《光纖通信工程》課件-3.4 L2 VPN原理 學(xué)習(xí)課件

L2VPN原理光纖通信工程任務(wù)描述利用圖11.1這張典型的5G承載網(wǎng)絡(luò)，在NE1和NE7之間創(chuàng)建一條L2VPN以太網(wǎng)業(yè)務(wù)，映射到FlexE通道上承載，占用帶寬為50G，需配置FlexE時(shí)隙個(gè)數(shù)為10個(gè)。中間節(jié)點(diǎn)NE3、NE5配置對(duì)應(yīng)的物理層交叉直通。圖11.1FlexE配置實(shí)例組網(wǎng)圖知識(shí)準(zhǔn)備11.3.1L2VPN原理 VPN（VirtualPrivateNetwork，虛擬專用網(wǎng)）是利用現(xiàn)有網(wǎng)路構(gòu)成的虛擬網(wǎng)絡(luò)，以達(dá)到用戶數(shù)據(jù)的安全傳輸。VPN是由特殊設(shè)計(jì)的硬件和軟件，通過(guò)共享的IP網(wǎng)絡(luò)建立的隧道。VPN的核心技術(shù)之一是隧道，隧道允許VPN的數(shù)據(jù)流通過(guò)IP網(wǎng)絡(luò)，而不考慮生產(chǎn)該數(shù)據(jù)流的網(wǎng)絡(luò)或設(shè)備類型。 L2VPN是指VPN站點(diǎn)之間通過(guò)數(shù)據(jù)鏈路層互聯(lián)，在網(wǎng)絡(luò)上透?jìng)饔脩舳訑?shù)據(jù)的技術(shù)，可以在不同站點(diǎn)之間建立二層連接，如圖11.2中的VPN1和VPN2。圖11.2L2VPN組網(wǎng)圖知識(shí)準(zhǔn)備L2VPN業(yè)務(wù)特點(diǎn)如下：基于MPLS網(wǎng)絡(luò)透明傳輸用戶二層數(shù)據(jù)。在MPLS網(wǎng)絡(luò)上提供不同介質(zhì)的二層VPN業(yè)務(wù)，如以太網(wǎng)業(yè)務(wù)。MPLS網(wǎng)絡(luò)仍可提供傳統(tǒng)IP、L3VPN、流量工程和QoS等服務(wù)。根據(jù)L2VPN實(shí)現(xiàn)原理的不同，又分為VPWS、VPLS和VLSS三種類型：VPWS（虛擬專用線路業(yè)務(wù)）：指的是點(diǎn)到點(diǎn)連接方式實(shí)現(xiàn)VPN內(nèi)每個(gè)站點(diǎn)之間的通信，包括：EPL和EVPL業(yè)務(wù)。VPLS（虛擬專用LAN服務(wù)）：將運(yùn)營(yíng)商網(wǎng)絡(luò)仿真成LAN交換機(jī)或橋接器，連接用戶所有的LAN，提供點(diǎn)到多點(diǎn)的二層交換服務(wù)，包括：EPLAN、EVPLAN、EPTREE和EVPTREE業(yè)務(wù)。VLSS（虛擬本地交換業(yè)務(wù)）：支持2個(gè)本地CE之間的互通。知識(shí)準(zhǔn)備MPLSL2VPN可以為網(wǎng)絡(luò)帶來(lái)以下好處：增強(qiáng)可靠性和私網(wǎng)路由的安全性：由于不引入用戶的路由信息，MPLSL2VPN不能獲得和處理用戶路由，保證了用戶VPN路由的安全，增強(qiáng)數(shù)據(jù)傳輸?shù)陌踩?。增?qiáng)可擴(kuò)展性：MPLSL2VPN只建立二層連接關(guān)系，不引入和管理用戶的路由信息，減輕PE（ProviderEdge，服務(wù)提供商邊緣設(shè)備）甚至整個(gè)SP（ServiceProvider，服務(wù)提供商）網(wǎng)絡(luò)的負(fù)擔(dān)，降低對(duì)運(yùn)營(yíng)網(wǎng)絡(luò)承載能力的要求，使服務(wù)提供商能支持更多的VPN和接入更多的用戶。知識(shí)準(zhǔn)備11.3.2FLexE鏈路配置流程圖11.3FlexE配置流程圖序號(hào)配置任務(wù)配置目的配置對(duì)象配置參數(shù)（要點(diǎn)）1配置端口為FlexE模式修改端口工作模式端口網(wǎng)絡(luò)側(cè)鏈路端口的工作模式需配置為FlexE模式。2配置FlexE

Group接口生成FlexEGroup接口FlexE端口源端和宿端的GroupNumber和PHY

Number應(yīng)一致，且GroupNumber對(duì)應(yīng)的端口是創(chuàng)建鏈路時(shí)的端口。3配置FlexEChannel生成端到端的以太切片連接網(wǎng)元通過(guò)配置路由計(jì)算策略和約束選項(xiàng)定義一條FlexEChannel。4配置FlexE以太通道生成一條FlexE以太通道網(wǎng)元通過(guò)指定源和目的VEI子接口的IP地址定義一條FlexE以太通道。5配置U側(cè)接口生成U側(cè)物理端口的子接口物理端口設(shè)置子接口的VLAN和IP地址。6配置業(yè)務(wù)生成網(wǎng)元之間的業(yè)務(wù)配置網(wǎng)元根據(jù)不同應(yīng)用場(chǎng)景配置相關(guān)參數(shù)。10配置FlexEOAM為FlexE-Client配置OAM，RemoteLFA提供快速倒換FlexEClient設(shè)置源服務(wù)和目的服務(wù)接入點(diǎn)。11配置Fle