城域网VBRAS部署模式探讨

2018-01-13◆邱杨

网络安全技术与应用 2018年1期

关键词：报头交换机报文

◆邱杨

(福富公司福建 350000)

0 引言

目前业界VBRAS有两种形态：

第一种形态：用户报文的转发和控制功能都通过安装在X86服务器的软件来进行，H3C VBRAS属于这种形态；

第二种形态：用户报文转发功能通过物理硬件进行，控制功能通过X86服务器的软件进行，中兴VBRAS属于这种形态。

无论哪一种形态的VBRAS设备，都需要在传统BRAS周边上将需要VBRAS处理的用户报文打上VXLAN报头，通过VXLAN隧道将其传送至VBRAS进行处理。

将报文封装和解封装VXLAN报头的设备称为VTEP设备，在 VBRAS业务部署中，如何在现网的环境中部署用户侧 VTEP设备，是一个值得讨论的话题。

1 VBRAS部署模式介绍和比较

1.1 VXLAN VTEP交换机串联在OLT与传统BRAS中间

图1 VXLAN VTEP串联在OLT与BRAS之间

【部署说明】：

在OLT与传统VBRAS之间串联VXLAN VTEP设备，见图1，将需要通过VBRAS转发的报文封装入VXLAN隧道，然后通过传统IP网络，传输到VBRAS侧的VXLAN交换机，将VXLAN隧道报头解封装，解封装后的用户报文，通过VBRAS处理后，最终通过VBRAS与CR之间的链路上行到internet。

【优势】：

（1）由于将OLT端口聚合后再上行至传统BRAS，可以节省传统BRAS的端口使用，提高端口利用率；

（2）不需要通过 VBRAS转发的用户报文，可以直接通过VTEP设备二层透传到传统BRAS设备，因此传统BRAS设备不需要进行大量的配置调整，仍然可以采用原来的配置模式；

（3）需要通过VBRAS转发的用户报文，直接通过VTEP封装到VXLAN转发到VBRAS侧，流量走向清晰，流量没有在传统BRAS内部来回多次。

【劣势】：

（1）需要改造现有网络，改造量很大；

（2）VTEP设备容易成为流量瓶颈以及单点故障点。

1.2 VXLAN VTEP交换机串联旁挂在传统BRAS旁边

图2 VXLAN VTEP串联旁挂在BRAS旁边

【部署说明】：

在传统VBRAS上旁挂一台VXLAN VTEP设备，见图2，在传统 BRAS上将需要通过 VBRAS转发的报文 VLAN透传给VXLAN VTEP设备，VXLAN VTEP设备将用户报文封装入VXLAN隧道，然后通过传统IP网络，传输到VBRAS侧的VXLAN交换机，将VXLAN隧道报头解封装，解封装后的用户报文，通过VBRAS处理后，最终通过VBRAS与CR之间的链路上行到internet。

【优势】：

（1）对现有网络物理架构改动较小；

（2）VTEP设备不会成为流量瓶颈以及单点故障点。

【劣势】：

（1）需要更改现有传统BRAS的配置模式，需要将VBRAS用户报文从下挂的OLT接口流量中区分开，将其透传到VBRAS VTEP设备；

（2）VBRAS用户流量在传统BRAS中有来回2次，消耗传统BRAS设备性能资源。

1.3 升级传统BRAS使能VXLAN功能

【部署说明】：

将传统BRAS设备升级，使其支持VXLAN功能，在传统BRAS上将需要通过VBRAS转发的用户报文封装入VXLAN隧道，然后通过传统 IP网络，传输到 VBRAS侧的 VXLAN交换机，将VXLAN隧道报头解封装，解封装后的用户报文，通过VBRAS处理后，最终通过VBRAS与CR之间的链路上行到internet。

【优势】：

（1）对现有网络物理架构没有改动；

（2）无需新购硬件VTEP设备，投资小。

【劣势】：现网部分物理BRAS不支持升级后使能VXLAN功能，当前只有一小部分BRAS支持升级后使能VXLAN功能。

1.4 升级传统OLT使能 VXLAN功能

【部署说明】：

将传统OLT升级，使其支持VXLAN功能，在传统OLT上将需要通过VBRAS转发的用户报文封装入VXLAN隧道，然后通过传统IP网络，传输到VBRAS侧的VXLAN交换机，将VXLAN隧道报头解封装，解封装后的用户报文，通过VBRAS处理后，最终通过VBRAS与CR之间的链路上行到internet。

【优势】：

（1）对现有网络物理架构没有改动；

（2）无需新购硬件VTEP设备，投资小。

【劣势】：

（1）由于 OLT设备量很大，因此需要建立大量的 VXLAN隧道，同时在VBRAS侧需要进行大量的配置；

（2）OLT当前可能不支持升级使能VXLAN功能。