【文章內(nèi)容簡介】 安用戶 PEGE省公安用戶 PE網(wǎng)絡(luò) PE網(wǎng)絡(luò) PE 網(wǎng)絡(luò) PE網(wǎng)絡(luò) PE某省電子政務(wù)網(wǎng)IP城域網(wǎng)本地 PSTN/GSMVoIP VPN在哈爾濱通信城域網(wǎng)的核心匯聚層，通過 MPLS VPN來承載并隔離 IPTV、 NGN業(yè)務(wù)，簡化管理、確保安全性，提供 QoS保證；采用 MA5200G實施綜合業(yè)務(wù)接入控制，提供呼叫監(jiān)控與控制（業(yè)務(wù)感知）、 NAT功能、地址管理功能、 QoS功能及 VPN映射功能，提供原始話單，實施 Inter業(yè)務(wù)及電信級業(yè)務(wù)的統(tǒng)一計費NE5000ENE80EMA5200G BAS+安全網(wǎng)關(guān) +業(yè)務(wù)網(wǎng)關(guān)IPTV VPNInterTMG SoftX數(shù)據(jù)、話音、視頻業(yè)務(wù)分流IAD STB PC用戶駐地網(wǎng)匯接層設(shè)備CS、 ES基于業(yè)務(wù)的動態(tài)基于業(yè)務(wù)的動態(tài) VPN接入接入MPLS VPN互聯(lián)的互聯(lián)的 QoS和可靠性和可靠性252。MPLS TE（流量工程）252。 MPLS TE通過對 IGP協(xié)議（ OSPF或 ISIS）進(jìn)行擴展，使其能夠收集網(wǎng)絡(luò)流量信息（包括最大鏈路帶寬、最大保留帶寬、當(dāng)前保留帶寬和鏈路類別等）形成流量工程數(shù)據(jù)庫（ TED），每個 LER根據(jù)自己的 TED、結(jié)合各類策略實施在線約束路由計算，得到顯示路由（從它開始的 LSP路徑），最后顯示路由（ LSP）通過信令協(xié)議 CRLDP或 RSVP擴展來部署252。MPLS FRR（快速重路由）252。MPLS快速重路由是對 LSP路徑故障的快速保護(hù)機制，當(dāng)被保護(hù)的鏈路出現(xiàn)故障時，快速重路由切換時間 =50msl PE之間具有層次結(jié)構(gòu)，直接連接 VPN用戶的稱為 UPE(Underlayer PE)，位于網(wǎng)絡(luò)內(nèi)部的稱為SPE(Superstratum PE)l UPE僅 維護(hù)其直接連接的 VPN Site的路由，但不維護(hù) VPN中其它遠(yuǎn)程 Site的路由，充分利用 UPE的接口數(shù)量。l SPE維護(hù)其通過 UPE所連接的 Site所在的 VPN中的所有路由，包括本地和遠(yuǎn)程 Site中的路由充分利用 SPE的路由及性能。分層 PEHoPE體系結(jié)構(gòu)?中國人的第一個中國人的第一個 RFC在 IETF 第 56次會議被確認(rèn)為 RFC2547BIS 的一種實現(xiàn)最佳建網(wǎng)方案－ HoPE?UPE可以為中低端設(shè)備，節(jié)省設(shè)備投資MPLSSPEUPE?VPN用戶就近接入，節(jié)省鏈路資源 CEB縣UPE?充分利用各層次 PE的能力，減少高檔 PE設(shè)備的數(shù)量實現(xiàn)私網(wǎng)路由的聚合 建網(wǎng)成本大幅度降低 提升業(yè)務(wù)覆蓋能力 平滑演進(jìn)、無限擴展、無限延伸P PSPEMPLS VPN的跨域問題在 MPLS技術(shù)體系中， MPLS域與路由的 AS是重疊的；但實際組網(wǎng)中，經(jīng)常有 MPLS域跨越多個 AS的情況：? 通信城域網(wǎng)一個地市為一個 AS，要求跨地市提供 MPLS VPN業(yè)務(wù)? 運營商之間相互合作（特別是國際業(yè)務(wù)上，與國外運營商之間的合作）為了實現(xiàn)這些業(yè)務(wù)， MPLS VPN就必須解決跨域的問題?？缬騿栴}有兩個方面：? 技術(shù)問題：如何把 VPNIPv4路由和 VPN標(biāo)記擴散到另一個 AS? 管理問題：一般不允許跨域建立 LSP（對于運營商合作的情況特別重要）在邊界路由器在邊界路由器 ASBR上為每個上為每個 VPN創(chuàng)建創(chuàng)建 VRF。 ASBR之間互為之間互為 CE，通過多個子接口相連，通過多個子接口相連，使用傳統(tǒng)的，使用傳統(tǒng)的 EBGP方式向?qū)Χ税l(fā)布方式向?qū)Χ税l(fā)布 IPv4路由路由 。這樣，報文在每個域中是兩層標(biāo)記轉(zhuǎn)發(fā)。這樣，報文在每個域中是兩層標(biāo)記轉(zhuǎn)發(fā)，在，在 ASBR之間則是之間則是 IP轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)。優(yōu)點：實現(xiàn)簡單，無須設(shè)備做額外的支持優(yōu)點：實現(xiàn)簡單，無須設(shè)備做額外的支持 無須跨域創(chuàng)建無須跨域創(chuàng)建 LSP缺點：缺點： ASBR要為每個要為每個 VPN創(chuàng)建創(chuàng)建 VRF，負(fù)擔(dān)較重；，負(fù)擔(dān)較重； ASBR之間要為每個之間要為每個 VPN使用一個接口使用一個接口 (子接口子接口 )；；VPN跨域方案一： Multi VRFVPN跨域方案二： MPEBGPASBR之間通過之間通過 MP－－ EBGP協(xié)議傳遞協(xié)議傳遞 VPNIPv4路由路由優(yōu)點：無須占用優(yōu)點：無須占用 ASBR之間的子接口資源之間的子接口資源缺點：在缺點：在 ASBR上，需要維護(hù)所有上，需要維護(hù)所有 VPN的路由，對設(shè)備要求較高的路由，對設(shè)備要求較高中國電信中國電信 CN2選擇選擇 MPEBGP作為作為 MPLS VPN跨域的方案跨域的方案VPN跨域方案三： MultiHop MPEBGPPE間通過間通過 MultiHop MPEBGP協(xié)議建立協(xié)議建立 MP－－ EBGP連接，通過這個連接連接，通過這個連接傳遞傳遞 VPNIPv4路由。路由。優(yōu)點：實現(xiàn)簡單，減輕了優(yōu)點：實現(xiàn)簡單，減輕了 ASBR的處理負(fù)擔(dān)的處理負(fù)擔(dān)全面的解決方案：華為 MPLS VPN解決方案華為華為 MPLS VPN解決方案解決方案可預(yù)留帶寬(解 決 QoS、安全問題 )分層 HoPE(降低建設(shè)成本 )VPN Manager(降低部署成本 )MPLS/BGP VPN? RFC2547/2547bis? 跨 AS能力? 寬帶 /遠(yuǎn)程接入 VPN? Inter訪問MPLS L2 VPN? Martini方式? Kompella方式CCC? 本地連接L2 switching? 遠(yuǎn)程連接MPLS tunnelingVPLS?基于 VLAN＋ MAC二層轉(zhuǎn)發(fā)?EoMPLS?Martini方式?廣播報文過濾華為全方位華為全方位 MPLS VPN業(yè)務(wù)管理解決方案業(yè)務(wù)管理解決方案n MPLS L2/L3 VPN、跨域 VPN管理n可視化的 VPN業(yè)務(wù)規(guī)劃、部署、審計n多廠商設(shè)備管理n智能化的業(yè)務(wù)告警分析n大客戶自助管理 （ CNM）VPN Manager華為 VPN Manager解決了 IP網(wǎng)絡(luò)部署 MPLS VPN遇到的可管理性問題，提供端到端的客戶化解決方案。VPN Manager是業(yè)界第一款能夠管理華為、 Cisco和 Juniper設(shè)備的專業(yè) MPLS VPN管理軟件 多廠商管理華為設(shè)備Cisco設(shè)備…… MPLS L2 VPN 管理(VPLS、Martini、Kompella) MPLS L3 VPN 管理 支持 HoPE ( 分層 PE ) 支持跨域VPN管理MPLS L2 VPN 隧道跨域MPLS L3 VPN第三方廠商設(shè)備VPN Manager全類型、多廠商設(shè)備支持全類型、多廠商設(shè)備支持中國電信原中國電信原 169國干采用華為國干采用華為 VPN Manager 管理全網(wǎng)管理全網(wǎng) VPN業(yè)務(wù)業(yè)務(wù)VPN Manager? IP網(wǎng)絡(luò)的發(fā)展趨勢網(wǎng)絡(luò)的發(fā)展趨勢? 哈爾濱通信哈爾濱通信 IPTV承載網(wǎng)總體方案介紹承載網(wǎng)總體方案介紹? 承載網(wǎng)承載網(wǎng) MPLS VPN方案方案? 承載網(wǎng)承載網(wǎng) QoS方案方案? IPTV/NGN業(yè)務(wù)承載方案業(yè)務(wù)承載方案? 承載網(wǎng)承載網(wǎng) IPV6規(guī)劃規(guī)劃? 寬帶用戶業(yè)務(wù)方案寬帶用戶業(yè)務(wù)方案匯報提綱匯報提綱QoS的基本原理的基本原理QoS的定義：QoS旨在針對各種應(yīng)用的不同需求提供不同的服務(wù)質(zhì)量QoS的指標(biāo)：帶寬、時延、抖動、丟包率，高可用性（ HA） QoS的模式：BE、 Intserv（基于流）、 DiffServ（基于類） QoS相關(guān)技術(shù)：報文分類、報文標(biāo)識、網(wǎng)絡(luò)擁塞管理、網(wǎng)絡(luò)擁塞避免、流量監(jiān)管、流量整形， MPLS 流量工程、快速重路由QoS網(wǎng)絡(luò)層次：接入、匯聚、核心 多業(yè)務(wù)承載網(wǎng)對 QoS的要求網(wǎng)絡(luò)等級 單向時延（ ms） 包丟失率 抖動（ ms）良好 (自定義 ) ≤ 40 ≤0. 1％ ≤ 10較差 * ≤ 100 ≤ 1％ ≤ 20惡劣 * ≤ 400 ≤ 5％ ≤ 60*為根據(jù) 通信行業(yè)標(biāo)準(zhǔn) YD/T 10712023 《 IP電話網(wǎng)關(guān)設(shè)備技術(shù)要求》 級別 MOS值 用戶滿意度優(yōu) 很好，聽得清楚，延遲很小，交流流暢。良 稍差，聽得清楚，延遲小，交流欠缺順暢，有點雜音中 還可以，聽不太清，有一定延遲，可以交流。差 勉強，聽不太清，延遲較大，交流重復(fù)多次。劣 0－ 極差，聽不懂，延遲大，交流不通暢。p承載網(wǎng)質(zhì)量等級定義pVoIP話音質(zhì)量定義根據(jù) 通信行業(yè)標(biāo)準(zhǔn) YD/T 10712023 《 IP電話網(wǎng)關(guān)設(shè)備技術(shù)要求》 DiffServ域在網(wǎng)絡(luò)邊緣對分組進(jìn)行 分類 、 流量控制 ，標(biāo)識 DSCP在網(wǎng)絡(luò)中根據(jù)分組的DSCP值，進(jìn)行 隊列調(diào)度 、 報文丟棄等QoS策略PHBPHBPHB PHBIP DiffServ QoS模型模型PHB： Per Hop Behaviorv DiffServ模型： 當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時，根據(jù)業(yè)務(wù)的不同服務(wù)等級約定，有差別地進(jìn)行流量控制和轉(zhuǎn)發(fā)來解決擁塞問題。v QoS保證是基于每個報文的轉(zhuǎn)發(fā)行為的，不需要額外的信令處理，是目前 IP網(wǎng)絡(luò)主要的 QoS技術(shù)。v 存在分類有限、對相同分類的業(yè)務(wù)量的資源共搶無能為力等本質(zhì)不足 接收報文報文分類 /標(biāo)記Queue0Queue1Queue2QueueNREDWREDSARED擁塞檢測 /避免隊列調(diào)度FIFOPQCQWFQCBWFQ令牌流量整形丟棄丟棄繼續(xù)發(fā)送入隊出隊令牌筒出接口入接口GTS 源地址 目的地址 源端口 目的端口 協(xié)議類型 TOSACL CAR流量監(jiān)管擁塞管理IP DiffServ QoS技術(shù)技術(shù)ELSPLSREFAF1LERLERMPLS DiffServ QoS模型：模型： ELSP將 IP DSCP域映射到 MPLS的 EXP域，通過 EXP域向LSR表示分組的 QoS要求。一個 LSP可以支持 8個服務(wù)等級。VPN+DiffServVPN業(yè)務(wù)隔離業(yè)務(wù)隔離節(jié)點級資源規(guī)劃節(jié)點級資源規(guī)劃 (PHB)邊緣節(jié)點感知用戶邊緣節(jié)點感知用戶沒有沒有 CAC能力能力部分解決部分解決 QoS初步解決接入網(wǎng)問題初步解決接入網(wǎng)問題資源隔離資源隔離 VPNVPN資源隔離資源隔離VPN的的 CRC網(wǎng)絡(luò)級資源預(yù)規(guī)劃網(wǎng)絡(luò)級資源預(yù)規(guī)劃邊緣節(jié)點識別多業(yè)務(wù)邊緣節(jié)點識別多業(yè)務(wù)解決組大網(wǎng)問題解決組大網(wǎng)問題解決骨干網(wǎng)解決骨干網(wǎng) QoS問題問題IP電信網(wǎng)方案電信網(wǎng)方案接入網(wǎng)業(yè)務(wù)感知能力接入網(wǎng)業(yè)務(wù)感知能力資源按需分配資源按需分配負(fù)載分擔(dān)負(fù)載分擔(dān)網(wǎng)絡(luò)級路經(jīng)保護(hù)網(wǎng)絡(luò)級路經(jīng)保護(hù)支持