3.2.2 隔离IS-IS VPN路由信息[共2页]

144 第3章 PE-CE路由协议的增强和高级特性

路由器、同时充当level 1和level 2（区域间）路由器（默认配置），或纯level 2路由器。有了这些选择，就可以搭建起形形色色的IS-IS拓扑。

用MPLS VPN骨干网互连各个运行IS-IS的VPN站点之后，人们设法在level 2上又新“盖”了一层路由级别（称为level 3）（与OSPF相仿）。要想既让各VPN站点路由器的IS-IS进程独立运行，又同时能从其他VPN站点学得路由，且无需与那些站点建立IS-IS邻接关系，该层路由级别就必须要“盖”。新盖了这层路由级别之后，IS-IS路由选择层次便从level 1/ level 2/ level 1转变为了level 1/level 2/level 3/level 2/level 1。路由选择层次一变，PE和CE路由器之间的连接方式也有了更多的选择。

为帮助读者掌握IS-IS的部署方法，这里还是以SuperCom网络为例。现假定客户EuroBank决定将其内联网路由协议改为IS-IS协议，并选择在各个站点内运行level 1-2。FastFoods也将其IGP改为IS-IS，并接入SuperCom MPLS VPN骨干网，但只运行level 2。上述连网方案如图3-10所示。

图3-10 IS-IS PE-CE连接模式

VPN站点可选用level 1、level 1-2或level 2模式，接入MPLS VPN骨干网。下一节将介绍每一种接入模式，并细述各模式对站点间路由选择的影响。

3.2.2 隔离IS-IS VPN路由信息

无论选用哪种PE-CE连接模式，PE路由器都得具备隔离不同VPN客户的能力。