华为VPNManagermanual培训.pptVIP

VPN Manager 使用步骤 用户具体如何利用VPN Manager来管理VPN： 2.发现/创建设备 VPN Manager 使用步骤 用户具体如何利用VPN Manager来管理VPN： 3.发现现有VPN（可选） VPN Manager 使用步骤 用户具体如何利用VPN Manager来管理VPN： 4.创建VPN、创建SG、创建SCD、检查业务规划结果 VPN Manager 使用步骤 用户具体如何利用VPN Manager来管理VPN： 5.业务部署、审计 5.1 手工部署 5.2 自动/定时部署 5.3 配置审计、连通性审计 VPN Manager 使用步骤 用户具体如何利用VPN Manager来管理VPN： 6.性能监控、告警管理 VPN Manager 使用步骤 用户具体如何利用VPN Manager来管理VPN： 7.客户报表 简介 所处位置 体系结构 特性功能 工程实施 使用步骤 案例分析 VPN Manager 案例分析 PE AS = 3 AS = 1 AS = 2 AS =44 PE PE PE ASBR ASBR PE PE AS =5 AS = 6 AS = 7 AS =6 AS = 8 中国电信169网国干的VPN管理 上图中，MCE、MPE之所以增加一个M字母，是因为他们充当了管理VPN中的CE和PE的角色。 这样，通过管理VPN，VPN Manager连接在MCE上，可以访问所有VPN的CE设备；另一方面，MCE和MPE之间还存在一个IPv4的通路，通过这条通路，可以管理所有PE甚至是骨干网中的P设备。 VPN Manager的IP地址分配： 在实际应用中，VPN Manager不仅仅管理所有VPN的CE设备，还需要同时管理P设备及PE设备，而PE设备采用公网IP地址，为了保证VPN Manager能够同时管理PE及CE设备，建议VPN Manager采用与PE设备相同的地址空间。 MCE与MPE相连的两对接口IP地址分配： MCE和MPE之间应当有两个逻辑接口相连： 一个接口是用于VPN Manager对公网设备的管理（MCE、MPE上这个接口必须采用公网IP地址） 另一个接口是用于VPN Manager接入到管理VPN中，进行CE的管理（MCE、MPE上这个接口既可以采用公网IP地址，也可以采用私网IP地址） CE IP地址分配： 所有希望被VPN Manager管理的CE的地址不能重叠。 MCE和MPE对被视为所有客户VPN的组成部分，每次向VPN Manager增加一个新的客户VPN请求时，就会在MPE和MCE对上加上该VPN。VPN Manager通过MCE和MPE间的IPv4链路连接PE。 不需要Supervision VPN来管理，直接通过MCE。 必须占用CE的一个单独的端口（或者逻辑子接口），这种管理方式的优势是简单，不需要任何处理，缺点是要占用一个CE的接口（或者子接口），一个IP地址资源，适合接口和IP地址资源比较丰富的请况下使用。 * VPN Manager 培训胶片 NSM 2004/04 简介 所处位置 体系结构 特性功能 工程实施 使用步骤 案例分析 VPN Manager 简介 1. 产品名称 中文名称：HUAWEI iManager NSM 虚拟专用网网络管理系统 英文名称：HUAWEI iManager NSM VPN Manager 产品简称：VPN Manager 缩写含义：NSM (Network Services Management Solution) 网络业务管理解决方案 VPN Manager 简介 2. Why VPN Manager？ Problem：用笔、纸、橡皮构建网络、规划VPN；拍脑袋冥思苦想是否保证了VPN内的连通性、VPN间的隔离性 Solution：用VPN Manager轻松规划预览VPN，New Services，No Sweat Problem：多厂商共同组网，除了华为设备，还有思科的设备呢！要上两套VPN网管吗？Solution: VPN Manager可以齐抓共管！ Problem：TELNET登录一个个设备，手工增加/删除一个Site，30分钟 Solution：用VPN Manager 增加/删除一个Site，EASY搞定，2分钟 Problem：掰着手指头的算，咦，我到底放了多少个客户的VPN业务？ Solution：Web Browser查看定时自动生成的客户报表，一目了然 Problem：哎哟，客户投诉！时延、抖动厉害，可我也不能天天去设备上巡检呀！咋办？ Solution：Web Browser查看定时自动生成的性能报表，超过阈值的红色