Comment les informations de routage VPN sont-elles contrôlées/distribuées dans un VPN MPLS ?

Dans un VPN MPLS, les informations de routage VPN sont contrôlées et distribuées principalement à l'aide des communautés cibles VPN (VPN Target Communities). Celles-ci sont des attributs étendus de la communauté BGP qui définissent quels routeurs PE peuvent importer et exporter des routes VPN spécifiques. Chaque VRF (Virtual Routing and Forwarding) sur un routeur PE est configuré avec un ou plusieurs attributs de communauté cible VPN pour contrôler l'échange de routes. Le niveau supérieur du paquet de données client ne dirige pas le trafic vers le bon périphérique CE dans un VPN MPLS ; c'est le routeur PE qui utilise l'étiquette VPN et la table de routage VRF pour acheminer le trafic. Les pairs VPN IPsec sont utilisés pour sécuriser les tunnels, mais ne contrôlent pas la distribution des informations de routage VPN au sein du réseau du fournisseur de services. Les RD (Route Distinguishers) sont utilisés pour rendre les préfixes VPN uniques dans la table de routage BGP, mais ils ne contrôlent pas la politique d'importation/exportation des routes entre les VRF ; ce rôle est dévolu aux communautés cibles VPN.