MPLS (Multiprotocol Label Switching) تقنية تمرير تُضاف فيها تسمية Label قصيرة إلى الحزمة عند دخولها شبكة مزود الخدمة، ثم تُمرر الحزمة داخل الشبكة بالاعتماد على هذه التسمية فقط. لذلك توصف بأنها تعمل في “الطبقة 2.5” بين ترويسة الطبقة الثانية وترويسة IP، وكلمة Multiprotocol تعني أنها قادرة على نقل IPv4 وIPv6 وإطارات Ethernet وغيرها.
ترويسة MPLS
كل تسمية بطول 32 بت وتتكون من:
- Label (20 بت): قيمة التسمية.
- TC (3 بت): لأولوية QoS، وكانت تسمى EXP.
- S (1 بت): يحدد آخر تسمية في المكدس Label Stack.
- TTL (8 بت).
ويمكن أن تحمل الحزمة عدة تسميات، وهذا أساس خدمات VPN.
مكونات الشبكة
- CE: راوتر العميل، ولا يشغّل MPLS.
- PE أو Edge LSR: راوتر الحافة لدى المزود، يضيف التسميات ويزيلها.
- P أو LSR: راوتر النواة، يبدّل التسميات فقط وفق جدول LFIB، ولا يحتاج إلى معرفة مسارات العملاء.
توزّع التسميات بين الراوترات عبر بروتوكول LDP الذي يعتمد على مسارات IGP مثل OSPF أو IS-IS، ومن تحسيناته PHP حيث تُزال التسمية في القفزة قبل الأخيرة لتخفيف العمل عن راوتر PE.
مثال إعداد أساسي
P1(config)# mpls label protocol ldp
P1(config)# interface GigabitEthernet0/0
P1(config-if)# mpls ip
P1# show mpls ldp neighbor
P1# show mpls forwarding-tableالخدمات المبنية على MPLS
- L3VPN: يفصل مسارات كل عميل في VRF مستقل، وتتبادل راوترات PE المسارات عبر MP-BGP باستخدام RD وRoute Targets، فيمكن لعدة عملاء استخدام العناوين الخاصة نفسها دون تعارض.
- L2VPN: مثل VPWS وVPLS لربط مواقع العميل وكأنها على سويتش واحد.
- Traffic Engineering: توجيه الحركة على مسارات محددة بعيداً عن أقصر مسار لتوزيع الحمل.
مفاهيم خاطئة
MPLS VPN ليست مشفرة؛ فالعزل فيها منطقي عبر VRF والتسميات، لا تشفير كما في IPsec. كما أن ميزة السرعة في البحث عن التسمية لم تعد مهمة مع العتاد الحديث، فالقيمة الحقيقية لـ MPLS اليوم في الخدمات والعزل وضمانات QoS. ومع انتشار SD-WAN أصبحت الشركات تمزج دوائر MPLS بخطوط الإنترنت بدلاً من الاعتماد عليها وحدها.
