MSTP&MPLSVPN业务培训汇报材料.ppt

IP网络 简单、灵活 无连接 QoS差 ATM网络 复杂、高效率 面向连接 强大的QoS能力 分离的网络 成本高，管理、运营复杂 MPLS网络 协议独立 灵活、高效 面向连接 QoS有保障 融合的网络 低成本、可运营、可管理 融合的网络—MPLS网络 MPLS MPLS（Multiprotocol Label Switching）是多协议标签交换的简称，使用短而定长的标签来封装分组。MPLS从各种链路层（如PPP、ATM、帧中继、以太网等）得到链路层服务，又为网络层提供面向连接的服务。MPLS能从IP路由协议和控制协议中得到支持，同时还支持基于策略的约束路由，路由功能强大、灵活，可以满足各种新应用对网络的要求。 MPLS技术最初是为提高路由器转发速度而提出的，但是由于其固有的优点，它在流量工程（Traffic Engineering）、VPN、QoS等方面也得到了广泛的应用，日益成为大规模IP网络的重要标准。 MPLS VPN MPLS VPN是一种基于MPLS技术的IP虚拟专网业务，是IP网络上应用MPLS技术，将IP网转发部分的标记交换和控制部分的路由策略结合在一起，提高转发速度并实现逻辑完全隔离的VPN功能，可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。 中国电信路由型MPLS VPN 业务以CN2 和IP 城域网为承载平台，可为客户组建省内、省际、国际及虚拟专用网络，产品名称为“IP 虚拟专网”，英文名称为“VPN+”。 IP 虚拟专网业务功能特性 （ 一） 组网灵活： 可以为客户实现任意节点间之间（any-to-any）的组网通信,并可以根据需要灵活地在客户节点之间创建星型、全网状或部分网状的拓扑结构。 （二）业务承载透明：可对上层应用透明承载，客户利用“IP 虚拟专网”可承载数据、语音、视频等综合应用。 （三）差异化QoS 分级：可提供钻石、白金、金、银、铜等5 个QoS 等级，保障客户不同应用的指标要求。 （四）接入方式多样：可以采用光纤、以太网、SDH/DDN（N×64K）、xDSL、ATM/FR 等多种方式接入，方便客户选择。 IP 虚拟专网业务功能特性 （五）专业化网管服务：通过增值型业务包含的网管专家服务，可为VPN 客户提供端到端网络运行监控管理、主动发现和处理故障以及提供网络运行分析报告等专业化网管服务。 （六）高扩展性：可以实现在任一站点增加该点的“IP 虚拟专网”接入，即可实现互通，易于扩展，并可降低客户的组网成本。 （七）高安全性：“IP 虚拟专网”承载网与互联网逻辑分离，通过虚通道隔离客户数据，降低受公众网络攻击的风险。 三层MPLS VPN的网络结构 三层MPLS VPN的网络结构，主要由3种设备组成: PE（Provider Edge Device，运营商边缘设备） P（Provide Device，运营商设备） CE（Customer Edge Device，用户边缘设备）。 MPLS CORE MPLS EDGE PE P P P PE PE CE CE CE CE CE CE BGP/MPLS VPN报文转发 MPLS 网络 B公司 总部 PE MPLS隧道(LSP) MPLS隧道(LSP) PE MPLS隧道(LSP) A公司 分支机构1 A公司 分支机构2 A公司 总部 B公司 分支机构1 B公司 分支机构2 外层标签 VPN标签 IP头 数据 MP-BGP发布VPN路由和标签 PE IP城域网网络拓扑图 CN2网络拓扑图 MPLS VPN业务接入方式--直接接入CN2 CN2 PE 城域网 汇聚交换机 ATM FR DDN SDH ADSL接入 ATM接入 MSTP LAN LAN接入 FR接入 DDN接入 MSTP接入 SDH接入 CN2汇聚交换机 CN2 MPLS VPN业务接入方式--通过IP城域网接入 CN2 PE ASBR CN2 城域网SR/BRAS 城域网SR/BRAS 城域网PE ASBR ATM ATM接入 LAN接入 MSTP MSTP接入 FR DDN SDH FR接入 DDN接入 LAN SDH接入 城域网 业务开通需注意的几个问题 通过城域网跨域接入CN2 的方式下，提前核查涉及几个大城域网，向NOC分析部申请用于各大城域网与CN2 互联的IP地址，从集团CRM系统对互联电路提前受理，正常工单20个工作日才能完成。CN2的数据由集团制作，兰州城域网数据由兰州分公司制作，其他大城域网数据由NOC监控部制作。 CE-PE 间路由协议可采用EBGP 或者静态路由协议。不提供OSPF、ISIS 和RIP 等域内动态路由协议与客户交换路由信息。 路由条目限制：对于中国电信网内的“IP 虚拟专网”站点，默认允许该