1.2MPLS轉發的基本過程1.標簽分配協議和傳統路由協議一起，在各個LSR中為有業務需求的FEC建立路由表和MPLS轉發相關的表項；2.當MPLS域入口處的LER收到分組后，完成第三層功能，即判定分組所屬的FEC，并給分組打上標簽，此時該分組就成為一個MPLS報文，并根據MPLS表項將報文轉發出去；3.在LSR構成的MPLS網絡中，LSR對收到的MPLS報文分組不再進行任何第三層處理，只是依據分組上的標簽以及標簽轉發表對分組進行轉發；4.在MPLS域的出口LER上，將分組中的標簽彈掉后繼續進行轉發。此時，轉發可能分成3兩種情況：（1）標簽棧非空，說明分組將進入另一個MPLS域，繼續進行MPLS轉發。（2）標簽棧為空，即分組為正常的IP分組，這時進行傳統的路由轉發。當MPLS域的出口LER彈出最外層標簽后，還要進行其它較復雜的三層工作，為節省這些工作，可以采用倒數第二跳彈出機制（PenultimateHopPopping,PHP）。2.1.3MPLS平面結構圖圖表2-2MPLS平面結構圖1.MPLS控制平面MPLS節點運行IP路由選擇協議來和網絡中的所有其他MPLS節點交換IP路由選擇信息,建立路由選擇表提供標簽綁定使用的目的網絡和子網前綴。MPLS節點運行標簽分配協議分配本地標簽綁定信息,并和鄰接MPLS節點交換標簽綁定信息,組成標簽信息庫(LBI)以建立標簽轉發信息庫(LFIB)。2.MPLS數據平面MPLS轉發層面使用標簽轉發信息庫(LFIB)轉發帶有標簽的數據包一個數據在具有MPLS功能的網絡中傳遞可由以下四步完成：第一步：網絡可自動生成路由表,因為路由器或ATM交換機可參與內部網關協議如OSPF/ISIS信息交換LDP使用路由表中的信息去建立相鄰設備的標記值,這個標準創建了LSP,預先設置了與最終目的地之間的對應關系；第二步：一個數據包進入邊緣LER時,它會被處理,決定需要哪種第三層的業務,如QoS和帶寬管理基于路由和策略的需求,邊緣LER有選擇地放入一個標記到數據包頭中,然后轉發；第三步：位于網絡核心的LSR讀每一個數據包的標記,并根據標簽轉發信息庫替換一個新的標記,這個動作將會在所有中心設備中重復；第四步：在出口邊緣的LER,除去標記,讀數據包頭,將其轉發到最終目的地。2.2組網模型2.2.1VPLS模型VPLS，即VirtualPrivateLANService,實際上是一種基于以太網的L2VPN技術。VPLS集以太網和MPLS的優點于一體，它使分散在不同地理位置上的用戶網絡可以相互通信，就像它們直4接相互連接在一起一樣，廣域網對于所有用戶來說是透明的。用戶接入方式為以太網，支持的接入接口類型單一。從用戶的角度來看，整個MPLS網絡就是一個二層的交換網絡。VPLS可選擇使用LDP信令和MP-BGP信令來構建PW，基于LDP協議的信令通過在每一對PE之間建立點到點的LDP會話來建立虛電路。基于BGP協議的信令機制則可以充分利用BGP路由反射器的特點，這樣PE只需路由反射器建立信令會話即可，這就大大提高了可擴展性。同時，BGP協議還可以支持跨越多個自治系統（AS）網絡結構，這對于多個網絡運營商并存情況下的VPLS實現非常有利。圖表2-3VPLS組網圖2.2.2VPWS模型VPWS是指在分組交換網絡PSN（PacketSwitchedNetwork）中盡可能真實地模仿ATM、幀中繼、以太網、低速TDM電路和SONET/SDH等業務的基本行為和特征的一種二層業務承載技術。本質上，VPWS技術是一種點到點的虛擬專線技術，能夠支持幾乎所有的鏈路層協議。圖表2-4VPWS組網2.2.3PWE3模型PWE3(Pseudo-WireEmulationEdgetoEdge）：是一種端到端的二層業務承載技術。PWE3對VPWS進行了擴展，主要表現在對Martini方式的擴展。擴展的方面：1)信令擴展a)LDP信令增加了Notification方式，只通告狀態，不拆除信令，除非配置刪除或者5信令協議中斷。這樣能夠減少控制報文的交互，降低信令開銷，兼容原來的LDP和Martini方式。還可以用L2TPv3作為信令。此外PWE3還支持用RSVP作為信令建立有帶寬保證的PW，就是RSVP-TEPW。b)PW隧道的建立常用有兩種信令：LDP和RSVP，其中前者是主標準，后者是從標準。2)多跳擴展（MS-PW）a)增加PW多跳功能，擴展了組網方式。PW多跳能夠降低對接入設備支持的LDP連接數目的要求，即降低了接入節點的LDPSession的開銷。b)多跳的接入節點滿足PW的匯聚功能，使得網絡更加靈活，適合分級（接入、匯聚和核心）。3)TDM接口擴展a)支持更多的電信低速TDM接口。通過控制字CW（ControlWord）及轉發平面RTP（Real-timeTransportProtocol）協議，引入對TDM的報文排序、時鐘提取和同步的功能。b)支持電信低速TDM接口的好處在于：增加了封裝類型（可封裝低速TDM）。支持三網合一。是替代傳統DDN業務的一種方式。4)實時信息的擴展a)引入RTP（Real-timeTransportProtocol），進行時鐘提取和同步。b)保證電信信號的帶寬、抖動和時延。5)對報文進行亂序重傳圖表2-5MS-PW組網2.3L2VPN實現方式1.CCC方式：CCC采用一層標簽傳送用戶數據，CCC對LSP的使用是獨占性的（不能用于其他L2VPN連接，也不能用于BGP/MPLSVPN或承載普通的IP報文），不需要任何標簽信令傳遞二層VPN信息，只要能支持MPLS轉發即可，分為本地CCC連接和***CCC連接。CE-ACE-BU-PE1U-PE2S-PEP1P2DynamicPWStaticPW6圖表2-6CCC***連接2.SVC方式：SVC（StaticVirtualCircuit，靜態虛擬電路）也是一種靜態的MPLSL2VPN，在L2VPN信息傳遞中不使用信令協議。SVC方式與Martini方式的MPLSL2PVN非常類似，但它不使用LDP傳遞二層VC和鏈路信息，手工配置VC標簽信息即可，其實是Martini方式的一種靜態實現。外層標簽（公網隧道）由MPLSLDP建立，內層標簽在配置VC的時候進行手工指定，PE之間不需要信令來傳遞標簽信息。圖表2-7SVC連接方式3.Martini方式：Martini方式MPLSL2VPN著重于在兩個CE之間建立VC（VirtualCircuit，虛電路）。連接兩個CE的PE通過擴展的LDP交換VC標簽，并通過VCID綁定對應的CE。當連接兩個PE的LSP建立成功，雙方的標簽交換和綁定完成后，一個VC就建立起來了，CE之間可以通過此VC傳遞二層數據。一條隧道可以被多條VC共享使用。使用兩層標簽，內層標簽是采用擴展的LDP作為信令進行交互。圖表2-8Martini連接方式4.Kompella方式（此方案暫時不做）：Kompella方式的MPLSL2VPN不直接對CE與CE之間的連接進行操作，而是在整個運營商網絡中劃分不同的VPN，在VPN內部對CE進行編號。要建立兩個CE之間的連接，只需在PE上設置本地CE和***CE的CEID，并指定本地CE為這個連接分配的CircuitID（例如ATM的VPI/VCI）。Kompella方式MPLSL2VPN以BGP擴展為信令協議來分發VC標簽。73功能需求3.1移動招標要求表格3-1移動招標要求支持的功能CPE-PTNHUB-PTNDC-HUB-PTNVPWS支持支持支持VPLS支持支持MS-PW支持支持支持3.2設備功能需求表格3-2設備功能模塊細化實現方式需要實現的功能模塊VPWS（點對點）CCC方式報文封裝：二層協議仿真內層標簽的靜態配置（一層標簽）轉發模塊SVC方式報文封裝：二層協議仿真LDP信令協議分配外層標簽內層標簽的靜態配置轉發模塊Martini報文封裝：二層協議仿真LDP信令協議（外層標簽）LDP擴展協議（內層標簽）轉發模塊VPLS（點對多點）Martini以太網報文封裝（tagged,Raw,QinQ接入,Vlan接入）LDP信令模塊（標簽策略：DU+有序+自由）MAC地址學習、老化、轉發和洪泛（水平分割原則）環路避免（PE全連接，私網STP協議）H-VPLS分層的VPLS（UPE，NPE）BFD檢測機制（H-VPLS中使用）轉發模塊MS-PW（多段偽線）PWE3（端到端）報文封裝：二層協議仿真LDP擴展協議（SPE設備標簽映射）控制層面增加了報文分片、順序、重組靜動混合多跳組網環路檢測VCCV-PING（連接性檢查）轉發模塊84LDP信令模塊作為一種MPLS控制與信息協議，用于LSR設備在MPLS網絡中為FEC分配標簽，完成標簽與FEC間的映射，并定義了一系列過程和消息來創建和維護LSP，將FEC與LSP相關聯，使MPLS報文能按標簽進行轉發。LDP操作的基本單元是一對LDPPEER。LDPPEER就是使用LDP協議交換LDP消息的兩個LSR。PEER之間存在著LDP會話，通過會話來交換標簽和FEC映射消息。會話就是LDPPEER間一個連接。LDP協議的主要有四種消息類型：1.Discoverymessages：用來通告和維護網絡中LSR的存在；LSR設備通過發送各種類型的發現消息，實現LSR上LDPPEER的維護。2.Sessionmessages：用來建立、維護和停止對等體之間的session；兩個LSR確定為LDPPEER關系后，先建立兩LSR間的TCP連接，然后在連接的基礎上，通過兩者會話消息的交互實現LDP會話的建立與維護。3.Advertisementmessages：用來創建、改變和刪除針對FEC的標簽綁定；當LDP會話建立起來后，通過LDP的標簽通告Advertisement消息完成標簽的分配與回收，實現LSP的創建與維護。4.Notificationmessages：用來提供建議性的消息和錯誤通知。Notification消息又分為兩種：一、錯誤通知消息，用于本地LSR將錯誤信息通知給對端LSR。二、建議性通知消息：用于通過LDP會話傳遞特定LSR的有關信息或狀態。LDP消息交換的過程可為三個不同的階段：1.發現階段：主要是通過Discoverymessages來發現并建立LDPPEER；2.會話建立與維護階段；3.LSP的建立和維護階段。4.1發現階段發現階段的主要目的是為了發現并建立LDPPEER，LDP提供了兩種PEER的發現機制：1.基本發現機制：用于發現鏈路上直連的LSR鄰居。LSR通過周期性地發送LinkHello消息來發現直連的PEER。LinkHello報文的目的地址為224.0.0.2的組播地址，源地址為出接口或者本地LSRID，使用UDP承載，源端口和目的端口都為646。2.擴展發現機制：用于發現鏈路上非直連LSR。LSR通過周期性地發送TargetHello消息來發現非直連的PEER。TargetHello消息以用戶配置的遠端PEER地址為單播目的地址，該Hello消息仍然采用UDP協議，源和目的端口都為646。兩種發現機制都是周期性地發送Hello消息。異同點在于：（1）基本發現機制為組播報文，而擴展發現機制為單播報文；（2）基本發現機制是對稱的，即兩端LSR均要支持LDP能力，通過互相發送LinkHello消息實現PEER信息的維護；而擴展發現機制為非對稱的，兩個LSR可能只有一端使用擴展發現機制來與另一端建立連接，連接的接收端可以決定自己是否響應該Hello消息。9圖表4-1LDP信令建立流程4.2會話的建立與維護當LSR通過發現消息發現并建立LDPPEER后，觸發LDPSEEEION的建立。圖表4-2會話的建立與維護1.會話的建立兩臺LSR之間交換Hello消息觸發LDPSession的建立，Hello消息中攜帶了消息發送端的LDPID及其它相關信息。LSR通過所收到的HELLO消息便發現其對端LSR的存在，并建立在本地10創建其對端PEER的信息。對于收到的Hello消息，若為LinkHello類型，則檢查這個消息是否有效；若為TargetHello類型，則必須根據消息中攜帶的信息檢查本地是否配置相應的遠端PEER。如果滿足條件，則兩端開始搭建會話。互為對等體關系的兩個LSR在建立會話時，雙方必須協商出主從關系來決定誰來發起TCP連接。LSR通過對TCP連接的源地址和目的地址的比較大小來決定主從端，地址大的為主。源地址大于目的地址，則本地為主動端；源地址小于目的地址，則本地為被動端。由主動端來發起TCP連接，被動端則永遠不會主動發起TCP連接。當對等體關系的兩LSR的TCP連接建立起來后，雙方將發送LDP初始化消息進行LDP參數的協商。協商的參數為LDP協議版本號、標簽分發方式、會話保持定時間的時間，VPI/VCI/DLCI標簽空間范圍、環路檢測功能等參數。如果參數協商成功，則回應一個Keepalive消息，建立兩端的LDP會話；否則，雙方由于不斷嘗試創建會話，會反復發送Initialization消息和Notification錯誤消息。為了減少帶寬的占用，協議規定以指數倒退的方式來抑制會話的重啟建立：當LSR收到Notification錯誤消息以后等待不少于15秒時間再次發起Initialization消息協商，并且下一次的延遲時間應該不少于2分鐘。2.會話的維護LDP通過Keepalive消息來維護其會話，LSR會為每一個LDP會話維護一個Keepalive定時器，只要在LDPSession中收到了一個LDPPDU或收到對端發送的一個Keepalive消息，LSR就會重置Keepalive計時器，如果Keepalive超時，LSR便中斷LDP會話和TCP連接。注意重置Keepalive計時器不一定是Keepalive消息，只要是LDPPDU即可。LSR建立LDP會話后，會定期發送Keepalive消息來保持LDP會話。LSR可以在任何時候中止LDPSession，只需要發送一個Shutdown消息即可。4.3LSP的建立與維護LSP的建立和維護的過程就是VC標簽的分配和回收的過程。分配標簽時建立相應的LSP，刪除LSP就是回收相應的標簽。LDP協議采用下游分配（Downstreamassigned）的方式來分配標簽，即流量轉發的下游設備為特定的FEC分配標簽，并將標簽與FEC的綁定信息通告給其上游。一、標簽的分發和管理LDP對標簽的管理主要通過標簽的分發和管理實現的。LSR通過標簽分配方式、標簽保持方式、標簽通告方式對標簽實現分發和管理。標簽分配方式決定了LSR是如何向上游分配標簽，即下游LSR分配標簽的時序。LDP的標簽分配方式有兩種類型：1.獨立模式：該模式中，LSR可以在任何時候向其上游鄰居通告標簽映射，而不需要等待其下游的鄰居為其通告的標簽映射。該模式可以在何意時間建立及發布標簽映射，沒有消息等待的延時，因此LSP的聚集與創建快。其缺點為不利于環路的檢測。2.有序模式：該模式中，LSR必須在收到其下游鄰居為其通告標簽映射后才能為其上游鄰居通告標簽映射消息。由于LSR在通告標簽映射消息時可能有一段的等待延遲，因此LSP的聚集與創建速度慢。但由于映射消息是有序發布的，利于環路檢測的實現。標簽保持方式則定義了當LSR收到當前無效的標簽映射時，其對該標簽的處理方式。主要有兩種處理方式：1.保守模式：如果LSR收到多個相同的FEC的不同LSP的標簽映射消息，但LSR只保留和路由表中下一跳匹配的LSP，即只保留數據轉發的標簽映射。保守模式最大的優點在于只保存和維護真正數據轉發的標簽，這樣可極大地節省標簽空間。但是，保守模式11的收斂時間較長，當路由發生變化時，保守模式必須等到收到新的標簽映射才能進行數據轉發。2.自由模式：該模式中，LSR保存所有收到的標簽映射。自由模式最大的優點是當路由發生變化時，由于標簽已存在，所以收斂的速度很快。其缺點是需要為所有的標簽映射進行管理和維護。標簽通告方式決定了LSR何時向上游發送標簽映射消息。主要有兩種模式：1.下游自主：LSR主動向其上游LSR發送標簽映射消息，而不需要等待上游標簽請求消息。2.下游按需：下游只有在收到上游發送的標簽請求消息后才能向上游發送一個相應的標簽映射消息。一般地，基于數據包的MPLS使用下游自主模式，而ATMMPLS使用的則是下游按需的標簽通告方式。二、標簽通告機制LDP主要通過四種標簽通告消息實現對標簽的管理：1.標簽映射消息（LabelMappingMessage）：下游LSR為FEC分配標簽，并將標簽與FEC的綁定信息通告給其上游。2.標簽請求消息（LabelRequestMessage）：上游LSR向其下游請求相應FEC的標簽映射。3.標簽回收消息（LabelWithdrawMessage）：下游LSR向其上游通告回收之前通過標簽映射消息通告給上游的一個標簽。4.標簽釋放消息（LabelReleaseMessage）：上游LSR通知下游LSR不再使用上游標簽映射通告的標簽。LSP建立起來后，就能通過該LSP進行MPLS的數據轉發。LSP也就是MPLS方式隧道。數據包有LSP的入口處打上相應隧道的標簽后，在MPLS域中按照標簽進行數據的逐跳轉發。4.4LDP環路檢測LDP提供路徑向量（Path-Vector）及路數（Hop-count）兩種機制。LDP的這兩種環路檢測機制都是可選的，都是在LDP的標簽映射及請求消息中增加相應的消息內容來實現的。在Path-Vector機制中，標簽映射消息及標簽請求消息維護了一個消息所經過的路徑向量表，當該消息經過一個LSR，就將該LSR的LSR-ID添加到消息。當一個LSR收到一個帶Path-Vector消息的標簽映射或標簽請求消息后，先標簽該消息中是否存在自己的LSR-ID，若存在則檢測到環路的發生；若不存在其LSR-ID,，則先將其LSR-ID添加到該消息中，然后再將這個消息轉發去。且該機制還提供了一個最長路徑向量長度：當消息中的路徑向量長度超過系統預設的值時，則說明檢測到環路的發生。在Hop-Count機制中，標簽映射及請求消息為消息維護了一個路徑路數值，該消息在發送起始端將Hop-Count值置為1，然后消息每經過一個LSR就將Hop-Count的值加1。當Hop-Count的值超過系統預設的最大值時，則說明檢測到環路的發生。當檢測到環路時，LSR必須向消息的發送端回應一個帶環路檢測狀態位的通知消息，并丟棄這個消息。124.5LDP狀態機圖表4-3LDP會話建立操作的狀態轉移LDP會話建立操作的狀態遷移的具體過程如下：1.在建立會話之前,LSR1,LSR2在每個接口的UDP端口646發送Hello消息,消息中包括一個LDP標識符,同時也要接收UDP端口646的消息；2.LSR1,LSR2接收到Hello消息后,判斷是否已經同發送方建立會話,如果沒有開始,準備建立會話；3.LSR1,LSR2根據雙方地址,決定在會話建立中哪個是主動方,哪個是被動方,地址大的一方為主動方,NONEXSITENT狀態；4.建立支持會話的TCP連接,NIITIALIZED狀態；5.主動方發送INIT消息,進入OPENSENT狀態；6.被動方接收到可以接收的Init消息,進入OPENREC狀態,同時向對方發送Init消息和KeepAlive消息；7.進入OPENSEND的一方接收到可以接收的Init消息進入OPENREC狀態,同時向對方發送KeepAlive消息；8.進入OPENREC的一方接收到KeepAlive消息進入OPERATIONAL狀態。5VPWS實現方案VPWS是指在分組交換網絡PSN（PacketSwitchedNetwork）中盡可能真實地模仿ATM、幀中繼、以太網、低速TDM（TimeDivisionMultiplexing）電路和SONET（SynchronousOpticalNetwork）/SDH（SynchronousDigitalHierarchy）等業務的基本行為和特征的一種二層業務承13載技術。在公用網絡中提供的一種點到點的L2VPN業務。VPWS可以讓兩個站點之間的連接效果像直接用線路連接一樣，它不能直接在服務提供者處進行多點間的交換。5.1協議模塊?LDP信令協議?LDP擴展信令協議?提供新型FEC支持?標簽的映射、回收、釋放處理?支持非直連LDPSession的建立與維護5.2支撐模塊?二層VPN路由信息的管理?與外層隧道的匹配?生成轉發表和標簽轉發表5.3數據包處理模塊?封裝、解封裝?接口管理和屬性配置操作?根據入口數據提供路由匹配?數據轉發6VPLS實現方案6.1控制平面6.1.1成員發現找到同一VPLS中所有其他PE的過程。這可以通過手工配置的方式實現，也可以使用協議自動完成，如BGP。使用協議自動完成的發現方式稱為“自動發現”。VPLS信令協議有LDP和MP-BGP兩種，前者利用LDP作為傳遞VC信息的信令，此方式只能手工靜態指定PE鄰居。后者利用MP-BGP作為傳遞VC信息的信令，MP-BGP支持拓撲自動發現。LDP方式適合用在VPLS的站點比較少，不需要或者很少跨域的情況，特別是PE不運行BGP的時候。當VPLS網絡比較大時，可以采用兩種方式結合的HVPLS，核心層使用BGP方式，接入層使用LDP方式。146.1.2信令機制在同一VPLS的PE之間建立、維護和拆除PW的任務是由信令協議完成的，如LDP和BGP。外層標簽為公網MPLSLSP標簽，由LDP協議分配，有了外層標簽，報文才能在公網上傳輸。內層標簽為VC標簽，由remoteLDPSession協商分配，PE為每條VC分配一個標簽，如何分配是由兩端PE事先協商確定的。PE根據內層標簽判斷報文屬于哪條VC，從而傳給正確的CE。只有兩層標簽都正確分配了，VC才能up，VPLS才能開始工作。LDP信令協議作為一種MPLS控制與信息協議，用于LSR設備在MPLS網絡中為FEC分配標簽，完成標簽與FEC間的映射，并定義了一系列過程和消息來創建和維護LSP，將FEC與LSP相關聯，使MPLS報文能按標簽進行轉發。LDP操作的基本單元是一對LDPPEER。LDPPEER就是使用LDP協議交換LDP消息的兩個LSR。PEER之間存在著LDP會話，通過會話來交換標簽和FEC映射消息。會話就是LDPPEER間一個連接。6.2數據平面在數據轉發層，每個PE為每個VPLS服務實例維護一個轉發信息庫（FIB），并且把已知的MAC地址加入到相應的FIB表中。所有流量都基于MAC地址進行交換，未知的數據包（如目的MAC地址未知）將廣播給所有參與該VPN的PE，直至目的站響應且與該VPN相關的PE學習到該MAC地址。6.2.1封裝從CE收到以太網幀后，PE首先對其封裝后再發送到分組交換網絡上。6.2.1.1AC上的報文封裝AC上的報文封裝方式由用戶的VSI接入方式決定。用戶接入方式可以分為兩種：VLAN接入和Ethernet接入。其含義如下：VLAN接入：CE發送給PE或PE發送給CE的以太網幀頭帶有一個VLANTag，該Tag是一個服務提供商網絡為了區分用戶而要求用戶壓入的“服務定界符”。我們把這個作為服務定界符的Tag稱為P-Tag。Ethernet接入：CE發送給PE或PE發送給CE的以太網幀頭中沒有服務定界符，如果此時幀頭中有VLANTag，則說明它只是用戶報文的內部VLANTag，對于PE設備沒有意義。這種用戶內部VLAN的Tag稱為U-Tag。6.2.1.2PW上的報文封裝PW上的報文封裝方式也可以分為兩種：Ethernet模式和VLAN模式。Ethernet模式下，P-Tag不在PW上傳輸：對于CE側的報文，如果收到帶有服務定界符的15報文，則將其去除后再壓入兩層MPLS標簽后轉發；如果收到不帶服務定界符的報文，則直接壓入兩層MPLS標簽后轉發。對于PE側的下行報文，根據實際配置選擇添加或不添加服務定界符后轉發給CE，但是它不允許重寫或移除已經存在的任何Tag。VLAN模式下，PW上傳輸的幀必須帶P-Tag：對于CE側的報文，如果收到帶有服務界定符的報文，保留P-Tag，或者將P-Tag改寫為對端PE期望的VLANTag或者空Tag（Tag值為0），再壓入PW標簽和隧道標簽后轉發；如果收到不帶服務界定符的報文，則添加一個對端PE期望的VLANTag或空Tag后，再壓入PW標簽和隧道標簽后轉發。對于PE側的下行報文，根據實際配置選擇重寫、去除或保留服務界定符后轉發給CE。針對不同的入報文格式，VPLS網絡有不同的處理方式。表6-1VPLS報文和封裝類型6.2.2轉發在數據轉發層，PE為每個VPLS實例維護一個轉發信息庫（FIB），并且把已知的MAC地址加入到相應的FIB表中。所有流量都基于MAC地址進行交換，未知的數據包（如目的MAC地址未知）將廣播給所有參與該VPN的PE，直至目的站響應且與該VPN相關的PE學習到該MAC地址。VPLS為用戶網絡模擬了一個以太網橋，基于MAC地址或者MAC地址加VLANTAG來做出轉發決策。跟一個特定的VPLS服務關聯的每個PE設備都為該VPLS實例建立一個VSI（虛擬交換實例，每個VSI由一對單向的MPLSVC構成，一個PE內有多個VSI），每個VSI維護一張MAC地址表，并具有泛洪和轉發、MAC地址學習和老化的功能，以便實現報文的轉發。MPLS轉發也是通過相關表項的創建和查找實現。當MPLS轉發相關的表項建立起來后，根據查到的表項進行相應的操作，進而實現MPLS標簽轉發。主要包括下面幾個方面：?MAC地址學習?MAC地址泛洪?環路避免具體的數據傳送過程：當位于VPLS域內的PE收到用戶通過以太網端口發來的數據包，將進行以下處理：1.去掉該以太網數據包的前導字節和校驗字節，具體如下：(1)分析該以太網數據包的DMAC字段，查找PE上的MAC地址表，尋址對應的出口；(2)如果出口是普通的以太網端口，則直接轉發，并在MAC地址表中更新/增加針對源地址的條目；(3)如果出口是經某PW到達另一個PE，則轉到步驟2；16(4)如果PE上MAC地址表中沒有對應的表項，則泛洪該數據包到所有端口，其中對泛洪到PW端口的數據包按照步驟2進行后續處理。2.如果需要，在經步驟1處理后的數據包前面添加controlword字段；3.在經步驟2處理后的數據包前面添加子隧道標記和外層隧道標記，即內外層標簽；4.打包好的數據包進入運營商提供的網絡，通過外層標簽一路轉發到目的PE設備；5.目的PE根據內存標簽查找對應的VPLS內的MAC地址表，而后轉發到相應的以太網端口，整個數據轉發過程結束。6.2.2.1與轉發相關的表項1.標簽棧：MPLS分組上可以承載一系列按照“后進先出”方式組織起來的標簽，這種結構為標簽棧。若一個分組的標簽棧深度為d,則棧底標簽為1級標簽，棧頂標簽為d級標簽。未打標簽的分組為標簽棧為空的分組。2.下一跳標簽轉發條目（NextHopLabelForwardingEntry，NHLFE）：轉發MPLS報文時將查找下一跳標簽轉發條目。查該表項可以得到轉發該分組的下一跳及標簽操作。因此該表項必須包含下列兩個信息：（1）分組的下一跳；（2）標簽棧棧項標簽的操作。標簽操作有三種：?SWAP：用特定的新標簽替代標簽棧頂的標簽；?POP：彈出標簽棧棧底的標簽；?PUSH：將一個新的標簽壓入到標簽棧中。3.FTN表：該表項主要是為了實現FEC到NHLFE的映射。FTN將每個FEC映射到一組NHLFE。當LER收到未打標記的分組時，如果該分組要進行MPLS轉發，則轉發時需要使用FTN為分組打上標簽使之成為一個MPLS包。FTN主要實現FEC與NHLFE之間的映射，即當FTN將某一特定標簽映射到包含多個元素的一組NHLFE上時，在對該分組進行轉發之前必須從該組中明確地選出一個元素。4.入射標簽映射（IncomingLabelMap，ILM）：LSR收到MPLS報文時，查找其ILM將每個入標簽映射到一組NHLFE。當ILM將某一特定標簽映射到包含多個元素的一組NHLFE時，轉發該分組之前必須從該組中明確地選出一個元素。5.標簽轉發信息庫（LFIB）：使用標簽來進行索引，作用類似于路由表，包含各個標簽所對應的轉發信息。圖表6-2LFIB結構6.2.2.2轉發過程1、標簽分配協議和傳統路由協議一起，在各個LSR中為有業務需求的FEC建立路由表和MPLS轉發相關的表項；2、當MPLS域入口處的LER收到分組后，完成第三層功能，即判定分組所屬的FEC，并給分組打上標簽，此時該分組就成為一個MPLS報文，并根據MPLS表項將報文轉發出去；3、在LSR構成的MPLS網絡中，LSR對收到的MPLS報文分組不再進行任何第三層處理，只17是依據分組上的標簽以及標簽轉發表對分組進行轉發；4、在MPLS域的出口LER上，將分組中的標簽彈掉后繼續進行轉發。此時，轉發可能分成兩種情況：（1）標簽棧非空，說明分組將進入另一個MPLS域，繼續進行MPLS轉發。（2）標簽棧為空，即分組為正常的IP分組，這時進行傳統的路由轉發。當MPLS域的出口LER彈出最外層標簽后，還要進行其它較復雜的三層工作，為節省這些工作，可以采用倒數第二跳彈出機制（PenultimateHopPopping,PHP）。6.3MAC地址學習，回收，泛洪和老化6.3.1MAC地址學習1.***MAC地址學習模塊由于PW由一對單向的VCLSP組成（只有兩個方向的VCLSP都UP才認為PW是UP的），當在入方向的VCLSP上學習到一個原來未知的MAC地址后，需要PW將此MAC地址與出方向的VCLSP形成映射關系。2.跟用戶直連端口的本地MAC地址學習模塊對于CE上送的二層報文，需要將報文中的源MAC學習到VSI的對應端口上。3.MAC地址學習能力問題電信的典型切換時間是50ms。那么，MAC地址學習能力多強合適？設備MAC地址容量典型為64KMAC地址時，64KMAC地址在50ms內完成倒換，學習能力要求為：64K/50ms=1.28M次/秒；當為16KMAC地址，學習能力要求為：16K/50ms=320K次/秒。MAC地址學習有兩種模式：1.QualifiedPE根據用戶以太報文的MAC地址和VLANTag進行學習，即，基于每個VSI的每個VLAN進行學習。這種模式下，每個用戶VLAN形成自己的廣播域，有獨立的MAC地址空間。2.UnqualifiedPE僅根據用戶以太報文的MAC地址進行學習，即，基于每個VSI進行學習。這種模式下，所有用戶VLAN共享一個廣播域和一個MAC地址空間，用戶VLAN的MAC地址必須唯一，不能發生地址重疊。6.3.2MAC地址回收動態學習到的MAC地址必須有刷新和重學習的機制。VPLS相關草案中提供了一種可選MACTLV的地址回收消息，用來移除或重學習MAC地址列表。在拓撲結構改變時為了能快速的移除MAC地址，可以使用地址回收消息。地址消息分為兩類：1.帶有MAC表項地址列表的消息。2.不帶MAC地址列表的消息。如果一條備份鏈路（AC鏈路或者VC鏈路）變為活動狀態后，感知到鏈路狀態變化的PE會收到系統發送的帶有重新學習MAC表項列表的通知消息。該PE收到此更新消息后，將更新VPLS實例的FIB表中對應的MAC表項，并將此消息發送給其他相關的LDP會話直連的18PE。如果通知消息中包含空的MAC地址TLV列表，表示告知PE移除指定VPLS實例中的所有MAC地址，但是從發送此消息的PE處學習到的MAC地址除外。6.3.3MAC地址泛洪當FIB表不包含目的MAC地址的時候，就需要VPLS泛洪，廣播和多播同樣也需要泛洪。要泛洪的包有可能是從用戶端口或者其他PE站點收到的。如果是從用戶端口收到的，包必須要泛洪到其他的用戶端口以及其他的PE。如果是從其他的PE收到的，則只能泛洪到面向端口的用戶，這類似于水平分割。圖表6-3MAC地址的學習與泛洪6.3.4MAC地址老化PE學習到的***MAC地址需要有老化機制來移除與VC標簽相關的不再使用的表項。PE在接收到報文時根據源地址會重置與該地址對應的老化定時器。6.4VPLS環路避免1.PE之間邏輯上全連接（PW全連接），也就是每個PE必須為每一個VPLS轉發實例創建一棵到該實例下的所有其他PE的樹。2.每個PE設備必須支持水平分割策略來避免環路，即PE不能在具有相同VSI的PW之間轉發報文（由于在同一個VSI中每個PE直連），也就是說，從公網側PW收到的數據包不再轉發到其他PW上，只能轉發到私網側。3.當CE有多條連接到PE，或連接到一個VPLSVPN的不同CE間有連接時，VPLS不能避免環路發生，需要使用其他***，如STP等來避環。6.5全連接VPLS全連接VPLS就是所有的PE設備之間建立全連接的隧道LSP。對每一個VPLS服務，必須在PE設備之間創建N×（N-1）÷2條PW。不過這些都是由信令協議生成的。全連接VPLS不能大規模的應用的真正缺點是提供VC的PE設備需要復制數據包，對于第一個報文和廣播、組播報文，每個PE設備需要向所有的對端設備廣播報文，這樣就會浪費19帶寬。6.6分層VPLSH-VPLS是為了解決當PE數目增大時PW全連接的問題，它的核心思想是通過把網絡分級，每一級網絡形成全連接，分級間的設備通過QinQ或者PW來連接，分級之間的設備的數據轉發不遵守水平分割原則，而是可以相互轉發。HVPLS組網中，SPE之間必須建立全連接的PW。UPE只允許接入一個SPE設備。有主備鏈路時，允許接入兩個SPE設備。SPE可以接入多個UPE設備；分層VPLS有兩中接入方式：1.LSP接入UPE作為匯聚設備，它只跟SPE建立一條虛連接而接入鏈路PW，跟其他所有的對端都不建立虛鏈接。2.QinQ接入UPE作為匯聚設備，它只跟SPE建立一條QinQ隧道，跟其他所有的對端都不建立連接。UPE以QinQ接入SPE時，SPE上對應實例的接入方式應為VLAN接入，如果有鏈路備份，在UPE與兩個SPE之間需要啟用STP來備份鏈路。UPE以LSP接入SPE時，UPE可以使用VPWS、VPLS方式接入SPE，并且在SPE需要明確指明接入的設備為UPE，如果有主備PW備份，需要指明SPE的主備關系；UPE與SPE的角色定義僅限于某個VPLS實例內。圖表6-4分層VPLS的LSP接入方式6.7雙向失效檢測協議BFD檢測鏈路狀態的機制。7MS-PW實現方案多段PW組網方式的引入彌補單段PW方式組網的不足。多段PW組網的應用場景主要有六種：201.跨運營商網絡建立PW；2.單段PW要求PE知道其遠端PE的信息及IP地址，但是由于設置及安全方面的限制，PE獲取不到其遠端PE的相關信息，并且單段PW要求其隧道在同一個自制區域（AS）內，交換的是內層和外層標簽。當兩個PE不在同一AS中時，不能跨區域建立PE間隧道。這時就需要通過建立多段PW來實現PE間的偽線路連接；3.當兩TPE處于不同運營商網絡中時，不同的運營商在建立和維護PW且PW轉發數據時，對數據的安全性要求不同，可以運用了多種加密方式，而單段PW的組網方式則要求兩TEP間信息的互通，因此這種情況下只能通過多段PW來實現不同運營商間PW的建立與維護；4.在不同運營商網絡中，PWE3所用的信令協議及PSN的類型也不同；5.從流量工程及網絡帶寬方面考慮；6.在PW中，無論是接入網還是核心網，運營商都希望能降低PW維護和復雜度及和運營的價，多段PW技術的簡化、靈活了PW的組網、降低了維護的代價。對PE設備而言，其建立LDP會話的能力也是有限的，多段PW的組網方式不僅減少了TPE在LDP會話上開銷，而且降低了對PE設備LDP會話連接能力的要求。圖表7-1多段MS-PW網絡參考模型只有當MS-PW所組成的SS-PW段均處于可操作狀態時，該MS-PW才為可操作的。因此，組成MS-PW的各SS-PW段不能獨立工作，不能獨自進行信令交互與數據報的轉發操作。SPE并沒有封裝層，因此SPE對不改變報文的內容。只是根據接收的報文的PW標簽查表進行標簽上的操作，將報文上的PW標簽由上一個實例的標簽轉為下一PW的標簽。若切換的兩條SS-PW段的承載隧道的類型不同，則還需根據隧道類型在隧道封裝層上作相應的更新。7.1報文封裝對ATM、幀中繼、以太網、低速TDM電路和SONET/SDH等業務進行仿真。根據數據的特征可以將PWE3的載荷分為四種載荷類型：分組、信元、結構化比特流、非結構化比特流。1.分組分組就是通過AC傳遞給PE的變長數據單元。一般與數據報邊緣的描述及封裝格式有關。在PWE3業務中，Ethernet、HDLC、FR、ATMAAL5PDU就是典型的分組報文。分組報文在進入PW時會剝去其傳輸頭部。對分組報文的處理有分片、排序、實時及過濾等。2.信元與分組相比，信元的長度是固定的。信元有兩種類型ATM的53字節信元、DVB傳輸的21188字節的MPEG信元。為了減少PSNPDU的傳輸數量，可以將信元進行級聯，同時這種級聯的形式可以減少因為PSNPDU數量太大導致的時延抖動加劇和報文丟失概率。信元載荷通常需要時序及時鐘功能的支持。3.非結構化比特流非結構化的比特流為逐比特圖，是對比特圖進行的捕獲、傳輸，并在PW上重放。傳統的TDM電路數據就是典型的非結構化比特流。該類型的承載通常也需要時序及時鐘功能的支持。非結構化仿真(SAToP)模式，4.結構化比特流結構化比特流與非結構化比特流一樣，也是對比特圖進行捕獲、傳輸并在PW上重放，但是，結構化比特流還需要結合比特流的內部結構，當然，時序與時鐘功能的支持也是必要的。該類型承載的典型代表就是SONET/SDH業務。結構化仿真(CESoPSN)模式。支持基于SDH仿真(CEP)模式。7.2MS-PW組網實現按SPE實現PW路由選擇的方式分，多段PW組網可以為靜態配置方式或動態PW路由選擇兩種方式。7.2.1靜態配置方式多段PW靜態配置方式指的是在SPE處由用戶手工配置指定兩切換的SS-PW段。與靜態配置方式相比，動態PW路由選擇則是指在每個SPE自動選擇下一跳SS-PW段，當然，自動PW路由的實現要求SPE知道網絡的拓撲中所有SPE及TPE的信息，這與傳統IP自動路由的情況非常類似。靜態配置方式的多段PW主要有三種：純靜態多段PW、純動態多段PW、動靜態混合多段PW。1.純靜態多段PW組成MS-PW的各成員SS-PW段的類型均為靜態PW。每個SPE都必須手工配置各條PW段的起始及交換信息。在純靜態多段PW中，SPE要實現兩條靜態PW段的連接，只要在配置SPE時直接指出切換的兩條PW就可以了，數據轉發面基于PW-ID在標簽層面上實現兩靜態PW間的相互切換，報文的PW標簽做SWAP操作。SPE處不涉及控制協議上的處理。2.純動態多段PWMS-PW組成成員的SS-PW段的類型都是動態PW。動態PW的建立與維護是通過擴展LDP實現的，兩端PE通過信令的交互保證PW可用性。動態PW的建立與維護是通過擴展LDP實現的，兩端PE通過信令的交互保證PW可用性。多段PW中，要在SPE實現兩動態SS-PW段間的切換，就必須通過SPE的消息轉載，實現兩TPE間的信令交互，即TPE的信令消息通過SPE的轉接到達對端TPE。信令交互過程：在MS-PW創建時，由TPE1觸發開始MS-PW的創建，即通過LDP會話向SPE發送Request消息及Mapping消息，當然這兩個消息可以封裝在同一個數據報文中。當SPE收到該信令消息報文后，對于Request消息更新后直接轉發到下一PW上；而對于Mapping消息，將消息中的TPE1的LDPVC相關信息在本地保存一份，然后對消息做相應的更新并其下一跳PW中轉發。TPE2收到消息后，對于Request消息，如果VC鏈路可用，收回一個Mapping消息；若收到Mapping消息，則先對Mapping消息進行處理，22即在本地保存TPE1的LDPVC相關信息，再檢查PW類型、接口參數是否匹配，若匹配則置該PW段為可操作狀態，并向其所在PW段的對端回應一個Mapping消息；否則就向接收消息的LDP會話回復一個Notification消息。TPE2回復的信令消息經SPE更新、中轉后轉發過TPE1，若消息為Mapping消息，則SPE也是先保存TPE2的LDPVC信息，然后進行參數的匹配，匹配成功則置兩SS-PW段為可操作狀態。當TPE1收到Mapping消息后也是進行同樣的操作，置PW段為可操作狀態，此時SPE與兩TPE端的PW均為可操作狀態。若收到的為Notification消息，則開始標簽的回收過程，即發送Withdraw消息并等待對端回應Release消息。3.動靜態混合多段PWMS-PW的成員SS-PW段中既有靜態PW，也有動態PW。信令交互過程：當TPE2鏈路可用時，向SPE發送一個Request消息及Mapping消息。當SPE收到信令消息后，查看作為該動態PW的AC鏈路是否可用，即檢查靜態PW段是否處于可操作狀態。若可用則向TPE2回一個Mapping消息，當然，該Mapping消息的接口相關的參數為靜態PW鏈路接口相關參數。對于Mapping消息，SPE先將TPE2的LDPVC相關的信息保留在本地，然后檢查SPE與TPE2兩端的參數是否匹配，若匹配置PW為可操作狀態，否則向TPE2回一個參數不匹配的Notification消息。TPE2收到SPE回應的Mapping消息后，進行Mapping消息的處理，將PW置為可操作狀態。PW拆除時，SPE與TPE2均可以發送標簽Withdraw消息并等待對端應答的Release消息。7.2.2動態PW路由方式多段PW動態路由方式多段PW是指組網過程中每個SPE自動選擇下一跳PW的SPE。信令交互過程：當源端TPE（S-TPE）接入鏈路可用時，發送標簽映射消息開始多段PW的創建。當SPE收到一個映射消息后，根據映射消息的FEC的TAII檢查本地是否存在一個相同的AII，若存在則說明該SPE為TPE；若不存在，則再根據TAII查找其PW路由表，看是否存在相應的表項指明到達TAII的下一跳PE，則為下一跳PE申請標簽并向下一跳發送標簽映射消息開始下一條PW段的創建；如果不存在到達TAII的相關信息，即TAII不可達，說明兩TPE間的MS-PW創建失敗，則向映射消息發送端回應一個標簽釋放消息，消息中攜帶“AII不可達”信息。當目的端TPE（T-TPE）收到一個映射消息后，先在本地保存相關信息，然后進行映射消息的處理過程。且若其鏈路可用，回應一個標簽映射消息。當一個TPE鏈路不可用時，該TPE應發送一個標簽收回消息，開始多段PW的拆除工作。SPE所進行的工作就是PW路由選擇，并根據情況形成相應的信令消息，當然中間參插著標簽的申請與釋放。7.3多段偽線環路檢測在多段PW中，兩TPE間的SPE的個數可以有多個。在組網過程中，構成MS-PW的PW段中可能有環路的出現，這主要出現在純動態多段PW中。為保證PWE3服務的正常進行，多段PW需提供環路檢測機制。多段PW體系可以引用Path-Vector環路檢測機制的相應原理：標簽映射消息每經過一個SPE，就將該SPE的LSR-ID加到映射消息中。當一個SPE收到一個標簽映射消息后，先檢查映射消息中是否存在其LSR-ID，若存在則說明環路的發生；若不存在，則在中繼轉發消息時，將其LSR-ID添加至映射消息的SPE的LSR-ID列表中一起轉發。231.Path-Vector機制在Path-Vector機制中，標簽映射消息及標簽請求消息維護了一個消息所經過的路徑向量表，當該消息經過一個LSR，就將該LSR的LSR-ID添加到消息。當一個LSR收到一個帶Path-Vector消息的標簽映射或標簽請求消息后，先標簽該消息中是否存在自己的LSR-ID，若存在則檢測到環路的發生；若不存在其LSR-ID,，則先將其LSR-ID添加到該消息中，然后再將這個消息轉發去。且該機制還提供了一個最長路徑向量長度：當消息中的路徑向量長度超過系統預設的值時，則說明檢測到環路的發生。2.Hop-Count機制在Hop-Count機制中，標簽映射及請求消息為消息維護了一個路徑路數值，該消息在發送起始端將Hop-Count值置為1，然后消息每經過一個LSR就將Hop-Count的值加1。當Hop-Count的值超過系統預設的最大值時，則說明檢測到環路的發生。當檢測到環路時，LSR必須向消息的發送端回應一個帶環路檢測狀態位的通知消息，并丟棄這個消息。7.4VCCV-PINGVCCV-PING是一種手工檢測虛電路連接狀態的工具，就像ICMP-PING和LSP-PING一樣，它是通過擴展LSP-PING實現的。