《MPLS和VPN體係結構》（第2版·修訂版）在《MPLS和VPN體係結構》(第1捲)的基礎上討論MPLS VPN技術的新發展及高級應用。全書分為4個部分，共9章。第1部分是引言，簡要迴顧瞭MPLS VPN體係結構；第2部分講述PE-CE高級互連技術，包括MPLS VPN遠程訪問、PE-CE路由協議的增強和高級特性、虛擬路由器組網技術；第3部分討論瞭MPLS VPN技術的高級應用，包括MPLS VPN骨乾網安全防護、大規模路由選擇技術和多傢服務提供商之間的連網技術、多播VPN技術、跨MPLS骨乾網傳輸IPv6流量技術；第4部分探討瞭MPLS和MPLS VPN網絡中的故障排除技術。
《MPLS和VPN體係結構》（第2版·修訂版）麵嚮中、高級網絡技術人員。對於需要參與高級、大規模MPLS或MPLS VPN網絡的設計、維護與應用的人來說，本書是必讀書籍。

作者簡介

Ivan Pepelnjak，CCIE #1354，擁有10年以上設計、安裝、維護大型服務商提供網絡、大型企業的LAN和WAN網絡的經驗。他目前是NIL數據通信公司（www.NIL.si）的首席技術顧問和董事會成員。他還是許多大獲成功的高級IP技術教程的編寫者或主要開發者，這些IP技術教程涵蓋MPLS/VPN、BGP、OSFP以及IP QoS技術等。 Jim Guichard，CCIE#2069，Cisco公司Internet技術部門（Internet Technologies Division）的第2任技術負責人。在IBM和Cisco效力的6年裏，Jim參加過多項WAN/LAN項目的設計、實施和規劃工作。憑藉著廣博的專業知識、豐富的項目經驗，以及對復雜的Internet網絡體係結構的理解，Jim為Cisco的許多大型服務提供商客戶提供過有價值的幫助。 Jeff Apcar，Cisco公司亞太地區高級服務團隊的高級設計谘詢工程師。他是Cisco公司MPLS技術專傢組成員之一，曾為亞太地區的多傢服務提供商設計過基於數據包和信元的MPLS網絡。Jeff還設計並維護過500+節點的大型IP路由網絡，他對各種網絡通信技術都有深入的研究。

內頁插圖

第1部分　引言

第1章　MPLS VPN體係結構概述
1.1　MPLS VPN術語
1.2　麵嚮連接型VPN
1.3　無連接型VPN
1.4　基於MPLS的VPN
1.4.1　MPLS術語
1.4.2　MPLS VPN術語
1.5　MPLS VPN的新發展
1.5.1　與MPLS VPN緊密集成的各種接入技術
1.5.2　新路由協議選項
1.5.3　在MPLS上傳輸的第3層新協議
1.6　小結

第2部分　PE-CE高級互連技術

第2章　MPLS VPN遠程訪問
2.1　MPLS VPN遠程訪問增強特性
2.2　接入協議和規程概述
2.2.1　PPP
2.2.2　L2TP
2.2.3　VPDN
2.2.4　RADIUS
2.2.5　DHCP
2.3　撥入MPLS VPN網絡
2.3.1　用L2TP VPDN撥入MPLS VPN網絡
2.3.2　ISDN直接撥號訪問
2.4　通過LSDO提供撥齣訪問
2.4.1　配置SuperCom San Jose VHG/PE路由器
2.4.2　配置SuperCom San Jose LAC/NAS
2.4.3　SuperCom RADIUS屬性
2.4.4　驗證VRF感知的LSDO操作
2.4.5　從AAA服務器下載VRF靜態路由
2.5　提供非LSDO撥齣訪問(通過ISDN直接撥號)
2.6　為接入MPLS VPN網絡的主用鏈路，提供撥號備份鏈路
2.7　通過DSL接入MPLS VPN網絡
2.7.1　用RFC 1483 routed(路由式)封裝的DSL接入
2.7.2　用RFC 1483 Bridged(橋接式)封裝的DSL接入
2.7.3　用PPPoA(ATM上的PPP)封裝的DSL接入
2.7.4　通過PPPoE(以太網上的PPP)封裝的DSL接入
2.7.5　使用PPPoX和VPDN(L2TP)的DSL訪問
2.8　通過Cable(有綫電視網)接入MPLS VPN網絡
2.8.1　配置SuperCom前置PE路由器
2.8.2　驗證Cable接入的運行效果
2.9　MPLS VPN遠程訪問高級特性
2.9.1　ODAP特性
2.9.2　per-VRF AAA
2.9.3　支持VPN的DHCP中繼特性(DHCP Relay: VPN Support)
2.10　小結

第3章　PE-CE路由協議的增強和高級特性
3.1　PE-CE路由協議：OSPF
3.1.1　PE-CE間運行OSPF的需求
3.1.2　PE和CE路由器間OSPF的基本運作方式
3.1.3　更改OSPF router-id
3.1.4　在VRF內監控OSPF的運行情況
3.1.5　用來傳遞OSPF路由的BGP擴展團體屬性
3.1.6　掌控由PE路由器生成的LSA的類型
3.1.7　OSPF站點間的環路預防
3.1.8　VPN客戶站點間後門鏈路
3.2　PE-CE路由協議：集成的IS-IS
3.2.1　PE-CE間運行IS-IS的需求
3.2.2　隔離IS-IS VPN路由信息
3.2.3　通過多協議BGP傳播IS-IS路由
3.2.4　在PE-CE路由器間運行level 1-2模式
3.2.5　在PE-CE路由器間運行level 2模式
3.2.6　在PE-CE路由器間運行level 1模式
3.2.7　預防IS-IS站點間的路由環路
3.3　PE-CE路由協議：EIGRP
3.3.1　在PE-CE間運行EIGRP的需求
3.3.2　隔離EIGRP VPN路由信息
3.3.3　用多協議BGP傳播EIGRP路由
3.3.4　EIGRP路由BGP擴展團體屬性
3.3.5　EIGRP-VRF路由類型
3.4　小結

第4章　虛擬路由器組網技術
4.1　CE路由器上虛擬路由器的配置
4.1.1　在虛擬路由器場景中運行OSPF
4.1.2　在虛擬路由器場景中運行BGP
4.1.3　復雜的虛擬路由器設置
4.2　將虛擬路由器連接至MPLS VPN骨乾網
4.2.1　重溫GRE
4.2.2　MPLS VPN網絡中的GRE隧道
4.2.3　通過GRE隧道將multi-VRF CE路由器接入MPLS VPN骨乾網
4.2.4　在EuroBank European站點內部署GRE隧道，實現multi-VRF功能
4.3　根據源IP地址選擇VRF
4.3.1　VRF選擇特性在EuroBank網絡中的應用
4.3.2　規劃VPN流量的迴程路徑
4.4　虛擬路由器網絡環境中NAT的應用
4.4.1　重溫NAT
4.4.2　PE路由器的NAT配置
4.4.3　用PE-NAT實現公共服務的訪問
4.4.4　在共享防火牆的網絡環境中啓用PE-NAT功能
4.5　小結

第3部分　高級部署場景

第5章　MPLS VPN骨乾網安全防護
5.1　MPLS與生俱來的安全能力
5.1.1　地址空間隔離
5.1.2　屏蔽核心網絡
5.1.3　防標簽欺騙
5.2　鄰居認證
5.2.1　PE和CE間認證
5.2.2　PE間認證
5.2.3　P網絡認證
5.3　CE間認證
5.4　嚴控注入VRF的路由
5.4.1　使用RIPv2作為PE/CE路由協議
5.4.2　用多協議BGP交換VPNv4路由
5.4.3　用eBGP作為PE/CE路由協議
5.4.4　用OSPF作為PE/CE路由協議
5.5　PE與CE互連電路
5.6　外聯網訪問
5.7　Internet訪問
5.7.1　遵循默認路由的共享式Internet訪問模式
5.7.2　防火牆托管(Co-Location)
5.7.3　遵循全局路由錶的hub-and-spoke(中心和分支)型Internet訪問模式
5.7.4　部署具備防火牆功能的CE路由器
5.8　MPLS上的IPSec
5.9　小結

第6章　大型網絡路由選擇技術和多傢服務提供商之間的連網方式
6.1　大型網絡路由選擇：運營商的運營商解決方案概述
6.2　運營商(Carrier)骨乾網連通性
6.2.1　在VPN站點間交換內部路由
6.2.2　CSC PE和CE路由器間路由信息的交換方式
6.2.3　VPN站點間外部路由的交換方式
6.3　在PE/CE鏈路上運行標簽分發協議
6.3.1　LDP發現：傳輸地址的用法
6.3.2　CSC PE和CE路由器之間的標簽分發
6.3.3　CSC CE路由器上靜態默認路由的配置
6.4　在PE/CE路由器之間運行BGP-4
6.5　分層VPN：運營商的運營商MPLS VPN
6.6　接入多傢服務提供商的VPN間的連通性
6.6.1　提供商間的連通性要求
6.6.2　背靠背VRF解決方案
6.6.3　跨ASBR-ASBR鏈路通告路由
6.6.4　外部多協議BGP
6.6.5　外部MP-BGP VPNv4路由交換
6.6.6　用來交換VPNv4前綴的多跳多協議eBGP
6.6.7　路由反射器間的多跳多協議eBGP
6.6.8　在路由反射器上更改BGP路由的下一跳
6.6.9　用來交換BGP路由下一跳的IPv4+標簽能力
6.7　小結

第7章　多播VPN
7.1　IP多播概述
7.1.1　源樹
7.1.2　共享樹
7.1.3　多播轉發
7.1.4　RPF
7.1.5　PIM
7.2　在服務提供商網絡環境中開展企業網多播業務
7.2.1　mVPN體係結構
7.2.2　多播域概述
7.2.3　多播VRF
7.2.4　PIM鄰接關係
7.3　MDT
7.3.1　默認MDT
7.3.2　數據MDT
7.3.3　MTI
7.3.4　RPF檢查
7.3.5　多協議BGP MDT更新消息及SSM
7.3.6　mVPN的多播狀態標誌
7.3.7　mVPN多播流量的轉發
7.4　SuperCom網絡mVPN業務實例研究
7.4.1　PIM SM之於SuperCom網絡
7.4.2　在VRF內啓用多播功能
7.4.3　多播隧道接口
7.4.4　多播分發樹
7.4.5　mVRF PIM鄰接關係
7.4.6　mVRF多播路由錶項
7.4.7　數據MDT操作
7.4.8　SSM之於SuperCom核心網絡
7.5　小結

第8章　跨MPLS骨乾網傳輸IPv6流量
8.1　IPv6的商業驅動
8.2　在現有網絡中IPv6的部署
8.3　IPv6簡介
8.3.1　IPv6編址
8.3.2　IPv6鄰居發現
8.3.3　IPv6路由選擇
8.3.4　Cisco IOS的IPv6配置
8.4　探究6PE的運作方式和配置方法
8.4.1　在PE和CE路由器間交換IPv6路由
8.4.2　建立MP-BGP會話/執行路由重分發
8.4.3　被標記的IPv6 MP-BGP前綴
8.4.4　穿越MPLS骨乾網，轉發IPv6流量
8.5　復雜的6PE部署場景
8.5.1　BGP路由反射器
8.5.2　在啓用瞭BGP聯盟的網絡中部署6PE
8.5.3　自治係統間(inter-AS)的6PE部署
8.6　小結

第4部分　故障排除

第9章　排除MPLS網絡故障
9.1　排除MPLS網絡故障
9.1.1　客戶網絡的控製平麵操作
9.1.2　服務提供商網絡的控製平麵操作
9.1.3　數據平麵的操作
9.2　排除MPLS骨乾網故障
9.3　其他快速診斷方法
9.4　排除MPLS控製平麵的故障
9.4.1　驗證本機TDP/LDP運行參數
9.4.2　驗證TDP/LDP Hello協議的運行情況
9.4.3　檢查TDP/LDP會話
9.4.4　檢查標簽交換
9.5　排除MPLS數據平麵的故障
9.5.1　在接口級彆(interface-level)監控CEF的運行情況
9.5.2　超大數據包問題
9.6　排除MPLS VPN故障
9.6.1　快速診斷MPLS VPN故障
9.6.2　CE路由器間的ping操作
9.6.3　檢查LSR的CEF交換功能
9.7　深入排除MPLS VPN故障
9.7.1　齣站方嚮上CE-PE間的路由交換
9.7.2　路由導齣
9.7.3　傳播MPLS VPN路由
9.7.4　路由導入(Route Import)
9.7.5　MPLS VPN路由的重分發，以及入站方嚮上PE-CE間的路由交換
9.8　小結