概述

　　随着网络规模日益扩大，业务分布日益广泛，合作伙伴日益增多，虚拟专用网（VPN）的需求与优点愈来愈显著。华为是业界专业的安全解决方案提供商，拥有完善的VPN解决方案，能够为用户搭建高效、灵活、方便、经济、安全、可扩展的虚拟专用网络。

　　方案介绍

　　华为MPLS VPN管理解决方案提供管理VPN的部署、监控和诊断管理，为关键业务服务质量和可靠性保驾护航。基于业务提供丰富的检测诊断手段，实现业务快速的联通性检测，故障排查。

　　华为MPLS VPN管理平台可以对VPN业务进行集中统一的可视化管理，包括BGP/MPLS VPN、VPLS、VLL以及承载VPN的MPLS TE业务，提供业务发放、业务监控、业务诊断的管理功能。IP业务可视化管理使得VPN业务易实施易管理，大大降低了部署、维护的投入与负责度。

　　方案特点

　　业务自动发现

　　对于网络中已经运行的BGP/MPLS VPN、VPLS、VLL业务提供业务自动发现功能，并且能够在用户干预很少的情况下，快速将现网的业务还原到网管中，进行统一的管理、监控。

　　端到端业务轻松部署

　　提供简洁的一站式图形化业务配置界面，用户在一个界面完成所有配置操作。通过业务模板，多台设备参数自动生成。系统预定义常用业务膜板，帮助新用户能够快速配置各种VPN业务。支持自定义模板，方便高级用户灵活设置相关配置信息。

　　用户配置结果下发之前通过拓扑进行预览与校验，减轻了部署难度，也降低了维护成本。

　　业务拓扑、对象关系可视化

　　对MPLS VPN、VPLS、VLL业务提供直观的网络拓扑显示功能。可以在拓扑上显示当前业务所使用的资源对象的运行状态（如接口、VRF、VSI），方便用户快速进行故障定位。同时，允许用户定制拓扑，将重要客户的业务放到同一张拓扑图中进行监控。

　　业务层次与关联清晰可视，VPN关联Tunnel，Tunnel关联路由。层次化的对象关系，便于用户轻松掌握全方位承载关系，并且在故障发生时，通过承载关系，用户能快速定位故障位置，实现快速排障。

　　业务性能实时监控

　　支持业务7*24小时不间断性能监控，基于场景的采集指标模板，满足不同场景的管理需求。

　　支持右键向导式创建VPN性能监控实例，提供折线图、直方图等多种显示方式，直观的把VPN性能数据显示给用户，实时监控业务运行质量。

　　支持VPN设备内存、CPU利用率等关键指标的监视。

　　支持对用户关心的VPN性能指标设定门限告警。系统可发送性能告警，使网络管理人员及早预防拥塞及各种隐患。

　　高效快捷的故障定位和诊断

　　可实时接收VPN设备的告警，并能提供丰富的过滤功能，定位关键的告警数据。当VPN业务及相关设备发现告警时，故障模块会迅速作出反应，可以用声光、Email、短信等方式及时通知到管理人员。同时，VPN拓扑图将立刻刷新，以反映最新的网络状态。

　　基于业务创建诊断任务，在业务发现故障时可手工执行诊断，根据诊断结果可准确定位故障原因。

　　提供各个网络协议层次和多种业务的连通性测试与故障排查，即可分层进行Ping/TraceRT，定位故障位置点。

　　客户收益

　　在实际应用中，VPN组网灵活，可根据实际业务选择各种组网方案，包括Hub&Spoke、跨域VPN等组网方式。

　　对于已经完成网络部署的VPN业务，用户可以通过自动发现业务将VPN还原到网管并显示其拓扑，监控VPN业务、接口及设备的运行状态，查看业务详细信息，统计业务流量、接口带宽、VPN设备CPU、内存使用情况。同时，可通过定时诊断任务了解网络的健康状况，在出现故障时快速定位，帮助用户轻松有效、全方位地监控管理VPN业务。