一、方案概述
集客專(zhuān)線業(yè)務(wù)是運(yùn)營(yíng)商主要的業(yè)務(wù)之一。然而，在集客VPN專(zhuān)線業(yè)務(wù)開(kāi)通過(guò)程中，受限于省市運(yùn)營(yíng)商內(nèi)部資源協(xié)調(diào)效率、人員專(zhuān)業(yè)能力等原因，VPN開(kāi)通效率低、且存在VPN業(yè)務(wù)流量不可視、無(wú)法提供彈性帶寬保障等問(wèn)題。本方案創(chuàng)新性地引入SDN思想，通過(guò)SDN控制器統(tǒng)一配置管理客戶側(cè)CE設(shè)備，實(shí)現(xiàn)VPN開(kāi)通自動(dòng)化、業(yè)務(wù)流量可視化、帶寬彈性擴(kuò)展，助力專(zhuān)線業(yè)務(wù)快速發(fā)展。
二、需求背景
開(kāi)通效率問(wèn)題：運(yùn)營(yíng)商在發(fā)展集客專(zhuān)線業(yè)務(wù)的過(guò)程中，發(fā)現(xiàn)很多地區(qū)開(kāi)通速度慢。業(yè)務(wù)開(kāi)通涉及到最終業(yè)務(wù)方（提需求）、集客部和網(wǎng)絡(luò)部。當(dāng)業(yè)務(wù)量較大時(shí)，涉及到的改動(dòng)太多，受限于網(wǎng)絡(luò)部的人員數(shù)量和精力，會(huì)降低業(yè)務(wù)的開(kāi)通效率；
帶寬保障問(wèn)題：由于傳統(tǒng)的MPLS VPN的CE與PE設(shè)備之間的線路屬性約束，帶寬保障主要是在PE設(shè)備上做限速配置，難以提供靈活的彈性帶寬業(yè)務(wù)；
業(yè)務(wù)可視化問(wèn)題：傳統(tǒng)的VPN方式，客戶無(wú)法知道VPN上運(yùn)行的具體業(yè)務(wù)，流量分類(lèi)也無(wú)法呈現(xiàn)，當(dāng)跨分支業(yè)務(wù)出現(xiàn)問(wèn)題時(shí)，客戶首先懷疑運(yùn)營(yíng)商VPN的線路問(wèn)題，給運(yùn)營(yíng)商售后和口碑都帶來(lái)不利影響。
三、解決方案
東方森太基于SDN的VPN專(zhuān)線解決方案通過(guò)在CPE設(shè)備端引入SDN技術(shù)，在控制器上做統(tǒng)一配置和管理，可實(shí)現(xiàn)快速開(kāi)通、保障帶寬、業(yè)務(wù)可視化的多種功能。
網(wǎng)絡(luò)分層架構(gòu)設(shè)計(jì)
基礎(chǔ)設(shè)施層：由運(yùn)營(yíng)商現(xiàn)有MPLS VPN骨干物理網(wǎng)絡(luò)承擔(dān)；
VPN轉(zhuǎn)發(fā)層：由部署在用戶側(cè)的CE設(shè)備組成；
控制層：由SDN控制器集群組成，管控隧道重疊網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)；
應(yīng)用層：提出VPN隧道節(jié)點(diǎn)互連及業(yè)務(wù)QoS需求，提供用戶、VPN業(yè)務(wù)及計(jì)費(fèi)管理功能；
核心模塊功能描述
用戶管理及VPN可視化呈現(xiàn)
配置管理用戶及業(yè)務(wù)QoS需求、VPN實(shí)例等
關(guān)聯(lián)VPN實(shí)例與CE設(shè)備，自動(dòng)配置
基于控制層提供的隧道端口流量統(tǒng)計(jì)，用于VPN流量計(jì)費(fèi)及運(yùn)維分析
VPN隧道重疊網(wǎng)自動(dòng)管理及配置
根據(jù)VPN組網(wǎng)需求，管理和維護(hù)CE節(jié)點(diǎn)間GRE隧道互連關(guān)系
CE設(shè)備提供虛擬鏈路監(jiān)測(cè)能力，探測(cè)節(jié)點(diǎn)間隧道鏈路狀況—斷連、丟包、時(shí)延
根據(jù)VPN業(yè)務(wù)QoS，安裝流表，設(shè)置隧道報(bào)文ToS/DSCP
設(shè)備、拓?fù)洹⒘鞅碜詣?dòng)化管理
CE設(shè)備、隧道及重疊網(wǎng)拓?fù)渚S護(hù)
物理/隧道鏈路狀態(tài)及端口流量采集
區(qū)分業(yè)務(wù)QoS流表維護(hù)
四、方案價(jià)值
簡(jiǎn)化運(yùn)營(yíng)商VPN業(yè)務(wù)的開(kāi)通流程，提高開(kāi)通效率；
簡(jiǎn)化運(yùn)營(yíng)商相關(guān)人員的運(yùn)維管理工作量，無(wú)需對(duì)MPLS骨干網(wǎng)做過(guò)多的配置工作即可開(kāi)展客戶VPN業(yè)務(wù)；
實(shí)現(xiàn)流量采集及VPN網(wǎng)絡(luò)自動(dòng)化管理，實(shí)現(xiàn)業(yè)務(wù)可視化，提高故障排查效率；
后期可實(shí)現(xiàn)鏈路備份功能，提高客戶VPN網(wǎng)絡(luò)可靠性。
