骨干網網絡規(guī)劃設計(參考版)
2025-01-09 10:32本頁面
【正文】 38 38 課程內容 第一章 網絡規(guī)劃概述 第二章 網絡規(guī)劃的步驟和內容 第三章 MPLS VPN網絡的規(guī)劃 第四章 網絡規(guī)劃舉例 。 37 37 VPN用戶訪問公網 方式二：在中心 CE上設置公網出口 該方法的優(yōu)點：實現方便靈活 ， 簡單；便于企業(yè)進行集中的 Inter訪問控制 ， VPN用戶只需要對一點安全加強 。 優(yōu)點： 該方案訪問公網配置簡單，不需要外接其它設備； 可以通過配置來控制某些特定的用戶訪問公網。 ?對于 PECE鏈路之間連接 PC或者 server， 建議采用重分布直聯接口 （ directed sub） 到 MPBGP中 。 同一個 VPN的用戶的 IP地址盡量連續(xù)，便于控制及 QOS的部署 同一個 Site下的 VPN用戶的 IP地址盡量連續(xù)，便于路由的匯聚 34 34 VPN路由規(guī)劃 VPN路由分為兩個部分，即骨干網路由和 VPN內部路由，骨干網路由前面討論過（ PE之間一定要能學到對端 PE的LoopBcak 地址） VPN內部路由指 PECE之間的路由，目前有以下選擇： ?RIP version 2 ?OSPF ?BGP4 ?static routing 35 35 VPN路由規(guī)劃 ?對于大客戶或者 VPN內路由數量比較多的情況建議采用BGP4 作為 PECE之間的路由協議 。 32 32 VPN Target 規(guī)劃 VPN Target用來標識可以接受某條用戶路由的路由器標識，用于 VPN拓撲發(fā)現和過濾不同 VPN路由，包括兩個集合： Import Target和 Export Target。 通常 RD有兩種配置方式，格式如下： 16bits type:ASN:32 bit number 16bits type:IP address:16 bit number 不同 PE上的 VRF，只要它們具有相同的連接特性（如在同一 simple VPN中），那么在不同 PE上可采用相同的RD。 主備方式 這種方式中，備份鏈路平時不參與運營，只有當主用鏈路出現故障的時候才生效，通常主備鏈路帶寬差距很大 不完全分擔方式 這種方式中，流量不是完全負荷分擔到兩條鏈路上，而是通過策略路由等手段，控制一部分流量走這邊，另一部分流量走那邊 25 25 備份方案實現 使用路由協議進行備份，如果為負荷分擔，就構造等值路由即可；如果為主備方式，就設置多條不同優(yōu)先級的路由即可；如果為不完全分擔方式，就需要通過策略路由等方式進行路由控制 對于局域網中，一些設備需要對出口網關進行備份，則使用我司的 VRRP協議進行出口備份 26 26 QOS規(guī)劃 隨著 IP網上的應用越來越豐富，尤其是語音、視頻用戶的增加， QOS的需求越來越多，目前我們在骨干網上采用DiffServ的方式保證質量，在邊緣接入層采用 、 IP Pre等方式保證帶寬 27 27 MPLS VPN規(guī)劃步驟 MPLS VPN網絡規(guī)劃的主要步驟 我們這里說的 MPLS VPN的網絡規(guī)劃指的是 VPN內部的規(guī)劃，公網部分的規(guī)劃如前所示 確定 VPN的業(yè)務需求 網絡設備類型的確定 VPNinstance規(guī)劃 RD規(guī)劃 VPN T
教學課件相關推薦
鄂ICP備17016276號-1