骨干网络设计.pptVIP

课程内容 * 第一章 网络规划概述 第二章 网络规划的步骤和内容 第三章 MPLS VPN网络的规划 第四章 网络规划举例 * MPLS VPN规划步骤 MPLS VPN网络规划的主要步骤 我们这里说的MPLS VPN的网络规划指的是VPN内部的规划，公网部分的规划如前所示 1、确定VPN的业务需求 2、网络设备类型的确定 3、VPN-instance规划 4、RD规划 5、VPN Target规划 6、VPN内部IP地址规划 7、VPN内部路由协议规划 8、VPN用户访问公网的方式 * VPN的业务需求 这部分是VPN网络规划的重点，因为首先你必须了解VPN的业务需求，才能进行进一步规划 1、VPN的数量及各个VPN具体业务类型 2、确定各个VPN的网络范围及用户数量 3、确定VPN的互访需求 4、确认各个VPN访问公网的需求 * 网络设备类型确定 网络设备类型确定就是指定哪些设备为P、哪些设备为PE、哪些设备作为CE 1、由于VPN的建立、维护等都是在PE上执行，所以PE设备必须支持MBGP及LDP，而且其由于要维护大量VPN的信息，所以性能要求较高（分层PE里面的UPE例外） 2、P设备需要支持LDP协议 3、对CE设备没什么要求，PC机也行，重要的就是在CE设备上如果带有多种VPN业务时如果隔离？ * VPN Instance规划 VPN Instance规划就是根据前面调查的VPN的需求，给每个VPN起一个能识别的名字，最好能直接体现业务类型，整个网络中进行统一规划 如：NGN_VPN * RD规划 RD的功能就是使不同VPN中的IPv4地址在MPLS网络中传送时唯一。RD是给每条用户路由分配的一个8字节标识，值得注意的是，RD不是基于VPN的，而是基于VRF的。 通常RD有两种配置方式，格式如下： 16bits type:ASN:32 bit number 16bits type:IP address:16 bit number 1、不同PE上的VRF，只要它们具有相同的连接特性（如在同一simple VPN中），那么在不同PE上可采用相同的RD。 2、 在某一VPN中的Sites 如果还属于其他VPN，那么该sites需要采用不同的RD。 * VPN Target 规划 VPN Target用来标识可以接受某条用户路由的路由器标识，用于VPN拓扑发现和过滤不同VPN路由，包括两个集合：Import Target和Export Target。 RT设计需要具有良好的扩展性，在新增加site时，不需要修改原VPN Target编号 通常格式如下： ASN:32 bit number * VPN内IP地址规划 1、同一VPN中的IP地址不重复，有互访需求的VPN内IP地址不重复。 2、同一个VPN的用户的IP地址尽量连续，便于控制及QOS的部署 3、同一个Site下的VPN用户的IP地址尽量连续，便于路由的汇聚 * VPN路由规划 VPN路由分为两个部分，即骨干网路由和VPN内部路由，骨干网路由前面讨论过（PE之间一定要能学到对端PE的LoopBcak 地址） VPN内部路由指PE-CE之间的路由，目前有以下选择： RIP version 2 OSPF BGP-4 static routing * VPN路由规划 对于大客户或者VPN内路由数量比较多的情况建议采用BGP-4 作为PE-CE之间的路由协议。 对于小客户或者VPN内路由数量少的情况建议采用 static routing，RIP version 2或者OSPF作为PE-CE之间的路由协议，能使用静态就用静态。 对于PE-CE链路之间连接PC或者server，建议采用重分布直联接口（directed subnet）到MP-BGP中。 * VPN用户访问公网 方式一：通过IP PUBLIC命令实现 原理：在PE的VRF中允许某个（或某些）用户发出的报文，可以查看公网的路由表，在公网路由表中配置一条到私网的静态路由，以实现双向路由，