1 VPN实例

1.1  VPN实例基本概念

1. Site

Site（站点）的含义可以从下述几个方面理解：

·            Site是指相互之间具备IP连通性的一组IP系统，并且这组IP系统的IP连通性不需通过服务提供商网络实现；

·            Site的划分是根据设备的拓扑关系，而不是地理位置，尽管在大多数情况下一个Site中的设备地理位置相邻；

·            一个Site中的设备可以属于多个VPN，换言之，一个Site可以属于多个VPN；

对于多个连接到同一服务提供商网络的Site，通过制定策略，可以将它们划分为不同的集合（set），只有属于相同集合的Sites之间才能通过服务提供商网络互访，这种集合就是VPN。

2. VPN实例

在L3VPN中，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现，VPN实例又称为VRF（Virtual Routing and Forwarding，虚拟路由和转发）实例。

1.2  配置VPN实例

1.2.1  创建VPN实例

VPN实例在实现中与Site关联。VPN实例不是直接对应于VPN，一个VPN实例综合了和它所对应Site的VPN成员关系和路由规则。

表1-1 创建VPN实例

1.2.2  配置VPN实例与接口关联

表1-2 配置VPN实例与接口关联

1.3  VPN实例显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后的运行情况，通过查看显示信息验证配置的效果。

表1-3 VPN实例显示和维护