《IP城域网技术交流》.ppt

L2TP用于实现远程用户的接入。 MPLS BGP VPN ： 维护VPN的路由、拓扑 Kompella：点到多点网络，维护拓扑，配置N平方，不维护路由 VPLS：广播型网络，维护拓扑，不维护路由 CCC：静态逐段配置，没有拓扑，不维护路由 Martinni：没有拓扑、不维护路由 MPLS = IP+ATM 面向无连接 的控制平面 面向无连接 的转发平面 IP 面向连接 的控制平面 面向连接 的转发平面 ATM 充分利用了 IP网络的路由特性和ATM网络的交换技术 MPLS 简单、灵活 无连接 QoS差 复杂、高效率 面向连接 强大的QoS能力 协议独立 灵活、高效 面向连接 QoS有保障 分离的网络 成本高，管理、运营复杂 融合的网络 低成本、可运营、可管理 MPLS VPN技术是多业务承载网的基石 业务隔离和安全 MPLS 标签转发，实现业务的隔离， 通过MPLS VPN可以完整实现不同业务的隔离， 达到传统专线的安全性 MPLS VPN保证IP地址等资源的私用 QOS保证 MPLS 和QOS 的结合，MPLS TE、DiffServ等实现QOS的保证 业务QOS保证 业务隔离 业务安全保证 多业务城域网 客户需要什么，可以提供什么 MPLS BGP VPN VPLS VLL 租用一台全局 虚拟路由器 租用一台全局 Lanswitch 租用独占专线 DDN/E1/ATM 各种MPLS VPN的直观比较 IP城域网 VRF VC VRF VoIP VRF 企业A SDH/MSTP/RPR 光纤直驱 VRF VoIP VRF 企业A VRF VC Ethernet IP VRF VC VRF VoIP VRF 企业A GRE/L2TP/IPSEC 隧道 VLAN Trunking VRF VC VRF VoIP VRF 企业A 1.物理直连方式 2.二层透传 3.三层隧道 4.基于ACL或业务的 动态VPN接入 （SSG） ATM PVC PE PE PE PE IP 5.基于LSP的 VPN接入- HOPE LSP LSP LSP MPLS VPN的接入 CN2 163 Access MPLS VPN P P NAS/BAS PE 宽/窄带拨号 LAC LNS L2TP隧道 企业VPN 用户端隧道方式 VRF 终结L2TP隧道， 并与VRF进行映射。 L2TP隧道 电子商务的数据安全 员工对企业VPN的安全访问 远程用户通过动态隧道L2TP接入不同的MPLS VPN PE GRE GGSN VRF GPRS GTP WCDMA PPP 无线 VRF LSP IP城域网 本地PSTN/GSM VoIP VPN 骨干网通过MPLS VPN来承载VoIP、视讯等IP电信业务，简化管理、确保安全性，提供QoS保证；采用MA5200实施综合业务接入控制，提供呼叫监控与控制（业务感知）、NAT功能、地址管理功能、QoS功能及VPN映射功能，提供原始话单，实施Internet业务及IP电信业务的统一计费 NE80/40 PE MA5200 BAS+安全网关+业务网关 Video VPN Internet TMG SoftX 数据、话音、视频业务分流 IAD 多业务终端 单业务终端 用户驻地网 汇接层设备 MCU、GK 基于业务的动态VPN接入 直属POP VPN2 VPN1 VPN2 VPN1 VPN2 VPN1 PE PE PE PE PE PE 传统MPLS VPN平面结构方案 业务的覆盖能力受到限制 网络的扩展能力受到制约 对PE设备性能要求高，建网成本居高不下 优化网络结构提升商业价值 省干网 HoPE(Hiberarchy of PE) UPE：接入设备 仅维护其直接连接的VPN 站点的路由 多种设备形态，丰富的接口类型和数量 SPE：汇聚设备 维护VPN内全路由 汇聚LSP和流量 大容量、接口单一 运营商侧 用户侧 全面的解决方案：华为MPLS VPN解决方案 华为MPLS VPN解决方案 可预留带宽 (解决QoS、安全问题) 分层HoPE (降低建设成本) VPN Manager (降低部署成本) MPLS/BGP VPN RFC2547/2547bis 跨AS能力 宽带/远程接入VPN Internet访问 MPLS L2 VPN Martini方式 Kompella方式 CCC 本地连接 L2 switching 远程连接 MPLS tunneling VPLS 基于VLAN＋MAC二层转发 EoMPLS Martini方式 广播报文过滤 华为全方位MPLS VPN业务管理解决方案 MPLS L2/L3 VPN、跨域VPN管理 可视化的VPN业务规划、部署、审计 多