中國電信互聯(lián)網(wǎng)業(yè)務(wù)-資料下載頁
2025-04-29 04:14本頁面
【正文】 y的網(wǎng)絡(luò)拓?fù)洌皇軅鹘y(tǒng)專線 ponit to point連接的限制，對于全網(wǎng)狀連接沒有 N2的問題 ? 好處： ? 便于客戶實現(xiàn)靈活的網(wǎng)絡(luò)拓?fù)洌瑴p少物理電路的租用 北京 上海 廣州 北京 上海 廣州 本地電路 MPLS VPN 本地電路 本地電路 天津 天津 物理連接 邏輯連接 增刪節(jié)點 ? 描述： ? 由于 VPN只要求每個站點通過物理連接接入就近的 VPN承載網(wǎng)即可，故增刪節(jié)點只需要對單站點進(jìn)行 VPN接入電路的開通或關(guān)閉，并在 VPN網(wǎng)絡(luò)設(shè)備（ PE）上進(jìn)行相關(guān)的數(shù)據(jù)改動 ? 而傳統(tǒng)專線方式下，節(jié)點的增刪必須涉及一對或多對電路的開通或關(guān)閉 ? 好處： ? 客戶對自身網(wǎng)絡(luò)的調(diào)整更加方便，特別是擴(kuò)容（增點）時極為方便 北京 上海 廣州 天津（新增） 新增電路 北京 上海 廣州 本地電路 MPLS VPN 本地電路 本地電路 邏輯連接 天津（新增） 接入多樣性 ?描述： ? 傳統(tǒng)專線方式下，連接兩端的接口類型和速率必須一致，通?？蛻艟W(wǎng)絡(luò)各個站點的路由器配置的是同樣的接口（根據(jù)專線電路類型選定） ? VPN方式下，客戶各站點路由器的接口只取決于該站點的接入電路的類型，各個站點之間不需要保持一致 ?好處： ? 客戶可根據(jù)自身網(wǎng)絡(luò)需要，配置各點的接口類型和速率 北京 上海 廣州 2M SDH 2M SDH 2M SDH V35 V35 V35 CPOS V35 北京 上海 廣州 4M LAN 2M HDSL 2M SDH Ether V35 Ether V35 MPLS VPN 三層 MPLS VPN的安全性 1． 通過每個 VPN獨立的路由表以及核心路由器的 MPLS交換 ? 客戶私有地址空間和公網(wǎng)地址空間隔離； ? 路由隔離 ? 數(shù)據(jù)流隔離 2． 運營商網(wǎng)絡(luò)結(jié)構(gòu)對用戶不可見 ? 無法偽造 MPLS標(biāo)簽 ? 無法偽造 IP地址 結(jié)論是 MPLS/VPN能夠向商業(yè)用戶提供足夠的安全性 CN2網(wǎng)絡(luò)特征 —— 業(yè)務(wù)和控制邊緣化 ? 所有業(yè)務(wù)在邊緣實現(xiàn)，只能通過業(yè)務(wù)路由器（ SR/PE）接入，包括軟交換、視頻會議、 VPN業(yè)務(wù)、互連網(wǎng)專線、 ATM/FR/DDN業(yè)務(wù)接入等等。 ? 業(yè)務(wù)升級或者新業(yè)務(wù)的增加、安全控制等等只須在邊緣層進(jìn)行，保證骨干網(wǎng)絡(luò)的穩(wěn)定。 ? 骨干網(wǎng)絡(luò)只負(fù)責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)，中國電信內(nèi)部網(wǎng)絡(luò)網(wǎng)間互連通過骨干網(wǎng)絡(luò)，比如城域網(wǎng)互連、 IDC等等 IP/MPLS 骨干傳送平臺 IPSecVPN ATM/FR接入 寬帶接入 SDH/DDN專線接入 Corporate Dial MPLS L3 VPN QOS邊緣 Integrated VPN PE P P PE PE PE PE P P P P P P PE PE PE PE PE PE PE PE MPLS L2 VPN AoMPLS
公司管理相關(guān)推薦
鄂ICP備17016276號-1