云南龙网

  1. 首页 > 云知道 > >

能提供VPN业务的光以太网

云知道

【能提供VPN业务的光以太网】
光以太网提供的VPN是一种属于第2层的VPN ， 采用以太网作为链路层传输协议 ， 通过MPLS标签交换建立VPN隧道 ， 传输VPN业务 。由于VPN业务是建立在以太网环境下 ， 所以又称之为VPE 。由于利用以太网的任意到任意动态结构 ， 所以可以在城域网中支持更多数量的VPN用户 。
目前 ， 国内主要的运营商都熟悉到了VPE的重要性 ， 他们已经着手进行技术评估并积极开展试验 。比如中国网通前一阶段进行了多个厂商VPE设备的测试 ， 北电网络的相关设备OM8000和OM1200参与测试 ， 并通过所参加的所有测试项目 ， 得到用户的认可 。
1、北电网络光以太网解决方案
北电网络光以太网解决方案以现有的IETF草案为基础 ， 在运营商级网络上支持多节点到多节点业务 ， 适用于城域网和广域网网络环境 。
1.1以太网业务网络
以太网业务网络是运营商网络的一部分 ， 它把城域中的用户站点连接到城域核心网络 。以太网业务网络可以是一个共享环境的以太网 ， 也可以是直连的以太链路；或者是一系列的光传输网络 ， 其中包括：裸光纤以太网 ， RPR的以太网 ， 以及DWDM以太网 。
北电网络推出被称为以太网业务的模块OM1200构成以太网业务网络 。以太网业务模块位于网络的边缘或用户端 ， 提供了连接用户的简单以太网接口 。它可以连接到运营商网管中心的以太网交换机上 ， 组成裸光纤以太网结构 ， 或者通过RPR网络来汇聚来自用户端的网络业务 。
以太网UNI的一项重要功能就是安全地隔离不同用户的业务 ， 以保证整个共享以太网基础设施上的数据保密性 。以前的以太网会在用户的数据包中添加一个识别用户VLAN的标识 ， 来隔离不同用户的业务 。但VLANTag这种方法存在两种缺陷 。首先 ， 由于各企业用户有可能使用同样的VLAN标记 ， 所以运营商需要统一对用户的VLAN标记进行治理和规划 ， 增加了运营商的治理负担 。其次 ， VLAN标记在技术上被限制 ， 最多支持4096个用户VLAN 。尽管对于大多数企业来说 ， 4096个VLAN已经足够了 ， 但是却无法满足拥有成千上万企业用户的运营商的需求 。
以太网业务模块的以太网UNI实现对用户业务的封装 ， 安全地把一个用户的数据与另一个用户的数据相隔离 ， 这样 ， 就可以在一个以太网业务网络中支持成千上万个的不同VPE 。而且 ， 以太网业务模块还通过独特的自动发现功能 ， 主动地查找网络中其他以太网业务模块并与它们直接通信 ， 这样就消除了设置的复杂性 。自动设置功能使运营商无需对VPN中的每条连接进行专门的设置 ， 极大地缩短了设置时间 ， 并可以迅速、简便地添加新的VPN用户节点网络 。这种简单端点设置功能可大大减少运营商的治理费用 ， 是其他厂商同类解决方案所缺少的 。
1.2与核心网络中MPLS技术的融合
北电网络的光以太网解决方案还包括在网络核心层中对第2层多协议标记交换功能的使用 。MPLS技术可以为运营商的网络带来了显著的效益 。
与目前的ATM和帧中继网络一样 ， MPLS提供VPN业务 ， 需要在网络主要设备之间建立虚拟的全网状LSP 。在网络中添加新设备时 ， 必须设置从该设备到VPN中所有其他设备的LSP 。随着网络的扩展 ， 要进行设置的设备数量也会成指数级增长 。
北电网络提出了一种独创的解决方案 ， 叫做“运营商逻辑边缘设备” ， 可以缓解MPLS网络扩展所面临的难题 。
如上所述 ， 以太网业务模块OM1200作为用户分界点 ， 并维护最终用户的信息和SLA参数 。业务交换机OM8000作为以太网业务网络和MPLS核心网络之间的网关 ， 汇聚多个以太网业务模块发出的具体用户信息并把信息映射到一条MPLS标记交换路径 ， 以便在整个网络中传输 。“逻辑PE”可以把MPLS网络的的交换和处理限制在少数几个业务交换机上 ， 极大地减少了网络中标记交换路径的数目 ， 并缓解了扩展MPLS所面临的难题 。而且 ， 因为“逻辑PE”模型把费用高昂的功能集中到了少量的MPLS核心设备上 ， 所以可以降低运营商的投资成本 。

推荐阅读


上一篇：母羊怀孕初期要这样管理

下一篇：微信里怎么把聊天记录合并成一条