电信IP城域网MPLS VPN技术与应用.pptVIP

××电信IP城域网 MPLS VPN技术与应用 单位：××数据通信局 提纲 前言 ××电信IP城域网于2000年10月正式开通运行，同时推出了利用MPLS VPN技术组建企业专网业务。经过近三年的发展，截至2003年8月31日已有82个客户共开通594条MPLS VPN电路，相比去年同期电路数（174条）增长了241.4%。由此可见，MPLS VPN 业务越来越受到企业特别是集团大客户的青睐。 提纲 MPLS VPN技术原理 MPLS VPN 特点 MPLS VPN 模型结构 MPLS VPN 实现机制 MPLS VPN 数据传输过程 MPLS VPN特点 MPLS(Multi-Protocol Label Switching，多协议标签交换)技术的出现，为VPN（Virtual Private Network，虚拟专用网络）技术在大型网络中的应用提供了一种新的选择 一个VPN的路由信息是与INTERNET 的IP路由、其他VPN客户的路由完全隔离 相对于传统的基于专线形式的VPN而言，MPLS VPN具有组网灵活、宽带高速、单位带宽造价低等特点 MPLS VPN 模型结构 一个标准的MPLS VPN结构包括了P Router (运营商网络路由器)、PE Router（运营商网络边缘路由器）和 CE Equipment（客户边缘设备）三类节点。 MPLS VPN 实现机制 VPN Routing/forwarding (VRF) 在每个PE路由器中，每个VPN都需要一个单独的VRF（路由转发表），以保证VPN路由信息的隔离以及不同VPN之间使用重叠的私有地址。 MPLS VPN 实现机制 Route Target Communities （RT） 一个VRF具有一个或多个RT的输出、输入列表，分别表示VPN的路由被放入MP-BGP的时候加上哪些RT属性以及具有哪些RT属性的路由加入到本VPN中 。 MPLS VPN 实现机制 Route Distinguisher (RD) 采用64位的RD值与32位的VPN IP地址一起，构成全局唯一96位的VPN-IPV4地址。 路由器ID 每个PE路由器都需要一个唯一的路由器ID（通常为LOOPBACK地址）来分配标签，使VPN客户数据可以跨越主干网络进行转发。 MPLS VPN标签 每个PE路由器在每个VRF中为每条路由分配一个唯一的标签，并通过这些标签随96位VPN地址一起进行传播。 MPLS VPN 数据传输过程 MPLS VPN 数据传输过程 提纲 ××电信IP城域网MPLS VPN 应用现状 网络结构及优化 客户接入方式 网络管理方式 网络结构 ××电信IP城域网MPLS VPN网络分为核心骨干层和边缘接入层。 核心骨干层由9台CISCO GSR12012路由器组成，实现P路由器功能 边缘接入层由27台CISCO 7500/7206 路由器构成PE设备 ××电信IP城域网MPLS VPN 网络结构图 部署路由反射器，实现网络优化 随着MPLS VPN网络的不断扩大，PE路由器的数目也在随之增加，PE路由器之间的MP-iBGP会话同样急剧增加。在Full-Mesh的情况下，会话数将达到n(n-1)/2,其中n为PE路由器的数目,这将严重影响网络的性能。为解决该问题，我们通过部署RR（Route Reflector,路由反射器）来解决。 ××IP城域网MPLS VPN IBGP逻辑连接图 客户接入方式 目前××电信IP城域网MPLS VPN客户接入为以太网电路，通过光/电转换连接到局端2924/3548/6509等交换机，通过二层VLAN 上联至PE路由器。具体连接示意图如下： 网络管理方式 ××电信IP城域网MPLS VPN 通过VPNSC（VPN Solution Center）网管服务器实施对客户数据进行配置管理 VPNSC通过菜单式界面，根据操作者需求自动完成PE上的数据配置 VPNSC提供客户MPLS VPN的组网拓扑结构图 网络管理方式 VPNSC需同时具备IPV4和IP-VPN的访问能力，可有效管理全网的PE设备，以及根据客户需要管理CE设备。VPNSC的连接拓扑图如下： 提纲 MPLS VPN技术在××电信的应用推广 MPLS VPN多种业务接入 宽带接入服务器层面推广 广域 MPLS VPN 接入 MPLS VPN多种业务接入 为了更好地满足企业客户VPN组网需求，除以太网接入外，可以将城域网MPLS VPN接入推广到各种上网方式：如ADSL、DDN、FR、ATM、ISDN/PSTN、