1 RED PRIVADA VIRTUAL INTERNACIONAL (VPN/MPLS)

Transcripción

1 1 RED PRIVADA VIRTUAL INTERNACIONAL (VPN/MPLS) El servicio MPLS VPN de TIWS permite al cliente implantar redes privadas virtuales (VPN) sobre tecnología MPLS en un ámbito mundial a través de las redes del Grupo Telefónica (en aquellos lugares donde tiene presencia) y mediante acuerdos con terceros (en aquellos países en los que no la tiene). El servicio MPLS VPN se basa en la norma IETF RFC 2547bis (MPLS nivel 3). Es por tanto un servicio basado en un protocolo IP. La red IP/MPLS mantiene entornos de enrutamiento separados e independientes para cada VPN (también conocidos como tablas - reenvíos de enrutamiento virtual), de modo que se asegura una separación completa de cada entorno de cliente final. Esto permite a TIWS ofrecer servicios de VPN sin restricciones en las direcciones utilizadas por el cliente en cualquier red IP/MPLS. El mecanismo básico para proporcionar distintas clases de servicio sobre enlaces compartidos entre distintas aplicaciones se define en la norma RFC2547bis. Los paquetes IP procedentes de cada una de las aplicaciones se marcan con una clase de servicio en el punto más cercano a su origen (preferiblemente el mismo equipo en el que se origina el tráfico o, si no, en el equipo de conmutación que se conecta con la red privada). Este marcado se hace en los bits del tipo de servicio (ToS) en el encabezado del paquete IP. En el equipo de comunicaciones que proporciona acceso a la red (Equipo en el Domicilio del Cliente o EDC), se aplican determinadas políticas de gestión de clases de servicio, que permiten privilegiar el tráfico más crítico y reservar el ancho de banda por clase de servicio. Estas mismas políticas se aplican en toda la red, de forma que se asegura un nivel de servicio específico para cada clase y, por tanto, para cada aplicación. En este documento se describen las políticas de gestión para cada clase de servicio definida en el servicio VPN. Por medio de este mecanismo, el servicio VPN proporciona un multiplexado estadístico de distintas comunicaciones basadas en niveles de servicio extremo a extremo (End to End) en una red de tecnología IP, de este modo se puede compartir una única línea de transmisión. El servicio incluye la configuración, administración, mantenimiento, seguimiento y control de todos los elementos que intervienen en la prestación del servicio. 1. Diagrama de bloques e interconexión de sistemas Los principales elementos de servicio se muestran en la siguiente figura. Elementos del servicio VPN Services.

2 DEFINICIONES VPN: Cada una de las sedes que forman parte de la red privada virtual se agrupan en un elemento de nivel superior denominado VPN, al que se asocian todas las características comunes de las sedes: gestión del servicio, opciones de configuración de VPN, puntos singulares de la VPN, informes, etc. Sede (VPN Site): Este término hace referencia a cada una de las sedes para la que solicita una conexión a la VPN. Este elemento aglutina los elementos y las características de cada una de las sedes, es decir: acceso, EDC y anchos de banda contratados. Pasarela (Gateway): Este elemento es necesario cuando se interconectan dos redes MPLS estableciendo un punto de interconexión (pasarela o gateway) con un operador al que TIWS vende su servicio VPN MPLS. Se implementa conforme a una definición común que permita el tránsito adecuado del tráfico entre ambas redes. En una pasarela, el puerto en el nodo de la red de TIWS es un elemento del servicio proporcionado por TIWS. Los siguientes componentes conforman el servicio prestado en cada sede: a) Acceso: Este componente se refiere a la línea de comunicaciones que permite la conectividad entre la sede y la red de TIWS. Incluye, de modo agregado tanto la red de acceso como el acceso local. - Red de acceso: Es una red o grupo de redes que permite la conectividad entre el punto de entrada de acceso local a dicha red y un punto de presencia (POP) en la red internacional de TIWS. El ámbito geográfico de la red de acceso es típicamente nacional (conectividad entre ciudades) pero es internacional para los países fuera de la huella de TIWS (donde no hay un POP de red internacional de TIWS). En ocasiones, no existe red de acceso; en este caso, el acceso local se conecta directamente a la red internacional. Por tanto, el acceso a la red Internacional de TIWS puede establecerse de dos formas distintas: - Acceso Directo a red Internacional de TIWS: consiste en una conexión punto a punto entre la sede del cliente y el PE de TIWS sin pasar por ningún otro tipo de red. Este método de conectividad requiere que TIWS dedique la totalidad del Puerto del PE a dicha conexión. Acceso Directo a Red Internacional de TIWS - Acceso a través de Red MPLS de terceros: Este método de conectividad consiste en conectar un acceso, proporcionado por un proveedor (OB o tercero) a través de su red MPLS, a la red MPLS de TIWS México utilizando una pasarela de interconexión. Este método de conectividad optimiza recursos de los puertos en el POP, ya que sólo una interfaz física se utiliza para todas las VPNs configuradas sobre el PoI, lo que significa que el ancho de banda total disponible en el puerto del NNI es compartido entre varios clientes. Los terceros utilizados están listados en el apartado F.1 posteriormente Acceso a través de Red MPLS de Terceros

3 - Acceso local: Es la parte del acceso que permite conectividad entre una dirección específica y el nodo de la red de acceso. Incluye el equipo de terminación (CSU/DSU) necesario en la oficina del Cliente Final. b) EDC: Equipo en el Domicilio del CLIENTE. Se refiere al equipo en la oficina o las instalaciones del cliente. No hace referencia a la CSU/DSU (son parte del acceso local), y tampoco se refiere a otros equipos en la oficina del Cliente Final. El EDC es un componente del servicio que puede ser, opcionalmente, contratado a TIWS. c) Red internacional de TIWS: Red MPLS de TIWS que permite conectividad internacional. Los elementos que en dicha red se relacionan con el servicio son: - PE (Equipo frontera del proveedor). Es el equipo de TIWS conectado a la red internacional de TIWS, a donde llega el tráfico de las sedes, ya sea de modo directo o atravesando la red MPLS de algún otro proveedor. - Puerto internacional: Es la parte de la red internacional reservada para una sede e incluye el puerto físico en el PE, si fuese necesario, y el ancho de banda contratado para el tráfico internacional. La red de TIWS tiene actualmente dos Puntos de Presencia (PoPs, por sus siglas en inglés) en Perú; uno en Lurín, otro en Lince 2. Diagrama de la solución y breve descripción de funcionamiento El servicio combina diferentes tipos de acceso y tecnologías para ofrecer conectividad MPLS en cualquier ubicación gracias a la interconexión con proveedores de todo el mundo. El servicio proporciona conectividad entre la interconexión o pasarela implantada con el CLIENTE y las sedes de sus Clientes Finales, o bien directamente entre dos oficinas del Cliente Final. La arquitectura del servicio, con las distintas tecnologías de accesos posibles, se muestra a continuación. Tecnologías de Acceso VPN Service 3. Funcionalidades del servicio Funcionalidades estándar del servicio:

4 BGP-MD5: Para una mayor seguridad en el acceso se puede elegir esta opción que permite cifrar la sesión BGP entre PE y EDC. Asignación de IP WAN por el CLIENTE: El CLIENTE o el Cliente Final pueden asignar la dirección IP WAN entre PE y EDC. Así se evitan problemas de solapamiento de direcciones entre el plan de direccionamiento del Cliente Final y el asignado por TIWS para las interfaces WAN. Control de propagación de rutas: Esta funcionalidad es necesaria si dos o más sedes dentro de una red propagan el mismo prefijo (pasarelas de internet, servicios web, etc.). Con esta opción el CLIENTE puede controlar la cantidad de tráfico que pasa a través de cada centro de servicio o elegir qué centro de servicio será el principal y cuál el secundario, lo que le permite optimizar el tráfico. IPV6: El servicio MPLS VPN está disponible tanto para direcciones IPv4 como IPv6. Multicast: Multicast permite transportar datos de una sola fuente a varios receptores, en lugar de enviar un paquete por cada fuente y destino como se hace para el tráfico Unicast. Por tanto, Multicast es una tecnología que permite optimizar y reducir el ancho de banda necesario. La reducción del tráfico se consigue mediante la entrega de un único flujo de información a la red que llegará solo a aquellos receptores corporativos interesados en recibir dicho flujo de información y que estará duplicado en la red únicamente cuando sea necesario. Opciones de redundancia: El servicio establece diferentes escenarios de redundancia para cubrir las necesidades de fiabilidad y disponibilidad que puedan requerir los clientes finales. MultiVPN: Esta opción permite al CLIENTE utilizar el mismo acceso y EDC para acceder a varias VPN. El número de VPN que soporta un EDC depende del modelo. En la siguiente tabla se recogen las funcionalidades estándar del servicio dependiendo de modelo de gestión:

5 MPLS VPN Services COMMERCIAL OPTIONS SERVICE ELEMENT TOPIC CONCEPT Services OPTION Unmanaged Managed VPN VPN Site Access BW & CoS CPE Resiliency Routing Traffic Additional features VPN Size Additional Features Access Method Access Line Maintenance Total Bandwidth CoS Bandwidth Customer Premises Equipment (CPE) CPE Maintenance Scenarios WAN Routing Protocol LAN Routing Protocol Type MTU MultiVPN DHCP NAT Supervision Resiliency Security Small Medium Large BGP - MD5 Password IP WAN Assigned by Customer Spread Route Control Leased Line IPSec xdsl Ethernet EFM over Copper (EFMC) Mobile Satellite 7x24 6x12 5x8 Total Bandwidth Voice Video Data-Platinum Data-Gold Data-Silver Data-Bronze Leased Sold Customer Property 7x24 6x12 5x8 Basic Access Redundancy Degraded Access Redundancy Access & CPE Redundancy Degraded Access & CPE Redundancy Load Balancing Redundant Load Balancing BGP Static RIP Static RIP BGP OSPF IPV4 IPV6 Multicast Jumboframe Independent Bandwidths Shared Bandwidth DHCP Server DHCP Relay NAT PAT SNMP Access SNMP Traps SSH Access GLBP Access Lists