中國(guó)電信路由型mpls_vpn／qos技術(shù)原理及業(yè)務(wù)實(shí)現(xiàn)-免費(fèi)閱讀
【正文】 2023年 2月 19日星期日 上午 7時(shí) 13分 41秒 07:13: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 2月 19日星期日 7時(shí) 13分 41秒 07:13:4119 February 2023 1空山新雨后，天氣晚來(lái)秋。 , February 19, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 :13:4107:13Feb2319Feb23 1故人江海別，幾度隔山川。 72 QOS部署方案 擁塞避免 3/5 **Source: “The Macroscopic Behavior of the TCP Congestion Avoidance Algorithm”, Matthew Mathis, Computer Communication Review, July 1997 T C P T h r o u g h p u t = M S S / ( R T T * s q r t ( p ) )0123456780 100 200 300 400 500R T T ( m s )Throughput [Mbps]p = 0 . 1 %p = 0 . 2 %p = 0 . 3 %p = 0 . 4 %p = 0 . 5 %73 QOS部署方案 擁塞避免 4/5 ? WRED擁塞避免機(jī)制 ? WRED需要設(shè)置最小閾值，最大閾值和相應(yīng)的丟包概率等參數(shù)。 68 QOS部署方案 擁塞管理 6/7 Bandwidth 為最小帶寬保障，在業(yè)務(wù)空閑時(shí)候，相應(yīng)業(yè)務(wù)等級(jí)流量可以搶占更高帶寬。 采用排隊(duì)技術(shù)，使得報(bào)文在路由器中按一定的策略暫時(shí)排隊(duì)，然后再按一定的調(diào)度策略把報(bào)文從隊(duì)列中取出，在接口上發(fā)送出去。DSL專(zhuān)線(xiàn)方式初期只用于金、銀、銅等級(jí)客戶(hù)業(yè)務(wù)接入。 ? 業(yè)務(wù)延伸交換機(jī)啟用基于 QoS保障機(jī)制，初期使用兩個(gè) QoS等級(jí)。 155M PE 需要增配 OC3 板卡 接口 655M PE 需要增配 OC12 接口 ?對(duì)于 SDH/DDN/FR封裝接入方式，優(yōu)先使用 CN2 PE CH OC3 Engine 5板卡實(shí)現(xiàn)業(yè)務(wù)接入。 國(guó)外運(yùn)營(yíng)商互連只能與國(guó)際網(wǎng)絡(luò)部分互連。 CN2和城域 MPLS VPN跨域?qū)觾?yōu)先采用 Option A方式，采用兩對(duì) PEASBR背對(duì)背進(jìn)行對(duì)接。 MPLS CORE PE P PE P PE PE CE CE CE MPiBGP Session VPN A VPN A VPN B VPN B CE 9 路由型 VPN技術(shù)原理 2/10 VPN路由轉(zhuǎn)發(fā)實(shí)例 VRF (VPN routing Forwording)包含一個(gè)或多個(gè)直接相連的 CE路由表和一張轉(zhuǎn)發(fā)表， VRF可以與任何類(lèi)型的接口關(guān)聯(lián)起來(lái) 在 PE和 CE之間通過(guò) Static、 EBGP 、 RIP、 OSPF等來(lái)傳播路由信息 PE維護(hù)獨(dú)立的路由表：公網(wǎng)和私網(wǎng) VRF for VPNB VPNA VPNB PE VRF for VPNA Global Route CE CE EBGP\ RIP\Static …… 10 路由型 VPN技術(shù)原理 3/10 VRF路由的發(fā)布 PE之間通過(guò) MPiBGP交換 VPNIPV4路由； RD與 IP地址一起構(gòu)成唯一的 VPNIPV4； 接收端 PE將路由引入 VRF； VPN路由只存在 PE路由器上，無(wú)需注入 P路由器。 11 路由型 VPN技術(shù)原理 4/10 VPNv4和 IPv4 地址族 為解決不同 VPN地址有用重合的空間，引入了新的地址族 VPNv4地址 ，原地址族為 IPv4 PE路由器之間使用 BGP來(lái)發(fā)布 VPNv4路由 RD在不同 VPN間具有唯一性 ,如果兩個(gè) VPN使用相同的 IP地址， PE路由器為它們添加不同的 RD，轉(zhuǎn)換成唯一的 VPNv4地址 ，不會(huì)造成地址空間的沖突 Route Distinguisher－ 8字節(jié) IPv4地址－ 4字節(jié) 12 路由型 VPN技術(shù)原理 5/10 RD結(jié)構(gòu) RD格式 – 2字節(jié) ASN,4字節(jié)用戶(hù)自定義，例如： 100:1 – 4字節(jié) IP,2字節(jié)用戶(hù)自定義，例如： :1 一般為一個(gè) Site分配一個(gè) RD,它是 VRF標(biāo)志 TYPE(2字節(jié) ) adminitrator Field Assigned Num Filed 0 2字節(jié) AS 4字節(jié)分配編碼 1 4字節(jié) IP 2字節(jié)編碼 √ 13 路由型 VPN技術(shù)原理 6/10 MPBGP(MultiProtocol BGP) MPBGP是 BGP支持多協(xié)議的擴(kuò)展 , 不僅能承載IPv4路由，而且能承載 VPN， IPv6，組播等路由 為保持兼容性 , MPBGP引入了兩個(gè)路由屬性 : – MP_REACH_NLRI:在 BGP Update消息中用于發(fā)送可達(dá)新協(xié)議的路由 – MP_UNREACH_NLRI:在 BGP Update消息中用于撤銷(xiāo)多個(gè)不可達(dá)路由 14 路由型 VPN技術(shù)原理 7/10 Route Target RT使用 BGP 擴(kuò)展 Community屬性 ,并并且重新命名 :RT（ Route Target ） PE路由器存在兩個(gè) Route Target屬性的集合 – Import Targets – Export Targets TYPE(2字節(jié) ) adminitrator Field Assigned Num Filed 0x0002 2字節(jié) AS 4字節(jié)分配編碼 0x0102 4字節(jié) IP 2字節(jié)編碼 √ 15 路由型 VPN技術(shù)原理 8/10 MP_REACH_NLRI信息 跟隨之后是 RT列表 16 路由型 VPN技術(shù)原理 9/10 MPBGP的擴(kuò)展屬性 : MP_UNREACH_NLRI 17 路由型 VPN技術(shù)原理 10/10 每個(gè) RT Export Target與 import Target都可以配置多個(gè)屬性，可以實(shí)現(xiàn)非常靈活的 VPN訪(fǎng)問(wèn)控制 B A A Ｃ Ｂ 18 網(wǎng)絡(luò)拓?fù)淇刂疲?1/3） 全網(wǎng)狀組網(wǎng)（ anytoany） – 全網(wǎng)狀組網(wǎng)強(qiáng)調(diào)網(wǎng)絡(luò)的互通性，確保 VPN所有站點(diǎn)互聯(lián)互通，該方案適合不同部門(mén)或分支機(jī)構(gòu)有頻繁業(yè)務(wù)來(lái)往的企業(yè)組網(wǎng)需要。中國(guó)電信設(shè)置三個(gè)出口局（北京、上海、廣州），各部署 2臺(tái) ISR提供與合作運(yùn)營(yíng)商 MPLS VPN對(duì)接，對(duì)接方式優(yōu)先采用 Option A。 廣州IGR 上海IGR 北京IGR 北京 ISR 上海 ISR 廣州 ISR 北京IXR 北京IXR 北京IXR 香港 新加坡 東京 法蘭克福 倫敦 華盛頓 紐約 洛杉磯 圣何塞 北京 上海 廣州 CN2 AS4809 國(guó)際部分 CN2 AS4809 大陸部分 36 ISR配置板卡情況 北京節(jié)點(diǎn) – ISR1： POS OC3（ 8口） , SIP401,SPAE3/T3 6口， SPA ChOC3 – ISR2： engine3 4口 GE， engine3 4口 ATM 上海節(jié)點(diǎn) – ISR1： POS OC3（ 8口） , SIP401,SPAE3/T3 6口， SPA ChOC3 – ISR2： engine3 4口 GE， engine3 4口 ATM 廣州節(jié)點(diǎn) – ISR1： POS OC3（ 8口） , SIP401,SPAE3/T3 6口， SPA ChOC3 – ISR2： engine3 4口 GE， engine3 4口 ATM 37 海外 POP節(jié)點(diǎn)板卡配置情況 海外 POP節(jié)點(diǎn)（除香港和東京）主要 GSR12416板卡配置如下 – 12023SIP401/501/600 – OC48X/POS（中繼端口） – 8OC3X/POS – SPA1XCHSTM1/OC3 – SPA4XT3/E3 – SPA5X1GE 38 VPN BGP路由設(shè)計(jì) 1/3 VPN RR – 為提高業(yè)務(wù)部署的靈活性，可管理性，可靠性，VRR和 RR獨(dú)立部署 – 設(shè)置 VPN RR 12臺(tái)，部署在七大核心節(jié)點(diǎn)和深圳節(jié)點(diǎn)。 ?原則上接入 2M以?xún)?nèi) VPN業(yè)務(wù)， VPN業(yè)務(wù)速率和接入電路速度保持一致，通過(guò)物理時(shí)隙進(jìn)行限速，不啟用子端口 IP速率限制功能。對(duì)于等級(jí) 鉆石、白金等級(jí)的用
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1