華為vpn網(wǎng)關(guān)解決方案內(nèi)部版-資料下載頁
2025-05-25 18:16本頁面
【正文】 P P PE PE IP/MPLS域 NE80 NE80 NE08A NE08B ATM平面 接入層 8750 8750 ATM ATM GE GE ASBR ASBR 通過 VPLS技術(shù)和 MPLS VPN技術(shù)相結(jié)合實(shí)現(xiàn)三層 企業(yè)互聯(lián)，企業(yè)各 Site在 不同網(wǎng)段 、 1 。 NE08B通過 MPLS VPN 實(shí)現(xiàn)企業(yè) A的多個 site 之間的互通。 MPLS LSP隧道 VPLS VPLS VPLS 44 其他運(yùn)營商 企業(yè) Extra VPN 企業(yè) ASite1 IP/MPLS CORE P P PE PE IP/MPLS域 NE80 NE80 NE08A NE08B ATM平面 接入層 8750 8750 ATM ATM GE GE ASBR ASBR 通過 VPLS技術(shù)和 MPLS VPN技術(shù)相結(jié)合實(shí)現(xiàn)不同 企業(yè)之間的訪問。 在 VPN網(wǎng)關(guān)上進(jìn)行路由 過濾和訪問控制，避免 企業(yè)之間的非法訪問。 MPLS LSP隧道 VPLS VPLS 45 其他運(yùn)營商 企業(yè) Site1 IP/MPLS CORE P P PE PE IP/MPLS域 NE80 NE80 NE08A NE08B ATM平面 遠(yuǎn)程辦公 散戶炒股 （ Home、 Hotel） 接入層 8750 8750 ATM ATM GE GE ASBR ASBR PPPOE終結(jié) AAA/Radius認(rèn)證 L2TP LAC L2TP 隧道 VPLS VPLS VLAN＋ PPPOE L2TP LNS L2TP隧道與 VPLS/ MPLS VPN的映射。 遠(yuǎn)程辦公 /散戶炒股－通過 5100接入 Radius Server 證券公司 A 46 其他運(yùn)營商 證券公司 A 證券公司 B IP/MPLS CORE P P PE PE IP/MPLS域 NE80 NE80 NE08A NE08 遠(yuǎn)程辦公 散戶炒股 (L2TP客戶端 ) 接入層 GE GE ASBR ASBR L2TP用戶認(rèn)證 L2TP隧道與 MPLS VPN的映射。 Radius Server 證券 VPN 遠(yuǎn)程辦公 /散戶炒股－通過 5200接入 IP接入層 直連 /VLAN/PVC MA5200 MA5100 MA5200 直連 /VLAN/PVC 8750 L2TP隧道 直連 /PVC ATM接入層 PPPOE終結(jié) AAA/Radius認(rèn)證 47 企業(yè) VPN Inter訪問 其他運(yùn)營商 企業(yè) Site1 企業(yè) ASite2 IP/MPLS CORE P P PE PE IP/MPLS域 NE80 NE80 NE08A NE08B ATM平面 遠(yuǎn)程辦公 （ Home、 Hotel） 接入層 8750 8750 ATM ATM GE GE ASBR ASBR L2TP 隧道 VPLS VPLS VLAN＋ PPPOE 企業(yè) VPN用戶和遠(yuǎn) 程辦公用戶都通過 VPN網(wǎng)關(guān)實(shí)現(xiàn)對 Inter的訪問。 Radius Server NE08提供 NAT功能 實(shí)現(xiàn)私有地址到公網(wǎng) 地址的轉(zhuǎn)換。 48 ? 綜合 VPN業(yè)務(wù)分析 ? 華為綜合 VPN業(yè)務(wù)解決方案 ? 華為 VPN網(wǎng)關(guān)解決方案 ? 廈門廣電城域網(wǎng)案例分析 ? VPN業(yè)務(wù)拓展思路 提綱 49 ? L3＋ L2城域網(wǎng)通常采用 VLAN實(shí)現(xiàn)企業(yè)互連，這種方式業(yè)務(wù)管理混亂，擴(kuò)展性差。我司可以通過 VPN改造的方式切入，提供 VPN網(wǎng)關(guān)，實(shí)現(xiàn) MPLS VPN業(yè)務(wù)及電信級的業(yè)務(wù)管理手段。 ? 可以根據(jù)容量選取 NE80/16E/08作為 VPN網(wǎng)關(guān)。一般來說，在電信可以嘗試推 NE80，其它情況主推 NE16E/08。 成功案例：上海電信縣級城域網(wǎng) VPN改造工程，我司NE80實(shí)現(xiàn)規(guī)模應(yīng)用。 L3＋ L2城域網(wǎng) 50 路由器 +L3+L2城域網(wǎng) ? VPN網(wǎng)關(guān)引導(dǎo)思路同 L3+L2城域網(wǎng)。 ? 如鐵通城域網(wǎng)通常在骨干層采用高端路由器、匯聚層采用了一些中端路由器 36XX/26XX，這種情況無法將 VPN用戶直接通過二層透傳到 VPN網(wǎng)關(guān)?？梢圆捎貌呗月酚桑?GRE方式，通過三層隧道接入 VPN網(wǎng)關(guān)。 ?GSR＋ L3+L2模式的城域網(wǎng)可以直接通過 GSR提供MPLS VPN業(yè)務(wù)，但同樣可以引導(dǎo)“綜合 VPN業(yè)務(wù)”，爭取 NE16E/08的進(jìn)入。 51 ? 我司在網(wǎng)上有大量“一機(jī)雙平面”的綜合城域網(wǎng)。這些網(wǎng)絡(luò)通常可以通過 8750和 5100提供的 VPLS技術(shù)實(shí)現(xiàn)企業(yè)互連。 ? 我司應(yīng)引導(dǎo)“綜合 VPN業(yè)務(wù)”，強(qiáng)調(diào)企業(yè) VPN服務(wù)的完整性、在線交易及運(yùn)營商合作的需要，爭取實(shí)現(xiàn) VPN網(wǎng)關(guān)的進(jìn)入。 成功案例：廈門廣電城域網(wǎng)增加 2臺 NE08作為 VPN網(wǎng)關(guān)，提供綜合 VPN業(yè)務(wù)。 綜合城域網(wǎng) 5
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1