中國(guó)電信IP虛擬專網(wǎng)培訓(xùn)

中國(guó)電信政企客戶事業(yè)部

基于CN2的IP虛擬專網(wǎng)業(yè)務(wù)12

IP虛擬專網(wǎng)與傳統(tǒng)專線的差異IP虛擬專網(wǎng)產(chǎn)品內(nèi)容3

IP虛擬專網(wǎng)業(yè)務(wù)實(shí)施中的常見(jiàn)問(wèn)題

IP虛擬專網(wǎng)組網(wǎng)示意CE（CustomEdge）用戶Site中直接與服務(wù)提供商相連的邊緣設(shè)備，一般是路由器，該設(shè)備不需要支持MPLS協(xié)議PE（ProviderEdge）骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的CE相連P路由器（ProviderRouter）骨干網(wǎng)中不與CE直接相連的設(shè)備MPLSCOREPEPPEPPEPECECECEMP-iBGPSessionVPNAVPNAVPNBVPNBCE

IP虛擬專網(wǎng)的優(yōu)勢(shì)和特點(diǎn)

IP虛擬專網(wǎng)的應(yīng)用場(chǎng)景：基礎(chǔ)組網(wǎng)描述客戶需要組建其廣域網(wǎng)，連接不同地點(diǎn)的分支機(jī)構(gòu)，且客戶不希望租用大量的長(zhǎng)途專線來(lái)建立節(jié)點(diǎn)間的連接。北京上海MPLSVPN廣州本地電路本地電路本地電路北京上海廣州長(zhǎng)途專線長(zhǎng)途專線VS.

IP虛擬專網(wǎng)應(yīng)用場(chǎng)景：國(guó)際網(wǎng)絡(luò)落地描述對(duì)于多數(shù)跨國(guó)企業(yè)來(lái)說(shuō)，其全球廣域網(wǎng)通常利用MPLSVPN組建，其中國(guó)區(qū)的各個(gè)分支需要接入到全球的大網(wǎng)中去。如果利用傳統(tǒng)的專線（如ATM、SDH）匯集到中國(guó)的總部，再由該總部接入全球網(wǎng)絡(luò)，存在單點(diǎn)故障的可能。北京上海國(guó)際MPLSVPN廣州跨國(guó)電路長(zhǎng)途專線長(zhǎng)途專線北京上海國(guó)際MPLSVPN廣州跨國(guó)電路本地電路單點(diǎn)故障CTMPLSVPN本地電路本地電路VS.

IP虛擬專網(wǎng)的應(yīng)用場(chǎng)景：增加節(jié)點(diǎn)描述由于VPN只要求每個(gè)站點(diǎn)通過(guò)物理連接接入就近的VPN承載網(wǎng)即可，故增刪節(jié)點(diǎn)只需要對(duì)單站點(diǎn)進(jìn)行VPN接入電路的開(kāi)通或關(guān)閉，并在VPN網(wǎng)絡(luò)設(shè)備（PE）上進(jìn)行相關(guān)的數(shù)據(jù)改動(dòng)而傳統(tǒng)專線方式下，節(jié)點(diǎn)的增刪必須涉及一對(duì)或多對(duì)電路的開(kāi)通或關(guān)閉北京上海廣州天津（新增）新增電路北京上海廣州本地電路MPLSVPN本地電路本地電路邏輯連接天津（新增）VS.

IP虛擬專網(wǎng)的應(yīng)用場(chǎng)景：接入多樣性描述傳統(tǒng)專線方式下，連接兩端的接口類(lèi)型和速率必須一致，通常客戶網(wǎng)絡(luò)各個(gè)站點(diǎn)的路由器配置的是同樣的接口（根據(jù)專線電路類(lèi)型選定）VPN方式下，客戶各站點(diǎn)路由器的接口只取決于該站點(diǎn)的接入電路的類(lèi)型，各個(gè)站點(diǎn)之間不需要保持一致北京上海廣州2MSDHVS.2MSDH2MSDHV35V35V35CPOSV35北京上海廣州4MLAN2MHDSL2MSDHEthernetV35EthernetV35MPLSVPN

IP虛擬專網(wǎng)對(duì)客戶的要求客戶CE設(shè)備要求需要配備相應(yīng)的上聯(lián)接口，其中，若需要通過(guò)雙電路接入PE，則至少需要兩個(gè)上聯(lián)接口需支持IP路由協(xié)議和IP數(shù)據(jù)轉(zhuǎn)發(fā)能力若選擇EBGP協(xié)議與PE互聯(lián)，CE路由器需要支持BGP協(xié)議若站點(diǎn)所購(gòu)的VPN等級(jí)多于一個(gè)，需要具備進(jìn)行IPPrecedence標(biāo)記的能力建議采用CiscoISR或華為AR系列路由器客戶網(wǎng)絡(luò)規(guī)劃要求需準(zhǔn)確預(yù)測(cè)不同應(yīng)用所需的帶寬及其優(yōu)先順序需對(duì)內(nèi)部IP地址和互聯(lián)IP地址進(jìn)行合理規(guī)劃建議對(duì)內(nèi)部IP地址（網(wǎng)段）進(jìn)行聚類(lèi)（避免不必要的細(xì)路由）12

IP虛擬專網(wǎng)與傳統(tǒng)專線的差異IP虛擬專網(wǎng)產(chǎn)品內(nèi)容3

IP虛擬專網(wǎng)業(yè)務(wù)實(shí)施中的常見(jiàn)問(wèn)題

IP虛擬專網(wǎng)的優(yōu)勢(shì)和特點(diǎn)中國(guó)電信IP虛擬專網(wǎng)業(yè)務(wù)是依托于中國(guó)電信CN2承載網(wǎng)，采用多協(xié)議標(biāo)記交換（MPLS）方式，為客戶在多個(gè)節(jié)點(diǎn)間實(shí)現(xiàn)IP虛擬專網(wǎng)功能，提供安全的數(shù)據(jù)信息傳輸服務(wù)。中國(guó)電信客戶〔2008〕46號(hào)關(guān)于印發(fā)《中國(guó)電信“IP虛擬專網(wǎng)”業(yè)務(wù)管理辦法（V2.0）》的通知

IP虛擬專網(wǎng)的業(yè)務(wù)類(lèi)型從是否將CPE設(shè)備維護(hù)配置工作交由中國(guó)電信完成角度，將業(yè)務(wù)類(lèi)型分為“增值型”和“普通型”增值型基本VPN互聯(lián)中國(guó)電信提供“網(wǎng)絡(luò)管理專家服務(wù)”（平臺(tái)：NetCare）普通型基本VPN互聯(lián)網(wǎng)管專家服務(wù)內(nèi)容CTVIPNetCare服務(wù)功能專項(xiàng)服務(wù)客戶網(wǎng)絡(luò)管理和分析CPE設(shè)備租賃服務(wù)及自購(gòu)設(shè)備故障現(xiàn)場(chǎng)服務(wù)客戶網(wǎng)絡(luò)故障處理和管理實(shí)時(shí)查看實(shí)時(shí)主動(dòng)式的端到端監(jiān)控

網(wǎng)管專家服務(wù)組網(wǎng)客戶購(gòu)買(mǎi)增值型業(yè)務(wù)時(shí)，需要將網(wǎng)管專家平臺(tái)作為一個(gè)特殊的站點(diǎn)（X）接入到VPN中去，但客戶不用申請(qǐng)?jiān)揦站點(diǎn)

IP虛擬專網(wǎng)的QoS等級(jí)金銀銅時(shí)延、抖動(dòng)、丟包率鉆石白金時(shí)延、抖動(dòng)、丟包率時(shí)延、丟包率時(shí)延無(wú)業(yè)務(wù)等級(jí)賠付的QoS指標(biāo)注：對(duì)于增值型業(yè)務(wù)，QoS指標(biāo)承諾端到端（CE-CE）；對(duì)于普通型業(yè)務(wù)，QoS指標(biāo)承諾網(wǎng)絡(luò)部分（PE-PE）對(duì)應(yīng)的應(yīng)用（建議）對(duì)時(shí)延和丟包率有較高要求的企業(yè)數(shù)據(jù)應(yīng)用，如ERP、交互式消息等對(duì)時(shí)延有一定要求的日常的商務(wù)處理應(yīng)用，如內(nèi)部服務(wù)器訪問(wèn)、公司網(wǎng)站訪問(wèn)等對(duì)QoS指標(biāo)無(wú)特殊要求的普通應(yīng)用，如Internethttp流量、Email對(duì)時(shí)延和/或抖動(dòng)要求很高的應(yīng)用，如高質(zhì)量實(shí)時(shí)語(yǔ)音（VoIP），廣域數(shù)據(jù)備份等

對(duì)時(shí)延和/或抖動(dòng)有較高要求的應(yīng)用，如視頻會(huì)議等

IP虛擬專網(wǎng)的QoS等級(jí)實(shí)施要求單個(gè)站點(diǎn)可以只購(gòu)買(mǎi)某一個(gè)QoS等級(jí)，也可以同時(shí)購(gòu)買(mǎi)多個(gè)QoS等級(jí)當(dāng)單站點(diǎn)購(gòu)買(mǎi)兩個(gè)以上QoS等級(jí)時(shí)，客戶需要將其發(fā)送的數(shù)據(jù)包的IPPrecedence字段按右表進(jìn)行標(biāo)識(shí)當(dāng)購(gòu)買(mǎi)多個(gè)QoS等級(jí)時(shí)，各個(gè)等級(jí)間還可以存在一定的突發(fā)，規(guī)則為：

IP虛擬專網(wǎng)的QoS指標(biāo)分解CEPEPECEMPLSABCCE-CE的QoS指標(biāo)（時(shí)延/抖動(dòng)/丟包率）＝A+B+C；其中，為簡(jiǎn)化抖動(dòng)指標(biāo)，CE-CE指標(biāo)＝PE-PE指標(biāo)

IP虛擬專網(wǎng)的平均時(shí)延（非SLA）PE-PE以CN2時(shí)延矩陣為基準(zhǔn)，各個(gè)等級(jí)在該表的基礎(chǔ)上分別疊加：鉆石等級(jí)：+5ms白金等級(jí)：+15ms金等級(jí)：+35ms銀等級(jí)：+50msCE-PE（單端）主要考慮串行化延時(shí)，采用600字節(jié)包長(zhǎng)計(jì)算串行化

IP虛擬專網(wǎng)的平均抖動(dòng)和丟包率抖動(dòng)：PE-PE：丟包率：PE-PE：

IP虛擬專網(wǎng)的QoS指標(biāo)——城域網(wǎng)影響若通過(guò)IP城域網(wǎng)接入城域網(wǎng)內(nèi)的指標(biāo)（SR到ASBR）增加值

IP虛擬專網(wǎng)的站點(diǎn)可用率站點(diǎn)可用率：某站點(diǎn)能夠正常接入IP虛擬專網(wǎng)的時(shí)間占該站點(diǎn)服務(wù)總時(shí)間的百分比的月平均值。站點(diǎn)不可用定義為站點(diǎn)到VPN內(nèi)其它所有站點(diǎn)的連接中斷。其中，選擇增值型業(yè)務(wù)且由中國(guó)電信負(fù)責(zé)CE配置的情況，連接的端點(diǎn)應(yīng)包含CE；其它情況，均不含CE

IP虛擬專網(wǎng)的平均故障修復(fù)時(shí)間平均故障修復(fù)時(shí)間（MTTR）：故障修復(fù)時(shí)長(zhǎng)是指從中國(guó)電信主動(dòng)發(fā)現(xiàn)故障或接到客戶申告故障時(shí)起到業(yè)務(wù)恢復(fù)為止的時(shí)長(zhǎng)。注：所有修復(fù)時(shí)間只針對(duì)地級(jí)市，不含郊區(qū)/縣的情況B端業(yè)務(wù)時(shí)，CE為CT可管理B端業(yè)務(wù)時(shí)，CE為CT不可管理

IP虛擬專網(wǎng)的路由條目限制根源：二級(jí)標(biāo)題路由表容量是路由器上的一個(gè)重要資源指標(biāo)，CN2的PE路由器為VPN業(yè)務(wù)分配的路由總量（設(shè)計(jì)值）為30萬(wàn)（部分地區(qū)已經(jīng)達(dá)到20萬(wàn)以上）由于VPN業(yè)務(wù)中需要將不同VPN的不同站點(diǎn)的路由在各個(gè)涉及的PE間相互轉(zhuǎn)發(fā)，將極快地消耗掉路由表在B端國(guó)際業(yè)務(wù)中，境外運(yùn)營(yíng)商帶來(lái)的路由將大量占有中國(guó)電信網(wǎng)絡(luò)的路由表資源規(guī)則：中國(guó)電信網(wǎng)內(nèi)普通站點(diǎn)：默認(rèn)允許客戶每個(gè)VPN端口發(fā)送出20條路由，超過(guò)部分需要另外收費(fèi)中國(guó)電信與境外運(yùn)營(yíng)商處：默認(rèn)允許客戶每個(gè)VPN端口發(fā)送出500條路由，超過(guò)部分需要另外收費(fèi)上海廣州門(mén)檻：20CN2門(mén)檻：20境外運(yùn)營(yíng)商門(mén)檻：50012

IP虛擬專網(wǎng)與傳統(tǒng)專線的差異IP虛擬專網(wǎng)產(chǎn)品內(nèi)容3

IP虛擬專網(wǎng)業(yè)務(wù)實(shí)施中的常見(jiàn)問(wèn)題

IP虛擬專網(wǎng)業(yè)務(wù)常見(jiàn)的接口類(lèi)型

IP虛擬專網(wǎng)需要客戶提供的數(shù)據(jù)PE-CEWANIP地址（必須）：用于客戶站點(diǎn)的CE和運(yùn)營(yíng)商的PE實(shí)現(xiàn)直連的IP地址，一般采用私網(wǎng)地址，格式如：CE：/30PE：/30QoS等級(jí)/帶寬（必須）：客戶站點(diǎn)與具體QoS等級(jí)關(guān)聯(lián)的帶寬值，可以用‘絕對(duì)值’或‘百分比’方式體現(xiàn)，格式如：鉆石1M，金1M總帶寬2M，鉆石50%，金50%ASBR互聯(lián)IP地址（可能需要）：在國(guó)際VPN業(yè)務(wù)需要通過(guò)第三方運(yùn)營(yíng)商合作接入站點(diǎn)時(shí)，該地址的用途類(lèi)似于PE-CEWANIP地址，一般采用私網(wǎng)地址，格式與之相同OptionA方式跨域互聯(lián)地址網(wǎng)段（可能需要）：通過(guò)IP城域網(wǎng)（如，上海）接入的CN2所需的IP地址，一般采用私網(wǎng)地址，格式如/30(需要兩對(duì))

IP虛擬專網(wǎng)客戶如何選擇路由協(xié)議選擇靜態(tài)路由好處：CE路由器配置命令簡(jiǎn)單，只需要將目的地網(wǎng)段分別指向直連的PE，甚至用默認(rèn)路由即可不足：缺乏BGP路由協(xié)議那樣的多種屬性，難以實(shí)現(xiàn)靈活的路由控制，如雙接入情況下的主備和負(fù)載分擔(dān)適用于分支點(diǎn)等配置較低端路由器且無(wú)需靈活路由設(shè)置的情況選擇EBGP協(xié)議好處：可以進(jìn)行靈活的路由控制，如雙接入情況下的主備和負(fù)載分擔(dān)不足：BGP的屬性較多，技術(shù)要求較高，需要有較強(qiáng)的BGP協(xié)議理解能力適用于中心點(diǎn)（特別是具有雙接入電路的站點(diǎn)）等需要靈活路由設(shè)置的情況

IP虛擬專網(wǎng)的Multi-VRF功能什么是Multi-VRF？在同一個(gè)接入電路上開(kāi)通多個(gè)VPN每個(gè)VPN通過(guò)二層（如VLAN、PVC）進(jìn)行隔離以以太網(wǎng)接入舉例說(shuō)明一般的VPN客戶采用以太網(wǎng)接入時(shí)，CE是不需要配置VLAN的，即VLAN是配置在局端設(shè)備（路由器或交換機(jī)）上。但有個(gè)別客戶，出于其自身管理的需要，要求在同一條以太網(wǎng)接入電路上，通過(guò)多個(gè)VLAN劃分不同的VPN，如，VLAN100對(duì)應(yīng)于其市場(chǎng)部門(mén)所在的VPN（如‘MarketingVPN’），VLAN200對(duì)應(yīng)于其生產(chǎn)部門(mén)所在的VPN（如‘ManufactureVPN’）。VLAN100VLAN200CEPEVRF:‘MarketingVPNVRF:‘Man