锐捷RSR系列路由器——VPN功能——L2TP_VPDN 2.0

目录 01  L2TP VPDN 2.0介绍 02  VPDN 1.0和2.0的区别 01  L2TP VPDN 2.0介绍 L2TP VPN2.0 介绍

目录

01  L2TP VPDN 2.0介绍

02  VPDN 1.0和2.0的区别


 

01  L2TP VPDN 2.0介绍

L2TP VPN2.0 介绍

          L2TP VPN2.0是在L2TP VPN1.0的基础上优化协商过程,提升隧道容量,配置逻辑方面和L2PT VPDN1.0没有任何区别,只是在配置方式上新增了virtual-vpdn接口,用于取代virtual-template和virtual-access接口,其他配置基本继承1.0的配置方式。

LNS设备接收拨号实现方式说明

一、L2TP VPN1.0的LNS端设备接收拨号的实现方式

          传统的LNS设备接收拨号的方式是配置一个virtual-template接口,在隧道协商会话成功的时候动态的生成一个virtual-access接口,并拷贝virtual-template接口的配置。这种实现方式存在的弊端如下:

          1、一个session生成就会一个接口生成,上万的session就会生成上万个接口,系统负荷重

          2、拷贝接口配置和删除接口占用大量的CPU,设备主控无法承受

          3、单tunnel多session模式下,大容量并发隧道抖动严重,无法稳定建立

          因此,传统的LNS设备接收客户端拨入的实现方式根本无法承受大容量的需求。

二、L2TP VPN2.0的LNS端设备接收拨号的实现方式

          L2TP VPN2.0的LNS设备新增了virtual-vpdn接口,用于取代virtual-template和virtual-access接口,新增的virtual-vpdn接口具有以下优势:

          1、多路session仅需要一个virtual-vpdn接口,减少了接口消耗,系统更稳定

          2、取消了接口生成,拷贝配置,删除的操作,减少了CPU占用

          3、支持大容量的单tunnel多session模式的并发接入

          4、优化了协商过程,每秒可以拨入200路的session,加速了协商速度

          因此,L2TP VPN2.0的实现方式可以承受大容量的需求。


02  VPDN 1.0和2.0的区别

VPDN2.0主要是针对原有的VPDN的实现方式进行优化,提升VPDN的容量。目前,VPDN2.0对VPDN隧道的修改主要是针对L2TP的隧道

注:后续篇幅1.0代表原vpdn的配置方式。

L2TP VPN 1.0和L2TP VPN 2.0的区别见下表: