ZTE ZXR10 3900E series - Инструкция (Страница 212)

Руководство пользователя ZXR10 3900E
120 Собственность корпорации ZTE. Конфиденциально.
использовать одно CE устройство и совместно использовать
канал между CE и PE. MVCE позволяет реализовать
передачу различных услуг при полной их изоляции,
экономично решить проблему безопасности традиционной
локальной сети, что соответствует сегодняшним требованиям
пользователя.
Особенности технологии MVCE
Технология MVCE предоставляет функции аналогичные
иерархическому PE, что позволяет переместить часть функций
PE устройства на CE.
При этом технология MVCE не
требует поддержки MPLS, что снижает требования к
устройствам доступа и конвергенции. Поэтому подобное
устройство не может быть названо иерархическим PE, MVCE
устройство остается CE.
Поток пользовательских данных заканчивается на CE, что
позволяет
избежать негативного воздействия
широковещательных пакетов на PE. Полная изоляция
различных услуг на CE экономично решает проблему
безопасности традиционной локальной сети. Проблема
решается
на CE, который гарантирует изоляцию
пользователей и безопасность, необходимую от PE устройства,
что соответствует тенденции развития сетевой безопасности
окончания сети и удовлетворяет требования заказчика к сети
передачи данных.
Сравнение между MVCE и иерархическим PE:
Число интерфейсов между устройствами двух уровней, как
минимум, равно числу VPN.
На вышестоящем устройстве PE необходимо снова
настраивать VRF, который был настроен на MVCE.
Запускается IGP/BGP пир или настраивается статический
маршрут для каждого VPN.
Нижестоящее устройство не требует поддержки MPLS.
Ключевые технологии MVCE
MVCE устройство требует функций VPN доступа и
перекрывающихся IP адресов. С развитием технологий,
данные функции уже реализованы на коммутаторах среднего
уровня. Несколько VRF, настроенные на MVCE соответствуют
нескольким сайтам VPN. Каждый VRF требует восходящего
канала
для подключения к PE. Аналогичный VRF
настраивается на соответствующем интерфейсе PE.
MVCE не требует поддержки MPLS. Поэтому пакеты между
MVCE и устройством PE являются обычными пакетами
передачи данных и не имеют MPLS тэга. Это отличие от
иерархического PE, в котором между иерархическими PE
используется MPLS тэг. Поэтому поток VPN разделяется на PE