PBB技术与应用.ppt

1、PBB技术与应用,日期：2011,密级：公开,杭州华三通信技术有限公司,了解PBB的基础和技术特点 掌握PBB的配置 了解SH电信CE项目组网,课程目标,学习完本课程，您应该能够:,PBB基础 PBB转发流程 PBB典型配置及相关命令 SH电信CE项目组网介绍,目录,相对于常用的QinQ VPLS，PBB到底是一项什么样的2层交换技术？,引入,CE,UPE,NPE,NPE,UPE,CE,1q or QinQ,PBB,untag or 1q,PBB技术基本介绍,1q or QinQ,untag or 1q,B-DA,B-SA,B-TAG,I-TAG,I-PCP,I-DEI,UCA,RES 1,R

2、ES 2,I-SID,C-DA,C-SA,PBB（Provider Backbone Bridge):运营商骨干桥接技术 ，由IEEE 802.1ah标准草案定义； PBB技术采用的是MAC-in-MAC的封装方式，仍然是采用了传统的MAC交换，因此PBB和以太网具有良好的兼容性； PBB通过 引入I-SID以及对用户MAC地址的封装，极大提高了网络的可扩展性。,PBB基本概念介绍,BEB,BEB,BCB,BCB,PBBN,用户网络,用户网络,PBN,PBN,PBBN（Provider Backbone Bridge Network） :运营商骨干桥接网，也称为MAC-in-MAC网络; PB

3、N（Provider Bridge Network ）:连接用户网络和PBBN的网络称为PBN（运营商桥接网），用户网络既可以直接接入PBBN，也可以通过PBN接入PBBN； BEB（Backbone Edge Bridge ）:骨干网边缘网桥，相当于MPLS网络中的PE设备，负责将来自用户网络的报文进行MAC-in-MAC封装转发到PBBN中，或将来自PBBN的MAC-in-MAC报文进行解封装转发到用户网络中。 BCB（Backbone Core Bridge ）:骨干网核心网桥，相当于MPLS网络中的P设备，负责将MAC-in-MAC报文按照B-MAC和B-VLAN进行转发。,PBB基本

4、概念介绍,B-MAC:BEB的MAC地址。BEB设备在对用户报文进行封装时，将本BEB的MAC作为报文的源B-MAC、将隧道目的端BEB的MAC作为报文的目的B-MAC。 B-VLAN:运营商骨干网VLAN，用于承载一个或多个由I-SDI标识的MAC-in-MAC隧道服务。 在PBBN中，BCB设备就是依据B-MAC和B-VLAN对MAC-in-MAC报文进行转发的。 VSI:BEB上支持MAC-in-MAC或VPLS的虚拟交换实例，是一个具有以太网桥功能的VPN实体，根据用户MAC地址进行二层报文转发。 I-SID:MAC-in-MAC对一个VSI的标识，对于一个VPN业务来说，所有BEB都

5、相同。 上行口/下行口:BEB设备上连接PBBN的端口称为上行口，连接用户网络的端口称为下行口。,PBB 报文格式（一）,PBB报文格式（二）,B-DA,B-SA,B-Tag,I-Tag,S-Tag,C-Tag,Ether Type,Data,I-PCP,I-DEI,NCA,Res1,Res2,I-SID,C-DA,C-SA,Ether Type,PRI,CFI,B-VLAN,B-DA:MAC-in-MAC封装的外层目的MAC地址； B-SA: MAC-in-MAC封装的外层源MAC地址； B-Tag:MAC-in-MAC封装的外层VLAN Tag，标识报文在PBT网络中的VLAN信息和优先级

6、信息； I-Tag:MAC-in-MAC封装中的业务标记，包括报文在BEB处理时的传送优先级I-PCP和丢弃优先级I-DEI，以及标识业务实例的I-SID，并包括了用户报文的目的MAC和源MAC； I-SID:在PBT网络中用来标识业务处理实例的标签，用来供BEB设备识别(B-DA,B-VLAN)隧道中所承载的不同业务； S-Tag, C-Tag:原先在802.1ad网络中的内外层VLAN Tag。,Ether Type,Ether Type,PBB报文格式（三）,PBB基础 PBB转发流程 PBB配置及相关命令 SH电信CE项目组网介绍,目录,PBB 转发简述,企业A,以一种可能的应用情况为

7、例:,CMAC,C-VLAN,Payload,CMAC,C-VLAN,Payload,BMAC,BVLAN,I-SID,CMAC,C-VLAN,Payload,S-VLAN,CMAC,C-VLAN,Payload,S-VLAN,BEB,企业A,BEB,CMAC,C-VLAN,Payload,S-VLAN,802.1ah PBB,802.1ad QinQ,802.1q VLAN,PBB中报文交换的过程,BEB1,BCB,BEB2,CE 1,CE 2,PBB MAC地址学习过程（一）,MAC A1 ,MAC A2 ,MAC B1,MAC B3,MAC B

8、2,Port1,Port2,Port1,Port1,Port2,Port2,Port1,Port1,PBB中报文交换的过程,BEB1,BCB,BEB2,CE 1,CE 2,PBB MAC地址学习过程（二）,MAC A1 ,MAC A2 ,MAC B1,MAC B3,MAC B2,Port1,Port2,Port1,Port1,Port2,Port2,Port1,Port1,PBB中报文交换的过程,BEB1,BCB,BEB2,CE 1,CE 2,PBB 报文转发过程（一）,MAC A1 ,MAC A2 ,MA

9、C B1,MAC B3,MAC B2,Port1,Port2,Port1,Port1,Port2,Port2,Port1,Port1,PBB中报文交换的过程,BEB1,BCB,BEB2,CE 1,CE 2,PBB 报文转发过程（二）,MAC A1 ,MAC A2 ,MAC B1,MAC B3,MAC B2,Port1,Port2,Port1,Port1,Port2,Port2,Port1,Port1,PBB技术特点,BCB设备 只需要学习公网的MAC，不需要学习用户侧MAC，且仅需要支持二层转发即可； MAC-in-MAC的连接，不需交互任何协议报文

10、建立，业务报文直接触发MAC-in-MAC连接建立； 每个VSI（由i-sid唯一确定）独立维护自己的MAC地址表； 同一VSI中的广播报文会向该VSI的所有的上行口、下行口广播。,PBB基础 PBB转发流程 PBB配置命令 SH电信CE项目组网介绍,目录,PBB关键配置参数,报文与VSI实例的匹配规则 port-based:Port based packet VSI实例与端口绑定 s-vid : Service VLAN tag VSI实例与端口+VLAN绑定 tagged : Tagged packet VSI实例与Tagged标识绑定 Untagged: Untagged packet

11、VSI实例与Untagged标识绑定 下行口用户报文的封装方式 ethernet :Use Ethernet access mode 外层Tagged的属性为C-TAG vlan : Use VLAN access mode 外层Tagged的属性为S-TAG 上行口用户报文的封装方式 ethernet :上行口传输的帧不能带S-Tag Vlan: 上行口传输的帧必须带S-Tag,PBB配置命令,切换设备的系统模式为routee，配置完成后需要重启设备 使能L2VPN功能 创建MAC-in-MAC的VSI实例: 配置i-sid、指定B-VLAN、配置报文封装模式、配置上行口 配置下行口: 创建

12、服务实例，配置报文匹配规则、将服务实例与MinM实例绑定，并配置下行口报文封装模式,system working mode routee,l2vpn,vsi vsi-name minm i-sid i-sid minm bvlan vlan-id encapsulation ethernet | vlan minm uplink interface-type interface-number,interface interface-type interface-number service-instance instance-id encapsulation s-vid vlan-id onl

13、y-tagged | port-based | tagged | untagged xconnect VSI vsi-name access-mode ethernet | vlan ,SMB,G5/0/1,G2/0/1,VLAN30,VLAN30,G2/0/2,Port1,Port2,G5/0/2,S95E_1,S95E_2,PBB配置举例,关键配置: 创建MAC-in-MAC 的VSI实例aaa，配置其I-SID为100，并指定其封装类型为Ethernet类型，VLAN30为实例aaa的B-VLAN； 下行接口配置报文匹配规则为基于端口匹配规则； 用户报文接入报文的封装模式为Etherne

14、t。,S5100,普通接入配置,S95E_1配置: # VSI aaa minm i-sid 100 encapsulation ethernet minm bvlan 30 # interface GigabitEthernet5/0/1 port trunk permit vlan 30 minm uplink VSI aaa # interface GigabitEthernet5/0/2 port trunk permit vlan 2 service-instance 1 encapsulation port-based xconnect VSI aaa access-mode et

15、hernet #,S95E_2配置: # VSI aaa minm i-sid 100 encapsulation ethernet minm bvlan 30 # interface GigabitEthernet2/0/1 port trunk permit vlan 2 service-instance 1 encapsulation port-based xconnect VSI aaa access-mode ethernet # interface GigabitEthernet2/0/2 port trunk permit vlan 30 minm uplink VSI aaa

16、#,PBB显示与维护命令（一）,S95E_2dis vsi verbose *VSI Name : aaa VSI Index : 0 PW Signaling : - Member Discovery Style : - PW MAC Learn Style : unqualify Encapsulation Type : ethernet MTU : 1500 Bandwidth : - Broadcast Restrain : - Multicast Restrain : - Unknown Unicast Restrain : - MacTabLimit : 65536 Drop Un

17、kown : disable MacLearnEnable : enable Hub-spoke : unspecified P2P : unspecified Wait to Restore Time : Invalid VSI State : up Interface Name : GigabitEthernet5/0/2 State : up Service instance ID : 1 MINM Information: I-SID : 100 BVLAN : 30 UPLINK : GigabitEthernet5/0/1,查看VSI实例的状态,PBB显示与维护命令（二）,查看VS

18、I实例的connection连接 查看VSI实例中的MAC地址,S95E_2display minm connection vsi aaa 1 connection(s) exist VSIIndex LinkID BMAC BVLAN Interface Name State Aging Time(s) 0 1 0023-8911-7d00 30 GE5/0/1 Learned Aging,S95E_2display mac-address vsi aaa MAC ADDR STATE VSI INDEX PEER AGING 0000-0000-0022 Dynamic 0 63 AGIN

19、G 0000-0000-0012 Dynamic 0 1 AGING,PBB基础 PBB转发流程 PBB配置及相关命令 SH电信CE项目组网介绍,目录,SH电信CE（Carrier Ethernet）组网,SH电信CE组网-核心部分,汇聚S9500E IRF与核心S9500E IRF之间采用跨框动态链路聚合连接；核心95E domain ID为0 汇聚点从1、2|、依次配置 核心S9500E设备及核心北电8600只做二层透传，所有的MAC-in-MAC隧道建立在汇聚设备之间。,SH电信CE组网-汇聚部分,SH电信CE组网-汇聚部分,汇聚的95E和58组成2个相切环，以云南的S5800和福建的S

20、5800做2个RRPP环的主节点，并都以1/0/27作为主端口、1/0/28做副端口以达到负载均衡的效果 ； 58上做接入: vlan mapping qinq vlan透传 汇聚95E 做PBB，汇聚设备之间建立MAC-in-MAC隧道,SH电信CE组网-接入设备,SH韵杰的1621设备 主要作用: 光电转换 限速（1、可以对ftp等混合流量限制比较准确 2、在流量拥塞时可以保证如语音、ping等流量优先过）。,SH电信CE项目未来:PBB-VPLS双栈,核心设备分别和汇聚设备建立基于实例的PBB、VPLS隧道； 该实例的所有PBB业务和VPLS都会在核心S9500E设备上终结后重新入相应的

21、PBB或VPLS隧道,实现跨PBB/VPLS网络互通。,核心S9500E,IRF,LACP,LACP,IRF,汇聚一S9500E,IRF,汇聚二S9500E,PBB隧道,VPLS隧道,PBB终结,VPLS终结,架构二层与三层的专线业务对比,运营商为大客户提供的端到端专线业务，可以分为L2和L3专线,二层专线业务由于不需要运营商维护客户的私网路由信息，节省运维成本； 随着以太网链路的逐步增多， 基于二层专线业务也成为组网趋势。,架构二层与三层组网技术对比,从单纯运营商组网技术角度，可以分为L2和L3两种组网技术（L3组网技术同样可以提供L2专线服务，如VPLS、VLL),采用二层组网技术来提供二

22、层VPN业务实现起来较为简单，部署、运维也简单， 缺点是适用于本地的专线业务流量； 采用三层组网技术提供二层VPN业务实现较复杂， 但是容易实现跨城域的互联；,小规模城域网部署 QINQ VPN,特点: 核心、汇聚组成IRF工作集群，电信级故障保护； 网络简单，维护方便； 组网限制与适用场合: 可支持的用户规模小，适合于小型城域网 CE为交换机时，每个设备都需要学习用户MAC，对核心设备MAC表项有要求；建议整网在线用户终端数100k，单环上用户终端数32K（由设备型号决定）; 支持的VPN数量（外层VLAN tag理论上不超过4K限制）， 实际在城域网部署中，由于VLAN资源还要预留给其它业务，因此在城域网中可用的VLAN VLAN数建议在2k以内;,Tag or unTag,QinQ,CPE,UPE,UPE,企业