華為城域網方案

1、主題：華為IP城域網MPLS解決方案作者:qiangda_99(俺是菜鳥王)2002112918:04:01:0:0[回復][打包][轉貼]一、概述綜合分析市場需求和技術發(fā)展趨勢，華為公司在網絡操作系統(tǒng)VRP和相關網絡產品的基礎上推出了MPLSVPN，包括MPLSBGPVPN、KompellaMPLSL2VPN方案，為用戶提供商用的MPLSVPN業(yè)務。如圖1所示，華為MPLSVPN采用城域網核心層設備做為P設備，采用城域網匯聚層設備做為

2、PE設備，用戶CE設備通過城域網接入層接入PE，全面實現MPLSVPN業(yè)務的運營。圖1華為IP城域網MPLS解決方案（點擊放大）對于MPLSBGPVPN組網方式而言，由于CE、PE設備之間不能間隔其他三層設備，因此，在IP城域網組網時必須注意：對于通過L2L3接入PE的LAN用戶，可通過VLAN透傳將CE的數據流終結到PE設備；對于采用路由器L2建設的城域網，可通過GRE策略路由的方式將VPN用戶接入PE設備；對于使用綜合方式接入的用戶

3、，可在PE設備終結PVC來實現VPN業(yè)務。通過MPLSVPN技術，華為IP城域網方案可以提供企業(yè)內部互連（Intra）、外部互連（Extra）、Inter訪問、跨AS域支持、網管和記費等服務。二、企業(yè)內部互連與外部互連實現企業(yè)內部跨區(qū)域互連或企業(yè)間跨區(qū)域互連是MPLSVPN的主要應用之一，根據企業(yè)用戶的實際業(yè)務需求，可以通過VRF中Target屬性（Impt、Expt）的靈活配置來實現?！銎髽I(yè)跨區(qū)域內部互連需求許多跨區(qū)域的大中型企業(yè)，希

4、望將分布在各地區(qū)的子公司通過網絡連接起來，圖2和圖3是華為提出的兩種典型的實■企業(yè)間互連需求許多企業(yè)為了方便與供應商、客戶或合作伙伴進行聯(lián)系，往往采用跨企業(yè)的網絡實現互連，這就是所謂的Extra。如果企業(yè)之間準許實現完全互訪，則通過簡單地配置Target屬性即可實現，但實際上大多數企業(yè)更傾向于企業(yè)間的受限訪問方案。例如，企業(yè)希望合作企業(yè)只能訪問到某些相關的數據庫，圖4所示的HUBSPOKE方案可以實現這種需求。圖4HUBSPOKE方案（

5、點擊放大）在圖4中，兩個SPOKE分別對應兩個企業(yè)的Site。為了實現受限互通的目的，首先將兩個Site中的路由通過IN接口導入CE設備的路由器中，CE設備采用策略路由等路由過濾機制，當然也可以在SPOKE處首先進行路由出過濾，然后從OUT出口將過濾后的路由發(fā)布到SPOKE上，實現企業(yè)之間的受限訪問。三、Inter訪問Inter訪問是MPLS服務提供商為企業(yè)用戶提供的重要業(yè)務，華為在綜合考慮地址重疊、訪問控制和安全因素等基礎上，提供以下