運營級MPLS VPN網(wǎng)絡的設計和管理.pdf

1、隨著IP技術的發(fā)展和網(wǎng)絡規(guī)模擴大，使很多傳統(tǒng)意義上的電信業(yè)務都轉向IP網(wǎng)絡承載。中國網(wǎng)通成功建設了國家寬帶IP網(wǎng)絡示范工程CNCnet，并成為國內第一家成功在IP網(wǎng)絡上提供運營級可管理的多協(xié)議標記交換虛擬專用網(wǎng)(MPLSVPN)業(yè)務的電信運營商。 MPLS作為一種新的交換技術，在數(shù)據(jù)網(wǎng)絡上提供了眾多的新特性，比如流量工程、快速重路由、提高設備轉發(fā)速度，它使用標記交換方式在一個開放的純包交換的IP網(wǎng)絡上模擬電路專線，讓用戶能夠輕松

2、的實現(xiàn)多點訪問，在運營商的設備上實現(xiàn)對電路的管理，MPLS正成為在IP網(wǎng)絡上開展VPN業(yè)務的最佳技術。 中國網(wǎng)通MPLSVPN業(yè)務依托在高速的IP骨干網(wǎng)基礎上，采用IPoverDWDM技術，骨干核心節(jié)點間互聯(lián)速率達到2.5G，使用MPLS技術搭建了一張覆蓋國內沿海發(fā)達城市的MPLSVPN業(yè)務網(wǎng)絡。在網(wǎng)絡設計上采取扁平化結構減少數(shù)據(jù)轉發(fā)跳數(shù)，并針對VPN對安全性的要求，優(yōu)化路由設計，部署了包括訪問列表、路由過濾等多項安全措施。

3、 在網(wǎng)絡上針對業(yè)務等級實施了IP服務質量策略，制定了互聯(lián)互通接口規(guī)范，保證不同運營商的服務等級可以映射，利用現(xiàn)有設備的隊列技術保證不同等級業(yè)務的帶寬。設計和開發(fā)VPN網(wǎng)絡管理系統(tǒng)，特別提供用戶訪問接口，使用戶能夠實時了解自己網(wǎng)絡的運行狀況，提高了服務響應能力。并針對VPN用戶的不同需求開發(fā)應用模版，實現(xiàn)將傳統(tǒng)VPN業(yè)務遷移到MPLSVPN中，并在此基礎上提供更多的增值服務。 論文通過對以上成果和經(jīng)驗的總結提煉，建立一套建設和