၃ · L3VPN Control နှင့် Data Plane ဗိသုကာ (RFC 4364)¶

RFC 4364 BGP/MPLS IP Virtual Private Networks (L3VPN) သည် ဝန်ဆောင်မှုပေးသူများ (Service Providers) အား မျှဝေသုံးစွဲထားသော MPLS core ကွန်ရက်တစ်ခုတည်းပေါ်တွင် သီးခြားခွဲထုတ်ထားသည့် multi-tenant Layer 3 သုံးစွဲသူကွန်ရက်များကို တည်ဆောက်နိုင်စေပါသည်။

64-Bit Route Distinguisher (RD) နှင့် 96-Bit VPNv4 Prefix¶

လုပ်ငန်းသုံး customer အများအပြားသည် ထပ်တူကျနေသော သီးသန့် private IPv4 လိပ်စာများကို အသုံးပြုလေ့ရှိကြသည် (ဥပမာ 10.0.0.0/24)။ အကယ်၍ customer နှစ်ဦးက 10.0.0.0/24 ကို BGP ထဲသို့ ကြေညာပါက သမားရိုးကျ BGP သည် ၎င်းတို့ကို route တစ်ခုတည်းအဖြစ် မှတ်ယူပြီး ရောထွေးသွားမည်ဖြစ်သည်။

[ 64-bit Route Distinguisher (RD) ] + [ 32-bit IPv4 Prefix ] = [ 96-bit VPNv4 Prefix ]
          (ဥပမာ 65000:100)          +    (10.0.0.0/24)      = (65000:100:10.0.0.0/24)

Route Distinguisher (RD): ရှေ့တွင် ထပ်ပေါင်းထည့်ထားသော 64-bit တန်ဖိုး (32-bit AS/IP : 32-bit Number) ဖြစ်သည်။ ၎င်းသည် တစ်မူထူးခြားသော 96-bit VPNv4 prefix ကို ဖန်တီးပေးသောကြောင့် ထပ်တူကျနေသော IP လိပ်စာများသည် တိုက်မိခြင်း (collisions) မရှိဘဲ MP-BGP ထဲတွင် အတူတကွ တည်ရှိနိုင်စေပါသည်။

Route Targets (RT): BGP Extended Communities¶

RD သည် prefix များကို သီးခြားထူးခြားစေရန် ပြုလုပ်ပေးသော်လည်း Route Targets (RT) သည် VRF import နှင့် export routing မူဝါဒများကို ချမှတ်ထိန်းချုပ်ပေးပါသည်:

graph LR
    PE1_VRF1["pe1 (VRF RED)<br/>Export RT: 65000:100"] ===>|MP-BGP VPNv4 ကြေညာ| MPBGP["MP-BGP Core Domain<br/>(VPNv4 Address Family)"]
    MPBGP ===>|Import RT စစ်ဆေးကိုက်ညီ| PE2_VRF1["pe2 (VRF RED)<br/>Import RT: 65000:100"]
    MPBGP -.->|မကိုက်ညီ၍ ပယ်ချ| PE2_VRF2["pe2 (VRF BLUE)<br/>Import RT: 65000:200"]

    classDef red fill:#e65100,stroke:#ffb74d,color:#ffffff,stroke-width:2px;
    classDef blue fill:#0d47a1,stroke:#64b5f6,color:#ffffff,stroke-width:2px;
    class PE1_VRF1,PE2_VRF1 red; class PE2_VRF2 blue;

Export RT: Route တစ်ခုအား local VRF မှ VPNv4 route အဖြစ် ပြောင်းလဲလိုက်သောအခါ BGP Extended Community (target:65000:100) အဖြစ် ပူးတွဲထည့်သွင်းပေးသည်။
Import RT: အဝေးရှိ PE router များမှ စစ်ဆေးအကဲဖြတ်သည်။ ရရှိလာသော route ၏ RT သည် အဝေးရှိ VRF ၏ import RT စာရင်းနှင့် ကိုက်ညီပါက ထို route အား IPv4 သို့ ပြန်လည်ပြောင်းလဲပြီး သက်ဆိုင်ရာ VRF routing table ထဲသို့ ထည့်သွင်းပေးသည်။

အစအဆုံး L3VPN Packet ပေးပို့ဖြတ်သန်းပုံ (Two-Label Header Stack)¶

sequenceDiagram
    autonumber
    participant CE1 as ce1 (Cust A)
    participant PE1 as pe1 (Ingress PE)
    participant P1 as p1 (P Core)
    participant PE2 as pe2 (Egress PE)
    participant CE2 as ce2 (Cust A)

    CE1->>PE1: Unlabelled IP Packet (Src: 10.100.1.1, Dst: 10.100.2.2)
    Note over PE1: 1. VRF RED ထဲတွင် Dst ရှာဖွေသည်<br/>2. Inner VPN Label (24012) ကို Push လုပ်သည်<br/>3. Outer LDP Transport Label (16002) ကို Push လုပ်သည်
    PE1->>P1: MPLS Packet [Transport: 16002] [Service: 24012] [IP Payload]
    Note over P1: Penultimate Hop Popping (PHP):<br/>P1 သည် Outer Transport Label (16002) ကို pop လုပ်သည်
    P1->>PE2: MPLS Packet [Service: 24012] [IP Payload]
    Note over PE2: 1. Inner VPN Label (24012) ကို စစ်ဆေးသည်<br/>2. VRF RED နှင့် ထွက်ပေါက် Interface ကို သတ်မှတ်သည်<br/>3. VPN Label ကို pop လုပ်သည်
    PE2->>CE2: Unlabelled IP Packet (Src: 10.100.1.1, Dst: 10.100.2.2)

CE1 → PE1: CE1 သည် ရိုးရိုး unlabelled IP packet အား pe1 သို့ ပေးပို့သည်။
PE1 Lookup: pe1 သည် VRF RED ထဲတွင် 10.100.2.2 ကို ရှာဖွေပြီး BGP VPNv4 next-hop (3.3.3.3)၊ အတွင်းပိုင်း VPN service label (24012) နှင့် အပြင်ဘက် LDP transport label (16002) တို့ကို ဖော်ထုတ်သည်။
PE1 → P1: Label နှစ်ထပ် stack: [Outer LDP 16002] [Inner VPN 24012] [IP Payload] ဖြင့် ပေးပို့သည်။
P1 PHP (Penultimate Hop Popping): p1 သည် PHP (Implicit Null Label 3) ကို အသုံးပြု၍ အပြင်ဘက် transport label ကို ဖြုတ်ပယ် (pop) ပေးပြီး [Inner VPN 24012] [IP Payload] အား pe2 သို့ ပေးပို့သည်။
PE2 → CE2: pe2 သည် LFIB ထဲတွင် အတွင်းပိုင်း VPN label 24012 ကို စစ်ဆေး၍ VRF RED ကို ခွဲခြားသိရှိကာ label ကို pop လုပ်ပြီး native IP packet အား ce2 သို့ လွှဲပြောင်းပေးပို့သည်။