《ip城域網(wǎng)技術交流》ppt課件-全文預覽
【正文】 理 （ CNM） VPN Manager 華為 VPN Manager解決了 IP網(wǎng)絡部署 MPLS VPN遇到的可管理性問題，提供端到端的客戶化解決方案。 ASBR之間互為 CE，通過多個子接口相連，使用傳統(tǒng)的 EBGP方式向對端發(fā)布 IPv4路由 。 1+12 城域網(wǎng) A、 B平面組網(wǎng) 12 R RS SB平面 A平面 RRRRRRRRRRInter主用 A： IP電信業(yè)務平面 B： Inter業(yè)務平面 在資源允許的情況下， A、 B平面均按照承載全業(yè)務量來設計 (Inter業(yè)務 +增值類業(yè)務 )，否則 A、 B平面均至少按照承載全部增值業(yè)務量來設計；在 A、 B平面做相同的資源預留，確保 Inter業(yè)務導入 A平面、增值業(yè)務不受沖擊，確保增值類業(yè)務導入 B平面、仍能得到所需要的網(wǎng)絡資源 全網(wǎng)采用 IP DiffServ和 MPLS DiffServ，采用雙平面網(wǎng)絡結構，每個平面內部又為星型網(wǎng)絡結構，大大簡化了 QoS的設計 IP電信業(yè)務主用 城域網(wǎng) A、 B平面組網(wǎng)的業(yè)務流 13 R RS SB平面 A平面 RRRRRRRRRRInter主用 A： IP電信業(yè)務平面 B： Inter業(yè)務平面 在資源允許的情況下， A、 B平面均按照承載全業(yè)務量來設計 (Inter業(yè)務 +增值類業(yè)務 )，否則 A、 B平面均至少按照承載全部增值業(yè)務量來設計；在 A、 B平面做相同的資源預留，確保 Inter業(yè)務導入 A平面、增值業(yè)務不受沖擊，確保增值類業(yè)務導入 B平面、仍能得到所需要的網(wǎng)絡資源 全網(wǎng)采用 IP DiffServ和 MPLS DiffServ，采用雙平面網(wǎng)絡結構，每個平面內部又為星型網(wǎng)絡結構，大大簡化了 QoS的設計 IP電信業(yè)務主用 城域網(wǎng) A、 B平面組網(wǎng)的業(yè)務流 14 CN2 ChinaNet 城域網(wǎng) A、 B平面布局 IP DSLAM 個人用戶 集團專線用戶 雙絞線 Dark Fiber MSTP 以太網(wǎng) 個人用戶 骨干網(wǎng) 核心層 匯聚層 業(yè)務網(wǎng)關層 接入層 BAS BAS AR/PE L2 AR/PE 匯聚路由器 核心路由器 CN2PE AR/PE BAS BAS BAS BAS AR/PE A A B B A B 15 ?業(yè)務感知、標識 ?城域網(wǎng)邊緣設備（ BRAS、 AR）識別感知業(yè)務，并根據(jù)業(yè)務感知的結果，給報文打上特定的業(yè)務標簽（ TOS域）；或者把不同業(yè)務流分流后映射到不同的 VPN ?非法多媒體業(yè)務感知后，也可以打上特定標簽，配合核心匯聚層進行 QoS劣化處理 核心網(wǎng) ChinaNet 業(yè)務網(wǎng)關 專線業(yè)務 視頻流 VoIP Web訪問 識別業(yè)務 執(zhí)行 QOS 業(yè)務分流 CN2城域網(wǎng)延伸的關鍵一：業(yè)務網(wǎng)關感知和標識業(yè)務 CN2 16 電信 IP城域網(wǎng) 本地 PSTN/GSM VoIP VPN Video VPN IPTV VPN TMG SoftX MCU、 GK CN2 ChinaNet 跨域 VPN PE PEamp。 既實現(xiàn)了城域網(wǎng)核心匯聚層節(jié)點的可靠性，又解決了 CN2在城域網(wǎng)內延伸的問題，一舉兩得?？缬騿栴}有兩個方面： ? 技術問題：如何把 VPNIPv4路由和 VPN標記擴散到另一個 AS ? 管理問題：一般不允許跨域建立 LSP（ 對于運營商合作的情況特別重要） 18 在邊界路由器 ASBR上為每個 VPN創(chuàng)建 VRF。 優(yōu)點：實現(xiàn)簡單，減輕了 ASBR的處理負擔 21 ? IP網(wǎng)絡最新發(fā)展趨勢 ? CN2對城域網(wǎng)規(guī)劃的影響 ? 如何建設多業(yè)務承載網(wǎng) 匯報提綱 22 ? 多業(yè)務承載網(wǎng) VPN解決方案 ? 多業(yè)務承載網(wǎng) QoS解決方案 ?多業(yè)務承載網(wǎng)接入層解決方案 如何建設多業(yè)務承載網(wǎng) 23 IP網(wǎng)絡 VPN網(wǎng)關 VPN網(wǎng)關 總部 VPN網(wǎng)關 分支機構 分支機構 原始數(shù)據(jù)包 傳輸協(xié)議頭 GRE 頭 VPN技術之一－ GRE隧道 24 VPN技術之二－ IPSec隧道 加 密 Trailer Auth 新 IP頭 ESP IP 頭 Data IP網(wǎng)絡 VPN網(wǎng)關 VPN網(wǎng)關 總部 VPN網(wǎng)關 分支機構 分支機構 25 BAS NAS VPN技術之三－ L2TP 實現(xiàn)遠程用戶對企業(yè)網(wǎng)的訪問 隧道可在 NAS/BAS發(fā)起，也可以由客戶端發(fā)起 可與其它 VPN技術配合使用 26 VPN技術之四－ QinQ P E 1CE2用戶側的端口配置為 trun k v l a n 2 0 0 ~30 0CE1P E 2PE 設備端口配置為Qi n Q 協(xié)議的接入端口，并屬于 V L A N 3非對稱連接trun k 對稱連接V L A N 3tr u n k 對稱連接V L A N 3P非對稱連接PE 設備端口配置為Qin Q 協(xié)議的接入端口，并屬于 V L A N 3用戶側的端口配置為 trun k V L A N 2 0 0 ~30 0 服務提供商網(wǎng)絡用戶網(wǎng)絡 1用戶網(wǎng)絡 2DA(6B) SA(6B ) ETY PE ( 81 00)( 2B) 用戶 VLAN TAG( 2B ) E T Y PE( 2 B) D A T A（ 0 ～ 1 500 b y te ） F C S(4B)V L A N 3 的 T A G( 2 B )DA( 6 B ) SA( 6 B ) E T Y P E ( 8 1 0
教學課件相關推薦
鄂ICP備17016276號-1