MPLS over DMVPN в МОЭК

Московская ОбъединённаяЭнергетическая Компания

MPLS over DMVPNв МОЭК

Иван Ананич

30 июня 2011 г.

Иван Ананич MPLSoDMVPN

Вступление

250 объектов (РТС, ЦТП,цеха и пр.)Объединение в единуюКМС на основевыделенных каналов связис услугой L3VPN.Шлюзы у провайдераСтатические маршруты вядре сетиМаршрутизацияосуществляетсяпровайдером



250 объектов (РТС, ЦТП,цеха и пр.)

Объединение в единуюКМС на основевыделенных каналов связис услугой L3VPN.Шлюзы у провайдераСтатические маршруты вядре сетиМаршрутизацияосуществляетсяпровайдером



250 объектов (РТС, ЦТП,цеха и пр.)Объединение в единуюКМС на основевыделенных каналов связис услугой L3VPN.

Шлюзы у провайдераСтатические маршруты вядре сетиМаршрутизацияосуществляетсяпровайдером



250 объектов (РТС, ЦТП,цеха и пр.)Объединение в единуюКМС на основевыделенных каналов связис услугой L3VPN.Шлюзы у провайдера

Статические маршруты вядре сетиМаршрутизацияосуществляетсяпровайдером



250 объектов (РТС, ЦТП,цеха и пр.)Объединение в единуюКМС на основевыделенных каналов связис услугой L3VPN.Шлюзы у провайдераСтатические маршруты вядре сети

Маршрутизацияосуществляетсяпровайдером



250 объектов (РТС, ЦТП,цеха и пр.)Объединение в единуюКМС на основевыделенных каналов связис услугой L3VPN.Шлюзы у провайдераСтатические маршруты вядре сетиМаршрутизацияосуществляетсяпровайдером


Проблемы сети

Составные каналы связиприводят кнесогласованностипредоставляемых сетевыхсервисовПубличные сети(интернет-каналы)приводят к невозможностипредоставленияинформационных сервисовНекомпетентностьпровайдера приводит кчастым сбоям



Составные каналы связиприводят кнесогласованностипредоставляемых сетевыхсервисов

Публичные сети(интернет-каналы)приводят к невозможностипредоставленияинформационных сервисовНекомпетентностьпровайдера приводит кчастым сбоям



Составные каналы связиприводят кнесогласованностипредоставляемых сетевыхсервисовПубличные сети(интернет-каналы)приводят к невозможностипредоставленияинформационных сервисов

Некомпетентностьпровайдера приводит кчастым сбоям



Составные каналы связиприводят кнесогласованностипредоставляемых сетевыхсервисовПубличные сети(интернет-каналы)приводят к невозможностипредоставленияинформационных сервисовНекомпетентностьпровайдера приводит кчастым сбоям


MPLS

Переход на услугу L2VPNсо стороны провайдераРазвёртывание MPLS состороны нашей компанииMP-BGP и ряд VPN (длятехнологических систем,для VoIP, для данных, дляуправления сетевымоборудованием и др.)Cбоев меньше на 80%, изоставшихся — 75% сбоевпо

”несетевым“ причинам


MPLS

Переход на услугу L2VPNсо стороны провайдера

Развёртывание MPLS состороны нашей компанииMP-BGP и ряд VPN (длятехнологических систем,для VoIP, для данных, дляуправления сетевымоборудованием и др.)Cбоев меньше на 80%, изоставшихся — 75% сбоевпо



MPLS

Переход на услугу L2VPNсо стороны провайдераРазвёртывание MPLS состороны нашей компании

MP-BGP и ряд VPN (длятехнологических систем,для VoIP, для данных, дляуправления сетевымоборудованием и др.)Cбоев меньше на 80%, изоставшихся — 75% сбоевпо



MPLS

Переход на услугу L2VPNсо стороны провайдераРазвёртывание MPLS состороны нашей компанииMP-BGP и ряд VPN (длятехнологических систем,для VoIP, для данных, дляуправления сетевымоборудованием и др.)

Cбоев меньше на 80%, изоставшихся — 75% сбоевпо



MPLS

Переход на услугу L2VPNсо стороны провайдераРазвёртывание MPLS состороны нашей компанииMP-BGP и ряд VPN (длятехнологических систем,для VoIP, для данных, дляуправления сетевымоборудованием и др.)Cбоев меньше на 80%, изоставшихся — 75% сбоевпо



Старые и новые проблемы

Невозможность развернуть MPLS на составных и интернетканалах

⇒ Невозможность предоставления новых сетевых сервисовобъектам на составных и интернет каналах

⇒ Необходимость в route leaking для этих объектов












Постановка задачи

Проблема:

Отсутствие связности между пирами

Решение: туннелирование?Только юникаст :‘(

Дополнительные требования:

Безопасность (IPSec)МасштабируемостьДинамичностьЭкономичность и др.



Проблема:Отсутствие связности между пирами







Решение: туннелирование?

Только юникаст :‘(Дополнительные требования:



















Безопасность (IPSec)

МасштабируемостьДинамичностьЭкономичность и др.






Безопасность (IPSec)Масштабируемость

ДинамичностьЭкономичность и др.






Безопасность (IPSec)МасштабируемостьДинамичность

Экономичность и др.








Архитектура решения

Как работает DMVPN:

Туннелированиепосредством mGREИспользование NHRPрешает проблему сmulticast‘омДинамические IPSec SAрешают вопросы сбезопасностью

В итоге:DMVPN эмулируетL2VPN-каналыМожем поднять стэкпротоколов MPLS/VPNПолучилось!



Как работает DMVPN:Туннелированиепосредством mGRE

Использование NHRPрешает проблему сmulticast‘омДинамические IPSec SAрешают вопросы сбезопасностью




Как работает DMVPN:Туннелированиепосредством mGREИспользование NHRPрешает проблему сmulticast‘ом

Динамические IPSec SAрешают вопросы сбезопасностью




Как работает DMVPN:Туннелированиепосредством mGREИспользование NHRPрешает проблему сmulticast‘омДинамические IPSec SAрешают вопросы сбезопасностью





В итоге:

DMVPN эмулируетL2VPN-каналыМожем поднять стэкпротоколов MPLS/VPNПолучилось!




В итоге:DMVPN эмулируетL2VPN-каналы

Можем поднять стэкпротоколов MPLS/VPNПолучилось!




В итоге:DMVPN эмулируетL2VPN-каналыМожем поднять стэкпротоколов MPLS/VPN

Получилось!






Итоги

2-месячный опыт эксплуатации на канале 20 Мбит/сек

Время организации нового канала: 30 минутРазвитие: региональные офисы и разворачиваниетехнлогии на L3VPN объектах


Итоги

2-месячный опыт эксплуатации на канале 20 Мбит/секВремя организации нового канала: 30 минут

Развитие: региональные офисы и разворачиваниетехнлогии на L3VPN объектах


Итоги

2-месячный опыт эксплуатации на канале 20 Мбит/секВремя организации нового канала: 30 минутРазвитие: региональные офисы и разворачиваниетехнлогии на L3VPN объектах


До свидания

Литература:"Next Generation Enterprise MPLS VPN-Based WAN Designand Implementation Guide""Dynamic Multipoint VPN (DMVPN) Design Guide"

Cпасибо за внимание!


До свидания

Литература:"Next Generation Enterprise MPLS VPN-Based WAN Designand Implementation Guide""Dynamic Multipoint VPN (DMVPN) Design Guide"

Cпасибо за внимание!


MPLS over DMVPN в МОЭК

Technology