中国电信IP虚拟专网培训

中国电信政企客户事业部

基于CN2的IP虚拟专网业务12

IP虚拟专网与传统专线的差异IP虚拟专网产品内容3

IP虚拟专网业务实施中的常见问题

IP虚拟专网组网示意CE（CustomEdge）用户Site中直接与服务提供商相连的边缘设备，一般是路由器，该设备不需要支持MPLS协议PE（ProviderEdge）骨干网中的边缘设备，它直接与用户的CE相连P路由器（ProviderRouter）骨干网中不与CE直接相连的设备MPLSCOREPEPPEPPEPECECECEMP-iBGPSessionVPNAVPNAVPNBVPNBCE

IP虚拟专网的优势和特点

IP虚拟专网的应用场景：基础组网描述客户需要组建其广域网，连接不同地点的分支机构，且客户不希望租用大量的长途专线来建立节点间的连接。北京上海MPLSVPN广州本地电路本地电路本地电路北京上海广州长途专线长途专线VS.

IP虚拟专网应用场景：国际网络落地描述对于多数跨国企业来说，其全球广域网通常利用MPLSVPN组建，其中国区的各个分支需要接入到全球的大网中去。如果利用传统的专线（如ATM、SDH）汇集到中国的总部，再由该总部接入全球网络，存在单点故障的可能。北京上海国际MPLSVPN广州跨国电路长途专线长途专线北京上海国际MPLSVPN广州跨国电路本地电路单点故障CTMPLSVPN本地电路本地电路VS.

IP虚拟专网的应用场景：增加节点描述由于VPN只要求每个站点通过物理连接接入就近的VPN承载网即可，故增删节点只需要对单站点进行VPN接入电路的开通或关闭，并在VPN网络设备（PE）上进行相关的数据改动而传统专线方式下，节点的增删必须涉及一对或多对电路的开通或关闭北京上海广州天津（新增）新增电路北京上海广州本地电路MPLSVPN本地电路本地电路逻辑连接天津（新增）VS.

IP虚拟专网的应用场景：接入多样性描述传统专线方式下，连接两端的接口类型和速率必须一致，通常客户网络各个站点的路由器配置的是同样的接口（根据专线电路类型选定）VPN方式下，客户各站点路由器的接口只取决于该站点的接入电路的类型，各个站点之间不需要保持一致北京上海广州2MSDHVS.2MSDH2MSDHV35V35V35CPOSV35北京上海广州4MLAN2MHDSL2MSDHEthernetV35EthernetV35MPLSVPN

IP虚拟专网对客户的要求客户CE设备要求需要配备相应的上联接口，其中，若需要通过双电路接入PE，则至少需要两个上联接口需支持IP路由协议和IP数据转发能力若选择EBGP协议与PE互联，CE路由器需要支持BGP协议若站点所购的VPN等级多于一个，需要具备进行IPPrecedence标记的能力建议采用CiscoISR或华为AR系列路由器客户网络规划要求需准确预测不同应用所需的带宽及其优先顺序需对内部IP地址和互联IP地址进行合理规划建议对内部IP地址（网段）进行聚类（避免不必要的细路由）12

IP虚拟专网与传统专线的差异IP虚拟专网产品内容3

IP虚拟专网业务实施中的常见问题

IP虚拟专网的优势和特点中国电信IP虚拟专网业务是依托于中国电信CN2承载网，采用多协议标记交换（MPLS）方式，为客户在多个节点间实现IP虚拟专网功能，提供安全的数据信息传输服务。中国电信客户〔2008〕46号关于印发《中国电信“IP虚拟专网”业务管理办法（V2.0）》的通知

IP虚拟专网的业务类型从是否将CPE设备维护配置工作交由中国电信完成角度，将业务类型分为“增值型”和“普通型”增值型基本VPN互联中国电信提供“网络管理专家服务”（平台：NetCare）普通型基本VPN互联网管专家服务内容CTVIPNetCare服务功能专项服务客户网络管理和分析CPE设备租赁服务及自购设备故障现场服务客户网络故障处理和管理实时查看实时主动式的端到端监控

网管专家服务组网客户购买增值型业务时，需要将网管专家平台作为一个特殊的站点（X）接入到VPN中去，但客户不用申请该X站点

IP虚拟专网的QoS等级金银铜时延、抖动、丢包率钻石白金时延、抖动、丢包率时延、丢包率时延无业务等级赔付的QoS指标注：对于增值型业务，QoS指标承诺端到端（CE-CE）；对于普通型业务，QoS指标承诺网络部分（PE-PE）对应的应用（建议）对时延和丢包率有较高要求的企业数据应用，如ERP、交互式消息等对时延有一定要求的日常的商务处理应用，如内部服务器访问、公司网站访问等对QoS指标无特殊要求的普通应用，如Internethttp流量、Email对时延和/或抖动要求很高的应用，如高质量实时语音（VoIP），广域数据备份等

对时延和/或抖动有较高要求的应用，如视频会议等

IP虚拟专网的QoS等级实施要求单个站点可以只购买某一个QoS等级，也可以同时购买多个QoS等级当单站点购买两个以上QoS等级时，客户需要将其发送的数据包的IPPrecedence字段按右表进行标识当购买多个QoS等级时，各个等级间还可以存在一定的突发，规则为：

IP虚拟专网的QoS指标分解CEPEPECEMPLSABCCE-CE的QoS指标（时延/抖动/丢包率）＝A+B+C；其中，为简化抖动指标，CE-CE指标＝PE-PE指标

IP虚拟专网的平均时延（非SLA）PE-PE以CN2时延矩阵为基准，各个等级在该表的基础上分别叠加：钻石等级：+5ms白金等级：+15ms金等级：+35ms银等级：+50msCE-PE（单端）主要考虑串行化延时，采用600字节包长计算串行化

IP虚拟专网的平均抖动和丢包率抖动：PE-PE：丢包率：PE-PE：

IP虚拟专网的QoS指标——城域网影响若通过IP城域网接入城域网内的指标（SR到ASBR）增加值

IP虚拟专网的站点可用率站点可用率：某站点能够正常接入IP虚拟专网的时间占该站点服务总时间的百分比的月平均值。站点不可用定义为站点到VPN内其它所有站点的连接中断。其中，选择增值型业务且由中国电信负责CE配置的情况，连接的端点应包含CE；其它情况，均不含CE

IP虚拟专网的平均故障修复时间平均故障修复时间（MTTR）：故障修复时长是指从中国电信主动发现故障或接到客户申告故障时起到业务恢复为止的时长。注：所有修复时间只针对地级市，不含郊区/县的情况B端业务时，CE为CT可管理B端业务时，CE为CT不可管理

IP虚拟专网的路由条目限制根源：二级标题路由表容量是路由器上的一个重要资源指标，CN2的PE路由器为VPN业务分配的路由总量（设计值）为30万（部分地区已经达到20万以上）由于VPN业务中需要将不同VPN的不同站点的路由在各个涉及的PE间相互转发，将极快地消耗掉路由表在B端国际业务中，境外运营商带来的路由将大量占有中国电信网络的路由表资源规则：中国电信网内普通站点：默认允许客户每个VPN端口发送出20条路由，超过部分需要另外收费中国电信与境外运营商处：默认允许客户每个VPN端口发送出500条路由，超过部分需要另外收费上海广州门槛：20CN2门槛：20境外运营商门槛：50012

IP虚拟专网与传统专线的差异IP虚拟专网产品内容3

IP虚拟专网业务实施中的常见问题

IP虚拟专网业务常见的接口类型

IP虚拟专网需要客户提供的数据PE-CEWANIP地址（必须）：用于客户站点的CE和运营商的PE实现直连的IP地址，一般采用私网地址，格式如：CE：/30PE：/30QoS等级/带宽（必须）：客户站点与具体QoS等级关联的带宽值，可以用‘绝对值’或‘百分比’方式体现，格式如：钻石1M，金1M总带宽2M，钻石50%，金50%ASBR互联IP地址（可能需要）：在国际VPN业务需要通过第三方运营商合作接入站点时，该地址的用途类似于PE-CEWANIP地址，一般采用私网地址，格式与之相同OptionA方式跨域互联地址网段（可能需要）：通过IP城域网（如，上海）接入的CN2所需的IP地址，一般采用私网地址，格式如/30(需要两对)

IP虚拟专网客户如何选择路由协议选择静态路由好处：CE路由器配置命令简单，只需要将目的地网段分别指向直连的PE，甚至用默认路由即可不足：缺乏BGP路由协议那样的多种属性，难以实现灵活的路由控制，如双接入情况下的主备和负载分担适用于分支点等配置较低端路由器且无需灵活路由设置的情况选择EBGP协议好处：可以进行灵活的路由控制，如双接入情况下的主备和负载分担不足：BGP的属性较多，技术要求较高，需要有较强的BGP协议理解能力适用于中心点（特别是具有双接入电路的站点）等需要灵活路由设置的情况

IP虚拟专网的Multi-VRF功能什么是Multi-VRF？在同一个接入电路上开通多个VPN每个VPN通过二层（如VLAN、PVC）进行隔离以以太网接入举例说明一般的VPN客户采用以太网接入时，CE是不需要配置VLAN的，即VLAN是配置在局端设备（路由器或交换机）上。但有个别客户，出于其自身管理的需要，要求在同一条以太网接入电路上，通过多个VLAN划分不同的VPN，如，VLAN100对应于其市场部门所在的VPN（如‘MarketingVPN’），VLAN200对应于其生产部门所在的VPN（如‘ManufactureVPN’）。VLAN100VLAN200CEPEVRF:‘MarketingVPNVRF:‘Man