華為vpn網(wǎng)關解決方案內(nèi)部版-全文預覽
【正文】 LS VPN與 GRE/IPSEC的融合 IP/MPLS CORE P P GRE/IPSEC隧道作為 Site接入 MPLS VPN 實現(xiàn)對 VPLS VPN及 MPLS VPN的訪問 PE PE MPLS域 MPLS VPN GRE/IPSEC隧道 CE VPLS VPN CE 企業(yè) 27 ? 綜合 VPN業(yè)務分析 ? 華為綜合 VPN業(yè)務解決方案 ? 華為 VPN網(wǎng)關解決方案 ? 廈門廣電城域網(wǎng)案例分析 ? VPN業(yè)務拓展思路 提綱 28 運營商提供 MPLS VPN業(yè)務面臨的問題 提供 MPLS VPN業(yè)務，運營商網(wǎng)絡需要采用標準的“ CPEPEP”網(wǎng)絡模型；各運營商現(xiàn)有的 IP承載網(wǎng) /城域網(wǎng)技術形態(tài)多樣（包括 Router、 ATM或 Lanswitch等多種方式），很多原有的設備不支持 MPLS能力；運營商欲提供 MPLS VPN業(yè)務，需要對現(xiàn)有網(wǎng)絡進行大規(guī)模改造，建設大量的 PE設備覆蓋用戶網(wǎng)絡 問題一：對現(xiàn)有網(wǎng)絡結(jié)構的沖擊 問題二： MPLS VPN業(yè)務的成熟度 經(jīng)過近兩年的發(fā)展，在網(wǎng)絡設備供應商、網(wǎng)絡運營商及標準化組織的努力下，從純技術角度講， MPLS技術已趨于成熟，但目前運營商提供MPLS VPN業(yè)務仍存在很多管理及運營方面的問題；例如：各運營商的 IP網(wǎng)絡基本上都采用“長途網(wǎng) 本地網(wǎng)；傳輸網(wǎng) 業(yè)務網(wǎng)”的模型，提供的VPN業(yè)務必須是能夠跨越多個 AS域的；跨 AS域的 MPLS VPN如何運營管理、跨 AS域的 LSP如何建立 29 運營商提供 MPLS VPN業(yè)務面臨的問題 問題三： MPLS VPN業(yè)務的用戶定位及走勢 MPLS VPN的用戶到底是誰，是大型商業(yè)用戶，還是中小型企業(yè)？不同用戶有不同的業(yè)務需求、管理手段及策略；運營商希望通過提供增值業(yè)務來獲得利益回報、提高市場競爭力，但企業(yè)用戶如何看待這個問題；現(xiàn)有的 ATM網(wǎng)絡、 FR網(wǎng)絡、 DDN及傳輸網(wǎng)已經(jīng)存在，并且覆蓋范圍廣闊 ，已擁有良好的口碑；運營商提供 MPLS VPN業(yè)務到底是滿足用戶需求，還是提高自身市場競爭能力的需要 結(jié)論：在結(jié)合到現(xiàn)有的網(wǎng)絡結(jié)構、技術的前提下，考慮到 MPLS VPN的用戶定位及業(yè)務走勢的不明朗性，大量投資改造現(xiàn)有網(wǎng)絡、建設大量的 PE設備，是需要我們冷靜思考的；但考慮到 MPLS VPN業(yè)務的需求存在，或是出于競爭的考慮，運營商還必須使其運營網(wǎng)絡具備一定的 MPLS VPN業(yè)務提供能力 30 華為 VPN網(wǎng)關解決方案 華為 VPN網(wǎng)關的核心理念： 在 IP承載網(wǎng)或城域網(wǎng)的本地網(wǎng)與長途網(wǎng)交界處，部署少量的 VPN網(wǎng)關，將用戶網(wǎng)絡以物理直連、二層透傳或三層隧道等多種方式連接到 VPN網(wǎng)關上（由網(wǎng)關完成所有的 VPN及 Site的業(yè)務處理），做到網(wǎng)絡業(yè)務平面與數(shù)據(jù)轉(zhuǎn)發(fā)平面分離，提供 MPLS VPN業(yè)務能力，又充分利用現(xiàn)有網(wǎng)絡的接入能力、保護并減低投資，提高市場競爭力 31 華為 VPN網(wǎng)關解決方案 本地網(wǎng)： IP承載網(wǎng) /城域網(wǎng) 長途網(wǎng)： IP骨干網(wǎng) NE Lanswitch Router Access Server NE BAS NE Lanswitch Router Access Server NE BAS 業(yè)務平面 VPN網(wǎng)關 兼標準 PE設備 業(yè)務平面 VPN網(wǎng)關 兼標準 PE設備 IP/MPLS網(wǎng)絡 . . . . . . . . IP/MPLS IP/MPLS IP/ATM/LAN IP/ATM/LAN 數(shù)據(jù)平面，非 MPLS網(wǎng)絡 IP 32 VPN網(wǎng)關的接入方法 方法一：物理直連 企業(yè)用戶網(wǎng)絡可通過 DDN、以太網(wǎng)、傳輸?shù)榷喾N方式，直接與 VPN網(wǎng)關相連，此為標準 MPLS VPN的 CPEPE連接方式；由于一個 VPN網(wǎng)關承擔的是一個地區(qū)的 VPN業(yè)務，因此采用這種方式對網(wǎng)關設備的物理接口類型及密度要求較高 方法二：二層透傳及連接 企業(yè)用戶網(wǎng)絡可通過 ATM網(wǎng)絡的 VLan點到點透傳、 VPLS、 PPPOA、 1483B等方式接入到 VPN網(wǎng)關，也可以通過 Lanswitch網(wǎng)絡的 Vlan Trunking等方式接入到 VPN網(wǎng)關；這種情況下， VPN網(wǎng)關采用邏輯接口終結(jié)各二層連接，因此可接入較多的企業(yè)用戶網(wǎng)絡 方法三：三層隧道 企業(yè)用戶網(wǎng)絡可通過 IP網(wǎng)絡的 GRE及 IPSec隧道等方式接入到 VPN網(wǎng)關；這種情況下， VPN網(wǎng)關采用邏輯接口終結(jié)各三層隧道，因此可接入較多的企業(yè)用戶網(wǎng)絡 個人用戶可通過窄帶撥號、 PPPOE+L2TP或 PPPOEOA+L2TP的方式接入到VPN網(wǎng)關，訪問公司內(nèi)部網(wǎng)絡 ；此時， VPN網(wǎng)關兼做 LNS， LAC需要由NAS/BAS承擔，也可由用戶主機直接發(fā)起 L2TP連接。 ? 運營商網(wǎng)絡需要保證數(shù)據(jù)傳輸?shù)陌踩浴?Sullivan （ 中國 ） 分析測算 ， 2022年 16月 ， 國內(nèi)各類 ISP的 VPN業(yè)務收入 。 隨著企業(yè)網(wǎng)絡化辦公環(huán)境的普及與 VPN技術的日益成熟 ， 無論是遠程訪問虛擬網(wǎng)
教學課件相關推薦
鄂ICP備17016276號-1