虚拟园区网解决方案最佳实践课程.pptVIP

虚拟园区需求分析 虚拟化技术－BGP/MPLS VPN 虚拟园区网简介 虚拟园区网简介—H3C解决方案 H3C完整的虚拟园区网解决方案包括接入控制、通道隔离、统一应用三个部分，实现对整个园区网络、应用资源的虚拟化，提高资源的利用效率、降低管理的复杂度 虚拟园区网简介—H3C解决方案 H3C虚拟园区网最佳实践解决方案通过在园区骨干网部署BGP/MPLS VPN实现园区网的虚拟化，在共用一张物理网络的基础上，园区内不同部门、业务实现隔离；并在此基础上进行各种业务的扩展，形成一整套的解决方案，具体业务部署如下： 在接入层起EAD认证，对接入用户进行认证和安全控制； 在园区出口处启用多实例NAT，为园区网提供统一的Internet出口； 通过BGP/MPLS VPN的RT路由学习特性实现数据中心资源的访问控制，数据中心资源包括资源：所有VPN共享资源，某VPN独享资源，对外数据服务区资源； 使用GREoverIPSec或者L2TPoverIPSec隧道，让远程分支或者移动用户接入到园区内部VPN中； H3C网管软件MVM提供对MPLS VPN网络的业务发现、拓扑显示、状态监控、连通性审计、性能管理和业务部署等管理功能。 虚拟园区网典型应用场景 大型园区的部署方案 中小型园区的部署方案 虚拟园区网典型业务部署 虚拟园区网典型业务部署