资源描述：
《mpls vpn在电力数据网建设中的应用 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、MPLSVPN在电力数据网建设中的应用摘要:本文根据电力企业信息化建设的要求,采用MPLSVPN技术建设安全、可靠、稳定、合理、经济、高效、扩容性好、兼容性强的电力数据网。文章从MPLSVPN理论出发,重点研究MPLSVPN在承德电力数据网中的部署方案。 关键词:MPLSVPNOSPFIP路由电力数据网 0引言 鉴于国家电网公司“SG186”、华北电网公司“5E”的接入需求及变电站建设规范要求,对电力通信网提出了更高要求:重要办公和生产场所、县分公司的网络带宽不低于l00M;集控站到公司不低于l00M;集控站到受控站不低于10M,并且核心节点需要考虑成环或有冗余路径。“5
2、E工程”同时启动、同步实施,整个华北电网使用统一的系统。这就对承德电力通信系统提出了更高的要求。因此结合电力通信的特点和要求,引进先进的网络通信技术,建设安全、可靠、稳定、合理、经济、高效、扩容性好、兼容性强的多业务承载网络就成了电力数据通信网的发展方向。 1路由实际与路由策略 全网的路由设计与策略可以分为以下三个部分来分别予以考虑:域内路由的设置;骨干路由策略;互联路由策略。 1.1自治域的设置 考虑华北电力数据网是一个统一规划和管理的网络系统以及目前的规模,采用单自治域方式。 1.2域内路由协议(IGP) 根据本次工程地具体实际情况,采用分域的OSPF协议。具体
3、的IGP路由策略如下图所示: (1)核心路由器和骨干路由器构成的区域为OSPF骨干的Area0。 (2)各个骨干节点及其所连接的接入层节点构成各自的Area。 (3)对OSPF链路metric值的设定:2.5G带宽的metric值是2;1G带宽的metric值是5;622M带宽的metric值是8;155M带宽的metric值是32;100M带宽的metric值是50;2M带宽的metric值是800. 2MPLSVPN在电力数据网的部署 2.1VPN技术选择 MPLSVPN部署时有如下三种方式:MPLSL3VPN;MPLSL2VPN和VPLS。根据华北电网公司和承
4、德供电公司业务需求,电力数据网采用MPLSL3VPN。 2.2BGP设计 将网调的两台Juniper公司M40e作为BGPRR,所有的PE路由器均与两台BGPRR之间建立IBGPSession。同时,这两台M40e需要作为与其他AS对接的EBGPPeer存在,与其他AS建立EBGPSession。 2.3三层MPLSVPN业务部署 (1)PE和CE之间的路由协议 在承德电力数据网中所有路由器设置为PE,交换机设置为CE。 PE和CE之间的路由器协议可以为静态、OSPF、ISIS、BGP等,在承德电力数据网中采用静态路由,在必需情况下部署动态路由。 (2)PE和P路由器
5、之间的IGP部署:本次项目骨干网采用OSPF作为IGP协议。 (3)BGP部署:华北节点的两台M40e路由器作为BGPRR。所有的PE与两台BGPRR之间建立IBGP连接。BGPRR之间建立IBGP连接。 (4)VPN信令选择:考虑到未来和其他厂商互通和配置简便,采用LDP信令作为VPN信令。2.4跨域MPLSVPN部署 Juniper路由器实现了在RFC2547中定义的三种跨域的MPLSVPN实现方式,分别为: (1)VRF-VRF 也称作背靠背方式。在该方式中,需要ASBR与ASBR之间的接口支持子接口,ASBR互相把对方看做自己的CE路由器.ASBR上维护多个VPN
6、的VRF表.如果有多个VPN经过ASBR,则需要多个子接口和多个VRF表.该方式在ASBR之间传递的普通的IPv4路由.虽然实现简单,但是扩展能力最差。 (2)MP-EBGP 该方式在ASBR之间的EBGP连接上做了多协议扩展,以支持VPNIPv4路由,相对于VRF-VRF方式,该方式中不需要在ASBR之间起多个子接口,因此其扩展能力较方式一高,但该方式仍需要在ASBR上维护多份VRF表。 (3)MP-EBGPMultihop 在该方式中,位于不同AS的PE之间可以直接建立MP-EBGPMultihop连接,来传送VPNIPv4路由。由于该连接对ASBR透明,ASBR上不需
7、要维护多份VRF表,因此它是扩展能力最高的一种实现方式。但是在该方式中,需要PE路由器建立到其他AS的PE的LSP路径,在具体实现中通过在AS边界把本自治域的PE路由器的loopback地址路由发给对方自治域。 根据国家电力系统的规范,在和其他AS的VPN互通时,采用MP-EBGP方式建设跨AS的VPN;由于网调的部署了两台BGPRR,所以只要BGPRR和其他AS的BGPRR之间运行MP-EBGP即可。 3功能实现 MPLSVPN技术在承德电力数据网实施后,
