中国网通VPN产品培训手册精选.ppt

* 由于FR、DDN无法提供2M以上的用户接入，因此，对于2M以上的用户需求，需要以数字电路来提供。这里，就将中国网通基于MPLS的IP-VPN与数字电路进行对比。在3个用户点的网络结构下，用户投入18960元，采用中国网通基于MPLS的IP-VPN建设的网络，所达到的性能相当于投入30000元建设的数字电路网；当用户点到达9个时，在中国网通基于MPLS的IP-VPN上56880元的投入，相当于投入360000元进行的数字电路网络建设。 * 在大陆用户端和上海CNCnet出口节点之间组成VPN1 在台湾用户端和台湾TTNnet出口节点之间组成VPN2 VPN1与VPN2通过上海至台湾的直达电路相接 LAN LAN LAN LAN LAN LAN 大陆 台湾 CNCnet TTNnet PVC VPN1 VPN2 组建“台湾语音专线” 单点接入 单点接入是最简单的接入方式。用户利用语音网关连接几部话机，语音信息直接通过网关转换为IP包，通过VPN传输。 DDN/FR LINESED LINE 骨干网节点 GW Router 接入点二 GW 接入点一 Router 接入方式－单点接入 WLL接入 在有线电路无法到达的情况下，可以通过在当地组建WLL系统，通过无线方式为用户提供语音接入。在WLL接入中心有 一台PBX，语音网关与PBX相接。这种方式接入的用户不能 享受内部电话拨号的功能。 V.51 V.52 CAS E1 接入中心 Router GW DDN/FR LINESED LINE 骨干网节点 接入方式－WLL接入 有线接入 有条件的企业建有PBX，利用语音网关与PBX相连，语音信 息通过语音网关转换为IP包，通过VPN传输。 Router GW DDN/FR LINESED LINE 骨干网节点 PBX 接入方式－有线接入 辅助资料 辅助资料： 《VPN产品用户手册》 《VPN产品报价手册》 《VPN产品手册》 《VPN宣传单册》 * * 我们的IP VPN构建于CNC net之上，是它的子网（如红线所示），因此可继承CNC net的很多优点，同时结合MPLS本身的技术特点，令它拥有很多优势。例如高可靠性、高带宽、安全性高、扩展性强、低时延、低丢包率等等。 * * * 帧中继为用户提供的是线路租用服务，应当租多少线，这些线在各点间应当怎样分布，各条线的带宽，流量如何分布，如何利用这些线组成一个符合需要的网络，等等这些问题都是用户需要考虑的。由于要组建的是一个网络，那么设备性能、可扩展性，网络效率，如何能拥有更好的网络性能等等都需要仔细规划。由此可见，用FR组VPN是一个非常大的工程，用户在许多细节问题上需要仔细推敲。 * IP VPN为用户提供的是广域网服务，用户只需要知道各点总共所需要的带宽，以及哪些点之间不允许通信即可，烦琐细致的广域网规划工作全部由CNC承担了，让用户的广域网建设成为一件轻松的事情，可以把更多的精力放在局域网的建设上去。 FR VPN提供的是线的服务，IP VPN提供的是网的服务，这是两者的本质区别，由于这种显著的不同，也带来了很多性能上的差异。 * 帧中继的上限带宽是2M，如果用户的某个点到其它点的总带宽超过了2M，就要使用多个物理接口。随着用户点数的增加，对设备也提出了越来越高的要求。而且为了把PVC组成网络，设备必须具有很好的路由能力，这些都要求在用FR组VPN时，使用较高档的设备。这部分设备投入是很巨大的。 * IP VPN几乎没有上限带宽的限制，用户只要通过一个端口将其设备连入CNC net即可，一个点一个端口。而且用户享受的是网络的服务，IP VPN可按用户的要求提供星型或全网状的连通方式。路由工作全部由CNC完成，用户设备可以完全不具备路由能力，也就是说IP VPN对用户设备的要求极低，用户可以使用功能非常简单的设备。这为用户节省了大量的设备投入，也为其维护管理和扩容提供了方便。 * 帧中继是单向的，要连接两个点，需要两个PVC，如果连成全网状的结构，PVC的数量是成指数增长的，这造成了费用的急剧上升，用户通常出于成本的考虑，采用星型或双星型的方式组网，这虽然可以节约成本，但是却带来了效率和带宽的牺牲。 * 对于IP VPN而言，用户租用的是端口，CNC提供的是广域网，端口数量与用户的点数相同。因此用户几乎可以不必考虑采用什么结构组广域网才能取得成本和效率间的平衡点。 * 我们假设每通过一次网络作为一跳，当用户采用星型方式组网，如果各分部仅与总部有通信要求，则每次通信为一跳，但大部分用户的各点间均有通信需求，如果A和B间要求通信，必须通过SITE1转接，需要两跳