 |
 |
 |
 |
ПОСТРОЕНИЕ ВИРТУАЛЬНОЙ ЧАСТНОЙ СЕТИ НА ОСНОВЕ ТЕХНОЛОГИИ MPLS (VPN MPLS)
 |
Сеть MPLS Оператора - сетевая инфраструктура Оператора, обеспечивающая построение виртуальных частных сетей на основе технологии многопротокольной коммутации по меткам (MPLS) и состоящая из опорных маршрутизаторов (Provider router (P)), пограничных маршрутизаторов (Provider Edge router (PE)), а также магистральных каналов, соединяющих эти маршрутизаторы.
Клиенту обеспечивается построение и круглосуточное функционирование виртуальной частной сети (далее VPN) с произвольной топологией (в том числе "каждый-с-каждым") на основе частной сетевой инфраструктуры Оператора.
К сетевым элементам, принадлежащим конкретной VPN, относятся оборудование на стороне клиента (Customer Edge router (CE)), цифровой канал между CE и PE ("последняя миля") и интерфейс или субинтерфейс на PE, к которому подключен данный CE. PE при этом не является частью данной VPN. Магистральная сеть MPLS Оператора обеспечивает связь одного РЕ с другим за один хоп в пределах VPN.
Возможно несколько вариантов топологии VPN:
а) "каждый с каждым" (full-mesh) - между любой парой CE пакет проходит в один хоп;
б) "звезда" (hub & spoke) - пакет между произвольной парой CE проходит через один из узлов VPN.
в) без полной связности (mix) - реализуется связность только между теми парами CE, для которых это необходимо.
Точка доступа к услуге (SAP) определяет границы ответственности Оператора за качество предоставляемой услуги. Между различными SAP Оператор активно контролирует услугу и начинает корректирующие действия обслуживания после обнаружения Центром управления сетью любой неисправности.
Возможны следующие варианты:
а) SAP - входящий порт PE. Этот вариант реализуется в случае, когда "последняя миля" PE-CE предоставляется Клиентом или на "последней миле" установлено оборудование Клиента и CE не находится под управлением Оператора;
б) SAP - исходящий в сторону сети Оператора порт CE. Этот вариант реализуется в случае, когда "последняя миля" организуется Оператором и CE не находится под управлением Оператора.
В сети MPLS может передаваться трафик следующих типов (по степени приоритетности):
Real-time - трафик приложений реального времени (голос/видео), критичный к потерям пакетов, задержкам и колебаниям задержки (предоставляется только на портах со скоростью не менее 256 кбит/с);
Business-critical - трафик корпоративных информационных систем, критичный к потерям пакетов;
Best-effort - трафик, некритичный к задержкам и потерям пакетов (http, ftp, e-mail).
На PE-маршрутизаторе Оператора Клиентам могут быть предоставлены следующие стандартные типы портов:
Bronze - весь трафик типа best-effort. Используется в случаях, когда наличие приоритетного трафика в VPN не предполагается;
Silver - не более 45% трафика типа business-critical, весь остальной трафик - типа best-effort;
Gold - не более 25% трафика типа real-time, весь остальной трафик - типа best-effort;
Platinum - не более 25% трафика типа real-time, не более 40% трафика типа business-critical, весь остальной трафик - типа best-effort;
Medium - не более 50% трафика типа real-time, весь остальной трафик - типа best-effort;
Active - не более 75% трафика типа real-time, весь остальной трафик - типа best-effort.
При превышении полосы трафиком типа real-time происходит сброс пакета, при превышении полосы трафиком типа business-critical происходит переклассификация пакетов в тип best-effort.
Маркировка трафика по типам может осуществляться или на исходящем интерфейсе CE (предпочтительный вариант) или на входящем интерфейсе PE.
В VPN возможно использование 2 схем адресации:
с использованием публичных адресов
с использованием частных адресов (согласно RFC1918).
Первый подход позволяет осуществить простое присоединение VPN к глобальной сети Интернет, но накладывает ограничение на возможное количество используемых адресов. Второй подход может быть использован, когда доступ из VPN в сеть Интернет не предполагается или ограничен. Количество используемых адресов при этом ограничено только размером блоков адресов, определенных в RFC1918 (10/8 prefix, 172.16/12 prefix, 192.168/16 prefix). В случае использования частных адресов и необходимости доступа в сеть Интернет в одном из узлов VPN осуществляется трансляция этих адресов в публичные адреса.
Конкретный состав, условия и параметры Услуги определяются в соответствии с Бланком заказа.
Начало оказания Услуги обеспечивается Оператором:
Без заключения специального соглашения об уровне обслуживания (SLA) Оператор гарантирует следующие эксплуатационные характеристики услуги:
- услуга предоставляется 24 часа в сутки 7 дней в неделю.
- совокупная доступность (работоспособность) магистральных сетей и оборудования узлов Оператора, задействованных в предоставлении Услуги, составляет не менее 99,5% в месяц.
- гарантии качества в зоне ответственности Оператора:
| Класс сервиса | Доступность сети за месяц | Процент потерянных пакетов (РЕ to PE) в среднем за месяц | Сетевые задержки (РЕ to PE) в среднем за месяц | Колебания сетевой задержки (РЕ to PE) (джитер) |
| Real-time | не менее 99,5% | не более 0,2% | не более 150 мсек | не более 50 мсек |
| Business-critical | не менее 99,5% | не более 0,2% | не более 200 мсек | ------- |
| Best-effort | не менее 99,5% | не более 5% | ------- | ------- |
Данные характеристики качества гарантируются при утилизации порта подключения не более чем на 80%.
Техническая поддержка Клиентов оказывается круглосуточно по телефону: 
