电力信息城域网解决渠道培训技术报告.ppt

SLA需要一致的端到端QoS 模式和整网部署 QoS 不能解决带宽短缺问题 ， 它只能通过对拥塞进行管理以达到对SLA的承诺 整网实施灵活的,以应用为主的SLA需要在网络的边缘具有很强的QoS能力 网络边缘层的QoS增强网络结构的健壮性 在网络边缘处理超载的流量可以避免过多的流量引起网络核心堵塞 网络边缘层QOS可以实现同一个网络上支持更多的业务，以减少网络扩容带来的风险. MPLS VPN 电力信息城域网做为网络平台将承载各部门的业务数据，必需利用MPLS VPN实现对各部门数据的安全隔离和受控互访 为降低传统PE平面结构带来的接入问题，采用MCE解决方案 电力信息城域网业务安全－MPLS VPN 电力城域网 MPLS VPN-1 生产 VPN-2 营销 VPN-1 生产 VPN-2 营销 PE CE CE PE 汇聚交换机 核心交换机 CE 交换机 CE 交换机 802.1Q 802.1Q PE CE CE PE MCE 交换机 MCE 交换机 电力城域网 MPLS 汇聚交换机 核心交换机 VPN-1 生产 VPN-2 营销 VPN-1 生产 VPN-2 营销 应用层安全性 越来越多的攻击来自应用层，防火墙和IDS无能为力，IPS成为最佳的选择 IPS可灵活部署在城域网的多个位置，实现多种防护目的 TippingPoint做为IPS