電子政務網絡架構ppt課件(編輯修改稿)
2025-06-08 03:14 本頁面
【文章內容簡介】 1 門戶網站 0。 2。 1 10。 0。 1。 2 用戶側 公網子接口 前置 VPN子接口 縱向 VPN子接口 MCE PE 關注點 2－ MPLS VPN 接入方式－ MCE 29 政務外網 注釋 : ? 此種方式適用于用戶側與政務外網相連鏈路不支持子接口鏈路。 ? 采用 HOPE解決方案，政務外網 PE設備為 SPE，用戶側設備為 UPE。 ? SPE維護其通過 UPE連接的 VPN所有路由，包括本地和遠程 Site的路由，但 SPE不發(fā)布遠程 Site的路由給 UPE，只發(fā)布 VPN實例的缺省路由或聚合路由給 UPE。 ? UPE維護其直接相連的 VPN Site的路由，但不維護 VPN中其它遠程 Site的路由或僅維護它們的聚合路由。 UPE為其直接相連的Site的路由分配內層標簽，并通過 MPBGP隨 VPN路由發(fā)布此標簽給 SPE。 ? NAT操作可以發(fā)生在 SPE設備，也可以發(fā)生在 UPE設備。 ? 其它與 MCE接入方式一致。 前置服務器 0。 1。 1 10。 0。 1。 1 門戶網站 0。 2。 1 10。 0。 1。 2 用戶側 公網子接口 前置 VPN子接口 縱向 VPN子接口 SPE UPE 接入方式－ UPE 關注點 2－ MPLS VPN 30 政務外網 注釋 : ? 防火墻采用子接口的方式上聯到PE設備 ? 用戶側上行流量理論上可以訪問任何信息資源 ? 下行流量只允許縱向 VPN的流量通過。 ? 防火墻可執(zhí)行 NAT操作。 前置服務器 0。 1。 1 10。 0。 1。 1 門戶網站 0。 2。 1 10。 0。 1。 2 用戶側 公網子接口 前置 VPN子接口 縱向 VPN子接口 PE CE 接入方式－防火墻 關注點 2－ MPLS VPN 31 ?網絡中的業(yè)務，哪些合法，哪些是違規(guī)的？ ?網絡中的數據流，哪些影響了我的網絡運行？ ?網絡的流量如何，帶寬需不需要擴容？ ?鏈路擁塞，誰在消耗帶寬？ ? 網絡環(huán)境日趨成熟，新業(yè)務不斷出現； ? IT應用日益復雜化； 用戶需要統(tǒng)計分析工具來幫助其了解、分析進而管理網絡中的流量資源，實現網絡優(yōu)化 關注點 3－流量分析 32 網絡流量監(jiān)控 網絡應用分布 網絡瓶頸分析 服務質量監(jiān)控 網絡故障分析 流量異常告警 網絡可度量、可評估 關注點 3－ NTA NTA， Network Traffic Analysis，基于 TCPIP協議四層的，針對應用服務流向進行分析的解決方案，用于對網絡數據信息進行綜合分析、挖掘的系統(tǒng)。 33 關注點 3－ NTA 34 VPN Manager ? 支持 MPLS L2/L3 VPN、跨域 VPN、HoPE ? 多廠商設備支持 ? Step by Step的業(yè)務規(guī)劃 ? 可調度的業(yè)務部署 ? 網絡資源、 VPN業(yè)務發(fā)現 ? 可靠的業(yè)務保證 ? VPN配置審計 ? VPN連通性審計 ? 圖形化的流量監(jiān)控 ? 智能的業(yè)務告警分析 ? 完善的 VPN用戶信息管理 ? 全網資源統(tǒng)一管理 ? 分支機構的 WEB自助 CNM 商務合同 Service Management Layer (SML) Network Management Layer (NML) Element Management Layer (EML) Business Management Layer (BML) MPLS 網絡 關注點 4－ MPLS VPN管理軟件 35 ? 多廠商管理 華為 3COM設備 Cisco設備 …… ? MPLS L2 VPN 管理(VPLS、Martini、Kompella) ? MPLS L3 VPN 管理 ? 支持 HoPE ( 分層 PE ) ? 支持跨域VPN管理 MPLS L2 VPN 隧道 跨域 MPLS L3 VPN 第三方廠商設備 關注點 4－ MPLS VPN管理軟件 36 規(guī)劃 預覽 調整 ? 向導式業(yè)務規(guī)劃 ? 圖形化直觀顯示規(guī)劃結果 ? 在原規(guī)劃基礎上方便修改 ? “拷貝創(chuàng)建”功能縮短相似業(yè)務的規(guī)劃時間 MPLS VPN業(yè)務管理－ Step By Step業(yè)務規(guī)劃 ? VPN拓撲： Intra、 Extra；Fullmesh、 Hubandspoke ? PECE路由： STATIC、 RIP、BGP、 OSPF VPN Manager 37 端到端的 業(yè)務部署 CE PE PE ? 手工部署 ? 定時任務部署 ? 部署成功后自動審計 定時任務 MPLS VPN業(yè)務管理－ 可調度的業(yè)務部署 手工部署 VPN Manager 38 MPLS VPN業(yè)務管理－ 全網 VPN視圖 全網所有 VPN的當前狀態(tài)一目了然 ?拓撲視圖若僅顯示PECE或 CECE連接，則缺乏全局觀，無法知曉當前哪個VPN存在問題 ?把每個 VPN作為顯示對象，有無問題一目了然（包括流量是否超過閾值） 這個 VPN 有問題啦！ VPN Manager 39 電子政務城域網（大型城市） 10G/ RPR 核心層 匯聚層 GE GE GE GE 用戶接入層 城域核心路由器 城域核心路由器 城域核心路由器 城域核心路由器 匯聚層交換機 P P P P PE PE 電子政務省干 省干地市路由器 CE MCE PE GE GE FE MCE SDH CE 匯聚層路由器 E1 N*E1 GE FE FE CE CE 40 城域核心路由器主要提供高速數據轉發(fā)，建議采用 10G/ RPR形成環(huán)網進行保護。 10G/ N GE 城域核心路由器 10G/ 大型城域網設備選型建議－ 城域核心路由器 ? 功能要求 MPLS VPN amp。 MPLS TE ACL，組播 QoS(IP DiffServ amp。 MPLS DiffServ) IPv6（硬件支持） ? 可靠性要求 關鍵部件冗余配置 支持 VRRP/HSRP 支持 NSF， GR 接口要求 10G/ RPR POS GE 41 大型城域網設備選型建議－ 匯聚層設備 匯聚層設備主要提供高密度 GE/FE接入或 E1接入，承擔 MPLS PE/MCE功能， PE要求支持 NAT多實例。 GE GE GE ? 功能要求 MPLS VPN NAT多實例 ACL，組播 QoS(IP DiffServ amp。 MPLS DiffServ) ? 可靠性要求 關鍵部件冗余配置 支持 VRRP/HSRP 接口要求 GE/FE E1 GE GE E1 GE E1 FE GE FE 匯聚交換機做 PE 匯聚路由器做 PE 匯聚交換機做 MCE 42 電子政務城域網（中型城市） GE GE GE
教學課件相關推薦
鄂ICP備17016276號-1