【文章內容簡介】 安用戶 PEGE省公安用戶 PE網(wǎng)絡 PE網(wǎng)絡 PE 網(wǎng)絡 PE網(wǎng)絡 PE某省電子政務網(wǎng)IP城域網(wǎng)本地 PSTN/GSMVoIP VPN在哈爾濱通信城域網(wǎng)的核心匯聚層，通過 MPLS VPN來承載并隔離 IPTV、 NGN業(yè)務，簡化管理、確保安全性，提供 QoS保證；采用 MA5200G實施綜合業(yè)務接入控制，提供呼叫監(jiān)控與控制（業(yè)務感知）、 NAT功能、地址管理功能、 QoS功能及 VPN映射功能，提供原始話單，實施 Inter業(yè)務及電信級業(yè)務的統(tǒng)一計費NE5000ENE80EMA5200G BAS+安全網(wǎng)關 +業(yè)務網(wǎng)關IPTV VPNInterTMG SoftX數(shù)據(jù)、話音、視頻業(yè)務分流IAD STB PC用戶駐地網(wǎng)匯接層設備CS、 ES基于業(yè)務的動態(tài)基于業(yè)務的動態(tài) VPN接入接入MPLS VPN互聯(lián)的互聯(lián)的 QoS和可靠性和可靠性252。MPLS TE（流量工程）252。 MPLS TE通過對 IGP協(xié)議（ OSPF或 ISIS）進行擴展，使其能夠收集網(wǎng)絡流量信息（包括最大鏈路帶寬、最大保留帶寬、當前保留帶寬和鏈路類別等）形成流量工程數(shù)據(jù)庫（ TED），每個 LER根據(jù)自己的 TED、結合各類策略實施在線約束路由計算，得到顯示路由（從它開始的 LSP路徑），最后顯示路由（ LSP）通過信令協(xié)議 CRLDP或 RSVP擴展來部署252。MPLS FRR（快速重路由）252。MPLS快速重路由是對 LSP路徑故障的快速保護機制，當被保護的鏈路出現(xiàn)故障時，快速重路由切換時間 =50msl PE之間具有層次結構，直接連接 VPN用戶的稱為 UPE(Underlayer PE)，位于網(wǎng)絡內部的稱為SPE(Superstratum PE)l UPE僅 維護其直接連接的 VPN Site的路由，但不維護 VPN中其它遠程 Site的路由，充分利用 UPE的接口數(shù)量。l SPE維護其通過 UPE所連接的 Site所在的 VPN中的所有路由，包括本地和遠程 Site中的路由充分利用 SPE的路由及性能。分層 PEHoPE體系結構?中國人的第一個中國人的第一個 RFC在 IETF 第 56次會議被確認為 RFC2547BIS 的一種實現(xiàn)最佳建網(wǎng)方案－ HoPE?UPE可以為中低端設備，節(jié)省設備投資MPLSSPEUPE?VPN用戶就近接入，節(jié)省鏈路資源 CEB縣UPE?充分利用各層次 PE的能力，減少高檔 PE設備的數(shù)量實現(xiàn)私網(wǎng)路由的聚合 建網(wǎng)成本大幅度降低 提升業(yè)務覆蓋能力 平滑演進、無限擴展、無限延伸P PSPEMPLS VPN的跨域問題在 MPLS技術體系中， MPLS域與路由的 AS是重疊的；但實際組網(wǎng)中，經(jīng)常有 MPLS域跨越多個 AS的情況：? 通信城域網(wǎng)一個地市為一個 AS，要求跨地市提供 MPLS VPN業(yè)務? 運營商之間相互合作（特別是國際業(yè)務上，與國外運營商之間的合作）為了實現(xiàn)這些業(yè)務， MPLS VPN就必須解決跨域的問題。跨域問題有兩個方面：? 技術問題：如何把 VPNIPv4路由和 VPN標記擴散到另一個 AS? 管理問題：一般不允許跨域建立 LSP（對于運營商合作的情況特別重要）在邊界路由器在邊界路由器 ASBR上為每個上為每個 VPN創(chuàng)建創(chuàng)建 VRF。 ASBR之間互為之間互為 CE，通過多個子接口相連，通過多個子接口相連，使用傳統(tǒng)的，使用傳統(tǒng)的 EBGP方式向對端發(fā)布方式向對端發(fā)布 IPv4路由路由 。這樣，報文在每個域中是兩層標記轉發(fā)。這樣，報文在每個域中是兩層標記轉發(fā)，在，在 ASBR之間則是之間則是 IP轉發(fā)。轉發(fā)。優(yōu)點：實現(xiàn)簡單，無須設備做額外的支持優(yōu)點：實現(xiàn)簡單，無須設備做額外的支持 無須跨域創(chuàng)建無須跨域創(chuàng)建 LSP缺點：缺點： ASBR要為每個要為每個 VPN創(chuàng)建創(chuàng)建 VRF，負擔較重；，負擔較重； ASBR之間要為每個之間要為每個 VPN使用一個接口使用一個接口 (子接口子接口 )；；VPN跨域方案一： Multi VRFVPN跨域方案二： MPEBGPASBR之間通過之間通過 MP－－ EBGP協(xié)議傳遞協(xié)議傳遞 VPNIPv4路由路由優(yōu)點：無須占用優(yōu)點：無須占用 ASBR之間的子接口資源之間的子接口資源缺點：在缺點：在 ASBR上，需要維護所有上，需要維護所有 VPN的路由，對設備要求較高的路由，對設備要求較高中國電信中國電信 CN2選擇選擇 MPEBGP作為作為 MPLS VPN跨域的方案跨域的方案VPN跨域方案三： MultiHop MPEBGPPE間通過間通過 MultiHop MPEBGP協(xié)議建立協(xié)議建立 MP－－ EBGP連接，通過這個連接連接，通過這個連接傳遞傳遞 VPNIPv4路由。路由。優(yōu)點：實現(xiàn)簡單，減輕了優(yōu)點：實現(xiàn)簡單，減輕了 ASBR的處理負擔的處理負擔全面的解決方案：華為 MPLS VPN解決方案華為華為 MPLS VPN解決方案解決方案可預留帶寬(解 決 QoS、安全問題 )分層 HoPE(降低建設成本 )VPN Manager(降低部署成本 )MPLS/BGP VPN? RFC2547/2547bis? 跨 AS能力? 寬帶 /遠程接入 VPN? Inter訪問MPLS L2 VPN? Martini方式? Kompella方式CCC? 本地連接L2 switching? 遠程連接MPLS tunnelingVPLS?基于 VLAN＋ MAC二層轉發(fā)?EoMPLS?Martini方式?廣播報文過濾華為全方位華為全方位 MPLS VPN業(yè)務管理解決方案業(yè)務管理解決方案n MPLS L2/L3 VPN、跨域 VPN管理n可視化的 VPN業(yè)務規(guī)劃、部署、審計n多廠商設備管理n智能化的業(yè)務告警分析n大客戶自助管理 （ CNM）VPN Manager華為 VPN Manager解決了 IP網(wǎng)絡部署 MPLS VPN遇到的可管理性問題，提供端到端的客戶化解決方案。VPN Manager是業(yè)界第一款能夠管理華為、 Cisco和 Juniper設備的專業(yè) MPLS VPN管理軟件 多廠商管理華為設備Cisco設備…… MPLS L2 VPN 管理(VPLS、Martini、Kompella) MPLS L3 VPN 管理 支持 HoPE ( 分層 PE ) 支持跨域VPN管理MPLS L2 VPN 隧道跨域MPLS L3 VPN第三方廠商設備VPN Manager全類型、多廠商設備支持全類型、多廠商設備支持中國電信原中國電信原 169國干采用華為國干采用華為 VPN Manager 管理全網(wǎng)管理全網(wǎng) VPN業(yè)務業(yè)務VPN Manager? IP網(wǎng)絡的發(fā)展趨勢網(wǎng)絡的發(fā)展趨勢? 哈爾濱通信哈爾濱通信 IPTV承載網(wǎng)總體方案介紹承載網(wǎng)總體方案介紹? 承載網(wǎng)承載網(wǎng) MPLS VPN方案方案? 承載網(wǎng)承載網(wǎng) QoS方案方案? IPTV/NGN業(yè)務承載方案業(yè)務承載方案? 承載網(wǎng)承載網(wǎng) IPV6規(guī)劃規(guī)劃? 寬帶用戶業(yè)務方案寬帶用戶業(yè)務方案匯報提綱匯報提綱QoS的基本原理的基本原理QoS的定義：QoS旨在針對各種應用的不同需求提供不同的服務質量QoS的指標：帶寬、時延、抖動、丟包率，高可用性（ HA） QoS的模式：BE、 Intserv（基于流）、 DiffServ（基于類） QoS相關技術：報文分類、報文標識、網(wǎng)絡擁塞管理、網(wǎng)絡擁塞避免、流量監(jiān)管、流量整形， MPLS 流量工程、快速重路由QoS網(wǎng)絡層次：接入、匯聚、核心 多業(yè)務承載網(wǎng)對 QoS的要求網(wǎng)絡等級 單向時延（ ms） 包丟失率 抖動（ ms）良好 (自定義 ) ≤ 40 ≤0. 1％ ≤ 10較差 * ≤ 100 ≤ 1％ ≤ 20惡劣 * ≤ 400 ≤ 5％ ≤ 60*為根據(jù) 通信行業(yè)標準 YD/T 10712023 《 IP電話網(wǎng)關設備技術要求》 級別 MOS值 用戶滿意度優(yōu) 很好，聽得清楚，延遲很小，交流流暢。良 稍差，聽得清楚，延遲小，交流欠缺順暢，有點雜音中 還可以，聽不太清，有一定延遲，可以交流。差 勉強，聽不太清，延遲較大，交流重復多次。劣 0－ 極差，聽不懂，延遲大，交流不通暢。p承載網(wǎng)質量等級定義pVoIP話音質量定義根據(jù) 通信行業(yè)標準 YD/T 10712023 《 IP電話網(wǎng)關設備技術要求》 DiffServ域在網(wǎng)絡邊緣對分組進行 分類 、 流量控制 ，標識 DSCP在網(wǎng)絡中根據(jù)分組的DSCP值，進行 隊列調度 、 報文丟棄等QoS策略PHBPHBPHB PHBIP DiffServ QoS模型模型PHB： Per Hop Behaviorv DiffServ模型： 當網(wǎng)絡出現(xiàn)擁塞時，根據(jù)業(yè)務的不同服務等級約定，有差別地進行流量控制和轉發(fā)來解決擁塞問題。v QoS保證是基于每個報文的轉發(fā)行為的，不需要額外的信令處理，是目前 IP網(wǎng)絡主要的 QoS技術。v 存在分類有限、對相同分類的業(yè)務量的資源共搶無能為力等本質不足 接收報文報文分類 /標記Queue0Queue1Queue2QueueNREDWREDSARED擁塞檢測 /避免隊列調度FIFOPQCQWFQCBWFQ令牌流量整形丟棄丟棄繼續(xù)發(fā)送入隊出隊令牌筒出接口入接口GTS 源地址 目的地址 源端口 目的端口 協(xié)議類型 TOSACL CAR流量監(jiān)管擁塞管理IP DiffServ QoS技術技術ELSPLSREFAF1LERLERMPLS DiffServ QoS模型：模型： ELSP將 IP DSCP域映射到 MPLS的 EXP域，通過 EXP域向LSR表示分組的 QoS要求。一個 LSP可以支持 8個服務等級。VPN+DiffServVPN業(yè)務隔離業(yè)務隔離節(jié)點級資源規(guī)劃節(jié)點級資源規(guī)劃 (PHB)邊緣節(jié)點感知用戶邊緣節(jié)點感知用戶沒有沒有 CAC能力能力部分解決部分解決 QoS初步解決接入網(wǎng)問題初步解決接入網(wǎng)問題資源隔離資源隔離 VPNVPN資源隔離資源隔離VPN的的 CRC網(wǎng)絡級資源預規(guī)劃網(wǎng)絡級資源預規(guī)劃邊緣節(jié)點識別多業(yè)務邊緣節(jié)點識別多業(yè)務解決組大網(wǎng)問題解決組大網(wǎng)問題解決骨干網(wǎng)解決骨干網(wǎng) QoS問題問題IP電信網(wǎng)方案電信網(wǎng)方案接入網(wǎng)業(yè)務感知能力接入網(wǎng)業(yè)務感知能力資源按需分配資源按需分配負載分擔負載分擔網(wǎng)絡級路經(jīng)保護網(wǎng)絡級路經(jīng)保護支持