1. 课程导入与工程全景

在运营商与大型企业骨干网络中，MPLS（Multi-Protocol Label Switching，多协议标签交换）长期承担着业务承载的核心角色。它通过标签转发替代逐跳IP查表，实现了流量工程、虚拟专用网络（L3VPN/L2VPN）、快速重路由等能力。而Juniper MX系列路由器，正是为这一场景量身打造的业务承载平台。本课程将围绕MX平台，从基础原理到工程部署，逐步展开MPLS业务承载网络的完整知识体系。

一、Juniper MX在MPLS业务承载网中的定位

Juniper MX系列属于业务边缘路由器（Service Edge Router），在典型运营商网络中通常部署于汇聚层或边缘层，向上连接核心P路由器，向下接入客户侧设备（CE）。其核心价值在于：

• 业务汇聚点：MX作为PE（Provider Edge）设备，负责将不同客户的流量接入MPLS骨干，并维护独立的VRF（Virtual Routing and Forwarding）实例，实现地址空间隔离。
• 标签操作节点：在MPLS域内，MX执行标签压入（Push）、交换（Swap）和弹出（Pop）操作，是LSP（Label Switched Path）的关键端点或中转节点。
• 多业务承载：通过逻辑接口（如VLAN、QinQ、PPP、以太网）承载L2VPN（VPLS/VPWS）和L3VPN（BGP/MPLS IP VPN），满足不同客户对二层或三层互联的需求。
• 高可用性：MX支持GR（Graceful Restart）、NSR（Non-Stop Routing）、BFD等机制，保障业务在控制平面切换或链路故障时的连续性。

从协议栈角度看，MX同时运行IGP（OSPF/IS-IS）、BGP、RSVP-TE或LDP、MP-BGP等协议，控制平面与转发平面分离，转发平面基于Trio或Express芯片实现硬件级标签转发。理解MX的定位，是后续学习MPLS标签分发、VPN路由传递和流量工程的基础。

二、典型拓扑与工程全景

一个典型的MPLS业务承载网络通常包含以下角色：

• CE（Customer Edge）：客户侧路由器或交换机，不感知MPLS，仅运行普通IP或二层协议。
• PE（Provider Edge）：即MX路由器，负责VPN实例管理、标签分配、路由反射或MP-BGP对等。
• P（Provider Core）：核心路由器，仅运行IGP和LDP/RSVP，负责标签交换，不维护客户VPN路由。
• RR（Route Reflector）：路由反射器，用于简化IBGP全互联，通常由MX或专用路由器承担。

在工程全景中，数据平面与控制平面需协同工作：控制平面通过IGP建立可达性，通过LDP或RSVP分发标签，通过MP-BGP传递VPNv4/VPNv6路由；数据平面则依据标签栈进行转发。下图展示了这一典型拓扑与协议交互关系：

三、学习路径规划

本课程共30章，建议按以下路径循序渐进：

1. 基础篇（第1-6章）：MPLS原理、标签分发协议（LDP/RSVP-TE）、Juniper MX平台架构与CLI基础。
2. 核心篇（第7-16章）：IGP与BGP在MX上的配置、MP-BGP VPNv4路由传递、VRF与路由目标（RT）策略。
3. 业务篇（第17-24章）：L3VPN、L2VPN（VPLS/VPWS）、EVPN、流量工程与QoS。
4. 高可用与运维篇（第25-30章）：GR/NSR、BFD、故障排查、性能调优与自动化运维。

每章均包含理论讲解、配置示例和验证方法，建议在实验环境中同步操作。

四、实验环境搭建

为完成本课程实验，推荐以下两种环境方案：

• 物理设备方案：使用2台Juniper MX240/480或MX104，配合2台Linux主机模拟CE，通过千兆以太网互联。需准备Console线、USB转串口适配器。
• 虚拟化方案（推荐）：使用Juniper vMX（虚拟MX路由器）或vLabs平台，运行在VMware ESXi或KVM上。每台vMX需分配4 vCPU、8GB内存、20GB磁盘。可搭建包含PE1、PE2、P1、P2、RR和CE的完整拓扑。

基础配置示例（以vMX为例，配置管理IP和SSH）：

set system host-name PE1
set system root-authentication plain-text-password
set interfaces fxp0 unit 0 family inet address 192.168.1.1/24
set system services ssh
set system services netconf ssh
commit and-quit

验证管理可达性：

show interfaces fxp0 terse
ping 192.168.1.2 count 3

若回显正常，说明设备已就绪。后续章节将在此基础上逐步配置IGP、MPLS和VPN。