CN2中的MPLS的应用
中国电信无线宽带VPDN业务数据配置规范V1[1].0
![中国电信无线宽带VPDN业务数据配置规范V1[1].0](https://img.taocdn.com/s3/m/37ab64360b4c2e3f572763b0.png)
中国电信无线宽带VPDN业务数据配置规范V1.0（征求意见稿）中国电信集团公司网络运行维护事业部二○○九年二月目录1总则 (4)1.1编制说明 (4)1.2缩略语 (4)1.3编写依据 (5)2业务网络参考模型 (6)2.1业务定义和使用范围 (6)2.2业务网络参考模型 (6)2.3业务实现原理 (8)2.4业务应用场景 (8)3CN2 VPN189配置要求和客户接入方案 (10)3.1CN2 189 VPN数据配置要求 (11)3.1.1LNS地址规划 (11)3.1.2CN2 VPN189配置要求 (13)3.1.3CN2 VPN189城域延伸配置要求 (14)3.2客户接入方案 (15)3.3AAA服务器设置 (19)3.4VR专线VPN方案 (20)4分组域设备业务数据配置要求 (22)4.1业务认证流程 (22)4.2VPDN 账号规则 (23)4.3认证方式 (25)4.4终端用户IP地址获得方式 (26)4.5业务控制 (26)4.6省内VPDN业务及漫游数据配置要求 (27)4.6.1PDSN配置要求 (27)4.6.2LNS配置要求 (28)4.6.3接入AAA配置要求 (29)4.6.4VPDN AAA配置要求 (29)4.6.5终端要求 (29)4.7跨省VPDN业务及漫游数据配置要求 (30)4.7.1PDSN配置要求 (30)4.7.2LNS配置要求 (31)4.7.3接入AAA配置要求 (32)4.7.4VPDN AAA配置要求 (32)4.7.5终端要求 (32)4.8AAA计费及通信费话单字段要求 (32)5附录：利用L2TP实现VPDN技术概述 (42)1总则1.1编制说明本规范对基于CDMA 1X技术的中国电信无线宽带VPDN业务各场景下的业务认证流程、组网方案、VPN拓扑结构、IP地址规划、分组域设备数据配置要求等内容进行了规定，旨在从操作层面规范中国电信无线宽带VPDN业务数据配置。
通讯运营商内网终端安全管理平台设计分析
通讯运营商内网终端安全管理平台设计分析作者：戚帅帅来源：《中国新通信》2022年第04期【摘要】内网终端系统决定着内网管理系统以及生产系统的顺利使用，同时也影响着办公系统终端。
在现代科学技术发展的推动下，各种类型的网络病毒在信息系统中较为常见，对内网终端平台安全造成了较大威胁，因此通讯运营商就应当加强内网终端安全管理，通过构建安全管理平台贯彻落实全方位安全控制。
基于此，本文主要探究通讯运营商内网终端安全管理平台的构建，并针对安全管理平台的设计方案进行探讨，简述内网资源管理等多个模块的内容，以此来提高终端安全管理平台构建的有效性。
【关键词】通讯运营内网终端安全管理平台设计一、基本问题分析当前通讯运营商内网安全面临着诸多安全隐患，因此应当及时优化其管理结构，设计终端安全管理平台。
当前主要安全隐患包括以下三个方向：其一，公司内部终端都连接着DCN 网，经过省中心认证后，才可进行后续的互联网访问。
DCN网具有统一出口的特点，如果DCN网并不属于集团公司，那么则不符合公司的安全运营管理需求，不允许其应用互联网出口功能。
[1]其二，诸多办公与非办公终端在应用时，并未采取物理隔离以及逻辑隔离，IP地址存在混用的情况。
进而导致办公终端很容易成为网络攻击的跳板，针对企业关键业务造成较为严重的安全威胁，导致企业的运营面临着极大的安全风险。
其三，当前DCN网和IP网都没有落实实名制管理，进而导致无法全面追究溯源，使得运维管理难度系数加大，不能满足企业的发展需求。
二、内网终端安全管理平台构建概述（一）建设目标通过内网终端安全管理平台的有效构建，各级区域的管理人员都可以利用此管理平台实现对信息的有效管理，通过安全技术手段的应用，实现对计算机风险的评估，快速安装桌面管理以及内网终端补丁，实现全面管理，进而提高企业管理效果，保护信息安全，企业重要的信息内容也不会因为管理平台不完善而泄露，而企业计算机设备也不会受到病毒的侵扰，使得安全管理效果不断增强。
华为案例分析
山西移动IP RAN
NE80 BSC6000 NE40 CX300 IP/MPLS Core S8016 n×E1 ×
E1 BTS3012 CX200
Metro Aggregation
Metro Access E1 CX200 BTS3012 山西移动在大同、朔州、忻州实现397个站点的IP over ABIS的接入，实现IP RAN的部署， 山西移动在大同、朔州、忻州实现397个站点的IP ABIS的接入，实现IP RAN的部署， 大同 397个站点的 的部署 为数据业务的发展奠定基础，并可降低OPEX； 为数据业务的发展奠定基础，并可降低OPEX； OPEX 承载GSM 2G电路仿真业务 电路仿真业务， 确保接入汇聚的高可靠性。 TDM PWE3 承载GSM 2G电路仿真业务，MPLS OAM 确保接入汇聚的高可靠性。
国内宽带接入网现状和技术实践
国内主流运营商的网络结构
IP/MPLS BRAS/SR
国内城域宽带接入网的现状及特点： 国内城域宽带接入网的现状及特点：
• 城域BRAS位置下沉，三层尽量靠近用户， 避免了大量的以太网问题； • BRAS与xDSL之间的宽带接入网的层次少， 网络结构简单； • 现有宽带接入网单节点汇聚的情况较多，随 着宽带提速和新业务发展，原有以太网交换 机的容量、性能和可靠性都需要得到改善； • 宽带接入网的优化改造，国内运营商不需要 提供二层管道给二级运营商运营宽带业务。
Page 8
Acces s VLAN
以太网增强方案
Metro Ethernet
QinQ
PE-AGG UPE NPE
Service POP
Core
IP/ MPLS
VRRP
中国电信河南公司DCN业务转网方案的实施与探讨
中国电信河南公司DCN业务转网方案的实施与探讨作者：郭翔霄来源：《中国新通信》 2018年第15期【摘要】根据中国电信集团公司要求，河南电信对DCN（Data Communication Network，数据通信网）网络实施业务转网，将原DCN 专网设备退网，业务接入CN2（Chinatelecom Next Carrier Network，中国电信下一代承载网络）网络，以实现落后产能的淘汰，运营效率的提升。
同时为它省DCN 业务转网工作提供可供借鉴的经验与思路。
【关键词】提质增效 DCN 转网 MPLS VPN一、背景为了贯彻落实集团公司“提质增效”的工作要求，集团网运部深化改革实施方案中明确提出，提高运营效率，淘汰落后产能，实现低效网络退网的工作目标，集团决定启动DCN 转退网工作。
通过梳理中国电信企业信息化体系业务承载需求，结合DCN 网络现状，本文对中国电信河南公司实施DCN 转网的方案进行实施与探讨，为它省转退网工作提供可供借鉴的经验与思路，同时实现本省落后产能的淘汰，运营效率的提升。
二、DCN 现状图1 中国电信DCN 承载拓扑中国电信企业信息化体系由管理支撑系统（MSS）、业务支撑系统（BSS）和运营支撑系统（OSS）三部分组成（简称MBOSS），承载在一个统一的企业IT 内部专网即DCN网络上。
而DCN 专网即为承载在中国电信公共网络上的虚拟私有网络VPN（Virtual Private Network）中的一种，采用MPLS VPN 技术构建的承载中国电信自有业务的专用网络。
DCN 网络采用骨干-省- 地市三级架构，骨干DCN 负责汇聚6 个集团数据中心节点（北京金融街、北京东四、北京北七家、北京亦庄、上海信息园、内蒙云基地）、31 省DCN 以及3 个海外DCN 网络。
省DCN （含海外）负责汇聚省内数据中心节点以及各地市DCN 网络。
各地市DCN 负责接入地市级数据中心节点及各类用户节点。
数据网-IP-RAN(含IPRAN基础组网和IPRAN高级知识)
数据网—IP RAN知识目录第1章IP RAN基本原理 (3)1.1 IP RAN的主要作用 (3)1.2 IP RAN的常见组网结构 (3)1.3 IP RAN使用的主要技术 (4)1.3.1 DHCP协议基本原理 (5)1.3.2 BGP MPLS VPN原理 (6)1.3.3 MPLS L2VPN原理 (14)第2章中国电信IP RAN技术规X (24)2.1中国电信移动承载网组网与策略规X (24)2.1.1 IPRAN业务承载需求 (25)2.1.2 中国电信IPRAN组网原则 (27)2.1.3 中国电信IPRAN整体架构 (28)2.1.4 中国电信IPRAN组网要求 (29)2.1.5 路由组织 (36)2.1.6 基站的业务实现 (43)2.1.7 通道类业务实现 (51)2.1.8 网管要求 (52)2.1.9 VPN 组织 (53)2.1.10 QoS 部署要求 (56)2.1.11 资源分配 (59)2.1.12 设备命名/链路命名 (67)2.2中国电信IP RAN网管规X (69)2.2.1 功能架构 (69)2.2.2 功能要求 (70)第3章IP RAN网络日常维护与故障处理 (92)3.1 IP RAN网络日常维护 (92)3.2 IP RAN网络故障处理 (93)第1章IP RAN基本原理1.1 IP RAN的主要作用RAN是无线接入网〔Radio Access Network〕的简称，目的是为无线基站和核心网之间提供稳定高效的承载和回传网络。
在2G和3G时代，RAN网络主要承担BTS〔基站〕和BSC〔基站控制器〕之间的承载，通常采用MSTP等传输技术组网，实现全程业务冗余、快速故障切换、保证较好QOS和传输质量。
当前无线基站已经实现了IP化、3G上网业务发展迅速；4G无线网络也完全IP化，上网业务成为主要甚至是唯一的业务，无线网络反过来对RAN网络提出了IP化的承载要求。
ChinaNet和CN2介绍
CN3
CN2承载网架构
CN2网络概况
CN2网络 业务定位
具有SLA保证的赢利业务 能够同时支持语音、数据、视频、与线等业务的统一核心承载平台 承载中国电信自身关键赢利业务和具有QoS保证的SLA业务 网络规划不设计需要保证CN2的可控和可管理、充分考虑目前已经出现的业务、 并适当考虑未来的应用
提供的关键盈 利品牌类业务
ChinaNET和CN2介绍
数据传输维护部
2010年12月10日
认真
务实
敬业
求精
ChinaNet介绍 CN2介绍
认真
务实
敬业
求精
1 2
ChinaNet网络架构 ChinaNet骨干路由策略 ChinaNet骨干规范 ChinaNet骨干新技术应用
3
4
认真
务实
敬业
求精
ChinaNet网络架构
2008年后的结构
认真
务实
敬业
求精
目标网络结构 ChinaNet目标网络结构以扁平化为主要特征，未来几 年内全网形成15-20个核心节点，核心层根据流量流 向形成网状或半网状连接 业务大省直接互联，省间流量优先通过直连链路转収， 国际互联以及业务较小省份出省流量仍通过核心层转 収 超大型城域网，当到某个省的业务量达到一定程度时， 可以考虑跨省上连到其他ChinaNet核心节点，对部分 小型城域网可以考虑就近合幵成适度规模的大中型城 域网 特点 网络扁平化，投资效益好，转収效率高，扩展性强 省际流量经过骨干网统一转収，便于集团统一管控， 统一规划建设 同现网的収展思路一致，网络继承性相对较好 开通方向基于流量以省间直达流量为主，对流量预测 和带宽规划要求较高 扁平化结构对设备汇聚转収能力进一步提高要求，大 容量多机框汇聚设备的能力决定了扁平化架构的基本 结构单元，架构设计和设备能力需要在规划中较好实 现平衡
SDH专线与MPLS VPN专线有什么区别
SDH专线与MPLS VPN专线有什么区别?1. SDH专线介绍SDH专线是基于光纤的二层传输链路，由光端机之间划分时隙区别带宽;2. SDH专线实现原理(SDH是怎么从北京走到美国，以北京到美国为例);分为三段传输网络;中国国内段：国内传输电路;海底光缆段：海底传输电路;美国段：美国本地运营商的传输电路;分以上三段，通过光传输网络对接形成一条完整链路，实现两端的通信;3. MPLS VPN专线介绍;MPLS VPN专线是基于SDH传输网络的MSTP综合业务传输平台，是全封闭的私有网络属于三层IP网络;4. MPLS VPN专线实现原理(MPLS VPN是怎么从北京走到美国);分为三部分：中国本地段：通过本地SDH传输网络接入北京MPLS-VPN的节点;MPLS-VPN网络：基于MSTP平台搭建的全球MPLS-VPN网络平台;美国段：通过美国本地的SDH接入美国MPLS-VPN节点;实现原理北京和美国就近接入MPLS-VPN的北京和美国节点(俗称POP点)，然后即可实现两端数据通信;5. SDH和MPLS VPN相关技术参数(如果使用SDH或MPLS VPN2M线路的话，那它的延迟从北京到美国是多大，延迟上下幅度能控制在百分之多少，丢包率能控制到多大，2M的上下行速率是多少，速率上下幅度是百分之多少)北京-美国两端延时大概在280ms左右;2M的上下行速率为：对称2M上下行;专线网络速率带宽没有上下浮动，但会有5%以内的设备传输开销;丢包率、可用率、抖动等数据均会在SLA中有相关约定(合同包含SLA协议);说明：此数值仅供参考，具体到美国不同的城市延时不一样。
到其他国家，技术参数更不一样。
6. SDH专线价格和MPLS VPN专线价格，带宽2M，月租：17000/月-21000/月之间，具体的需要核查资源，不包括初装费。
说明：如果只有两个点的组网，那么使用SDH与MPLS-VPN是没有差别的，包括服务标准SLA和成本都没有差别，但如果考虑日后还有新的增加点，采用MPLS-VPN解决方案会更好;7. SDH专线的优势和劣势;二层传输链路，由于没有三层的计算，开销比MPLS-VPN要小些，所以延时比MPLS-VPN略低一点;8. MPLS VPN的优势和劣势;1、多点组网的最佳选择，全网装结构每一个点都可以相互通信;2、三层网络结构，可实现更过的网路管理，包括网络监控、网络优化、优先级等等;3、可提供COS/QOS服务，可以将客户数据分为钻石、白金、金、银、铜等不同级别服务;4、MPLS-VPN是后期比较先进的网络模式，可以方便随时增加点位，就近接入POP点即可与全网通信;5、多点组网时，会比SDH节约更多的成本;9. SDH专线和MPLS VPN有什么不同;区别在上面的优势中已有描述;最大区别：SDH是基础链路，是早先企业组网的唯一选择;后来企业组网不能局限于通信，还需要有更多的网络管理、数据分析和监控等服务，所以MPLS-VPN是现代企业组网的首选;除此之外，MPLS-VPN的优势在于多点组网时能节约更多成本。
江苏电信IP网络概况
CN2江苏网络示意图
我省CN2网络基本情况
• CN2网络工程在江苏设置13个节点，其中包括一个全国核 心节点（南京）和12个边缘节点 • 每个节点设置2台骨干路由器，1台业务路由器 • 南京核心节点通过2×10G POS与各全国核心节点连接，通 过10G POS与杭州、合肥连接，通过10G POS/2.5G POS汇 接省内其余12个边缘节点及安徽15个边缘节点 • 南通、常州、无锡、苏州、徐州、盐城、镇江、扬州、泰 州通过10G POS连接至南京及上海，淮安、连云港、宿迁 通过2.5G POS连接至南京及上海
企业网建网 用户集中鉴权、 用户集中鉴权、 业务接入控制层 方式， 方式，简单 认证和计费 建设 的连通性网络 端口包月、 端口包月、 不进行认证和 计费 尝试对网络进行 集中管理 集中的网络管理
规模发展: 规模发展: 用户规模突破200 200万 用户规模突破200万
骨干网路由化
识别客户、 识别客户、区分业务 城域骨干MPLS化 城域骨干MPLS化 MPLS 用户行为分析、业务 用户行为分析、
Frame Header
Layer 2
IP Header
Layer 3
Payload
路由查找和标 签分配
Frame Header
Layer 2
Label
Layer 2½
IP Header
Layer 3
Payload
MPLS典型转发示例
MPLS Domain
10.1.1.1 3 10.1.1.1 5 10.1.1.1 10.1.1.1
QoS等级划分
100 110 111 101 011 010 001 000 3G/NGN语音等、严格优先队列 网络控制信息 大客户实时语音 大客户交互视频、IPTV组播、点播、新视通、全球眼 大客户信息系统、游戏平台 大客户视频点播、L3VPN 大客户普通数据、L2VPN、VPDN 互联网普通业务、低价值业务、异常流量
中国城域网路由情况介绍
中国城域网路由情况介绍中国的城域网，大概有三张比较典型的，一个是中国移动的CMnet，一个是中国电信IP城域网，还有一个是中国网通IP城域网。
作为接入最后的阵地，城域网的业务是最复杂的。
含盖了IPTV，语音，Internet，专线，VPN等业务。
而中国的城域网不光是业务上的复杂，甚至在拓扑上也堪称登峰造极，比如中国网通目前为北京奥运所建的城域网当中，出现了立方体的架构，上层4个节点是华为的NE5000E，下层的四个点是CISCO的12816 （CRS还不是很稳定，所以没敢使用），这个华丽的构造堪称网络中的“鸟巢”！然而在中国这几张城域网当中，数中国电信的城域网最完善，因为中国电信是靠数据起家的，而且在中国是最强势的ISP，所以在城域网的建设上也是全世界的典型。
中国电信IP城域网是运营商电信级IP承载网骨干网（CN2）和其Internet骨干网（ChinaNet）在本地网（城域）范围内的延伸，直接接入客户、提供业务，是运营商的全业务接入网。
IP城域网提供综合业务的接入与承载（提供Internet、IP专线、VoIP、视频通讯），并负责将向2 个骨干网传送业务。
下面为中国电信城域网相关路由策略描述：如上图：城域网出口路由器不需要知道全网路由，1，由CN2接入路由器告知CN2的路由给城域网，如蓝线所示。
2，由ChinaNet接入路由器为城域网产生一条缺省路由，如红线所示。
CN2建设完成之后，城域网就变成了连接到两个不同的ISP的拓扑形式，除了去往CN2的流量外，其他的流量都缺省去往ChinaNet.因此，城域网需要知道CN2的路由，可以由CN2接入路由器通过BGPv4告知城域网出口路由器CN2的路由，由ChinaNet接入路由器通过BGPv4 为城域网产生一条缺省路由。
允许城域网的AS号传递到CN2和ChinaNet，但是CN2和ChinaNet不能使之再传递给其他ISP.因为城域网的AS号使用私有AS.城域网出口路由器参与城域网内部的IGP路由协议，并且产生一条缺省路由，发布到IGP中，使城域网设备知道出城域网的流量都应该送到城域网出口路由器。
数据专线业务培训材料(国创)
DDN
带宽范围 适用客户
带宽需求在2M以下，对安全 性要求很高的客户。
9.6Kbps—N*64Kbps（N=1--32）
北京市电信公司市场部
目录
数据专线业务总体介绍 产品介绍
----基础产品介绍
----差异化产品介绍（ＩＰ虚拟专网） ----增值产品介绍（网管专家）
数据专线营销政策概述
与传统VPN比较
IP 虚拟专网与其他VPN产品相 比，IP 虚拟专网主要适合于高 端用户，这些客户对安全性要 求较高，能承受较高性能的优 质资费，需要在分支机构间建 立具有QoS 带宽保证的连接， 需要自我管理IP 地址和内部路 由。 e 通VPN(IPSEC) 等其他VPN 产品，更适用于远程接入，以 及带宽要求不高、资费比较敏 感的客户。
北京市电信公司市场部
目录
数据专线业务总体介绍 产品介绍
----基础产品介绍
----差异化产品介绍（ＩＰ虚拟专网） ----增值产品介绍（网管专家）
数据专线营销政策介绍
北京市电信公司市场部
数据专线业务营销政策一览
使用范围
政策名称
《 2009年数据专线业务代理政策》 《 2009年数据专线业务拓展政策》
北京市电信公司市场部
目标市场（一）：跨国企业
客户需求：
对于多数跨国企业来说，其全球广域网通常利用
商机：
在海外已经采用MPLS VPN进行分支机 构的联网，需要在中国落地的跨国公司 将区域总部、研发中心、物流中心向中 国迁移，需要重新调整网络架构的跨国公 司
MPLS VPN组建，其中国区的各个分支机构都需 要接入到全球网络。需要保持全球统一的MPLS VPN网络规划和架构。
北京市电信公司市场部
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MPLS技术已经被广泛应用，在许多骨干网、城域网中已经大量实施，下面简单介绍一些CN2中应用MPLS的情况：
一、业务的定位 互联网第二平面（CN2）应能够支持话音、视频、数据等多种业务，在业务的提供和保证上要分优先顺序，第一要保证商业客户，第二是NGN（软交换）中继，第三是3G的分组域，第四是Vnet。在CN2上首先要开通商业客户的三层MPLS VPN，并逐步 开放二层VPN业务。 总体而言，CN2定位于承载有QoS保证的SLA业务和中国电信自身关键赢利业务，主要以创建中国电信的品牌形象，形成可赢利的运营模式，提升中国电信的企业竞争力和赢利能力为目的。业务承载方面要保证CN2的可控和可管理、充分考虑目前已经出现的业务、并适当考虑未来的应用，主要包括： 1、专线类业务，包括为商业客户提供的VPN类专网业务，以及为商业客户提供的专线接入业务； 2、中国电信自己提供的有质量保证要求的重点品牌类新业务，包括NGN（软交换）中继，3G核心网的承载网； 3、中国电信提供的视讯会议、可视电话等视频类业务，如新视通等，同时考虑宽带VIP用户间的点到点通信需求，如可视电话、VOIP、数据传送等； 4、Vnet互连网增值业务，包括指由中国电信自己提供、接入Vnet的ICP或接入中国电信IDC的高质量ICP提供的各类互联网增值业务。
二、中国电信3G、NGN业务的承载网 中国电信建设3G网络，逐步引入软交换技术提供NGN业务已经势在必行。3G的R4版本标准2000年已经制订完成，相关系统和设备已经开发完成，正在进行商用试验。因此这里对于3G业务的分析基于R4及以上版本进行。 中国电信开展3G和NGN业务后，CN2将作为3G核心网、NGN中继的承载网，为3G和NGN业务提供统一的IP承载平台。3G核心网的GGSN、SGSN、媒体网关、信令服务器等设备将通过CN2连接，传送话音、数据及信令。同样，在NGN网络中，软交换、中继GW、服务器设备直接连接到CN2上，通过IP网直接承载NGN中继间的信令、话音和数据流量。
三、CN2的路由设计
3.1.概述 采用集成ISIS（Integraed ISIS）作为IGP。 CN2骨干路由器（C3及以上）的管理地址和互联地址的路由由IGP承载；其它他它路由（包括CN1、城域网、IDC、专线用户、3G设备地址和地址池、NGN设备地址等）由BGP承载。 CN2采用独立、合法AS号（可沿用169的或另行申请）。在AS边界通过EBGP或静态路由(尽可能用EBGP)控制路由的发送、接收、汇总和属性修改。
3.2. IGP 3.2.1.Area和Level 域内采用平面路由，所有CN2骨干路由器（C3及以上；不包括独立设置的MPLS VPN PEs）置于Level 2层中；但仍划分为多个Area（原则上，1 Area/节点），以备将来扩展。采用Wide Metric，以支持大Metric值和流量工程等特性。
3.2.2.快速收敛 CN2采用快速路由收敛参数。网络第一次故障的收敛时间在1秒钟左右，第二次及以后的收敛时间在1.5秒钟左右。
◎IS-IS hello 间隔时间，3秒。 ◎IS-IS hold-time时间，9秒。 ◎IS-IS LSP初始产生时间，10毫秒。 ◎IS-IS LSP产生的后续递增间隔，5秒。 ◎IS-IS LSP最大产生间隔时间，10秒。 ◎IS-IS SPF初始时间，1s。 ◎IS-IS SPF后续递增间隔，10毫秒。 ◎IS-IS SPF最大间隔时间，10秒。
3.3.BGP 采用RR（Route Reflector，路由反射器）方式实现IBGP连接。经过比较，采用一级RR结构。采用专用RR设备，不由骨干路由器兼任。MPLS VPN的RR另行设置。
4.MPLS VPN MPLS VPN是利用MPLS标记交换实现的VPN，包括第二层、三层VPN技术。其中，基于BGP三层MPLS VPN具备良好的扩展性、标准化程度好、支持QoS功能，适用于对服务质量有较高要求的商业用户。第二层MPLS VPN技术也发展较快，可以在试验的基础上逐步开展业务。 4.1 MPLS VPN业务现状 1．概述 目前，中国电信MPLS VPN业务以原169作为承载网，传送层面以ATM网承载为主，核心节点间的中继电路逐步以SDH来承载。国际MPLS VPN业务通过独立的国际出口和其它国际运营商互联。 目前VPN用户总数73个，用户节点总数约120个，用户总带宽约为108Mb/s。VPN用户均是大客户。合作运营商主要包括中华电信、日本电讯、台湾固网、香港新世界和PCCW等，总带宽超过155Mb/s，其它运营商正在商谈之中。
4.2. CN2 MPLS VPN承载方案 4.2.1.MPLS VPN建设相关技术问题 跨AS域MPLS VPN 跨AS域MPLS VPN业务需要设置PE-ASBR，在PE-ASBR之间采用MP-eBGP互连、为VPN-IPv4路由分发标签。采用这种方案时，PE-ASBR不需要维护繁多的VRF表，扩展性和可维护性都大大提高。 这种组网方式适合与国外运营商合作共同开展MPLS VPN业务。此外，如果城域网已经部署MPLS VPN，也采用跨AS域方式开展MPLS VPN业务。
基于Martini的二层MPLS VPN 中国电信正在建设CNGI中七个核心节点，考虑到CNGI初期网络规模及流量不是很大，建议这七个核心节点可通过CN2采用基于Martini的二层MPLS VPN方式互连，也可为今后部署二层MPLS VPN积累经验。
MPLS VPN方案设计 CN2骨干网边缘节点覆盖到绝大多数城域网，并在全网范围开启MPLS功能。因此使用CN2作为MPLS VPN承载网，可以开展省内（城域网之间）、省间（全国范围）及国际（与国际运营商合作）MPLS VPN业务。
PE节点的设置 在CN2边缘节点以部署专用的VPN PE路由器为主，在业务量小的地区CN2边缘路由器兼作VPN PE路由器，尽量减少VPN路由和网络路由之间产生相互影响，增强业务开展的扩展性。 采用专用的PE路由增加了CN2路由器的数目，并考虑到今后可能新增其它业务路由器，因此在路由设计时考虑对IS-IS进行多区域划分，PE路由器划分到L1区域。 建议新增PE路由器选型配置上选用高性能CPU的路由引擎卡，内存配置至少为512M，优先考虑配置为1G。
PE-ASBR节点设置 与已经开展MPLS VPN的城域网互连、与国际合作运营商互连需要设置PE，这时PE充当PE-ASBR功能，建议单独设置PE-ASBR。 建议PE-ASBR路由器选型配置上选用高性能CPU的路由引擎卡，内存配置为1G。
VPN RR设置 随着CN2 MPLS VPN业务大规模发展，PE路由器必定会越来越多，为了解决CN2中MP-IBGP的扩展性，需要独立设置VPN路由反射器（VPN RR）。这些VPN RR分别部署在在七大核心节点，分别部署一定数量路由器，这些VPN RR对一定范围PE提供服务。
4.2.3.MP-BGP的实现 VRF设计 PE为每个VPN设定一个虚路由转发表VRF，用来保存VPN用户的路由表，使VPN之间被隔离。建议为VRF使用标准传统命名方式如用户ID和接口名称，一般要求能够反映服务通过者、业务性质、VPN用户的信息。 PE中VRF数量配置需要综合考虑路由器的能力、用户路由数量以及PE-CE连接所使用的路由协议。以中端路由器为例，VRF控制在200个以内。
路由区分RD设定 通过使用全局唯一的RD值来标识VPN，即使不同VPN用户的IPv4地址相同，可使每个MP-BGP上承载的路由都是唯一的。MPLS VPN RD采用的格式为：ASN:<32比特数字>。 其中ASN必须为合法AS号码，为保证国际业务开展的延续性，建议CN2采用目前169网的AS号。此外，对于网状（Full Mesh）拓扑结构，对每个VPN分配相同RD值；对于星形（Spoke and Hub）拓扑结构，建议为每个VPN中每个Sopke站点（Site）分配一个RD值。
路由目标RT设定 使用目标路由RT，可用来控制VRF中路由信息的进出，从而达到控制VPN站点（site）间逻辑拓扑的目的。RT格式与RD相同，建议对于网状VPN，VPN的所有站点（site）使用相同的RT，对于星形(hub-and-spoke)VPN，VPN的每个站点使用不同的RT。
其它考虑 为尽量提高MPLS VPN中MP-BGP的处理速度，提高可扩展性，建议开展MPLS VPN业务时使用MP-BGP路由刷新（Route Refresh）机制和输出路由过滤（ORF）机制。
4.2.4.PE与CE间路由实现 PE与用户路由器CE之间可运行EBGP、RIPv2、OSPF以及静态路由多种路由协议，CE不需要支持MPLS。建议在PE-CE之间优先使用静态路由，根据用户需求也可使用RIPv2、OSPF、EBGP等动态路由。 MPLS VPN业务接入方案 针对不同城域网MPLS VPN部署情况，可以采用不同的业务接入建设方案。 目前，部分对MPLS VPN业务需求较大的城域网，已经开始建设MPLS VPN城域网，这些城域网已经实施了多种方式接入业务。针对这些城域网，采用跨AS域的MPLS VPN网络互联，即在CN2和城域网边缘设置PE-ASBR路由器，由PE-ASBR路由器进行VPN的路由信息交换，分段实现VPN子网间的的连接。 对于没有建设城域MPLS VPN网络，位于各城域内的客户VPN子网的CE路由器与CN2骨干网中PE路由器间可通过同城VLAN专线、本地ATM/FR/DDN专线连接，也可采用传输（SDH或MSTP）电路连接，或者通过IP GRE或IPSec隧道连接。
4.4. MPLS VPN服务质量QoS