课件：骨干网网络规划设计.ppt

* RD规划 RD的功能就是使不同VPN中的IPv4地址在MPLS网络中传送时唯一。RD是给每条用户路由分配的一个8字节标识，值得注意的是，RD不是基于VPN的，而是基于VRF的。 通常RD有两种配置方式，格式如下： 16bits type:ASN:32 bit number 16bits type:IP address:16 bit number 1、不同PE上的VRF，只要它们具有相同的连接特性（如在同一simple VPN中），那么在不同PE上可采用相同的RD。 2、 在某一VPN中的Sites 如果还属于其他VPN，那么该sites需要采用不同的RD。 * VPN Target 规划 VPN Target用来标识可以接受某条用户路由的路由器标识，用于VPN拓扑发现和过滤不同VPN路由，包括两个集合：Import Target和Export Target。 RT设计需要具有良好的扩展性，在新增加site时，不需要修改原VPN Target编号 通常格式如下： ASN:32 bit number * VPN内IP地址规划 1、同一VPN中的IP地址不重复，有互访需求的VPN内IP地址不重复。 2、同一个VPN的用户的IP地址尽量连续，便于控制及QOS的部署 3、同一个Site下的VPN用户的IP地址尽量连续，便于路由的汇聚 * VPN路由规划 VPN路由分为两个部分，即骨干网路由和VPN内部路由，骨干网路由前面讨论过（PE之间一定要能学到对端PE的LoopBcak 地址） VPN内部路由指PE-CE之间的路由，目前有以下选择： RIP version 2 OSPF BGP-4 static routing * VPN路由规划 对于大客户或者VPN内路由数量比较多的情况建议采用BGP-4 作为PE-CE之间的路由协议。 对于小客户或者VPN内路由数量少的情况建议采用 static routing，RIP version 2或者OSPF作为PE-CE之间的路由协议，能使用静态就用静态。 对于PE-CE链路之间连接PC或者server，建议采用重分布直联接口（directed subnet）到MP-BGP中。 * VPN用户访问公网 方式一：通过IP PUBLIC命令实现 原理：在PE的VRF中允许某个（或某些）用户发出的报文，可以查看公网的路由表，在公网路由表中配置一条到私网的静态路由，以实现双向路由，达到访问公网的目的。 优点： 1、 该方案访问公网配置简单，不需要外接其它设备； 2、 可以通过配置来控制某些特定的用户访问公网。 缺点：访问公网的VPN用户必须本身具有公网IP地址，因为它的路由需要发布到公网上。 * VPN用户访问公网 方式二：在中心CE上设置公网出口 该方法的优点：实现方便灵活，简单；便于企业进行集中的Internet访问控制，VPN用户只需要对一点安全加强。 该方法的不足：流量不是最优。 * 课程内容 第一章 网络规划概述 第二章 网络规划的步骤和内容 第三章 MPLS VPN网络的规划 第四章 网络规划举例 后面内容直接删除就行 资料可以编辑修改使用 资料可以编辑修改使用 主要经营：网络软件设计、图文设计制作、发布广告等 公司秉着以优质的服务对待每一位客户，做到让客户满意！ 致力于数据挖掘，合同简历、论文写作、PPT设计、计划书、策划案、学习课件、各类模板等方方面面，打造全网一站式需求 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 * * * * confidential * * confidential * 课程内容 第一章 网络规划概述 第二章 网络规划的步骤和内容 第三章