《ip城域網(wǎng)技術交流》ppt課件(文件)
【正文】 P DiffServ 技術 49 報文分類及標記 ? 含義：在特定的規(guī)則下，網(wǎng)絡邊緣設備根據(jù) IP報文首部的某些內容選擇分組，例如：源 /目的地址、 DS（或 IP優(yōu)先級）、協(xié)議號、源 /目的端口號等等。 ? 測量 ：測量流到達速率。 ? 算法：令牌桶算法。 ? TCP慢啟動導致全局同步化。 ? 解決途徑：進行擁塞避免，減少擁塞的發(fā)生以及避免 TCP全局同步，在網(wǎng)絡沒有發(fā)生擁塞以前根據(jù)隊列狀態(tài)進行有選擇性的丟包。 ? 流量整形可能會增加延遲。利用MPLS顯示路由能力，保證端到端的隧道的帶寬和可用性 ? MPLS DiffServAware TE在 MPLS TE的基礎上，增加了基于類別的管理，根據(jù)類別（如 EF、 AF、 BE）分別建立 LSP 57 ? 多業(yè)務承載網(wǎng) VPN解決方案 ? 多業(yè)務承載網(wǎng) QoS解決方案 ?多業(yè)務承載網(wǎng)接入層解決方案 如何建設多業(yè)務承載網(wǎng) 58 ? 接入網(wǎng)采用扁平化組網(wǎng)模式，盡量減少級聯(lián) ? 通過 ACL對報文進行業(yè)務分類，并保證多媒體業(yè)務帶寬沒有收斂 ? 每用戶信息點一個唯一的標識，并基于用戶信息點二層隔離 ? 路徑上每個節(jié)點都支持基于 VLAN/PVC的 CAR，實現(xiàn)接入網(wǎng)全程 QoS； ? 接入網(wǎng)末端設備識別用戶 ? 不同用戶分配不同的VLAN/PVC ? 基于用戶的帶寬控制 L2 POP DSLAM IP城域網(wǎng)匯聚層 接入網(wǎng)中間單元實施基VLAN/PVC的帶寬控制，基于 ACL的業(yè)務分類和QoS保證 POP實施基于 ACL或者基于配置的 QoS保證、 VPN映射 HGMP HGMP 接入層網(wǎng)絡的組網(wǎng)原則 59 ? CPE交換機 /匯聚 L2：是直接接入用戶的 L2交換機，是用戶網(wǎng)絡（終端）與運營網(wǎng)絡之間的聯(lián)結網(wǎng)關，可能遭受 ARP風暴、 MAC掃描、 ICMP風暴、帶寬攻擊等等攻擊方式，對專線用戶的帶寬和 QoS造成影響。一個 LSP可以支持 8個服務等級。 ? 解決方式：通用流量整形（ GTS）。當 TCP流遇到尾丟包時，所有與該流有關的發(fā)送者都會因此同時重新發(fā)送。 ? 方式：將不同優(yōu)先級的報文入不同的隊列，不同隊列將得到不同的調度優(yōu)先級、概率或帶寬保證。 ?打標記（ marking） 設置報文的 DS域（或 IP優(yōu)先級）。 ? 處理：根據(jù)分類結果打標記（著色）供核心網(wǎng)絡分類使用。 DS節(jié)點對特定的行為集合（ BA）使用的轉發(fā)行為， DS節(jié)點通過判別分組頭中的 DSCP來執(zhí)行 PHB。 ? 存在分類有限、對相同分類的業(yè)務量的資源共搶無能為力等本質不足 46 ? IP QoS技術回顧和簡介 ? DiffServ技術 ? MPLS TE技術 47 DiffServ 模型 目的： 當網(wǎng)絡出現(xiàn)擁塞時，根據(jù)不同的服務等級要求，有差別地進行流量控制和轉發(fā)來解決擁塞。 L2TP隧道 電子商務的數(shù)據(jù)安全 員工對企業(yè) VPN的安全訪問 遠程用戶通過動態(tài)隧道 L2TP接入不同的 MPLS VPN PE GRE GGSN VRF GPRS GTP WCDMA PPP 無線 VRF LSP 34 IP城域網(wǎng) 本地 PSTN/GSM VoIP VPN 骨干網(wǎng)通過 MPLS VPN來承載 VoIP、視訊等 IP電信業(yè)務，簡化管理、確保安全性，提供 QoS保證；采用 MA5200實施綜合業(yè)務接入控制，提供呼叫監(jiān)控與控制（業(yè)務感知）、 NAT功能、地址管理功能、 QoS功能及 VPN映射功能，提供原始話單，實施 Inter業(yè)務及 IP電信業(yè)務的統(tǒng)一計費 NE80/40 PE MA5200 BAS+安全網(wǎng)關 +業(yè)務網(wǎng)關 Video VPN Inter TMG SoftX 數(shù)據(jù)、話音、視頻業(yè)務分流 IAD 多業(yè)務終端 單業(yè)務終端 用戶駐地網(wǎng) 匯接層設備 MCU、 GK 基于業(yè)務的動態(tài) VPN接入 35 直屬 POP VPN2 VPN1 VPN2 VPN1 VPN2 VPN1 PE PE PE PE PE PE 傳統(tǒng) MPLS VPN平面結構方案 ? 業(yè)務的覆蓋能力受到限制 ? 網(wǎng)絡的擴展能力受到制約 ? 對 PE設備性能要求高，建網(wǎng)成本居高不下 優(yōu)化網(wǎng)絡結構 提升商業(yè)價值 省干網(wǎng) 36 HoPE(Hiberarchy of PE) ? UPE：接入設備 ? 僅維護其直接連接的 VPN 站點的路由 ? 多種設備形態(tài)，豐富的接口類型和數(shù)量 ? SPE：匯聚設備 ? 維護 VPN內全路由 ? 匯聚 LSP和流量 ? 大容量、接口單一 運營商側 用戶側 37 全面的解決方案：華為 MPLS VPN解決方案 華為 MPLS VPN 解決方案 可預留帶寬 (解 決 QoS、安全問題 ) 分層 HoPE (降低建設成本 ) VPN Manager (降低部署成本 ) MPLS/BGP VPN ? RFC2547/2547bis ? 跨 AS能力 ? 寬帶 /遠程接入 VPN ? Inter訪問 MPLS L2 VPN ? Martini方式 ? Kompella方式 CCC ? 本地連接 L2 switching ? 遠程連接 MPLS tunneling VPLS ?基于 VLAN＋ MAC二層轉發(fā) ?EoMPLS ?Martini方式 ?廣播報文過濾 38 華為全方位 MPLS VPN業(yè)務管理解決方案 ? MPLS L2/L3 VPN、跨域 VPN管理 ?可視化的 VPN業(yè)務規(guī)劃、部署、審計 ?多廠商設備管理 ?智能化的業(yè)務告警分析 ?大客戶自助管
教學課件相關推薦
鄂ICP備17016276號-1