1. Tõ viÕt t¾t
2. Giíi thiÖu
Bn ghi nhí nµy m« t c¸ch tiÕp cËn cho viÖc x©y dùng c¸c dÞch vô IP VPN
ngoµi m¹ng x¬ng sèng cña nhµ cung cÊp dÞch vô. Phæ biÕn cã hai c¸ch tiÕp
cËn: m« h×nh overlay vµ c¸ch tiÕp cËn bé ®Þnh tuyÕn ¶o. M« h×nh overlay
dùa trªn viÖc ti mét vµi c¸c giao thøc ®Þnh tuyÕn hiÖn thêi ®Ó mang th«ng
tin. Trong tµi liÖu nµy, chóng t«i tËp trung vµo dÞch vô bé ®Þnh tuyÕn ¶o.
C¸ch tiÕp cËn ®îc ®a ra ë ®©y kh«ng phô thuéc vµo bÊt cø sù thay ®æi nµo
trong bÊt cø giao thøc ®Þnh tuyÕn nµo. Nh÷ng ph¸t kiÕn liªn quan ®îc nh¾m
tíi trong qu¸ tr×nh sö dông m¹ng LAN vµ ®¹t ®îc nhê sö dôn ARP. B¶n ghi nhí
nµy cè g¾ng ph©n biÖt gi÷a SP vµ PNA: SP th× së h÷u vµ qun lý c¸c dÞch vô
líp 1 vµ 2 trong khi c¸c dÞch vô líp 3 th× chÞu sù qun lý cña PNA. B»ng viÖc
cung cÊp c¸c miÒn ®Þnh tuyÕn ®éc lËp logic, PNA mang l¹i kh n¨ng mÒm
dÎo trong viÖc sö dông ®Þa chØ c¸ nh©n vµ cha ®îc ®¨ng ký. §Ó sö dông c¸c
LSP c¸ nh©n vµ sö dông tãm lîc VPNID sö dông c¸c tËp nh·n qua c¸c LSP dïng
chung, b¶o mËt d÷ liÖu kh«ng cßn lµ vÊn ®Ò.
C¸ch tiÕp cËn trong b¶n ghi nhí nµy kh¸c víi ®îc m« t trong RFC 2547, trong
®ã kh«ng cã mét giao thøc ®Þnh tuyÕn cô thÓ nµo ®îc ti ®Ó mang c¸c tuyÕn
VPN. RFC2547 x¸c ®Þnh mét c¸ch ®Ó thay ®æi BGP ®Ó mang c¸c tuyÕn
unicast VPN qua m¹ng x¬ng sèng SP. §Ó mang c¸c tuyÕn multicast, cÇn cã c¸c
c«ng viÖc kiÕn tróc s©u h¬n.
3. C¸c bé ®Þnh tuyÕno o
Mét bé ®Þnh tuyÕn ¶o lµ mét tËp c¸c thread, c¶ tÜnh vµ ®éng, trong thiÕt bÞ
®Þnh tuyÕn, nã cung cÊp c¸c dÞch vô ®Þnh tuyÕn vµ göi chuyÓn tiÕp gièng
c¸c bé ®Þnh tuyÕn vËt lý. Mét bé ®Þnh tuyÕn ¶o kh«ng nhÊt thiÕt lµ mét
tiÕn tr×nh hÖ thèng vËn hµnh riªng rÏ (mÆc dÇu nã cã thÓ lµ nh vËy); nã
chØ ®¬n gin lµ cung cÊp ¶o gi¸c mµ mét bé ®Þnh tuyÕn dµnh riªng s½n sµng
tho m·n nh÷ng nhu cÇu cña m¹ng mµ nã kÕt nèi vµo. Mét bé ®Þnh tuyÕn ¶o,
gièng nh b¶n sao vËt lý cña nã, lµ mét thµnh phÇn trong mét miÒn ®Þnh
tuyÕn. C¸c bé ®Þnh tuyÕn kh¸c trong miÒn nµy cã thÓ lµ c¸c bé ®Þnh tuyÕn
vËt lý hay ¶o. Cho r»ng bé ®Þnh tuyÕn ¶o kÕt nèi vµo mét miÒn ®Þnh tuyÕn
x¸c ®Þnh vµ bé ®Þnh tuyÕn vËt lý cã thÓ hç trî nhiÒu bé ®Þnh tuyÕn ¶o, nã
x¶y ra hiÖn tîng mét bé ®Þnh tuyÕn vËt lý hç trî nhiÒu miÒn ®Þnh tuyÕn.
Tõ quan ®iÓm cña kh¸ch hµng VPN, ®ßi hái mét bé ®Þnh tuyÕn ¶o phi t¬ng
®¬ng víi mét bé ®Þnh tuyÕn vËt lý. Nãi c¸ch kh¸c, víi rÊt Ýt ngo¹i lÖ vµ nh÷ng
thø thø yÕu, bé ®Þnh tuyÕn ¶o nªn thiÕt kÕ cho nhiÒu môc ®Ých (cÊu h×nh,
qun lý, gi¸m s¸t, xö lý sù cè) gièng nh c¸c bé ®Þnh tuyÕn vËt lý. §éng c¬
chÝnh ®»ng sau nh÷ng ®ßi hái nµy lµ ®Ó tr¸nh viÖc n©ng cÊp hoÆc cÊu
h×nh l¹i nh÷ng c¬ së ®· ®îc cµi ®Æt cña c¸c bé ®Þnh tuyÕn vµ ®Ó tr¸nh phi
®µo t¹o l¹i c¸c nhµ qu¶n lý m¹ng.
C¸c khÝa c¹nh cña bé ®Þnh tuyÕn mµ mét bé ®Þnh tuyÕn ¶o cÇn cã lµ:
-CÊu h×nh bÊt cø sù kÕt hîp cña c¸c giao thøc ®Þnh tuyÕn.
-Gi¸m s¸t m¹ng
-Xö lý sù cè
TÊt c¶ c¸c VPN ®Òu cã miÒn ®Þnh tuyÕn ®éc lËp logic. §iÒu nµy t¨ng cêng
kh n¨ng cña SP ®Ó cung cÊp dÞch vô bé ®Þnh tuyÕn ¶o hoµn toµn mÒm dÎo
mµ nã cã thÓ phôc vô c¸c kh¸ch hµng cña SP mµ kh«ng cÇn ®ßi hái c¸c bé
®Þnh tuyÕn vËt lý cho VPN. §iÒu nµy cã nghÜa lµ c¸c ®Çu t vµo phÇn cøng
cña SP, ®ã lµ bé ®Þnh tuyÕn, c¸c liªn kÕt gi÷a chóng cã thÓ ®îc c¸c kh¸ch
hµng sö dông l¹i.
4. C¸c môc tiªu
1. CÊu h×nh cña c¸c ®iÓm cuèi VPN ®¬n gin, cã kh n¨ng më réng trong
m¹ng cung cÊp dÞch vô. Tèi ®a, mét bé phËn cÊu h×nh lµ cÇn thiÕt khi
mét CE ®îc thªm vµo.
2. Kh«ng sö dông c¸c tµi nguyªn cña SP ®iÒu nµy hoµn toµn lµ duy nhÊt vµ
khã cã thÓ thu ®îc c¸c ®Þa chØ vµ m¹ng con IP.
3. C¸c ph¸t hiÖn ®éng cña VR trong ®¸m m©y SP. §iÒu nµy lµ tuú chän, nhng
lµ môc tiªu cùc kú gi¸ trÞ.
4. C¸c bé ®Þnh tuyÕn ¶o nªn ®îc cÊu h×nh ®Çy ®ñ vµ cã kh n¨ng gi¸m s¸t bëi
c¸c nhµ qun trÞ m¹ng VPN. §iÒu nµy mang l¹i cho PAN kh n¨ng mÒm dÎo
trong c¶ viÖc cÊu h×nh VPN vµ nhiÖm vô cÊu h×nh tµi nguyªn bªn ngoµi
cho SP.
5. ChÊt lîng cña d÷ liÖu göi ®i nªn ®îc cÊu h×nh trong c¸c c¬ së VPN-by-VPN.
Nã ®îc biªn dÞch sang GoS liªn tôc (hoÆc rêi r¹c). Mét vµi vÝ dô bao gåm sù
cè g¾ng, b¨ng th«ng riªng, QOS, vµ c¸ch chÝnh s¸ch dùa trªn c¸c dÞch vô göi
chuyÓn tiÕp.
6. C¸c dÞch vô kh¸c nhau nªn ®îc cÊu h×nh trong c¸c c¬ së VPN-by-VPN, cã lÏ
dùa trªn c¸c LSP thiÕt lËp cho môc ®Ých göi chuyÓn tiÕp d÷ liÖu trong
VPN.
7. B¶o mËt cña c¸c bé ®Þnh tuyÕn internet ®îc më réng cho c¸c bé ®Þnh
tuyÕn ¶o. §iÒu nµy cã nghÜa lµ c¸c chøc n¨ng ®Þnh tuyÕn vµ göi chuyÓn
tiÕp d÷ liÖu cña bé ®Þnh tuyÕn ¶o ®îc b¶o mËt nh bé ®Þnh tuyÕn vËt lý.
ë ®©y cã kh«ng cã hiÖn têng lé th«ng tin tõ mét miÒn ®Þnh tuyÕn sang
miÒn kh¸c.
8. C¸c giao thøc ®Þnh tuyÕn x¸c ®Þnh kh«ng nªn ®îc ¸p dông gi÷a c¸c bé ®Þnh
tuyÕn ¶o. §iÒu nµy khã ®¶m b¶o c¸c kh¸ch hµng VPN cã thÓ thiÕt lËp
m¹ng vµ c¸c chÝnh s¸ch khi c¸c kh¸ch hµng thÊy thÝch hîp. VÝ dô, mét vµi
giao thøc m¹nh trong c«ng viÖc läc, trong khi ®ã c¸c lo¹i kh¸c l¹i m¹nh trong
viÖc xö lý lu lîng. C¸c kh¸ch hµng VPN cã thÓ muèn khai th¸c c¶ hai ®Ó thu
®îc chÊt lîng m¹ng tèt nhÊt.
9. Kh«ng cã nh÷ng më réng ®Æt biÖt víi c¸c giao thøc ®Þnh tuyÕn nh BGP,
RIP, OSPF, ISIS v.v… Khã cã thÓ cho phÐp nh÷ng bæ xung cho c¸c dÞch vô
hiÖn cã kh¸c trong t¬ng lai nh NHRP vµ multicast. Thªm vµo ®ã, sù tiÕn bé
vµ c¸c phÇn bæ xung cho c¸c giao thøc hiÖn cã (nh nh÷ng má réng vÒ xö lý
lu lîng cho ISIS vµ OSPF), chóng cã thÓ dÔ dµng kÕt hîp vµo mét VPN
implementation.
5. Nh÷ng yªu cÇu vÒ kiÕn tróc
M¹ng cung cÊp dÞch vô phi ch¹y mét vµi m« h×nh ®Þnh tuyÕn multicast cho
tÊt c¶ c¸c nót sÏ cã c¸c kÕt nèi VPN vµ cho c¸c nót phi göi chuyÓn tiÕp c¸c gãi
tin multicast cho viÖc ph¸t hiÖn bé ®Þnh tuyÕn ¶o. Mét giao thøc ®Þnh tuyÕn
multicast cô thÓ kh«ng ®îc uû th¸c. Mét SP cã thÓ ch¹y MOSPF hoÆc DVMRP
hoÆc c¸c giao thøc ®Þnh tuyÕn kh¸c.
6. Ph¸c tho vÒ kiÕn tróc
1. TÊt c¶ ccs VPN ®îc Ên ®Þnh mét VPNID nã lµ duy nhÊt trong m¹ng SP.
NhËn d¹ng nµy x¸c ®Þnh chÝnh x¸c mét VPN mµ víi nã mét gãi tin hoÆc
mét kÕt nèi ®îc kÕt hîp. VPNID gi¸ trÞ 0 ®îc dù tr÷; nã liªn kÕt vµ ®¹i
diÖn cho m¹ng internet c«ng céng. §iÒu nµy ®· ®îc giíi thiÖu, nhng kh«ng
yªu cÇu c¸c nhËn d¹ng VPN nµy sÏ tu©n theo RFC2685.
2. DÞch vô VPN ®îc ®a ra theo d¹ng dÞch vô bé ®Þnh tuyÕn ¶o. Nh÷ng VR
®Æt t¹i SPED vµ ®îc h¹n chÕ tíi biªn cña ®¸m m©y SP. C¸c VR sÏ sö dông
m¹ng SP cho d÷ liÖu vµ ®iÒu khiÓn göi chuyÓn tiÕp gãi tin nhng mÆt
kh¸c nã lµ v« h×nh phÝa ngoµi c¸c SPED.
3. KÝch thíc cñ VR giao íc víi VPN trong mét SPED cho tríc ®îc biÓu diÔn
b»ng sè lîng tµi nguyªn IP nh c¸c giao diÖn ®Þnh tuyÕn, c¸c bé läc tuyÕn,
c¸c lèi vµo ®Þnh tuyÕn v.v.. §iÒu nµy hoµn toµn n»m díi sù ®iÒu khiÓn cña
SP vµ cung cÊp granularity mµ SP yªu cÇu ®Ó cung cÊp c¸c líp dÞch vô VR
khëi ®Çu trong mét møc SPED. (vÝ dô: mét SPED cã thÓ lµ ®iÓm tæng hîp
cho mét VPN vµ sè c¸c SPED kh¸c cãthÓ lµ ®iÓm truy cËp) Trong trêng hîp
nµy, SPED kÕt nèi víi së chØ huy cã thÓ ®îc giao kÌo ®Ó cung cÊp mét VR
lín trong khi SPED kÕt nèi víi c¸c ®¬n vÞ nh¸nh cã thÓ nhá. Sù cung cÊp
nµy còng cho phÐp SP thiÕt kÕ m¹ng víi môc tiªu cuèi cïng lµ ph©n phèi ti
gi÷a c¸c bé ®Þnh tuyÕn trong m¹ng.
4. Mét dÊu hiÖu chØ thÞ cho kÝch thíc cña VPN lµ sè SPED trong m¹ng SP
cã kÕt nèi tíi c¸c bé ®Þnh tuyÕn CPE trong VPN ®ã. VÒ khÝa c¹nh nµy,
mét VPN víi rÊt nhiÒu c¸c vÞ trÝ cÇn ®îc kÕt nèi lµ mét VPN lín trong khi
mét VPN víi mét vµi vÞ trÝ lµ VPN nhá. Còng vËy, cã thÓ hiÓu ®îc r»ng
VPN ph¸t triÓn hay thu hÑp l¹i vÒ kÝch thíc theo thêi gian. C¸c VPN thËm
chÝ cã thÓ hîp nhÊt ®Ó kÕt hîp c¸c nhµ liªn kÕt, kh n¨ng lÜnh héi vµ c¸c
tho thuËn hîp t¸c. Nh÷ng thay ®æi nµy rÊt phï hîp trong kiÕn tróc nµy,
khi c¸c tµi nguyªn IP duy nhÊt kh«ng ®îc Ên ®Þnh cho c¸c VPN. Sè SPED
kh«ng ®îc giíi h¹n bëi bÊt cø nh÷ng giíi h¹n vÒ cÊu h×nh gi t¹o nµo.
5. SP së h÷u vµ qun lý c¸c thùc thÓ líp 1 vµ líp 2. Mét c¸ch chi tiÕt, SP ®iÒu
khiÓnc¸c tæng ®µi chuyÓn m¹ch vµ c¸c bé ®Þnh tuyÕn vËt lý, c¸c ®êng liªn
kÕt vËt lý, c¸c kÕt nèi logic líp 2 (nh DLCI trong FrameRelay vµ VPI/VCI
trong ATM) vµ LSP (vµ c¶ Ên ®Þnh cña chóng cho c¸c VPN cô thÓ). Trong
ph¹m vi cña VPN, SP cã tr¸ch nhiÖ, kÕt hîp vµ Ên ®Þnh c¸c thùc thÓ líp 2
cho c¸c VPN cô thÓ.
6. C¸c thùc thÓ líp 3 thuéc quyÒn qun lý cña PNA. C¸c vÝ dô vÒ thùc thÓ líp
3 bao gåm c¸c giao diÖn IP, sù lùa chän c¸c giao thøc ®Þnh tuyÕn ®éng
hoÆc c¸c tuyÕn tÝnh, vµ c¸c giao diÖn ®Þnh tuyÕn. Chó ý r»ng mÆc dï cÊu
h×nh líp 3 vÒ mÆt logic lµ ®Æt díi tr¸ch nhiÖm cña PNA, nhng kh«ng
nhÊt thiÕt PNA phi thi hµnh nã. §iÒu nµy cã thÓ thùc hiÖn ®îc cho PNA
®Ó outsource qun lý IP cña c¸c bé ®Þnh tuyÕn ¶o tíi c¸c nhµ cung cÊp
dÞch vô. Kh«ng chó ý tíi ai chÞu tr¸ch nhiÖm cho viÖc cÊu h×nh vµ gi¸m s¸t,
c¸ch tiÕp cËn nµy cung cÊp c¸i nh×n ®Çy ®ñ vÒ miÒn ®Þnh tuyÕn cho
PNA vµ cho phÐp PNA thiÕt kÕ m¹ng ®Ó ®¹t ®îc môc tiªu vÒ intranet,
extranet vµ xö lý lu lîng.
7. VPN cã thÓ ®îc qun lý nh c¸c bé ®Þnh tuyÕn vËt lý h¬n lµ c¸c bé ®Þnh
tuyÕn ¶o ®îc triÓn khai. Do ®ã, viÖc qu¶n lý cã thÓ ®îc thi hµnh sö dông
SNMP hoÆc c¸c ph¬ng thøc t¬ng tù kh¸c hoÆc trùc tiÕp t¹i VR console
(VRC)
8. C¸c c«ng cô xö lý lçi chuÈn c«ng nghiÖp nh ‘ping’, ‘traceroute’ trong miÒn
®Þnh tuyÕn bao gåm c¸c bé ®Þnh tuyÕn vËt lý dµnh riªng. Do ®ã, viÖc
gi¸m s¸t vµ xö lý lçi cã thÓ ®îc thi hµnh sö dông SNMP hoÆc c¸c ph¬ng thøc
t¬ng tù, nhng cã thÓ bao gåm viÖc sö dông c¸c c«ng cô chuÈn nµy. Mét lÇn