最近越来越多的同学咨询SP运营商方向，令我们始料未及，关注SP的技术和认证也是当前网络发展趋势影响下的一个细微变化。

 

IE-LAB的SP CCIE课程体系进阶分为SP CCNP(老版SP NP是SP的核心重点内容，必须掌握 ），SP COR（全新SPCOR是新技术和新架构体系的结合，必须了解），最后是进入SP的IE冲刺班阶段。

 

有的同学会问，我现在是不是只要学习新的SPCOR的课程就可以了呢？

 

答案是：不可以。

 

据我们所知，在国内SP与RS因同样的是网络架构类方向，之前考取思科认证时，很多人都做了二选一，并且最终选择了RS。变革后，思科的SPCOR大纲的调整不得不说是基于SP方向技术体系多年推出后的新技术升级。

 

那么，全新SPCOR大纲包括哪些内容呢？

 

 

SP的技术除非是在我们IE-LAB经过专业系统化培训过的，否则很少有人能真正在周涛老师面前说他SP都懂了，都会了。

 

也正因为这样，现在备考SP的前提是必须要把SP的基础核心技术完完全全的学习一遍。

 

今天我们来说说MPLS L3 VPN，这是SP中必考的内容，是学习关键及重点技术。

 

MPLS L3 VPN的有哪些必须要搞清楚的基础知识点呢？

 

MPLS L3 VPN或许是MPLS最广泛的应用，MPLS 的流行也与MPLS L3 VPN的广泛部署有关。那什么是MPLS L3 VPN？一个词一个词看。

 

VPN（Virtual Private Network）: 虚拟专用网络。区别于物理专用网络，虚拟专用网络使得用户不需要专用的物理线路，而是在公共基础设施上进行私有网络服务的传播，从而达到专用网络的功能。

 

L3 VPN：一种VPN实现方式，它构建在L3网络之上，或者说，它传输的是L3 packet。

 

MPLS L3 VPN：L3 VPN构建在MPLS网络之上。

 

MPLS L3 VPN是服务提供商VPN解决方案中一种基于PE的L3 VPN技术，它使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。MPLS L3 VPN组网方式灵活、可扩展性好，并能够方便地支持MPLS QoS和MPLS TE，因此得到越来越多的应用。

 

MPLS L3 VPN模型由三部分组成：CE、PE和P。

 

CE（Customer Edge）设备：用户网络边缘设备，有接口直接与SP（Service Provider，服务提供商）相连。CE可以是路由器或交换机，也可以是一台主机。CE“感知”不到VPN的存在，也不需要必须支持MPLS。

 

PE（Provider Edge）路由器：服务提供商边缘路由器，是服务提供商网络的边缘设备，与用户的CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上。

 

P（Provider）路由器：服务提供商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力。

 

CE和PE的划分主要是根据SP与用户的管理范围，CE和PE是两者管理范围的边界。CE设备通常是一台路由器，当CE与直接相连的PE建立邻接关系后，CE把本站点的VPN路由发布给PE，并从PE学到远端VPN的路由。

 

CE与PE之间使用BGP/IGP交换路由信息，也可以使用静态路由。PE从CE学到CE本地的VPN路由信息后，通过BGP与其它PE交换VPN路由信息。

 

PE路由器只维护与它直接相连的VPN的路由信息，不维护服务提供商网络中的所有VPN路由。P路由器只维护到PE的路由，不需要了解任何VPN路由信息。

 

在基本MPLS L3VPN组网中，VPN路由信息的发布涉及CE和PE，P路由器只维护骨干网的路由，不需要了解任何VPN路由信息。PE路由器也只维护与它直接相连的VPN的路由信息，不维护所有VPN路由。

 

因此，MPLS L3 VPN网络具有良好的可扩展性。

 

VPN路由信息的发布过程包括三部分：本地CE到入口PE、入口PE到出口PE、出口PE到远端CE。

 

完成这三部分后，本地CE与远端CE之间将建立可达路由，VPN私网路由信息能够在骨干网上发布。

本地CE到入口PE的路由信息交换

CE与直接相连的PE建立邻接关系后，把本站点的VPN路由发布给PE。CE与PE之间可以使用静态路由、RIP、OSPF、IS-IS或EBGP。无论使用哪种路由协议，CE发布给PE的都是标准的IPv4路由。

入口PE到出口PE的路由信息交换

PE从CE学到VPN路由信息后，为这些标准IPv4路由增加RD和VPN Target属性，形成VPN-IPv4路由，存放到为CE创建的VPN实例中。入口PE通过MP-BGP把VPN-IPv4路由发布给出口PE。出口PE根据VPN-IPv4路由的Export Target属性与自己维护的VPN实例的Import Target属性，决定是否将该路由加入到VPN实例的路由表。PE之间通过IGP来保证内部的连通性。

出口PE到远端CE的路由信息交换

远端CE有多种方式可以从出口PE学习VPN路由，包括静态路由、RIP、OSPF、IS-IS和EBGP，与本地CE到入口PE的路由信息交换相同。

 

SP CCNP+ SPCOR的进阶方式是IE-LAB独家推出全面深入系统学习SP方向全套课程。全面学习既可以提高技术，还可以帮助网络工程师们把握更好的跳槽机会找到高薪工作等等……

 

SP的考证在没有稳定的版本前，我们依然推出最优惠的活动价格，让同学们可以提前为IE冲刺做准备，不会因高昂的学费望而却步。

 

趁现在，把理论打扎实，这正是你学习最好的机会。