首页/网络/BGP 与广域网速查/跨域 L3VPN:Option A/B/C 概览
MPLS 与专线70 条

跨域 L3VPN:Option A/B/C 概览

跨 AS 的 L3VPN 互联主要有三种方式:A 为 ASBR 背靠背 VRF、B 为 ASBR 间交换 VPNv4 路由、C 为 RR 间多跳交换;复杂度与扩展性递增。

BGP 与广域网速查网络更新于 2026-10-13

跨域互联的三种选项

跨 AS 的 L3VPN 互联主要有三种方式:Option A 是 ASBR 之间背靠背建立 VRF 逐实例对接;Option B 是 ASBR 之间交换 VPNv4 路由;Option C 是两端 RR 之间多跳交换 VPNv4 路由,并由 PE 之间直接建立带标签的路径。复杂度与扩展性依次递增。

基本信息

Option AASBR 按 VPN 实例逐条对接
Option BASBR 交换 VPNv4 路由,无需建立实例
Option CRR 间多跳交换,PE 之间建立带标签路径
选型依据客户数量、扩展性要求与管理边界
共同难点下一跳可达性与标签路径的维护

典型使用场景

  • 跨国或跨运营商组网:按管理边界选择合适的选项
  • 客户数量少、边界清晰:Option A 最直观
  • 客户数量增长:评估迁移到 B 或 C 的收益与代价
  • 排障「路由看到但流量不通」:检查下一跳与标签路径
  • 设计评审:把方案选择与后续演进路径写进文档

核查要点

核查要点
show ip bgp vpnv4 all summary        # 确认跨域地址族会话状态
show ip bgp vpnv4 all 10.10.0.0/16   # 观察扩展团体与下一跳
show ip route <对端 PE 环回地址>       # 确认下一跳可达性
!
# 不同选项的检查重点不同,先明确现网采用的是哪一种

三种选项对比

方式ASBR 处理特点
Option A按 VPN 逐实例对接直观简单,扩展性有限
Option B交换 VPNv4 路由ASBR 无需建实例,下一跳管理要求高
Option CRR 间多跳交换扩展性好,配置与排障复杂度高
Option B 最容易踩的坑是下一跳可达性:远端 PE 无法解析下一跳时会丢弃路由,表现为「路由可见但流量不通」。
跨域方案不要混用:同一对 ASBR 上采用两套不同机制时,路由来源与标签路径都会变得难以解释。
选型时优先看管理边界:跨运营商场景中,谁能看到哪些路由,往往比技术复杂度更能决定最终方案。
跨域排障先确认采用的是哪个选项:三种方案的检查重点完全不同,方向搞错会浪费大量时间。
互通范围要写成清单:哪些客户、哪些站点需要跨域互通,方案与策略都以此为依据,避免靠零散沟通确认。

易错点

  • Option B 忽略下一跳可达性:远端 PE 解析失败导致丢路由
  • 跨域方案混用未统一:环路与黑洞风险上升,排障难度增加
  • 只看技术复杂度不看管理边界:方案落地受组织约束,返工成本高
  • 变更后不做双向验证:跨域链路的两个方向需要分别确认

数据来源与参考

  • RFC 4364: Inter-AS 选项
  • Cisco: Inter-AS MPLS VPN 指南
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌