BGP MPLS VPN网络管理.docVIP

BGP/MPLS VPN网络管理 1. 简介 4 1.1. 范围 4 1.2. 参照标准 4 1.3. 术语和定义 5 2. 技术体系 7 2.1. 原则 7 2.2. 系统功能 7 2.3. 管理体系结构 8 2.4. 实现技术建议 9 3. 软件功能 9 3.1. 网络资源管理 9 3.2. 客户管理 10 3.3. 配置管理 11 3.4. 拓扑管理 12 3.5. 故障管理 13 3.6. 性能管理 14 3.7. 安全管理 15 3.8. CNM 15 4. 技术要求 16 4.1. 管理能力要求 16 4.2. 可靠性要求 17 4.3. 安全性要求 17 4.4. 可维护性要求 17 4.5. 可操作性要求 18 4.6. 可扩展性要求 18 4.7. 开放性要求 18 4.8. 性能要求 18 4.9. 硬件要求 19 4.10. 软件要求 19 4.11. 环境要求 19 简介 BGP/MPLS VPN是近年来新兴的VPN技术，由于其拥有近似专线网络的安全性，而价格相对低廉，对于最终用户使用简单，维护方便。因而，MPLS VPN在近期已经成为网络用户的一个需求热点。 MPLS VPN的网络管理涉及到客户管理、VPN业务管理、网络管理以及设备管理等管理功能，人工方式容易造成配置出错，而且很难察觉错误的发生，管理的效率低，不能满足日益增长的业务需求。 范围 本规范描述了各省建设MPLS VPN网管系统应遵循的逻辑结构、技术要求以及功能要求等内容，作为MPLS VPN网管建设、验收等的依据。 术语和定义 本规范使用了以下术语和定义： MPLS（MultiProtocol Label Switching）：多协议标签交换 VPN（Virtual Private Network）：虚拟私有网络 PE（Provider Edge Device）：运营商边缘路由器，指用于将客户接入运营商网络的设备 CE（Customer Edge Device）：客户边缘路由器，用来和PE连接的客户设备 P（Provider Device）：运营商网络中不直接和客户CE设备直接连接的设备 LSP（Label Switched Path）：标签交换路径，在MPLS网络中，报文转发过程中所经过的路径 ASBR（Autonomous System Boundary Routers）：自治域系统边界路由器，用于连接两个自治域的路由器 CERC（CE Routing Community）：客户VPN的网络总是可以划分为一个个的小网络结构，这种结构是全连接或者星形连接的 ，将这个小的网络结构称为CERC VRF（VPN Routing and Forwarding）：VPN路由转发表 RD（Route Distinguisher）：路由标识 RT（Route Target）：路由目标 RIP（Routing Information Protocol）：一种距离向量路由协议，常用于小型网络。 OSPF（Open Shortest Path First）：一种链接状态路由技术。作为一个内部网关协议，它可以在那些R I P 不能处理的、大型的网络上使用。 BGP（Border Gateway Protocol）：是一种在自治系统之间动态交换路由信息的路由协议 QoS（Quality of Service）：服务质量，指信息在通信系统中传递时所获得的性能保证。 CoS（Class of Service）：分类服务，按照服务类型进行区分，实现QoS的一种技术 客户：租用VPN业务的客户 供应商视图：表达了供应商网络和客户CE之间的物理连接关系的拓扑视图 客户视图：表达了客户VPN网络拓扑结构的逻辑视图 CNM（Customer Network Management）：客户网络管理，提供给VPN客户使用的管理系统，一般以WEB形式出现，客户可以通过CNM来管理或查看自己租用网络的情况 网管用户：网管软件的用户 管理员：网管软件的用户，同网管用户 业务配置描述：软件中使用的一个数据实体或者对象，通过这个实体或对象，可以了解到客户站点如何加入VPN，CE和PE的配置参数等，针对这个实体或对象，可以进行业务发放，实现VPN的开通和拆除，同时这个实体也可以转换为设备上实际的配置片段。 技术体系 原则 MPLS VPN网管系统图1 MPLS VPN管理体系结构 图中给出可能的管理体系结构： MPLS VPN网管应能够接入网络，对PE进行管理； 在需要时，也能够支持CE的管理。可以采用带外、管理VPN或ExtranetVPN等方式实现CE管理，但必须同时保证客户VPN的信息安全； 网管系统应该采用分布式的体系结构，提供多终端、远程操作功能；