راهنمایی برای راه اندازی شبکه MPLS

سلام

در سناریویی قرار است که 12 دفتر از طریق سرویس mpls شبکه شوند.
دفتر مرکزی در تهران است و بقیه دفاتر در شهرستانها، اگر کسی از دوستان هست که بتونه راهنمایی کنه که دقیقا مراحل انجام این کار چیه، ممنون میشم. فقط لطفا کامل توضیح بدید و اگر تجربه ای در این زمینه دارید بهترین روش ها و مراحل انجام کار رو بگید.

من تا حدودی با مباحث شبکه آشنا هستم ولی میخوام از بین گزینه های موجود بهترین رو انتخاب کنم.

1- اول اینکه آیا غیر از mpls روش دیگری وجود داره؟ اصلا مخابرات برای ارتباط چند نقطه به هم چه سرویس هایی رو ارائه می کنه؟ مثلا از طریق اینترانت یا خطوط lease line (اگر مجوز گرفته شه)؟ و اساسا این شبکه ها با هم چه فرقی میکنن؟ (معایب و مزایاشون چیه؟)
2- پهنای باند مناسب برای هر یک از این نقطه ها چند باشه خوبه (128 کافیه و دفتر مرکزی هم همین پهنای باند رو داشته باشه مشکلی به وجود نمیاد)
3- توپولوژی استفاده شده در سرویس mpls اینگونه شبکه ها فقط full mesh یا hub & spoke ؟ و آیا از نظر قیمتی با هم تفاوتی دارند؟ اگر ندارند کدام بهتر است.
4-بعد از امکان سنجی که مخابرات انجام میده اگر همه چی اکی بود.دقیقا چه مواردی رو در اختیار ما میگذاره و مراحل انجام اون به چه صورت؟

با سلام خدمت شما دوست عزیز

قبل از اینکه بخواهیم در مورد سناریوی شما بحث کنیم آیا از پستهای قبلی در این زمینه بازدید کرده اید یا خیر ؟
از این لحاظ که فقط کم و کاستی های شما را پاسخ دهیم :

[URL]http://forum.persiannetworks.com/f63/t32592.html[/URL]
[URL]http://forum.persiannetworks.com/f95/t33691.html[/URL]
[URL]http://forum.persiannetworks.com/f95/t32414.html[/URL]
[URL]http://forum.persiannetworks.com/f95/t30190.html[/URL]

1-بله روش های دیگری هم هست مثل frame relay که در ایران به دلیل نبود زیرساخت قابل استفاده نیست
مخابرات برای ارتباط چند شعبه ای mplsرا ارایه میدهد
از leased line برای ارتباط در چند شعبه محدود حداکثر 3 تا استفاده میشه
mpls یه شبکه ای است که به اصطلاح به اون multi access میگن
خود mpls یه ساختار مجازی است
در اصل mpls تشکیل شده از تعداد زیادی leased lineکه در این خطوط یه سر مشتری و سر دیگه providerکه همون مخابرات باشه قرار داره

2-بستگی به حجم انتقال داده و اینکه دقیقا در این شعب قراره چه اطلاعاتی ردو بدل بشه سرعت تغییر میکنه

3- توپولوژی مورد استفاده در mpls ,Full Mesh میباشد که مخابرات در مرکز و بقیه شعب در کنار این شبکه قرار دارند
از نظر قیمت بسته به پهنای باند و تعداد شعب و سرویس دهی مخابرات قیمت متغییر است

4- مخابرات بعد از تنظیم روتر های در مسیر که روی انها label switching رو فعال میکنه خط را اماده به شما تحویل میده که شما باید چند خط route در روتر خودتون به سمت مخابرات بنویسید و یک نکته اساسی اینکه رنج ip که شما استفاده میکنید باید با هماهنگی با مخابرات باشه و بعد از ست کردن label ها وip در روتر های مخابراتی این رنج معمولا قابل تغییر نیست

* mpls یک تکنولوژی به نسبت نا امن است چون شما بصورت منطقی با شعب در ارتباطی بر عکس frame relay که شما بطورت فیزیکی در ارتباط هستی

سلام و خسته نباشید

ممنون از راهنمایی هاتون. بله این مطالب رو مطالعه کردم تا حدودی به جواب هایی که می خواستم رسیدم.

هدفم از طرح این سوال این بود که برای ی همچین سناریویی چه روش یا روش هایی هست که هم از نظر قیمت و هم از نظر کارایی مناسب باشن.

متاسفانه میدونید که اکثر مدیران در ایران به هزینه اولیه بیشتر توجه میکنن تا کارایی و یا هزینه هایی که در آینده باید بشه و در بیشتر مواقع هزینه کمتر در نتیجه، کارایی کمتر رو به هزینه بیشتر و کارایی بیشتر ترجیح میدن.

از اونجایی اینکه این مرکز برای ارتباط WAN تا به حال کاری رو انجام نداده و قراره تازه این ارتباط برقرار شه، شما چه روشی رو برای ارتباط این مراکز به مرکز اصلی پیشنهاد میکنید؟

اگر امکانش هست تمامی روش های ممکن رو با معایب و مزایاش بگید، ممنون میشم. (مثلا شبکه vpn از طریق اینترنت و تونلینگ میتونه برای این سناریو استفاده شه.)

با سلام مجدد

تمام روشهای ممکن :blink:؟؟؟

قرارشد شما بررسیهای لازم را انجام داده و اگر سئوال یا سئولاتی داشتید در چند مورد مطرح و پاسخ بگیرید .:rolleyes:

به خاطر اینکه دست خالی نباشی در یک همچین سناریوهایی که میتوان از راهکارهای مخابراتی استفاده نمود(تمام نقاط در محدوده سرویس دیتا است)
استفاده از VPN-MPLS بصورت Hub&spoke راهکار خوبی است یعنی اگر تمام نقاط شما فقط با یک نقطه در ارتباط هستند شما یک نقطه را به عنوان نقطه مادر معرفی کرده مخابرات روتینگ نقاط دیگر را تا آن نقطه برقرار میکند .

بر خلاف نظر دوست عزیزمان که فرمودند MPLS امن نمیباشد بنده در حال حاضر از این راهکار به عنوان روشی سریع و امن نام میبرم و دلایل خودش را دارد که دوست داشتی در مورد آن بحث میکنیم .

از لحاظ هزینه ، مودم روتر هواوی حدود 200 تومن برای هر نقطه و قیمت پایه لینکی 30 تومن ماهیانه برای هر نقطه لیست قیمتها هم در سایت مخابرات موجود است .

ممنون آقای قنبریان.

راستش من بررسی کردم ولی فقط این روش و روش دیگهء vpnکه از طریق خطوط اینترنت ارتباط داشته باشند رو پیشنهاد دادن و از اونجایی که تجربه کاری در این زمینه ندارم میخواستم از این انجمن کمک بگیرم.

ممنون میشم اگر برام روش دوم رو هم توضیح بدید

و همچنین دلیلتون رو به خاطر امن بودن روش mpls بگید

و سوال دیگه ای که داشتم در مورد این بود که اگر mpls رو انتخاب کردیم. بعد از امکان سنجی که مخابرات انجام میده دقیقا چه دستگاه ها و مواردی رو تحویل مشتری میده و مشتری چه چیزهایی باید تهیه کنه.(کابل- مودم- ip- .....)
مثلا اگر پورت آلکاتل باشه چه دستگاه هایی میخواد و اگر تلبس چه دستگاهی؟

سلام بر دوستان
منظور من از امن نبودن به خاطر این بود که mplsبر خلاف frame relayکه خود بستر فیزیکی دارد در mplsما بستر فیزیکی نداری بلکه از سوییچ های مخابراتی و با استفاده ازlabel switching ارتباط برقرار میشه
دلیل دیگه برای نا امن بودن این است که در Mplsما هیچ نوع کد گذاری وencryptنداریم بر عکس vpnکه پکت ها encrypشده و به طرف مقصد میروند
مخابرات هیچ دستگاهی رو تحویل نمیده بلکه شما خودتون باید روتر هایی رو برای هر مرکز (شعبه) بخرید و این روتر ها باید cef و mpls رو پشتیبانی بکنن
مخابرات صرفا یه زوج سیم در اختیار شما قرار میده که یه سر اون سوییچ های خود مخابرات اند
در بین مسیر با فعال کردن و سوار کردن label ها روی پکت های شما-این اطلاعات به شعبه دیگر شما میرسند
برای vpn میتونید هم از تجهیزات سیسکو استفاده کنید

درود

داشتن VPN از طریق اینترنت خودش چند راه دارد که بصورت ساده : 1- راه اندازی VPN سرور از طریق یک کامپیوتر، روتر یا تجهیزات دیگر که خود بصورت
2- برقراری تونل بین دو دستگاه که در مورد هرکدام در همین سایت جستجو کنی مطالب زیادی پیدا میکنی ؟

روش سوم هم اینترانت است که تجهیزات آن شبیه MLPS است ولی تعرفه آن ارزانتر است .

پروتوکل MPLS یک پروتوکل لایه 5/2 است به این مفهوم که زیر پروتوکل IP است در روتر های بین راه جهت روتینگ بازگشایی نمیشود بنابراین هم هدایت بسته ها سریعتر است و هم امکان نفوذ لایه 3 در آن وجود ندارد (در بین مسیر) پس از خیلی جهات امن تر نیز میباشد .

پس از امکان سنجی مخابرات بسته به منطقه تحت پوشش مخابراتی به شما یک لیست تجهیزات پیشنهادی و فیش واریزی ابتدایی هزینه ها داده میشود . اگر تلبس باشد خود شما باید همه چیز آنرا بخری و اگر هواوی باشد خود مخابرات مودم 212 تومنی برای شما فاکتور میکند .

در مورد MPLS : اگر لایه 2 بسته شود مودم ها بریج و مخابرات یک رنج به شما میدهد و اولیش را روی گیت وی مخابرات شما قرار میدهد .
اگر لایه 3 بسته شود : شما رنج شبکه LAN خود را به مخابرات اعلام کرده سپس مخابرات یک زوج IP WAN برای کانفیگ به شما میدهد .

فکر کنم فعلاً جوابهایت را گرفته باشی .

سلام خدمات تمامی دوستان عزیز
بدلیل پائین بودن هزینه های اینترانت اکثر شرکت ها از اون استفاده میکنند و هزینه های مختلفی برای ارتباط بی شهری ، بین شهری و بین استانی دارد .در ارتباط از سوی تهران شما بایستی یک مودم هواوی بذارین و طرف دیگر با توجه به استان مورد نظر بایستی از مودم GHDSL یا Tellabs استفاده کنید ولی اصولا روش مطمئن و پایداری نیست چون هر از گاهی ارتباطات زیر ساخت دیتا دچار مشکل میشه و میبینید که موقعی که باید کارتون انجام بشه میگن فیبر قطه و بقیشو که میدنید .....
در مورد اینترانت چون بصورت Sharing انجام میشه بنابراین امنیت پائین تر از VPN می باشد . چون در VPN شما یک رنج اختصاصی و Dedicate دارید و امنیت تا حدی بالاتر هست بنابراین هزینه ها هم به نسبت اینترانت افزایش می یابد .
در مورد کانفیگ هم زیاد کار سختی نیست فقط شما باید IP Address Destination & Source رو در روتر و مودم تعریف کنی .
اوامری بود در خدمتم

اراداتمند شما

سلام به همگی

خیلی ممنون از راهنمایی شما دوستان عزیز . فعلا تا همینجا به جواب اون سوال هایی که تو ذهنم بود رسیدم. بعد از امکان سنجی مخابرات احتمالا سوال های بیشتری برام پیش میاد که خواهم پرسید.

با تشکر