方案介绍国内客户PE香港PEInternetCT/CUGRE/L2TP隧道合法国际通道专线直连/公网访问DIA/DSLCBCnet45587CBCnet45110国内IP通道GlobalInternet•客户需求:优质的国际Internet访问•接入方式:DIA或ADSL接入本地Internet,经GRE或L2TP隧道接入CBC的PE,后经CBCnet国际通道到香港•客户境外设备可直接接入CBCnet香港节点或通过公网和国内设备互通•路由策略:客户使用CBC分配的IP地址访问境外站点•此类业务对客户的接入路由器有一定要求,应支持GRE/L2TP隧道的建立优质国际互联网通道境外客户隧道实现方式及对比GREL2TP(LAC由CBC提供)L2TP(LAC由客户CE实现)客户互联网接入类型静态动态和静态动态和静态CE设备配置修改需要不需要需要隧道流量监控支持支持不支持隧道流量限速支持支持不支持*LAC——L2TPAccessConcentrator网络平台部署•当前由于国内联通、电信出口集中在北京,故隧道终结设备亦部署在北京节点•部署一台CISCO7206VXRG2路由器终结GRE隧道•部署一台CISCO7301路由器终结L2TP隧道客户业务流量模型——实例1•KEMET是Virtela客户,由于电信出口丢包严重,后以GRE隧道方式以2Mbps速率接入CBCnet,实现其国际访问•上图是取自客户一天的流量监控情况,可以看到客户流量在高峰时刻已经跑满,客户流入流量(图中蓝线)明显大于其流出流量客户业务流量模型——实例2•Akzo是Orange客户,由于电信出口丢包严重,后考虑以L2TP(由客户CE实现LAC)隧道方式以2Mbps速率接入CBCnet,实现其国际访问•上图是取自客户一天的流量监控情况,可以看到客户流量在高峰时刻已经跑满,客户流入流量(图中蓝线)明显大于其流出流量客户业务流量模型——分析•从以上两个实例中可以看到,客户的入流量均远大于其出流量,此类用户流量模型应该是有其普遍性的,尤其是当客户以ADSL模式接入时,物理接入方式已经决定了其流量模型•客户的业务流量反映在我们国内互联网出口上,客户的流入是出口的流出,客户的流出是出口的流入,可见此类业务的流量模型正好和普通DIA用户相反•由于我们网内没有内容,所有内容都来自电信、联通,普通DIA业务接入造成我们的国内互联网出口的入流量会远远大于出流量,出口拥塞也肯定会首先出现在入流量方向•通过以上分析可以看出,以隧道接入方式实现国际互联网访问这一业务形式不仅未过多占用我们宝贵的国内出口带宽资源,相反由于其有效利用了国内出口出流量带宽,使得我们出口带宽资源的使用效率得到提高