高速網(wǎng)絡(luò)技術(shù)ppt課件-資料下載頁
2025-10-08 00:48本頁面
【正文】 路由信息引發(fā)的網(wǎng)絡(luò)擴(kuò)展性問題，要求必須對其實施進(jìn)行很好地規(guī)劃。 對于三層 MPLS VPN來說，由于路由協(xié)議和信令協(xié)議的限制，目前只支持純 IP的業(yè)務(wù)?，F(xiàn)在很多的組織已經(jīng)或者正在準(zhǔn)備開始使用IP v6，將來也會有很多的企業(yè)向 IP v6遷移。對于運(yùn)營商來說，如何為這部分企業(yè)用戶提供 VPN的連接業(yè)務(wù)是現(xiàn)實面臨的問題。 對于三層 MPLS VPN來說，需要對目前 IP v4的路由技術(shù)和對目前 MBGP的功能進(jìn)行增強(qiáng)，生成一個新的 VPN IP v6的 Address Family。其間，還會涉及到對運(yùn)營商邊界路由器軟件或者硬件上的升級。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 2．基于第二層的 MPLS VPN 二層 MPLS VPN的解決方案由于采用二層的透傳技術(shù)，對于客戶側(cè)的很多三層協(xié)議是透明的，這些協(xié)議包括： IP v IP v IPX、DEC、 OSI、 SNA等。 與三層 MPLS VPN的解決方案比較，二層 MPLS VPN可以提供更好的網(wǎng)絡(luò)擴(kuò)展性，更適合在大型的 VPN網(wǎng)絡(luò)中使用，特別是在多級運(yùn)營商或者運(yùn)營商的多級網(wǎng)絡(luò)環(huán)境中（ Carrier Support Carrier）。 二層 MPLS VPN的特性，也使其可以很容易地實現(xiàn)目前困擾三層MPLS VPN的很多技術(shù)，比如說網(wǎng)絡(luò)的組播?？梢哉f，二層MPLS VPN的出現(xiàn)，是 MPLS VPN技術(shù)的一個新亮點，隨著其協(xié)議的成熟和標(biāo)準(zhǔn)的確定，二層 MPLS VPN將成為 MPLS VPN的主流技術(shù)。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 二層 MPLS VPN技術(shù)可以實現(xiàn)幀中繼、 ATM、以太網(wǎng)、以太網(wǎng)VLAN、 HDLC、 PPP、 SONET/SDH鏈路仿真服務(wù)以及多種二層鏈路技術(shù)的互通，運(yùn)營商和客戶之間的責(zé)任明確，運(yùn)營模式清晰，是邁向 IP/MPLS全業(yè)務(wù)網(wǎng)的關(guān)鍵一步，它可以實現(xiàn)真正意義上的多網(wǎng)合一。 相對于 L3來說， L2對于用戶業(yè)務(wù)類型的要求限制要少一些。 不過，就目前來說，二層 MPLS VPN面臨的最大問題就是協(xié)議不成熟，沒有標(biāo)準(zhǔn)化。目前設(shè)備廠家間解決方案種類繁多，大多數(shù)的設(shè)備只實現(xiàn)了協(xié)議定義的基本功能，還不具備全業(yè)務(wù)支持的能力，各種解決方案之間也無法實現(xiàn)互通。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 二層 MPLS VPN協(xié)議本身的不完善也是制約其應(yīng)用的一個重要因素，目前大多數(shù)的二層 MPLS VPN的配置過程都需要進(jìn)行大量的手工配置，不適合組建大規(guī)模的網(wǎng)絡(luò)。 另外，除了以 BGP作為信令協(xié)議的解決方案以外，二層 MPLS VPN的跨域問題還沒有能夠完全地解決。可以說，二層 MPLS VPN業(yè)務(wù)的成熟還需要運(yùn)營商積累一定的運(yùn)營經(jīng)驗，其業(yè)務(wù)本身也有一個市場和客戶認(rèn)可的過程。 總之，基于 MPLS的 L2和 L3解決方案各有其優(yōu)缺點。對于運(yùn)營商來說，到底采用何種方式在網(wǎng)絡(luò)中實施 MPLS VPN，需要考慮 L2和L3方案各自的優(yōu)缺點，結(jié)合網(wǎng)絡(luò)的現(xiàn)狀、方案實施的成本，以及對當(dāng)前和將來業(yè)務(wù)的綜合分析、預(yù)測來作出決定。 MPLS L3VPN與 MPLS L2VPN的比較見表 92。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 9． 3． 4 三種 VPN技術(shù)比較 由 ISP提供的組網(wǎng)比較： 1．組網(wǎng)方式 – DDN ? 對于每一個需要與總部或與分部進(jìn)行數(shù)據(jù)傳送的機(jī)構(gòu)，都需要租用一條 DDN連接雙方。各分部之間仍沒有直接的 DDN線路連接，所有分部之間的數(shù)據(jù)傳送都必須經(jīng)過總部。因此，這種組網(wǎng)方式下，總部將會成為數(shù)據(jù)傳送的瓶頸。在本 DDN組網(wǎng)方式下．不考慮一次性費(fèi)用，用戶每月需要支付的月租費(fèi)包含所有 DDN電路的費(fèi)用總和。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 9． 3． 4 三種 VPN技術(shù)比較 – FR ? 用戶只需在每個要進(jìn)行互聯(lián)的點租用本地電路進(jìn)入運(yùn)營商的 FR網(wǎng)，然后在每一對要互聯(lián)的點之間再租用一對PVC電路即可。同樣在 FR組網(wǎng)方式下，不考慮一次性費(fèi)用，用戶每月需要支付的月租費(fèi)包含 PVC電路的費(fèi)用總和，以及接入幀中繼網(wǎng)的端口費(fèi)。 – MPLS ? 用戶僅需要在每個要進(jìn)行互聯(lián)的點租用本地電路進(jìn)入ISP/NSP的 MPLS VPN網(wǎng)即可，不需要另外租用 PVC電路。至少為用戶節(jié)省了包括物理電路、 PVC、設(shè)備、維護(hù)等方面的大量費(fèi)用。對于用戶來說，每月向 ISP/NSP支付的費(fèi)用只有 VPN端口費(fèi)一項。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 2．前期投入 – DDN 昂貴的專用終端設(shè)備。而且一個專用終端設(shè)備的物理端口只能接一條DDN。每一對要通信的機(jī)構(gòu)之間都要申請一條 DDN進(jìn)行連接。無法提供 2M以上帶寬。 – FR 昂貴的專用終端設(shè)備。 從每個要互聯(lián)的用戶端到運(yùn)營商 FR網(wǎng)有一條物理電路連接。在每一對要互聯(lián)的機(jī)構(gòu)之間要租用一對 PVC電路，無法提供 2 M以上帶寬。 – MPLS 用戶端設(shè)備采用低端路由器即可。從每個要互聯(lián)的用戶端到 ISP的VPN網(wǎng)需有一條物理電路連接。租用 ISP的相應(yīng)速率的 VPN端口。 可提供任意速率帶寬。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 3．?dāng)U容 DDN 每擴(kuò)容一個點，都需要： 專用終端設(shè)備投入。 新增點至其他所有要進(jìn)行連接的點之間增加的多條 DDN物理線路投入。 可能需要對已有每個點的設(shè)備進(jìn)行升級，以滿足端口增加的需求。 進(jìn)行大量復(fù)雜的設(shè)置，以實現(xiàn)新增點與原有點的互聯(lián)。 FR 每擴(kuò)容一個點，都需要： 新增點至其他所有要進(jìn)行連接的點之間增加的多條 PVC電路投入。 擴(kuò)容各點的端口，以容納新增的 PVC。 可能需要的因原有端口不足而導(dǎo)致的設(shè)備擴(kuò)容。 進(jìn)行一系列復(fù)雜的設(shè)置，以實現(xiàn)新增點與原有點的互聯(lián)． MPLS 直接申請新的端口，由 ISP實現(xiàn)所有點的互聯(lián)。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 4．日常維護(hù) DDN 工程師需要對全公司每一個用戶接入點為每一臺連上 DDN網(wǎng)的設(shè)備進(jìn)行路由、安全、參數(shù)設(shè)置等多方面的配置。 需要有人掌控全公司各節(jié)點組成的廣域網(wǎng)。 FR 工程師需要對全公司每一個用戶接入點為每一臺連上 FR網(wǎng)的設(shè)備進(jìn)行路由、安全、參數(shù)設(shè)置等多方面的配置。 需要有人掌控全公司各節(jié)點組成的廣域網(wǎng)。 MPLS 對于每一個接入點，用戶只需保證與 ISP之間的聯(lián)通即可，能簡單操作路由器的技術(shù)員就可以完成這些任務(wù)。 5．安全性 三種組網(wǎng)方式具有同等安全性。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 Dlink 808HV 設(shè)置 VPN功能 Dlink的企業(yè)路由器 808HV帶有 VPN功能，如在路由器設(shè)置界面已經(jīng)打開了 VPN，設(shè)置了 user用戶。 局域網(wǎng)的 IP地址設(shè)的就是 ,而路由器虛擬網(wǎng)部分的IP范圍也設(shè)成了 IP跟實際局域網(wǎng) IP不可以一致 . 局域網(wǎng) IP跟虛擬網(wǎng) IP設(shè)成一致雖然可以連通 VPN，但不能實際訪問連通后的局域網(wǎng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1