華為城域網(wǎng)方案

1、主題：華為IP城域網(wǎng)MPLS解決方案作者:qiangda_99(俺是菜鳥王)2002112918:04:01:0:0[回復(fù)][打包][轉(zhuǎn)貼]一、概述綜合分析市場(chǎng)需求和技術(shù)發(fā)展趨勢(shì)，華為公司在網(wǎng)絡(luò)操作系統(tǒng)VRP和相關(guān)網(wǎng)絡(luò)產(chǎn)品的基礎(chǔ)上推出了MPLSVPN，包括MPLSBGPVPN、KompellaMPLSL2VPN方案，為用戶提供商用的MPLSVPN業(yè)務(wù)。如圖1所示，華為MPLSVPN采用城域網(wǎng)核心層設(shè)備做為P設(shè)備，采用城域網(wǎng)匯聚層設(shè)備做為

2、PE設(shè)備，用戶CE設(shè)備通過(guò)城域網(wǎng)接入層接入PE，全面實(shí)現(xiàn)MPLSVPN業(yè)務(wù)的運(yùn)營(yíng)。圖1華為IP城域網(wǎng)MPLS解決方案（點(diǎn)擊放大）對(duì)于MPLSBGPVPN組網(wǎng)方式而言，由于CE、PE設(shè)備之間不能間隔其他三層設(shè)備，因此，在IP城域網(wǎng)組網(wǎng)時(shí)必須注意：對(duì)于通過(guò)L2L3接入PE的LAN用戶，可通過(guò)VLAN透?jìng)鲗E的數(shù)據(jù)流終結(jié)到PE設(shè)備；對(duì)于采用路由器L2建設(shè)的城域網(wǎng)，可通過(guò)GRE策略路由的方式將VPN用戶接入PE設(shè)備；對(duì)于使用綜合方式接入的用戶

3、，可在PE設(shè)備終結(jié)PVC來(lái)實(shí)現(xiàn)VPN業(yè)務(wù)。通過(guò)MPLSVPN技術(shù)，華為IP城域網(wǎng)方案可以提供企業(yè)內(nèi)部互連（Intra）、外部互連（Extra）、Inter訪問(wèn)、跨AS域支持、網(wǎng)管和記費(fèi)等服務(wù)。二、企業(yè)內(nèi)部互連與外部互連實(shí)現(xiàn)企業(yè)內(nèi)部跨區(qū)域互連或企業(yè)間跨區(qū)域互連是MPLSVPN的主要應(yīng)用之一，根據(jù)企業(yè)用戶的實(shí)際業(yè)務(wù)需求，可以通過(guò)VRF中Target屬性（Impt、Expt）的靈活配置來(lái)實(shí)現(xiàn)?！銎髽I(yè)跨區(qū)域內(nèi)部互連需求許多跨區(qū)域的大中型企業(yè)，希

4、望將分布在各地區(qū)的子公司通過(guò)網(wǎng)絡(luò)連接起來(lái)，圖2和圖3是華為提出的兩種典型的實(shí)■企業(yè)間互連需求許多企業(yè)為了方便與供應(yīng)商、客戶或合作伙伴進(jìn)行聯(lián)系，往往采用跨企業(yè)的網(wǎng)絡(luò)實(shí)現(xiàn)互連，這就是所謂的Extra。如果企業(yè)之間準(zhǔn)許實(shí)現(xiàn)完全互訪，則通過(guò)簡(jiǎn)單地配置Target屬性即可實(shí)現(xiàn)，但實(shí)際上大多數(shù)企業(yè)更傾向于企業(yè)間的受限訪問(wèn)方案。例如，企業(yè)希望合作企業(yè)只能訪問(wèn)到某些相關(guān)的數(shù)據(jù)庫(kù)，圖4所示的HUBSPOKE方案可以實(shí)現(xiàn)這種需求。圖4HUBSPOKE方案（

5、點(diǎn)擊放大）在圖4中，兩個(gè)SPOKE分別對(duì)應(yīng)兩個(gè)企業(yè)的Site。為了實(shí)現(xiàn)受限互通的目的，首先將兩個(gè)Site中的路由通過(guò)IN接口導(dǎo)入CE設(shè)備的路由器中，CE設(shè)備采用策略路由等路由過(guò)濾機(jī)制，當(dāng)然也可以在SPOKE處首先進(jìn)行路由出過(guò)濾，然后從OUT出口將過(guò)濾后的路由發(fā)布到SPOKE上，實(shí)現(xiàn)企業(yè)之間的受限訪問(wèn)。三、Inter訪問(wèn)Inter訪問(wèn)是MPLS服務(wù)提供商為企業(yè)用戶提供的重要業(yè)務(wù)，華為在綜合考慮地址重疊、訪問(wèn)控制和安全因素等基礎(chǔ)上，提供以下