【導讀】的骨干傳輸網絡，它為各種業(yè)務和應用提供統(tǒng)一的綜合傳送平臺。點播、內部網絡電話等新的信息服務提供網絡通道。絡帶寬、轉發(fā)性能、可伸縮性、流量工程、QoS、VPN等。在投資保護上具有很大的優(yōu)勢。在省公司和全省各分公司建立MPLSVPN骨干網節(jié)點，在各縣公司、高可靠性的原則。MPLSVPN網不僅作為辦公自動化系統(tǒng)的承載網絡，而。這對網絡的可靠性提出了很高的要求。

　　

【正文】 arget export RT （ 3）對 HubSpoke 結構的 MPLS VPN，可以設置多個 RT，具體數量根據用戶需求而定。 . PE 與 CE 間的路由 在 MPLS VPN 中， H3C 支持 PE 與 CE 路由器間的多種路由協議，包括 EBGP，RIPv2， OSPF 和靜態(tài)路由。請注意 CE 不需要支持 MPLS，同時任意的標準 IP 路由器都可以支持。 PECECESi te2Si te1 VP N Ba ck b o n e BG P/ I G P E B GP ,OS P F, RIP v 2 ,S t a t ic （ 1） EBGP 協議 CE 路由器通過 EBGP 把地址前綴通知給 PE 路由器。從技術的角度來看，這種方式是目前最好的運行模式。優(yōu)勢如下： ? 不需要 PE 運行多個路由算法來與多個 CE 設備進行聯系。 ? BGP 路由協議本身就具有在不同的管理域之間交換路由信息的能力。 ? 如果 CE 連接多個 PE，即 CE 路由器除了與 PE路由器有 BGP 連接外，還同其它路由器發(fā)生 BGP 的連接，用 BGP 協議可以很好的解決這一問題。 AS 號碼可以是取自私有地址空間，起始于 64512 到 65535。 （ 2）靜態(tài)路由協議 目前多數 CE 一般都采用靜態(tài)路由的連接方式，這種實施最簡單，而且對路由器的開銷也小，維護方便。缺點是路由 表固定不變，即便是網絡發(fā)生故障。建議在 PE、 CE 之間只有一條鏈路的時候采用靜態(tài)路由。 配置一條到 CE 所連網絡的靜態(tài)路由，與一般的靜態(tài)路由不同的是，該靜態(tài)路由中需要指明該路由屬于哪個 VPN ，并且指明到下一跳要經過哪個端口。 將 PE 和 CE 間的靜態(tài)路由和直連路由分發(fā)到 BGP 中，利用 BGP 協議的擴展屬性，將本地 PE 上該 VPN 的路由傳播到其他 PE 上對應的 VPN 中。 （ 3） RIP 協議 在 PE 和 CE 路由器之間可以采用 RIP 協議。 CE 路由器通過 RIP 把到達用戶節(jié)點的一組地址前綴通告 PE 路 由器。當在 CE 中設置 RIP 之后，必需保證 CE 得到的 PE 路由器的地址前綴決不會再傳播回 PE（橫向隔離原則）。 （ 4） OSPF 協議 PE 和 CE 之間運行 OSPF 協議。這時，節(jié)點屬于一個單獨的區(qū)域（ Area）， CE 路由器成為這個區(qū)域的 ABR，而 PE 卻是另一個區(qū)域的 ABR。 PE 路由器除了向 CE 傳送路由信息外，并不會向與 CE 同一區(qū)域內的其它路由設備廣播路由信息。 . MPLS VPN 接入設計： . 本地以太網接入 由于 MPLSVPN 網既是一個福建 XXX 的內部網絡，同時也負擔了部分福建 XXX運營網絡的某些方面的工作，如： OA 系 統(tǒng)、計費信息收集等方面的工作。這些信息比較敏感，需要有相應的機制來保證這些數據的安全。所以，建議在 MDCN網絡中，通過 MPLS VPN 的實現來保證不同種類的信息間的隔離。同時，通過 MPLS機制來保證不同數據，不同的帶寬、時延等方面的需求。 對于 MPLS VPN 的具體實施，建議首期工程只做到中心節(jié)點到地市級節(jié)點間。 對于三級節(jié)點到二級節(jié)點間，建議通過三級節(jié)點的交換機實現 VLAN，通過VLAN Trunk 到達三級節(jié)點的路由器 10/100M 網口，不同 VLAN 子端口，對應三級節(jié)點串行鏈路的子端口，（為了防止用戶非 法的訪問不同 VLAN 的子端口，通過ACL 進行相應的隔離控制。）三級路由器串行鏈路的子端口對應二級節(jié)點 7500（或720 3640 路由器）的子端口，在 7500 上實現 PE 功能 ——— 將不同的子端口的數據封裝到不同的 MPLS VPN 上（為了防止用戶非法的訪問不同的子端口，通過 ACL 進行相應的隔離控制）。這樣就能夠實現整個 MDCN 上不同數據運行到不同MPLS VPN 的要求。 對于大型的基于 MPLS 的 VPN 專網，如 MDCN 中的 OA 辦公網絡，建議按照地市區(qū)域劃分為區(qū)域性子網（二級網絡），地市區(qū)域子網。地市區(qū)域子網通過 MPLS骨干網設置的 VPN 組成全省的應用系統(tǒng)專網。其中，路由協議以 OSPF 為主，靜態(tài)路由為輔。骨干網和地市二級節(jié)點采用 OSPF 協議，地市節(jié)點向下的縣級節(jié)點（三級網絡）建議采用靜態(tài)路由。 MPLS 骨干網作為 OSPF 的 Area 0，各地市區(qū)域子網作為 OSPF 的 Area n。省公司節(jié)點是特例：省公司的 7608 向上包括 7513 為 OSPF 的 Area 0； 7608 向下為OSPF 的 Area 1。 VPN 對應 VLAN 在各個地市的區(qū)域節(jié)點，為節(jié)省 PE 路由器的接入端口，同時又保障可以實現多個 VPN 專網接入 MPLS，我們建議通過 H3C Catalyst 7608 交換機作為 VPN專網接入的物理設備。 7608 通過 Trunk 與 PE 路由器連接。在 7608 上為接入的不同 VPN 專網劃分不同的 VLAN，通過 VLAN 接入不同的 VPN 專網。在 MPLS 的 PE 路由器上，不同的VPN 通道穿過 Trunk 與 7608 上的 VLAN 連通。 在 MDCN 中 MPLS/VPN 對應 VLAN 的實現機制如下圖所示： EtherM P L S V P N 實現規(guī)劃EtherB O S S 計費 M I S M A S ANMSV L A N1V L A N2V L A N3V L A N4SiSiVLAN MappingVPNNMSVPNBOSSVPN計費VPNIntraSiSiV L A N1V L A N2V L A N3V L A NNNMSB O S S 計費 M I S M A S A 通過 Trunk（ ）將不同 VLAN 映射到不同的 MPLS VPN 中來實現不同的VPN 專網接入。 VLAN規(guī)劃 為加強網絡管理的系統(tǒng)性，便于對用戶的管理與維護，增加用戶的安全性，需進行 VLAN 的劃分。 對于 VLAN 的劃分，我們建議， VLAN 編號以 Site 基準，即 VLAN 號在一個 Site內是唯一的，并且，統(tǒng)一的 VLAN 編號法有助于消除歧意和有助于排錯。 一般地，我們根據以往的工程經驗，建議采用下面的 VLAN 編號規(guī)則： VLAN 1— VLAN99 用于 OA HLR； VLAN 100— VLAN 199 用于 OA SMP VLAN 300 — VLAN899 保留 VLAN900— VLAN 1024 用于 MPLS VPN 接入 . 專線接入 傳統(tǒng)的專線接入采用 FR/DDN 等方式，通過 FR/DDN 省網，接入至相應本地節(jié)點的 PE 路由器上相應的端口。 CE 路由器與 PE 路由器可選擇的路由協議包括 EBGP、 OSPF、 RIPv2 和靜態(tài)路由等。 . 縣級網絡接入 在福建 XXX 的 MPLS VPN 網絡中，縣級用戶并不是同 PE 路由器直接相連，而是通過交換機再通過一臺路由器接入 PE路由器。我們面臨的問題是各業(yè)務系統(tǒng)在縣級路由器（配置較低）上需要隔離 （如右圖所示） ? H3C 特有的 MultiVRFCE 功能，可以讓 CE 路 由器同時接多個業(yè)務系統(tǒng)，各個業(yè)務之間完全隔離。這是最簡單經濟的解決方法。 MultiVRF 的特點是在實現業(yè)務隔離的同時無需實施 MPBGP，這樣一來就極大減輕了設備負擔，使得在底端路由器上通過 VRF 劃分 VPN 以實現路由隔離成為現實?？梢圆捎?H3C MultiVRF 的技術來實現 MPLS VPN 在縣一級網絡的業(yè)務隔離。 由于本次組建的 MPLSVPN 既是一個福建 XXX 的內部網絡，同時也負擔了部分福建 XXX 運營網絡的某些方面的工作，如： OA 系統(tǒng)、計費信息收集等方面的工作。這些信息比較敏感，需要有相應的機制來保 證這些數據的安全。所以，在現有的 DCN 網絡中，可以通過 MPLS VPN 來實現不同種類的信息傳輸。 市PE/H3C7500 E1 . QoS 的設置 MPLS 可以讓 ISP 在鋪設對區(qū)別性服務（ DiffServ）的過程中獲得益處。DiffServ 模型定義了把多種類型的數據流量歸類到某幾種服務級別上面的機制。這樣做有力地激勵用戶將更多地應用互聯網作為公共傳輸媒介，從傳統(tǒng)的文件傳輸到對延時敏感的聲音，圖象傳輸。 可以采取以下的方法去支持基于 MPLS 的服務類型的轉發(fā)： ? 在特定的 LSP 上面?zhèn)鬏數牧髁靠梢栽诿總€ LSR 的出站接口上根據每個數據包的 MPLS 包頭所 包含的優(yōu)先位進行列隊傳輸。 ? 可以在每對邊緣路由器上準備多條 LSP，每條 LSP 可以被修整為提供不同的帶寬和性能。入口 LSR 把高優(yōu)先級的流量在一條 LSP 上進行轉發(fā)，將中等優(yōu)先級的流量在另外一條 LSP 上進行轉發(fā)，最佳性能流量在第三條 LSP 上進行轉發(fā)，次佳性能流量在第四跳 LSP 上面進行轉發(fā)。 MPLS 讓 ISP 們在不同種類的服務間為他們的客戶提供了高度的靈活性。優(yōu)先級位僅僅用于將流量歸類到其中一服務類型中。由 ISP 來決定究竟為各種服務類型提供什么樣的服務。 本期 MPLS QoS 的設計主要有： ? 在接入交換機 /路由器上設 置流量限制和數據包的分類標識（ Marking） ? 在 PE 設備上映射為 MPLS 優(yōu)先級 ? 在 PE、 P 設備上實施隊列的優(yōu)先級管理 ? 為不同的業(yè)務定義不同的優(yōu)先級，關鍵業(yè)務優(yōu)先服務：轉發(fā)時優(yōu)先、擁塞時先丟棄低優(yōu)先級業(yè)務