《企业专线解决方案白皮书》由会员分享，可在线阅读，更多相关《企业专线解决方案白皮书（20页珍藏版）》请在金锄头文库上搜索。
1、 企业专线解决方案白皮书企业专线解决方案白皮书 华为技术有限公司 Huawei Technologies Co., Ltd.企业专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有，侵权必究 i http:/ 目 录 目 录 1 企业专线介绍 . 1 2 华为企业专线解决方案. 2 2.1 点到点专线.2 2.1.1 可靠性.4 2.1.2 QoS.6 2.1.3 业务部署.9 2.1.4 业务保证.10 2.2 点到多点专线.12 2.3 多点到多点企业专线.13 2.3.1 可靠性.15 2.3.2 QoS.16 2.3.3 业务部署.16 2.3.4 业务保证.1
2、6 3 结束语. 17 附录A 参考资料 . 18 附录B 缩略语. 18 企业专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有，侵权必究 1企业专线解决方案白皮书企业专线解决方案白皮书 摘摘 要：要：企业专线是通过租用运营商的传输链路，完成企业上网及安全可靠互连的功能。本篇文档介绍了通过MPLS VPN技术，实现比传统企业专线具有更低成本、更容易扩展的企业专线解决方案，同时具有相同的可靠性、QoS、安全性以及可管理性。 关键词：关键词：企业专线 HQoS VLL/PW VPLS 1 企业专线介绍 企业专线客户是运营商最有价值用户， 在运营商市场中占有非常重要的地位
3、。 根据咨询机构Ovum的统计，全球专线业务增长迅速，2007年共720亿美元，09年770亿，2012年全球总空间约为790亿美元；其中ETH专线增长空间最大，从2006年98亿美金增加到2012年313亿美金，复合增长率CAGR高达21.3%。 图1 Ovum 企业专线的统计数据 传统的企业专线解决方案是企业租用各大运营商的骨干网，通过DDN/SDH/ATM/FR专线等方式构建企业的专用网络，价格昂贵，无法根据用户需求分配带宽，不能支持移动办公的方式，无法满足企业日益扩展的需要。 与传统的企业专线相比，企业Ethernet专线可以大幅度降低成本，提高投资回报，简化网络设计，容易扩展，可随意
4、与合作伙伴实现 Extranet，企业完全控制主动权，负责用户的身份查验、访问权限、安全性和网络变化管理等重要工作，同时支持更多新兴应用，如IPhttp:/ 企业专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有，侵权必究 2 http:/ 语音、IP传真等。 由于企业Ethernet专线的上述优点，将成为企业互连业务的主流，技术领先的运营商已经开始通过MPLS和VPLS架构提供企业互联。当企业客户需要新建或扩容企业专线，以及降低企业专线成本时，采用企业Ethernet专线已经成为企业客户的首选。 2 华为企业专线解决方案 根据网络拓扑划分，企业专线可以划分为：点到点
5、企业专线、点到多点企业专线、多点到多点企业专线。 对于企业用户，不仅有带宽的需求，还有服务质量保证SLA的需求，如业务开通时间、可用性、抖动、时延和丢包率等。以欧洲运营商BT为例，其与企业客户的SLA包括如下内容：对于业务交付时间指标，每延期交付一天，赔付一天的费用；对于网络可靠性指标，有从97.00%到99.999%的多个用户级别，高优先级用户承诺的故障响应时间和故障恢复时间短，达不到合同要求赔偿费用高；对于网络时延指标，欧洲地区 MUST be specified. Frame Delay, Frame Delay Variation and Frame Loss Ratio MUST b
6、e specified. 针对MEF6中的上述需求，利用VLL/PW技术，华为公司的点到点专线解决方案如下图所示： IP承载网 NPE NPE 大企业 大企业 中小企业 城域 以太网 中小企业 PW/VLL UPE UPE PE-AGG PE-AGG 城域 以太网 图2 点到点专线解决方案 对于大企业客户，数量较少，带宽需求大，SLA要求高。其业务实现较简单，企业出口直接接入核心承载网边缘路由器NPE， 一个用户对应一个物理端口或逻辑端口， 直接根据tag映射优先级进行调度；当用户独占物理端口时，报文的VLAN tag分配是独立的，还可以通过PWE3可以完全透传用户的多层Q报文。 中小企业客户
7、数量较多，位置分散，带宽需求较小，SLA相对较低。其业务实现较复杂，企业出口接入城域网边缘路由器UPE，通过QinQ接入核心承载网，承载网之间配置VLL/PW隧道；或者UPE之间配置VLL/PW隧道。 由于一个物理端口对应多个用户，只能根据报文中的VLAN Tag来识别不同的企业客户和业务，因此如何合理分配tag非常重要。分配VLAN tag通常有以下2种方式：仅根据业务分配 （S VLAN方式） ； 根据用户和业务分配 （S+C VLAN方式） ， 与S VLAN比较， S+C VLAN有下列优势：没有4K VLAN限制；可以基于HQoS做精细化带宽保证；收到攻击时，容易定http:/ 企业
8、专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有，侵权必究 4位攻击者。 目前城域以太网推荐采用S+C VLAN分配方式，DSLAM需要支持灵活QinQ，边缘NPE需要支持QinQ终结，处理过程如下图所示： 图3 S+C VLAN分配方式 2.1.1 可靠性 随着企业信息化的深入，网络对于企业运营越来越重要，如内部电话、会议、远程数据共享以及对外业务等，专线故障可能导致企业无法正常运营，因此，可靠性是企业与运营商签订SLA中的重要技术指标。 华为公司的可靠性保护方案是完善的层次化保护方案， 分为局部故障保护机制和端到端故障保护机制，可以同时共存，从而实现故障的多重保
9、护。 对于局部故障保护机制，故障在本地解决，其他非故障节点不感知。如P节点故障、P节点之间或P与PE链路故障等，通过TE隧道承载VLL/PW，利用TE FRR技术可以实现50ms的局部故障恢复。 与局部故障保护机制相比，端到端故障保护机制的配置比较少，容易部署。在运营商网络中， 华为公司采用TE Tunnel backup或TE Hot-standby LSP实现PE到PE端到端的快速故障保护。由于CE不能部署TE，当CE与PE相连的链路出现故障或PE出现故障时，上述方案就无法解决，华为公司采用独特的VLL FRR技术实现CE到CE端到端的快速故障保护。 http:/ 企业专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有，侵权必究 5根据运营商的组网、流量模型和可靠性等需求，灵活地叠加部署上述可靠性保障机制，通过配置不同保护机制的触发时间以实现层次化的保护方案，其保护倒换顺序依次是：TE FRR的优先级最高，端到端TE次之，VLL FRR最低。 VLL FRR只需在单点配置，不存在与其他友商的互通问题，其原理及配置过程如下：VLL FRR是当NPE之间发生故障时，NPE使用BFD技术快速检测该故障，然后通过AC侧的OAM机制向本地CE通告故障。对于对称组网，故障检测和传递后，由对称的PE-
