虚拟化解决方案
网络虚拟化技术解决方案
1.背景介绍
行业的分布格局较为单一,属于典型“纵横”结构。“纵”指的是从行业总部到行业各省、市、县等区域分部的业务体系。“横”指的是在各省、市、县等区域内,行业各个分部之间的业务体系。行业网解决方案的组网结构与行业网结构相对应,也分为“纵、横”两部分。纵向网指的是连接行业总部网络与各省、市、县等区域网络的骨干网,横向网指的是连接各区域内业务点的城域网。行业网内存在多种业务,业务与业务之间需要互不干扰,才能保证各种业务的独立管理和服务质量。因此,在统一的行业网络上,需要将不同的业务进行逻辑隔离,达到“网络业务虚拟化”的目的,而BGP/MPLSVPN就是实现业务虚拟化的一种最佳方式。
BGP/MPLSVPN是在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IPVPN),可用来构造宽带的Intranet、Extranet,满足多种灵活的业务需求。采用MPLSVPN技术可以把现有的IP网络分解成逻辑上隔离的网络,这种逻辑上隔离的网络的应用可以是千变万化的:可以是用在解决行业骨干网/城域网互连、也可以时用来提供新的业务---如为IP电话业务专门开辟一个VPN、以此解决IP网络地址不足和QoS的问题,也可以为用MPLSVPN为IPv6提供开展业务的可能。
2.功能特点
网络及路由层次清晰
采用业界主流分层的分层结构设计,核心层可以专注于IP/MPLS的快速交换,汇聚层负责城域网业务的汇接,高速转发,层次清晰,分工明确。分层网络结构,路由设计更清晰,可以尽量避免核心区域的路由受到边缘链路震荡的影响。
网络结构充分考虑可靠性
汇聚层设备采用双归属等措施避免了单点故障,提高网络的可靠性。同时,核心、汇聚层设备均采用分布式体系结构、关键部件冗余的高可靠性设计,保证了设备系统的可靠性和可用性。
端到端QoS
基于DiffServer模型的QoS端到端部署,实现IPDSCP与MPLSEXP与之间的映射,保证了业务流端到端的服务质量。
扩展性强
独特的分层PE和VPE得引入,极大简化了网络的复杂性,降低了网络建设、维护成本,增强了网络的可扩展性。
易管理
H3C提供强大的网络设备管理软件MPLSVPManager,实现正常的网络管理功能外,在故障管理和配置管理上更加人性化,满足管理人员的实际需求。除此之外,通过图形化简单的操作实现对复杂VPN网络的轻松管理和资源调度。
安全
由于基于MPLS/BGP实现,报文在网络节点构成的MPLS域中采用标签转发的形式进行交换(LSP),因此具有同ATM/FR虚电路相同的安全级别;MPLSBGPVPN方案采用VRF实现VPN之间的路由隔离;通过MPLSLSP隧道将VPN