IP城域网技术交流培训讲义.pptVIP

IP城域网技术交流 四、中国电信IP城域网发展趋势 CN2的定位 CN2对城域网提出新的要求 城域网内另建CN2接入专网 城域网A、B平面组网 城域网A、B平面布局 CN2城域网延伸的关键三：MPLS VPN的跨域问题 VPN跨域方案一：Multi VRF VPN跨域方案二：MP-EBGP VPN跨域方案三：Multi-Hop MP-EBGP MPLS VPN的基本架构 MPLS的技术原理 MPLS = IP+ATM MPLS VPN技术是多业务承载网的基石 业务隔离和安全 MPLS 标签转发，实现业务的隔离， 通过MPLS VPN可以完整实现不同业务的隔离， 达到传统专线的安全性 MPLS VPN保证IP地址等资源的私用 QOS保证 MPLS 和QOS 的结合，MPLS TE、DiffServ等实现QOS的保证 Access MPLS VPN 传统MPLS VPN平面结构方案 HoPE(Hiberarchy of PE) UPE：接入设备 仅维护其直接连接的VPN 站点的路由 多种设备形态，丰富的接口类型和数量 SPE：汇聚设备 维护VPN内全路由 汇聚LSP和流量 大容量、接口单一 全面的解决方案：华为MPLS VPN解决方案 示例：多业务承载网对QoS的要求 DiffServ 模型 IP DiffServ 技术 报文分类及标记 流量监管－CAR 拥塞管理与队列调度 拥塞避免 流量整形 接入层网络的组网原则 接入网采用扁平化组网模式，尽量减少级联 通过ACL对报文进行业务分类，并保证多媒体业务带宽没有收敛 每用户信息点一个唯一的标识，并基于用户信息点二层隔离 路径上每个节点都支持基于VLAN/PVC的CAR，实现接入网全程QoS； 接入层网络安全和QoS方案 L2TP用于实现远程用户的接入。 MPLS BGP VPN ： 维护VPN的路由、拓扑 Kompella：点到多点网络，维护拓扑，配置N平方，不维护路由 VPLS：广播型网络，维护拓扑，不维护路由 CCC：静态逐段配置，没有拓扑，不维护路由 Martinni：没有拓扑、不维护路由 IP QoS服务模型，也叫IP QoS服务等级，描述了一组端到端的QoS能力。 IP QoS服务模型，也叫IP QoS服务等级，描述了一组端到端的QoS能力。 IP QoS服务模型，也叫IP QoS服务等级，描述了一组端到端的QoS能力。 按图标到达MPLS QoS技术 面向无连接 的控制平面 面向无连接 的转发平面 IP 面向连接 的控制平面 面向连接 的转发平面 ATM 充分利用了 IP网络的路由特性和ATM网络的交换技术 MPLS 简单、灵活 无连接 QoS差 复杂、高效率 面向连接 强大的QoS能力 协议独立 灵活、高效 面向连接 QoS有保障 分离的网络 成本高，管理、运营复杂 融合的网络 低成本、可运营、可管理 业务QOS保证 业务隔离 业务安全保证 多业务城域网 客户需要什么，可以提供什么 MPLS BGP VPN VPLS VLL 租用一台全局 虚拟路由器 租用一台全局 Lanswitch 租用独占专线 DDN/E1/ATM 各种MPLS VPN的直观比较 IP城域网 VRF VC VRF VoIP VRF 企业A SDH/MSTP/RPR 光纤直驱 VRF VoIP VRF 企业A VRF VC Ethernet IP VRF VC VRF VoIP VRF 企业A GRE/L2TP/IPSEC 隧道 VLAN Trunking VRF VC VRF VoIP VRF 企业A 1.物理直连方式 2.二层透传 3.三层隧道 4.基于ACL或业务的 动态VPN接入 （SSG） ATM PVC PE PE PE PE IP 5.基于LSP的 VPN接入- HOPE LSP LSP LSP MPLS VPN的接入 CN2 163 P P NAS/BAS PE 宽/窄带拨号 LAC LNS L2TP隧道 企业VPN 用户端隧道方式 VRF 终结L2TP隧道， 并与VRF进行映射。 L2TP隧道 电子商务的数据安全 员工对企业VPN的安全访问 远程用户通过动态隧道L2TP接入不同的MPLS VPN PE GRE GGSN VRF GPRS GTP WCDMA PPP 无线 VRF LSP IP城域网 本地PSTN/GSM VoIP VPN 骨干网通过MPLS VPN来承载VoIP、视讯等IP电信业务，简化管理、确保安全性，提供QoS保证；采用MA5200实施综合业务接入控制，提供呼叫监控与控制（业务感知）、NAT功能、地址管理功能、QoS功能及VPN映射功能，提供原始话单，实施Internet业务及IP电信业务的统一计费 NE80/40 PE MA5200 BAS