PTN技術(shù)與應(yīng)用：TMPLS網(wǎng)絡(luò)管理與應(yīng)用

《PTN技術(shù)與應(yīng)用》

PTN技術(shù)篇

TMPLS網(wǎng)絡(luò)管理與應(yīng)用知識點02TMPLS網(wǎng)絡(luò)的應(yīng)用01TMPLS網(wǎng)絡(luò)管理03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通1.TMPLS網(wǎng)絡(luò)管理TMPLS網(wǎng)管功能T-MPLS網(wǎng)絡(luò)管理系統(tǒng)能夠提供以下管理功能：1.端到端、在管理域內(nèi)或之間的故障管理；2.配置管理；3.性能管理；4.網(wǎng)絡(luò)的管理的其他功能，比如賬號管理、安全管理。01TMPLS網(wǎng)絡(luò)管理TMPLS網(wǎng)絡(luò)安全性T-MPLS應(yīng)提供數(shù)據(jù)平面、管理平面、控制平面和DCN的安全性，可以通過以下一些安全機制來保證：1.鑒權(quán)認證機制防止懷有惡意的用戶發(fā)送大量的連接提供請求發(fā)起攻擊，使傳送網(wǎng)資源耗盡，同時也可防止數(shù)據(jù)通信網(wǎng)自身遭受攻擊。2.防重發(fā)攻擊機制防止非法用戶采用記錄、復(fù)制、截取或其它手段來影響正常的消息序列，從而使網(wǎng)絡(luò)免受攻擊。3.消息完整性驗證機制防止錯誤的或不完整的協(xié)議消息，例如設(shè)備制造商的軟件錯誤或傳輸錯誤造成的協(xié)議消息錯誤，對網(wǎng)絡(luò)造成沖擊。01TMPLS網(wǎng)絡(luò)管理TMPLS網(wǎng)絡(luò)安全性4.消息的私密性機制只在一定的實體之間交換某種信息而不讓第三方得知。其中，前三種安全機制可歸結(jié)為鑒權(quán)（使用MD5或類似的鑒權(quán)技術(shù)就可以同時實現(xiàn)這三種機制），后一種稱為加密。鑒權(quán)機制提供來源驗證、消息完整性和防重發(fā)攻擊的能力，加密機制防止第三方截獲和破譯協(xié)議消息的內(nèi)容。鑒權(quán)和加密機制可以使用對稱或公共密鑰加密算法來實現(xiàn)。01TMPLS網(wǎng)絡(luò)管理2.TMPLS網(wǎng)絡(luò)的應(yīng)用TMPLS在網(wǎng)絡(luò)中的位置T-MPLS作為分組傳送技術(shù)，可以承載以太網(wǎng)業(yè)務(wù)，提供CarrierEthernet業(yè)務(wù)，也可以承載IP/MPLS業(yè)務(wù)，作為IP/MPLS路由器的核心承載網(wǎng)。同時T-MPLS可以承載在TDM網(wǎng)絡(luò)（SDH/OTH）、光網(wǎng)絡(luò)（波長）和以太網(wǎng)物理層上，設(shè)備形態(tài)非常靈活，應(yīng)用廣泛?？梢詰?yīng)用于電信級以太網(wǎng)和電信級全分組承載網(wǎng)。T-MPLS在網(wǎng)絡(luò)中的位置如圖6-1所示。02TMPLS網(wǎng)絡(luò)的應(yīng)用TMPLS在網(wǎng)絡(luò)中的位置02TMPLS網(wǎng)絡(luò)的應(yīng)用圖6-1T-MPLS在網(wǎng)絡(luò)中的應(yīng)用城域網(wǎng)的應(yīng)用—電信級以太網(wǎng)1.T-MPLS支持單跳和多跳的PW，使T-MPLS成為分組交換傳送技術(shù)。2.T-MPLS具有良好的OAM和生存性機制。3.T-MPLS還繼承了MPLS的QoS方面的優(yōu)勢。4.T-MPLS技術(shù)還可以進行電路仿真，承載E1/T1等業(yè)務(wù)。因此，從各方面來看，T-MPLS可以很好的應(yīng)用在城域網(wǎng)中，滿足電信級以太網(wǎng)（carrierEthernet）的要求，如表6-1所示。02TMPLS網(wǎng)絡(luò)的應(yīng)用城域網(wǎng)的應(yīng)用—電信級以太網(wǎng)02TMPLS網(wǎng)絡(luò)的應(yīng)用電信級以太網(wǎng)特征T-MPLS技術(shù)可擴展性支持各種以太網(wǎng)接口，通過MPLS標(biāo)簽嵌套擴展QoS面向連接的技術(shù)，資源預(yù)留保護T-MPLS線性保護倒換和環(huán)網(wǎng)保護OAMT-MPLSOAM（CC、AIS、RDI、LB、Lock、TEST、APS）TDM支持PWE3－CES或利用SDH技術(shù)表6-1T-MPLS滿足電信級以太網(wǎng)要求核心網(wǎng)的應(yīng)用—電信級IP核心承載網(wǎng)光網(wǎng)絡(luò)中對業(yè)務(wù)的轉(zhuǎn)發(fā)是透明的，無論什么樣的業(yè)務(wù)都可按配置好的電路端到端透明直達，中間無需逐包處理，就能達到時延最短和QoS最高保障的效果。因此在干線上，最佳的選擇是Router＋DWDM，以使不同地點之間的業(yè)務(wù)經(jīng)過波分傳送直達。由于DWDM能提供豐富的物理層保護方式，可減少中間Router層層轉(zhuǎn)發(fā)，因此能很好地解決網(wǎng)絡(luò)QoS和安全性問題。02TMPLS網(wǎng)絡(luò)的應(yīng)用核心網(wǎng)的應(yīng)用—電信級IP核心承載網(wǎng)02TMPLS網(wǎng)絡(luò)的應(yīng)用圖6-2T-MPLS在骨干網(wǎng)中作為IP/MPLS路由器的承載網(wǎng)TMPLS業(yè)務(wù)1.T-MPLS承載的業(yè)務(wù)類型T-MPLS承載的業(yè)務(wù)類型可以為：1）以太網(wǎng)；2）ATM；3）FR；4）TDM（PDH/SDH）；5）FC；6）IP/MPLS。02TMPLS網(wǎng)絡(luò)的應(yīng)用TMPLS業(yè)務(wù)2.VPN業(yè)務(wù)T-MPLS支持的VPN業(yè)務(wù)可以為：1）VPWS業(yè)務(wù)（點到點業(yè)務(wù)）；2）單向點到多點業(yè)務(wù)。結(jié)合以太網(wǎng)技術(shù)可以支持：3）H-VPLS/E-Lan業(yè)務(wù)(多點到多點)；4）RMPS業(yè)務(wù)（根基點到多點）。02TMPLS網(wǎng)絡(luò)的應(yīng)用3.

TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和其他網(wǎng)絡(luò)的關(guān)系T-MPLS與其他網(wǎng)絡(luò)（以太網(wǎng)/PBT網(wǎng)絡(luò)、IP/MPLS網(wǎng)絡(luò)、SDH/MSTP網(wǎng)絡(luò)）的對應(yīng)關(guān)系可以從MEF的電信級以太網(wǎng)（CarrierEthernet）層網(wǎng)絡(luò)模型和IETFPWE3定義的分層模型的對照來分析，如圖1-6-3所示。MEF將電信級以太網(wǎng)分為三個層次：1.應(yīng)用業(yè)務(wù)層2.以太業(yè)務(wù)層3.傳送業(yè)務(wù)層03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和其他網(wǎng)絡(luò)的關(guān)系03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通圖6-3T-MPLS和PBT、MPLS、PBB的關(guān)系T-MPLS網(wǎng)絡(luò)和以太網(wǎng)/PBT的互聯(lián)互通1.T-MPLS網(wǎng)絡(luò)與以太網(wǎng)的互通以太網(wǎng)信號將作為客戶信號封裝到T-MPLSPW中。以太網(wǎng)交換機采用802.3接口經(jīng)過T-MPLS網(wǎng)絡(luò)互連，T-MPLS網(wǎng)絡(luò)提供兩臺以太網(wǎng)交換機之間的EVC業(yè)務(wù)，作為這兩臺以太網(wǎng)交換機之間的以太鏈路。03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和以太網(wǎng)/PBT的互聯(lián)互通2.T-MPLS網(wǎng)絡(luò)與PBT網(wǎng)絡(luò)的互通目前PBT的內(nèi)層業(yè)務(wù)能力還沒有定義在標(biāo)準(zhǔn)或草案中。如果采用在PBTtrunk內(nèi)增加PW來提供內(nèi)層以太業(yè)務(wù)連接，T-MPLS網(wǎng)絡(luò)和PBT的互聯(lián)互通與T-MPLS網(wǎng)絡(luò)和IP/MPLS網(wǎng)絡(luò)之間的互通十分類似，只是外層隧道的實現(xiàn)方式是基于以太幀頭＋BVLAN的PBTtrunk，因此，可以參考T-MPLS網(wǎng)絡(luò)和IP/MPLS網(wǎng)絡(luò)之間的互通。03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和IP/MPLS網(wǎng)絡(luò)的互聯(lián)互通1.MPLSLSP封裝到T-MPLSPW在這種場景下，IP/MPLSLSR需處理兩層標(biāo)簽（PW標(biāo)簽和TunnelLSP標(biāo)簽），而T-MPLSLSR需要處理三層標(biāo)簽棧（MPLSTunnelLSP標(biāo)簽、T-MPLSCircuit標(biāo)簽和T-MPLSPath標(biāo)簽）。這種方式在ITU-TG.8110.1T-MPLSArchitecture標(biāo)準(zhǔn)中定義。03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和IP/MPLS網(wǎng)絡(luò)的互聯(lián)互通2.MPLS偽線封裝到T-MPLS在這種場景下，IPLSR需要處理兩層標(biāo)簽（PW標(biāo)簽和tunnelLSP標(biāo)簽），而T-MPLSLSR需要處理四層標(biāo)簽棧（MPLSPW標(biāo)簽、MPLStunnelLSP標(biāo)簽、T-MPLScircuit標(biāo)簽和T-MPLSpath標(biāo)簽）03TMPLS和其他網(wǎng)絡(luò)的互聯(lián)互通T-MPLS網(wǎng)絡(luò)和現(xiàn)有SDH/MSTP網(wǎng)絡(luò)的互聯(lián)互通T