《光纤通信工程》课件——3.4 L2 VPN原理 学习课件.pptxVIP

L2VPN原理光纤通信工程

任务描述利用图11.1这张典型的5G承载网络，在NE1和NE7之间创建一条L2VPN以太网业务，映射到FlexE通道上承载，占用带宽为50G，需配置FlexE时隙个数为10个。中间节点NE3、NE5配置对应的物理层交叉直通。图11.1FlexE配置实例组网图

知识准备11.3.1L2VPN原理 VPN（VirtualPrivateNetwork，虚拟专用网）是利用现有网路构成的虚拟网络，以达到用户数据的安全传输。VPN是由特殊设计的硬件和软件，通过共享的IP网络建立的隧道。VPN的核心技术之一是隧道，隧道允许VPN的数据流通过IP网络，而不考虑生产该数据流的网络或设备类型。 L2VPN是指VPN站点之间通过数据链路层互联，在网络上透传用户二层数据的技术，可以在不同站点之间建立二层连接，如图11.2中的VPN1和VPN2。图11.2L2VPN组网图

知识准备L2VPN业务特点如下：基于MPLS网络透明传输用户二层数据。在MPLS网络上提供不同介质的二层VPN业务，如以太网业务。MPLS网络仍可提供传统IP、L3VPN、流量工程和QoS等服务。根据L2VPN实现原理的不同，又分为VPWS、VPLS和VLSS三种类型：VPWS（虚拟专用线路业务）：指的是点到点连接方式实现VPN内每个站点之间的通信，包括：EPL和EVPL业务。VPLS（虚拟专用LAN服务）：将运营商网络仿真成LAN交换机或桥接器，连接用户所有的LAN，提供点到多点的二层交换服务，包括：EPLAN、EVPLAN、EPTREE和EVPTREE业务。VLSS（虚拟本地交换业务）：支持2个本地CE之间的互通。

知识准备MPLSL2VPN可以为网络带来以下好处：增强可靠性和私网路由的安全性：由于不引入用户的路由信息，MPLSL2VPN不能获得和处理用户路由，保证了用户VPN路由的安全，增强数据传输的安全性。增强可扩展性：MPLSL2VPN只建立二层连接关系，不引入和管理用户的路由信息，减轻PE（ProviderEdge，服务提供商边缘设备）甚至整个SP（ServiceProvider，服务提供商）网络的负担，降低对运营网络承载能力的要求，使服务提供商能支持更多的VPN和接入更多的用户。

知识准备11.3.2FLexE链路配置流程图11.3FlexE配置流程图序号配置任务配置目的配置对象配置参数（要点）1配置端口为FlexE模式修改端口工作模式端口网络侧链路端口的工作模式需配置为FlexE模式。2配置FlexE?Group接口生成FlexEGroup接口FlexE端口源端和宿端的GroupNumber和PHY?Number应一致，且GroupNumber对应的端口是创建链路时的端口。3配置FlexEChannel生成端到端的以太切片连接网元通过配置路由计算策略和约束选项定义一条FlexEChannel。4配置FlexE以太通道生成一条FlexE以太通道网元通过指定源和目的VEI子接口的IP地址定义一条FlexE以太通道。5配置U侧接口生成U侧物理端口的子接口物理端口设置子接口的VLAN和IP地址。6配置业务生成网元之间的业务配置网元根据不同应用场景配置相关参数。10配置FlexEOAM为FlexE-Client配置OAM，RemoteLFA提供快速倒换FlexEClient设置源服务和目的服务接入点。11配置FlexEClient保护生成FlexEClient保护实例FlexEClient设置属性、保护参数、保护关系。

谢谢ThanksforListening