中國電信IP虛擬專網(wǎng)培訓

中國電信政企客戶事業(yè)部

基于CN2的IP虛擬專網(wǎng)業(yè)務12

IP虛擬專網(wǎng)與傳統(tǒng)專線的差異IP虛擬專網(wǎng)產(chǎn)品內(nèi)容3

IP虛擬專網(wǎng)業(yè)務實施中的常見問題

IP虛擬專網(wǎng)組網(wǎng)示意CE（CustomEdge）用戶Site中直接與服務提供商相連的邊緣設備，一般是路由器，該設備不需要支持MPLS協(xié)議PE（ProviderEdge）骨干網(wǎng)中的邊緣設備，它直接與用戶的CE相連P路由器（ProviderRouter）骨干網(wǎng)中不與CE直接相連的設備MPLSCOREPEPPEPPEPECECECEMP-iBGPSessionVPNAVPNAVPNBVPNBCE

IP虛擬專網(wǎng)的優(yōu)勢和特點

IP虛擬專網(wǎng)的應用場景：基礎組網(wǎng)描述客戶需要組建其廣域網(wǎng)，連接不同地點的分支機構，且客戶不希望租用大量的長途專線來建立節(jié)點間的連接。北京上海MPLSVPN廣州本地電路本地電路本地電路北京上海廣州長途專線長途專線VS.

IP虛擬專網(wǎng)應用場景：國際網(wǎng)絡落地描述對于多數(shù)跨國企業(yè)來說，其全球廣域網(wǎng)通常利用MPLSVPN組建，其中國區(qū)的各個分支需要接入到全球的大網(wǎng)中去。如果利用傳統(tǒng)的專線（如ATM、SDH）匯集到中國的總部，再由該總部接入全球網(wǎng)絡，存在單點故障的可能。北京上海國際MPLSVPN廣州跨國電路長途專線長途專線北京上海國際MPLSVPN廣州跨國電路本地電路單點故障CTMPLSVPN本地電路本地電路VS.

IP虛擬專網(wǎng)的應用場景：增加節(jié)點描述由于VPN只要求每個站點通過物理連接接入就近的VPN承載網(wǎng)即可，故增刪節(jié)點只需要對單站點進行VPN接入電路的開通或關閉，并在VPN網(wǎng)絡設備（PE）上進行相關的數(shù)據(jù)改動而傳統(tǒng)專線方式下，節(jié)點的增刪必須涉及一對或多對電路的開通或關閉北京上海廣州天津（新增）新增電路北京上海廣州本地電路MPLSVPN本地電路本地電路邏輯連接天津（新增）VS.

IP虛擬專網(wǎng)的應用場景：接入多樣性描述傳統(tǒng)專線方式下，連接兩端的接口類型和速率必須一致，通?？蛻艟W(wǎng)絡各個站點的路由器配置的是同樣的接口（根據(jù)專線電路類型選定）VPN方式下，客戶各站點路由器的接口只取決于該站點的接入電路的類型，各個站點之間不需要保持一致北京上海廣州2MSDHVS.2MSDH2MSDHV35V35V35CPOSV35北京上海廣州4MLAN2MHDSL2MSDHEthernetV35EthernetV35MPLSVPN

IP虛擬專網(wǎng)對客戶的要求客戶CE設備要求需要配備相應的上聯(lián)接口，其中，若需要通過雙電路接入PE，則至少需要兩個上聯(lián)接口需支持IP路由協(xié)議和IP數(shù)據(jù)轉發(fā)能力若選擇EBGP協(xié)議與PE互聯(lián)，CE路由器需要支持BGP協(xié)議若站點所購的VPN等級多于一個，需要具備進行IPPrecedence標記的能力建議采用CiscoISR或華為AR系列路由器客戶網(wǎng)絡規(guī)劃要求需準確預測不同應用所需的帶寬及其優(yōu)先順序需對內(nèi)部IP地址和互聯(lián)IP地址進行合理規(guī)劃建議對內(nèi)部IP地址（網(wǎng)段）進行聚類（避免不必要的細路由）12

IP虛擬專網(wǎng)與傳統(tǒng)專線的差異IP虛擬專網(wǎng)產(chǎn)品內(nèi)容3

IP虛擬專網(wǎng)業(yè)務實施中的常見問題

IP虛擬專網(wǎng)的優(yōu)勢和特點中國電信IP虛擬專網(wǎng)業(yè)務是依托于中國電信CN2承載網(wǎng)，采用多協(xié)議標記交換（MPLS）方式，為客戶在多個節(jié)點間實現(xiàn)IP虛擬專網(wǎng)功能，提供安全的數(shù)據(jù)信息傳輸服務。中國電信客戶〔2008〕46號關于印發(fā)《中國電信“IP虛擬專網(wǎng)”業(yè)務管理辦法（V2.0）》的通知

IP虛擬專網(wǎng)的業(yè)務類型從是否將CPE設備維護配置工作交由中國電信完成角度，將業(yè)務類型分為“增值型”和“普通型”增值型基本VPN互聯(lián)中國電信提供“網(wǎng)絡管理專家服務”（平臺：NetCare）普通型基本VPN互聯(lián)網(wǎng)管專家服務內(nèi)容CTVIPNetCare服務功能專項服務客戶網(wǎng)絡管理和分析CPE設備租賃服務及自購設備故障現(xiàn)場服務客戶網(wǎng)絡故障處理和管理實時查看實時主動式的端到端監(jiān)控

網(wǎng)管專家服務組網(wǎng)客戶購買增值型業(yè)務時，需要將網(wǎng)管專家平臺作為一個特殊的站點（X）接入到VPN中去，但客戶不用申請該X站點

IP虛擬專網(wǎng)的QoS等級金銀銅時延、抖動、丟包率鉆石白金時延、抖動、丟包率時延、丟包率時延無業(yè)務等級賠付的QoS指標注：對于增值型業(yè)務，QoS指標承諾端到端（CE-CE）；對于普通型業(yè)務，QoS指標承諾網(wǎng)絡部分（PE-PE）對應的應用（建議）對時延和丟包率有較高要求的企業(yè)數(shù)據(jù)應用，如ERP、交互式消息等對時延有一定要求的日常的商務處理應用，如內(nèi)部服務器訪問、公司網(wǎng)站訪問等對QoS指標無特殊要求的普通應用，如Internethttp流量、Email對時延和/或抖動要求很高的應用，如高質量實時語音（VoIP），廣域數(shù)據(jù)備份等

對時延和/或抖動有較高要求的應用，如視頻會議等

IP虛擬專網(wǎng)的QoS等級實施要求單個站點可以只購買某一個QoS等級，也可以同時購買多個QoS等級當單站點購買兩個以上QoS等級時，客戶需要將其發(fā)送的數(shù)據(jù)包的IPPrecedence字段按右表進行標識當購買多個QoS等級時，各個等級間還可以存在一定的突發(fā)，規(guī)則為：

IP虛擬專網(wǎng)的QoS指標分解CEPEPECEMPLSABCCE-CE的QoS指標（時延/抖動/丟包率）＝A+B+C；其中，為簡化抖動指標，CE-CE指標＝PE-PE指標

IP虛擬專網(wǎng)的平均時延（非SLA）PE-PE以CN2時延矩陣為基準，各個等級在該表的基礎上分別疊加：鉆石等級：+5ms白金等級：+15ms金等級：+35ms銀等級：+50msCE-PE（單端）主要考慮串行化延時，采用600字節(jié)包長計算串行化

IP虛擬專網(wǎng)的平均抖動和丟包率抖動：PE-PE：丟包率：PE-PE：

IP虛擬專網(wǎng)的QoS指標——城域網(wǎng)影響若通過IP城域網(wǎng)接入城域網(wǎng)內(nèi)的指標（SR到ASBR）增加值

IP虛擬專網(wǎng)的站點可用率站點可用率：某站點能夠正常接入IP虛擬專網(wǎng)的時間占該站點服務總時間的百分比的月平均值。站點不可用定義為站點到VPN內(nèi)其它所有站點的連接中斷。其中，選擇增值型業(yè)務且由中國電信負責CE配置的情況，連接的端點應包含CE；其它情況，均不含CE

IP虛擬專網(wǎng)的平均故障修復時間平均故障修復時間（MTTR）：故障修復時長是指從中國電信主動發(fā)現(xiàn)故障或接到客戶申告故障時起到業(yè)務恢復為止的時長。注：所有修復時間只針對地級市，不含郊區(qū)/縣的情況B端業(yè)務時，CE為CT可管理B端業(yè)務時，CE為CT不可管理

IP虛擬專網(wǎng)的路由條目限制根源：二級標題路由表容量是路由器上的一個重要資源指標，CN2的PE路由器為VPN業(yè)務分配的路由總量（設計值）為30萬（部分地區(qū)已經(jīng)達到20萬以上）由于VPN業(yè)務中需要將不同VPN的不同站點的路由在各個涉及的PE間相互轉發(fā)，將極快地消耗掉路由表在B端國際業(yè)務中，境外運營商帶來的路由將大量占有中國電信網(wǎng)絡的路由表資源規(guī)則：中國電信網(wǎng)內(nèi)普通站點：默認允許客戶每個VPN端口發(fā)送出20條路由，超過部分需要另外收費中國電信與境外運營商處：默認允許客戶每個VPN端口發(fā)送出500條路由，超過部分需要另外收費上海廣州門檻：20CN2門檻：20境外運營商門檻：50012

IP虛擬專網(wǎng)與傳統(tǒng)專線的差異IP虛擬專網(wǎng)產(chǎn)品內(nèi)容3

IP虛擬專網(wǎng)業(yè)務實施中的常見問題

IP虛擬專網(wǎng)業(yè)務常見的接口類型

IP虛擬專網(wǎng)需要客戶提供的數(shù)據(jù)PE-CEWANIP地址（必須）：用于客戶站點的CE和運營商的PE實現(xiàn)直連的IP地址，一般采用私網(wǎng)地址，格式如：CE：/30PE：/30QoS等級/帶寬（必須）：客戶站點與具體QoS等級關聯(lián)的帶寬值，可以用‘絕對值’或‘百分比’方式體現(xiàn)，格式如：鉆石1M，金1M總帶寬2M，鉆石50%，金50%ASBR互聯(lián)IP地址（可能需要）：在國際VPN業(yè)務需要通過第三方運營商合作接入站點時，該地址的用途類似于PE-CEWANIP地址，一般采用私網(wǎng)地址，格式與之相同OptionA方式跨域互聯(lián)地址網(wǎng)段（可能需要）：通過IP城域網(wǎng)（如，上海）接入的CN2所需的IP地址，一般采用私網(wǎng)地址，格式如/30(需要兩對)

IP虛擬專網(wǎng)客戶如何選擇路由協(xié)議選擇靜態(tài)路由好處：CE路由器配置命令簡單，只需要將目的地網(wǎng)段分別指向直連的PE，甚至用默認路由即可不足：缺乏BGP路由協(xié)議那樣的多種屬性，難以實現(xiàn)靈活的路由控制，如雙接入情況下的主備和負載分擔適用于分支點等配置較低端路由器且無需靈活路由設置的情況選擇EBGP協(xié)議好處：可以進行靈活的路由控制，如雙接入情況下的主備和負載分擔不足：BGP的屬性較多，技術要求較高，需要有較強的BGP協(xié)議理解能力適用于中心點（特別是具有雙接入電路的站點）等需要靈活路由設置的情況

IP虛擬專網(wǎng)的Multi-VRF功能什么是Multi-VRF？在同一個接入電路上開通多個VPN每個VPN通過二層（如VLAN、PVC）進行隔離以以太網(wǎng)接入舉例說明一般的VPN客戶采用以太網(wǎng)接入時，CE是不需要配置VLAN的，即VLAN是配置在局端設備（路由器或交換機）上。但有個別客戶，出于其自身管理的需要，要求在同一條以太網(wǎng)接入電路上，通過多個VLAN劃分不同的VPN，如，VLAN100對應于其市場部門所在的VPN（如‘MarketingVPN’），VLAN200對應于其生產(chǎn)部門所在的VPN（如‘ManufactureVPN’）。VLAN100VLAN200CEPEVRF:‘MarketingVPNVRF:‘Man