华为售前工程师培训之VPN网关解决方案(内部版).ppt

综合VPN业务及VPN网关解决方案 综合VPN业务需求 运营商提供MPLS VPN业务面临的问题 问题一：对现有网络结构的冲击 运营商提供MPLS VPN业务面临的问题 问题三：MPLS VPN业务的用户定位及走势 华为VPN网关解决方案 华为VPN网关的核心理念： 华为VPN网关解决方案 VPN网关的接入方法 VPN网关的应用逻辑拓扑 VPN网关与长途网和本地网的连接方法 VPN网关完成的功能 跨本地网的MPLS VPN业务 VPN网关的业务演进方法 华为VPN网关解决方案 总结 MPLS BGP VPN 解决用户网络IP层互连问题、地址隔离问题 实现企业三层VPN、跨域VPN 优点：在单一的MPLS/IP网络上提供IP、FR、ATM等多种服务，充分发掘网络潜力，获得综合利润 两种主流方式 Martini Kompella 与MPLS/BGP VPN类似，使用两层标记转发；但为用户网络间提供的是链路，实现二层互连 L2 MPLS VPN 手工配置建立，简单，包括三种方式： L2 switching - 本地CE二层交换 MPLS tunneling - 通过MPLS网络建立二层连接，类似L2 VPN LSP stiching - 将两条LSP粘合为一条LSP CCC - Circuit Cross Connect BAS NAS L2TP实现远程访问 远程办公、在线交易 这么多技术都能够实现企业互连，如何选择？ 在城域网中MPLS VPN和VPLS是否矛盾，如何选择? 远程用户如何访问企业VPN？ 各种VPN技术如何实现互通？ VPN技术选择的困惑 任何一种VPN技术都不足以独立满足业务的需求！ 融合各种VPN技术 充分满足业务发展的需求 解决思路 MPLS VPN VPLS VLAN L2TP IPSEC GRE 华为综合VPN业务解决方案 VPLS：适用于ATM城域网，提供企业二层VPN VLAN：适用于纯L2/L3城域网，提供有限范围内的企业二层VPN。 MPLS BGP VPN：提供广泛的企业三层VPN、Extranet L2 MPLS VPN：提供跨越纯IP网的企业二层VPN CCC：提供跨越纯IP网的虚拟二层连接 L2TP：提供远程访问VPN GRE：提供三层IP隧道 IPSEC：提供三层IP加密隧道 通过MPLS BGP VPN实现各种VPN之间的互通。 MPLS VPN与VPLS/VLAN融合 IP/MPLS CORE P P VPLS VPN VPLS VPN/VLAN作为Site接入MPLS VPN PE CE 企业VLAN PE CE MPLS域 MPLS VPN与L2TP的融合 IP/MPLS CORE P P L2TP隧道作为Site接入MPLS VPN 实现对VPLS VPN及MPLS VPN的访问 NAS/BAS PE MPLS域 散户访VPN MPLS VPN PPPOE/窄带拨号 LAC LNS L2TP隧道 CE VPLS VPN CE MPLS VPN与GRE/IPSEC的融合 IP/MPLS CORE P P GRE/IPSEC隧道作为Site接入MPLS VPN 实现对VPLS VPN及MPLS VPN的访问 PE PE MPLS域 MPLS VPN GRE/IPSEC隧道 CE VPLS VPN CE 企业 综合VPN业务分析 华为综合VPN业务解决方案 华为VPN网关解决方案 厦门广电城域网案例分析 VPN业务拓展思路 提纲 提供MPLS VPN业务，运营商网络需要采用标准的“CPE-PE-P”网络模型；各运营商现有的IP承载网/城域网技术形态多样（包括Router、ATM或Lanswitch等多种方式），很多原有的设备不支持MPLS能力；运营商欲提供MPLS VPN业务，需要对现有网络进行大规模改造，建设大量的PE设备覆盖用户网络 问题二：MPLS VPN业务的成熟度 经过近两年的发展，在网络设备供应商、网络运营商及标准化组织的努力下，从纯技术角度讲，MPLS技术已趋于成熟，但目前运营商提供MPLS VPN业务仍存在很多管理及运营方面的问题；例如：各运营商的IP网络基本上都采用“长途网-本地网；传输网-业务网”的模型，提供的VPN业务必须是能够跨越多个AS域的；跨AS域的MPLS VPN如何运营管理、跨AS域的LSP如何建立 MPLS VPN的用户到底是谁，是大型商业用户，还是中小型企业？不同用户有不同的业务需求、管理手段及策略；运营商希望通过提供增值业务来获得利益回报、提高市场竞争力，但企业用户如何看待这个问题；现有的ATM网络、FR网络、DDN及传输网已经存在，并且覆盖范围广阔 ，已拥有良好的