VPN产品培训讲义.pptx

《VPN产品培训讲义.pptx》由会员分享，可在线阅读，更多相关《VPN产品培训讲义.pptx（68页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、1人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023VPN VPN 产品培训讲义产品培训讲义产品培训讲义产品培训讲义产品市场部VPN产品部2人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023讲义结构讲义结构讲义结构讲义结构&产品现状及当前问题产品现状及当前问题&中国网通基于中国网通基于MPLSMPLS的的IP-VPNIP-VPN概述概述 定义、特点、功能、组网方式&FR-VPN FR-VPN概述概述 定义、网络结构、卖点&DDN DDN、FRFR及中国网通基于及中国网通基于MPLSMPLS的的IP-VPNIP-VPN比较比较 网络结构网络结构 设备投入设

2、备投入 月租构成月租构成 网络效率网络效率 可扩展性可扩展性 维护管理维护管理 网络安全网络安全 计费方式计费方式 投入对比投入对比&MPLS-VPN MPLS-VPN安全性能概述安全性能概述&台湾语音专线简介台湾语音专线简介&结束结束3人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023中国网通中国网通中国网通中国网通VPNVPN产品线产品线产品线产品线&基于基于MPLSMPLS的的IP-VPNIP-VPN（目前的主打产品）（目前的主打产品）带宽、技术优势带宽、技术优势大带宽大带宽多端点；多端点；64K-128K在七点以上在七点以上 接入劣势接入劣势&FR-VPNFR-VP

3、N 特定市场、特定客户、特定模式特定市场、特定客户、特定模式 按需建网、控制成本，不和中国电信全面竞争按需建网、控制成本，不和中国电信全面竞争&台湾语音专线台湾语音专线 特定用途特定用途 对台只做对台只做“语音专线语音专线”4人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023什么是什么是什么是什么是VPNVPN网络模拟图网络模拟图网络模拟图网络模拟图5人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023什么是什么是什么是什么是VPNVPN&VPN服务是在公共基础网络之上构建企业内部专网，实现企业不同地区分支机构之间内部数据、语音、图像通信联络可以被当做专网

4、那样使用和管理。拥有同专网一样的安全性成本大大低于自建专网公共网络具有良好的扩展性和灵活性6人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023MPLS边缘路由器边缘路由器什么是什么是什么是什么是MPLS MPLS 技术技术技术技术LSPLSPMPLS标签交换路标签交换路由器由器加上标记并加上标记并按标记交换按标记交换除去标记，按除去标记，按三层转发三层转发标记交换并支持三层标记交换并支持三层路由或二层交换路由或二层交换标记、标记、LIB7人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023什么是什么是什么是什么是MPLS MPLS 技术技术技术技术LSPL

5、SP1b.根据此路由信息，根据此路由信息，LDP建立建立LSP1a.各各MPLS设备运行路由算设备运行路由算法，得到网络路由信息法，得到网络路由信息2.根据包头，查找路由根据包头，查找路由表，确定表，确定LSP，并将，并将标签插入包头中。标签插入包头中。3.按标签进行标签交换按标签进行标签交换式转发。式转发。4.删除标签后，按删除标签后，按常规常规IP包转发包转发8人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023用户用户用户用户 A A用户用户用户用户 A A用户用户用户用户 A A用户用户用户用户 B B用户用户用户用户 B BMPLSNetworkB-B-A-A-支持

6、私有支持私有IP地址地址支持多种支持多种QoS服务级别服务级别VPN 连接的管理有运营商完成连接的管理有运营商完成基于基于基于基于MPLSMPLS的的的的IPIPVPNVPN9人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023vv与与与与 DDN DDN DDN DDN、FR FR FR FR 等具有同等安全性等具有同等安全性等具有同等安全性等具有同等安全性vvVPNVPNVPNVPN连接配置简单，对现有骨干网络没有压力；连接配置简单，对现有骨干网络没有压力；连接配置简单，对现有骨干网络没有压力；连接配置简单，对现有骨干网络没有压力；vv对现有用户的要求为对现有用户的要求为

7、对现有用户的要求为对现有用户的要求为0 0 0 0，用户不需要作任何改，用户不需要作任何改，用户不需要作任何改，用户不需要作任何改动，用户加入动，用户加入动，用户加入动，用户加入VPNVPNVPNVPN的配置也很简单；的配置也很简单；的配置也很简单；的配置也很简单；vv网络可扩展能力很强；网络可扩展能力很强；网络可扩展能力很强；网络可扩展能力很强；vvVPNVPNVPNVPN用户可以延用原有的专用地址，不需要作用户可以延用原有的专用地址，不需要作用户可以延用原有的专用地址，不需要作用户可以延用原有的专用地址，不需要作任何修改，在骨干网络采用任何修改，在骨干网络采用任何修改，在骨干网络采用任何修

8、改，在骨干网络采用VPN-IDVPN-IDVPN-IDVPN-ID，可以保持，可以保持，可以保持，可以保持全网的唯一性；全网的唯一性；全网的唯一性；全网的唯一性；vv提供超提供超提供超提供超值值值值的的的的带宽带宽带宽带宽服服服服务务务务；vv易于提供增值业务，如不同的易于提供增值业务，如不同的易于提供增值业务，如不同的易于提供增值业务，如不同的COSCOSCOSCOS。IPIPVPN VPN 的优点的优点的优点的优点10人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023vv 支持支持支持支持SLASLASLASLAv 可以为用户提供服务质量报告可以为用户提供服务质量报告v

9、v 支持支持支持支持Class of ServiceClass of ServiceClass of ServiceClass of Servicev 用户可管理的用户可管理的IP-VPNIP-VPNv 丰富的丰富的InternetInternet服务服务v Extranet Extranetv VPDNVPDN：利用：利用171171接入接入VPNVPNv IPSec IPSec：从：从InternetInternet接入接入VPNVPNv 提供提供IDC+IP-VPNIDC+IP-VPN的集成服务的集成服务v Intranet Intranet话音业务话音业务v Intranet Intr

10、anet会议电视业务会议电视业务高级服务增值服务IPIPVPN VPN 可提供的服务可提供的服务可提供的服务可提供的服务vv Intranet Intranet基本服务11人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023IPIPVPN VPN 组网方式组网方式组网方式组网方式（1 1）12人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023IPIPVPN VPN 组网方式组网方式组网方式组网方式（2 2）13人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023IPIPVPN VPN 组网方式组网方式组网方式组网方式（3 3）14人人拥有

11、带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023IPIPVPN VPN 组网方式组网方式组网方式组网方式（4 4）15人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023IPIPVPN VPN 组网方式组网方式组网方式组网方式（5 5）16人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023IPIPVPN VPN 应用一：应用一：应用一：应用一：CNC-Intra CNC-Intra 网络拓扑示意图网络拓扑示意图网络拓扑示意图网络拓扑示意图17人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023IPIPVPN VPN 应用二：

12、应用二：应用二：应用二：典型的的典型的的典型的的典型的的InternetInternet接入接入接入接入18人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023(帧中继交换机帧中继交换机帧中继交换机帧中继交换机)一种广域网技术。也被称作快速分组交换。一种广域网技术。也被称作快速分组交换。一种广域网技术。也被称作快速分组交换。一种广域网技术。也被称作快速分组交换。它在链路层上用简化的方法传送和交换数据它在链路层上用简化的方法传送和交换数据它在链路层上用简化的方法传送和交换数据它在链路层上用简化的方法传送和交换数据单元，用户信息以帧为单位进行传输，并对单元，用户信息以帧为单位进行

13、传输，并对单元，用户信息以帧为单位进行传输，并对单元，用户信息以帧为单位进行传输，并对用户信息流进行统计复用，链路层以上协议用户信息流进行统计复用，链路层以上协议用户信息流进行统计复用，链路层以上协议用户信息流进行统计复用，链路层以上协议则在用户终端设备上执行。则在用户终端设备上执行。则在用户终端设备上执行。则在用户终端设备上执行。帧中继的定义帧中继的定义帧中继的定义帧中继的定义19人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023FRSwitchFRSwitchPVCCNCFrame Relay NetworkFrame RelayPortFrame RelayPort接

14、入线路：向本地电信网运营商租用的接入帧中继网络的线路。端口：帧中继交换机上的物理端口。它限定了该端口上所有PVC同时发往网络的最高速率和。速率：64K 2M 永久虚电路 PVC:两个端口之间的逻辑连接，给定一个承诺保证速率CIR。CIR：32K 2MNetwork AccessRouterLANCSU/DSURouterLANCSU/DSU帧中继网络结构帧中继网络结构帧中继网络结构帧中继网络结构Network Access客户付费的三个参数：接入电路、端口、客户付费的三个参数：接入电路、端口、PVC20人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023&在帧中继网络中建立虚

15、电路（在帧中继网络中建立虚电路（在帧中继网络中建立虚电路（在帧中继网络中建立虚电路（VC)VC)传送数据传送数据传送数据传送数据 VC VC：通过帧中继网络连接两个端口的逻辑电路：通过帧中继网络连接两个端口的逻辑电路：通过帧中继网络连接两个端口的逻辑电路：通过帧中继网络连接两个端口的逻辑电路 PVC(PVC(Permanent Virtual CircuitsPermanent Virtual Circuits)、SVCSVC帧中继网帧中继网端口端口端口端口RouterLANCSU/DSURouterLANCSU/DSURouterLANCSU/DSURouterLANCSU/DSU PVC：

16、永久虚电路接入电路帧中继网络结构帧中继网络结构帧中继网络结构帧中继网络结构21人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023&PVC PVC的两个参数：的两个参数：的两个参数：的两个参数：约定速率约定速率约定速率约定速率 CIR CIR：Commited Infimation RateCommited Infimation Rate 对对对对一一一一个个个个特特特特定定定定的的的的用用用用户户户户，PVCPVC保保保保证证证证一一一一定定定定服服服服务务务务等等等等级级级级的的的的专专专专用用用用带带带带宽宽宽宽称之为约定的信息速率。称之为约定的信息速率。称之为约定的信

17、息速率。称之为约定的信息速率。突发速率突发速率突发速率突发速率 CBR CBR：Commited Birst RateCommited Birst Rate 准许每条准许每条准许每条准许每条PVCPVC最高可突发的速率最高可突发的速率最高可突发的速率最高可突发的速率&两种丢包方式：当电路发生拥塞时会发生丢包两种丢包方式：当电路发生拥塞时会发生丢包两种丢包方式：当电路发生拥塞时会发生丢包两种丢包方式：当电路发生拥塞时会发生丢包随机方式随机方式随机方式随机方式选择性方式：选择性方式：选择性方式：选择性方式：根据数据包标记有选择得丢包根据数据包标记有选择得丢包根据数据包标记有选择得丢包根据数据包标记

18、有选择得丢包 CIRCIR速率内的数据得到传送速率内的数据得到传送速率内的数据得到传送速率内的数据得到传送帧中继的卖点帧中继的卖点帧中继的卖点帧中继的卖点22人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023统计复用和按需分配带宽统计复用和按需分配带宽统计复用和按需分配带宽统计复用和按需分配带宽信源1信源2信源3信源4统计复用器12132344信源1信源2信源3信源4统计复用器12233121当所有信源都发送时，各自占有所约定的带宽当所有信源都发送时，各自占有所约定的带宽当所有信源都发送时，各自占有所约定的带宽当所有信源都发送时，各自占有所约定的带宽当一个信源不发送时，其他

19、信源可以占用所当一个信源不发送时，其他信源可以占用所当一个信源不发送时，其他信源可以占用所当一个信源不发送时，其他信源可以占用所有可用带宽有可用带宽有可用带宽有可用带宽,享用突发带宽享用突发带宽享用突发带宽享用突发带宽.统计复用技术特别适合于突发性数据业务：信源在大部分时间内只传送少量数据多条PVC中数据流统计复用至同一条电路，使得每条PVC可以有高的突发速率。23人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023 同同专专线线组组网网方方式式相相比比，帧帧中中继继组组网网方方式式减减少少了了客客户户端端设备，不但降低了组网费用，而且提高了网络可靠性。设备，不但降低了组网费

20、用，而且提高了网络可靠性。专线组网方式帧中继组网方式位置A位置D位置B位置C位置A56k56k128kFR Network56k专线56k专线56k专线56k位置D位置B位置C帧中继服务与专线服务的比较帧中继服务与专线服务的比较帧中继服务与专线服务的比较帧中继服务与专线服务的比较24人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023帧中继组网举例帧中继组网举例帧中继组网举例帧中继组网举例分公司 A总公司分公司 C分公司 B1Mbps256kbps256kbps256kbps256kbpsCIR128kbpsCIR128kbpsCIR128kbpsCIR128kbps帧中继网

21、帧中继网25人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023DDNDDN、FRFR及及及及IP-VPN IP-VPN 组网组网组网组网比较：比较：比较：比较：DDN DDN 组网示意组网示意组网示意组网示意26人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023DDNDDN、FRFR及及及及IP-VPNIP-VPN组网组网组网组网比较：比较：比较：比较：FR FR 组网示意组网示意组网示意组网示意27人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023DDNDDN、FRFR及及及及IP-VPNIP-VPN组网组网 比较：比较：比较：比较

22、：VPN VPN 组网示意组网示意组网示意组网示意28人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023SITE 1SITE 1SITE 4SITE 4SITE 3SITE 3SITE 2SITE 2SITE 5SITE 5设备投入比较：设备投入比较：设备投入比较：设备投入比较：FRFR29人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023SITE 1SITE 1SITE 6SITE 6SITE 4SITE 4SITE 3SITE 3SITE 2SITE 2SITE 5SITE 5设备投入比较：设备投入比较：设备投入比较：设备投入比较：IP VPNIP

23、VPN30人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023设备投入对比说明设备投入对比说明设备投入对比说明设备投入对比说明&DDN 昂贵的专用终端设备，而且一个专用终端设备的物理端口只能接一昂贵的专用终端设备，而且一个专用终端设备的物理端口只能接一条条DDNDDN 每一对要通信的机构之间都要申请一条每一对要通信的机构之间都要申请一条DDNDDN进行连接进行连接 无法提供无法提供2M2M以上带宽以上带宽&FR 昂贵的专用终端设备昂贵的专用终端设备 从每个要互连的用户端到运营商从每个要互连的用户端到运营商FRFR网有一条物理电路连接网有一条物理电路连接 在每一对要互连的机构之

24、间要租用一对在每一对要互连的机构之间要租用一对PVCPVC电路电路 无法提供无法提供2M2M以上带宽以上带宽&中国网通基于中国网通基于MPLS的的IP-VPN 用户端设备采用低端路由器即可，从每个要互连的用户端到中国网用户端设备采用低端路由器即可，从每个要互连的用户端到中国网通通VPNVPN网需有一条物理电路连接网需有一条物理电路连接 租用中国网通相应速率的租用中国网通相应速率的VPNVPN端口端口 可提供任意速率带宽可提供任意速率带宽 31人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023月租费构成比较月租费构成比较月租费构成比较月租费构成比较&DDN 每一对互连点间的每

25、一对互连点间的DDNDDN物理线路费物理线路费&FR 每一对互连点间的每一对互连点间的PVCPVC电路费电路费 FRFR端口费端口费&中国网通基于中国网通基于MPLSMPLS的的IP-VPNIP-VPN 中国网通只向用户收取端口月租费中国网通只向用户收取端口月租费 32人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023SITE 1SITE 1SITE 4SITE 4SITE 3SITE 3SITE 2SITE 2SITE 5SITE 5PVC1PVC1PVC2PVC2PVC3PVC3PVC4PVC4PVC5PVC5PVC6PVC6PVC7PVC7PVC8PVC8PVC9PV

26、C9PVC10PVC10PVC11PVC11PVC12PVC12PVC13PVC13PVC14PVC14PVC15PVC15PVC16PVC16PVC17PVC17PVC18PVC18PVC19PVC19PVC20PVC20效率比较效率比较效率比较效率比较网的角度：网的角度：网的角度：网的角度：FRFR33人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023SITE 1SITE 1SITE 4SITE 4SITE 3SITE 3SITE 2SITE 2SITE 5SITE 5效率比较效率比较效率比较效率比较网的角度：网的角度：网的角度：网的角度：IP IP VPNVPN）34

27、人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023效率比较效率比较效率比较效率比较点的角度：点的角度：点的角度：点的角度：FRFRA AB BD DC CSITE1SITE1SITE2SITE2总部总部E E 经过的网络层次 对通信带宽的要对35人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023A AB BD DC CSITE1SITE1效率效率效率效率点的角度：点的角度：点的角度：点的角度：IP VPNIP VPN36人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023SITE 2SITE 2SITE 1SITE 1SITE 5SIT

28、E 5SITE 4SITE 4SITE 3SITE 3SITE 6SITE 6可扩展性比较：可扩展性比较：可扩展性比较：可扩展性比较：FRFR37人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023SITE 3SITE 3SITE 1SITE 1SITE 2SITE 2SITE 4SITE 4SITE 5SITE 5SITE 6SITE 6可扩展性比较：可扩展性比较：可扩展性比较：可扩展性比较：IP VPNIP VPN38人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023可扩展性对比说明可扩展性对比说明可扩展性对比说明可扩展性对比说明&DDN每扩容一个点，

29、都需要每扩容一个点，都需要 专用终端设备投入 新增点至其它所有要进行连接的点之间增加的多条DDN物理线路投入 可能需要对已有每个点的设备进行升级，以满足端口增加的需求 进行大量复杂的设置，以实现新增点与原有点的互连&FR每扩容一个点，都需要每扩容一个点，都需要 新增点至其它所有要进行连接的点之间增加的多条PVC电路投入 扩容各点的端口，以容纳新增的PVC 可能需要的因原有端口不足而导致的设备扩容 进行一系列复杂的设置，以实现新增点与原有点的互连&中国网通基于中国网通基于MPLS的的IP-VPN 直接申请新的端口，由中国网通为您实现所有点的互连 39人人拥有带宽，沟通与光同速人人拥有带宽，沟通与

30、光同速3/27/2023维护管理比较：维护管理比较：维护管理比较：维护管理比较：FRFR 对于帧中继而言，用户需要维护的是一个广域网，高档次的设备、多而复杂的线路，这也就使得维护管理复杂、难度大、工作量大。相应的对技术人员的要求也非常高，用户需要在广域网的建设上投注极大的精力。40人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023 由于用户需要维护的只是简单的设备，因此维护管理简单，工作量小。相应的对技术人员的要求也低，用户可以把几乎全部的精力都放在局域网的建设上。维护管理比较：维护管理比较：维护管理比较：维护管理比较：IP VPNIP VPN41人人拥有带宽，沟通与光同速

31、人人拥有带宽，沟通与光同速3/27/2023维护管理对比说明维护管理对比说明维护管理对比说明维护管理对比说明&DDN 工程师需要对全公司每一个用户接入点上每一台连上工程师需要对全公司每一个用户接入点上每一台连上DDNDDN网的网的设备进行路由、安全、参数设置等多方面的配置设备进行路由、安全、参数设置等多方面的配置 需要有人掌控全公司各结点组成的广域网需要有人掌控全公司各结点组成的广域网&FR 工程师需要对全公司每一个用户接入点上每一台连上工程师需要对全公司每一个用户接入点上每一台连上FRFR网的设网的设备进行路由、安全、参数设置等多方面的配置备进行路由、安全、参数设置等多方面的配置 需要有人掌

32、控全公司各结点组成的广域网需要有人掌控全公司各结点组成的广域网&中国网通基于中国网通基于MPLS的的IP-VPN 对于每一个接入点，用户只需保证与中国网通之间的连通即可对于每一个接入点，用户只需保证与中国网通之间的连通即可 需要进行日常维护的工作量有多大 42人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023投入的人力资源比较投入的人力资源比较投入的人力资源比较投入的人力资源比较投入的人力资源比较投入的人力资源比较&DDN 数名资深专业工程师的大量工作时间数名资深专业工程师的大量工作时间&FR 数名资深专业工程师的大量工作时间数名资深专业工程师的大量工作时间&中国网通基于中

33、国网通基于MPLS的的IP-VPN 可简单操作路由器的技术员即可可简单操作路由器的技术员即可 43人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023网络安全性比较网络安全性比较网络安全性比较网络安全性比较网络安全性比较网络安全性比较&网络安全性如何网络安全性如何 三种组网方式具有同等安全性三种组网方式具有同等安全性 44人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023安全性的本质安全性的本质安全性的本质安全性的本质&独立的地址空间和流量的隔离&不可见的运营商核心网络&抵御攻击45人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023独立

34、的地址空间独立的地址空间独立的地址空间独立的地址空间用户用户用户用户 A A用户用户用户用户 A A用户用户用户用户 A A用户用户用户用户 B B用户用户用户用户 B BMPLSNetworkB-B-A-A-支持私有支持私有IP地址地址交换路由信息使用交换路由信息使用VPN-IPv4地址地址46人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023流量隔离比较流量隔离比较流量隔离比较流量隔离比较DDNDDNDDN2DDN2DDN1DDN1DDN1DDN2DDN2交换机交换机交换机交换机交换机交换机交换机交换机用户用户A用户用户A用户用户ADDN3用户用户B用户用户BDDN3D

35、DN347人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023流量隔离比较流量隔离比较流量隔离比较流量隔离比较FRFRPVC2PVC2PVC1PVC1PVC1PVC2PVC2交换机交换机交换机交换机交换机交换机交换机交换机用户用户A用户用户A用户用户APVC3用户用户B用户用户BPVC3PVC348人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023流量隔离比较流量隔离比较流量隔离比较流量隔离比较IP-VPNIP-VPN用户用户用户用户 A A用户用户用户用户 A A用户用户用户用户 A A用户用户用户用户 B B用户用户用户用户 B BMPLSNetwor

36、kA-A-A-B-B-VPNVPN网络中，从网络中，从CECE、PEPE到到P P，均为独立的数据流。，均为独立的数据流。49人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023流量的隔离对比说明流量的隔离对比说明流量的隔离对比说明流量的隔离对比说明用户用户用户用户 A A用户用户用户用户 A A用户用户用户用户 A A用户用户用户用户 B B用户用户用户用户 B BMPLSNetworkA-A-A-B-B-LSP1LSP1LSP2LSP2LSP3LSP3LSP4LSP4 MPLS，从运营商网络到用户，一条物理线路，不同VPN以不同的路由表区分；在运营商网络内，以LSP来隔离

37、流量。DDN、帧中继和MPLS分别属于不同层的技术，因此隔离流量的手段不同，但要达到的目的是相同的，就是要让流量到达它应当到达的地方，决不去它不应当去的地方。这三种技术以不同的方式达到了同样的效果，因此在流量的隔离方面，他们是一样的。50人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023数据加密数据加密数据加密数据加密局域网局域网局域网局域网1 1密码机密码机密码机密码机1 1CECE局域网局域网局域网局域网3 3CECE密码机密码机密码机密码机3 3CNC netCNC netPEPEPEPEPEPECECE密码机密码机密码机密码机2 2局域网局域网局域网局域网2 2A

38、AB B51人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023计费方式比较计费方式比较计费方式比较计费方式比较 DDN DDN中国电信DDN资费表52人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023计费方式比较计费方式比较计费方式比较计费方式比较 FR FR中国电信FR资费表53人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023客户案例分析客户案例分析FRFR&某用户需要组建一个5点的FR-VPN，总部采用备份结构。主、备服务器与分部各点均以64K相连，因此，主、备服务器与分部各点相连均需两条64K的单向PVC，则此案例按中国电信F

39、R接入方式的计算方法如下表：A、B点端口速率：64 4 2=512 K分部端口速率：64 2 2=128 K单向PVC速率：64 K总费用：总部端口费用+分部端口费用+PVC费用500 2+400 4+1700 2 8=29800v 由于采用中国电信FR，本地接入不收费54人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023计费方式比较计费方式比较计费方式比较计费方式比较 IP-VPN IP-VPNMPLS-VPNMPLS-VPN产品报价产品报价55人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023某公司总部设在北京，在沈阳、上海、广州、郑州、福州、莆田、

40、泉州、三明等某公司总部设在北京，在沈阳、上海、广州、郑州、福州、莆田、泉州、三明等地设有分公司。该公司欲以地设有分公司。该公司欲以MPLS-VPNMPLS-VPN组建专网，采取双星结构，总部主服务器以组建专网，采取双星结构，总部主服务器以128K128K接入，备份服务器及分部均以接入，备份服务器及分部均以64K64K接入，同时要求沈阳直接连入大网。接入，同时要求沈阳直接连入大网。备份CE上海CE郑州CE广州CE福州CE北京CECNC基于MPLS的IP-VPN北京PE上海PE福州PE广州PE郑州PE128k64k64k64k64k64k64k128k端口：1个64K端口：6个总端口数：端口报价：

41、1x3200+6x2600=18800沈阳三明泉州莆田本地电路报价：电路速率费用北京（主）1282000北京（备）641500郑州641500广州641500福州641500上海641500沈阳643500合计13000客户案例分析客户案例分析 IP-VPNIP-VPN56人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023某公司总部设在北京，在沈阳、上海、广州、郑州、福州、莆田、泉州、三明等某公司总部设在北京，在沈阳、上海、广州、郑州、福州、莆田、泉州、三明等地设有分公司。该公司欲以地设有分公司。该公司欲以MPLS-VPNMPLS-VPN组建专网，采取双星结构，总部主服务器

42、以组建专网，采取双星结构，总部主服务器以128K128K接入，备份服务器及分部均以接入，备份服务器及分部均以64K64K接入，同时要求沈阳直接连入大网。接入，同时要求沈阳直接连入大网。备份CE上海CE郑州CE广州CE福州CE北京CECNC基于MPLS的IP-VPN北京PE上海PE福州PE广州PE郑州PE128k64k64k64k64k64k64k沈阳三明泉州莆田DDN接入一次性费用：14*（158+200）=5012元用户需付月租：MPLS-VPN 端口费+DDN接入费 18800+13000=31800元客户案例分析客户案例分析 IP-VPNIP-VPN本例未考虑CNC城域网因素57人人拥有

43、带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比64K64K58人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比128K128K59人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比256K256K60人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023性能相同

44、的网络投入对比性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比2M2M61人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比性能相同的网络投入对比汇总表汇总表汇总表汇总表这里所说的仅仅是网络性能上的相同，对于中国网通基于MPLS的IP-VPN来说，这只是其诸多优势中的一个侧面，它给用户带来的益处远远不止于此，如管理上的便捷、设备投资上的锐减、使用上的简易、扩容上的方便均为中国网通基于MPLS的IP-VPN在提供高性能网络的同时给用户带来的隐性而又巨大的效益。62人人拥有带宽，沟通与光同速人人

45、拥有带宽，沟通与光同速3/27/2023“台湾语音专线台湾语音专线”是一种建立在是一种建立在VPNVPN上的独立语音通信服务。上的独立语音通信服务。我们所说的我们所说的VOICE VPNVOICE VPN有以下特点：有以下特点：1 1、服务对象是在大陆或台湾均有机构或办事处的公司、企业、服务对象是在大陆或台湾均有机构或办事处的公司、企业2 2、针对以上企业或机构开通大陆到台湾的、针对以上企业或机构开通大陆到台湾的VPNVPN服务。服务。3 3、在、在VPNVPN上，利用语音网关开通上，利用语音网关开通VoIPVoIP通话。通话。4 4、利用、利用CNCCNC的的VoIPVoIP提供国内、国际提

46、供国内、国际IPIP电话服务。电话服务。5 5、利用、利用TTNnetTTNnet提供台湾地区的电话服务。提供台湾地区的电话服务。什么是什么是什么是什么是“台湾语音专线台湾语音专线台湾语音专线台湾语音专线”63人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023VPNPSTNCNCnet/TTNnet大陆台湾什么是什么是什么是什么是“台湾语音专线台湾语音专线台湾语音专线台湾语音专线”64人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023在大陆用户端和上海在大陆用户端和上海CNCnetCNCnet出口节点之间组成出口节点之间组成VPN1VPN1在台湾用户端和

47、台湾在台湾用户端和台湾TTNnetTTNnet出口节点之间组成出口节点之间组成VPN2VPN2VPN1VPN1与与VPN2VPN2通过上海至台湾的直达电路相接通过上海至台湾的直达电路相接LANLANLANLANLANLAN大陆台湾CNCnetTTNnetPVCVPN1VPN2组建组建组建组建“台湾语音专线台湾语音专线台湾语音专线台湾语音专线”65人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023单点接入单点接入 单点接入是最简单的接入方式。用户利用语音网关连接几部话机，语音单点接入是最简单的接入方式。用户利用语音网关连接几部话机，语音信息直接通过网关转换为信息直接通过网关转

48、换为IP包，通过包，通过VPN传输。传输。DDN/FRLINESED LINE骨干网节点GWRouter接入点二GW接入点一Router接入方式单点接入接入方式单点接入接入方式单点接入接入方式单点接入66人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023WLL接入接入 在有线电路无法到达的情况下，可以通过在当地组建在有线电路无法到达的情况下，可以通过在当地组建WLL系统，通过无线方系统，通过无线方式为用户提供语音接入。在式为用户提供语音接入。在WLL接入中心有接入中心有 一台一台PBX，语音网关与，语音网关与PBX相接。这相接。这种方式接入的用户不能种方式接入的用户不能 享

49、受内部电话拨号的功能。享受内部电话拨号的功能。V.51V.52CASE1接入中心RouterGWDDN/FRLINESED LINE骨干网节点接入方式接入方式接入方式接入方式WLLWLL接入接入接入接入67人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023有线接入有线接入 有条件的企业建有有条件的企业建有PBX，利用语音网关与，利用语音网关与PBX相连，语音信相连，语音信 息通过语音网关转息通过语音网关转换为换为IP包，通过包，通过VPN传输。传输。RouterGWDDN/FRLINESED LINE骨干网节点PBX接入方式有线接入接入方式有线接入接入方式有线接入接入方式有线接入68人人拥有带宽，沟通与光同速人人拥有带宽，沟通与光同速3/27/2023辅助资料辅助资料辅助资料辅助资料&辅助资料：VPN产品用户手册产品用户手册VPN产品报价手册产品报价手册VPN产品手册产品手册VPN宣传单册宣传单册