3 MPLS應(yīng)用測試方法描述

MPLS技術(shù)能夠得到日益廣泛的應(yīng)用，其原因本不是因?yàn)槠滢D(zhuǎn)發(fā)技術(shù)本身有多么大的優(yōu)勢，特別是在計(jì)算機(jī)硬件技術(shù)快速發(fā)展的今天，路由器和交換機(jī)的IP轉(zhuǎn)發(fā)效率已經(jīng)能夠達(dá)到甚至超過MPLS轉(zhuǎn)發(fā)，何況由于MPLS轉(zhuǎn)發(fā)需要多個基礎(chǔ)協(xié)議作為實(shí)現(xiàn)基礎(chǔ)，在很多實(shí)際測試中相同路由器的IP轉(zhuǎn)發(fā)效率往往還會優(yōu)于MPLS轉(zhuǎn)發(fā)效率。為MPLS技術(shù)賦予旺盛生命力的是其具有良好的靈活性和易擴(kuò)展性，能夠使我們利用這個技術(shù)實(shí)現(xiàn)更多、更豐富、更靈活的應(yīng)用，滿足了服務(wù)提供商和用戶兩個方面對網(wǎng)絡(luò)的需求。這些應(yīng)用主要包括：MPLS L3VPN、MPLS L2VPN和MPLS TE等幾類。這些應(yīng)用也是MPLS技術(shù)在實(shí)際網(wǎng)絡(luò)中的存在形式。

既然，MPLS都是以各種應(yīng)用形式部署于各大網(wǎng)絡(luò)中，對MPLS的測試也必然需要包括對這些應(yīng)用的驗(yàn)證。與上面討論對某個具體協(xié)議的測試不同，這些應(yīng)用都沒有專有協(xié)議相對應(yīng)，RFC中只介紹了這些應(yīng)用的基本框架和為實(shí)現(xiàn)這些應(yīng)用而在各個協(xié)議進(jìn)行的一些擴(kuò)展，主要是對LDP、BGP和各種路由協(xié)議進(jìn)行擴(kuò)展。那么在對這些MPLS應(yīng)用測試時，我們需要從這些協(xié)議擴(kuò)展功能和各種應(yīng)用本身功能兩個方面進(jìn)行驗(yàn)證。下面我們對MPLS幾種主要應(yīng)用分別進(jìn)行討論，由于MPLS TE應(yīng)用本身理論、相關(guān)協(xié)議和實(shí)現(xiàn)都相對比較復(fù)雜和獨(dú)立，這里不作介紹。

3.1 L3VPN測試方法

MPLS L3VPN應(yīng)用是目前在網(wǎng)絡(luò)中使用的最廣泛的MPLS應(yīng)用。服務(wù)提供商通過為各個VPN網(wǎng)絡(luò)維護(hù)、轉(zhuǎn)發(fā)用戶路由，并利用MPLS轉(zhuǎn)發(fā)技術(shù)實(shí)現(xiàn)各個VPN Site之間報(bào)文轉(zhuǎn)發(fā)，從而達(dá)到將位于不同物理位置的用戶網(wǎng)絡(luò)連接為一個整體的最終目的。在PE上為不同VPN分別維護(hù)各自獨(dú)立的路由表，為VPN用戶網(wǎng)絡(luò)提供了必要的私有性和安全性。

同時，MPLS L3VPN也是最為復(fù)雜、發(fā)展最為迅速的一種應(yīng)用。為了不斷滿足各種用戶多樣性的網(wǎng)絡(luò)應(yīng)用需求，L3VPN本身也在不斷變化，解決方案逐步豐富、完善。目前已經(jīng)有包括基本L3VPN組網(wǎng)、跨域VPN組網(wǎng)、運(yùn)營商的運(yùn)營商（CSC）、嵌套VPN組網(wǎng)、分層PE組網(wǎng)、MCE、Hub-Spoke等多達(dá)十幾種的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。這些組網(wǎng)的基本結(jié)構(gòu)相同，僅在某些設(shè)備（PE或CE）上實(shí)施的配置、所處位置和交互協(xié)議上有所不同，因此對這些不同組網(wǎng)模式的測試方法也沒有太多變化。

L3VPN最初的應(yīng)用是服務(wù)提供商在自己的網(wǎng)絡(luò)內(nèi)部（一般屬于同一個自治系統(tǒng)）提供的一種VPN服務(wù)，為用戶不同站點(diǎn)或不同用戶（需要通信）之間提供安全的數(shù)據(jù)傳輸業(yè)務(wù)。因此，最基本的L3VPN組網(wǎng)就是L3VPN中所有的P和PE設(shè)備都處于服務(wù)提供商在自己的相同的自治系統(tǒng)內(nèi)部。

對于基本L3VPN組網(wǎng)，根據(jù)設(shè)備的不同位置和作用分為P、PE和CE設(shè)備。在測試過程中，對不同位置的設(shè)備要進(jìn)行有重點(diǎn)的測試：

P設(shè)備主要應(yīng)用于電信級運(yùn)營商或者大企業(yè)網(wǎng)絡(luò)的骨干位置，其上承載著整個網(wǎng)絡(luò)上的所有路由，路由容量大，對性能的要求也非常高。因此對于P設(shè)備，其測試重點(diǎn)首先是L3VPN流量轉(zhuǎn)發(fā)能力（其實(shí)也就是MPLS報(bào)文的轉(zhuǎn)發(fā)能力）以及轉(zhuǎn)發(fā)延遲和穩(wěn)定性等方面。可以通過使用各種測試儀器廠時間持續(xù)打入大量L3VPN的路由和來進(jìn)行轉(zhuǎn)發(fā)能力及轉(zhuǎn)發(fā)延遲的測試，通過長時間運(yùn)行進(jìn)行拷機(jī)測試。此外，在進(jìn)行上述測試過程中執(zhí)行shutdown/undo shutdown物理接口、reset ospf、reset bgp、reset ldp進(jìn)程、包括reboot系統(tǒng)等各種異常情況測試。

PE設(shè)備處于服務(wù)提供商網(wǎng)絡(luò)邊緣連接用戶網(wǎng)絡(luò)，由于用戶網(wǎng)絡(luò)協(xié)議配置和上連鏈路類型存在的多樣性，并且PE需要為不同VPN分別維護(hù)獨(dú)立的路由表，因此，對于PE的功能和性能要求是比較高的。PE設(shè)備的測試重點(diǎn)在幾個方面：首先，也是最主要的測試內(nèi)容就是PE與CE之間采用各種多實(shí)例的測試。包括在各種不同的網(wǎng)絡(luò)接口類型（Frame Relay、ATM、E1、T1、E3、T3、FE、GE、POS、GRE等）上運(yùn)行各種多實(shí)例（BGP多實(shí)例、OSPF多實(shí)例，RIP多實(shí)例，IpSec多實(shí)例，NAT多實(shí)例，ARP多實(shí)例等）。其次，測試MPLS L3VPN的表項(xiàng)建立和刷新情況。通過命令檢查所有相關(guān)表項(xiàng)的建立、通過執(zhí)行shutdown/undo shutdown私網(wǎng)接口、綁定/去綁定存在的VPN實(shí)例、綁定/去綁定不存在的VPN實(shí)例、重置各種多實(shí)例進(jìn)程等異常操作，測試L3VPN各個表項(xiàng)的刷新/刪除/重新建立的有效性和時間。再次，測試L3VPN用戶網(wǎng)絡(luò)不同站點(diǎn)之間各種應(yīng)用，包括Ping（大包、小包）、Telnet、Ftp、HTTP、各種組播應(yīng)用（語音、視頻）、IPSec、L2VPN等的功能和性能，對于出現(xiàn)的問題，通過打開調(diào)試信息檢查MPLS報(bào)文轉(zhuǎn)發(fā)時的標(biāo)簽壓棧、交換和彈出操作是否正確。

此外，PE之間包括PE與P之間的不同組網(wǎng)結(jié)構(gòu)的測試，主要是MBGP的組網(wǎng)結(jié)構(gòu)包括反射、聯(lián)盟、多層反射、反射和聯(lián)盟混合結(jié)構(gòu)和各種MBGP屬性等的應(yīng)用，這部分內(nèi)容應(yīng)該屬于BGP測試的內(nèi)容，在進(jìn)行L3VPN測試的時候也要關(guān)注一下，這里需要特別注意的是地址重疊的情況，因?yàn)長3VPN需要定義VPN實(shí)例，通過BGP協(xié)議Update報(bào)文中攜帶的RT屬性匹配遠(yuǎn)端VPN實(shí)例。配置兩個VPN實(shí)例，采用相同的或者重疊的地址空間并不斷的修改VPN實(shí)例的RT值并使BGP不斷的發(fā)送Update報(bào)文，進(jìn)行重疊地址空間情況下的異常測試。

CE設(shè)備主要應(yīng)用于用戶網(wǎng)絡(luò)的邊緣，用于與運(yùn)營商網(wǎng)絡(luò)的接入。在L3VPN的實(shí)現(xiàn)中，CE設(shè)備作用相對小一些，不用作太多測試，重點(diǎn)考察下L3VPN不同站點(diǎn)CE之間的各種應(yīng)用的功能和性能。

對于一些特殊應(yīng)用的L3VPN應(yīng)用，包括跨域VPN組網(wǎng)、運(yùn)營商的運(yùn)營商（CSC）組網(wǎng)、嵌套VPN組網(wǎng)、分層PE組網(wǎng)、MCE、Hub-Spoke等，大體上的測試方法同上，但是針對不同的組網(wǎng)結(jié)構(gòu)或應(yīng)用模式的特點(diǎn)，也要有相應(yīng)的測試手段。

跨域VPN組網(wǎng)模式是L3VPN基本應(yīng)用的一個擴(kuò)展，VPN用戶分布在不同的自治系統(tǒng)中。目前支持三種跨域VPN的實(shí)現(xiàn)方式，第一種背靠背方式其實(shí)就是相鄰的兩臺ASBR互聯(lián)的接口都綁定在VPN里，這種方式并沒有什么特殊的內(nèi)容，測試中可以進(jìn)行一些異常情況測試，比如在ASBR上執(zhí)行接口下綁定/去綁定VPN實(shí)例、shutdown/undo shutdown接口等簡單測試項(xiàng)（其實(shí)這部分測試前面已經(jīng)提過）并測試跨域的用戶網(wǎng)絡(luò)之間的各種應(yīng)用，包括Ping（大包、小包）、Telnet、Ftp、HTTP、各種組播應(yīng)用（語音、視頻）、IPSec、L2VPN等的功能和性能。

跨域VPN的另外兩種實(shí)現(xiàn)方式都是通過MBGP支持實(shí)現(xiàn)的。第二種實(shí)現(xiàn)方式在ASBR之間建立MBGP鄰居關(guān)系，通常也稱為單跳MP-EBGP方式，根據(jù)ASBR之間轉(zhuǎn)發(fā)VPN路由時是否改變下一跳又分為兩種情況。第三種實(shí)現(xiàn)方式在跨域的P之間或者PE之間建立MBGP鄰居關(guān)系，通常稱為多跳MP-EBGP方式。由于這兩種實(shí)現(xiàn)方式都是通過MBGP支持，只是實(shí)現(xiàn)原理有點(diǎn)兒差異，因此測試中的方法也基本一樣。首先要對這兩種實(shí)現(xiàn)方式的三種情況重點(diǎn)測試PE/P和ASBR上BGP對VPN路由的標(biāo)簽分配和轉(zhuǎn)發(fā)時的標(biāo)簽操作，通過在PE/P、ASBR上檢查各個相關(guān)表項(xiàng)信息和打印調(diào)試信息進(jìn)行這方面測試。其次，要重點(diǎn)測試各種異常操作引起的PE/P、ASBR的相關(guān)表項(xiàng)的刷新（刪除、重新建立）情況和時間，包括重置BGP、OSPF、LDP進(jìn)程、重啟系統(tǒng)、shutdown/undo shutdown接口等異常測試。此外，要重點(diǎn)測試跨域L3VPN的不同用戶網(wǎng)絡(luò)的各種應(yīng)用：包括Ping（大包、小包）、Telnet、Ftp、HTTP、各種組播應(yīng)用（語音、視頻）、IPSec、L2VPN等。

運(yùn)營商的運(yùn)營商（CSC）組網(wǎng)模式就是將基本L3VPN組網(wǎng)模式中的CE作為下一級L3VPN應(yīng)用的P或者PE從而實(shí)現(xiàn)將L3VPN應(yīng)用進(jìn)行分級的效果，通常也稱為CSC（Carrier Support Carrier）方式。目前我司已經(jīng)支持分層設(shè)備之間IGP多實(shí)例和LDP多實(shí)例的配置實(shí)現(xiàn)（BGP多實(shí)例的方式正在調(diào)試）。因此對于這種VPN組網(wǎng)應(yīng)用模式，在測試中要重點(diǎn)測試作為層次邊緣的設(shè)備IGP多實(shí)例和LDP多實(shí)例。由于IGP多實(shí)例在基本L3VPN組網(wǎng)中已經(jīng)作為測試重點(diǎn)，因此在CSC組網(wǎng)中要重點(diǎn)測試通過在各種類型接口（Frame Relay、ATM、E1、T1、E3、T3、FE、GE、POS、GRE等）上LDP多實(shí)例以及通過異常操作測試LDP多實(shí)例的表項(xiàng)刷新/刪除/重新建立過程。此外，在各臺設(shè)備上打開調(diào)試信息測試報(bào)文轉(zhuǎn)發(fā)過程中的標(biāo)簽交換過程也是必須的。還要重點(diǎn)測試CSC組網(wǎng)結(jié)構(gòu)中的應(yīng)用情況：包括Ping（大包、小包）、Telnet、Ftp、HTTP、各種組播應(yīng)用（語音、視頻）、IPSec、L2VPN等。

嵌套VPN組網(wǎng)也是將基本L3VPN組網(wǎng)進(jìn)行分層，結(jié)構(gòu)上和前一種組網(wǎng)模式（CSC）基本一樣，只不過上級的PE要負(fù)責(zé)維護(hù)整網(wǎng)的VPN路由，而CSC結(jié)構(gòu)中不需要。我司設(shè)備暫時還不支持這種實(shí)現(xiàn)方式。

分層PE、Hub-Spoke、多角色主機(jī)和MCE等幾種L3VPN組網(wǎng)應(yīng)用模式并沒有特別的地方，按照配置進(jìn)行功能測試，測試方法參照前面的描述。

3.2 L2VPN測試方法

與L3VPN不同，在L2VPN應(yīng)用中服務(wù)商網(wǎng)絡(luò)不負(fù)責(zé)維護(hù)、轉(zhuǎn)發(fā)VPN用戶網(wǎng)絡(luò)路由信息，只負(fù)責(zé)封裝、轉(zhuǎn)發(fā)所有由VPN用戶接口接收到的數(shù)據(jù)報(bào)文。因此，可以將MPLS網(wǎng)絡(luò)看作是連接各個用戶CE設(shè)備的物理線路，用戶所有數(shù)據(jù)都被透明地傳遞到遠(yuǎn)端CE設(shè)備上，不需要對其進(jìn)行分析、處理和修改。這種應(yīng)用一方面減小了對PE設(shè)備內(nèi)存、處理能力的要求，另一方面卻為其數(shù)據(jù)轉(zhuǎn)發(fā)能力和接口類型方面提出了更高的要求。相對于傳統(tǒng)VPN，具有更便于部署、管理維護(hù)和擴(kuò)展的特點(diǎn)，只是由于對用戶兩端鏈路類型和鏈路層協(xié)議要一定要求，所以目前還沒有得到廣泛應(yīng)用。

作為L2VPN應(yīng)用，服務(wù)商為分布在各處的VPN用戶網(wǎng)絡(luò)提供二層連通性，及提供VLL服務(wù)，因此能否正確連接用戶網(wǎng)絡(luò)是測試中首要關(guān)注點(diǎn)。在測試中，我們建議盡量使用各種類型的物理接口，并在這些接口上封裝各種類型的鏈路層協(xié)議如：PPP、FR、X.25等，同時配置各種常用的鏈路層應(yīng)用，如PPP認(rèn)證、地址協(xié)商、地址借用等。多種條件綜合應(yīng)用才能充分暴露問題。此外，基于鏈路協(xié)議的虛接口也是測試重點(diǎn)之一：MP、MFR以及各種類型子接口之間互連。驗(yàn)證CE之間連接是否正常的方法除了通常ping操作外，我們還可以在CE之間配置各種上層應(yīng)用，驗(yàn)證這些應(yīng)用功能是否正常，通常包括：Telnet、FTP、各種路由協(xié)議、組播應(yīng)用、LDP、PPPoE、L2TP等甚至將CE配置為另一個MPLS域中的PE設(shè)備，在其上面承載其他MPLS服務(wù)等?？梢钥闯?，由于路由器支持板卡類型眾多、而每種類型接口板又支持多種類型鏈路層協(xié)議，同時還需要為每一種情況配置多種應(yīng)用，加上L2VPN本身實(shí)現(xiàn)方式又有不同，所以這些測試組合種類繁多、數(shù)目巨大，完成這些測試需要有極大的耐心和責(zé)任感。由于，L2VPN要求兩端CE設(shè)備連接到PE設(shè)備所使用的鏈路類型必須相同，這對我們測試網(wǎng)絡(luò)結(jié)構(gòu)、規(guī)模和復(fù)雜性提出了較高的要求。同時，也需要測試人員對各種接口、鏈路層、上層應(yīng)用以及他們相互之間的組合應(yīng)用方式都比較熟悉，才能進(jìn)行深入的測試。

上面描述的測試方法僅關(guān)注了PE、CE之間鏈路變化，是針對連接PE、CE之間和本地與遠(yuǎn)端CE之間網(wǎng)絡(luò)的測試。對于MPLS域中PE和PE之間連接的測試則根據(jù)L2VPN實(shí)現(xiàn)形式不同而各不相同。就實(shí)現(xiàn)而言，目前我司設(shè)備支持4種方式L2VPN：CCC方式、SVC方式、Martini方式和Kompella方式。通常我們可以將前面兩種認(rèn)為是手動發(fā)現(xiàn)方式，需要手動配置PE間的連接關(guān)系和VPN對應(yīng)關(guān)系以及手動分配VPN標(biāo)簽，而后兩種是自動發(fā)現(xiàn)方式，它們分別利用LDP和BGP協(xié)議自動發(fā)現(xiàn)遠(yuǎn)端PE上的對應(yīng)VPN實(shí)例并且協(xié)商標(biāo)示VPN實(shí)例的內(nèi)存標(biāo)簽。由于工作方式不同，對L2VPN的測試也可以分兩種情況進(jìn)行討論：

手動發(fā)現(xiàn)方式L2VPN，由于沒有任何其他協(xié)議參與協(xié)商，也沒有任何自定義消息在PE間傳遞。在測試中我們只需要關(guān)注標(biāo)簽分配與釋放、PE間LSP建立和切換等基本情況。測試方法于靜態(tài)LSP測試方法類似，主要還是考慮與各種類型鏈路、LDP鄰居振蕩、多接口、多路由相互備份切換等各種手段相結(jié)合。同時，L2VPN支持在PE之間使用LSP和GRE（講來還會支持TE Tunnel）等多種隧道模式傳遞VPN數(shù)據(jù)（CCC方式除外），因此各種類型隧道之間相互備份、切換也是測試一個方面。

對于自動發(fā)現(xiàn)方式L2VPN，這里主要介紹對實(shí)現(xiàn)遠(yuǎn)端PE設(shè)備自動發(fā)現(xiàn)和VPN標(biāo)簽協(xié)商功能的LDP、BGP協(xié)議擴(kuò)展功能的測試。Martini方式L2VPN使用remote方式LDP發(fā)現(xiàn)PE、根據(jù)配置的VPN id匹配VPN實(shí)例，并主動進(jìn)行標(biāo)簽協(xié)商。那么remote peer方式LDP是測試重點(diǎn)之一，包括使用不同類型接口IP地址建立鄰居關(guān)系，鄰居關(guān)系振蕩，帶驗(yàn)證的鄰居關(guān)系建立等。

LDP remote方式鄰居關(guān)系建立后，并不會向?qū)Χ税l(fā)送任何FEC綁定的Map消息，而是會根據(jù)本地L2VPN的配置將VPN類型、VPN ID、本地為這個VPN分配的標(biāo)簽和其他選項(xiàng)數(shù)據(jù)一起封裝在LDP消息里面發(fā)送給對端，消息收到放設(shè)備會將消息中攜帶的VPN ID與本地配置相對比如果有相同ID，則取出消息中攜帶的標(biāo)簽信息和對端設(shè)備loopback對于LSP一起填寫到當(dāng)?shù)豅2VC表項(xiàng)下發(fā)給LSPM模塊，形成對應(yīng)轉(zhuǎn)發(fā)表項(xiàng)。因此，LDP對L2VPN標(biāo)簽消息發(fā)送，設(shè)備對收到標(biāo)簽消息處理也是我們需要測試的重要環(huán)節(jié)，設(shè)備往往會在LDP連接出現(xiàn)振蕩時，丟失LDP消息或由于本地配置改變而對LDP消息處理產(chǎn)生錯誤。我們在測試中可以采用不斷改變L2VPN配置、修改VPN ID和LDP鄰居關(guān)系等方法驗(yàn)證設(shè)備在網(wǎng)絡(luò)動態(tài)變化時是否能正確處理消息。

Kompella方式L2VPN配置與L3VPN類型，需要定義VPN實(shí)例，并利用BGP協(xié)議Update報(bào)文中攜帶的RT屬性匹配遠(yuǎn)端VPN實(shí)例。同時，支持一次性為一個Site網(wǎng)絡(luò)分配一塊標(biāo)簽資源，具有很好的網(wǎng)絡(luò)擴(kuò)展性，可利用BGP路由的反射器等特性完成全網(wǎng)PE設(shè)備自動互聯(lián)具有很好的可維護(hù)性等優(yōu)勢。但是其配置則稍顯復(fù)雜，配置項(xiàng)中各個參數(shù)不易理解。

由于Kompella方式具有以上特點(diǎn)，我們主要測試下面幾個方面：首先，MBGP對L2VPN能力支持，是否能夠正確建立對應(yīng)能力的BGP鄰居關(guān)系，同時還可以結(jié)合其他BGP實(shí)現(xiàn)和組網(wǎng)結(jié)構(gòu)（如反射等）同時存在MBGP其他能力等結(jié)合進(jìn)行測試，特別是對標(biāo)簽資源分配、收回等進(jìn)行測試；其次，對L2VPN實(shí)例中配置的RD和RT匹配規(guī)則進(jìn)行測試，測試方法與L3VPN中類似，可以通過完全匹配、部分匹配和空配置、不匹配幾個方面驗(yàn)證，動態(tài)修改配置等手段結(jié)合測試；再次，是對VPN標(biāo)簽池再分配能力的測試，由于Kompella方式L2VPN支持動態(tài)擴(kuò)展為每個CE預(yù)留的標(biāo)簽空間，而標(biāo)簽通過標(biāo)簽池基準(zhǔn)標(biāo)簽大小加上偏移量和CE ID計(jì)算得到，標(biāo)簽池?cái)U(kuò)展對標(biāo)簽計(jì)算會產(chǎn)生很大影響，所以測試中應(yīng)該有意不斷修改標(biāo)簽池大小，不斷修改本地和對端CE ID值驗(yàn)證設(shè)備對標(biāo)簽計(jì)算是否正確；然后，對CE ID匹配進(jìn)行測試，不同實(shí)例CE ID是否能夠重復(fù)使用，CE ID匹配是否正確等；最后，也是最重要的是對標(biāo)簽計(jì)算的測試，Kompella方式L2VPN的標(biāo)簽是通過計(jì)算得到的，所以設(shè)備在不斷收到Update報(bào)文時很可能由于計(jì)算錯誤使標(biāo)簽不匹配，引起MPLS轉(zhuǎn)發(fā)不通。

3.3 VPLS測試方法

VPLS是另外一種MPLS二層VPN的應(yīng)用，和VLL不同它應(yīng)用方式是多點(diǎn)對多點(diǎn)。VPLS為許多原來使用點(diǎn)到點(diǎn)L2VPN業(yè)務(wù)的運(yùn)營商提供了一種更完備的解決方案，通過VPLS服務(wù)，地域上隔離的用戶站點(diǎn)能通過MAN/WAN相連，并且兩地連接效果像在一個LAN中一樣。

IETF相應(yīng)的一系列草案中描述了使用MPLS的虛鏈路作為以太網(wǎng)橋鏈路的VPLS解決方案，通過MPLS網(wǎng)絡(luò)提供一種透傳的LAN服務(wù)。

所以在VPLS測試中對鏈路要求很簡單，就是以太鏈路，但是其組網(wǎng)要求復(fù)雜。為了體現(xiàn)多點(diǎn)對多點(diǎn)，最基本的配置也是3臺PE兩兩直連，每個下掛1臺CE。

VPLS測試應(yīng)該覆蓋如下內(nèi)容：

1、 VPLS相關(guān)的草案中提供了兩種基本VPLS網(wǎng)絡(luò)架構(gòu)：“虛鏈路(PW)邏輯全連接”的VPLS網(wǎng)絡(luò)架構(gòu)和“分層”的VPLS架構(gòu)。這是VPLS最基本的兩種組網(wǎng)應(yīng)用，要分別驗(yàn)證這兩種組網(wǎng)下的VPLS功能；

2、 PW信令協(xié)議驗(yàn)證：PW信令協(xié)議是VPLS的實(shí)現(xiàn)基礎(chǔ)，用于創(chuàng)建和維護(hù)PW，同時也可用于自動發(fā)現(xiàn)VSI的對端PE設(shè)備。目前，PW信令協(xié)議主要有LDP和BGP。我司都支持，所以兩種信令協(xié)議都要一一測試到；

3、 MAC地址學(xué)習(xí)與泛洪測試：VPLS組完最終在客戶端看到仿佛就是一個大的LAN，所以它能支持MAC地址學(xué)習(xí)、老化、回收功能，要一一測試到；

4、 環(huán)路檢測測試：VPLS中，使用“全連接”和“水平分割轉(zhuǎn)發(fā)”來避免在ISP網(wǎng)絡(luò)上跑用戶STP協(xié)議，“水平分割轉(zhuǎn)發(fā)”是從指從公網(wǎng)側(cè)PW收到的數(shù)據(jù)包不再轉(zhuǎn)發(fā)到其他PW上，只能轉(zhuǎn)發(fā)到私網(wǎng)側(cè)。我們要從用戶角度驗(yàn)證在自己L2VPN私網(wǎng)內(nèi)運(yùn)行STP協(xié)議是允許并正確的。正常情況下，所有的STP的BPDU報(bào)文都必須在ISP網(wǎng)絡(luò)上透傳。

5、 在分層PE組網(wǎng)中測試中還需關(guān)注：UPE可以以QinQ接入NPE，此時NPE上對應(yīng)實(shí)例的接入方式應(yīng)為VLAN接入；我司還支持鏈路備份，此時需要在UPE與兩個NPE之間啟用STP來備份鏈路；

在分層PE組網(wǎng)中測試中還需關(guān)注：UPE可以以LSP接入NPE時，此時UPE可以以VLL、VPLS方式接入NPE，此時在NPE需要明確指明接入的設(shè)備為UPE；我司還支持鏈路備份，這種主備PW備份應(yīng)用下需要指明NPE的主備關(guān)系；

4 結(jié)束語

我們同樣應(yīng)該了解在實(shí)際網(wǎng)絡(luò)部署中，一個MPLS應(yīng)用也不會孤立存在，它往往會根據(jù)用戶類型、用戶需求而不斷變化，其組網(wǎng)模式和結(jié)構(gòu)也不斷變化。總的來說，用戶需求不外乎包括：VPN用戶訪問公網(wǎng)資源、VPN網(wǎng)絡(luò)之間資源互訪與共享、VPN數(shù)據(jù)安全、VPN服務(wù)質(zhì)量等幾個方面。為滿足這些需求，MPLS VPN通常與IPSec、防火墻、網(wǎng)管、NAT、QoS、策略路由、路由策略等其他應(yīng)用方式組合實(shí)施，形成各種類型解決方案。所以，我們往往也會承擔(dān)對各種解決方案的測試任務(wù)，包括：鑒定測試、綜合組網(wǎng)測試、開局驗(yàn)證測試和網(wǎng)上問題復(fù)現(xiàn)等。對這些綜合組網(wǎng)的測試需要涉及到眾多模塊、協(xié)議測試，已經(jīng)超出了MPLS測試范疇，相信會在以后的文檔中得到詳細(xì)討論。

到這里，我們已經(jīng)分別就MPLS基礎(chǔ)協(xié)議和MPLS基本應(yīng)用及其為實(shí)現(xiàn)這些應(yīng)用而對某些協(xié)議進(jìn)行相關(guān)功能擴(kuò)展等幾個方面的測試方法進(jìn)行了一個簡單的歸納總結(jié)。相信這些方法早已為大家所熟知和廣泛采用，也相信還有許多更好、更方便、更全面的測試方法正在被大家發(fā)現(xiàn)和使用。