基于包转发的多业务承载网解决方案.ppt

Multi-Services Packet Bearer Network基于包转发的多业务承载网;内 容;内 容;包转发;能提供的业务;传统IP网络的区别;IP/MPLS承载网络带来的好处;内 容;安全;稳定;QoS;内 容;设备选择;设备容量的选折1;设备容量的选折2;汇聚层设备类型的选折;爱立信推荐的设备;Juniper特点;内 容;网络层次1;CR;网络层次2;CR;内 容;必须的MPLS;FRR部署建议(省网);FRR部署建议;FRR部署考虑;链路故障检测;MP-BGP Signaling;Internet IP VPN;MPLS Core;MPLS Core;３Ｇ网络中的的VPN划分?;３Ｇ网络中的的VPN划分?;内 容;路由的部署1;路由的部署2;内 容;安全考虑;Controls access to the Routing Engine Protects Routing Engine IP services (for example, Telnet, ssh, BGP) from denial-of-service attacks;骨干 POP;在路由器上启动 Firewall Filter当网络正常时，ICMP、SYN等流量可正常转发 当网络攻击、扫描、网络病毒发作时，其非法流量将超过预设的防火墙门限，因而被流量整形 预设的防火墙将触发流量采样的启动，记录非法报文的源/目的网段、源端口、报文类型等信息 通过配置SNMP Trap和Syslog消息，路由器或交换机可以将事件报告给网管，记录下攻击时间 网管可进一步采取行动，如启动端口镜像功能跟踪和监视非法流量，加载新的ACL拒绝非法流量等 也可由 Junos Script 自动更新 Firewall Filter并通过 XML 加载，进一步限制非法流量;内 容;QOS考虑;QOS考虑;对从各CE来的流量进行标记确认。若发现不符合客户签订的SLA协议，则对标记重新进行改写； 当流量流入PE路由器时，在入口处，流量可按照过滤器、BGP的Community属性的设置进行匹配，匹配完成将对流量进行速率限制及分类。同时对流量实施标记（Marking）,打标记的方法可以基于L2或L3规则（如ToS区域的IP Precedence、DSCP、IEEE 802.1p，或是MPLS EXP位) 在出口，设置PQ和WRR策略，同时将低延时应用设置为绝对最高优先级对列(Strict Priority Queue)，以保证在链路发生拥塞时，绝对最高优先级对列将得到最低延时保证，而其它优先级业务则需要等它转发完成，方可通过轮循的方式进行不同优先级转发。 若MPLS EXP位没有进行标记，则将之映射至MPLS EXP位。;QoS部署;QoS部署;Juniper QoS保证机制;3G中CAC机制对QoS的影响;内 容;CMNET;软交换承载网;软交换承???网;Jun Zhou;Backup Slides;3G网元如何接入承载网;3G网元如何接入承载网; L2 SW作用; Signaling的冗余;OM的冗余;媒体流的冗余;冗余能保证什么?