[虚拟园区网解决方案最佳实践.pptVIP

虚拟园区需求分析 虚拟化技术－BGP/MPLS VPN 虚拟园区网简介 虚拟园区网简介—H3C解决方案 H3C完整的虚拟园区网解决方案包括接入控制、通道隔离、统一应用三个部分，实现对整个园区网络、应用资源的虚拟化，提高资源的利用效率、降低管理的复杂度 虚拟园区网简介—H3C解决方案 H3C虚拟园区网最佳实践解决方案通过在园区骨干网部署BGP/MPLS VPN实现园区网的虚拟化，在共用一张物理网络的基础上，园区内不同部门、业务实现隔离；并在此基础上进行各种业务的扩展，形成一整套的解决方案，具体业务部署如下： 在接入层起EAD认证，对接入用户进行认证和安全控制； 在园区出口处启用多实例NAT，为园区网提供统一的Internet出口； 通过BGP/MPLS VPN的RT路由学习特性实现数据中心资源的访问控制，数据中心资源包括资源：所有VPN共享资源，某VPN独享资源，对外数据服务区资源； 使用GREoverIPSec或者L2TPoverIPSec隧道，让远程分支或者移动用户接入到园区内部VPN中； H3C网管软件MVM提供对MPLS VPN网络的业务发现、拓扑显示、状态监控、连通性审计、性能管理和业务部署等管理功能。 虚拟园区网典型应用场景 大型园区的部署方案 中小型园区的部署方案 虚拟园区网典型业务部署 虚拟园区网典型业务部署 ——BGP/MPLS VPN 部署 虚拟园区网典型业务部署 ——BGP/MPLS VPN 部署 虚拟园区网典型业务部署 ——园区Internet统一出口 虚拟园区网典型业务部署 ——园区Internet统一出口 虚拟园区网典型业务部署 ——中心服务器区部署 虚拟园区网典型业务部署 ——中心服务器区部署 虚拟园区网典型业务部署 ——端点准入EAD部署 虚拟园区网典型业务部署 ——端点准入EAD部署 虚拟园区网典型业务部署 ——远程分支接入园区VPN 虚拟园区网典型业务部署 ——远程分支接入园区VPN 虚拟园区网典型业务部署 ——移动用户接入园区VPN 虚拟园区网典型业务部署 ——移动用户接入园区VPN 虚拟园区网典型业务部署 ——网管iMC MVM部署 虚拟园区网典型业务部署 ——网管iMC MVM部署 虚拟园区网典型业务部署 ——网管iMC MVM部署 虚拟园区网典型业务部署 ——网管iMC MVM部署 MVM是H3C公司推出的MPLS VPN网络管理系统软件，定位于为各种规模的企业MPLS VPN网络提供管理方案，可以配合的设备包括Cisco、H3C和华为的VPN网络设备。MVM在iMC基础网络管理的基础上，提供对MPLS VPN网络的业务发现、拓扑显示、状态监控、连通性审计、性能管理和业务部署等管理功能。 iMC MVM管理MPLS VPN有3种方式，第一种是将MVM服务器放在公网里面，可以管理P、PE设备；第二种是将MVM服务器放在管理VPN中，可以管理PE、CE设备；第三种是MVM服务器使用多网卡接入，即接入到公网中，也接入到管理VPN中，这样可以管理P、PE、CE。 iMC MVM首先要将需要管理的设备引入到网络中，再按照角色的不同将设备引入到PE或者CE设备，最后使用VPN自动发现功能发现组网中VPN及VRF绑定关系，就可以在全网拓扑图中看到VPN拓扑结构。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 可将iMC MVM服务器放在公共服务器区，即可以管理园区网中所有的 VPN，公共服务器区部署请参考 “中心服务器区部署”，下面介绍MVM的部署 过程：