ip城域網(wǎng)技術(shù)交流ppt課件(參考版)
2025-01-17 03:47本頁(yè)面
【正文】 利用MPLS顯示路由能力，保證端到端的隧道的帶寬和可用性 ? MPLS DiffServAware TE在 MPLS TE的基礎(chǔ)上，增加了基于類別的管理，根據(jù)類別（如 EF、 AF、 BE）分別建立 LSP 57 ? 多業(yè)務(wù)承載網(wǎng) VPN解決方案 ? 多業(yè)務(wù)承載網(wǎng) QoS解決方案 ?多業(yè)務(wù)承載網(wǎng)接入層解決方案 如何建設(shè)多業(yè)務(wù)承載網(wǎng) 58 ? 接入網(wǎng)采用扁平化組網(wǎng)模式，盡量減少級(jí)聯(lián) ? 通過(guò) ACL對(duì)報(bào)文進(jìn)行業(yè)務(wù)分類，并保證多媒體業(yè)務(wù)帶寬沒(méi)有收斂 ? 每用戶信息點(diǎn)一個(gè)唯一的標(biāo)識(shí)，并基于用戶信息點(diǎn)二層隔離 ? 路徑上每個(gè)節(jié)點(diǎn)都支持基于 VLAN/PVC的 CAR，實(shí)現(xiàn)接入網(wǎng)全程 QoS； ? 接入網(wǎng)末端設(shè)備識(shí)別用戶 ? 不同用戶分配不同的VLAN/PVC ? 基于用戶的帶寬控制 L2 POP DSLAM IP城域網(wǎng)匯聚層 接入網(wǎng)中間單元實(shí)施基VLAN/PVC的帶寬控制，基于 ACL的業(yè)務(wù)分類和QoS保證 POP實(shí)施基于 ACL或者基于配置的 QoS保證、 VPN映射 HGMP HGMP 接入層網(wǎng)絡(luò)的組網(wǎng)原則 59 ? CPE交換機(jī) /匯聚 L2：是直接接入用戶的 L2交換機(jī)，是用戶網(wǎng)絡(luò)（終端）與運(yùn)營(yíng)網(wǎng)絡(luò)之間的聯(lián)結(jié)網(wǎng)關(guān)，可能遭受 ARP風(fēng)暴、 MAC掃描、 ICMP風(fēng)暴、帶寬攻擊等等攻擊方式，對(duì)專線用戶的帶寬和 QoS造成影響。一個(gè) LSP可以支持 8個(gè)服務(wù)等級(jí)。 ? 流量整形可能會(huì)增加延遲。 ? 解決方式：通用流量整形（ GTS）。 ? 解決途徑：進(jìn)行擁塞避免，減少擁塞的發(fā)生以及避免 TCP全局同步，在網(wǎng)絡(luò)沒(méi)有發(fā)生擁塞以前根據(jù)隊(duì)列狀態(tài)進(jìn)行有選擇性的丟包。當(dāng) TCP流遇到尾丟包時(shí)，所有與該流有關(guān)的發(fā)送者都會(huì)因此同時(shí)重新發(fā)送。 ? TCP慢啟動(dòng)導(dǎo)致全局同步化。 ? 方式：將不同優(yōu)先級(jí)的報(bào)文入不同的隊(duì)列，不同隊(duì)列將得到不同的調(diào)度優(yōu)先級(jí)、概率或帶寬保證。 ? 算法：令牌桶算法。 ?打標(biāo)記（ marking） 設(shè)置報(bào)文的 DS域（或 IP優(yōu)先級(jí)）。 ? 測(cè)量 ：測(cè)量流到達(dá)速率。 ? 處理：根據(jù)分類結(jié)果打標(biāo)記（著色）供核心網(wǎng)絡(luò)分類使用。 48 ? 報(bào)文分類和標(biāo)記 ? 流量監(jiān)管 ? 擁塞管理與隊(duì)列調(diào)度 ? 擁塞避免 ? 流量整形 IP DiffServ 技術(shù) 49 報(bào)文分類及標(biāo)記 ? 含義：在特定的規(guī)則下，網(wǎng)絡(luò)邊緣設(shè)備根據(jù) IP報(bào)文首部的某些內(nèi)容選擇分組，例如：源 /目的地址、 DS（或 IP優(yōu)先級(jí)）、協(xié)議號(hào)、源 /目的端口號(hào)等等。 DS節(jié)點(diǎn)對(duì)特定的行為集合（ BA）使用的轉(zhuǎn)發(fā)行為， DS節(jié)點(diǎn)通過(guò)判別分組頭中的 DSCP來(lái)執(zhí)行 PHB。 原理： (1) 業(yè)務(wù)報(bào)文在進(jìn)入 DS(DiffServ)網(wǎng)絡(luò)時(shí) , 基于優(yōu)先級(jí)進(jìn)行業(yè)務(wù)流聚合，會(huì)聚成一個(gè)個(gè)行為集合（ BA， Behavior Aggregate）。 ? 存在分類有限、對(duì)相同分類的業(yè)務(wù)量的資源共搶無(wú)能為力等本質(zhì)不足 46 ? IP QoS技術(shù)回顧和簡(jiǎn)介 ? DiffServ技術(shù) ? MPLS TE技術(shù) 47 DiffServ 模型 目的： 當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時(shí)，根據(jù)不同的服務(wù)等級(jí)要求，有差別地進(jìn)行流量控制和轉(zhuǎn)發(fā)來(lái)解決擁塞。 ? 資源管理由路由器承擔(dān)，增加了路由器的負(fù)擔(dān) ? 在無(wú)連接的網(wǎng)絡(luò)中，資源預(yù)留和分配很難實(shí)現(xiàn) ? 要求端到端所有的設(shè)備支持 RSVP信令協(xié)議，推廣較困難 45 DiffServ域 在網(wǎng)絡(luò)邊緣對(duì)分組 進(jìn)行 分類 、 流量控 制 ，標(biāo)識(shí) DSCP 在網(wǎng)絡(luò)中根據(jù)分組的DSCP值，進(jìn)行 隊(duì)列 調(diào)度 、 報(bào)文丟棄等QoS策略 PHB PHB PHB PHB IP DiffServ QoS模型 PHB： Per Hop Behavior ? DiffServ模型： 當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時(shí)，根據(jù)業(yè)務(wù)的不同服務(wù)等級(jí)約定，有差別地進(jìn)行流量控制和轉(zhuǎn)發(fā)來(lái)解決擁塞問(wèn)題。 L2TP隧道 電子商務(wù)的數(shù)據(jù)安全 員工對(duì)企業(yè) VPN的安全訪問(wèn) 遠(yuǎn)程用戶通過(guò)動(dòng)態(tài)隧道 L2TP接入不同的 MPLS VPN PE GRE GGSN VRF GPRS GTP WCDMA PPP 無(wú)線 VRF LSP 34 IP城域網(wǎng) 本地 PSTN/GSM VoIP VPN 骨干網(wǎng)通過(guò) MPLS VPN來(lái)承載 VoIP、視訊等 IP電信業(yè)務(wù)，簡(jiǎn)化管理、確保安全性，提供 QoS保證；采用 MA5200實(shí)施綜合業(yè)務(wù)接入控制，提供呼叫監(jiān)控與控制（業(yè)務(wù)感知）、 NAT功能、地址管理功能、 QoS功能及 VPN映射功能，提供原始話單，實(shí)施 Inter業(yè)務(wù)及 IP電信業(yè)務(wù)的統(tǒng)一計(jì)費(fèi) NE80/40 PE MA5200 BAS+安全網(wǎng)關(guān) +業(yè)務(wù)網(wǎng)關(guān) Video VPN Inter TMG SoftX 數(shù)據(jù)、話音、視頻業(yè)務(wù)分流 IAD 多業(yè)務(wù)終端 單業(yè)務(wù)終端 用戶駐地網(wǎng) 匯接層設(shè)備 MCU、 GK 基于業(yè)務(wù)的動(dòng)態(tài) VPN接入 35 直屬 POP VPN2 VPN1 VPN2 VPN1 VPN2 VPN1 PE PE PE PE PE PE 傳統(tǒng) MPLS VPN平面結(jié)構(gòu)方案 ? 業(yè)務(wù)的覆蓋能力受到限制 ? 網(wǎng)絡(luò)的擴(kuò)展能力受到制約 ? 對(duì) PE設(shè)備性能要求高，建網(wǎng)成本居高不下 優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu) 提升商業(yè)價(jià)值 省干網(wǎng) 36 HoPE(Hiberarchy of PE) ? UPE：接入設(shè)備 ? 僅維護(hù)其直接連接的 VPN 站點(diǎn)的路由 ? 多種設(shè)備形態(tài)，豐富的接口類型和數(shù)量 ? SPE：匯聚設(shè)備 ? 維護(hù) VPN內(nèi)全路由 ? 匯聚 LSP和流量 ? 大容量、接口單一 運(yùn)營(yíng)商側(cè) 用戶側(cè) 37 全面的解
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1