跨域互联的三种选项
跨 AS 的 L3VPN 互联主要有三种方式:Option A 是 ASBR 之间背靠背建立 VRF 逐实例对接;Option B 是 ASBR 之间交换 VPNv4 路由;Option C 是两端 RR 之间多跳交换 VPNv4 路由,并由 PE 之间直接建立带标签的路径。复杂度与扩展性依次递增。
基本信息
| Option A | ASBR 按 VPN 实例逐条对接 |
|---|---|
| Option B | ASBR 交换 VPNv4 路由,无需建立实例 |
| Option C | RR 间多跳交换,PE 之间建立带标签路径 |
| 选型依据 | 客户数量、扩展性要求与管理边界 |
| 共同难点 | 下一跳可达性与标签路径的维护 |
典型使用场景
- 跨国或跨运营商组网:按管理边界选择合适的选项
- 客户数量少、边界清晰:Option A 最直观
- 客户数量增长:评估迁移到 B 或 C 的收益与代价
- 排障「路由看到但流量不通」:检查下一跳与标签路径
- 设计评审:把方案选择与后续演进路径写进文档
核查要点
核查要点
show ip bgp vpnv4 all summary # 确认跨域地址族会话状态
show ip bgp vpnv4 all 10.10.0.0/16 # 观察扩展团体与下一跳
show ip route <对端 PE 环回地址> # 确认下一跳可达性
!
# 不同选项的检查重点不同,先明确现网采用的是哪一种三种选项对比
| 方式 | ASBR 处理 | 特点 |
|---|---|---|
| Option A | 按 VPN 逐实例对接 | 直观简单,扩展性有限 |
| Option B | 交换 VPNv4 路由 | ASBR 无需建实例,下一跳管理要求高 |
| Option C | RR 间多跳交换 | 扩展性好,配置与排障复杂度高 |
Option B 最容易踩的坑是下一跳可达性:远端 PE 无法解析下一跳时会丢弃路由,表现为「路由可见但流量不通」。
跨域方案不要混用:同一对 ASBR 上采用两套不同机制时,路由来源与标签路径都会变得难以解释。
选型时优先看管理边界:跨运营商场景中,谁能看到哪些路由,往往比技术复杂度更能决定最终方案。
跨域排障先确认采用的是哪个选项:三种方案的检查重点完全不同,方向搞错会浪费大量时间。
互通范围要写成清单:哪些客户、哪些站点需要跨域互通,方案与策略都以此为依据,避免靠零散沟通确认。