一、方案概述
集客專線業(yè)務(wù)是運營商主要的業(yè)務(wù)之一。然而，在集客VPN專線業(yè)務(wù)開通過程中，受限于省市運營商內(nèi)部資源協(xié)調(diào)效率、人員專業(yè)能力等原因，VPN開通效率低、且存在VPN業(yè)務(wù)流量不可視、無法提供彈性帶寬保障等問題。本方案創(chuàng)新性地引入SDN思想，通過SDN控制器統(tǒng)一配置管理客戶側(cè)CE設(shè)備，實現(xiàn)VPN開通自動化、業(yè)務(wù)流量可視化、帶寬彈性擴展，助力專線業(yè)務(wù)快速發(fā)展。
二、需求背景
開通效率問題：運營商在發(fā)展集客專線業(yè)務(wù)的過程中，發(fā)現(xiàn)很多地區(qū)開通速度慢。業(yè)務(wù)開通涉及到最終業(yè)務(wù)方（提需求）、集客部和網(wǎng)絡(luò)部。當(dāng)業(yè)務(wù)量較大時，涉及到的改動太多，受限于網(wǎng)絡(luò)部的人員數(shù)量和精力，會降低業(yè)務(wù)的開通效率；
帶寬保障問題：由于傳統(tǒng)的MPLS VPN的CE與PE設(shè)備之間的線路屬性約束，帶寬保障主要是在PE設(shè)備上做限速配置，難以提供靈活的彈性帶寬業(yè)務(wù)；
業(yè)務(wù)可視化問題：傳統(tǒng)的VPN方式，客戶無法知道VPN上運行的具體業(yè)務(wù)，流量分類也無法呈現(xiàn)，當(dāng)跨分支業(yè)務(wù)出現(xiàn)問題時，客戶首先懷疑運營商VPN的線路問題，給運營商售后和口碑都帶來不利影響。
三、解決方案
東方森太基于SDN的VPN專線解決方案通過在CPE設(shè)備端引入SDN技術(shù)，在控制器上做統(tǒng)一配置和管理，可實現(xiàn)快速開通、保障帶寬、業(yè)務(wù)可視化的多種功能。
網(wǎng)絡(luò)分層架構(gòu)設(shè)計
基礎(chǔ)設(shè)施層：由運營商現(xiàn)有MPLS VPN骨干物理網(wǎng)絡(luò)承擔(dān)；
VPN轉(zhuǎn)發(fā)層：由部署在用戶側(cè)的CE設(shè)備組成；
控制層：由SDN控制器集群組成，管控隧道重疊網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)；
應(yīng)用層：提出VPN隧道節(jié)點互連及業(yè)務(wù)QoS需求，提供用戶、VPN業(yè)務(wù)及計費管理功能；
核心模塊功能描述
用戶管理及VPN可視化呈現(xiàn)
配置管理用戶及業(yè)務(wù)QoS需求、VPN實例等
關(guān)聯(lián)VPN實例與CE設(shè)備，自動配置
基于控制層提供的隧道端口流量統(tǒng)計，用于VPN流量計費及運維分析
VPN隧道重疊網(wǎng)自動管理及配置
根據(jù)VPN組網(wǎng)需求，管理和維護CE節(jié)點間GRE隧道互連關(guān)系
CE設(shè)備提供虛擬鏈路監(jiān)測能力，探測節(jié)點間隧道鏈路狀況—斷連、丟包、時延
根據(jù)VPN業(yè)務(wù)QoS，安裝流表，設(shè)置隧道報文ToS/DSCP
設(shè)備、拓撲、流表自動化管理
CE設(shè)備、隧道及重疊網(wǎng)拓撲維護
物理/隧道鏈路狀態(tài)及端口流量采集
區(qū)分業(yè)務(wù)QoS流表維護
四、方案價值
簡化運營商VPN業(yè)務(wù)的開通流程，提高開通效率；
簡化運營商相關(guān)人員的運維管理工作量，無需對MPLS骨干網(wǎng)做過多的配置工作即可開展客戶VPN業(yè)務(wù)；
實現(xiàn)流量采集及VPN網(wǎng)絡(luò)自動化管理，實現(xiàn)業(yè)務(wù)可視化，提高故障排查效率；
后期可實現(xiàn)鏈路備份功能，提高客戶VPN網(wǎng)絡(luò)可靠性。
