Tải bản đầy đủ (.pdf) (91 trang)

Công nghệ mplsvpn và ứng dụng triển khai trên mạng vnn

Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (4.36 MB, 91 trang )

75

B

1*

*,È2 ' & 9¬ ¬2 7 2

, + & %ÁCH KHOA HÀ N ,

*********************

V ;XkQ 1J F

CÔNG NGH 03/6931 9À 1* ' 1*
TRI 1 .+$, 75ÊN M 1* 911
&KX\rQ QJjQK L Q W - Vi Q WK{QJ

LU 1 9 1 7+ & 6

NG

I 1T

,H

VI 1 7+ÔNG

1* D 1 KHOA H &

PGS.TS H



Hà N L - 2004

$1+ 78é


1

M FO F

M &/ &
M & / &.............................................................................................................................1
DANH M & &È& 7

9, 7 7 7 .....................................................................................4

DANH M & &È& % 1* ...................................................................................................7
DANH M & &È& +ÌNH V 
L , 1Ï,
&+

7+ .............................................................................8

8 ....................................................................................................................10

1*  62 6È1+ &È& &Ð1* 1*+ 9À MÔ HÌNH M 1* 931 ...............12
CU & &È&+ 0 1* 9 0 1* 5,ÊNG 2 931.........................................12

1.1


XU 7 3+È7 & $ 0 1* 5,ÊNG 2.....................................................12

1.1.1

PHÂN LO , 0 1* 5,ÊNG 2 ...............................................................14

1.1.2
1.2

PHÂN LO , 0 1* 931 7+(2 0Ð +ÌNH CƠNG VI & .............................15

1.3

MƠ HÌNH OVERLAY VÀ MƠ HÌNH NGANG HÀNG ...................................17

1.3.1

MƠ HÌNH VPN OVERLAY .......................................................................17

1.3.2

MƠ HÌNH VPN NGANG HÀNG ...............................................................19

1.3.2.1
1.3.2.2

Mơ hình VPN ngang hàng v L URXWHU Gành riêng.....................................21

1.3.2.3


So sánh các mơ hình VPN ngang hàng ....................................................22

TĨM T 7 ............................................................................................................22

1.4
&+

Mơ hình VPN ngang hàng s G QJ FKXQJ URXWHU ....................................20

1*  ., 1 75Ò& &+8< 1 0 &+ 1+ÃN $ *,$2 7+ & 03/6 .......25

2.1
XEM XÉT KH 1 1* 0 5 1* 9¬ 7Ë1+ /,1+
1* & $ &+8< 1
TI 3 ,3.............................................................................................................................25

GI , 7+, 8 9 &+8< 1 0 &+ 1+ÃN.......................................................27

2.2

CHUY 1 0 &+ 1+ÃN LÀ GÌ? ..............................................................27

2.2.1
2.2.2
2.3
2.3.1
2.3.2

8 , 0 & $ &+8< 1 0 &+ 1+ÃN................................................28


K 7+8 7 &+8< 1 0 &+ 1+ÃN $ *,$2 7+ & 03/6
..................28
KI 1 75Ò& 03/6 – C 8 75Ò& .+ , ..................................................28

M 7 6 .+È, 1, 0 & $ &+8< 1 0 &+ 1+ÃN............................30

V Xuân Ng F – CH 2002


M FO F

2

L S FKXy Q WL S W

2.3.2.1
2.3.2.2
2.3.3

Router chuy Q P FK QKãn (LSR).............................................................30

G 1 1+ÃN T , %,ÊN M 1* .................................................................32

CÁC

1*  &

HO 7

3.1


3.1.3
3.2

&+ +2 7

1* & $ 03/6 75ÊN N 1 ,3 ............................37

1* & $ 0 7 3+ 1* '

/, 8 03/6 &+

.+81* ........38

8 & $ 1* 1 ; 3 1+ÃN MPLS ............................................40

CHUY 1 0 &+ 1+ÃN TRONG MPLS CH

3.1.2

.+81* ..................42

CHUY 1 0 &+ 1+ÃN MPLS V , 1* 1 ; 3 1+ÃN ......................42

LIÊN K 7 9À LAN TRUY 1 1+ÃN TRONG MPLS CH

.+81*.....43

THI 7 / 3 3+,ÊN LDP ............................................................................44


3.2.1

PHÂN PH , 9À LIÊN K 7 1+ÃN ..........................................................44

3.2.2

H , 7 7521* 0 1* 03/6 &+

3.2.3
&+

1* ' 1* & $ 03/6 ..........................................................................34

0¬2

3.1.1

3.3

1* &+8< 1 0 &+

TĨM T 7 ............................................................................................................36

2.5
&+

QJ )(&
.......................................................30

CHUY 1 7, 3 *Ï, 03/6 9À TUY 1

33

2.3.4
NHÃN
2.4

QJ

.+81*..................................45

TÓM T 7 ............................................................................................................45

1*  ., 1 75Ị& 03/6931 ..........................................................................47

4.1.
VÍ D 1*+,ÊN C 8 0 1* 5,ÊNG 2 75ÊN N 1 0 1* & $ 1+À
CUNG C P D &+ 9 ....................................................................................................47
4.2.

B 1* &+8< 1 7, 3 9¬

1+ 78< 1 931 ..............................................49

4.3.

M 1* 5,ÊNG 2 &+ 1* / 1 .....................................................................51

4.4.

ROUTE TARGET................................................................................................53


4.5.
4.6.
4.7.
&+
5.1
5.2
5.3
5.4

LAN TRUY 1 7+Ð1* 7,1

1+ 78< 1 931 7521* 0 1* ...............54

& &+ &+8< 1 7, 3 *Ï, 931 ...................................................................57
TÓM T 7 ............................................................................................................59

1*  &
75
60

&+ +2 7

1* & $ ., 1 75Ò& 03/6931 ......................60

1* + 3 1*+,ÊN C 8 ' &+ 9 ,175$1(7 03/6931 & % 1

1+ 1*+ $ 9À GÁN VRF.............................................................................62

ROUTE DISTINGUISHER VÀ TI 1 7


$ &+ 9PN-IPV4 .......................62

CHÍNH SÁCH XU 7 1+ 3 78< 1 9¬ 1* 1 &+ 1 9ÒNG L 3 ..........64

V Xuân Ng F – CH 2002


3

CHÍNH SÁCH XU 7 1+ 3 78< 1 6

5.4.1

1* 1 &+ 1 9ÒNG L 3

5.4.2
5.5

M FO F

' 1* 5287( 7$5*(7
..65

1+ 78< 1 ...............................................65

TRI 1 .+$, . 7 1 , 9À L $ &+ 1 7+ 7 & 1+ 78< 1 . 7 1 ,
1 .+È&+ ..................................................................................................................66
TRI 1 .+$, %*3 $ 7+ 7 & .....................................................................67


5.6

TÓM T 7 ............................................................................................................68

5.7

&+
1*  3+
1* È1 75, 1 .+$, 0 1* 03/6931 7RÊN H 7 1*
M 1* 911 .......................................................................................................................70
6.1

M 1* ,17(51(7 911 +, 1 7 , & $ 9'& ..............................................72

3+
73

6.2

1* È1 7+, 7 . 0 1* 03/6931 75ÊN H 7 1* 0 1* 911

6.3
C 8 +ÌNH VÀ TRI 1 .+$, 0 1* 03/6931 75ÊN H 7 1* 0 1*
VNN 76

NÂNG C 3 3+ 1 0 0 9À PH 1 & 1*............................................76

6.3.1

KÍCH HO 7 5287(5 / 3 /ÕI VÀ L 3 1+Ỉ1 Ï1* 9ÀI TRỊ LSR

77

6.3.2

KÍCH HO 7 5287(5 / 3 758< & 3 Ï1* 9ÀI TRÒ Edge-LSR ..77

6.3.3
6.3.4
6.4

3+

1+ 1*+ $ 078 ....................................................................................78

1* È1 7 ,

8

1+ 78< 1 75ÊN M 1* .....................................78

1*  *, , 3+È3 75, 1 .+$, &È& 0Ð HÌNH M 1* &+2 .+È&+
&+
HÀNG..................................................................................................................................80
7.1
7.2
7.3
7.4

GI , 3+È3 75, 1 .+$, 0 1* ,175$1(7 931 ...................................80
GI , 3+È3 75, 1 .+$, 0 1* (;75$1(7 931 ..................................81

GI , 3+È3 75, 1 .+$, 0Ð +ÌNH VPN TRUNG TÂM D &+ 9 .........84

GI , 3+È3 75, 1 .+$, 0Ð +ÌNH HUB-TO-SPOKE..............................86

K 7 /8 1 9À KI 1 1*+ ...........................................................................................88
TÀI LI 8 7+$0 .+ 2 .................................................................................................89

V Xuân Ng F – CH 2002


Danh m F FiF W YL W W W

4

DANH M & &È& 7

A
ADSL
AS
ATM
B
BGP
BR
C
CE
CEF
CIR
CPE
CR
D

DLCI
DSLAM
E
eBGP
Edge-LSR
EGP
ER
EXP
F
FEC
G
GRE
I
IAP
iBGP
IETF
V Xuân Ng F – CH 2002

9, 7 7 7

Asymmetric Digital Subscriber Line
Autonomous System
Asynchronous Transfer Mode
Border Gateway protocol
Border Router
Customer Edge
Cisco Equivalence Fowarding
Committed Information Rate
Customer Premise Equipment
Core Router

Data Link Circuit Identifier
Digital Subscriber Line Access Multiplexer
External BGP
Edge Label Switching Router
Exterior Gataway Protocol
Explicit Route
Experimental Field
Forwarding Equivalence Class
Generic Route Encapsulation
Internet Access Provider
Interior BGP
Interrnet Engineering Task Force


Danh m F FiF W YL W W W

5
IGP
IP
IS-IS
ISP
IXP
L
LAN
LDP
LFIB
LIB
L-LSP
LS
LSP

LSR
L2
L3
M
MP-BGP
MP_REACH_NLRI
MP_UNREACH_NLRI
MPLS
MPLSCP
MTU
N
NAP
NAT
NCP
NH
NLRI
O
OSPF
P
PE
PAD
V Xuân Ng F – CH 2002

Interior Gateway Protocol
Internet Protocol
Intermediate System - Intermediate System
Internet Service Provider
Internet Exchange Point
Local Area Network
Label Distribution Protocol

Label Forwarding Information Base
Label Information Base
Label inderred LSP
Link state
Label Switching Path
Label Switching Router
Layer 2
Layer 3
Multiprotocol BGP
Multiprotocol Reachable NLRI
Multiprotocol Unreachable NLRI
Multiprotocol Protocol Label Switch
MPLS Control Protocol
Maximum Transfer Unit
Network Access Point
Ntwork Adress Tanslation
Network Control Protocol
Next Hop
Network Layer Reachability Information
Open Shortest Path First
Provider Edge
Packet Assembly and Disassembly


Danh m F FiF W YL W W W

6
PIR
POP
PSTN

PVC
Q
QoS
R
RD
RT
S
SVC
SOO
T
TCP
TE
TOS
TTL
V
VC
VLAN
VPDN
VPN
VRF
W
WAN

V Xuân Ng F – CH 2002

Peak Information Rate
Point Of Presence
Public Switching Telephone Network
Permanent Virtual Circuit
Quality of Service

Route Distinguisher
Route Target
Switched virtual circuit
Site of Origin
Transport Control Protocol
Traffic Engineering
Type Of Service
Time-to-Live
Virtual Circuit
Virtual LAN
Virtual Private Dialup Network
Virtual Private Network
VPN Routing and Forwarding
Wide Area Network


Danh m F FiF b QJ

7

DANH M & &È& % 1*
B QJ -1. Ch F Q QJ

F WK F KL Q E L FiF NL X /65 NKiF QKDX ....................................32

B QJ -2.Th W F L X NKL Q

F V G QJ WURQJ FiF QJ G QJ .........................................36

B QJ -


D FK /RREDFN WURQJ P QJ 931-MPLS_Test_Net .........................................37

B QJ -

D FK ,3 F D *DWHZD\ 9R,3 WURQJ P QJ 6XSHUB&RP ......................................52

B QJ - .K{QJ JLDQ

D FK F D NKiFK Kàng A và B ........................................................49

B QJ -3. Các VRF trong các router PE c D P QJ 6XSHUB&RP .........................................53

B QJ - 7

QJ QJ JL D 95) Yà route target trong m QJ 6XSHUB&RP...........................54

B QJ -1. Gi L D FK FKR FiF NKiFK KjQJ 931 Yj D FK ORRSEDFN F D URXWHU P QJ WU F
..............................................................................................................................................61

V Xuân Ng F – CH 2002


Danh m F Fác hình v ,

th

8

DANH M & CÁC HÌNH V ,

Hình 1.1. M QJ Pi\ WtQK L Q Kình tr

TH

F NLD ......................................................................13

Hình 1.2. M QJ )UDPH 5HOD\ L n hình...............................................................................14

Hình 1.3. M QJ ([WUDQHW L Q Kình......................................................................................16
Hình 1.4. Nhà cung c S G FK Y

QJ WU F 93'1.............................................................16

Hình 1.5. Ví d P QJ 931 2YHUOD\ ....................................................................................18
Hình 1.6.

QK WX\ Q WURQJ Yt G Kình 1-5...........................................................................18

Hình 1.7. Ví d P QJ 931 ngang hàng ..............................................................................20

Hình 1.8. Mơ hình VPN ngang hàng: C X Kình router dùng chung.....................................20
Hình 1.9. Mơ hình VPN ngang hàng: C X Kình router dành riêng ......................................21
Hình 1.10. Phân lo L 931 G D WKHR F{QJ QJK ...................................................................23
Hình 2.1. M QJ ,3 FK \ WUên m QJ WU F $70 .....................................................................26

Hình 2.2. Ki Q WU~F F E Q F D P W QRGH 03/6 FK \ WUên n Q ,3 ......................................29
Hình 2.3. Ki Q WU~F F D (GJH-LSR ......................................................................................31

Hình 2.4. Gán nhãn MPLS và chuy Q WL S JyL WLQ ...............................................................33
Hình 2.5. Các QJ G QJ 03/6 NKiF QKDX Yj W


QJ WiF JL D FK~QJ ...................................35

Hình 3.1. Ki Q trúc Edge-LSR.............................................................................................38

Hình 3.2. M QJ WK QJKL P 931-MPLS_Test_Net............................................................38

Hình 3.3. Chuy Q WL S JyL JL D 323 + L 3Kịng và khách hàng

& Q 7K ........................39

Hình 3.4. V WUt F D QKãn MPLS trong khung l S .............................................................40
Hình 3.5. Mào

X F D QJ Q [ S QKãn MPLS .....................................................................40

Hình 3.6. Tóm t W FiF N WKX W yQJ JyL 03/6 ..................................................................41
Hình 3.7. Chuy Q P FK QKãn v L QJ Q [ S QKãn MPLS.....................................................43

Hình 4.1. M QJ 6XSHUB&RP Yà các khách hàng VPN c D P QJ ........................................48
Hình 4.2. Các router R

F W R UD WURQJ P W URXWHU 3( ....................................................50

Hình 4.3. Gateway VoIP trong m QJ 6XSHUB&RP...............................................................51
Hình 4.4. Yêu c X N W Q L 931 WURQJ P QJ 6XSHUB&RP ....................................................52
Hình 4.5. Th W F
Hình 4.6. Ho W

QK WX\ Q


QJ F D WK W F

F V G QJ WURQg m QJ 931 NKiFK Kàng A .....................55
QK WX\ Q WURQJ P QJ 6XSHUB&RP .................................56

Hình 4.7. Chuy Q WL S JyL 931- &iF E
Hình 4.8. Xác

cm

X.............................................................57

QK QKãn VPN .............................................................................................58

Hình 5.1. C X WU~F P QJ ,QWUDQHW 03/6931 F E Q.........................................................61
V Xuân Ng F – CH 2002


Danh m F Fác hình v ,

th

9
Hình 5.2. Router PE so sánh các tuy Q %*3 ......................................................................63
Hình 5.3. Router PE so sánh các tuy Q 931-IPv4 ..............................................................64
Hình 5.4. S G QJ Thơng tin m U QJ %*3 5RXWH 7DUJHW...................................................65
Hình 5.5. Thơng tin m U QJ %*3 622..............................................................................66

Hình 6.1. M QJ ,QWHUQHW 911 KL Q W L F D 9'& ................................................................71

Hình 6.2. C X WU~F SKkQ O S F D P QJ 911

PL Q % F....................................................72

Hình 6.3. C X WU~F W QJ WK F D P QJ 03/6931 .............................................................74
Hình 6.4. S

WKL W N P QJ 03/6931 FK \ WUên m QJ ,QWHUQHW 911 ........................75

Hình 7.1. S

N W Q L P QJ ,QWUDQHW .................................................................................80

Hình 7 6

N W Q L P QJ ([WUDQHW ................................................................................82

Hình 6.5. C FK WUDR

L 03-BGP trên m QJ 911 NKL V G QJ 55 ................................79

Hình 7.2. K W Q L 931 ,QWUDQHW JL D FiF VLWH ......................................................................81
Hình 7.4. K W Q L 931 ([WUDQHW JL D FiF VLWH .....................................................................83

Hình 7.5. Mơ hình VPN trung tâm d FK Y ..........................................................................85
Hình 7.6.

X Q L P QJ 931 WKHR P{ Kình hub-to-spoke..................................................86

V Xuân Ng F – CH 2002



L L QyL

X

10

L , 1Ï,

8

Công ngh thông tin và truy Q thơng ngày nay có vai trị h W s F quan
tr QJ trong m L t ch F, doanh nghi S. Vi F k W n L các m QJ máy tính trong
m W t ch F, cơng ty v L nhau s em l L hi X qu l Q trong vi F trao L
thông tin và i u hành s Q xu W. Truy Q thông d li X trên m QJ Internet s
không dám ch F an tồn, ng L dùng có th
L di Q v L nguy c b l \ c S
thơng tin. Chính vì v \ gi L pháp m QJ VPN là m W gi i pháp hi X qu , v D
ti W ki P chi phí k W n L m QJ v D linh QJ trong phát tri Q m r QJ m QJ.
Hi Q nay có r W nhi X công ngh m QJ VPN khác nhau, nh ng t W c
X
có nh ng nh F i P nh t QK ch a iS QJ h W
F theo các yêu c X c D
F nh QJ yêu c X c D
khách hàng. Công ngh MPLS/VPN ra L iS QJ
khách hàng và cho phép t Q d QJ h t QJ m QJ IP s Q có
tri Q khai công
ngh này.


Vi F tri Q khai nghiên c X
tài này s giúp ích r W l Q trong vi F thúc
\ SKát tri Q h t QJ m QJ Viêt Nam, cung c S cho khách hàng gi L pháp
m QJ VPN hi X qu , nhà cung c S d FK v t Q d QJ
F h t QJ m QJ
Internet hi Q có, ti W ki P
F chi phí X t .

Lu Q v n t t nghi S cao h F c D tôi là: “Công ngh 03/6931 Yà QJ
d QJ WUL Q NKDL WUên m QJ 911”.

&K

N L dung g P 7 ch

ng:

QJ  - T QJ quan m QJ 931

Gi L WKL X W QJ TXDQ Y G FK Y 931 WKX W QJ 931 c b n, cách phân
lo L m QJ VPN và các công ngh truy Q WK QJ
WUL Q NKDL P QJ ULêng o
VPN. Trên c s y tác gi phân tích so sánh u nh F i P c D t QJ cơng
ngh và gi L thích t L sao ph L áp d QJ công ngh MPLS/VPN.
&K

QJ  - Ki Q WU~F FKX\ Q P FK QKãn D JLDR WK F 03/6

&K


QJ  - & FK KR W

&K

QJ  - Ki Q WU~F 03/6931

Phân tích nh QJ m W h Q FK F D m QJ IP và gi L WKL X NL Q WU~F chuy Q
m Fh nhãn D JLDR WK F 03/6
. Miêu t cách th F mà công ngh MPLS
kh F ph F nh QJ h Q ch c D m QJ IP
QJ F D 03/6 WUên n Q ,3

Miêu t c X trúc c D nhãn, v trí c D nhãn chèn vào ku trong gói tin,
ph ng pháp nh Q bi W gói tin ã gán nhãn. Gi L thi X v c ch gán nhãn, c
ch phân ph L lan truy Q nhãn và c ch chuy Q m FK nhãn.

V Xuân Ng F – CH 2002


L L QyL

X

11
a ra nh QJ khái ni P m L
tri Q khai m QJ MPLS/VPN trên n Q
m QJ IP. Nh QJ khái ni P quan tr QJ nh W là b QJ VRF, giá tr route target,
route disdinguisher và th t F QK tuy Q MP-BGP.
&K


QJ  - & FK KR W

QJ F D NL Q WU~F 03/6931

&K

QJ  - Ph

&K

QJ  – Gi L SKiS tri Q khai các mơ hình m QJ cho khách hàng

Miêu t chi ti W Y c ch ho W QJ c D ki Q trúc MPLS/VPN. Nghiên c X
v c ch xu W nh S tuy Q VPN, c ch phân bi W tuy Q và c ch ho W QJ
c D th t F QK tuy Q.
QJ iQ WUL Q NKDL P QJ 03/6931 trên h W QJ P QJ 911

Tác gi phân tích c X trúc m QJ Internet VNN hi Q t L và so sánh v L c X
trúc m QJ MPLS/VPN. Trên c s y tác gi
a ra gi L pháp thi W k tri n
khai m Qg MPLS/VPN trên môi tr QJ m QJ hi Q t L.
Trong ch ng này tác gi
xu W gi L SKiS
m QJ VPN khác nhau b QJ công ngh MPLS/VPN.

tri Q khai các mơ hình

F s giúp
t Q tình c D
Trong th L gian vi W lu Q v n, tôi ã nh Q

PGS-TS H Anh Tuý, các th \ cô giáo trong Khoa i Q t - Vi Q thông
tr QJ HBK Hà N L, cùng các b Q bè và QJ nghi S trong phòng K thu W
VDC1. Tôi xin chân thành c m n.

Do th L gian nghiên c X có h Q, cơng ngh MPLS/VPN là m W công ngh
m L nên b Q lu Q v n ch F ch Q không tránh kh L s su W c v n L dung và
hình th F. Kính mong nh Q
F s góp ý c D th \ cô, b Q bè và QJ
nghi S.
Hà N L, ngày 05/11/2004
NG

, TH & HI 1

KS V ;8Ỉ1 1* &

V Xuân Ng F – CH 2002


T QJ TXDQ P QJ 931 các mơ hình m QJ 931

12

1 &+

1* 1: SO SÁNH CÁC CÔNG NGH 9À MƠ
HÌNH M 1* 931

M QJ ULêng R
F QK QJK D Q JL Q Oà m W P QJ WURQJ y FiF VLWH F D

F N W Q L Y L QKDX WUên cùng m W K W QJ P QJ FKLD V  Fùng
NKiFK KjQJ
chính sách truy c S Yà b R P W JL QJ QK Oj P W P QJ ULêng.

Ngày nay k W n i các m QJ máy tính trong m W t ch F doanh nghi S v L
nâng cao quá trình trao L thông tin và i u
nhau là m W xu th t W y X
hành s Q xu W. V L Yi F WK QJ [X\ên ph L L P W Y L Y Q
DQ QLQK P QJ
các t FK F F{QJ W\ Fàng ngày càng có xu th [k\ G QJ m QJ ULrQJ FKR F
[k\ G QJ P QJ ULêng s U W W Q
quan c D K  Vi F WKXê kênh truy Q G Q
kém và không linh ho W WURQJ SKiW WUL Q P U QJ &KtQK Yì v \ [k\ G QJ
m QJ ULêng R 931 QJày càng có xu th SKiW WUL Q Y D WL W NL P FKL SKt thuê
kênh v D OLQK ho W WURQJ SKiW WUL Q P U QJ m QJ.

V L YL F JL P JLi WKành s Q ph P, các gi L SKiS công ngh 931 P L ã
WK~F \ d FK Y 931 ngày càng phát tri Q Yj
F Gùng r QJ Uãi trong các
t FK F Yà doanh nghi S Nh ng các công ngh VPN hi Q nay v Q còn nhi X
nh F i m ch a iS QJ
F các yêu c X c D khách hàng, do v \ c Q có
m W cơng ngh VPN m L
iS QJ t W h n cho khách hàng.

&K QJ Qj\ JL L WKL X W QJ TXDQ Y G FK Y 931 WKX W QJ 931 c b n,
cách phân lo L m QJ VPN và các công ngh truy Q WK QJ
WUL n khai m QJ
riêng o VPN. Trên c s y tác gi phân tích so sánh u nh F i P c D
t QJ cơng ngh và gi L thích t L sao ph L áp d QJ công ngh MPLS/VPN.

CU & &È&+ 0 1* 9 0 1* 5,ÊNG 2 VPN

1.1

1.1.1 XU 7 3+È7 & $ 0 1* 5,ÊNG 2

M QJ Pi\ WtQK EDQ X
F WUL Q NKDL v L KDL N WKX W FKtQK
QJ WKXê
riêng (leased line) cho các k W Q L F
QK Yj
QJ quay s (dial-up) cho các
k W Q L NK{QJ WK QJ [X\ên. Hình 1-1 ch UD P W P QJ L Q Kình vào th L y

M QJ Pi\ WtQK EDQ X Qày cung c S FKR NKiFK Kàng kh Q QJ E R P W
FDR
O \F S
F G OL X òi h L SK L SK L X Q L
F YjR
QJ Gk\
k W Q L 1K QJ Qy Fy JLi WKjQK FDR Yì hai lý do sau:
-

/ X O QJ JL D KDL Eên trong m QJ EL Q L WX WKHR WK L JLDQ WURQJ
ngày, ngày c D WKiQJ Yà th P FKt WKHR Pùa.

V Xuân Ng F – CH 2002


T QJ TXDQ P QJ 931 các mơ hình m QJ 931


13
-

1J L GQJ X Fu L OX{Q OX{Q òi h L W F
FDR W F Oj òi h L E QJ
QJ
thông cao gi D FiF K QJ QK QJ E QJ WK{QJ GjQK ULrQJ WUrQ
thuê riêng ch
F V G QJ P W SK Q NKL QJ L Gùng s G QJ


0DLQIUDPH ,%0 Yj E [
Oê IRQWHQG 61$ URXWHU


OHDVHG OLQH

Hình 1.1. M QJ Pi\ WtQK L Q Kình tr

F NLD

Vì hai lý do trên ã thúc \ F{QJ QJKL S WUX\ Q WK{QJ G OL X. Các nhà
cung c S G FK Y ã phát tri Q Yà tri Q NKDL P W V K WK QJ JKpS Nênh th QJ
Nr
FXQJ F S FKR NKiFK Kàng m W G FK Y J Q QK W QJ
QJ v L
QJ
thuê riêng, d FK Y Qày cho phép giá thành r K Q 0 QJ ULêng R X WLên d D
trên công ngh Qày là m QJ ; Yj )UDPH 5HOD\ Yj VDX y Oj $70 +ình 1F [k\ G QJ WUên công ngh Qày.

2 ch UD P W P QJ 931 L Q Kình
Gi L SKiS 931 trên hình 1-2 có m W V WKành ph Q VDX

• Nhà cung c S G FK Y là t FK F Oàm ch F V K W QJ WKL W E Yà
SK QJ WL Q WUX\ Q G Q
 K FXQJ F S
QJ WKXr ULrQJ Q NKiFK
KjQJ 7URQJ WU QJ K S Qày h FXQJ F S d FK Y P QJ ULêng R 931
cho khách hàng.

• Khách hàng k W Q L Q QKà cung c S G FK Y TXD thi W E
X FX L
khách hàng CPE &XVWRPHU 3UHPLVHV (TXLSPHQW
 &3( WK QJ Oà thi W
b W K S Yà phân tách gói (PAD) nó cung c S X Q L X FX L Q
gi Q Fy WK Oà b F X Q L EULGJH
KR F E
QK WX\ Q URXWHU
 7KL W E
CPE c QJ Fòn
F J L Oà biên khách hàng CE (Customer Edge).

• Thi W E &3(
F X Q L TXD SK QJ WL Q WUX\ Q G Q WK QJ Oà
QJ WKXê riêng, nh QJ F QJ Fy WK Oà m W N W Q L TXD\ V
Q WKL W
b F D QKà cung c S G FK Y  Fy WK Oà switch X.25, switch Frame Relay
QK WX\ Q ,3 7KL W E F D QKà cung
ho F $70 KR F WK P FKt Oà b


V Xuân Ng F – CH 2002


×