電信網(wǎng)架構(gòu)及通信知識

1、電信網(wǎng)架構(gòu)及技術(shù)發(fā)展趨勢北京花園路13號, 100088Tel: +86 10 6204 3020Fax: +86 10 6235 94347/14/20221一、概要1.1 網(wǎng)絡(luò)業(yè)務(wù)劃分電信業(yè)務(wù)劃分為兩個層次：網(wǎng)絡(luò)業(yè)務(wù)和應(yīng)用業(yè)務(wù)物理網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)(或系統(tǒng))由物理網(wǎng)絡(luò)直接提供的業(yè)務(wù)簡稱網(wǎng)絡(luò)業(yè)務(wù)，又稱為承載業(yè)務(wù)或者基礎(chǔ)業(yè)務(wù)，如DDN業(yè)務(wù)、FR業(yè)務(wù)、ATM業(yè)務(wù)和IP業(yè)務(wù)等。網(wǎng)絡(luò)業(yè)務(wù)只在用戶之間透明地傳遞信息。由應(yīng)用系統(tǒng)提供的業(yè)務(wù)稱為應(yīng)用業(yè)務(wù)，應(yīng)用業(yè)務(wù)是在網(wǎng)絡(luò)業(yè)務(wù)的基礎(chǔ)上，增加執(zhí)行信息產(chǎn)生、接收、存儲和處理 功能的特定服務(wù)器和用戶終端設(shè)備構(gòu)成。通常以特定的應(yīng)用命名，如視頻會議系統(tǒng)，銀行的POS/ATM

2、系統(tǒng)。許多部門對其應(yīng)用系統(tǒng)進(jìn)行了標(biāo)準(zhǔn)化，如、等。7/14/20222一、概要1.2 網(wǎng)絡(luò)組成和分類 (1) 網(wǎng)絡(luò)組成 點(diǎn)：包括端點(diǎn)或稱用戶設(shè)備；中間點(diǎn)或稱交換機(jī)/路由器，各種中間設(shè)備 又稱網(wǎng)絡(luò)設(shè)備。線：包括連接端點(diǎn)和中間點(diǎn)的用戶線，連接不同中間點(diǎn)的 中繼線線又稱為鏈路。支援系統(tǒng)：網(wǎng)管系統(tǒng)、計費(fèi)系統(tǒng)、同步系統(tǒng)等。 (2) 網(wǎng)絡(luò)分類 從中間點(diǎn)轉(zhuǎn)發(fā)信息涉及到的協(xié)議層次分一、二和/或三層網(wǎng)；從網(wǎng)絡(luò)主要用 途分：電話網(wǎng)、數(shù)據(jù)網(wǎng)；從網(wǎng)絡(luò)覆蓋范圍分LAN、MAN和WAN。用戶 1用戶 1用戶線中繼線中繼線用戶線用戶線SDUSDU網(wǎng)絡(luò)管理維護(hù)界面 常用術(shù)語：IP網(wǎng)絡(luò)中間系統(tǒng)，路由器；電信網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備，交換機(jī)；

3、按網(wǎng)絡(luò)中的位置術(shù)語：骨干節(jié)點(diǎn)、邊緣節(jié)點(diǎn)和接入節(jié)點(diǎn)；許多用戶的接入點(diǎn)節(jié)點(diǎn)又稱POP； 用戶線超過標(biāo)準(zhǔn)的數(shù)據(jù)接口線的距離時，通常使用用戶數(shù)據(jù)單元如Modem、光貓等用戶接口設(shè)備。7/14/20223一、概要1.3 鏈路標(biāo)準(zhǔn):PDH/SDH PDH(Plesiochronous Digital Hierarchy) 主要針對傳輸64K PCM的系統(tǒng)標(biāo)準(zhǔn)： SDH(Synchronous Digital Hierarchy) 針對光釬傳輸系統(tǒng)的標(biāo)準(zhǔn)：Japan1.5446.31232.7281.60GbpsNorthAmerica1.5446.31244.736NX45Europe2.0488.448

4、34.368139.269OC Level STS Level Line Rate(Mbps) OC-1 STS-1 51.840 OC-3 STS-2 155.520 OC-9 STS-9 466.560 OC-12 STS-12 622.080 OC-18 STS-18 933.120 OC-24 STS-24 1244.160 OC-36 STS-36 1866.230 OC-48 STS-48 2488.320 OC-96 STS-96 4875.640 OC-192 STS-192 9953.280OC: Optical Carrier;SONET: Synchronous Opti

5、cal Network;STS: Synchronous Transport Signal;STM: 7/14/20224一、概要 SDH配置和幀格式PathTerminatingequipmentLineTerminatingequipmentLineTerminatingequipmentPathTerminatingequipmentRegeneratorsTerminalMultipexerTerminalMultipexerADM/DCSADM/DCSSectionLinePath (end-to-end)123SectionoverheadLineoverhead456789Pat

6、hoverheadPayload3XN1XN87XN90XNOctets125SenvelopeSTS-N envelopeADM: Add-Drop Multipexer; DCS: Digital Cross Connect7/14/202251.4 鏈路標(biāo)準(zhǔn)： Ethernet MAC幀，千兆后向兼容和效率措施Gigabit Carrier Extension:MinFrameSizeSlotTimeLateCollisionThrehold(SlotTime)CarrierDurationPreSFDDASAFCSExtensionLength/Type Data PadBurstLi

7、mitCarrierDurationA gigabit frame burst Sequence:ParamentersValues for10Mbps MACValues for100Mbps MACValues for1000Mbps MACSlot Time512 bit Times512 bit Times4096 bit TimesinterFrameGap9.6S9.6S0.096SAttemptLimit161616backOffLimit101010JamSize32 bits32 bits32 bitsmaxUntaggedFrameSize1,518 octets1,518

8、 octets1,518 octetsminFrameSize64 octets64 octets64 octetsBurstLimitn/an/a8,192 octetsSpeed-Related Paramenters:MAC frame w/ extensionInterFrameMAC FrameInterFrameMAC Frame7/14/20226一、概要1.5 電路和分組交換電路交換分組交換X.25FRATMLANMPLSIP協(xié)議層123網(wǎng)絡(luò)基本信息單元比特/字節(jié)X.25分組FR幀信元MAC幀MPLS分組IP分組用戶間連接有連接雙向無連接單向有連接單向基本信息單元長度/可變長度

9、MTU固定可變長度MTU路由配置路由表路由協(xié)議學(xué)習(xí)和過濾配置路由表/PNNIQoS機(jī)制連接期間獨(dú)占只差錯率有限較完整802.1Q3比特優(yōu)先級Tag含義逐跳行為流量工程(TE)規(guī)劃控制/困難好控制電路交換網(wǎng)特點(diǎn)：適應(yīng)恒定比特流業(yè)務(wù);帶寬獨(dú)占保證QoS；分組交換特點(diǎn)：適應(yīng) 可變比特流業(yè)務(wù)，提供利用率；速率、協(xié)議適配，不同速率和協(xié)議的 用戶之間可以互通。傳統(tǒng)IP網(wǎng)：特點(diǎn) 無連接，部分網(wǎng)絡(luò)故障自動恢復(fù)；可變長度，適應(yīng)長短信息運(yùn) 送高； 問題 QoS保證機(jī)制，逐跳行為運(yùn)算量大；逐跳轉(zhuǎn)發(fā)使得網(wǎng)絡(luò) TE執(zhí)行困難；可維護(hù)性，例如故障定位措施也是問題。37/14/20227一、概要1.6 網(wǎng)絡(luò)故障保護(hù)：3維保護(hù)

10、機(jī)制的高可用性系統(tǒng)級保護(hù)故障兼容和冗余端到端網(wǎng)絡(luò)級用戶連通性保護(hù)物理級保護(hù)接入鏈路和中繼鏈路ADM7/14/20228一、概要1.7 網(wǎng)絡(luò)TE主要目標(biāo)：網(wǎng)絡(luò)負(fù)荷平衡SDTRAFFIC FOR DSHORTEST PATH ROUTED9 UNDER ULTILIZED 4 OVERUTILIZED CONGESTIONMASSIVECONGESTIONLINKS7/14/20229二、分組交換網(wǎng)2.1 共同特征 分組構(gòu)成：分組頭、凈荷和任選的尾HeaderPayloadTrailerL2/L3分組構(gòu)成，一般L2分組有尾但信元無尾，L3分組無尾但不能獨(dú)立傳輸 存儲/轉(zhuǎn)發(fā)(Store/Forwar

11、ding)過程的交換123123132 實(shí)現(xiàn)動態(tài)或統(tǒng)計時分復(fù)用 實(shí)現(xiàn)不同速率的鏈路之間的交換分組頭(和尾)的主要作用： 提供尋路信息，網(wǎng)絡(luò)據(jù)此完成源到目的地(或端到端)網(wǎng)絡(luò)路徑； 信息塊標(biāo)示信息，網(wǎng)絡(luò)據(jù)此存儲/轉(zhuǎn)發(fā)實(shí)現(xiàn)統(tǒng)計復(fù)用； 管理控制功能，包括差錯校驗(yàn)、阻塞指示、維護(hù)等。7/14/202210二、分組交換網(wǎng)2.2 從X.25到FR 用戶數(shù)據(jù)用戶數(shù)據(jù)L3 HeaderQD01Group #Channel #P(R)MP(S)0用戶數(shù)據(jù)L3 HeaderL2 HeaderL2 Trailer3字節(jié)數(shù)據(jù)分組頭： 組和通道號組成邏輯通道號LCN； M: 待續(xù)；D:認(rèn)可方式；Q: 分組類型； P(R

12、)/(S): 接收/發(fā)送順序號AddressControl0N(S)P/FN(R)1字節(jié)數(shù)據(jù)幀控制域： N(R)/(S): 接收/發(fā)送順序號； P/F:輪詢/最后比特用戶數(shù)據(jù)L2 HeaderL2 TrailerAddressC/REA0DEEA1FECNBECNDLCIDLCI2字節(jié)地址域：EA；Address field Extension bit；C/R: Command/Response bit；FECN: Forward Explicit Congestion Notification；BECN: Backward Explicit Congestion Notification；D

13、LCI: Data Link Connection Indicator；DE: Discard EligibilityX.25針對模擬網(wǎng)絡(luò)環(huán)境，具有較強(qiáng)的差錯控制能力，如CRC、順序號、認(rèn)可、超時等機(jī)制：FR針對數(shù)字網(wǎng)絡(luò)環(huán)境，去掉差錯糾正大大簡化網(wǎng)絡(luò)處理：7/14/202211二、分組交換網(wǎng)2.2 從X.25到FR：FR還引入：顯式阻塞控制，以及流量控制參數(shù)。第一幀DE=0第二幀DE=0第三幀DE=1第四幀丟棄發(fā)送的比特數(shù)時間TDE=0區(qū)DE=1區(qū)丟棄區(qū)BcBc+Be鏈路速率CIR CIR(Committed Information Rate)：限定的信息速率是網(wǎng)絡(luò)對FR連接同意支持的速 率，

14、任何超過CIR發(fā)送的數(shù)據(jù)，在網(wǎng)絡(luò)阻塞時容易被丟棄，所有CIR之和不應(yīng)超過對 應(yīng)物理鏈路的速率或容量； Bc(Committed Burst Size)：限定的突發(fā)尺寸是網(wǎng)絡(luò)同意在正常情況下、在度量間隔 T期間傳送的最大數(shù)據(jù)量，T=Bc/CIR，這些數(shù)據(jù)可以是連續(xù)的一幀，或者是不連續(xù) 的多個幀； Be(Excess Burst Size)：超過的突發(fā)尺寸是網(wǎng)絡(luò)在正常情況下、在度量間隔T期間盡量 傳送超過Bc的最大數(shù)據(jù)量，網(wǎng)絡(luò)對待Be這部分?jǐn)?shù)據(jù)要比Bc的優(yōu)先級低。7/14/202212二、分組交換網(wǎng)2.3 IPv4/v6：分組格式 IPv4 HeaderHigher-layer Protocol

15、Data Unit(PDU)Version(4bits)IHL(4bits)Type of Service(8bits)Total Length(16bits)Identifier(16bits)Flags(3bits)Fragment Offset(13bits)Time of Live(8bits)Protocol(8bits)Header Checksum(16bits)Source Address(32bits)Destination Address(32bits)Options+Padding(variable)0 or more40 octetsIPv6 HeaderHigher-

16、layer Protocol Data Unit(PDU)Extension HeaderExtension Header.Flow Label(24bits)Priority(4bits)Version(4bits)Payload Length(16bits)Next Header(8bits)Hop Limit(8bits)Source Address(128bits)Destination Address(128bits) IPv6簡化了IPv4頭：網(wǎng)絡(luò)不支持分段和重裝，丟棄相關(guān)的域；由下一個頭指示緊跟 的擴(kuò)展頭類型，不用頭長度指示(IHL)；去掉頭校驗(yàn)，TCP/UDP和ICMPv6都有

17、校驗(yàn)； 增強(qiáng)QoS支持能力：定義有優(yōu)先級域和流標(biāo)簽域； 增加安全機(jī)制：通過擴(kuò)展的認(rèn)證頭(AH)和/或封裝安全凈荷(ESP)頭提供身份認(rèn)證、 數(shù)據(jù)完整性和保密性； IPv6鄰居發(fā)現(xiàn)協(xié)議(RFC 2461: Neighbor Discovery for IP)對IPv4 ARP在性能和安全 方面有了改善。7/14/202213二、分組交換網(wǎng)2.3 IPv4/v6：無連接方式 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備用戶設(shè)備A用戶設(shè)備B網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備用戶設(shè)備A用戶設(shè)備B無連接方式：網(wǎng)絡(luò)設(shè)備對每個接收到的分組執(zhí)行獨(dú)立地路徑?jīng)Q策，相對 于有連接方式只有數(shù)據(jù)傳送階

18、段。有連接方式：網(wǎng)絡(luò)設(shè)備要把兩段物理的或虛擬的電路相關(guān)聯(lián)，一次通信 過程分連接建立、數(shù)據(jù)傳送和連接釋放三個階段。7/14/202214二、分組交換網(wǎng)2.4 ATM：TMv4.0 CAC(Connection Admission Control)：網(wǎng)絡(luò)在連接建立期間確 定是否接納連接請求的行動； Traffic Contract and Conformance Definition，包括： * Service Categories：CBR、rt-VBR、nrt-VBR、UBR和ABR； * Traffic Paramenters：PCR、SCR、MBS、以及CDVT； UPC(Usage Par

19、amenter COntrol)：根據(jù)合同和網(wǎng)絡(luò)可用 資源監(jiān)控用戶輸入到網(wǎng)絡(luò)的流量，預(yù)防有意或無意的用戶 過量數(shù)據(jù)踴入網(wǎng)絡(luò)影響其他守法的用戶服務(wù)質(zhì)量； 按幀丟棄：合理利用網(wǎng)絡(luò)資源、不降低分組傳送成功率； 流量整形(shaping)：降低突發(fā)、減少阻塞概率； 阻塞通知：將網(wǎng)絡(luò)阻塞情況通知到用戶，用戶暫停發(fā)送以 緩解阻塞加重。7/14/202215二、分組交換網(wǎng)2.4 ATM：GCRA(Generic Cell Rate Algorithm)1TT-T-TT2344T-T-T3215T-6T漏桶容量 = T+3 漏桶裝滿程度虛擬時間刻度算法(Virtual Scheduling Algorithm

20、)連續(xù)狀態(tài)漏桶算法(Continuous-State Leaky Bucket Algorithm) T+3 T不一致的信元 GCRA基于兩個變量：增量T和限量(圖中為3)。T是理論到達(dá)間隔，與流量 參數(shù)PCR/SCR有關(guān)； 是信元延時變化容限(CDVT)，與MBS和信元所經(jīng)過的 網(wǎng)絡(luò)路徑有關(guān)； 圖中實(shí)際信元到達(dá)速率是(1/T-)，比合同到達(dá)速率(1/T)快。7/14/202216二、分組交換網(wǎng)2.5 Ethernet：從10M、100M到1000M再到10000M461500字節(jié)PreSFDDASAFCSLength/Type Data Pad802.1Q: Tag TypeTag cont

21、rol Information81 003比特：用戶優(yōu)先級編碼；12比特：VLAN標(biāo)示(VLAN ID)；1比特：指示凈荷中是否出現(xiàn)路由信息域。2字節(jié)2字節(jié)802.1Q/P VLAN標(biāo)記幀格式FibersEthernet PHYSONETEthernet MACMPLSLAPS(X.86:EOS)PPP/HDLCMPLSEthernet(+VLAN) MACIPOpticalEthernetOpticalEthernet w/ MPLSEthernetover SONETMPLSL2 VPNMetro OnlyMAN/WAN中的EthernetLayer 1/2 Protocol Option

22、s7/14/202217二、分組交換網(wǎng)2.5 Ethernet：解決方案摘要Leveraging Existing InfrastructureHigh Transport EfficiencyHigh Port SpeedFine Rate GranularityQoS Support with Low LatencyScalable Network ArchitectureLess Feature Support on CPEOpticalEthernet(VLAN)OpticalEthernet(Martini MPLS)X.86(EOS)Martini MPLSoverSONETAva

23、ilability/Reliability7/14/202218Based on:Classful Addr. Prefix?Classless Addr. Prefix?Multicast Addr.?Port No.?ToS Field?LDPCR-LDP, RSVP-TERoutingForwardingOSPF, IS-IS, BGP, RIPForwarding TableBased on: Exact Match on Fixed Length LabelBy separating Routing from forwarding MPLS introduces more flexi

24、bility to develop new routing solutions without impacting the data plane hardware of label switch routersSingle forwarding paradigm multiple routing paradigmsThe edge LSR is able to use a wide variety of input in determining the FEC, and not just the destination IP addressFlexibility in forming FECs

25、二、分組交換網(wǎng)2.6 MPLS：轉(zhuǎn)發(fā)平面和路由/信令控制平面分開； 靈活的路由和轉(zhuǎn)發(fā)決策；7/14/202219LabelTTLExp.S4 OctetsLabel: 20-bit value, (0-16 reserved)Exp.:3-bits Experimental ( ToS)S:1-bit Bottom of stackTTL:8-bits Time To LiveLayer 2 HeaderIP Packet.MPLS shim headersMPLS encapsulations are also defined for ATM and Frame relay.Header o

26、perationsSwap (label)Push (a new header)Pop (a header from stack)Label SwitchingLook up inbound label + port (+Exp)to determine outbound label + port + treatment二、分組交換網(wǎng)2.6 MPLS：標(biāo)簽(Label)7/14/202220二、分組交換網(wǎng)2.6 MPLS：Generalized MPLS (GMPLS) GMPLS支持更多類型的交換，包括TDM、波長和光釬(端口)交換： PSC(Packet-Switch Capable)接口

27、：能對分組/信元定界，并能 根據(jù)分組/信元頭轉(zhuǎn)發(fā)的接口； TDM(Time-Division Multiplex Capable)接口：例如SONET交 叉連接、基于周期性數(shù)據(jù)時隙的接口； LSC(Lambda-Switch Capable)接口：例如能運(yùn)行在分開的波 長上的光交叉連接、基于接收到數(shù)據(jù)的波長接口； FSC(Fiber-Switch Capable)接口：例如能運(yùn)行在單根(或多根)分開的光釬上的光交叉連接、基于接收到數(shù)據(jù)的物理光釬接口。7/14/202221 * 更好的擴(kuò)展性：MPLS使用層次化標(biāo)簽棧，支持實(shí)際上無限制地擴(kuò)展性； * 相同的隱私/安全性：MPLS通過事先建立的LS

28、P在骨干上轉(zhuǎn)發(fā)業(yè)務(wù)，具 有與ATM/FR PVC相同的隱私/安全性； * 相同的QoS支持：通過MPLS頭中的EXP域指示CoS，以及每跳每個流排 隊(duì)(PFQ)的LSR先進(jìn)的隊(duì)列機(jī)制，MPLS具有全范圍地支持QoS能力； * 相同的可靠性：MPLS提供被用LSP指配(或自動地再路由)保護(hù)故障狀態(tài) 時的主用LSP，另外，快速再路由機(jī)制可以提供50mS內(nèi)的切換時間； * 匯聚的骨干：在邊緣MPLS已經(jīng)可以匯聚來自不同2層的所有業(yè)務(wù)，透明 地跨過骨干運(yùn)送； * 更低的運(yùn)行費(fèi)用：統(tǒng)一的MPLS骨干，簡化了運(yùn)行和維護(hù)，減少了網(wǎng)絡(luò) 故障查找時間； * 更低的TDM運(yùn)送費(fèi)用：MPLS可以動態(tài)帶寬安排地復(fù)用T

29、DM。容納比 SDH環(huán)更多的TDM電路； * 新的業(yè)務(wù)和回報：MPLS可以為網(wǎng)絡(luò)營運(yùn)者創(chuàng)建新的業(yè)務(wù)，比其他任何 類型的網(wǎng)絡(luò)產(chǎn)生更多的回報。二、分組交換網(wǎng)2.6 MPLS：優(yōu)勢7/14/202222IP/MPLS 骨干被仿真的業(yè)務(wù)(TDM, ATM,Ethernet, FRetc.)被仿真的業(yè)務(wù)(TDM, ATM,Ethernet, FRetc.)凈荷包裝PSN 隧道PhysicalPhysical被仿真的業(yè)務(wù)(TDM, ATM,Ethernet, FRetc.)被仿真的業(yè)務(wù)(TDM, ATM,Ethernet, FRetc.)凈荷包裝PSN 隧道PhysicalPhysicalCECECECE

30、PPP頭Label 1Label 2控制字(CEM頭)凈荷PPP尾 邊緣到邊緣仿真線：PWE3(Pseudo-Wire Emulation Edge-to-Edge)； 用戶邊緣(設(shè)備)：CE(Customer Edge )； 控制字：對L2業(yè)務(wù)為任選的控制字； 對TDM為CEM(Circuit Emulation over MPLS)頭MPLS分組格式：網(wǎng)絡(luò)隧道仿真線(或VC)二、分組交換網(wǎng)2.7 PWE3(Pseudo Wire Emulation Edge-to-Edge)7/14/202223控制字CEM 頭FRAAL5CellATMVLAN/EthernetHDLCPPPTDM要求任

31、選不要求不要求要求互通參數(shù)BECN, FECN, DE, C/R運(yùn)送類型, EFCI, CLP, C/RDBA Mode, AIS-P, STS SPE Unequipped, +/- Pointer Adjustement 運(yùn)送ATM AAL5時，由控制字中特定比特指示的運(yùn)送類型可以是ATM信元或者 AAL5 CPCS-SDU；在FR/ATM業(yè)務(wù)互通時，AAL5 CPCS-PDU中的CPSC-UU低 位比特包含有FR的C/R比特； 運(yùn)送TDM時有一般方式(Normal Mode)和動態(tài)帶寬安排方式(DBA Mode)，在DBA 方式下，無用的SPE不發(fā)送到分組網(wǎng)絡(luò)。二、分組交換網(wǎng)2.7 PW

32、E3：TDM/L2業(yè)務(wù)7/14/202224IP/MPLS 骨干用戶 A1 B1用戶 A2用戶 B2用戶 A3用戶 A4三、網(wǎng)絡(luò)VPN(Virtual Private Network)業(yè)務(wù)3.1 VPN和Intranet/Extranet VPN A和B； 相同VPN中的用戶訪問同一用戶限定不同路徑7/14/202225 網(wǎng)絡(luò)邊緣(PE: Provider Edge)：有一個或多個VPN連接點(diǎn)的網(wǎng)絡(luò)裝置稱為 PE路由器；沒有連接VPN的網(wǎng)絡(luò)裝置稱為網(wǎng)絡(luò)(P)路由器； PE內(nèi)有虛擬轉(zhuǎn)發(fā)部件，靠L2/L3頭信息轉(zhuǎn)發(fā)，分別稱為L2/L3 VPN； PR之間靠隧道連接形成VPN，有L2/L3隧道、隧道

33、可以復(fù)用VPN-1VPN-2VPN-2VPN-1PPPPPE1PE2PE3PE4三、網(wǎng)絡(luò)VPN(Virtual Private Network)業(yè)務(wù)3.2 PE實(shí)現(xiàn)VPN7/14/202226IP/MPLS 骨干VPN AVR AVR BVR 1VPN BPEVPN AVR AVR BVR 2VPN BPE隧道 用戶邊緣(CE: Customer Edge)：可以是單個主機(jī)，或者是單個子網(wǎng)，也 是交換機(jī)；通常期望的CE裝置是一個路由器，稱為CE路由器； CE路由器的路由對等：CE路由器的路由對等實(shí)體是所連接的PE路由器； 同一VPN中的CE路由器間，彼此完全不需要知道，即VPN沒有連接點(diǎn)之 間

34、的路由器問題，還言之：VPN不是重疊在公用網(wǎng)之上的網(wǎng)絡(luò)； 圖中引入了層次VPN拓?fù)洹Ｈ?、網(wǎng)絡(luò)VPN(Virtual Private Network)業(yè)務(wù)3.3 BGP/MPLS L3 VPN7/14/202227三、網(wǎng)絡(luò)VPN(Virtual Private Network)業(yè)務(wù)3.4 VPN舉例基層用戶：上級用戶12N10/100Base-T/FATM UNI上級用戶12N100M/GBEA1B1B2A2A3B3 多條VPWS情況； 由上級用戶設(shè)備處理 到對應(yīng)基層用戶隧道 的映射； 星形VPN網(wǎng)絡(luò)拓?fù)洌?由連接上級用戶設(shè)備 的PE處理 到對應(yīng)基 層用戶隧道的映射； 可靠L2/L3頭信息映 射，分別是L2/L3 VPN 兩個VPN A和B； 層次VPN拓?fù)淝闆r； 由上級用戶設(shè)備連接 的PE和B2用戶連接 的PE必須有中繼能力7/14/202228IP access, VPNs, Internet connectivityTransparent LANsNative ATMDSLPrivate LineLocal VoiceHigh speed Intranet VPNs低速接入高速接入