电信级MPLS_VPN网络的关键技术与实现.ppt

电信级MPLS VPN网络 关键技术与实现 提纲 MPLS VPN现状 MPLS VPN网络架构 MPLS VPN运营平台 MPLS VPN现状 L3 VPN 业务框架基本成熟 互通性问题得到解决 结构优化与完善 规模商用 L2 VPN 百家争鸣 VPLS成为新的热点 数据来源: Infonetics Research 数据来源：Frost Sullivan 全球VPN市场 主要应用领域 OA OA 财务 市场 财务 市场 企业网 电信运营网 企业网 主要应用领域 带宽租赁－电信网 业务隔离－企业网、运营支撑网 运营商-企业网边界－Carrier’s Carrier 运营商-运营商边界－跨AS、 Carrier’s Carrier 电信级MPLS VPN网络面临的挑战 端到端VPN业务的支撑及运营能力 带宽租赁 业务隔离 MPLS VPN关键技术领域 端到端VPN业务的支撑及运营能力 MPLS VPN网络架构 MPLS VPN运营模式 MPLS VPN网络架构 MPLS VPN运营平台 提纲 MPLS VPN现状 MPLS VPN网络架构 MPLS VPN运营平台 MPLS VPN平面结构 P：Provider router PE：Provider Edge router CE：Customer Edge router MPLS CORE MPLS EDGE PE P P P PE PE CE CE CE CE CE CE VPNA Site1 10.1.0.0/16 VPNA Site2 10.2.0.0/16 VPNB Site2 10.4.0.0/16 VPNB Site1 10.1.0.0/16 VPNB Site3 10.5.0.0/16 VPNA Site3 10.3.0.0/16 MPLS VPN框架结构要求所有的PE具有相同的能力 典型分层网络设计的要求 分层结构，非平面结构 网络能力由多个层次分工完成 网络平滑演进，不断扩展与延伸 核心层 汇聚层 接入层 典型分级网络设计的要求 骨干网 PE（低端） VPN1 Site1 VPN2 Site1 VPN1 Site1 VPN2 Site1 VPN1 Site1 VPN2 Site1 VPN1 Site1 VPN2 Site1 省 地市 县 VPN1 Site1 VPN2 Site1 VPN1 Site1 VPN2 Site1 VPN1 Site1 VPN2 Site1 PE 地域与管理的需求，网络规模的要求 分级覆盖、无限延伸 主要问题：各级PE是对等的关系 PE（中端） PE（高端） 国家 现有MPLS VPN架构的缺陷 平面型结构不能适应网络的分级、分层模型 业务的覆盖能力受到限制 网络的扩展能力受到制约 网络利用率低、建网成本高 优化网络架构，提升MPLS VPN网络的商业价值 MPLS VPN网络分层架构 分层扩展、无限延伸 PE PE PE PE PE PE PE 容量、性能 接入能力 Huawei HOPE Draft MPLS VPN中PE的分层体系结构 HoPE(Hiberarchy of PE） 基于L3 VPN HoPE(Hiberarchy of PE)基本结构 采用多个设备组成分层式PE ，各有分工，完成传统上一个PE的功能 PE之间具有层次结构，SPE(Superstratum PE)、UPE(Underlayer PE) 这种结构称为HoPE(Hiberarchy of PE) VPN2 Site4 VPN1 Site4 HOPE网络的嵌套与扩展能力 一个分层PE作为UPE(SPE)同另外一个SPE(UPE)组成新的分层PE 中间的PE称为MPE SPE在连接一个分层PE的同时，可以连接单个的UPE 各层次的PE都可以接入用户 无穷嵌套、无限扩展 SPE和UPE的分工 UPE：VPN用户的接入 仅维护其直接连接的VPN Site的路由，但不维护VPN中其它远程Site的路由。 降低了对PE性能的要求，充分利用UPE的接口数量。 SPE：VPN路由的维护及扩散 维护其通过UPE所连接的Site所在的VPN中的所有路由，包括本地和远程Site中的路由。 减轻了PE接口资源的压力，充分利用SPE的路由能力及性能。 SPE UPE UPE 中低端设备作为UPE部署 高端设备作为SPE部署 SPE-UPE协议 VRF1 Import route-target 100:1 VRF2 Import route-target 200:1 Global Import route-target 100:1, 200:1 UPE SPE VPN路由(标签) ORF(扩展团体列表) VRF默认路由(标签