Wie werden VPN-Routing-Informationen in einem MPLS-VPN gesteuert/verteilt?

VPN-Ziel-Communities (VPN Target Communities) sind erweiterte BGP-Communities, die verwendet werden, um VPNv4-Routen zwischen Provider Edge (PE)-Routern zu importieren und zu exportieren. Jeder VPN-Routing-Instanz (VRF) auf einem PE-Router wird ein oder mehrere Import- und Export-Target-Communities zugewiesen. Eine Route wird in eine VRF importiert, wenn ihre Export-Target-Community mit einer der Import-Target-Communities der VRF übereinstimmt. Dies ermöglicht eine granulare Kontrolle darüber, welche VPN-Routen in welche VRFs gelangen. Die oberste Ebene des Kundendatenpakets enthält keine Routing-Informationen für die VPN-Verteilung im MPLS-Core. VPN IPsec-Peers werden für die Verschlüsselung und den sicheren Tunnelaufbau verwendet, nicht für die Verteilung von VPN-Routing-Informationen innerhalb des MPLS-Netzwerks. Route Distinguisher (RDs) unterscheiden zwar die IP-Präfixe verschiedener VPNs voneinander, steuern aber nicht direkt die Verteilung der Routen zwischen den VRFs; diese Aufgabe übernehmen die VPN-Ziel-Communities.