《PTN技術與應用》

PTN技術篇

TMPLS網絡管理與應用知識點02TMPLS網絡的應用01TMPLS網絡管理03TMPLS和其他網絡的互聯互通1.TMPLS網絡管理TMPLS網管功能T-MPLS網絡管理系統能夠提供以下管理功能：1.端到端、在管理域內或之間的故障管理；2.配置管理；3.性能管理；4.網絡的管理的其他功能，比如賬號管理、安全管理。01TMPLS網絡管理TMPLS網絡安全性T-MPLS應提供數據平面、管理平面、控制平面和DCN的安全性，可以通過以下一些安全機制來保證：1.鑒權認證機制防止懷有惡意的用戶發送大量的連接提供請求發起攻擊，使傳送網資源耗盡，同時也可防止數據通信網自身遭受攻擊。2.防重發攻擊機制防止非法用戶采用記錄、復制、截取或其它手段來影響正常的消息序列，從而使網絡免受攻擊。3.消息完整性驗證機制防止錯誤的或不完整的協議消息，例如設備制造商的軟件錯誤或傳輸錯誤造成的協議消息錯誤，對網絡造成沖擊。01TMPLS網絡管理TMPLS網絡安全性4.消息的私密性機制只在一定的實體之間交換某種信息而不讓第三方得知。其中，前三種安全機制可歸結為鑒權（使用MD5或類似的鑒權技術就可以同時實現這三種機制），后一種稱為加密。鑒權機制提供來源驗證、消息完整性和防重發攻擊的能力，加密機制防止第三方截獲和破譯協議消息的內容。鑒權和加密機制可以使用對稱或公共密鑰加密算法來實現。01TMPLS網絡管理2.TMPLS網絡的應用TMPLS在網絡中的位置T-MPLS作為分組傳送技術，可以承載以太網業務，提供CarrierEthernet業務，也可以承載IP/MPLS業務，作為IP/MPLS路由器的核心承載網。同時T-MPLS可以承載在TDM網絡（SDH/OTH）、光網絡（波長）和以太網物理層上，設備形態非常靈活，應用廣泛。可以應用于電信級以太網和電信級全分組承載網。T-MPLS在網絡中的位置如圖6-1所示。02TMPLS網絡的應用TMPLS在網絡中的位置02TMPLS網絡的應用圖6-1T-MPLS在網絡中的應用城域網的應用—電信級以太網1.T-MPLS支持單跳和多跳的PW，使T-MPLS成為分組交換傳送技術。2.T-MPLS具有良好的OAM和生存性機制。3.T-MPLS還繼承了MPLS的QoS方面的優勢。4.T-MPLS技術還可以進行電路仿真，承載E1/T1等業務。因此，從各方面來看，T-MPLS可以很好的應用在城域網中，滿足電信級以太網（carrierEthernet）的要求，如表6-1所示。02TMPLS網絡的應用城域網的應用—電信級以太網02TMPLS網絡的應用電信級以太網特征T-MPLS技術可擴展性支持各種以太網接口，通過MPLS標簽嵌套擴展QoS面向連接的技術，資源預留保護T-MPLS線性保護倒換和環網保護OAMT-MPLSOAM（CC、AIS、RDI、LB、Lock、TEST、APS）TDM支持PWE3－CES或利用SDH技術表6-1T-MPLS滿足電信級以太網要求核心網的應用—電信級IP核心承載網光網絡中對業務的轉發是透明的，無論什么樣的業務都可按配置好的電路端到端透明直達，中間無需逐包處理，就能達到時延最短和QoS最高保障的效果。因此在干線上，最佳的選擇是Router＋DWDM，以使不同地點之間的業務經過波分傳送直達。由于DWDM能提供豐富的物理層保護方式，可減少中間Router層層轉發，因此能很好地解決網絡QoS和安全性問題。02TMPLS網絡的應用核心網的應用—電信級IP核心承載網02TMPLS網絡的應用圖6-2T-MPLS在骨干網中作為IP/MPLS路由器的承載網TMPLS業務1.T-MPLS承載的業務類型T-MPLS承載的業務類型可以為：1）以太網；2）ATM；3）FR；4）TDM（PDH/SDH）；5）FC；6）IP/MPLS。02TMPLS網絡的應用TMPLS業務2.VPN業務T-MPLS支持的VPN業務可以為：1）VPWS業務（點到點業務）；2）單向點到多點業務。結合以太網技術可以支持：3）H-VPLS/E-Lan業務(多點到多點)；4）RMPS業務（根基點到多點）。02TMPLS網絡的應用3.

TMPLS和其他網絡的互聯互通T-MPLS網絡和其他網絡的關系T-MPLS與其他網絡（以太網/PBT網絡、IP/MPLS網絡、SDH/MSTP網絡）的對應關系可以從MEF的電信級以太網（CarrierEthernet）層網絡模型和IETFPWE3定義的分層模型的對照來分析，如圖1-6-3所示。MEF將電信級以太網分為三個層次：1.應用業務層2.以太業務層3.傳送業務層03TMPLS和其他網絡的互聯互通T-MPLS網絡和其他網絡的關系03TMPLS和其他網絡的互聯互通圖6-3T-MPLS和PBT、MPLS、PBB的關系T-MPLS網絡和以太網/PBT的互聯互通1.T-MPLS網絡與以太網的互通以太網信號將作為客戶信號封裝到T-MPLSPW中。以太網交換機采用802.3接口經過T-MPLS網絡互連，T-MPLS網絡提供兩臺以太網交換機之間的EVC業務，作為這兩臺以太網交換機之間的以太鏈路。03TMPLS和其他網絡的互聯互通T-MPLS網絡和以太網/PBT的互聯互通2.T-MPLS網絡與PBT網絡的互通目前PBT的內層業務能力還沒有定義在標準或草案中。如果采用在PBTtrunk內增加PW來提供內層以太業務連接，T-MPLS網絡和PBT的互聯互通與T-MPLS網絡和IP/MPLS網絡之間的互通十分類似，只是外層隧道的實現方式是基于以太幀頭＋BVLAN的PBTtrunk，因此，可以參考T-MPLS網絡和IP/MPLS網絡之間的互通。03TMPLS和其他網絡的互聯互通T-MPLS網絡和IP/MPLS網絡的互聯互通1.MPLSLSP封裝到T-MPLSPW在這種場景下，IP/MPLSLSR需處理兩層標簽（PW標簽和TunnelLSP標簽），而T-MPLSLSR需要處理三層標簽棧（MPLSTunnelLSP標簽、T-MPLSCircuit標簽和T-MPLSPath標簽）。這種方式在ITU-TG.8110.1T-MPLSArchitecture標準中定義。03TMPLS和其他網絡的互聯互通T-MPLS網絡和IP/MPLS網絡的互聯互通2.MPLS偽線封裝到T-MPLS在這種場景下，IPLSR需要處理兩層標簽（PW標簽和tunnelLSP標簽），而T-MPLSLSR需要處理四層標簽棧（MPLSPW標簽、MPLStunnelLSP標簽、T-MPLScircuit標簽和T-MPLSpath標簽）03TMPLS和其他網絡的互聯互通T-MPLS網絡和現有SDH/MSTP網絡的互聯互通T