S9300产品系统培训.pptVIP

* S9300可以做为P设备或者PE设备，负责MPLS报文的标签转发。 PE设备负责私网业务的接入，P设备负责私网业务在公网中的标签转发 * * * * * 考虑到S93-1的负担较重，可以在配置时把VLAN 2所在MSTP域MSTI 1数据转发走S93-1，VLAN 3所在MSTP域MSTI 2数据转发走S93-2，实现VLAN 2和VLAN 3数据在S93-1和S93-2的分担。VLAN 2的流量路径：S3300-1-S93-1-S93-3；VLAN 3的流量路径：S3300-2-S93-2-S93-3。MSTI 1的端口block在S3300-1和S93-2之间，MSTI 2的端口block在S3300-2和S93-1之间。 * * * * * * * * * * * * * * * * * * * * * * * * * * * Switch forwards only DHCP requests from untrusted access ports, drops all other types of DHCP traffic. Allows only designated DHCP ports or uplink ports trusted to relay DHCP Messages Builds a DHCP binding table containing client IP address, client MAC address, port, VLAN number Eliminates rogue devices from behaving as the DHCP server * * * * * * 使用基于MPLS的L2VPN解决方案，运营商可以在统一的MPLS网络上提供不同基于媒介的二层VPN服务，包括ATM、FR、VLAN、Ethernet、PPP等。同时，这个MPLS网络仍然可以提供通常的IP、三层VPN、流量工程和QOS等其他服务，极大地节省网络建设的投资。 简单来说，MPLS L2VPN就是在MPLS网络上透明传递用户的二层数据。 从用户的角度来看，这个MPLS网络就是一个二层的交换网络，通过这个网络，可以在不同站点之间建立二层的连接。 MPLS L2VPN分两种方式：VLL和VPLS，其中Martini和Kompella，CCC属于VLL方式。 Martini：适用于VLL类型的业务，接入方式相同； Kompella：适用于各种拓补的L2VPN，接入方式可以不同； CCC：提供静态配置的VLL以及LSP的粘合； VPLS：适用于城域网提供多点VPN，以太方式接入。 Martini方式： 以LDP为信令传递二层可达信息（VC FEC）和VC Label，以VC-ID标志每个连接，VC-ID在整个SP唯一。 点到点连接，Martini方式适合稀疏的二层连接，例如星型连接。 不提供本地交换功能，存在跨域建立tunnel LSP问题 由于在运营商网络中，只有PE设备需要保存少量的VC labelLSP的映射等少量信息，P设备不包含任何二层VPN信息，所以扩展性很好。此外，当需要新增加一条VC时， 只在相关的两端PE设备上各配置一个单方向VC连接即可，不影响网络的运行。 Kompella： 以MP-BGP为信令传播二层可达信息和VC Label，以CE-ID标志每个CE； 配置简单 - 自动拓扑发现，全连接网络的配置非常简单； 可扩展性强 - 添加站点只需修改一个PE的配置； 摆脱二层限制 - IP Interworking； 支持本地交换功能； 跨域的解决方式与MPLS L3 VPN类似。 * VPLS是一种结合了以太网与MPLS VPN各自优点的技术，它使得构建跨广域网的ethernet网络或VLAN成为可能。 PE之间通过MPLS LSP tunnels进行互连。 VC标签通过martini方式进行协商交互。 仅在每个服务域（VPLS域）里面复制广播和多播报文。 Mac地址通过tunnel或用户连接到PE的端口进行学习。 每个VPLS实例有一个FIB。 VPLS业务的开通与否对于P路由器来说是透明的。 VLAN tags仅仅本地有效。 Tunnel还可以是GRE，L2TPv3等。 Page * MSTP+VRRP 组网 企业网典型组网：双机备份组网 Root Primary MSTI 2 MSTI 1 Root Secondary VRRP Group Internet VLAN 2通过S3300-1?S93-1?S93-3出公网；VLAN 3通过S3300-2?S93-1?S93-3 VLAN 2 VLAN 3 S3300-1 S3300-2 S93-1 S93-2 S93-