華為vpn網關解決方案內部版(編輯修改稿)
2025-06-21 18:16 本頁面
【文章內容簡介】 經存在，并且覆蓋范圍廣闊 ，已擁有良好的口碑；運營商提供 MPLS VPN業(yè)務到底是滿足用戶需求，還是提高自身市場競爭能力的需要 結論：在結合到現(xiàn)有的網絡結構、技術的前提下，考慮到 MPLS VPN的用戶定位及業(yè)務走勢的不明朗性，大量投資改造現(xiàn)有網絡、建設大量的 PE設備，是需要我們冷靜思考的；但考慮到 MPLS VPN業(yè)務的需求存在，或是出于競爭的考慮，運營商還必須使其運營網絡具備一定的 MPLS VPN業(yè)務提供能力 30 華為 VPN網關解決方案 華為 VPN網關的核心理念： 在 IP承載網或城域網的本地網與長途網交界處，部署少量的 VPN網關，將用戶網絡以物理直連、二層透傳或三層隧道等多種方式連接到 VPN網關上（由網關完成所有的 VPN及 Site的業(yè)務處理），做到網絡業(yè)務平面與數據轉發(fā)平面分離，提供 MPLS VPN業(yè)務能力，又充分利用現(xiàn)有網絡的接入能力、保護并減低投資，提高市場競爭力 31 華為 VPN網關解決方案 本地網： IP承載網 /城域網 長途網： IP骨干網 NE Lanswitch Router Access Server NE BAS NE Lanswitch Router Access Server NE BAS 業(yè)務平面 VPN網關 兼標準 PE設備 業(yè)務平面 VPN網關 兼標準 PE設備 IP/MPLS網絡 . . . . . . . . IP/MPLS IP/MPLS IP/ATM/LAN IP/ATM/LAN 數據平面，非 MPLS網絡 IP 32 VPN網關的接入方法 方法一：物理直連 企業(yè)用戶網絡可通過 DDN、以太網、傳輸等多種方式，直接與 VPN網關相連，此為標準 MPLS VPN的 CPEPE連接方式；由于一個 VPN網關承擔的是一個地區(qū)的 VPN業(yè)務，因此采用這種方式對網關設備的物理接口類型及密度要求較高 方法二：二層透傳及連接 企業(yè)用戶網絡可通過 ATM網絡的 VLan點到點透傳、 VPLS、 PPPOA、 1483B等方式接入到 VPN網關，也可以通過 Lanswitch網絡的 Vlan Trunking等方式接入到 VPN網關；這種情況下， VPN網關采用邏輯接口終結各二層連接，因此可接入較多的企業(yè)用戶網絡 方法三：三層隧道 企業(yè)用戶網絡可通過 IP網絡的 GRE及 IPSec隧道等方式接入到 VPN網關；這種情況下， VPN網關采用邏輯接口終結各三層隧道，因此可接入較多的企業(yè)用戶網絡 個人用戶可通過窄帶撥號、 PPPOE+L2TP或 PPPOEOA+L2TP的方式接入到VPN網關，訪問公司內部網絡 ；此時， VPN網關兼做 LNS， LAC需要由NAS/BAS承擔，也可由用戶主機直接發(fā)起 L2TP連接。 33 VPN網關的應用邏輯拓撲 VPN網關 VPN網關 VPN_A Site 2 VPN_A Site 1 VPN_B Site 2 VPN_B Site 1 本地接入網 VPN_A Site 2 VPN_A Site 1 VPN_B Site 2 VPN_B Site 1 通過各類接入手段，將本地網所有的 VPN用戶接入到 VPN網關，由一臺VPN網關完成所有的 VPN業(yè)務處理 ，并實現(xiàn)各種 VPN業(yè)務之間的互通。 34 VPN網關與長途網和本地網的連接方法 本地網： IP承載網 /城域網 長途網： IP骨干網 NE Lanswitch Router Access Server NE BAS 業(yè)務平面 VPN網關 兼標準 PE設備 IP/MPLS網絡 IP/MPLS 連接 IP網絡，承擔GRE/IPSec/L2TP等方式的接入 數據平面，非 MPLS網絡 連接 Lanswitch網絡，承擔 VLAN等方式接入 連接 ATM網絡，承擔 VLAN透傳、VPLS、 PPPOA、 PPPOEOA、1483B等方式的接入 通過 DDN、傳輸等方式直接接入用戶網絡 IP 35 VPN網關完成的功能 ? 與現(xiàn)有接入網絡配合，將用戶網絡以多種形式接入到 VPN網關。 ? 為接入用戶提供本地網內的 MPLS VPN業(yè)務。 ? 為接入用戶提供跨本地網（甚至是跨 AS域）的 MPLS VPN業(yè)務。 ? 為 MPLS VPN業(yè)務用戶提供訪問 Inter的支持，兼做NAT網關。 ? 作為 LNS，終結 L2TP隧道，為個人用戶提供訪問企業(yè)內部網（各種技術實現(xiàn)的 VPN）的支持。 ? 實現(xiàn)各種 VPN之間的互通，包括 VPLS、 VLAN、 L2TP、GRE、 IPSEC。 36 跨本地網的 MPLS VPN業(yè)務 IP/MPLS網絡 長途網： IP骨干網 VPN網關 兼標準 PE設備 VPN網關 兼標準 PE設備 VPN_A Site 1 本地網： IP承載網 /城域網 IP/MPLS GRE或 IPSec隧道
教學課件相關推薦
鄂ICP備17016276號-1