【正文】 VRF互聯(lián) PEASBR1 PEASBR2 BGP, OSPF, RIPv2 ,NH=CE2 VPNv4 update: RD:1:27:, NH=PE1 RT=1:222, Label=(29) VPNB VRF Import routes with routetarget 1:222 BGP, OSPF, RIPv2 NH=PEASBR1 VPNv4 update: RD:1:27:, NH=PEASBR2 RT=1:222, Label=(92) VPNB VRF Import routes with routetarget 1:222 BGP, OSPF, RIPv2 ,NH=PE2 29 BacktoBack VRF方式 :轉(zhuǎn)發(fā)平面 PE1 PE2 VPNB1 CE2 CE3 VPNB2 PEASBR間 VRF to VRF互聯(lián) PEASBR1 PEASBR2 32 | 92 | 13 | 29 | 30 MPLS VPN業(yè)務(wù)實(shí)現(xiàn) 中國電信 MPLS VPN業(yè)務(wù)網(wǎng)絡(luò)參考模型 CN2 VPN BGP路由設(shè)計(jì) CN2國內(nèi)網(wǎng)絡(luò) CN2 國際網(wǎng)絡(luò) 接入段要求 QOS部署 31 中國電信 MPLS VPN業(yè)務(wù)網(wǎng)絡(luò)參考模型 (1/2) A 32 業(yè)務(wù)網(wǎng)絡(luò)參考模型 (2/2) 中國電信提供路由型 MPLS VPN業(yè)務(wù)采用 CN2+城域網(wǎng)兩級架構(gòu)。 – 配置如下： ip vrf CTVPN10000Mortorla description Mortorla VPN in BeiJing Site rd 4809:100000 routetarget import 4809:10000000 routetarget export 4809:10000000 19 網(wǎng)絡(luò)拓?fù)淇刂疲?2/3） 星形組網(wǎng)（ HubSpoke） – 適合主從架構(gòu)的機(jī)構(gòu)組網(wǎng)需要，目前大部分企業(yè)和政府部門屬于這種架構(gòu)，在這種架構(gòu)中，保證分支機(jī)構(gòu)和總部直接通性，而防止分支機(jī)構(gòu)直接訪問，實(shí)現(xiàn) VPN訪問的安全性。為實(shí)現(xiàn)快速轉(zhuǎn)發(fā)，一般在倒數(shù)第二個 LSP進(jìn)行彈棧，而不是在出口 LSP進(jìn)行彈棧。 7 路由型 VPN技術(shù)原理 8 路由型 VPN技術(shù)原理 1/10 MPLS VPN網(wǎng)絡(luò)結(jié)構(gòu) CE（ Custom Edge）用戶 Site中直接與服務(wù)提供商相連的邊緣設(shè)備，一般是路由器； PE（ Provider Edge）骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的 CE相連； P 路由器（ Provider Router）骨干網(wǎng)中不與 CE直接相連的設(shè)備。 – 總部站點(diǎn) VRF配置如下所示： ip vrf CTVPN10001Mortorla description Mortorla VPN in BeiJing Site rd 4809:100001 routetarget import 4809:10000101 routetarget export 4809:10000100 20 網(wǎng)絡(luò)拓?fù)淇刂疲?3/3） 星形組網(wǎng)（ HubSpoke） – 分支機(jī)構(gòu) VRF配置如下所示： ip vrf CTVPN10001Mortorla description Mortorla VPN in ShangHai Site rd 4809:100001 routetarget import 4809: 10000100 routetarget export 4809: 10000101 ! 21 MPLS VPN 標(biāo)簽分配 PE 和 P 路由器通過骨干網(wǎng) IGP學(xué)會到 BGP鄰居下一跳的地址 通過運(yùn)行 LDP協(xié)議，分配標(biāo)簽，建立 LSP通道 標(biāo)簽棧用于報(bào)文轉(zhuǎn)發(fā)，外層標(biāo)簽用來指示如何到達(dá) BGP下一跳 ，內(nèi)層標(biāo)簽表示報(bào)文的出接口或者屬于哪個 VRF（屬于哪個 VPN） MPLS 節(jié)點(diǎn)轉(zhuǎn)發(fā)是基于外層標(biāo)簽，而不管內(nèi)層標(biāo)簽是多少 22 路由型 VPN報(bào)文轉(zhuǎn)發(fā) 入口 PE收到 CE的普通 IP報(bào)文后， PE根據(jù)入接口所屬的 VRF加入到相應(yīng)的 VPN轉(zhuǎn)發(fā)表，查找下一跳和標(biāo)簽。用戶 CE可直接通過 CN2網(wǎng)絡(luò)接入或通過城域網(wǎng)接入；用戶接入支持以太、數(shù)字電路等多種接入方式。 符號說明： – P：代表 MPLS 網(wǎng)絡(luò)的 P路由器， CN2的 A、 D和 C類路由器都是 P路由器 – S：代表邊緣業(yè)務(wù)路由器 – VR：代表 VPN MBGP的路由反射器，虛線代表 BGP PEER關(guān)系 – MAN：代表城域網(wǎng) – CE: 代表 MPLS VPN客戶接入路由器 – W: 代表延伸交換機(jī) – F:海外 POP業(yè)務(wù)路由器 33 CN2 國內(nèi)業(yè)務(wù)節(jié)點(diǎn) 國內(nèi) PE/PEASBR設(shè)置 – 國內(nèi)覆蓋約 200城市 – 二期擴(kuò)容后，大部分城市具備雙 PE備份接入能力，并為軟交換工程配套的 PE上新增業(yè)務(wù)端口，為大客戶 VPN業(yè)務(wù)提供雙 PE接入。 Cn2在香港、東京、新加坡、倫敦、法蘭克福、紐約、華盛頓、圣何塞、洛杉磯設(shè)置了 9個 POP節(jié)點(diǎn)，初期提供國際 VPN客戶、 Inter接入和網(wǎng)間互連業(yè)務(wù)。隨著VPN業(yè)務(wù)增長， PE數(shù)量增多、用戶路由增加，可逐步增加 VPN RR，按業(yè)務(wù)實(shí)現(xiàn)不同 RR組的路由分擔(dān)。 N*2M 622/ SDH 中國電信 MPLS VPN網(wǎng) PE Vrf A Vrf B N 64K 信道化的 STM1（ 155M）， N 64K 客戶 A 客戶 B 155M SDH N 2M TM ADM N*64K ADM 44 數(shù)字電路接入 (3/4) 電路速率 備注 Nx 64 K （ 1 31 ） ( 分配連續(xù) time slot （ 1 31 ） ) ，最大 1984K Nx 64 K （ 1 31 ） ( 分配連續(xù) time slot （ 1 31 ） ) ，最大 1920K ， TS0和 TS16 不能使用 2M,4M ,6M,8M ，10M,1 2M,14M,16M 使用 MLPPP 進(jìn)行綁定，最多綁定 8 個 E1 ， CE 使用 V .35 或 接口。 CE MTU配置1500字節(jié)。 47 以太網(wǎng)接入（ 2/4） ? CN2配置以太交換機(jī)作為業(yè)務(wù)接入延伸，用戶可通過直連光纖接入延伸交換機(jī)；為提高接入資源覆蓋能力 ,允許城域網(wǎng)再級聯(lián)一級交換機(jī)接入 。 ? 在 MSTP資源充足但是以太網(wǎng)沒有到達(dá)的接入點(diǎn)建議采用此方案。 通過 DSL專線方式接入VPN，要求 DSL通過DSLAM旁路的方式接入到城域網(wǎng) PE/SR延伸交換機(jī)，延伸交換機(jī)啟用 QOS功能；在 BAS開啟 QOS情況下，也可以通過 BAS兼做 PE的方式實(shí)現(xiàn) DSL專線接入。 52 MPLS VPN QOS部署 53 目錄 為什么需要實(shí)施 QOS QOS部署關(guān)鍵技術(shù) MPLS VPN QOS模式 QOS產(chǎn)品約定 QOS調(diào)度原則 QOS實(shí)施策略 54 不同網(wǎng)絡(luò)應(yīng)用對 QOS服務(wù)質(zhì)量是不同的 Voice FTP ERP and MissionCritical Bandwidth Low to Moderate Moderate to High Low Random Drop Sensitive Low High Moderate To High Delay Sensitive High Low Low to Moderate Jitter Sensitive High Low Moderate 為什么需要 QOS？ 55 為什么需要 QOS？ (續(xù) ) IP流量特征的需要－統(tǒng)計(jì)復(fù)用和流量突發(fā) 圖例顯示以1ms為間隔采集到的流量最大值是平均值的 23倍。 擁塞管理的處理包括隊(duì)列的創(chuàng)建，報(bào)文的分類，將報(bào)文送入不同隊(duì)列，隊(duì)列調(diào)度等。一般廠家設(shè)備僅使用 High/Low兩個級別表示分組通過交換矩陣的等級。 WRR算法公平性好，可以彌補(bǔ) PQ算法在這方面的欠缺。 一般都需要和 WRED或 queuelimit配合使用。相對于隊(duì)尾丟棄（ Tail Drop）方式， WRED消除了全局同步現(xiàn)象（ Global Synchronization），較大的提高了物理鏈路的利用率，避免了擁塞時(shí)連續(xù)丟包對業(yè)務(wù)帶來的不利影響。 ? 由于 CN2關(guān)鍵業(yè)務(wù)等級設(shè)置在絕對優(yōu)先級隊(duì)列，并預(yù)留了足夠的帶寬，且該業(yè)務(wù)等級需要保證時(shí)延抖動等性能，因此關(guān)鍵業(yè)務(wù)等級不實(shí)施 WRED。 07:13:4107:13:4107:132/19/