PTN网络业务配置课件.pptx

1、情境三：PTN网络运维与管理移动承载网一体化课程任务三：PTN网络业务配置2了解PTN主要业务类别及其特点；掌握PTN主要业务控制平面配置；掌握PTN主要业务创建。课程目标1233任务描述任务描述对于PTN设备来说主要承载的是E1业务、以太网业务和ATM业务等，本任务就比较常用的几种业务的配置实现进行讲解。任务分析任务分析配置PTN网络业务 核心目标：能够完成PTN设备各种业务配置并完成测试。完成步骤：配置控制平面-配置接口-创建业务。任务重点：不同业务配置操作及区别。4配置PTN网络业务任务实施任务实施 上一任务中我们通过中兴仿真软件学习了设备初始化和网络搭建，华为设备的网络搭建过程是类似的

2、，而基础网络架构完成之后就可以通过网管界面配置数据了。本次任务中我们通过华为网管平台学习PTN的业务配置流程。不过物理网络搭建只能算作高速公路的路基工程，没有经过基底层和稳定层处理的高速公路是无法提供高速的传送能力的，因此在配置业务之前我们还需要完成网络控制平面的配置，为业务提供一个可实现传送的平台。5控制平面的配置内容主要分为配置基本参数、配置网络侧端口参数、配置路由协议、配置标签分发协议、配置静态路由及配置地址解析。具体配置内容请见表3-3-1。表3-3-1 控制平面配置内容内容备注配置基本参数网元的LSR ID、全局标签空间值配置网络侧端口参数设置接口的基本属性、三层属性（设置Tunne

3、l使能状态、IP地址等参数）配置路由协议配置动态Tunnel路由协议配置标签分发协议配置动态Tunnel标签分发协议和动态PW标签分发协议配置静态路由对于无法通过路由协议发现的路由，可以通过手工配置静态路由实现网络互通。设置下一跳及目的IP地址配置地址解析根据需要配置地址解析，设备根据目的IP地址到ARP表项中查找对应的MAC地址，进行业务转发一、控制平面的配置6（一）配置基本参数LSR ID（标签交换路由器标识）应该是一个全网中唯一标识网元的标识号；全局标签空间值是指控制平面的标签分发协议可分配标签的范围，须注意015的标签值是内部预留值。在华为网管中可以进入该网元的“网元管理器界面”来完成

4、。待配置网元图标上点击右键，选择“网元管理器”，右边会出现功能树，在“功能树”中选择“配置 MPLS管理 基本配置”，如下图3.3.1所示。图3.3.1 控制平面基本配置一、控制平面的配置7（二）配置网络侧端口参数PTN设备网络侧的端口种类有很多，SDH端口、PDH端口、以太网端口、ML-PPP接口、以太网虚接口等，在“功能树”中“配置”菜单下的“接口管理”对于不同端口配置内容稍有不同，我们以以太网端口为例，点击“Ethernet接口”“基本属性”选项卡中选择待配置端口，设置端口的“端口使能”状态为“使能”，“端口模式”为“三层”，并根据网络实际情况设置“工作模式”、“最大帧长度”，如图3.3

5、.2所示。当设置端口属性为三层后，封装类型只能为802.1Q，最大帧长度应大于960。图3.3.2 以太网端口参数基本属性配置一、控制平面的配置8在“三层属性”选项卡中选择待配置端口，在“Tunnel使能状态”参数域单击右键，选择“使能”。在“IP地址指定形式”参数域单击右键，选择“手工指定”，并设置“IP地址”、“IP掩码”等参数。如图3.3.3所示。图3.3.3 以太网端口三层属性配置一、控制平面的配置9Tunnel技术是在PSN网络中建立专用数据传输通道，实现报文的透明传输。PTN设备主要支持MPLS Tunnel、IP Tunnel。（一）配置MPLS Tunnle MPLS Tunn

6、el是MPLS协议中定义的Tunnel隧道。MPLS Tunnel独立于业务，实现端到端的传输，为业务相关层的PW提供承载的通道。MPLS Tunnel不关心所承载的PW（Pseudo-Wire伪线）中封装的是什么业务，只负责提供一个本端到对端的通道。如图3.3.4所示，其中MPLS Tunnel入节点称为Ingress节点，出节点称为Egress节点，中间节点则称为Transit节点。图3.3.4 MPLS Tunnel二、配置TUNNEL10 创建MPLS Tunnel可以通过选择主菜单“业务”中“Tunnel”下的“创建Tunnel”选项完成，此界面下可实现端到端方式配置MPLS Tun

7、nel，界面如图3.3.5所示。图3.3.5 创建Tunnel下拉菜单二、配置TUNNEL11在此界面中，首先我们选取Tunnel的入节点Ingress、出节点Egress以及中间节点Transit。为Tunnel选取节点有两种方式：（1）拓扑图选取，可以在右侧拓扑图内双击对应网元，或是在网元上点击右键，然后点击“增加”；（2）通过直接单击界面中“增加”按钮，在弹出窗口中选取网元。确定后节点后，Tunnel名称会根据系统命名规则自动生成，当然也可以根据自己需求更改；Tunnel属性配置项里选择默认协议类型MPLS；业务方向可根据需要选择“单向”或“双向”，如选择“单向”，可勾选“是否创建反向T

8、unnel”如需配置保护Tunnel，工作Tunnel和保护Tunnel的路由不能都设为相同的值。点击左侧窗口下的“详细”，我们可以看见此Tunnel的详细配置情况，也可以在这个界面手工进行修改。如果所有配置数据无误，点击“确定”，会有弹出窗口告知配置是否成功，如图3.3.6所示。图3.3.6 Tunnel的详细情况二、配置TUNNEL12如图3.3.7所示，可以点击“测试与检查”按钮对创建的Tunnel进行测试。测试结果如图3.3.8所示。图3.3.7 Tunnel配置结果 图3.3.8 MPLS-Tunnel测试结果二、配置TUNNEL13另外我们也可以通过单站配置方式创建一条端到端的单播

9、Tunnel。与前面直接创建端到端Tunnel不同，单站创建MPLS Tunnel必须在Tunnel经过的每个站点都创建Tunnel。在“网元管理器”中选择Tunnel的源网元，在“功能树”中选择“配置MPLS管理单播Tunnel管理”下的“静态Tunnel”，选择“新建单向Tunnel”或是“新建双向Tunnel”，如图3.3.9所示为双向Tunnel属性配置窗口。图3.3.9 配置单播双向Tunnel二、配置TUNNEL14（二）配置IP-Tunnel当需要实现跨IP网络的ATM、CES业务时，设备支持采用IP Tunnel承载。当采用IP Tunnel时，相当于利用IP头替代了MPLS外

10、层标签（MPLS Tunnel Label），在IP网络中建立Tunnel。如图3.3.10所示。图3.3.10 IP-Tunnel二、配置TUNNEL15 配置IP-Tunnel仍然在“创建Tunnel”菜单。与MPLS-Tunnel不同的是，IP-Tunnel需设置“协议类型”为“IP”，而且只需要设置Tunnel所经过的入、出节点，但在“详细信息”需配置IP Tunnel的Tunnel ID、出接口、目的IP地址等详细信息，如图3.3.11所示。图3.3.11 配置IP Tunnel详细信息二、配置TUNNEL16三、配置业务 完成Tunnel的配置之后，我们就完成了PTN这条信息高速公

11、路的车道划分，那么接下来我们就可以给各类业务做好封装，准备送入传输通道了。PTN网络能够支持TDM、ATM类业务，也支持以太网业务，不同类型的业务有不同的配置方式，本次任务中主要介绍下面几种业务的配置过程。（一）PWE3业务PWE3业务能够真实地模仿ATM、帧中继、以太网、CES等业务的基本行为和特征的一种二层业务承载技术，这里主要讲CES业务和以太网专线业务。171CES业务CES业务主要是仿真E1业务和通道化STM-1业务。以E1业务为例，首先对E1单板的端口进行设置，在网元管理器中选定网元，左侧功能树中选择“配置 接口管理 PDH接口”，在“基本属性”选项卡中选中一个端口，设置“端口模式

12、”为“一层”，点击“确定”，如图3.3.12所示。图3.3.12 E1业务端口设置三、配置业务18承载CES业务的UNI（User Network Interface）接口需要设置接口的帧格式，并设置接口帧格式和帧模式，以保证接口帧格式设置与业务封装格式相同。CES业务仿真模式为CESoPSN时，接口帧格式可以设置为CRC-4复帧、Double帧，建议设置为CRC-4复帧，T1接口帧格式可以设置为超帧、扩展超帧-无CRC、扩展超帧、扩展超帧-日本；CES业务仿真模式为SATop时，接口帧格式需要设置为非成帧。在主菜单中选择“业务 PWE3业务 创建PWE3业务”，业务类型选择CES。点击“配置

13、源宿”选择源、宿端口，如图3.3.13所示。图3.3.13 CES业务信息配置三、配置业务19选择完源宿端口，可以点击“详细”查看和更改配置情况，完成后点击“应用”，如图3.3.14所示。图3.3.14 CES业务端口配置对于创建好的PWE3业务，我们可以通过“PWE3业务管理”来进行查看和删除，如图3.3.15所示。图3.3.15 CES业务查看三、配置业务20我们也可以使用单站功能创建CES业务，就需要在业务的源宿节点分别创建业务的相关属性。在网元管理器中单击网元，在功能树中选择“配置CES业务管理”，单击“新建”，弹出“CES业务创建”对话框。在此对话框中配置“UNI-UNI”CES业务

14、。属性值配置如图3.3.16所示。配置完成后单击“应用”，弹出对话框显示配置是否成功。图3.3.16 单站CES业务212以太网专线业务以太网专线业务承载在以太网端口之上，因此我们仍需先对端口进行设置。在网元管理器中单击网元，在功能树中选择“配置 接口管理 Ethernet接口”，单击“基本属性”选项卡，选择需要配置的端口，如图3.3.17所示。设置端口的“端口使能”状态为“使能”，“端口模式”为“二层”，“封装类型”为“Null”。并根据网络实际情况设置“工作模式”、“最大帧长度”。图3.3.17 以太网端口基本属性三、配置业务22主菜单中选择“业务 PWE3业务 创建PWE3业务”，如图3

15、.3.18所示。图3.3.18 创建PWE3业务点击“配置源宿”，弹出对话框，如图3.3.19所示。选择业务端口，点击“增加节点”，在下方显示增加的源、宿网元。如果端口尚需配置参数或修改参数，则点击“配置端口”设置，然后再点“增加节点”。图3.3.19 选择PWE3业务源宿端口源宿端口配置结束退出弹出窗口，可以点击“详细”查看PWE3业务属性，然后单击“应用”。三、配置业务23同样的，我们也可以使用单站方式进行PWE3业务的配置。在“网元管理器”选择网元，在“功能树”中选择“配置以太网业务管理专线业务”，选择“UNI”选项卡，单击“新建”，弹出“新建专线业务”对话框。当业务方向选择用户侧-用户

16、侧，配置窗口如图3.3.20所示。图3.3.20 单站PWE3业务配置（UNI-UNI）三、配置业务24当业务方向选择用户侧-网络侧，配置窗口如图3.3.21所示。与单站PEW3业务（UNI-UNI）不同，这里需要配置PW，如图3.3.21所示点击“配置PW”，弹出“配置PW”对话框。在“基本属性”、“QoS”与“高级属性”选项卡中设置PW的参数。图3.3.21 单站PWE3业务配置（UNI-NNI）三、配置业务25（二）以太网专网业务以太网专网业务是拓扑上多点到多点的一种业务形态。设备将用户侧特定端口或者特定端口中特定VLANs的报文，转发到多个网络侧端口上，或者网络侧的某个PW或者QinQ

17、 Link上，实现用户数据的多点到多点的透传。在这种情况下，整个传送网络相当于一台二层交换机，对于不同的用户侧数据进行交换。在每个PE节点的用户侧上行方向，可以对数据报文进行复杂流分类，并基于流分类使用不同的QoS策略。目前设备支持C-VLAN报文、S-VLAN报文以及不带VLAN的以太网报文，通过接口属性设置可实现对不同报文的接入。1专网业务接口设置在网元管理器中单击网元，在功能树中选择“配置接口管理Ethernet接口”，单击“基本属性”选项卡，选择需要配置的端口，如图3.3.22所示。封装类型为“null”用于接入端口透传业务；类型“QinQ”用于接入报文类型为S-Tag的业务；类型“8

18、02.1Q”用于接入报文类型为C-Tag的业务。图3.3.22 专网业务接口设置三、配置业务262端到端配置以太网专网业务端到端配置以太网专网业务通过主菜单中选择“业务VPLS业务创建VPLS业务”实现，在业务属性区域配置属性参数，然后节点配置区域点击“增加”，选取专网节点。如图3.3.23所示。图3.3.23 配置VPLS节点三、配置业务27点击“详细”可查看和修改基本参数，点击“PW配置”创建PW，如图3.3.24所示。图3.3.24 选择“PW配置”页签单击“创建”，弹出窗口如图3.3.25所示，完成PW相关属性设置。同样选择“业务接入接口配置”，单击“创建”在弹出窗口中选择需要添加的接

19、口，并进行参数配置，最后点击“确定”。图3.3.25 创建PW三、配置业务28已部署的VPLS业务可以通过“VPLS业务管理”菜单进行查询和删除。如图3.3.26所示。图3.3.26 VPLS业务管理我们仍然可以选择通过单站方式创建以太网专网业务，在“网元管理器”选择网元，在“功能树”中选择“配置以太网业务管理专网业务”，如图3.3.27所示。图3.3.27 单站方式创建VPLS业务三、配置业务29分别点击“UNI”“NNI”页签为业务分配UNI及NNI端口，当然所选端口须是符合业务要求的，如图3.3.28所示。如此处不配置VLANs，则业务独占此端口。配置NNI端口时需为端口创建PW，选择“

20、PW”选项卡，单击“新建”，弹出窗口如图3.3.29所示。图3.3.28 配置UNI端口 图3.3.29 创建PW三、配置业务30最后需要配置水平分割组，水平分割是一种避免路由环路的出现和加快路由汇聚的技术，不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。选择“水平分割组”选项卡，单击“新建”，弹出“新建水平分割组”窗口，设置水平分割组ID，将需要加入水平分割组的接口加入“已选接口”区域框中，如图3.3.30所示。单击“确定”，弹出“操作结果”对话框提示操作成功，单击“关闭”。图3.3.30 配置水平分割组三、配置业务31（三）L3VPN业务L3VPN是为了

21、实现私网与公网对接而诞生的，应用于有L3需求的私网业务，通过VRF（VPN路由转发表）实现不同VPN之间的路由隔离，就可以实现多个私网业务通过公网互不影响的进行通信。目前国内的PTN设备大多仅支持静态L3VPN业务而不支持动态的L3VPN业务，我们以静态L3VPN为例了解配置流程。1创建MP-BGP实例MP-BGP是指BGP运行于同一自治系统内部。在L3VPN中PE设备之间的路由交换是通过MP-BGP协议实现的。我们需要给加入同一个L3VPN业务的所有网元创建MP-BGP实例，在网元管理器中单击网元，在功能树中选择“配置控制平面配置MP-BGP配置”。如图3.3.31所示，点击“新建”，配置M

22、P-BGP实例ID和AS号（1-65535整数），完成后点击“应用”。图3.3.31 MB-BGP配置三、配置业务32点击“对等体配置”选项卡，单击“新建”，弹出“创建对等体”对话框，如图3.3.32所示。MP-BGP实例ID、远端AS号与上一步MP-BGP配置保持一致，远端IP地址为远端网元的LSR ID（Router ID）。完成后点击“应用”。图3.3.32 对等体配置三、配置业务332配置HRRHRR（层次化路由发布）能够减少L3VPN网络中BGP对等体之间的全连接关系。由于BGP协议规定，当一个路由器从IBGP对等体收到路由信息时，不会发给其它的IBGP对等体。所以在L3VPN网络中

23、，为保证MP-iBGP对等体之间的连通性，需要在MP-iBGP对等体之间建立全连接关系。在BGP对等体上配置HRR特性，设备之间就不需要再建立全连接关系，而是把其中一个IBGP对等体设置成路由反射器(RR)，由其将收到的路由信息传递(反射)到与其连接的设备上。配置HRR同样在对等体配置界面，设置MP-BGP对等体的“HRR使能”状态为“使能”，并分别设置各MP-BGP对等体的“角色”，如图3.3.33所示。当对等体“角色”设置为普通客户机或是Meshed客户机时，当前配置的网元，在HRR中自动成为路由反射器。图3.3.33 配置HRR三、配置业务343配置Tunnel绑定对于充当路由反射器的网

24、元需要配置Tunnel。在网元管理器中单击网元，在功能树中选择“配置控制平面配置VRF交叉管理”。点击“Tunnel绑定”，使能“自动选择Tunnel使能”，VPN会自动选择ingress方向的单向Tunnel或是双向Tunnel来承载业务。如图3.3.34所示。图3.3.34 配置Tunnel绑定三、配置业务354创建L3VPN控制平面基本配置完成，我们进行L3VPN业务的创建。在主菜单中选择“业务 L3VPN业务 创建L3VPN业务”，在业务信息界面根据业务规划设置L3VPN业务基本信息，VRFID可自动分配，也可收工指定。然后在“节点列表”区域框中添加待新建业务的设备，添加完成后可以在业

25、务拓扑界面看到组网类型及VRF信息显示。单击“详细信息”，在参数表中设置各设备的VRF基本参数和业务接入接口信息，如图3.3.35所示。配置完成点击“应用”完成部署。图3.3.35 L3VPN业务配置详细信息三、配置业务36一、CES业务 虽然在4G网络中，语音业务已大幅度的萎缩，但在今后很长一段时间内仍是不可缺少的。CES业务即电路仿真业务，通过PWE3仿真技术，在PWE3报文头中携带TDM业务流的帧结构信息、告警信息以及同步定时信息等。封装后的PW报文经过协议封装后经隧道TUNNEL传输到达PW出口再解封装，然后完成TDM电路信息交换。通过电路仿真，接入PTN网络的TDM设备不必关心经过的

26、是否是一个TDM网络。PTN设备支持结构化仿真模式和非结构化仿真模式的CES业务。1结构化仿真模式即CESoPSN（Structure-aware TDM Circuit Emulation Service over Packet Switched Network），在此模式下：设备会对时隙进行解析，感知TDM电路中的帧结构、定帧方式、时隙信息。设备会处理TDM帧中的开销，并将净荷提取出来，然后将各路时隙按一定顺序放到分组报文的净荷中，因此在报文中每路业务是固定可见的。2非结构化仿真模式即SAToP（Structure-Agnostic TDM over Packet），在此模式下：设备不感知

27、TDM信号中的任何结构，而将TDM信号看成恒定速率的比特流，整个TDM信号的带宽是被仿真的。TDM信号中的开销和净荷都被透明传输。PTN主要业务类别37 根据CES业务的作用范围，CES业务类型主要分为UNI-UNI的CES业务和UNI-NNI的CES业务。UNI即用户网络侧接口，与用户设备对接，负责将用户业务接入网络；NNI即网络节点接口，与网络节点相连。(1)UNI-UNI的CES业务 如图3.3.36所示，PTN设备在单个网元完成TDM业务的接入。图3.3.36 UNI-UNI的CES业务(2)UNI-NNI的CES业务 如图3.3.37所示，PTN设备支持UNI-NNI类型的CES业务

28、。UNI-NNI的CES业务是指设备分别通过E1接口或STM-1接口接入客户的TDM业务，设备之间可以通过建立CES PW来仿真端到端的TDM业务。图3.3.37 UNI-NNI的CES业务PTN主要业务类别38二、以太网业务 以太网从20世纪70年代开始推出，发展到今天已经成为局域网的代名词。以太网包括标准的以太网（10Mbit/s)、快速以太网（100Mbit/s）、10G（10Gbit/s）以太网和万兆以太网。基本的以太网知识这里就不再赘述，主要介绍与PTN承载关联密切的虚拟局域网（VLAN）。1VLAN技术概述VLAN（Virtual Local Area Network）即虚拟局域网

29、，是一种通过将局域网内的设备逻辑地而不是物理的划分为一个个网段从而实现虚拟工作组的技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分为不同的广播域，每个VLAN包含一组有相同需求的电脑工作站，但这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络安全性。VLAN在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。在VLAN中，划分在同一个广播域中成员并没有任务物理或地理上的限制，可以连接到一个

30、交换网络中的不同交换机上。PTN主要业务类别392.VLAN的帧格式VLAN的帧格式在传统Ethernet帧格式进行了一些修改，在源MAC地址字段和协议类型字段之间加入4字节的802.1Q Tag，如图3.3.38所示。图3.3.38 基于802.1Q的VLAN帧格式PTN主要业务类别404个字节中包含了以下4个字段：（1）类型Type类型字段长度为2字节，用来表示帧类型。取值为0 x8100时表示802.1Q Tag帧，设备收到这样的帧但是本身无法处理就会直接丢弃如。（2）优先级PRI优先级字段长度为3比特，表示帧的优先级，取值范围为07，值越大优先级越高。用于当交换机阻塞时，优先发送优先级

31、高的数据帧。（3）经典格式指示CFICFI(Canonical Format Indicator)长度为1比特，用来指示MAC地址是否是经典格式。CFI为0说明是经典格式，CFI为1表示为非经典格式。因为在以太网中，CFI的值为0，因此可以用CFI区分以太网帧与其他帧结构。（4）VLAN标识VIDVLAN ID用来表示该帧所属的VLAN，长度为12比特，因此可以取值的范围为04095，不过0和4095规定为保留的VLAN ID，预留给系统使用。PTN主要业务类别413端口四种模式以太网端口有Access、Hybrid、Trunk和QinQ四种模式，这四种模式使用上有什么区别呢？Access类型

32、的端口只能属于1个VLAN，一般用于单个计算机类的设备接入，通过的帧为不带VLAN标签（tag）的以太网帧，与接入链路（Access Link）相连；Trunk类型的端口就可以允许多个VLAN通过，因此可以用于交换机类的设备连接，通过的帧一般为带标签的VLAN帧，与干道链路（Trunk Link）相连。如果从Trunk端口发送的帧带Tag，且Tag与端口缺省的VLAN ID相同，则交换机会剥掉该帧中的Tag标记。因为每个端口的PVID取值是唯一的。仅在这种情况下，Trunk端口发送的帧不带Tag；Hybrid类型的端口结合前面两者的能力，可以允许多个VLAN通过，可以连接计算机或是交换机，。H

33、ybrid发送数据时允许多个VLAN的报文发送时不打标签，而Trunk口只允许默认VLAN的报文发送时不打标签。QinQ类型的端口可以给帧加上双重标签，一般外层标签用作公网tag，内层标签通常被称作私网Tag。VLAN ID最多4096个，大型网络VLAN就会出现重复，公网VLANID资源日益紧缺。QinQ实现的基本原理是在用户报文进入运营商网络之前封装上一个运营商网络的VLAN Tag，而把用户报文中的原有的VLAN Tag当做数据，使报文带着两层VLAN Tag穿越运营商网络。QinQ封装技术通过在以太帧中堆叠两个802.1Q报头，有效地扩展了VLAN数目，使VLAN的数目最多可达4096

34、x4096个。PTN主要业务类别424以太网业务基本概念随着4G技术的发展，以太网业务在移动业务中的占比呈逐年上升趋势。在PTN承载技术中，采用PWE3/MPLS模型处理L2VPN业务，采用BGP/MPLS模型处理L3VPN业务，可以很好的解决以太网业务的传输问题并提供电信级的Qos保证。认识以太网业务我们先从几个经常遇见的基本概念开始。l CE（Customer Edge）：用户网络边缘设备，有接口直接与服务提供商SP（Service Provider）网络相连。CE可以是路由器或交换机，也可以是一台主机。通常情况下，CE不需要支持MPLS。l PE（Provider Edge）：服务提供商

35、边缘路由器，是服务提供商网络的边缘设备，与CE直接相连。l P（Provider）：服务提供商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力。l Site：指相互之间具备IP连通性的一组IP系统，并且，这组IP系统的IP连通性不需通过服务提供商网络实现。site通过CE连接到服务提供商网络，一个site可以包含多个CE，但一个CE只属于一个site。PTN主要业务类别435以太网业务分类（1）以太网专线业务以太网专线业务是通过以太网口为用户提供点到点的数据专线业务。根据专线承载方式不同可以分为下面几类：l.用户侧到用户侧的以太网专线业务：如图3.3.39所示，不同用

36、户均与统一PE设备的UNI端口相连。图3.3.39 用户侧到用户侧的以太网专线业务PTN主要业务类别442.端口承载的用户侧到网络侧的以太网专线业务：如图3.3.40所示，同一用户不同点位间或不同业务间通过不同的以太网专线进行通信。这种情况下，每条专线都会独占所经网络设备的端口。图3.3.40 端口承载的用户侧到网络侧的以太网专线业务3.PW承载的用户侧到网络侧的以太网专线业务：如图3.3.41所示，不同用户的以太网业务通过不同伪线PW承载，可以起到业务的相互隔离，同时一条PW送往网络侧的一个端口，可以节约网络侧端口，提供带宽利用率 图3.3.41 PW承载的用户侧到网络侧的以太网专线业务PT

37、N主要业务类别454.QinQ Link承载的用户侧到网络侧的以太网专线业务：如图3.3.42所示，将用户侧网络中的带C-VLAN的报文再添加一层传送网络的S-VLAN头，报文带着两层VLAN穿越传送网络，从而为用户提供一种较为简单的L2-VPN隧道。图3.3.42 QinQ Link承载的用户侧到网络侧的以太网专线业务PTN主要业务类别46（2）以太网专网业务 以太网专网业务是为用户提供多点到多点的一种业务形态。设备将用户侧特定端口或者特定端口中特定VLANs的报文，转发到多个网络侧端口上，或者网络侧的某个PW或者QinQ Link上，实现用户数据的多点到多点的透传。例如图中3.3.43所示

38、，三个用户分别接入网络，每个用户都带有自己的VLAN，通过配置以太网专网业务就可以实现三个用户之间的信息可以互通。与以太网专线业务相似，在网络侧端口上不仅可以使用端口或者PW承载，也可以使用QinQ Link作为承载方式来进行以太网业务的传送。图3.3.43 以太网专网业务示意图PTN主要业务类别47（3）L3VPN业务L2VPN和L3VPN是VPN的两个分支，L3VPN的诞生实现了私网与公网的对接。L3VPN采用VRF(Virtual Routing Forwarding，VPN路由转发表)实现不同VPN之间的路由隔离，使得公网内不同的VPN业务按照各自最优的路由到达目的地。要学习L3VPN

39、业务首先要先认识几个重要的概念：VRF（Virtual Routing Forwarding）VRF在L3VPN中起到隔离不同VPN路由的作用。每个VRF都管理着单独的VPN业务及储存路由信息。每个VRF包含的路由信息有与它相关的直连从客户边缘侧接收到的路由，以及从其他网络侧边缘路由器接收到的具有可接受的BGP（Border Gateway Protocol边界网管协议）属性的路由。l RD（route distinguisher）RD是VRF的标识符，一个VPN具备一个RD，因此RD在不同的VPN之间具备唯一性。即如果两个VPN使用相同的一套IP地址，那么PE给它们添加不同的RD，RD的唯一

40、性避免了IP地址空间的冲突。l RT（Route Target）RT用于路由信息的分发，具有全局唯一性，同一个RT只能被一个 VPN使用。PE发布路由时使用RT的EXPORT规则，将路由发送给其他的PE设备；当PE收到VPNv4路由信息时，只有所带RT标记与VRF表中任意一个Import RT相符的路由才会被导入到VRF表中。PTN主要业务类别48接下来我们来了解一下L3VPN业务。如图3.3.44所示，VPNA和VPNB都经公网中传送，如果每个私网VPN都允许使用相同的IP地址，那么它们在网络中是怎样互不干扰的实现业务收发呢？图3.3.44 L3VPN业务示意图每一个PE上都维护若干独立的路

41、由转发表，包括一个公网路由表，以及一个或多个VRF。其中公网路由表，包含全部PE和P路由器的路由，由VPN的骨干网IGP产生；而VRF即VPN实例，是PE为直接相连的site建立并维护的一个专门实体，即每个CE与PE的连接对应一个VPN实例，PE上的各VPN实例之间相互独立，同时与公网路由表也相互独立。这样可以保证VPN之间的路由是相互独立的。PTN主要业务类别49如何保证骨干网络上这些地址的唯一性呢？由VPN实例中的RD来区分。一个VPN实例中有唯一的RD值，CE送至PE的是IPv4地址，PE路由器给这个地址前面附加一个64bit的RD形成VPNv4地址，这样就能区分来自不同site的相同地

42、址了。那么业务到另一端PE上又是怎样识别这些路由信息该发布给哪一个site？注入哪一个VPN实例呢？这时就用到RT了。RT分为Export RT和Import RT，当一个VPN实例发布路由时，会给每条路由信息打上一个或多个Export RT标记。路由器根据每个VRF配置的RT的Import RT进行检查，如果其中配置的任意一个Import RT与路由中携带的任意一个RT匹配，则将该路由加入到相应的VRF中。综合上述几个步骤，我们就可以把L3VPN路由信息发布过程和VPN报文转发过程完整的串联起来。首先PE和CE之间通过标准的BGP，OSPF，IS-IS，RIP或者静态路由交换路由信息。这个过

43、程中，PE需要将CE传来的路由分别存储在不同的VRF，PE的每个VRF运行不同的实例，相互之间没有干扰。PE从CE接收到IPv4地址后，对该路由加上相应VRF的RD，使其成为一条VPNV4地址，然后在路由通告中更改下一跳属性为自己，通常是自己的Loopback地址，并为这条路由加上私网标签，该标签由MP-IBGP协议随机生成（无需配置），同时加上Export RT属性，然后发送给它所有的PE邻居。接收端PE收到发送端PE发布的路由后，将VPN-v4地址变为IPV4地址，并且根据本地VRF的import RT属性加入到相应的VRF中，私网标签保留，留做转发时使用。再由本VRF的路由协议引入并转发

44、给相应的CE。PTN主要业务类别50一、IS-IS协议 IS-IS（interior gateway protocolIntermediate System to Intermediate System）路由协议是一种链路状态协议，属于内部网关协议（Interior Gateway Protocol），用于自治系统内部。设备采用IS-IS路由协议，与标签分发协议RSVP-TE配合，实现动态创建MPLS LSP。设备实现的IS-IS路由协议通过Link State PDUs等路由协议报文建立和同步LSDB（Link State Database）。基于LSDB和链路开销，采用优化的SPF（Sho

45、rtest Path First）算法生成路由表；同时采用IS-IS路由协议的扩展功能IS-IS TE生成TEDB（Traffic Engineering Database）。TEDB和路由表是动态创建MPLS LSP的依据：依据TEDB计算MPLS LSP经过的路由；依据路由表转发RSVP-TE协议报文，实现标签的分发，从而完成动态创建MPLS LSP。设备支持的IS-IS路由协议特性有：三种IS-IS路由协议报文、优化的SPF算法、链路开销、IS-IS TE（IS-IS Traffic Engineering）。PTN技术中使用的路由协议51二、OSPF协议 OSFP（Open Short

46、est Path First）开放式最短路径优先是一个内部网关协议，用于单一自治系统内决策路由。该协议从所有可用的路由器中搜集链路状态（Link-state）信息从而构建该网络的拓扑图，由此决定提交给网际层（Internet Layer）的路由表，最终路由器依据在网际协议数据包中发现的目的IP地址，结合路由表作出转发决策。OSPF协议计算出到达每一网络的最短路径，并在检测链路的变化情况（如链路失效）时执行该算法快速收敛到新的无环路拓扑。网络管理人员可以通过调整路由界面的开销值来管控数据包的流向。一个OSPF网络可以划分成多个与骨干区域（Backbone Area，区域号为0）相连的区域，各区域

47、的区域号可以使用正整数（如0）或点分十进制记法（如0.0.0.0）表达。0号（或0.0.0.0号）区域分配给该网络的核心，称为骨干区域，其他区域必须与骨干区域通过区域边界路由器（Area Border Router）直接或间接（通过OSPF虚链接）相连。同时，ABR负责维护全网的聚合路由，并为每个区域保留一份单独的链路状态数据库（Link-State Database）。PTN技术中使用的路由协议52三、BGP协议 BGP（Border Gateway Protocol，边界网关协议）是运行于TCP上的一种用于不同自治系统的交换路由信息的协议。主要用于自治系统间自动交换无环路的路由信息，通过交

48、换带有自治系统号序列属性的路径可达信息，来构造自治区域的拓扑图，从而消除路由环路并实施用户配置。其中自治系统（AS）是指使用统一选路策略的一些路由器的集合，每个自治系统都有唯一的自治系统编号。而运行BGP协议来交换路由信息的路由器被称为BGP发言人（BGP Speaker），两个发言者之间构成交换路由信息的连接,这两个路由器成为相邻体或者对等体，对等体关系就是BGP邻居关系。如果两个对等体属于同一个自治系统，那么这两个对等体就是IBGP对等体，否则被称为EBGP对等体。BGP路由协议的重点在于控制路由的传播和选择最好的路由，它的路由通告有以下几个原则：当有多条路径可选时，BGP Speaker

49、只选最优的给自己使用；BGP Speaker只把自己使用的路由通告给对等体；BGP Speaker从EBGP获得的路由会向它所有BGP对等体通告（包括EBGP和IBGP）；连接一建立，BGP Speaker将把自己所有BGP路由通告给新对等体。PTN技术中使用的路由协议53四、MPLS-RSVP协议 前面介绍过MPLS，它是一种用于快速数据交换和路由的体系，MPLS-RSVP（Multi-Protocol Label Switch Resource Reservation Protocol资源预留协议）是MPLS中比较常用的一种协议，实现在控制平面的带宽预留。它是一个在ip上承载的信令协议，它

50、允许路由器网络任何一端上终端系统或主机在彼此之间建立保留带宽路径，为网络上的数据传输预定和保证Qos。它对于需要保证带宽和时延的业务，如语音传输，视频会议等具有十分重要的作用。在PTN网络中RSVP作为一个标签分发协议，在MPLS网络中用于建立Tunnel。用MPLS-RSVP建立Tunnel的过程（如图3.3.45所示）可以简单描述为：Ingress设备产生Path消息，向Egress设备方向发送。Egress设备收到Path消息后，产生Resv消息，返回Ingress设备，同时，Resv消息在沿途的设备上进行 资源预留。当Ingress设备收到Resv消息时，Tunnel建立成功。采用MP