《企业专线解决方案白皮书》由会员分享,可在线阅读,更多相关《企业专线解决方案白皮书(20页珍藏版)》请在金锄头文库上搜索。
1、 企业专线解决方案白皮书企业专线解决方案白皮书 华为技术有限公司 Huawei Technologies Co., Ltd.企业专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有,侵权必究 i http:/ 目 录 目 录 1 企业专线介绍 . 1 2 华为企业专线解决方案. 2 2.1 点到点专线.2 2.1.1 可靠性.4 2.1.2 QoS.6 2.1.3 业务部署.9 2.1.4 业务保证.10 2.2 点到多点专线.12 2.3 多点到多点企业专线.13 2.3.1 可靠性.15 2.3.2 QoS.16 2.3.3 业务部署.16 2.3.4 业务保证.1
2、6 3 结束语. 17 附录A 参考资料 . 18 附录B 缩略语. 18 企业专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有,侵权必究 1企业专线解决方案白皮书企业专线解决方案白皮书 摘摘 要:要:企业专线是通过租用运营商的传输链路,完成企业上网及安全可靠互连的功能。本篇文档介绍了通过MPLS VPN技术,实现比传统企业专线具有更低成本、更容易扩展的企业专线解决方案,同时具有相同的可靠性、QoS、安全性以及可管理性。 关键词:关键词:企业专线 HQoS VLL/PW VPLS 1 企业专线介绍 企业专线客户是运营商最有价值用户, 在运营商市场中占有非常重要的地位
3、。 根据咨询机构Ovum的统计,全球专线业务增长迅速,2007年共720亿美元,09年770亿,2012年全球总空间约为790亿美元;其中ETH专线增长空间最大,从2006年98亿美金增加到2012年313亿美金,复合增长率CAGR高达21.3%。 图1 Ovum 企业专线的统计数据 传统的企业专线解决方案是企业租用各大运营商的骨干网,通过DDN/SDH/ATM/FR专线等方式构建企业的专用网络,价格昂贵,无法根据用户需求分配带宽,不能支持移动办公的方式,无法满足企业日益扩展的需要。 与传统的企业专线相比,企业Ethernet专线可以大幅度降低成本,提高投资回报,简化网络设计,容易扩展,可随意
4、与合作伙伴实现 Extranet,企业完全控制主动权,负责用户的身份查验、访问权限、安全性和网络变化管理等重要工作,同时支持更多新兴应用,如IPhttp:/ 企业专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有,侵权必究 2 http:/ 语音、IP传真等。 由于企业Ethernet专线的上述优点,将成为企业互连业务的主流,技术领先的运营商已经开始通过MPLS和VPLS架构提供企业互联。当企业客户需要新建或扩容企业专线,以及降低企业专线成本时,采用企业Ethernet专线已经成为企业客户的首选。 2 华为企业专线解决方案 根据网络拓扑划分,企业专线可以划分为:点到点
5、企业专线、点到多点企业专线、多点到多点企业专线。 对于企业用户,不仅有带宽的需求,还有服务质量保证SLA的需求,如业务开通时间、可用性、抖动、时延和丢包率等。以欧洲运营商BT为例,其与企业客户的SLA包括如下内容:对于业务交付时间指标,每延期交付一天,赔付一天的费用;对于网络可靠性指标,有从97.00%到99.999%的多个用户级别,高优先级用户承诺的故障响应时间和故障恢复时间短,达不到合同要求赔偿费用高;对于网络时延指标,欧洲地区 MUST be specified. Frame Delay, Frame Delay Variation and Frame Loss Ratio MUST b
6、e specified. 针对MEF6中的上述需求,利用VLL/PW技术,华为公司的点到点专线解决方案如下图所示: IP承载网 NPE NPE 大企业 大企业 中小企业 城域 以太网 中小企业 PW/VLL UPE UPE PE-AGG PE-AGG 城域 以太网 图2 点到点专线解决方案 对于大企业客户,数量较少,带宽需求大,SLA要求高。其业务实现较简单,企业出口直接接入核心承载网边缘路由器NPE, 一个用户对应一个物理端口或逻辑端口, 直接根据tag映射优先级进行调度;当用户独占物理端口时,报文的VLAN tag分配是独立的,还可以通过PWE3可以完全透传用户的多层Q报文。 中小企业客户
7、数量较多,位置分散,带宽需求较小,SLA相对较低。其业务实现较复杂,企业出口接入城域网边缘路由器UPE,通过QinQ接入核心承载网,承载网之间配置VLL/PW隧道;或者UPE之间配置VLL/PW隧道。 由于一个物理端口对应多个用户,只能根据报文中的VLAN Tag来识别不同的企业客户和业务,因此如何合理分配tag非常重要。分配VLAN tag通常有以下2种方式:仅根据业务分配 (S VLAN方式) ; 根据用户和业务分配 (S+C VLAN方式) , 与S VLAN比较, S+C VLAN有下列优势:没有4K VLAN限制;可以基于HQoS做精细化带宽保证;收到攻击时,容易定http:/ 企业
8、专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有,侵权必究 4位攻击者。 目前城域以太网推荐采用S+C VLAN分配方式,DSLAM需要支持灵活QinQ,边缘NPE需要支持QinQ终结,处理过程如下图所示: 图3 S+C VLAN分配方式 2.1.1 可靠性 随着企业信息化的深入,网络对于企业运营越来越重要,如内部电话、会议、远程数据共享以及对外业务等,专线故障可能导致企业无法正常运营,因此,可靠性是企业与运营商签订SLA中的重要技术指标。 华为公司的可靠性保护方案是完善的层次化保护方案, 分为局部故障保护机制和端到端故障保护机制,可以同时共存,从而实现故障的多重保
9、护。 对于局部故障保护机制,故障在本地解决,其他非故障节点不感知。如P节点故障、P节点之间或P与PE链路故障等,通过TE隧道承载VLL/PW,利用TE FRR技术可以实现50ms的局部故障恢复。 与局部故障保护机制相比,端到端故障保护机制的配置比较少,容易部署。在运营商网络中, 华为公司采用TE Tunnel backup或TE Hot-standby LSP实现PE到PE端到端的快速故障保护。由于CE不能部署TE,当CE与PE相连的链路出现故障或PE出现故障时,上述方案就无法解决,华为公司采用独特的VLL FRR技术实现CE到CE端到端的快速故障保护。 http:/ 企业专线解决方案白皮书 Copyright 2008 华为技术有限公司 版权所有,侵权必究 5根据运营商的组网、流量模型和可靠性等需求,灵活地叠加部署上述可靠性保障机制,通过配置不同保护机制的触发时间以实现层次化的保护方案,其保护倒换顺序依次是:TE FRR的优先级最高,端到端TE次之,VLL FRR最低。 VLL FRR只需在单点配置,不存在与其他友商的互通问题,其原理及配置过程如下:VLL FRR是当NPE之间发生故障时,NPE使用BFD技术快速检测该故障,然后通过AC侧的OAM机制向本地CE通告故障。对于对称组网,故障检测和传递后,由对称的PE-