MPLS VPN

MPLS(Multi Protocol Label Switching)은 기존의 목적지 IP를 보고 라우팅 테이블을 하는 것이 아닌,

L3 헤더와 L2 헤더 사이에 오는 4Byte의 Label을 아용하여 스위칭하는 기술이다.

기존의 소프트웨어적 라우팅 방식이 라벨 스위칭 전용 하드웨어 칩 기반의 방식으로 더 빠른 데이터 전송이 가능하며

라벨 헤더의 QOS 필드를 통해 서비스 품질 보장이 가능한 SLA 서비스를 제공할 수 있다는 점에서 WAN을 구성하는 대중적인 방식중에 하나이다.

MPLS에서 라우터를 LSR(Label Switching Router)이라 부르며 이 LSR이 LDP(Label Distribution Protocol)을 이용해 서로 라벨을 교환하여 LFTB(Label Forwarding Table)를 만든다.

 

서비스 프로바이더들은 일반적으로 MPLS VPN망을 구성하여 고객들 상대로 제공한다.

가입자들은 MPLS망에 접속할 수 있는 회선만 구입하면 본사와 지사간 Full Mesh 연결이 가능하며, 다양한  QOS를 전용회선보다 저렴하게 제공받을 수 있다.

MPLS VPN망의 라우터들은 CE(Customer Edge), PE(Provider Edge), P(Provider)로 구성된다.

 

Customer Edge는 가입자 단에 있는 라우터로 고객의 정보를 받아 PE로 전송한다.

PE라우터는 받은 데이터에 (LFTB를 기준으로) 라벨을 삽입해 라벨을 기준으로 데이터를 전송한다. 

PE라우터를 통과할 때마다 라벨번호는 바뀌고 PE라우터에서 P 라우터로 갈 때 라벨은 제거된다.

(마찬가지로 PE라우터에서 CE라우터로 전송 시에도 라벨은 제거된다)

 

MPLS VPN은 보통 VRF와 연계되어 많이 사용된다.

VRF는 논리적으로 라우팅 테이블을 분리하는 기술이다.

VRF를 통해 하나의 라우터가 여러가지 라우팅 테이블을 가질 수 있으며 분리된 라우팅 테이블을 각 고객들에게 할당한다.

이러한 프로세스로 가입자들은 같은 물리적인 망을 사용하지만 논리적으로 분리되어 접근이 불가능하며, 해당 망은 독립성을 가질 수 있다..