evo真人(中国)

文章橫幅PC版
文章橫幅iPad版
文章橫幅手機版

解決VPN競爭帶寬的方法

TIME:2019-03-14 16:37  click: 393 次 來源: 未知

PEPE之間的帶寬被多個VPN所共享,如何解決這些VPN對帶寬的競爭,並使其有效率和擴展性,是现在面臨的難題。现在,業界提出的解決辦法有兩種。

1.VPN+DiffServ方式

這種方式先在PE間建立E-LSP或L-LSP,VPN流量進入PE時,或事先設置了優先級,或由PE設置優先級,進入MPLS域後,由優先級在每一跳上PHIB處理。此方式實現簡單,但有兩個問題:

(1)多個業務流共享每一跳上給某個優先級分配的資源,它們之間有競爭。由於P流量有突發性,若按照高峰流量分配帶寬,則會浪費極大資源;若根據平均流量分帶寬,則某個業務流在擁塞時丟包就不能防止。

(2)業務流經過多個鏈路,儘管這些鏈路上都分配了帶寬給優先級,但可能有不匹配的情況。有些鏈路帶寬是足夠的,而有些也許不夠,這就無法保證端到端的QoS。

2.CCC方式

CCC是Cross Connect Circuit的縮寫,是藉助靜態配置達到CECE間虛連接的方式。由於CCC是專用的,包括PEPE間的LSP及兩端的PECE鏈路,因此確保了端到端的帶寬。這種方式有擴展性差的劣勢。由於未採用隧道復用技術,LSP的數目與CE2成正比,在骨幹網中要大量的LSP。CE與PE的初始設置複雜,添加、刪除和更改它們時,設置工作也很複雜。因此,CCC方式只對小數量的部分私有連接合用。

綜上所述,如今在解決VPN QoS時的技術,還有很多不足。一些明顯的方式沒有現實的可能性,很難平衡QoS保證、效率和擴展性,如DiffServ方案,擴展性不錯,但帶寬的使用率小,QoS保證能力弱。而CCC方案的QoS保證能力厲害,由流量工程可以增大網絡資源的使用率,但擴展性差。

與ATMFR VPN技術比較,MPLS VPN是高帶寬、低成本、可擴展性好、支持異種介質互連、任意拓樸和接入。因此,它在這兩方面被廣泛應用:一是企業互聯,即總部、分支组织和出差員工藉助VPN技術安全、可靠的通信;二是業務隔離,在物理基礎網絡上進行多種業務,為確保每個業務獨立運營,VPN要相互隔離。與Internet上網業務相比,以上兩類應用對QoS有更嚴格的要求。

那麼可在兩個PE設備間創建幾條隧道。其中每條隧道與一種VPN用戶的業務類型對應。這樣可讓兩個PE間若業務類型一樣的兩方面VPN用戶的業務走一樣類型的隧道。這樣可保證幾種不同類型業務間不會有資源搶佔問題。如FTP流量不會對語音的時延與抖動造成影響。若因新增的VPN用戶或用戶對帶寬的增加了需求,那可顺利获得動態調整一條TE隧道的帶寬,或另外創建一條新的TE隧道來接納VPN用戶的業務。

上面提到VPN用戶的不同業務被選擇導入到不同的隧道,隧道有一個總的帶寬保證,然後對用戶的每種業務保證一次帶寬。下面要講的是如何把用戶的業務按需要分類自動的導入到對應的TE隧道及TE隧道帶寬根據業務流量大小自動調整過程。

可藉助MPLS VPN的路由上的屬性,在PE設備上對收到的VPN用戶的流量自動分類,因為路由自身有許多可標識網絡拓撲與業務分類的屬性,例如,顺利获得MPLS VPN路由可區別路由的VPN屬性,可由VPN路由的下一跳屬性來確定業務是到達哪個PE的,這樣就能在兩個PE之間選擇隧道,進行更深入的業務細分。VPN用戶在兩個PE之間的業務可進一步細分,例如,兩點之間可能有數據業務,也有語音業務等,對這樣的業務可進一步細分化。也可根據VPN用戶網絡拓樸的分佈,顺利获得配置相同團體屬性的方法,進行拓撲分佈區分,這樣在入端PE就可根據路由的團體屬性等做業務區分。

上一篇:qos業務模型 下一篇:網絡安全性的保證