技术进阶：VPLS组网到边缘的简化部署.pptVIP

IRF对VPLS组网技术的改进 MPLS网络隧道保护问题 MPLS TE技术部署到边缘面临的挑战 环网中MPLS网络隧道的保护 RRPP对三层组网技术的改进 组网对比 VPLS环网中引入RRPP、IRF的优势总结 方案部署的复杂度大大降低： 将冗余的PE设备IRF以后， 两台设备变为一台设备，对外的PW连接、LDP peer减少一半 H-VPLS架构下， UPE到NPE的PW连接只要一条， 不需要部署主备PW 环网链路和节点的故障保护不需要部署复杂的TE技术（FRR/主备tunnel等），全部采用RRPP技术来进行保护 运维的难度大大降低： 传统组网模型下，需要运维人员系统性的掌握VPLS协议，难度较大 基于H3C 特色方案， 运维人员只需要掌握二三层网络知识 结合上海实际情况， 郊县环网的部署可能比较分散， 运维的团队也可能比较多， 改部署方式可以降低运维难度 * * H3C VPLS组网到边缘的简化部署 日期： 密级： N-PE之间的N-PW全连接； U-PE只能和一个N-PE建立U-PW连接； 为实现R1/R2两个节点的冗余备份，UPE和R1/R2都建立PW, 其关系为主备关系； 为加快R1/R2故障倒换速度， 在U-PW上采用BFD来快速检测故障； N-PE N-PE N-PE N-PE U-PE N-PW N-PW 主用U-PW 备用U-PW 传统H-VPLS组网模型： R1 R2 BFD for PW 与R1/R2相关的N-PW连接数量减半； UPE只需要建立一条PW； 不需要BFD for PW； R1/R2设备故障切换时PW不会断，业务保护时间小于50ms； N-PE N-PE N-PE N-PE U-PE N-PW N-PW 工作U-PW R1 R2 启用IRF的H-VPLS组网模型： 传统MPLS网络可靠性部署模型： CE PE PE CE 备用TE tunnel 主用TE tunnel PE之间创建主备MPLS tunnel； 两条TUNNEL之间1：1或者1+1的工作模式； 基于BFD或者其它OAM的检测技术来检测隧道工作状态， 一检测出问题， 则触发TUNNEL进行切换； IP MAN 备用TE tunnel 主用TE tunnel CE U-PE U-PE U-PE U-PE U-PE CE CE CE CE CE 在网络边缘， 海量的设备， 海量的业务， 海量的保护TUNNEL需要配置； 简化部署： CE PE PE CE PE之间路由直连, 不创建备用MPLS TUNNEL 过环的路径选择依靠RRPP控制； 环上链路因故障切换时， RRPP触发FDB刷新表项，MPLS做做到50ms; 二层转发路径 二层保护路径 二层环保护协议RRPP IP MPLS Eth IP MPLS Eth Eth Eth Eth Eth VLAN 11 IP Segment: 1.1.1.0/24 传统的三层路由环设计 VLAN 12 IP Segment: 1.1.2.0/24 VLAN 13 IP Segment: 1.1.3.0/24 VLAN 14 IP Segment: 1.1.4.0/24 VLAN 15 IP Segment: 1.1.5.0/24 VLAN 16 IP Segment: 1.1.6.0/24 流量 如果环上链路发生故障， 需要动态路由协议把路由信息扩散到源端来实现故障倒换 VLAN 10- IP Segment: 1.1.1.0/24 引入RRPP以后的二三层融合路由环设计 流量 环上链路故障， 由RRPP快速检测，通知二层进行FDB_Fluding操作，同时，触发ARP模块进行快速表项更新；路由拓扑不会改变； 过环的业务流量在50ms内收敛 VLAN 100 IP Segment: 10.10.10.0/24 VLAN 200 IP Segment: 10.10.11.0/24 VLAN 100 IP Segment: 10.10.10.0/24 VLAN 10- IP Segment: 1.1.1.0/24 VLAN 10- IP Segment: 1.1.1.0/24 VLAN 10- IP Segment: 1.1.1.0/24 VLAN 10- IP Segment: 1.1.1.0/24 VLAN 10- IP Segment: 1.1.1.0/24 VLAN 200 IP Segment: 10.10.11.0/24 VLAN10 内采用RRPP进行环路保护 N-PE1 N-PE2 主用U-PW 备用U-PW 传统H-VPLS组网模型： BFD for PW 主用TE tunnel