[电信互联业务.ppt

中国电信 电信互联网业务，光纤接入。 联系人：王锦丽 电话：010手机增删节点 描述： 由于VPN只要求每个站点通过物理连接接入就近的VPN承载网即可，故增删节点只需要对单站点进行VPN接入电路的开通或关闭，并在VPN网络设备（PE）上进行相关的数据改动 而传统专线方式下，节点的增删必须涉及一对或多对电路的开通或关闭 好处： 客户对自身网络的调整更加方便，特别是扩容（增点）时极为方便 北京 上海 广州 天津（新增） 新增电路 北京 上海 广州 本地电路 MPLS VPN 本地电路 本地电路 逻辑连接 天津（新增） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 接入多样性 描述： 传统专线方式下，连接两端的接口类型和速率必须一致，通常客户网络各个站点的路由器配置的是同样的接口（根据专线电路类型选定） VPN方式下，客户各站点路由器的接口只取决于该站点的接入电路的类型，各个站点之间不需要保持一致 好处： 客户可根据自身网络需要，配置各点的接口类型和速率 北京 上海 广州 2M SDH 2M SDH 2M SDH V35 V35 V35 CPOS V35 北京 上海 广州 4M LAN 2M HDSL 2M SDH Ethernet V35 Ethernet V35 MPLS VPN Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 三层MPLS VPN的安全性 1．通过每个VPN独立的路由表以及核心路由器的MPLS交换 客户私有地址空间和公网地址空间隔离； 路由隔离 数据流隔离 2．运营商网络结构对用户不可见 无法伪造MPLS标签 无法伪造IP地址 结论是MPLS/VPN能够向商业用户提供足够的安全性 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. CN2网络特征——业务和控制边缘化 所有业务在边缘实现，只能通过业务路由器（SR/PE）接入，包括软交换、视频会议、VPN业务、互连网专线、ATM/FR/DDN业务接入等等。 业务升级或者新业务的增加、安全控制等等只须在边缘层进行，保证骨干网络的稳定。 骨干网络只负责数据转发，中国电信内部网络网间互连通过骨干网络，比如城域网互连、IDC等等 IP/MPLS 骨干传送平台 IPSecVPN ATM/FR接入 宽带接入 SDH/DDN专线接入 Corporate Dial MPLS L3 VPN QOS边缘 Integrated VPN PE P P PE PE PE PE P P P P P P PE PE PE PE PE PE PE PE MPLS L2 VPN AoMPLS Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * * * * * 成立4年，完成网络覆盖 语音：南话北落，北