2、S8016二层VPN结构
对于点到点VLL虚拟专线业务模式，S8016采用VLAN或者端口连接VPN用户CE设备，并在两个CE之间建立一对一虚拟连接，这与传统的ATM/FR专线方式相同 。图2为S8016 VLL业务的实现方式，该结构具有下述特点：
点到点拓朴结构；;
虚拟专线方式；
服务提供商的PE设备用连接ID来标识和配置每条虚连接；;
用户CE设备完成VPN内部选路，并将数据报文发送到不同的接口和子接口；
支持多种链路类型应用，如POS、Ethernet、Ethernet VLAN等 。
图2 VLL业务示意图
对于多点到多点的VPLS 业务模式，服务提供商的MPLS核心网络对用户来说如同一个巨大的虚拟交换机，用户可在同一个VLAN接口上配置多条与对端的虚拟连接，同时可将本地的两个CE配置在相同的VLAN下实现互通 。图3为S8016 VPLS 业务的实现方式，该结构具有下述特点：
多点到多点拓扑结构；;
具备源MAC地址学习功能；;
提供基于VLANMAC二层转发和二层隧道广播功能；;
提供广播环路避免机制；;
仅支持Ethernet、Ethernet VLAN用户链路类型 。
图3 VPLS业务示意图
S8016提供扩展LDP（Cisco）和MP-BGP方式（Juniper）实现内层标签通告 。
扩展LDP方式
没有VPN概念，通过配置和连接ID构成用户链路的对应关系；;
PE设备之间采用下游主动分配标签方式通告内层标签；;
利用LDP远程会话直接通告内层标签，使特定的VC FEC Type = 128标识二层VPN消息 。
MP-BGP方式;
具备VPN概念，VPN内部的CE利用唯一的CE ID标识；;
MP-BGP协议在PE设备（BGP对等体）之间通告连续的内层标签块；;
具备专用的二层VPN地址族和二层VPN子地址族定义；;
只需要配置BGP对等体，VPN用户自动发现，利用RT区分VPN 。
3、二层VPN规格;
支持512个用户CE接口；;
每个接口最大支持建立128条虚连接（VPLS）；
系统最大连接数2K；
转发速率：全线速；
转发时延<50us，时延抖动<5us 。
推荐阅读
- 组播在MPLS VPN网络中的实现
- 移动MPLS及其关键技术
- 安全高智商：华为3Com Quidway S2100-EI
- 内嵌MPLS的多业务传送平台
- IP高速骨干网络交换标准----MPLS
- 华为Quidway S8016骨干交换机在银行中的应用
- Quidway? S5000系列全千兆智能以太网交换机
- Quidway? S3900系列智能弹性交换机
- Quidway? S5600系列全千兆智能弹性交换机
- Quidway? S5516 千兆智能三层交换机