调度数据网MPLS+VPN的设计研究.pdfVIP

②一一一——』至墅塑堕塑塑点箜坚业——————～ VPN的设计 调度数据网MPLS 陶明峰延峰郭齐荆明 (淄博供电公司255032) 摘要：本文根据电力调度数据网工程系统设计方案的要求，结合电力电网调度实际，调度网络采用MPLsVPN设计，更好地 满足了电力调度网络安全可靠运行的要求。 VPN 关键词l调度数据网MPLS 1．1电力调度数据网MPLSVPN设计概述 电力调度数据网中路由器设备：包括核心路由器、骨干路由器、接入路由器，全部启用MPLS。 根据山东调度数据网的具体特点，网络中所有路由器作为PE路由器，实现本地应用系统与其他节点应 用系统VPN路由的交换：核心、骨干节点在其他节点间的互访中作为P路由器；核心层、骨干层和接入层 的三层交换机作为CE设备，仅与本节点的PE路由器交换路由，在节点内部，各业务系统以VLAN方式隔 离，或以不同交换机接入到PE，在PE上以VLAN或端口方式接入。 管理。核心层、骨干层设备为高端设备，VPN网络的路由在此采用汇聚、过滤等技术，以化简变电站、电 厂的路由条目。 互访的模式进行简化：同样，电厂PE用省调为上层节点，简化VPN网络的路由。 根据买方的管理模式和应用访问需求，设计VPN路由时确定相应的访问规则，并且易于将来用户调整。 实现同一VPN下的Hub—and—Spoke等拓扑结构的RT访问规则定义。 1．2PE的分层体系结构 在电厂和变电站的接入中，采用分层PE的方式，具体利用的是华为专利的HoPE技术。 二级RR，向所有UPE所包含的VPN下发缺省路由。这么做的好处是降低UPE的资源损耗。 1．3设备功能选择 本网络设备适用的MPLSNPN角色如下： CE P PE RR 核心路由器 V V 核心交换机 V 骨干路由器 V V 骨干交换机 V 接入路由器 V 接入交换机 V 笙至旦堕墼皇堇查里堕全望!!竺! ⑧ ——————————————————————————_——_——————————·————‘———。’———————’———’————。———————————————————————一——。1’f‘一 1．4MP．BGPRR规划设计 MP．BGP同样具有N平方问题，为了解决这个问题，也必须使用BGP反射器技术。规划如下： 采用两级RR结构。 一级RR为核心节点设备，考虑有些设备跨片区接入，每一个核心路由设备为一个Cluster。以及 RR问建立全网状的IBGP连接。 》 接入的一级RR建立两个IBGP连接。 接入层设备做为二级RR的Client。接入层设备向RR传递本地VPN路由。 1．5路由策略 采用BGP路由属性控制VPN路由发送和接收。将接入节点的路由数量控制在100条以内，避免接入节 点路由处理影响数据的转发性能。 根据路由的前缀、自治系统路径、团体属性、访问列表等属性和规则，控制路由的发送、接收，从而使 VPN路由得到优化。 采用RT属性控制VPNsite之间的路由。 山东电力调度数据网络采用一个独立的AS部署路由，要求厂站设备也必须具备骨干设备的处理能力才 VPN。这种部署方式与AS内路由采用某种 能满足要求，为避免这样的情况，采用分层PE方式部署MPLS 具体的IGP没有关系，只要求IGP保持链路的连通并在一个AS内即可。 分层式PE是将PE的功能分布到多个设备上，它们承担不同的角色，并形成层次结