[CN2网络概况及MPLSVPN简介.ppt

中国电信集团公司网络运行维护事业部 * 路由型VPN技术原理-4/10 VPNv4和IPv4 地址族 为解决不同VPN地址有用重合的空间，引入了新的地址族--VPN-v4地址 ，原地址族为IPv4 PE路由器之间使用BGP来发布VPNv4路由 RD在不同VPN间具有唯一性 ,如果两个VPN使用相同的IP地址，PE路由器为它们添加不同的RD，转换成唯一的VPN-v4地址 ，不会造成地址空间的冲突 Route Distinguisher－8字节 IPv4地址－4字节 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 中国电信集团公司网络运行维护事业部 * 路由型VPN技术原理-5/10 RD结构 RD格式 2字节ASN,4字节用户自定义，例如：100:1 4字节IP,2字节用户自定义，例如：172.1.1.1:1 一般为一个Site分配一个RD,它是VRF标志 TYPE(2字节) adminitrator Field Assigned Num Filed 0 2字节 AS 4字节分配编码 1 4字节 IP 2字节编码 √ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 中国电信集团公司网络运行维护事业部 * 路由型VPN技术原理-6/10 MP-BGP(MultiProtocol BGP) MP-BGP是BGP支持多协议的扩展, 不仅能承载IPv4路由，而且能承载VPN，IPv6，组播等路由 为保持兼容性, MP-BGP引入了两个路由属性: MP_REACH_NLRI:在BGP Update消息中用于发送可达新协议的路由 MP_UNREACH_NLRI:在BGP Update消息中用于撤销多个不可达路由 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 中国电信集团公司网络运行维护事业部 * 以太网接入（2/4） CN2配置以太交换机作为业务接入延伸，用户可通过直连光纤接入延伸交换机；为提高接入资源覆盖能力,允许城域网再级联一级交换机接入。 业务延伸交换机启用基于802.1p的QoS保障机制，初期使用两个QoS等级。对于等级4、钻石、白金等级的用户流量，放置于高优先级队列，其它流量放置于低优先级队列。   CN2 AS4809 客户 B PE 汇聚交换机（二层L2） U-PE Management VPN   CE1 客户A 网络管理VLAN 用户业务VLAN CPE，可远程管理 GE链路，802.1q Trunk Vrf A Vrf B Vrf C Vrf A：客户A Vrf B：客户B Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 中国电信集团公司网络运行维护事业部 * 以太网接入（3/4） MSTP接入方式 该方案适合较高要求带宽需求为N*2M（原则上带宽小于20M）的、并要求提供以太业务接口的业务需求。 在MSTP资源充足但是以太网没有到达的接入点建议采用此方案。 MSTP设备与CN2 PE之间通过GE端口互连，要求MSTP设备GE端口支持802.1q，支持基于VLAN与VC的对应桥接。 Ethetnet Over SDH（N*2M） 622M/2.5G MSTP 622M/2.5G MSTP 2.5G/10G MSTP 中国电信MPLS VPN网 PE Vrf A Vrf B FE FE GE链路，802.1q Trunk 客户A 客户B 以太网桥接 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 中国电信集团公司网络运行维护事业部 * 以太网接入（4/4） Evaluation only. Created with Aspose.Slides for .NET 3.5