《MPLSBGPVPN技术方案模板（天选打工人）.docx》由会员分享，可在线阅读，更多相关《MPLSBGPVPN技术方案模板（天选打工人）.docx（27页珍藏版）》请在金锄头文库上搜索。
1、MPLS BGP VPN 技术方案模板华为技术有限公司2003年2月目 录前言1第1章 概述21.1 MPLS VPN简介21.2 网络概述3第2章 原有网络分析42.1 信息采集42.1.1 网络信息42.1.2 用户需求42.2 组网分析42.3 综述6第3章 MPLS-VPN解决方案83.1 组网83.2 IP地址规划93.2.1 PE的管理地址（Loopback地址）103.2.2 S3526/S3026的管理地址113.2.3 PE-PE的互连地址123.2.4 PE-CE的互连地址（计费）133.2.5 PE-CE的互连地址（OA）143.2.6 PE-CE的互连地址（168）14
2、3.2.7 PE-CE的互连地址（网管）153.3 路由协议153.3.1 BGP协议规划163.3.2 IGP协议规划163.3.3 静态路由规划173.4 MPLS VPN 规划173.4.1 VRF规则173.4.2 RD规则173.4.3 Route-Target规则173.5 设备命名和描述规则183.5.1 设备命名规则183.5.2 接口描述命名规则183.6 网络的备份和流量分担193.6.1网络的备份193.6.2 流量的分担193.7 网络的管理193.8 网络的安全21第4章 设备配置224.1 硬件配置清单224.2 软件配置清单22第5章 测试和验收24iiiMPLS
3、-VPN解决方案技术建议书前言本方案模板的目的，是给MPLS VPN技术方案的制定提供一个模板，作为一个借鉴，一个引导，分章节论述制定一个MPLS VPN技术方案需要考虑的各个方面。由于MPLS VPN技术方案和业务联系紧密，为了更好的对方案的各部分作充分的阐述，本文用了一个实际方案作为例子，在每章节说明的后面，就是具体方案的描述，描述的内容可以作为制定其他MPL VPN方案的参考，但具体的细节还需根据实际网络的情况作相应的调整。第1章 概述& 说明：该章主要介绍MPLS VPN技术和网络的概况，给人以整体的印象，作为技术方案的开篇，引申出后续的方案的细节。 1.1 MPLS VPN简介& 说
4、明：该节主要用简洁、易懂的文字，对技术方案所依托的MPLS VPN技术作简单介绍。随着社会的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况也使传统企业网络的功能缺陷越来越凸现：传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是用户对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。 在这样的背景下，基于MPLS技术平台实现的MPLS VPN，以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。MPLS是多协议标签交换协议的简称。MPLS VPN网络中，
5、有三种设备：CE、PE和P路由器，CE是用户直接与服务提供商相连的边缘设备，可以是路由器、交换机或者终端；PE是骨干网中的边缘设备，它直接与用户的CE相连；P 路由器是骨干网中不与CE直接相连的设备。P 路由器并也不知道有VPN的存在，仅仅负责骨干网内部的数据传输，但其必须能够支持MPLS协议，并使能该协议；PE位于服务提供商网络的边缘，所有的VPN的构建、连接和管理工作都是在PE上进行的。采用MPLS VPN技术可以把物理上单一的IP网络分解成逻辑上隔离的网络，并且每个VPN单独构成一个独立的地址空间，即VPN之间可以重用地址，在分配地址时不必考虑是否会与其他的VPN发生冲突，只需要考虑在本
6、VPN之内不冲突即可，这样可以解决IP网络地址不足的问题，也方便网络的扩展和变更。MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务，用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。为了实现MPLS VPN功能，除了新建网络之外，更多的需求是在已有的传统IP网络上实现MPLS VPN的功能。这样，既保护了原有网络投资，又适应了企业用户的新的需求，实现业务的增值。本次工程就是在已有网络上进行改造，实现MPLS VPN功能。1.2 网络概述& 说明：该节简单的介绍网络的概况，业务运行的情况，以及存在的问题，然后描述采用MPLS VPN实现用户
7、需求的优点。J省原有三个业务网络：运营、计费和网管，这三种业务在地市和省之间的广域网的范围内，物理设备和运行的路由协议都是相互分离的，这样给全网的统一管理和维护带来了相当的不便，并且某些旧有的设备和广域网带宽已经不能满足当前的业务发展的需求，因此有必要建设一个统一的、高效的、可运营、可维护的数据网络。在原有网络中，每个地市的运营、计费和网管共用一个或两个B网段。运营和计费的上行到省公司的路由设备共用或者分别在两台出口路由器上；网管是单独的出口路由器。在各地市间的骨干网络上，运营网配置的是静态路由；计费网络运行的是EIGRP动态路由协议；网管网络运行的是OSPF协议，本地网的OSPF与计费的EI
8、GRP 之间没有相互引入，本地网的OSPF 也没有引入静态路由。本次DCN工程采用MPLS VPN的方案，在同一物理拓扑的基础上，MPLS VPN能够按照用户需求实现多种业务的隔离，并且管理和控制VPN的业务，只是在数据上作相应的配置，物理设备和链路都不用作改动，这样为各种VPN业务的管理和维护提供了很大的方便，所以MPLS VPN具有很好的业务扩展性。第2章 原有网络分析& 说明：实施MPLS VPN的前提，就是对原有网络进行全面准确的调研和分析，收集实际运行的网络信息。然后在此基础上给出网络的建设建议 。2.1 信息采集& 说明：该节对客户原有网络信息和用户的需求进行采集，作为方案规划和实
9、施的基础。2.1.1 网络信息在实际工程中，需要采集的网络信息包括：组网图、数据配置、IP网段规划、业务流向、路由协议、业务间互访和隔离的需求等。（详细的信息这里省略，可以根据实际情况，写在技术方案中或者作为技术方案的附件附后。）2.1.2 用户需求在J省全省范围内，目前主要有网管、计费、OA、168业务。基本原则是：各业务之间是隔离的；每种业务在全省各地市之间是能够互相访问的；省公司的各种业务还有访问国家骨干的需求。特别的：省公司的网管业务能够访问其他地市的各种业务。2.2 组网分析& 说明：用户的原有网络结构一般会有两种：一种是将所有的业务承载在一个网络上，通过GRE、IPSEC等技术建立
10、隧道来隔离不同的业务，或者根本不作隔离；另一种是对于每种业务单独建设一个网络；如在运营商的DCN网络中，为计费，运营，网管各建一个网络。 对第一种情况，附一个总的组网图即可；而对第二种需要对每种业务附一个组网图，再对原有网络的整体情况，用途，所承载的业务类型分别进行分析。本方案就是第二种情况。下面对J省的运营和网管组网进行分析：原运营网络组网分析1、设备：各地设备的型号比较统一，Cisco的72或者75系列的路由器，部分路由器能提供空闲的以太网口，能够支持BGP ，不能提供空闲以太网口的路由器需要支持802.1Q，如果不支持，可以通过升级软件版本解决该问题。2、链路：广域网链路是E1线路，带宽
11、为2M。3、路由协议：骨干网络运行的是静态路由，A市路由器Cisco75为省中心，上面配置指向分配给各地市和省公司路由器的精确的C网段（或更明细）的静态路由，下一跳指向相应的路由器的下一跳，而在各地市路由器上配置指向省公司的精确的C网段（或更明细）的静态路由，下一跳指向Cisco 75。4、业务的流向：纵向流，即各地市与省局之间的数据交互。原网管网络组网分析1、 设备：由于省公司的NetBuilder 的端口不够了，另外配置了两台Cisco 2621路由器，分别接入E市、C市和B市网管1，省公司的这三台路由器再通过Lanswitch 4003连通，然后通过NetBuilder 作为统一的出口。
12、2、链路：广域网链路是E1线路，带宽为2M，特殊的，C市作了链路捆绑。综合多方面考虑，并针对网络的实际情况，我们建议采用方案3。3、路由协议：原网管网的骨干网络运行的是OSPF协议，AREA为0，在各地市的本地网络，有些是静态路由，有些也运行OSPF ，AREA 不为0，但没有聚合区域间路由。这里我们建议各地市向Area 0发布路由的时候进行聚合，聚合成本地网管正在使用的几个C网段（也不应该聚合成包含计费、运营的B网段），利于管理和控制。4、业务流向：主要以纵向流为主，即各地市与省局之间的数据交互。2.3 综述& 说明：该节根据客户网络结构以及采集的数据对网络现状和问题进行分析，得出结论。并提
13、出我们的解决方案。对于每种业务单独建立一个网络这种情况，存在以下弊病：由于是每种业务都建立一个网络，网络设备的重复投入，而且在新上一种业务的时候都要新建一套网络，工程量比较大。而且如果存在某些设备是多个业务共用的设备时，业务间的隔离和互访实现起来也不方便。对于将各个业务使用同一个网络这种情况，存在以下弊病：各个业务使用同一个网络，如果各个业务之间不进行隔离，那么存在安全隐患，如果使用GRE、IPSEC等隧道技术来进行隔离的话，由于这些隧道技术都是点对点的，因此节点比较多的时候，要配置较多的隧道，在新增一个点的时候，需要修改所有配置了隧道的路由器的配置。而MPLS VPN方案能很好的实现用户的需
14、求，提升网络的性能，满足用户业务扩展和易于管理的要求。由于所有的VPN数据只是在PE上作相应的配置，控制也是在PE上实现的，所以对原有网络的影响很小，这样能最大限度的减小对原来的各种业务的影响。增加了PE设备以后，每个地市的CE设备就通过本地的PE设备与省公司或者其他地市相连了，而原有的网络作为DCN网络的备份网络，当DCN网络出现问题时，可以切换到旧有网络上，保证业务的正常运行。要做到各地市的VPN 业务的分离，每种VPN 业务必须采用独立的逻辑端口与PE设备相连，端口上向PE发布的也是本业务所占用的网段，而不应该是本地所有VPN业务的总的B网段。针对实际的情况，我们采用业务逐步分离的方案。
15、如果某些地市能做到业务网段的分离，就为每个VPN业务提供独立的逻辑端口，并只发布本业务的网段，采用N个业务N个VPN的方案；其他地市短期内还做不到业务网段的分离，那么就采用暂时只有一个VPN的方案，当这些地市的网段做到分离的时候，再将这些地市调整成多个VPN就可以了。这样，网段分离的地市能够做到业务分离，而暂时不能分离的地市只是本地业务不能分离，不会影响到其他的城市。 第3章 MPLS-VPN解决方案& 说明：该章针对客户的现状和需求，提出具体的MPLS VPN解决方案，包括组网图、IP地址规划、路由协议等技术细节，作为工程实施的依据。3.1 组网& 说明：该节附具体解决方案的系统组网图，即采用MPLS VPN 方案的网络结构图。并对网络设计的方针、规划、思路做出详细的分析。MPLS-VPN并不要求网络结构上有什么特殊之处，传统的树形结构、网状结构、单星型结构、双星形结构都可以满足要求。如果是旧网改造，只需要对原有网上设备进行升级，使之支持LDP，配合新增的PE设备即可组成MPLS
