中国网通VPN产品培训手册..docVIP

中国网通VPN产品培训手册 FR-VPN 特定市场、特定客户、特定模式 按需建网、控制成本，不和中国电信全面竞争 台湾语音专线 特定用途 对台只做“语音专线” 什么是VPN－网络模拟图 什么是VPN VPN服务是在公共基础网络之上构建企业内部专网，实现企业不同地区分支机构之间内部数据、语音、图像通信联络 可以被当做专网那样使用和管理。 拥有同专网一样的安全性 成本大大低于自建专网 公共网络具有良好的扩展性和灵活性 什么是MPLS 技术 MPLS边缘路由器 LSP MPLS标签交换路由器 加上标记并按标记交换 除去标记，按三层转发 标记交换并支持三层路由或二层交换 标记、 3#ff9999LIB 什么是MPLS 技术 LSP 1b1. 根据此路由信息，LDP建立LSP 1a. 各MPLS设备运行路由算法，得到网络路由信息 2. 根据包头，查找路由表，确定LSP，并将标签插入包头中。 3. 按标签进行标签交换式转发。 4. 删除标签后，按常规IP包转发 用户 A 用户 A 用户 A 用户 B 用户 B MPLS Network B ---- --- ---- B ---- --- ---- A ---- --- ---- A ---- --- ---- 支持私有IP地址 支持多种QoS服务级别 VPN 连接的管理有运营商完成 基于MPLS的IP－VPN 与 DDN、FR 等具有同等安全性 VPN连接配置简单，对现有骨干网络没有压力； 对现有用户的要求为0，用户不需要作任何改动，用户加入VPN的配置也很简单； 网络可扩展能力很强； VPN用户可以延用原有的专用地址，不需要作任何修改，在骨干网络采用VPN-ID，可以保持全网的唯一性； 提供超值的带宽服务； 易于提供增值业务，如不同的COS。 IP－VPN 的优点 支持SLA 可以为用户提供服务质量报告 支持Class of Service 用户可管理的IP-VPN 丰富的Internet服务 Extranet VPDN：利用171接入VPN IPSec：从Internet接入VPN 提供IDC+IP-VPN的集成服务 Intranet话音业务 Intranet会议电视业务 高级服务 增值服务 IP－VPN 可提供的服务 Intranet 基本服务 IP－VPN 组网方式（1） IP－VPN 组网方式（2） IP－VPN 组网方式（3） IP－VPN 组网方式（4） IP－VPN 组网方式（5） IP－VPN 应用一： CNC-Intra 网络拓扑示意图 IP－VPN 应用二： 典型的的Internet接入 (帧中继交换机) 一种广域网技术。也被称作快速分组交换。它在链路层上用简化的方法传送和交换数据单元，用户信息以帧为单位进行传输，并对用户信息流进行统计复用，链路层以上协议则在用户终端设备上执行。 帧中继的定义 帧中继网络结构 FR Switch FR Switch PVC CNC Frame Relay Network Frame Relay Port Frame Relay Port 接入线路： 向本地电信网运营商租用的接入帧中继网络的线路。 端口： 帧中继交换机上的物理端口。它限定了该端口上所有PVC同时发往网络的最高速率和。 速率：64K — 2M 永久虚电路 PVC: 两个端口之间的逻辑连接，给定一个承诺保证速率CIR。 CIR：32K — 2M Network Access Router LAN CSU/DSU Router LAN CSU/DSU Network Access 客户付费的三个参数：接入电路、端口、PVC 帧中继网络结构 在帧中继网络中建立虚电路（VC)传送数据 VC：通过帧中继网络连接两个端口的逻辑电路 PVC(Permanent Virtual Circuits ) 、SVC 帧中继网 端口 端口 端口 端口 Router LAN CSU/DSU Router LAN CSU/DSU Router LAN CSU/DSU Router LAN CSU/DSU PVC：永久虚电路 接入电路 帧中继的卖点 PVC的两个参数： 约定速率 CIR：Commited Infimation Rate 对一个特定的用户，PVC保证一定服务等级的专用带宽称之为约定的信息速率。 突发速率 CBR：Commited Birst Rate 准许每条PVC最高可突发的速率 两种丢包方式：当电路发生拥塞时会发生丢包 随机方式 选择性方式： 根据数据包标记有选择得丢包 CIR速率内的数据得到传送 统计复用和按需分配带宽 信源1 信源2 信源3 信源4 统计复用器 1 2 1 3 2 3 4 4 信源1