MPLSVPN深入發(fā)展行業(yè)電信服務(wù)課件

1、MPLS VPN 深入發(fā)展行業(yè)電信服務(wù)孫 暉網(wǎng)絡(luò)產(chǎn)品營(yíng)銷部華為3Com技術(shù)有限公司MPLS VPN 深入發(fā)展行業(yè)電信服務(wù)孫 暉MPLS VPN與行業(yè)電信服務(wù)如何解決擴(kuò)展性如何融合行業(yè)網(wǎng)絡(luò)MPLS VPN網(wǎng)絡(luò)發(fā)展方向MPLS VPN與行業(yè)電信服務(wù)MPLS VPN業(yè)務(wù)成為運(yùn)營(yíng)商新的增長(zhǎng)點(diǎn)Yankee Group 預(yù)測(cè)，到2006 年北美VPN 市場(chǎng)規(guī)模將達(dá)到63 億美元，比2002 年的23.1 億美元增長(zhǎng)173%，其中基于網(wǎng)絡(luò)、CPE 和遠(yuǎn)程接入VPN 的市場(chǎng)份額分別為29 億、19 億和15 億美元中國(guó)IP VPN 市場(chǎng)預(yù)測(cè)（單位：百萬(wàn)美元）來(lái)源：Frost & SullivanYankee

2、Group稱，到2006年，中國(guó)IP VPN（互聯(lián)網(wǎng)協(xié)議- 虛擬專用網(wǎng)絡(luò)）市場(chǎng)規(guī)模將達(dá)到10億美元北美IP VPN 市場(chǎng)預(yù)測(cè)（單位：億美元）來(lái)源：Yankee GroupMPLS VPN業(yè)務(wù)成為運(yùn)營(yíng)商新的增長(zhǎng)點(diǎn)Yankee GroMPLS VPN提供行業(yè)大客戶服務(wù)行業(yè)網(wǎng)絡(luò)互聯(lián)市場(chǎng)占據(jù)數(shù)據(jù)通信半壁江山在歐洲，VPN已經(jīng)超越ATM/FR，成為企業(yè)互聯(lián)業(yè)務(wù)的主要收入來(lái)源高帶寬、廣覆蓋、低價(jià)格、可擴(kuò)展、快速部署MPLS VPN的安全性同ATM/FR等價(jià)提供語(yǔ)音、視頻、數(shù)據(jù)的一體化傳輸中國(guó)固定網(wǎng)數(shù)據(jù)市場(chǎng)(Gartner)MPLS VPN提供行業(yè)大客戶服務(wù)行業(yè)網(wǎng)絡(luò)互聯(lián)市場(chǎng)占據(jù)數(shù)據(jù)通英國(guó)Fibernet M

3、PLS國(guó)家骨干網(wǎng)Fibernet為英國(guó)第二大運(yùn)營(yíng)商，擁有英國(guó)60以上大客戶，包括政府、金融、證券等多個(gè)領(lǐng)域，大客戶解決方案和系統(tǒng)集成占其業(yè)務(wù)總收入70以上經(jīng)二期建設(shè)，在London, Manchester, Edinburgh, Leads, Reading等城市，建成覆蓋整個(gè)英國(guó)的MPLS骨干環(huán)，為行業(yè)大客戶提供VPLS業(yè)務(wù)；成功地改變了商業(yè)模式：10M以太網(wǎng)比2M專線更加便宜；以MPLS VPN為基礎(chǔ)提供電信增值服務(wù)：網(wǎng)絡(luò)外包、安全外包、接入外包、咨詢i Manager Quidview City Ring 1NE40-4NE40-8VPN ManagerNational Backbone

4、 RPR RingNE80NE80NE40-8NE40-4NE40-4NE80NE40-4NE40-4City Ring nNE80英國(guó)Fibernet MPLS國(guó)家骨干網(wǎng)Fibernet為英行業(yè)大客戶數(shù)據(jù)業(yè)務(wù)需求行業(yè)客戶需求個(gè)性化、不斷發(fā)展網(wǎng)站建設(shè)IDC托管方式內(nèi)部網(wǎng)基礎(chǔ)建設(shè)信息共享和發(fā)布企業(yè)互連異地?cái)?shù)據(jù)、語(yǔ)音、視頻等共享用戶數(shù)量用戶價(jià)值全球化、多網(wǎng)融合安全隔離、QOS行業(yè)大客戶數(shù)據(jù)業(yè)務(wù)需求行業(yè)客戶需求個(gè)性化、不斷發(fā)展網(wǎng)站建設(shè)內(nèi)深入發(fā)展行業(yè)電信服務(wù)面臨的挑戰(zhàn)業(yè)務(wù)爆炸MPLS VPN網(wǎng)絡(luò)擴(kuò)展性客戶邊界MPLS VPN融合行業(yè)網(wǎng)絡(luò)OAOA財(cái)務(wù)生產(chǎn)財(cái)務(wù)生產(chǎn)行業(yè)網(wǎng)行業(yè)網(wǎng)電信網(wǎng)與行業(yè)網(wǎng)絡(luò)的融合業(yè)務(wù)獨(dú)立

5、性、管理QOS、安全傳送擴(kuò)展性問(wèn)題網(wǎng)絡(luò)架構(gòu)、容量MPLS VPN運(yùn)營(yíng)網(wǎng)深入發(fā)展行業(yè)電信服務(wù)面臨的挑戰(zhàn)業(yè)務(wù)爆炸MPLS VPN網(wǎng)絡(luò)MPLS VPN與行業(yè)電信服務(wù)如何解決擴(kuò)展性如何融合行業(yè)網(wǎng)絡(luò)MPLS VPN網(wǎng)絡(luò)發(fā)展方向MPLS VPN與行業(yè)電信服務(wù)MPLS VPN網(wǎng)絡(luò)的擴(kuò)展性問(wèn)題運(yùn)營(yíng)網(wǎng)需要同時(shí)提供L3 VPN / L2 VPN服務(wù)。L3 MPLS VPN Huawei HOPE（分層PE技術(shù)） 路由匯聚 華為嵌套VPN解決方案 VPN匯聚L2 MPLS VPN Huawei VPLS地址匯聚解決方案 MAC匯聚 H-VPLS VPLS的層次化結(jié)構(gòu)擴(kuò)展性問(wèn)題主要在網(wǎng)絡(luò)的邊緣或邊界！解決方法：層次化

6、結(jié)構(gòu)、匯聚技術(shù)MPLS VPN網(wǎng)絡(luò)的擴(kuò)展性問(wèn)題運(yùn)營(yíng)網(wǎng)需要同時(shí)提供L3 VPHOPE解決L3 MPLS VPN的擴(kuò)展性問(wèn)題HoPE(Hiberarchy of PE)PE的功能分層，完成傳統(tǒng)上一個(gè)PE的功能大幅提高M(jìn)PLS VPN的用戶容量和接入能力減少大規(guī)模部署MPLS VPN的成本HOPE解決L3 MPLS VPN的擴(kuò)展性問(wèn)題HoPE(HiVPLS的擴(kuò)展性問(wèn)題可擴(kuò)展性成為制約VPLS業(yè)務(wù)發(fā)展的主要障礙 MAC全局?jǐn)U散是問(wèn)題的根源VPLSA Site1VSI維護(hù)VPLS內(nèi)所有MAC地址，規(guī)模龐大VPLSA Site2VPLSA Site3VPLSB Site1VPLSB Site2VPLSB

7、Site3VSI AVSI B運(yùn)行多實(shí)例STP，帶來(lái)不必要的開(kāi)銷骨干網(wǎng)成為廣播域，浪費(fèi)大量的帶寬VPLS的擴(kuò)展性問(wèn)題可擴(kuò)展性成為制約VPLS業(yè)務(wù)發(fā)展的主要障Huawei VPLS地址聚合解決方案ARP 代理MAC表大幅度減小，僅需維護(hù)本地站點(diǎn)內(nèi)的MAC地址和遠(yuǎn)程代理MAC地址。廣播隔離在站點(diǎn)內(nèi)部，節(jié)約骨干網(wǎng)帶寬無(wú)須運(yùn)行多實(shí)例STP，降低設(shè)備開(kāi)銷VSIVSISite1Site2作為ARP代理，使用PE-CE MAC地址作為本地站點(diǎn)的代理地址Attachment VCAttachment VCEmulated VCHuawei VPLS地址聚合解決方案ARP 代理MACHuawei VPLS地址聚

8、合對(duì)運(yùn)營(yíng)商的價(jià)值降低運(yùn)維成本、管理維護(hù)本地化僅維護(hù)本地站點(diǎn)的MAC地址和遠(yuǎn)程代理的MAC地址遠(yuǎn)程站點(diǎn)MAC地址增加/刪除對(duì)VSI沒(méi)有影響網(wǎng)絡(luò)管理員把遠(yuǎn)程站點(diǎn)看作一個(gè)整體，不再關(guān)心其內(nèi)部細(xì)節(jié)降低建網(wǎng)成本、PE設(shè)備開(kāi)銷減小MAC表大幅度較小無(wú)需轉(zhuǎn)發(fā)廣播報(bào)文無(wú)需運(yùn)行STPVSISite1骨干詳細(xì)信息概要信息Huawei VPLS地址聚合對(duì)運(yùn)營(yíng)商的價(jià)值降低運(yùn)維成本、管Huawei VPLS地址聚合對(duì)行業(yè)用戶的價(jià)值降低建網(wǎng)成本、方便用戶接入為了克服可擴(kuò)展性問(wèn)題，IETF草案建議CE采用3層設(shè)備(如路由器)，對(duì)用戶要求高VPLS地址聚合技術(shù)允許用戶采用2層設(shè)備接入網(wǎng)絡(luò)，對(duì)用戶要求低減輕管理復(fù)雜度，內(nèi)網(wǎng)設(shè)備

9、開(kāi)銷小MAC地址表大大較小廣播域限制在站點(diǎn)內(nèi)部，廣播流量大幅度減少STP本地運(yùn)行VSISite1骨干詳細(xì)信息概要信息Huawei VPLS地址聚合對(duì)行業(yè)用戶的價(jià)值降低建網(wǎng)成本、MPLS VPN與行業(yè)電信服務(wù)如何解決擴(kuò)展性如何融合行業(yè)網(wǎng)絡(luò)MPLS VPN網(wǎng)絡(luò)發(fā)展方向MPLS VPN與行業(yè)電信服務(wù)如何融合行業(yè)網(wǎng)絡(luò)行業(yè)網(wǎng)絡(luò)業(yè)務(wù)和管理獨(dú)立性 華為嵌套VPN解決方案行業(yè)網(wǎng)絡(luò)QOS、安全、業(yè)務(wù)定制 Huawei RSVPN (資源隔離VPN)OAOA財(cái)務(wù)生產(chǎn)財(cái)務(wù)生產(chǎn)行業(yè)網(wǎng)電信運(yùn)營(yíng)網(wǎng)行業(yè)網(wǎng)如何融合行業(yè)網(wǎng)絡(luò)OAOA財(cái)務(wù)生產(chǎn)財(cái)務(wù)生產(chǎn)行業(yè)網(wǎng)電信運(yùn)營(yíng)網(wǎng)行業(yè)電子政務(wù)核心理念實(shí)體政務(wù)網(wǎng)，虛擬業(yè)務(wù)網(wǎng)省政府市政府區(qū)縣政府省

10、工商局市工商局區(qū)縣工商局省財(cái)政廳市財(cái)政局區(qū)縣地稅局縱向平面網(wǎng)絡(luò)結(jié)構(gòu)橫向平面網(wǎng)絡(luò)結(jié)構(gòu)橫向網(wǎng)絡(luò)：信息共享，跨部門協(xié)作，區(qū)域政府全方位(一站式)對(duì)外服務(wù)?？v向網(wǎng)絡(luò)：業(yè)務(wù)運(yùn)作，行業(yè)管理與監(jiān)管。 政務(wù)網(wǎng) MPLS VPN 背景：L3 MPLS VPN成為行業(yè)網(wǎng)絡(luò)主流技術(shù)電子政務(wù)核心理念實(shí)體政務(wù)網(wǎng)，虛擬業(yè)務(wù)網(wǎng)省政府市政府區(qū)縣政府如果采用標(biāo)準(zhǔn)MPLS VPN模型PE1PE2VPN1VPN1VPN2VPN3VPN2VPN3MPLS VPN電信網(wǎng)行業(yè)網(wǎng)絡(luò)行業(yè)網(wǎng)絡(luò)vpn上傳隔離設(shè)備vpn上傳隔離設(shè)備電信運(yùn)營(yíng)網(wǎng)的PE要運(yùn)行大量的VPN，擴(kuò)展性問(wèn)題行業(yè)網(wǎng)絡(luò)內(nèi)部的VPN也需要運(yùn)營(yíng)商來(lái)管理，安全性和靈活性存在問(wèn)題行業(yè)網(wǎng)絡(luò)

11、的業(yè)務(wù)及管理難以獨(dú)立規(guī)劃VPN數(shù)量巨大PE負(fù)擔(dān)非常重管理復(fù)雜業(yè)務(wù)和管理不能獨(dú)立安全隱患VPN接入擴(kuò)展性差如果采用標(biāo)準(zhǔn)MPLS VPN模型PE1PE2VPN1VPN華為嵌套VPN基本原理OAOA財(cái)務(wù)生產(chǎn)財(cái)務(wù)生產(chǎn)行業(yè)網(wǎng)電信運(yùn)營(yíng)網(wǎng)行業(yè)網(wǎng)在私網(wǎng)接口啟動(dòng)MPBGP與Sub_PE之間交換VPNV4路由，運(yùn)營(yíng)商PE實(shí)現(xiàn)VPN聚合PESub_PEPE運(yùn)營(yíng)網(wǎng)維護(hù)大VPN行業(yè)網(wǎng)絡(luò)維護(hù)內(nèi)部VPNMBGPMBGPSub_PE華為嵌套VPN基本原理OAOA財(cái)務(wù)生產(chǎn)財(cái)務(wù)生產(chǎn)行業(yè)網(wǎng)電信運(yùn)營(yíng)華為嵌套VPN解決方案內(nèi)部VPN聚合MPLS VPN骨干網(wǎng)VPN1.VPNnPEPEPEPEPEPE用戶A的VPN接入網(wǎng)絡(luò)聚合后的用戶V

12、PNA和接入用戶的私網(wǎng)接口行業(yè)網(wǎng)絡(luò)將自己的多個(gè)VPN聚合成一個(gè)VPN接入到MPLS VPN骨干網(wǎng),骨干網(wǎng)不感知用戶網(wǎng)絡(luò)內(nèi)部的VPN,只能看到用戶的聚合后的大VPNVPN1.VPNn華為嵌套VPN解決方案內(nèi)部VPN聚合MPLS VPN骨干網(wǎng)華為嵌套VPN解決方案VPN分級(jí)管理和獨(dú)立發(fā)展PE1PE2VPN1VPN1VPN2SUB_VPN2_1SUB_VPN2_2VPN2SUB_VPN2_1SUB_VPN2_2用戶兩端都是通過(guò)VPN嵌套來(lái)接入MPLS VPN骨干網(wǎng),這樣就形成了兩層的VPN網(wǎng)絡(luò):用戶的VPN接入網(wǎng)和MPLS VPN骨干網(wǎng)MPLS VPN電信網(wǎng)華為嵌套VPN解決方案VPN分級(jí)管理和獨(dú)立

13、發(fā)展PE1PE2嵌套VPN解決方案優(yōu)勢(shì)PE1PE2檢查院VPNCEPPEPECECEPPECE公安人事部門VPN公安刑偵VPN公安刑偵VPNCECE公安VPN檢查院VPN公安VPNMPLS VPN電信網(wǎng)公安系統(tǒng)內(nèi)部VPN公安系統(tǒng)內(nèi)部VPNCE公安戶籍VPN公安辦公VPNCECECE公安辦公VPN公安戶籍VPN公安人事部門VPN行業(yè)用戶價(jià)值：業(yè)務(wù)和管理獨(dú)立、安全運(yùn)營(yíng)商價(jià)值：降低建網(wǎng)成本和運(yùn)維成本MPLS實(shí)現(xiàn)網(wǎng)絡(luò)融合嵌套VPN解決方案優(yōu)勢(shì)PE1PE2檢查院VPNCEPPEPEMPLS VPN與行業(yè)電信服務(wù)如何解決擴(kuò)展性如何融合行業(yè)網(wǎng)絡(luò)MPLS VPN網(wǎng)絡(luò)發(fā)展方向MPLS VPN與行業(yè)電信服務(wù)小節(jié)如何解決擴(kuò)展性 VPLS地址匯聚融合行業(yè)網(wǎng)絡(luò) 嵌套VPNOAO