PTN技術(shù)與應(yīng)用：TMPLS網(wǎng)絡(luò)管理與應(yīng)用

《PTN技術(shù)與應(yīng)用》

PTN技術(shù)篇

TMPLS網(wǎng)絡(luò)管理與應(yīng)用知識點(diǎn)02TMPLS網(wǎng)絡(luò)的應(yīng)用01TMPLS網(wǎng)絡(luò)管理03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通1.TMPLS網(wǎng)絡(luò)管理TMPLS網(wǎng)管功能T-MPLS網(wǎng)絡(luò)管理系統(tǒng)能夠提供以下管理功能：1.端到端、在管理域內(nèi)或之間的故障管理；2.配置管理；3.性能管理；4.網(wǎng)絡(luò)的管理的其他功能，比如賬號管理、安全管理。01TMPLS網(wǎng)絡(luò)管理TMPLS網(wǎng)絡(luò)安全性T-MPLS應(yīng)提供數(shù)據(jù)平面、管理平面、控制平面和DCN的安全性，可以通過以下一些安全機(jī)制來保證：1.鑒權(quán)認(rèn)證機(jī)制防止懷有惡意的用戶發(fā)送大量的連接提供請求發(fā)起攻擊，使傳送網(wǎng)資源耗盡，同時(shí)也可防止數(shù)據(jù)通信網(wǎng)自身遭受攻擊。2.防重發(fā)攻擊機(jī)制防止非法用戶采用記錄、復(fù)制、截取或其它手段來影響正常的消息序列，從而使網(wǎng)絡(luò)免受攻擊。3.消息完整性驗(yàn)證機(jī)制防止錯(cuò)誤的或不完整的協(xié)議消息，例如設(shè)備制造商的軟件錯(cuò)誤或傳輸錯(cuò)誤造成的協(xié)議消息錯(cuò)誤，對網(wǎng)絡(luò)造成沖擊。01TMPLS網(wǎng)絡(luò)管理TMPLS網(wǎng)絡(luò)安全性4.消息的私密性機(jī)制只在一定的實(shí)體之間交換某種信息而不讓第三方得知。其中，前三種安全機(jī)制可歸結(jié)為鑒權(quán)（使用MD5或類似的鑒權(quán)技術(shù)就可以同時(shí)實(shí)現(xiàn)這三種機(jī)制），后一種稱為加密。鑒權(quán)機(jī)制提供來源驗(yàn)證、消息完整性和防重發(fā)攻擊的能力，加密機(jī)制防止第三方截獲和破譯協(xié)議消息的內(nèi)容。鑒權(quán)和加密機(jī)制可以使用對稱或公共密鑰加密算法來實(shí)現(xiàn)。01TMPLS網(wǎng)絡(luò)管理2.TMPLS網(wǎng)絡(luò)的應(yīng)用TMPLS在網(wǎng)絡(luò)中的位置T-MPLS作為分組傳送技術(shù)，可以承載以太網(wǎng)業(yè)務(wù)，提供CarrierEthernet業(yè)務(wù)，也可以承載IP/MPLS業(yè)務(wù)，作為IP/MPLS路由器的核心承載網(wǎng)。同時(shí)T-MPLS可以承載在TDM網(wǎng)絡(luò)（SDH/OTH）、光網(wǎng)絡(luò)（波長）和以太網(wǎng)物理層上，設(shè)備形態(tài)非常靈活，應(yīng)用廣泛?？梢詰?yīng)用于電信級以太網(wǎng)和電信級全分組承載網(wǎng)。T-MPLS在網(wǎng)絡(luò)中的位置如圖6-1所示。02TMPLS網(wǎng)絡(luò)的應(yīng)用TMPLS在網(wǎng)絡(luò)中的位置02TMPLS網(wǎng)絡(luò)的應(yīng)用圖6-1T-MPLS在網(wǎng)絡(luò)中的應(yīng)用城域網(wǎng)的應(yīng)用—電信級以太網(wǎng)1.T-MPLS支持單跳和多跳的PW，使T-MPLS成為分組交換傳送技術(shù)。2.T-MPLS具有良好的OAM和生存性機(jī)制。3.T-MPLS還繼承了MPLS的QoS方面的優(yōu)勢。4.T-MPLS技術(shù)還可以進(jìn)行電路仿真，承載E1/T1等業(yè)務(wù)。因此，從各方面來看，T-MPLS可以很好的應(yīng)用在城域網(wǎng)中，滿足電信級以太網(wǎng)（carrierEthernet）的要求，如表6-1所示。02TMPLS網(wǎng)絡(luò)的應(yīng)用城域網(wǎng)的應(yīng)用—電信級以太網(wǎng)02TMPLS網(wǎng)絡(luò)的應(yīng)用電信級以太網(wǎng)特征T-MPLS技術(shù)可擴(kuò)展性支持各種以太網(wǎng)接口，通過MPLS標(biāo)簽嵌套擴(kuò)展QoS面向連接的技術(shù)，資源預(yù)留保護(hù)T-MPLS線性保護(hù)倒換和環(huán)網(wǎng)保護(hù)OAMT-MPLSOAM（CC、AIS、RDI、LB、Lock、TEST、APS）TDM支持PWE3－CES或利用SDH技術(shù)表6-1T-MPLS滿足電信級以太網(wǎng)要求核心網(wǎng)的應(yīng)用—電信級IP核心承載網(wǎng)光網(wǎng)絡(luò)中對業(yè)務(wù)的轉(zhuǎn)發(fā)是透明的，無論什么樣的業(yè)務(wù)都可按配置好的電路端到端透明直達(dá)，中間無需逐包處理，就能達(dá)到時(shí)延最短和QoS最高保障的效果。因此在干線上，最佳的選擇是Router＋DWDM，以使不同地點(diǎn)之間的業(yè)務(wù)經(jīng)過波分傳送直達(dá)。由于DWDM能提供豐富的物理層保護(hù)方式，可減少中間Router層層轉(zhuǎn)發(fā)，因此能很好地解決網(wǎng)絡(luò)QoS和安全性問題。02TMPLS網(wǎng)絡(luò)的應(yīng)用核心網(wǎng)的應(yīng)用—電信級IP核心承載網(wǎng)02TMPLS網(wǎng)絡(luò)的應(yīng)用圖6-2T-MPLS在骨干網(wǎng)中作為IP/MPLS路由器的承載網(wǎng)TMPLS業(yè)務(wù)1.T-MPLS承載的業(yè)務(wù)類型T-MPLS承載的業(yè)務(wù)類型可以為：1）以太網(wǎng)；2）ATM；3）FR；4）TDM（PDH/SDH）；5）FC；6）IP/MPLS。02TMPLS網(wǎng)絡(luò)的應(yīng)用TMPLS業(yè)務(wù)2.VPN業(yè)務(wù)T-MPLS支持的VPN業(yè)務(wù)可以為：1）VPWS業(yè)務(wù)（點(diǎn)到點(diǎn)業(yè)務(wù)）；2）單向點(diǎn)到多點(diǎn)業(yè)務(wù)。結(jié)合以太網(wǎng)技術(shù)可以支持：3）H-VPLS/E-Lan業(yè)務(wù)(多點(diǎn)到多點(diǎn))；4）RMPS業(yè)務(wù)（根基點(diǎn)到多點(diǎn)）。02TMPLS網(wǎng)絡(luò)的應(yīng)用3.

TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和其他網(wǎng)絡(luò)的關(guān)系T-MPLS與其他網(wǎng)絡(luò)（以太網(wǎng)/PBT網(wǎng)絡(luò)、IP/MPLS網(wǎng)絡(luò)、SDH/MSTP網(wǎng)絡(luò)）的對應(yīng)關(guān)系可以從MEF的電信級以太網(wǎng)（CarrierEthernet）層網(wǎng)絡(luò)模型和IETFPWE3定義的分層模型的對照來分析，如圖1-6-3所示。MEF將電信級以太網(wǎng)分為三個(gè)層次：1.應(yīng)用業(yè)務(wù)層2.以太業(yè)務(wù)層3.傳送業(yè)務(wù)層03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和其他網(wǎng)絡(luò)的關(guān)系03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通圖6-3T-MPLS和PBT、MPLS、PBB的關(guān)系T-MPLS網(wǎng)絡(luò)和以太網(wǎng)/PBT的互聯(lián)互通1.T-MPLS網(wǎng)絡(luò)與以太網(wǎng)的互通以太網(wǎng)信號將作為客戶信號封裝到T-MPLSPW中。以太網(wǎng)交換機(jī)采用802.3接口經(jīng)過T-MPLS網(wǎng)絡(luò)互連，T-MPLS網(wǎng)絡(luò)提供兩臺以太網(wǎng)交換機(jī)之間的EVC業(yè)務(wù)，作為這兩臺以太網(wǎng)交換機(jī)之間的以太鏈路。03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和以太網(wǎng)/PBT的互聯(lián)互通2.T-MPLS網(wǎng)絡(luò)與PBT網(wǎng)絡(luò)的互通目前PBT的內(nèi)層業(yè)務(wù)能力還沒有定義在標(biāo)準(zhǔn)或草案中。如果采用在PBTtrunk內(nèi)增加PW來提供內(nèi)層以太業(yè)務(wù)連接，T-MPLS網(wǎng)絡(luò)和PBT的互聯(lián)互通與T-MPLS網(wǎng)絡(luò)和IP/MPLS網(wǎng)絡(luò)之間的互通十分類似，只是外層隧道的實(shí)現(xiàn)方式是基于以太幀頭＋BVLAN的PBTtrunk，因此，可以參考T-MPLS網(wǎng)絡(luò)和IP/MPLS網(wǎng)絡(luò)之間的互通。03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和IP/MPLS網(wǎng)絡(luò)的互聯(lián)互通1.MPLSLSP封裝到T-MPLSPW在這種場景下，IP/MPLSLSR需處理兩層標(biāo)簽（PW標(biāo)簽和TunnelLSP標(biāo)簽），而T-MPLSLSR需要處理三層標(biāo)簽棧（MPLSTunnelLSP標(biāo)簽、T-MPLSCircuit標(biāo)簽和T-MPLSPath標(biāo)簽）。這種方式在ITU-TG.8110.1T-MPLSArchitecture標(biāo)準(zhǔn)中定義。03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和IP/MPLS網(wǎng)絡(luò)的互聯(lián)互通2.MPLS偽線封裝到T-MPLS在這種場景下，IPLSR需要處理兩層標(biāo)簽（PW標(biāo)簽和tunnelLSP標(biāo)簽），而T-MPLSLSR需要處理四層標(biāo)簽棧（MPLSPW標(biāo)簽、MPLStunnelLSP標(biāo)簽、T-MPLScircuit標(biāo)簽和T-MPLSpath標(biāo)簽）03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和現(xiàn)有SDH/MSTP網(wǎng)絡(luò)的互聯(lián)互通T