MPLS VPN解决方案技术讨论.ppt
《MPLS VPN解决方案技术讨论.ppt》由会员分享,可在线阅读,更多相关《MPLS VPN解决方案技术讨论.ppt(27页珍藏版)》请在三一文库上搜索。
1、MPLS VPN解决方案技术讨论,华为公司北京研究所,交流提纲,主要解决方案: MPLS VPN的网络组织结构-HOVPN VPN客户同时访问INTERNET 跨AS 的VPN互连,跨越公网的互连 对于特殊接入用户的接入-多角色主机技术,分层VPN(HOVPN),MPLS VPN中分层VPN HoVPN解决方案 从跟随者到领导者的转变,HOVPN解决的问题:谁可以做PE?,接入层:容量小,无法承担 汇聚层:识别用户需要大量(子)接口,用户数目大,而接口数量有限。 核心层:用户数目更大,接口数目更少,带宽粒度更粗 PE越往下移,由于路由更具体,要维护的路由数目更多!,核心层,汇聚层,接入层,MP
2、LS VPN标准的拓扑结构,P:Provider router PE:Provider Edge router CE:Customer Edge router,MPLS CORE,MPLS EDGE,PE,P,P,P,PE,PE,CE,CE,CE,CE,CE,CE,VPNA Site1 10.1.0.0/16,VPNA Site2 10.2.0.0/16,VPNB Site2 10.4.0.0/16,VPNB Site1 10.1.0.0/16,VPNB Site3 10.5.0.0/16,VPNA Site3 10.3.0.0/16,MPLS VPN框架结构,华为HOVPN结构,一个VPN网
3、络下面连接了多个VPN网络 VPN网络之间具有层次结构,直接连接VPN用户的PE设备称为UPE(Underlayer PE),位于网络内部的PE设备称为SPE(Superstratum PE) UPE和SPE之间可以直接相连,这样相当于上层VPN下直接连了多个PE设备作为接入设备, 也可以通过一个IP/MPLS网络相连 这种结构称为HoVPN(Hiberarchy of VPN),分层VPN网络的功能划分,下层VPN网络:仅维护其所在的VPN网络的路由,但不维护上层VPN中的许多具体其它远程Site的路由,重要是充当VPN的接入网络,对设备的接口密度和接入能力要求比较高 上层VPN网络:维护整
4、个MPLS VPN网络的路由,另外承当了骨干交换网络的功能,对设备的转发性能要求较高 这样整个MPLS VPN网络的拓扑结构就和现在的IP网络的拓扑结构很相似,特别利于网络的大规模拓展,SPE-UPE连接,通过任何形式的接口/子接口连接 通过隧道接口连接 MP-BGP可以跨越多跳 采用LSP时,UPE/SPE运行LDP/RSVP-TE 一对SPE/UPE间只需要一个连接,专线,LSP GRE隧道,SPE,UPE,UPE,HOVPN的优势,解决了MPLS VPN的扩展性问题 完全符合典型分层网络模型 MPLS到边缘 无限扩展、无限延伸 跨AS完美解决,HOVPN政府/金融/行业,MPLS骨干网,
5、UPE,VPN1 Site1,VPN2 Site1,MPE,VPN1 Site1,VPN2 Site1,VPN1 Site1,VPN2 Site1,VPN1 Site1,VPN2 Site1,SPE,省,地市,县,SPE,SPE,R3680 R2630,NE08/NE05 R3680,NE80/NE40/NE20/NE20s NE16/08/05,骨干网/城域网HOVPN应用,路由容 量不足,接口数 目不足,路由容 量不足,接口数 目不足,汇聚(PE),核心,接入,汇聚(UPE),核心(SPE),接入,NE16/08 NE40,C75XX C7600,NE16/08 NE40,C75XX C7
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- MPLS VPN解决方案技术讨论 VPN 解决方案 技术 讨论
链接地址:https://www.31doc.com/p-5019891.html