Loading...
VPN уровня 2 присутствуют в нашей жизни уже несколько десятилетий. Независимо от используемой базовой технологии (VPLS, VPWS и т. Д.), Она всегда основана на группе устройств клиентского оборудования (CPE), подключенных по оптоволокну к базовой магистрали MPLS / IP через группу маршрутизаторов Provider Edge (PE). Они работают как функции адаптации, которые туннелируют эмулируемые услуги Ethernet (также называемые псевдопроводными сетями Ethernet) по магистрали MPLS / IP.
MEF определяет различные хорошо известные службы Ethernet: E-LINE, E-LAN, E-TREE и т. Д. Каждая из них имитирует разные функции L2 и соответствует разным сценариям использования.
Услуги операторского Ethernet по-прежнему являются основными источниками дохода Несмотря на ажиотаж вокруг недавних разработок, связанных с SDN / NFV / SD-WAN и т. Д., Carrier Ethernet по-прежнему остается основным источником доходов для CSP. Это также мотивация многих недавних разработок и определений MEF. Это зрелый рынок, но он явно продолжает расти.
Кроме того, этот рынок бросает вызов со многих сторон. Глядя на конкурентную среду поставщика услуг, мы видим, как небольшие городские операторы появляются и исчезают, пытаясь предложить недорогие услуги. Конкуренция ведется за каждого клиента, существующего или нового, отчасти поэтому цены на байт снижаются.
Благодаря большому разнообразию альтернатив клиентам требуется мгновенное подключение, и многие альтернативные поставщики услуг OTT (Amazon, Google, Facebook…) также получают свою (большую) долю от общего пирога доходов.
Итак, как поставщики услуг могут улучшить свою конкурентоспособность? Ответ на этот вопрос двоякий:
Сокращение времени до развертывания обслуживания - за счет увеличения автоматизации сети и использования простых в установке альтернативных линий. Что еще более важно, это максимальное время безотказной работы для бизнес-клиентов и возможность подключения к ним, где бы они ни находились! Снижение эксплуатационных расходов - за счет отказа от использования дорогих арендованных линий и уменьшения зависимости от технических специалистов на этапе установки. Устранение разрывов в оптоволокне с помощью L2TPv3 Основная тактика для CSP по удержанию существующих клиентов, безусловно, заключается в том, чтобы позволить им подключаться к существующим службам L2 VPN даже из удаленных мест, где оптоволокно недоступно, с помощью подключения к Интернету.
Основное решение простое. Поскольку L2 VPN предназначены для распределения или туннелирования Ethernet PWE (например, через магистраль MPLS), для расширения этих услуг через общедоступный Интернет требуется решение для туннелирования Ethernet через IP, такое как L2TPv3.
L2TPv3 поддерживается многими существующими маршрутизаторами PE и позволяет туннелировать Ethernet PWE через любую базовую IP-сеть, почти так же, как это делается в магистрали MPLS. Кроме того, L2TPv3 обеспечивает безопасный и надежный канал управления между двумя конечными точками, позволяя им согласовывать создание новых услуг (Ethernet PWE) и обмениваться необходимой информацией, включая информацию мониторинга для проверки работоспособности и статуса соединения. Это значительно упрощает операционные усилия и сокращает время, необходимое для настройки таких служб. Более того, поскольку L2TPv3 может работать через IPsec (транспортный и туннельный режим), его можно сделать полностью защищенным и хорошо подходящим для общедоступного Интернета.
Первый вариант использования, который мы рассмотрим здесь, - это отсутствие волокна для подключения CPE в удаленном месте к PE.
В таких случаях Ethernet PWE через туннель L2TPv3 (с IPsec или без него) могут быть установлены по сотовой сети LTE до MPLS PE, заменяя отсутствующее оптоволоконное соединение. Каждая услуга Ethernet будет передаваться как отдельный PWE, сопоставленный в PE с заранее определенной VLAN, которая распознается как существующая услуга существующей L2 VPN.
Излишне говорить, что типичная пропускная способность трафика, предлагаемая сотовой сетью (или интернет-сетью в целом) сегодня, намного более ограничена, чем реальное оптоволоконное соединение. Таким образом, вполне может быть, что будет поддерживаться только часть требуемых услуг Ethernet (помимо управления CPE, которое всегда требуется). Тем не менее, с появлением 5G полоса пропускания вырастет до уровня, а даже превзойдет пропускную способность проводных линий связи.
Второй вариант использования, который я хотел бы здесь рассмотреть, - это резервное копирование службы. Здесь удаленный CPE уже подключен через оптоволокно к L2 VPN PE. Тем не менее, CSP все равно будет необходимо управлять CPE и, возможно, продолжать работу с критически важными для клиентов услугами, если оптоволоконное соединение временно отключится.
Используя те же принципы L2TPv3 поверх LTE, что и раньше, Ethernet PWE теперь можно транспортировать через резервный туннель L2TPv3 в случае сбоя основного оптоволоконного соединения. Опять же, как и в предыдущем случае использования, пропускная способность альтернативного канала может быть ограничена, поэтому только часть общих услуг (управление CPE + наиболее важный клиентский трафик) может быть размещена в режиме защиты.
Ранее я посвятил сообщение в блоге из четырех частей Off-Net ZTP в общедоступных сетях. Основополагающий руководящий принцип заключался в том, что любое CPE, подключенное через общедоступное Интернет-соединение, не зависящее от SP, должно поддерживать Off-Net ZTP, чтобы упростить его первоначальную установку и сократить время настройки службы.
Это также очень верно для случая использования расширения службы, в основном потому, что CPE требуется для автоматической загрузки конфигурации, установления туннеля L2TPv3 и подключения к существующей VPN L2. Таким образом, при первой загрузке CPE устройство должно автоматически получить свою конфигурацию с расположенного в Интернете сервера начальной загрузки ZTP, а не вручную.
Доступные сегодня более высокие скорости передачи данных по радиоинтерфейсу позволяют операторам связи расширять свои предложения L2 VPN за счет использования этих сетей либо для подключения клиентов к их L2 VPN, где оптоволоконное соединение еще не существует, либо использовать его в качестве экономически эффективного резервного копирования для существующего оптоволоконного соединения. . Эта тенденция усилится еще больше с появлением сетей 5G и скоростей передачи данных (и других функций), которые они принесут.
Alon Geva