CN2链路型MPLS VPN业务.ppt
,中国电信CN2链路型MPLS VPN,业务能力说明,中国电信某研究院,2007-12,某电信运营商大客户事业部,提纲,一、L2 MPLS VPN产品特点二、链路型MPLS VPN CN2业务能力,客户广域组网需求,怎样才能解决这些组网的问题？,是否足够安全？,是否足够安全？,互联组网是否灵活？,中国电信IP虚拟专网（MPLS VPN）,传统专线（ATM、SDH），MSTP,电路数量：NN-1/2=6,电路数量：N=4,每新增一个点，需新增电路数量：N=4,中国电信IP虚拟专网（MPLS VPN）,每新增一个点，需新增电路数量：1,注：此处的MPLS VPN包括路由型和链路型两种,带宽/接口能任意扩展吗？,IP虚拟专网（MPLS VPN）,DDN：64K2M,SDH：2M155M（颗粒度2M）,ATM：512K155M,DDN：512K,DDN：256K,SDH：2M,Ethernet：4M,突破了传统专线连接两端带宽和电路类型必须一致的限制,ATM：3M,FR：2M,能否对不同应用提供不同QoS,传统专线对于所有的应用不加区分，站点间没有QoS差异链路型MPLS VPN可根据用户的802.1P信息提供多个QoS等级，以保障不同应用所需的质量,避免了“一荣俱荣 一损俱损”的情况，真正引入了QoS的保障,是否足够安全？,用户A,用户A,用户B,用户B,Internet公网,IP虚拟专网（MPLS-VPN）,业界公认，MPLS具有与ATM/FR相类似的安全性,组网可靠吗？怎么做备份？,（MPLS VPN）,数据中心,灾备中心,传统专线（ATM、SDH），MSTP,数据中心,灾备中心,必须同时有直连电路连接数据中心和灾备中心，才能在数据中心发生故障时，保障各站点对灾备中心的访问,站点1,站点2,站点3,站点1,站点2,站点3,只要各站点（包括数据中心/灾备中心）能接入MPLS VPN，通过路由控制，可使数据中心发生故障时，各站点仍能对灾备中心进行访问,减少对物理连接的依赖，更低成本实现备份,网络管理怎么办？,传统专线/MSTP：运营商为每个客户的各个站点提供纯粹的底层（三层以下）通道，各个站点间的所有路由策略由客户自己完成。一般不提供网管服务，客户需自建网管系统监视其网内的流量情况。对于客户站点间的QoS配置需由客户自己完成。路由型MPLS VPN运营商为每个客户的各个站点提供三层的互联，可以协助客户完成站点间的路由策略。可通过增值服务提供网管服务，客户可登录运营商统一构建的服务平台监视其网内的流量情况。可代为客户配置其站点间的QoS策略。链路型 MPLS VPN：运营商为用户的各个站点提供仿真的2层通道，各个站点间的所有路由策略由客户自己完成。可通过增值业务提供网管服务，客户可登录运营商统一构建的服务平台监视其网内的流量情况。（在后期版本发布）可代为客户配置其站点间的QoS策略。,网络资源利用率是否高，成本是否低廉？,1.传统专用线路，带宽固定，闲时对带宽浪费较大。2.用户带宽使用共享带宽，安全性可以保障的同时，利用CN2基于统计复用的网络可以减少成本。,其 他 组 网 需 求,相似业务比较小结,L2 VPN与SDH相比可实现Ethernet接入，带宽高、易调整，组网灵活，接入手段丰富，可实现不同应用差异化质量保证；通过网络层隔离实现安全保证，维护难度相对较高。L2 VPN与MSTP相比带宽调整较灵活，可实现不同应用差异化质量保证，接入手段丰富，网状组网有优势，支持不同二层协议桥接，网络资源利用效率高；点到点VLL设备互通性好，VPLS和MSTP均存在一定的设备互通性问题；通过网络层隔离实现安全保证，带宽共享，维护难度都较高。L2 VPN与L3 VPN相比用户可以自行控制路由和拓扑、安全性相对较好，支持No-IPv4协议，对用户端设备要求相对较低；组网灵活性、业务粘性稍逊于三层VPN。,业务初步定位,SDH适用于带宽需求不高、安全要求高、维护实力强的政企客户资费较高MSTP适用于以数据应用为主，带宽需求高、安全要求高、维护实力强的政企客户资费高三层MPLS VPN适用于带宽需求灵活，对安全要求不是非常严格的政企客户适用于愿意将其网络维护服务外包政企客户满足多种接入手段组网需求满足拓扑复杂组网的需求普通组网资费适中，增值服务价格高二层MPLS VPN适用于带宽需求灵活，安全要求较高、需要自行控制路由和拓扑的政企客户VLL满足多种接入手段组网需求VPLS可满足拓扑复杂组网的需求VPLS适用于以交换机组网的小规模企业普通组网费资费适中,提纲,一、链路型MPLS VPN产品特点二、链路型MPLS VPN CN2业务能力 1.用户典型组网方案及应用场景 2.L2 MPLS VPN业务功能 3.案例,应用场景1作为CN2三层MPLS VPN接入,可根据具体情况提供以下方式：1）VLL仿真专线：作为CN2三层VPN和大客户互联网专线接入2）VPLS:同城互联使用，通过VPLS汇聚后作为三层VPN接入,海外POP节点,Site A,城域网,Site C,PE,CE,CE,Site B,PE,CE,CE,PE,Site D,CN2三层MPLS VPN,Site B,CE,VLL作为CN2三层VPN接入,城域网,PE,Site C,VPLS作为CN2三层VPN接入,应用场景2国际B端接应业务VLL,B端接应业务VLL终结在边界PE-ASBR上，两个PE-ASBR通过GE或者ATM链路背对背连接，在两个PE-ASBR之间为每个VLL创建一个VLAN（802.1q）或PVC（类似于路由型VPN中的VRF），桥接两端的VLL，PE-ASBR之间链路上不必启用MPLS。,国际VPLS业务 802.1Q互联,物理互联无路由协议,LDP,物理互联无路由协议,MP-iBGPor LDP,物理互联无路由协议,CN2 MPLS VPN业务承载平台,VPN业务容量CN2所有PE采用GSR12416。210个SDH/DDN/FR业务接入端口，最大4*2M SDH接入/电路；每台PE下配有一个延伸交换机VLL单台1000 链路型VLL VPN，（E3板卡）单台4000链路型VLL VPN，2000 VPLS VPN/100K MAC地址（E5板卡）VPLS单台600 链路型VPLS VPN，60K MAC地址（E3板卡）单台1000链路型VPLS VPN，100K MAC地址（E5板卡）,QOS实施,CN2 PE可为大客户提供钻石，白金，金，银，铜等级的带宽保障业务与国内客户端相连的QoS方案 CN2PE通过对CE2层流量中的COS进行识别，可通过层次化QOS功能在骨干网中完成对用户流量的质量保障。与合作运营商相连的QoS方案 合作运营商打CoS标记的方案与中国电信的方案存在差异，需要在相连的PE路由器上进行CoS转换。为提高CE-PE段链路的使用效率,建议用户网络按照业务重要性,让CE路由器对不同优先级的二层流量在出口方向进行整形。,CN2 链路型MPLS VPN接入,客户可以选择的接入电路类型：,
