VPN IP MPLS: El camino para su red Multiservicio

Ing. Javier Emicuri

Gerente de rea Soluciones Empresariales
Divisin Servicios Convergentes

www.antel.com.uy
Agenda
MPLS Conceptos Bsicos
VPN IP MPLS
Caractersticas
Implementacin
VPN IP MPLS PLUS de ANTEL
Caractersticas
Casos de Uso
Beneficios
Preguntas frecuentes
Agenda
MPLS Conceptos Bsicos
VPN IP MPLS
Caractersticas
Implementacin
VPN IP MPLS PLUS de ANTEL
Caractersticas
Casos de Uso
Beneficios
Preguntas frecuentes
MPLS Conceptos Bsicos
Red IP con funcionalidades aadidas
Integracin de funcionalidades propias del
switching de capa 2 y el ruteo de capa 3.
Forwarding de paquetes en funcin de
etiquetas
Permite la implementacin de VPNs
Etiqueta MPLS:
MPLS agrega nueva informacin a los paquetes:
la etiqueta.
Encabezado de valor fijo: 32 bits
No es parte del encabezado de capa 3 ni del de capa 2
MPLS Forwarding
Label Swapping - Intercambio de Etiquetas
Router MPLS
Router IP con funcionalidades aadidas
Agenda
MPLS Conceptos Bsicos
VPN IP MPLS
Caractersticas
Implementacin
VPN IP MPLS PLUS de ANTEL
Caractersticas
Casos de Uso
Beneficios
Preguntas frecuentes
VPN IP MPLS: Caractersticas

FC 4364 VPN BGP/MPLS

Es una solucin de conectividad Ruteada
La red funciona como un router virtual
entre las sucursales
Comunicaciones basadas en direcciones IP
Cliente selecciona IPs para sus sitios y lo
comunica al proveedor
Puede existir solapamiento de direcciones
IP entre distintos clientes (RFC 1918
Direcciones Privadas)
VPN IP MPLS: Funciones

Routers CE (borde de cliente)

Routers IP convencionales
No necesitan manejar MPLS
Intercambian rutas con el PE
Ruteo esttico, BGP, OSPF, RIPv2, etc
VPN IP MPLS: Funciones

Routers PE (borde del proveedor)

Mantienen contextos IP diferentes para cada VPN
VRF
Aislamiento del trfico de distintas VPNs
Aprende redes IP de clientes
VPN IP MPLS: Funciones

Routers P (backbone)
Realizan forwarding MPLS
VPN IP MPLS: Implementacin
1. Establecimiento de tneles entre PEs
Se intercambiada la etiqueta externa
VPN IP MPLS: Implementacin
2. Intercambio de rutas entre CE-PE
En el PE
Se configuran las VRFs
Protocolo de ruteo con el CE
VPN IP MPLS: Extensiones
Direcciones IPs no son nicas entre clientes
Se suele utilizar numeracin privada
Como se soluciona?
VPN-IPv4:
Extensin a direccin IPv4
Logra unicidad de direcciones
RD (Route Distiguisher) + IPv4 = VPN-IPv4
VPN IP MPLS: Extensiones
Ejemplo:
Tipo 0
Subcampo Administrador:
AS Pblico (2bytes)
Nmero Asignado:
Identificador utilizado por el SP (4 bytes)
VPN IP MPLS: Extensiones
MP-iBGP: extensin a BGP soporta:
Intercambio de direcciones VPN-IPv4
Intercambio de Etiquetas MPLS

El Route Target (RT)

Atributo transportado va MP-BGP
Permite aplicar distintas polticas de exportacin e
importacin de rutas a la VRF
VPN IP MPLS: Implementacin
3. Establecimiento de sesiones MP-iBGP
VPN IP MPLS: Implementacin
4. Intercambio de informacin de ruteo de las
VRFs y etiquetas internas
VPN IP MPLS: Implementacin
5. Tablas de ruteo por VRF
VPN IP MPLS: Trfico de Datos
6. Trfico una vez implementada la VPN IP MPLS
Agenda
MPLS Conceptos Bsicos
VPN IP MPLS
Caractersticas
Implementacin
VPN IP MPLS PLUS de ANTEL
Caractersticas
Casos de Uso
Beneficios
Preguntas frecuentes
VPN IP MPLS PLUS: Caractersticas
Caractersticas:
Verstil: Adaptable a distintos tipos de Empresas
Escalable: Permite interconectar muchos sitios
Medios de Acceso: Fibra, Cobre, Radio
Velocidades: 1 Mbps a 100 Mbps en forma estndar
Cobertura: Amplia cobertura nacional
Topologa full mesh: brinda conectividad todos
con todos, se contrata acceso a la nube
VPN IP MPLS PLUS: Caractersticas
Caractersticas:
Tipo de Conectividad: Ruteada
Clases de Servicio: 3 clases diferenciadas
Perfiles de Trfico: 8 perfiles adaptables a los
requerimientos del cliente
Gestin: Antel realiza la operacin, mantenimiento
y supervisin del servicio en forma centralizada
(7x24)
Monitoreo: Portal GSE para clientes
VPN IP MPLS PLUS: CoS
Clases de Servicio diferenciadas (CoS) end-to-end:
Clases adaptadas a las necesidades del negocio

Datos
Bajo Retardo Aplicaciones Crticas
Empresariales
Prioridad Mayor prioridad Prioridad intermedia Menor prioridad
DSCP EF AF41 AF21
Trfico de aplicaciones
Trfico con Trfico de las
de baja prdida/
requerimientos aplicaciones de
retardo medio (Ej.
Aplicaciones de bajo retardo menor prioridad
aplicaciones
(Ej. VoIP) (Ej. e-mail, WEB,
financieras, video
FTP)
vigilancia)
Se adapta al BW
Ancho de Acotado
Acotado (mximo) disponible en el
Banda (mximo)
enlace
VPN IP MPLS PLUS: Perfiles
Perfiles de Trfico
Variedad de perfiles que se adaptan al trfico del
cliente
Perfil % Bajo % Aplicaciones % Datos
Retardo Crticas Empresariales

1 0 25 x
2 0 50 x
3 12,5 0 x
4 12,5 25 X
5 12,5 50 x
6 25 0 x
7 25 25 x
8 25 50 x
VPN IP MPLS PLUS: Gestin
GSE Portal de Gestin de Servicios para Empresas:
Permite verificar en tiempo real la performance de
los servicios MPLS que tiene contratados
La aplicacin permite visualizar:
Servicios MPLS contratados
Caractersticas de cada sitio
Disponibilidad
Trfico cursado
Jitter, Latencia, Prdida de Paquetes y MOS
VPN IP MPLS PLUS: Gestin
GSE Portal de Gestin de Servicios para Empresas:
VPN IP MPLS PLUS: Gestin
Servicios - Caractersticas - Disponibilidad
VPN IP MPLS PLUS: Gestin
Trfico cursado
VPN IP MPLS PLUS: Gestin
Monitores de Calidad - Punta a Punta:
VPN IP MPLS PLUS: Casos de Uso
Cliente Tipo 1:
Empresa Chica/Media
Dominio Bajo/Medio en Redes
No se cuenta con equipamiento WAN
VPN IP MPLS PLUS: Casos de Uso
Cliente Tipo 1: Topologa propuesta
VPN IP MPLS PLUS: Casos de Uso
Solucin Propuesta - Cliente Tipo 1:
Solucin Llave en mano
No se requieren routers de cliente para la WAN
Se informa direccionamiento IP de la LAN a ANTEL
Se acuerdan criterios de clasificacin del trfico
El cliente monitoriza su red utilizando el Portal GSE
VPN IP MPLS PLUS: Casos de Uso
Cliente Tipo 2:
Empresa Grande
Gran cantidad de sitios
Grupo con experiencia en el manejo de redes WAN
Disponibilidad de equipamiento WAN
Altos requerimientos de disponibilidad/seguridad
Tipo de empresas: Financieras, Bancos, etc.
VPN IP MPLS PLUS: Casos de Uso
Cliente Tipo 2: Topologa propuesta
VPN IP MPLS PLUS: Casos de Uso
Solucin Propuesta - Cliente Tipo 2:
Cliente instala y administra FW/RT en cada sitio
Acuerda con ANTEL numeracin WAN (router ANTEL-
FW/RT de Cliente) y criterios de clasificacin
Se intercambian rutas entre router ANTEL y el
FW/RT de Cliente (WAN+LAN solo WAN)
El cliente puede encriptar el trfico ANTEL no
conoce direccionamiento LAN
El cliente puede eficientemente implementar
redundancias
Se agrega al set de herramientas de gestin el Portal
GSE
Beneficios VPN IP MPLS PLUS:
VPN IP MPLS PLUS VPN INTERNET (IPSEC)
Implementa 3 clases end
CoS Best Effort
to end
Se garantiza
SLA No hay garantas
Retardo/Jitter/Prdidas
Red Privada segura Red pblica, requiere de protocolos
Seguridad implementada por el tipo IPSec - Ataques DoS -prdidas
proveedor por encabezados
Topologa Tpicamente full mesh Tpicamente Hub&Spoke
Alta Sencillo agregar Baja: full mesh requiere (NxN-1)/2
Escalabilidad
nuevos sitios tneles
Equipamiento Routers incluidos en la Se requiere routers/equipos que
de cliente solucin implementen IPSeC
La naturaleza ruteada
permite implementar El terminador de tneles resulta
Robutez
redundancias en forma crtico
sencilla y eficiente
MPLS Preguntas Frecuentes
Principales razones para contratar una VPN IP
MPLS para mi empresa?
Upgrade tecnolgico de la red
Mayores anchos de banda a menores precios
Necesidad de contar con clases de servicio
diferenciadas end to end
Conectividad tipo full mesh
Redes que requieran altos niveles de redundancias
Exigencias de altos niveles de Seguridad
MPLS Preguntas Frecuentes
Necesito adquirir Routers para implementar
la solucin utilizando VPN IP MPLS PLUS?
NO, con la solucin VPN IP MPLS PLUS, ANTEL instala
routers empresariales en el sitio del cliente
Los routers de mi empresa deben implementar
MPLS?
NO, en caso de instalar routers conectados al CE de
ANTEL, se requieren routers IP convencionales.
Tpicamente MPLS se implementa en las redes de los
proveedores de servicio no en las redes de clientes
MPLS Preguntas Frecuentes
Qu nivel de seguridad brinda la VPN IP MPLS
PLUS?
Separacin del espacio de direcciones IP de los
clientes mediante instancias de ruteo virtual (VRF)
Separacin del trfico de clientes mediante la
utilizacin de etiquetas
Ofrece garantas similares a redes FR (DLCI) /ATM
(VPI/VCI)
MPLS Preguntas Frecuentes
Ya hay empresas que hayan contratado
servicios MPLS?
SI, hemos comercializado ms de 1000 extremos de
redes MPLS.
Muchas gracias por su atencin
jemicuri@antel.com.uy

www.antel.com.uy