IT之道-艾锑知道

您当前位置: 主页 > IT服务 > 网络服务 >

网络运维|VPN之L2TPv3的介绍


2020-04-06 20:08 作者:艾锑无限


网络运维|VPN之L2TPv3的介绍
 
大家好,我是一枚从事IT外包的网络运维工程师,今天跟大家分享一个日常网络运维会经常用的VPN(L2TPv3)的简单介绍。

定义

二层隧道协议第三版L2TPv3(Layer Two Tunneling Protocol - Version 3)是一种二层隧道技术,可以透传多种二层报文(如PPP、Ethernet、HDLC、ATM等),运用于用户侧的二层接入链路在分组交换网络中透明传递。

目的

用户需要在分支和总部或者分支之间建立二层连接时,可以通过部署VLL(Virtual Leased Line)来实现,但是VLL的部署成本太高。通过L2TPv3提供二层连接,只做以太二层透传,不用对现有的IP网络做升级改造,从而节省运营商网络建设投资,使各企业可以享受到更低费用的服务。

L2TPv3实现原理。

如下图所示,企业分支局域网之间想通过IP网络进行二层数据通信,在企业出口网关处配置了L2TPv3功能。

  L2TPv3组网图 

 
 

相关概念

· LCCE

控制连接终点LCCE(L2TP Control Connection Endpoint):L2TP控制连接隧道任意一端的L2TP节点。它既可以是LAC,也可以是LNS。取决于在数据链路层还是在网络层处理隧道帧。若在数据链路层处理隧道帧,则LCCE是LAC;若在网络层处理隧道帧,则LCCE是LNS。

· PW

伪线PW(Pseudowire):一条从本地AC接口到对端AC接口之间的虚拟的、直接相连的数据通道,能够完成用户的二层数据透明传输。每个L2TPv3会话对应一条PW。

· AC接口

AC接口:连接用户侧设备的接口,用于接收和发送用户侧流量。在本手册内,只支持接入三层Ethernet接口,包括三层WAN接口、子接口(不支持灵活QinQ模式)、VLANIF接口。

· PW接口

PW接口:连接对端LCCE的接口,用于LCCE接收和发送L2TPv3协议报文和网络侧数据报文。

· 静态隧道:

静态隧道是指直接通过命令行配置指定本端和对端的参数,不需要经过报文协商过程就直接进行数据转发。

一个接口下只有一个隧道,一个隧道只支持一个会话。不同的接口下可以配置多个隧道。

工作过程

如上面的图所示,将企业分支A网关设备部署为LCCE1,企业分支B网关设备部署为LCCE2,LCCE1和LCCE2之间建立L2TPv3隧道。

1. 企业分支机构在LCCE设备上全局使能L2TPv3功能。

2. 在LCCE设备上创建Tunnel接口。配置隧道封装协议为L2TPv3、隧道工作模式为静态,设置隧道源地址和目的地址以及Session ID等其他参数。

3. 在LCCE设备上将AC接口和Tunnel接口绑定。

4. 流量经过AC接口,通过Tunnel转发到对端设备。

L2TPv3的应用场景。

企业总部在不同城市设有分支机构,分支机构部署为以太网络,并配备网关设备接入IP网络。分支之间以及分支和总部之间需要建立二层连接,于是使用L2TPv3功能将网关设备部署为LCCE,通过L2TPv3隧道,只做以太二层透传,从而节省运营商网络建设投资。



关于VPN你了解多少呢!如果还想多了解些VPN方面的知识,还可以来IT外包公司找我,我们好好聊聊。

文章由IT外包服务商北京艾锑无限科技发展公司整理

 

相关文章

IT外包服务
二维码 关闭