骨干網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計-資料下載頁
2025-01-06 10:32本頁面
【正文】 RD規(guī)劃 RD的功能就是使不同 VPN中的 IPv4地址在 MPLS網(wǎng)絡(luò)中傳送時唯一。 RD是給每條用戶路由分配的一個 8字節(jié)標識，值得注意的是， RD不是基于 VPN的，而是基于 VRF的。 通常 RD有兩種配置方式，格式如下： 16bits type:ASN:32 bit number 16bits type:IP address:16 bit number 不同 PE上的 VRF，只要它們具有相同的連接特性（如在同一 simple VPN中），那么在不同 PE上可采用相同的RD。 在某一 VPN中的 Sites 如果還屬于其他 VPN，那么該sites需要采用不同的 RD。 32 32 VPN Target 規(guī)劃 VPN Target用來標識可以接受某條用戶路由的路由器標識，用于 VPN拓撲發(fā)現(xiàn)和過濾不同 VPN路由，包括兩個集合： Import Target和 Export Target。 RT設(shè)計 需要 具有良好的擴展性，在新增加 site時，不需要修改原 VPN Target編號 通常格式如下： ASN:32 bit number 33 33 VPN內(nèi) IP地址規(guī)劃 同一 VPN中的 IP地址不重復(fù)，有互訪需求的 VPN內(nèi) IP地址不重復(fù)。 同一個 VPN的用戶的 IP地址盡量連續(xù)，便于控制及 QOS的部署 同一個 Site下的 VPN用戶的 IP地址盡量連續(xù)，便于路由的匯聚 34 34 VPN路由規(guī)劃 VPN路由分為兩個部分，即骨干網(wǎng)路由和 VPN內(nèi)部路由，骨干網(wǎng)路由前面討論過（ PE之間一定要能學到對端 PE的LoopBcak 地址） VPN內(nèi)部路由指 PECE之間的路由，目前有以下選擇： ?RIP version 2 ?OSPF ?BGP4 ?static routing 35 35 VPN路由規(guī)劃 ?對于大客戶或者 VPN內(nèi)路由數(shù)量比較多的情況建議采用BGP4 作為 PECE之間的路由協(xié)議 。 ?對于小客戶或者 VPN內(nèi)路由數(shù)量少的情況建議采用 static routing， RIP version 2或者 OSPF作為 PECE之間的路由協(xié)議 ， 能使用靜態(tài)就用靜態(tài) 。 ?對于 PECE鏈路之間連接 PC或者 server， 建議采用重分布直聯(lián)接口 （ directed sub） 到 MPBGP中 。 36 36 VPN用戶訪問公網(wǎng) 方式一：通過 IP PUBLIC命令實現(xiàn) 原理： 在 PE的 VRF中允許某個 （ 或某些 ） 用戶發(fā)出的報文 ，可以查看公網(wǎng)的路由表 ， 在公網(wǎng)路由表中配置一條到私網(wǎng)的靜態(tài)路由 ， 以實現(xiàn)雙向路由 ， 達到訪問公網(wǎng)的目的 。 優(yōu)點： 該方案訪問公網(wǎng)配置簡單，不需要外接其它設(shè)備； 可以通過配置來控制某些特定的用戶訪問公網(wǎng)。 缺點：訪問公網(wǎng)的 VPN用戶必須本身具有公網(wǎng) IP地址，因為它的路由需要發(fā)布到公網(wǎng)上。 37 37 VPN用戶訪問公網(wǎng) 方式二：在中心 CE上設(shè)置公網(wǎng)出口 該方法的優(yōu)點：實現(xiàn)方便靈活 ， 簡單；便于企業(yè)進行集中的 Inter訪問控制 ， VPN用戶只需要對一點安全加強 。 該方法的不足：流量不是最優(yōu) 。 38 38 課程內(nèi)容 第一章 網(wǎng)絡(luò)規(guī)劃概述 第二章 網(wǎng)絡(luò)規(guī)劃的步驟和內(nèi)容 第三章 MPLS VPN網(wǎng)絡(luò)的規(guī)劃 第四章 網(wǎng)絡(luò)規(guī)劃舉例
教學課件相關(guān)推薦
鄂ICP備17016276號-1