网络解决方案展示网络虚拟化解决方案

　　安全

　　由于基于MPLS/BGP实现，报文在网络节点构成的MPLS域中采用标签转发的形式进行交换（LSP），因此具有同ATM/FR虚电路相同的安全级别；MPLS BGP VPN方案采用VRF实现VPN之间的路由隔离；通过MPLS LSP隧道将VPN流量完全隔离。

4.方案部件

　　4.1 骨干网方案部件

　　骨干网提供各级城域网的互联，主要提供高速数据转发，要求设备具备高性能、高可靠、高稳定。

　　核心路由器NE40或SR88

　　骨干网核心P设备使用NE40或SR88，提供高速转发，性能高、可靠性高。

　　NE20/SR66/MSR

　　根据需要，边缘PE设备可使用NE20/SR66/MSR，NE20/SR66的性能较高，适用于大型网络，MSR的性能较低，但是业务更丰富，可以用在性能要求不是很高的地方。

　　4.2 城域网方案部件

　　核心交换机S9512

　　在核心骨干层，采用骨干交换机进行组网，实现高速的标签转发，保证相应的QoS

　　S9505/S75E/S3610

　　在汇聚层，可以充分考虑网络的现状，采用具有MPLS VPN能力的交换机来组网，比如S9505，S75E；在小汇聚这个层次上，建议使用S3610作为MCE，简化网络结构

　　S3000/S5000

　　在CE侧，主要使用三层接入交换机进行接入，主要产品可以根据行业的实际情况，选择3000系列或者5000系列交换机完成对办公室，楼层，整楼，整个机关学校的以太网接入和互连；充分利用交换机具有GE/FE端口密度高，ACL流分类多，成本低的特点，转发线速无阻塞，QoS比较好，可以满足政府机关，学校，公司企业等业务多，要求带宽高的特点

　　4.3 管理部件

　　MPLS VPN Manager

　　MPLS VPN管理软件支持MPLS L3 VPN，实现了“多种VPN业务，单点集中运维”的需求，降低管理成本，提高工作效率。

5.典型组网应用

　　行业纵向骨干网

　　骨干网提供各级城域网的互联，主要提供高速数据转发，要求设备具备高性能、高可靠、高稳定。同时保证各种重点业务的隔离和服务质量。

　　行业横向城域网

　　城域网提供区域内各业务点之间的互联和资源共享，带宽高、线速转发、网络节点的冗余备份。同时保证各种重点业务的隔离和服务质量。