Сети и системы связи

219 служат для объединения сетей отделений предприятия , располо - женных на разных территориях , в том числе в разных населенных пунктах , странах . Это достигается путем использования стека из двух и более меток . Одна метка ( транспортная ), используется для доставки пакета по MPLS сети , вторая метка используется для идентификации VPN. Виртуальные сети третьего уровня (MPLS L3 VPN ) Для предоставления сервиса L3VPN в MPLS сети использу - ется технология виртуальной маршрутизации и передачи – Virtual Routing and Forwarding (VRF), которая позволяет создать несколь - ко экземпляров таблицы маршрутизации для каждого L3VPN на одном маршрутизаторе . Маршрутная информация конкретной VPN изолируется от других VPN. Фактически VRF представляет собой виртуальный маршрутизатор . Это позволяет сегментировать сеть без использования дополнительных устройств и улучшает безопас - ность сетей без шифрования . Для распространения маршрутной информации о маршрутах , входящих в тот или иной VRF, в MPLS сети используется MP-BGP протокол . Для получения уникальных маршрутов в каждом VRF, называемых VPN-IPv4, каждому маршруту добавляет идентифика - тор VPN – Route Distinguisher (RD) – отличитель маршрута . В ито - ге маршрутизатор оперирует уникальными VPN-IPv4 маршрутами . В пределах одного L3VPN не допускаются пересекающиеся IPv4 адреса . Однако в других L3VPN могут использоваться те же адреса . Виртуальные сети второго уровня MPLS L2 VPN Используя MPLS, можно построить VPN Layer 2. При этом сеть провайдера выглядит для VPN как виртуальный патч корд или как коммутатор второго уровня , в которые включаются хосты кли - ента .