華為城域網(wǎng)方案

1、主題：華為IP城域網(wǎng)MPLS解決方案作者:qiangda_99(俺是菜鳥王)2002112918:04:01:0:0[回復(fù)][打包][轉(zhuǎn)貼]一、概述綜合分析市場需求和技術(shù)發(fā)展趨勢，華為公司在網(wǎng)絡(luò)操作系統(tǒng)VRP和相關(guān)網(wǎng)絡(luò)產(chǎn)品的基礎(chǔ)上推出了MPLSVPN，包括MPLSBGPVPN、KompellaMPLSL2VPN方案，為用戶提供商用的MPLSVPN業(yè)務(wù)。如圖1所示，華為MPLSVPN采用城域網(wǎng)核心層設(shè)備做為P設(shè)備，采用城域網(wǎng)匯聚層設(shè)備做為

2、PE設(shè)備，用戶CE設(shè)備通過城域網(wǎng)接入層接入PE，全面實(shí)現(xiàn)MPLSVPN業(yè)務(wù)的運(yùn)營。圖1華為IP城域網(wǎng)MPLS解決方案（點(diǎn)擊放大）對于MPLSBGPVPN組網(wǎng)方式而言，由于CE、PE設(shè)備之間不能間隔其他三層設(shè)備，因此，在IP城域網(wǎng)組網(wǎng)時(shí)必須注意：對于通過L2L3接入PE的LAN用戶，可通過VLAN透傳將CE的數(shù)據(jù)流終結(jié)到PE設(shè)備；對于采用路由器L2建設(shè)的城域網(wǎng)，可通過GRE策略路由的方式將VPN用戶接入PE設(shè)備；對于使用綜合方式接入的用戶

3、，可在PE設(shè)備終結(jié)PVC來實(shí)現(xiàn)VPN業(yè)務(wù)。通過MPLSVPN技術(shù)，華為IP城域網(wǎng)方案可以提供企業(yè)內(nèi)部互連（Intra）、外部互連（Extra）、Inter訪問、跨AS域支持、網(wǎng)管和記費(fèi)等服務(wù)。二、企業(yè)內(nèi)部互連與外部互連實(shí)現(xiàn)企業(yè)內(nèi)部跨區(qū)域互連或企業(yè)間跨區(qū)域互連是MPLSVPN的主要應(yīng)用之一，根據(jù)企業(yè)用戶的實(shí)際業(yè)務(wù)需求，可以通過VRF中Target屬性（Impt、Expt）的靈活配置來實(shí)現(xiàn)?！銎髽I(yè)跨區(qū)域內(nèi)部互連需求許多跨區(qū)域的大中型企業(yè)，希

4、望將分布在各地區(qū)的子公司通過網(wǎng)絡(luò)連接起來，圖2和圖3是華為提出的兩種典型的實(shí)■企業(yè)間互連需求許多企業(yè)為了方便與供應(yīng)商、客戶或合作伙伴進(jìn)行聯(lián)系，往往采用跨企業(yè)的網(wǎng)絡(luò)實(shí)現(xiàn)互連，這就是所謂的Extra。如果企業(yè)之間準(zhǔn)許實(shí)現(xiàn)完全互訪，則通過簡單地配置Target屬性即可實(shí)現(xiàn)，但實(shí)際上大多數(shù)企業(yè)更傾向于企業(yè)間的受限訪問方案。例如，企業(yè)希望合作企業(yè)只能訪問到某些相關(guān)的數(shù)據(jù)庫，圖4所示的HUBSPOKE方案可以實(shí)現(xiàn)這種需求。圖4HUBSPOKE方案（

5、點(diǎn)擊放大）在圖4中，兩個(gè)SPOKE分別對應(yīng)兩個(gè)企業(yè)的Site。為了實(shí)現(xiàn)受限互通的目的，首先將兩個(gè)Site中的路由通過IN接口導(dǎo)入CE設(shè)備的路由器中，CE設(shè)備采用策略路由等路由過濾機(jī)制，當(dāng)然也可以在SPOKE處首先進(jìn)行路由出過濾，然后從OUT出口將過濾后的路由發(fā)布到SPOKE上，實(shí)現(xiàn)企業(yè)之間的受限訪問。三、Inter訪問Inter訪問是MPLS服務(wù)提供商為企業(yè)用戶提供的重要業(yè)務(wù)，華為在綜合考慮地址重疊、訪問控制和安全因素等基礎(chǔ)上，提供以下