武漢市政務(wù)網(wǎng)技術(shù)建議書(終稿)-資料下載頁
2025-01-06 11:47本頁面
【正文】 ：這種基于網(wǎng)絡(luò)的 VPN 可以完全由骨干網(wǎng)絡(luò)來實(shí)現(xiàn)，即網(wǎng)絡(luò)用戶 (例如計(jì)委、人大等最終用戶 )不用關(guān)心 VPN 是如何構(gòu)造的，而是目前構(gòu)件的網(wǎng)絡(luò)平臺(tái)內(nèi)完成。 2） IP 地址規(guī)劃：不同 VPN 的 IP 地址可以相互重疊，使地址分配更加靈活。 3）安全：由于基于 MPLS/BGP 實(shí)現(xiàn)，報(bào)文在網(wǎng)絡(luò)節(jié)點(diǎn)構(gòu)成的 MPLS 域中采用標(biāo)簽轉(zhuǎn)發(fā)的形式進(jìn)行交換（ LSP），因此具有同 ATM/FR 虛電路相同的安全級(jí)別； MPLS BGP VPN 方案采用 VRF 實(shí)現(xiàn) VPN 之間的路由隔離；通過 MPLS LSP隧道將 VPN 流量完全隔離。 4） QOS: 由于基于 MPLS/BGP 實(shí)現(xiàn)，可以利用 MPLS 技術(shù)特有的 CoS、 RSVP,流量工程等機(jī)制，從而能夠?yàn)橛脩魧?shí)現(xiàn)有 QoS 保證的 VPN。 5）擴(kuò)充性好：由于基于 MPLS/BGP 實(shí)現(xiàn)，因此很容易對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行擴(kuò)充，網(wǎng)絡(luò)可剪裁性好。在增加某個(gè) VPN 的一個(gè)接入節(jié)點(diǎn)時(shí)，只需 要配置該節(jié)點(diǎn)連接的 PE 路由器，不存在 N 平方問題。增加一項(xiàng)新業(yè)務(wù)系統(tǒng)時(shí)不會(huì)影響已有的業(yè)務(wù)，實(shí)現(xiàn)平滑擴(kuò)展。 MPLS VPN 業(yè)務(wù)模型與網(wǎng)絡(luò)規(guī)模及拓?fù)錈o關(guān)。 武 漢 政 務(wù) 網(wǎng) 絡(luò) 平 臺(tái) 技 術(shù) 建 議 書 20220203 內(nèi) 部 資 料 ， 請(qǐng) 勿 擴(kuò) 散 第 12頁 , 共 13頁 QoS方案 為在最惡劣情況下保證關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，可采用的 QOS技術(shù)有： IP優(yōu)先級(jí)分類、 CAR、 WRED、 WFQ、 CBWFQ、 MPLS COS等。 QOS是一個(gè)需要消耗很多處理器資源的應(yīng)用，為了達(dá)到全網(wǎng)最好的使用效率，建議均采用 DiffServ機(jī)制。 為了能夠在 IP網(wǎng)絡(luò)上，很好的支持語音，視頻，數(shù)據(jù)業(yè)務(wù)，需要有 QOS及安全機(jī)制的支持，以便保 證重要的，敏感或者實(shí)時(shí)性較強(qiáng)的數(shù)據(jù)流在網(wǎng)絡(luò)中得到優(yōu)先處理。華為設(shè)備支持基于 MPLS的流量工程和 Diffserv特性，在保證網(wǎng)絡(luò)高效利用率的同時(shí)，又能根據(jù)不同數(shù)據(jù)流的優(yōu)先級(jí)實(shí)現(xiàn)差別服務(wù)，從而為語音，視頻數(shù)據(jù)流提供有帶寬保證的低延時(shí)低丟包率的服務(wù)。由于目前在全網(wǎng)實(shí)施流量工程的難度比較大，因此在實(shí)際的組網(wǎng)方案中往往傾向于使用差分服務(wù)模型來實(shí)施 QOS, 為了支持 基于 Diffserv模型的端到端的 QoS服務(wù)，華為提供如下幾種技術(shù)手段： ◆ IP Precedence for Traffic Classification IP precedence Classification在 網(wǎng) 絡(luò) 邊 緣 進(jìn) 行 ， 利 用 IPv4包 頭 的TypeofService 3個(gè)比特對(duì)每一個(gè) IP包依據(jù)其地址進(jìn)行優(yōu)先級(jí)分類。在核心利用不同的 Queuing技術(shù)對(duì)不同等級(jí)的 traffic進(jìn)行不同的處理，使得不同的服務(wù)級(jí)別得到體現(xiàn)。為實(shí)現(xiàn)語音、圖象、數(shù)據(jù)數(shù)據(jù)流的差分服務(wù)，對(duì)不同的業(yè)務(wù)流在進(jìn)行標(biāo)簽交換時(shí)，即 PE在給報(bào)文加 Label時(shí)，會(huì)把 IP報(bào)文攜帶的 TOS值影射到標(biāo)簽的 COS域，這樣原來由 IP攜帶的類型信息，現(xiàn)在由標(biāo)簽攜帶。在 PE路由器之間，根據(jù)標(biāo)簽 的 COS域，進(jìn)行有差別的調(diào)度（ PQ、 CQ、WFQ、 CBWFQ等）。 ◆ 用 CAR實(shí)現(xiàn)承諾帶寬及限制帶寬的作用 在 PE上與 CE相連的鏈路上配置 CAR可以實(shí)現(xiàn)該功能。同時(shí) CAR還提供了承諾的帶寬和限制帶寬的功能。 ◆ 用 WRED進(jìn)行擁塞管理 WRED在網(wǎng)絡(luò)的瓶頸處監(jiān)視并緩解網(wǎng)絡(luò)的擁塞。一般在接入層出現(xiàn)擁塞 武 漢 政 務(wù) 網(wǎng) 絡(luò) 平 臺(tái) 技 術(shù) 建 議 書 20220203 內(nèi) 部 資 料 ， 請(qǐng) 勿 擴(kuò) 散 第 13頁 , 共 13頁 的概率比較大。 WRED監(jiān)視網(wǎng)絡(luò)的負(fù)載，當(dāng)擁塞開始剛出現(xiàn)時(shí)，它就開始有選擇的丟棄一些包以降低流量。 WRED丟包的策略為：低優(yōu)先級(jí)的流先丟，以保證高優(yōu)先級(jí)的流可以順暢通過。在可能發(fā)生擁塞的端口運(yùn)行 WRED是 避免擁塞的較好的選擇。 在具體實(shí)現(xiàn)中，為了達(dá)到最好的效率，需要對(duì)任務(wù)進(jìn)行分工。因?yàn)?QoS是一個(gè)需要消耗很多處理器資源的應(yīng)用，所以這一任務(wù)分配在邊緣和核心路由器上運(yùn)行，以減少對(duì)單獨(dú)路由器的壓力。 綜上所述，實(shí)現(xiàn)基于 CoS的差分服務(wù)結(jié)構(gòu)需要 4個(gè)步驟： 入口的帶寬限制在 MPLS邊緣路由器 PE上實(shí)現(xiàn)，同時(shí)完成入口流量的分類。邊緣設(shè)備完成大部分處理任務(wù)，針對(duì)不同的用戶策略進(jìn)行分類。 邊緣設(shè)備也需要承擔(dān)帶寬管理的工作，采用 CAR。 MPLS核心路由器完成 CoS的管理工作，進(jìn)行有差別的服務(wù)質(zhì)量保證。 出口設(shè)備，像入口設(shè)備一樣，完成帶寬限制工作。入口、出口設(shè)備對(duì)帶寬的限制保護(hù)了網(wǎng)絡(luò)免于擁塞，使得網(wǎng)絡(luò)具有很高的可擴(kuò)展性。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1