哈尔滨IP城域网MPLS VPN规划方案.pptVIP

MPLS VPN技术介绍 MPLS VPN技术介绍 MPLS VPN技术介绍 典型应用－Intranet 典型应用－Extranet 典型应用－HubSpoke VPN用户访问Internet VPN用户访问Internet 网络结构介绍 网络结构介绍 哈尔滨IP城域网整个网络分为三级结构: 第一级为两台M40，做为整个城域网的出口，通过2.5GPOS链路和上级的两台GSR相连 第二级为四台NE80，做为全网的核心汇聚层，汇聚全网业务，为了实现链路备份，NE80实现双归属，分别通过一条GE链路和两台M40相连，尚志的NE80和中山的NE80之间，中山的NE80和长江的NE80之间，长江的NE80和奋斗的NE80之间通过GE链路相连 第三级为BAS和三层交换机，做为边缘汇聚层，负责对接入层设备的汇聚。M40和出口GSR运行BGP协议，提供访问外网的路由 IP地址规划 路由协议规划 路由备份实现 VPN-Instance规划 跨域的MPLS VPN实现 跨域的MPLS VPN实现 跨域的MPLS VPN实现 MPLS VPN实现（P-PE） MPLS VPN实现（PE-CE） MPLS VPN实现（PE-CE） MPLS VPN实现（PE-CE） MPLS VPN实现（PE-CE） MPLS L2 VPN实现 MPLS L2 VPN实现 QOS规划 QOS规划 QOS规划 根据8850下挂CE设备的不同，分为以下几种情况考虑： 1、当CE设备为LanSwitch时，8850只需进行二层透传，将相应VLAN信息透传到NE80的相应VPN接口进行终结。 建议在LanSwitch上面先对同一个VPN中的VLAN进行终结，尽量减少透传到NE80上面的VLAN数量。 2、当CE设备为DSLAM设备时，分两种情况：当DSLAM通过PVC与8850连接的时候，在8850上面采用将PVC转到相应VPN的VLAN，然后将相应VLAN信息送到NE80终结的方式。当DSLAM通过VLAN与8850连接的时候，8850只需进行二层透传即可。 二层VPN，顾名思义，就是在公网上通过隧道协议仿真出来一个局域网，透明的提供跨越公网的LAN服务。从用户的角度来看，这个MPLS网络就是一个二层的交换网络，通过这个网络，可以在不同站点之间建立二层的连接，从用户的角度来看，这个MPLS网络就是一个二层网络。通过二层VPN的方式，VPN的路由都在CE上执行，核心路由器（P）和PE设备不需要维护VPN路由，因此保证了P和PE设备的性能和网络服务的扩充能力。 NE80提供MPLS L2VPN业务，提供基于MPLS LSP的点对多点虚拟专用LAN服务VPLS（Virtual Private LAN Service）二层互联业务。VPLS是一种结合了以太网与MPLS VPN各自优点的技术，它使得构建跨广域网的ethernet网络或VLAN成为可能。VPLS要求用户使用以太网链路接入，直接根据MAC信息进行转发，对网络层协议完全透明，并且支持Q-in-Q（802.1q in 802.1q）特性，可以方便地实现多协议传输。 哈尔滨城域网部署二层VPN实例如下： PE PE PE 3808 3808 3808 CE1 CE2 CE3 IP QoS ( Quality of Service ) 是指IP网络的一种能力，即在跨越多种底层网络技术（FR、ATM、Ethernet、SDH等）的IP网络上，为特定的业务提供其所需要的服务，衡量IP QoS的技术指标包括： 1）带宽/吞吐量 - 指网络的两个节点之间特定应用业务流的平均速率； 2）时延 - 指数据包在网络的两个节点之间传送的平均往返时间； 3）抖动 - 指时延的变化； 4）丢包率 - 指在网络传输过程中丢失报文的百分比，用来衡量网络正确 转发用户数据的能力； 5）可用性 - 指网络可以为用户提供服务的时间的百分比。 业界解决QoS问题的思路： 1、如果网络单点出现拥塞，可通过Metric做局部调整，或者采 用DiffServ进行区分服务； 2、如果网络多点出现拥塞，应全面提升链路带宽； 本次工程在接入层，通过不同的接入技术采用不同的优先级技术，以太网采用IEEE802.1p、xDSL采用独立的PVC方式 在核心PE设备上设置DSCP/MPLS EXP,根据DSCP/MPLS EXP进行Diffserv区分服务，并进行CAR。 网管配置 通过管理VPN，VPN Manager连接在MCE上，可以访问所有VPN的CE设备；另一方面，MCE和MPE之间还存在一个IP