《分组传送技术》工程建设基础操作 任务四

分/组/传/送/技/术项目三工程建设基础操作讲师XXX、XXX任务四：VPN基础数据配置01任务描述:通过本次任务学习，掌握U31网管系统VPN基础数据配置方法。隧道是客户业务的端到端传送通道。在业务视图中，用户可以采用端到端方式创建静态隧道。可创建的静态隧道类型包括线型、环型、全连通和树型。不同类型隧道的节点参数设置不同。02学习目标：1.熟悉U31网管系统VPN隧道类型2.掌握U31网管系统隧道配置方法任务分析任务四：VPN基础数据配置配置前提：已完成网元本局配置已建立网元间纤缆连接。已完成业务接口的配置VLAN接口IP接口ARP和静态MAC地址。任务引导与步骤1.1创建静态隧道任务四：VPN基础数据配置步骤1、主菜单中，选择菜单【业务→新建→新建静态隧道】，打开新建静态隧道页面。步骤2、设置隧道基本参数。组网类型两个网元之间建立一条直线型隧道隧道的源节点和宿节点是同一个网元网络中每个网元和其他网元均建立一条隧道线性环形全连通任务引导与步骤1.1创建静态隧道任务四：VPN基础数据配置组网类型为线型时，可设置保护类型。保护类型两个网元间只有一条工作隧道两个网元间建立两条隧道，一条为工作隧道，一条为保护隧道两个网元间分别创建两条隧道，一条工作隧道，一条保护隧道，共4条隧道（两条工作隧道、两条保护隧道）。网元间建立两条隧道，一条为线型的工作隧道，一条为环型的保护隧道无保护冗余保护环网保护线性保护任务引导与步骤1.1创建静态隧道任务四：VPN基础数据配置步骤3、设置隧道节点：根据不同的隧道组网类型以及保护类型，执行不同操作。需设置A端点和Z端点。无保护、线性保护如创建线型静态隧道，有以下保护类型端点设置需设置A端点、Z1端点、Z2端点。冗余保护需设置A端点、Z端点、环节点1和环节点2。环网保护任务引导与步骤1.1创建静态隧道任务四：VPN基础数据配置步骤3、设置隧道节点：根据不同的隧道组网类型以及保护类型，执行不同操作。需设置环节点1和环节点2创建环型静态隧道需设置FullMesh节点创建全连通静态隧道需设置Tree节点创建树型静态隧道任务引导与步骤1.1创建静态隧道任务四：VPN基础数据配置步骤4、（可选）对于线型和环型静态隧道，可进行路由约束选项配置设置隧道必经或不经过某些链路设置隧道必经或不经过某些网元任务引导与步骤1.1创建静态隧道任务四：VPN基础数据配置步骤5、在静态路由页面，勾选启用负载均衡策略项，计算路由勾选自动计算，系统自动为隧道分配正向标签和反向标签。单击计算按钮，系统将计算结果显示在路由计算结果区域中步骤6、（可选）若创建带保护的隧道，设置TNP保护参数

保护子网类型1+1双发选收路径保护1:1单发双收路径保护1:1单发单收路径保护返回方式返回式非返回式APS协议状态启动：双端1+1/1:1倒换类型的保护需启动APS协议。暂停：单端1+1/1:1倒换类型的保护不需启动APS协议。任务引导与步骤1.1创建静态隧道任务四：VPN基础数据配置步骤7、在带宽参数页面，设置带宽相关参数

正向/反向CIR（kbps）CIR（CommittedInformationRate，承诺信息速率），即正常业务流量时的保证带宽值。所有隧道的CIR之和必须小于端口的CIR。正向/反向PIR（kbps）PIR（PeakInformationRate，峰值信息速率），即业务有突发流量时的最大带宽值。在进行隧道限速配置时，必须保证CIR≤PIR。任务引导与步骤1.2创建伪线任务四：VPN基础数据配置步骤1、在主菜单中，选择菜单【业务→新建→新建伪线】，打开新建伪线页面步骤2、在新建伪线页面，设置伪线基本属性

参数说明创建方式静态：伪线创建成功后，经过的链路和节点固定不变。动态：基于PWE3或MARTINI信令协议创建伪线。伪线创建成功后，经过的链路和节点可以改变。业务方向默认双向。批量条数可一次创建多条伪线，设置需同时创建的伪线数量。用户标签输入伪线的名称。客户选择伪线的所属客户。仅此客户可使用该伪线。隧道绑定策略基于单向隧道：伪线与单向隧道绑定。基于双向隧道：伪线与双向隧道绑定。基于LDP隧道：伪线与LDP隧道绑定。A1端点选择伪线的源节点。Z1端点选择伪线的宿节点。承诺带宽CIR(kbps)承诺信息速率，即正常业务流量时的保证带宽值。任务引导与步骤1.2创建伪线任务四：VPN基础数据配置步骤1、在主菜单中，选择菜单【业务→新建→新建伪线】，打开新建伪线页面步骤2、在新建伪线页面，设置伪线基本属性

参数说明创建方式静态：伪线创建成功后，经过的链路和节点固定不变。动态：基于PWE3或MARTINI信令协议创建伪线。伪线创建成功后，经过的链路和节点可以改变。业务方向默认双向。批量条数可一次创建多条伪线，设置需同时创建的伪线数量。用户标签输入伪线的名称。客户选择伪线的所属客户。仅此客户可使用该伪线。隧道绑定策略基于单向隧道：伪线与单向隧道绑定。基于双向隧道：伪线与双向隧道绑定。基于LDP隧道：伪线与LDP隧道绑定。A1端点选择伪线的源节点。Z1端点选择伪线的宿节点。承诺带宽CIR(kbps)承诺信息速率，即正常业务流量时的保证带宽值。任务引导与步骤1.2创建伪线任务四：VPN基础数据配置步骤3、在隧道绑定页面，设置参数

参数说明正向隧道选择伪线绑定的正向隧道。反向隧道选择伪线绑定的反向隧道。正向标签创建静态伪线时，需要为单段伪线指定正向标签。反向标签创建静态伪线时，需要为单段伪线指定反向标签。控制字支持伪线用于承载CES业务时，必须选中控制字支持，表示伪线报文中携带控制字的字段，用于对报文进行重新排序。序列号支持伪线用于承载CES业务时，必须选中序列号支持，表示伪线报文中携带序列号的字段，用于对报文进行重新排序。A网元伪线类型选择A端网元处的伪线类型。Z网元伪线类型选择Z端网元处的伪线类型。任务引导与步骤1.2创建伪线任务四：VPN基础数据配置步骤4、（可选）在带宽参数页面，配置伪线的正反向带宽参数参数说明正向/反向流量控制设置是否开启隧道的正向/反向流量控制功能。仅当连接允许控制（CAC）或流量控制开启时，可对带宽参数（CIR、CBS、PIR、PBS）进行设置。正向/反向CIR（kbps）CIR（CommittedInformationRate，承诺信息速率），即正常业务流量时的保证带宽值。所有伪线的CIR之和必须小于端口的CIR。正向/反向