MPLS_BGP_VPN_技术方案示例.doc

MPLS BGP VPN 技术方案 模板及范例 华为技术有限公司 目 录 第1章 MPLS VPN简介 1 第2章 原有网络分析 3 2.1 数据采集 3 2.2 组网分析 3 2.3 用户需求分析 6 2.4 结论 6 第3章 MPLS-VPN的客户解决方案 8 3.1 系统框架图 8 3.2 IP地址规划 9 3.2.1 PE的Loopback 地址 11 3.2.2 PE与PE之间的互连接口地址 12 3.2.3 PE与CE之间的互连接口地址 13 3.2.4 交换机3526/3026的管理地址 15 3.2.5 ATM PVC 规划 16 3.3 路由协议 17 3.3.1 全网MBGP规划 17 3.3.2 全网IGP规划 19 3.3.3 静态路由规划 19 3.4 MPLS VPN 规划 20 3.5 网络的备份和流量分担 22 3.5.1网络的备份 22 3.5.2 流量的分担 23 3.6 网络的管理 23 3.7 网络的安全 24 第4章 设备配置 26 4.1 硬件配置清单 26 4.2 软件配置清单 26 第5章 测试和验收 29 第6章 华为公司服务内容及保障 30 6.1 服务理念 30 6.2 服务内容 30 6.3 服务保障 31 第1章 MPLS VPN简介 说明： 该章主要用简洁、易懂的文字，对技术方案所依托的MPLS VPN技术作简单介绍；并简单论述采用MPLS VPN实现用户需求的优点。 随着社会的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况也使传统企业网络的功能缺陷越来越凸现：传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。 在这样的背景下，基于MPLS技术平台实现的虚拟私有网（简称为MPLS-VPN），以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。 MPLS是多协议标签交换协议的简称，多协议是指它能够支持多种三层协议；标签是一种短的，易于处理的，不包含拓扑信息，只具有局部意义的信息内容；MPLS的报文转发是基于标签的，在MPLS网络中，IP包在进入第一个MPLS设备时，MPLS边缘路由器分析IP包的内容并且为这些IP包选择合适的标签。以后所有MPLS网络中节点都是依据这个标签作为转发依据。当IP包最终离开MPLS网络时，标签被边缘路由器分离。 MPLS可以在IP网中的实现的一种面向连接的特性。通过MPLS可以在IP网中提供一些原来只有ATM/ Frame Relay才能提供的业务，使得IP网络运营商可以根据用户需求，提供形式多样、方便快捷的增值服务：VPN（包括二层和三层VPN）、流量工程和QoS、虚拟专线、电路交叉连接（CCC）等等，其中的MPLS VPN 就是其中一项重要的应用。 MPLS VPN可以分为BGP扩展实现的VPN和LDP扩展实现的VPN。根据PE（Provider Edge）设备是否参与VPN路由又细分为二层VPN和三层VPN。本次工程中，采用BGP扩展实现的三层MPLS VPN。 采用MPLS VPN技术可以把物理上单一的IP网络分解成逻辑上隔离的网络，并且每个VPN单独构成一个独立的地址空间，即VPN之间可以重用地址，在分配地址时不必考虑是否会与其他的VPN发生冲突，只需要考虑在本VPN之内不冲突即可，这样可以解决IP网络地址不足的问题，也方便与网络的扩展和变更。 MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务，用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。 MPLS VPN网络中，由三种设备：CE、PE和P路由器，CE（Custom Edge）是用户直接与服务提供商相连的边缘设备，一般也是路由器设备；PE（Provider Edge）是骨干网中的边缘设备，它直接与用户的CE相连；P 路由器（Provider Router）是骨干网中不与CE直接相连的设备，P 路由器并也不知道有VPN的存在，仅仅负责骨干网内部的数据传输。但其必须能够支持MPLS协议，并使能该协议。PE位于服务提供商网络的边缘，所有的VPN的构建、连接和管理工作都是在PE上进行的。 为了实现MPLS-VPN功能，各运营商除了新建网络之外，更多的需求是在已有的传统IP网络上实现MPLS-VPN的功能。这样，既保护了原有网络投资，又适应了企业用户的新的需求，实现业务的增值。本次工程就是在已有网络上进行改造，实现MPLS VPN功能。  第2章 原有网络分析 ( 说明： 实施MPLS