Chương 6 : PHƯƠNG ÁN TRIỂN KHAI MẠNG MPLS/VPN TRấN HẠ TẦNG MẠNG VNN
7.2. GIẢI PHÁP TRIỀN KHAI MẠNG EXTRANET VPN
Mạng Intranet chỉ phục vụ cho kết nối trong nội bộ của một tổ chức. Mạng Extranet vừa cho phộp kết nối nội bộ trong tổ chức, vừa cho phộp kết nối đến mạng bờn ngoài (mạng của một tổ chức khỏc, mạng Intemet...). Cũng như trờn hỡnh 7.1, nhưng bõy giờcỏc khỏch hàng muốn thiết lập một mạng thẻ thanh toỏn ATM chung. Một cụng ty mạng ATM được thành lập cú trỏch nhiệm kết nối và xõy dựng mạng dữ liệu thẻ ATM trung gian giữa cỏc khỏch hàng.
Yờu cầu về kết nối mạng cụ thể như sau: mạng của cỏc cỏc khỏch hàng A và B hiện tại (hỡnh 7.1) cú thể kết nối đến mạng của cụng ty mạng ATMởHà Nội, nhưng mạng của hai khỏch hàng A và B khụng kết nối được với nhau. Dữ liệu trao đổi giữa hai khỏch hàng được trao đổi trung gian qua mạng của cụng ty mạng ATM. Hỡnh 7.3 mụ tả sơ đồ kết nối này, trong đú cỏc đường nột đứt thể hiện cỏc kết nốiảo giữa cỏc site.
Hỡnh 7.3. Mụ hỡnh kết nối mạng Extranet VPN
Hỡnh 7.4 sau sẽ minh hoạ việc triển khai sơ đồ mạng Extranet ở hỡnh 7.3, bằng cụng nghệ MPLS/VPN. Trờn cỏc router PE của hỡnh vẽ cú chỳ thớch về chớnh sỏch xuất nhập tuyến cho từng VRF và chỳ thớch cỏc bảng VRF mà khỏch hàng nhận được từ chớnh sỏch xuất nhập tuyến này.
Hỡnh 7.4.Thụng tin định tuyến trong mụ hỡnh Extranet VPN
Trờn hỡnh 7.4 thể hiện bảng VRF của cụng ty mạng ATM xuất RT=123:790. Cỏc bảng VRF của khỏch hàng A và Bở Quảng Ninh và TP HCM đều nhập giỏ trị RT=123:790 do
đú dũngđịnh tuyến cho mạng 203.162.0.30/28 của cụng ty mạng ATM được nhập vào cỏc
VRF của khỏch hàng A và B. Do đú mạng VPN của khỏch hàng A và B vừa chứa bảng
định tuyến của chớnh nú vừa chứa dũngđịnh tuyến của mạng cụng ty ATM.
Bảng VRF của cụng ty mạng ATM nhập tất cả cỏc giỏ trị RT của hai khỏch hàng A và B (123:750 của khỏch hàng A và 123:760 của khỏch hàng B) do đú ''bảng VRF
Cty_mangATM'' cú tất cả cỏc dũngđịnh tuyến của mạng khỏch hàng A và khỏch hàng B cộng với dũngđịnh tuyến của chớnh nú.
Như vậy với thụng tin định tuyến mà cỏc VRF của khỏch hàng A, khỏch hàng B và cụng ty mạng ATM thu được sẽ cho phộp ta kết nối mạng VPN theo đỳng yờu cầu của hỡnh 7.3.