51CTO下載-廣域網(wǎng)工程

1、廣域網(wǎng)工程北京東華合創(chuàng)數(shù)碼科技股份有限公司承接的廣域網(wǎng)項目中，主要包括全國性大型廣域網(wǎng)、省際區(qū)域性廣域網(wǎng)、省級廣域網(wǎng)和地區(qū)性廣域網(wǎng)。當前我們實施的廣域網(wǎng)所使用的主流技術(shù)如下：鏈路的選擇擇：當前前主要的的廣域網(wǎng)網(wǎng)鏈路包包括基于于SDHH的1555M POSS、1555M CPOOS、22M EE1鏈路路；幀中中繼鏈路路；千兆兆以太網(wǎng)網(wǎng)、百兆兆以太網(wǎng)網(wǎng)、十光光以太網(wǎng)網(wǎng)鏈路等等。其中中最多用用于廣域域網(wǎng)的鏈鏈路是EE1鏈路路。路由協(xié)議：目前的的廣域網(wǎng)網(wǎng)以O(shè)SSPF協(xié)協(xié)議作用用自治系系統(tǒng)內(nèi)路路由協(xié)議議的居多多，主要要是因為為OSPPF協(xié)議議是標準準的、受受各設(shè)備備廠家支支持良好好的協(xié)議議。在自自治系統(tǒng)

2、統(tǒng)之間多多采用BBGP路路由協(xié)議議。QoS相關(guān)關(guān)技術(shù)：在傳統(tǒng)統(tǒng)的IPP網(wǎng)絡(luò)中中，所有有的報文文都被無無區(qū)別的的等同對對待，每每個路由由器對所所有的報報文均采采用先入入先出（FFIFOO）的策策略進行行處理，它它盡最大大的努力力（beest-efffortt）將報報文送到到目的地地，但對對報文傳傳送的可可靠性、傳傳送延遲遲等性能能不提供供任何保保證。QQoS技技術(shù)旨在在針對各各種應(yīng)用用的不同同需求，為為其提供供不同的的服務(wù)質(zhì)質(zhì)量，例例如：提提供專用用帶寬、減減少報文文丟失率率、降低低報文傳傳送時延延及時延延抖動等等。IPSecc VPPN技術(shù)術(shù)：通過過IPSSecVVPN技技術(shù)的實實施，可可以通

3、過過公共網(wǎng)網(wǎng)絡(luò)設(shè)施施（如IInteerneet）來來構(gòu)建虛虛擬私用用網(wǎng)絡(luò)（VVPN），從從而在保保證一定定的傳輸輸質(zhì)量的的基礎(chǔ)上上實現(xiàn)數(shù)數(shù)據(jù)的安安全傳輸輸。IPPSeccVPNN技術(shù)是是一種點點到點的的VPNN技術(shù)，實實施起來來較為方方便和靈靈活。MPLS VPNN技術(shù)：MPLLS VVPN是是一種基基于MPPLS（多多協(xié)議標標簽交換換）技術(shù)術(shù)的IPP-VPPN，是是在網(wǎng)絡(luò)絡(luò)路由和和交換設(shè)設(shè)備上應(yīng)應(yīng)用MPPLS技技術(shù)，簡簡化骨干干網(wǎng)路由由器的路路由選擇擇方式，利利用結(jié)合合傳統(tǒng)路路由技術(shù)術(shù)的標記記交換實實現(xiàn)的IIP虛擬擬專用網(wǎng)網(wǎng)絡(luò)（IIP VVPN），可可用來構(gòu)構(gòu)造寬帶帶的Inntraanett

4、、Exxtraanett，滿足足多種靈靈活的業(yè)業(yè)務(wù)需求求。采用用MPLLS VVPN技技術(shù)可以以把現(xiàn)有有的IPP網(wǎng)絡(luò)分分解成邏邏輯上隔隔離的網(wǎng)網(wǎng)絡(luò)，這這種邏輯輯上隔離離的網(wǎng)絡(luò)絡(luò)的應(yīng)用用可以是是千變?nèi)f萬化的：可以是是用在解解決企業(yè)業(yè)互連、政政府相同同/不同同部門的的互連、也也可以是是用來提提供新的的業(yè)務(wù)如為為IP電電話業(yè)務(wù)務(wù)專門開開辟一個個VPNN、以此此解決IIP地址址不足和和QoSS的問題題，也可可以用MMPLSS VPPN為IIPv66提供開開展業(yè)務(wù)務(wù)的可能能。廣域網(wǎng)案例例一：某某大型國國有企業(yè)業(yè)全國廣廣域網(wǎng)該項目網(wǎng)絡(luò)絡(luò)建設(shè)要要求采用用先進、成成熟、面面向未來來的網(wǎng)絡(luò)絡(luò)技術(shù)，為為集團公公司

5、多項項業(yè)務(wù)的的開展提提供高性性能、高高可靠性性、高安安全性的的網(wǎng)絡(luò)基基礎(chǔ)設(shè)施施平臺。該全國性網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)拓撲如如下：該廣域網(wǎng)分分為北京京總部、區(qū)區(qū)域中心心和地區(qū)區(qū)公司三三級。北北京總部部網(wǎng)絡(luò)由由集團總總部、設(shè)設(shè)計院和和研究院院三部分分組成，下下屬111個區(qū)域域中心，各各個區(qū)域域中心下下連數(shù)量量不等的的地區(qū)公公司，已已接入共共計1002家地地區(qū)公司司，另外外計劃將將集團公公司所屬屬單位共共計588家也全全部接入入本網(wǎng)絡(luò)絡(luò)。形成成一個三三級星狀狀冗余網(wǎng)網(wǎng)絡(luò)拓撲撲。北京總部三三個核心心的6臺臺NE440形成成千兆環(huán)環(huán)形拓撲撲，設(shè)計計院2臺臺NE440，研研究院22臺NEE40，集集團公司司2臺NNE

6、400。每個個區(qū)域中中心采用用兩臺NNE400，分別別以344M的鐵鐵通線路路和8MM的電信信線路上上連到勘勘探院和和集團公公司NEE40，兩兩條廣域域網(wǎng)專線線形成冗冗余備份份和流量量負載分分擔，每每個地區(qū)區(qū)根據(jù)業(yè)業(yè)務(wù)量的的大小，設(shè)設(shè)置1-2臺AAR466，同時時采用22-4MM鐵通和和電信線線路分別別上連到到所屬區(qū)區(qū)域中心心。這樣樣，廣域域網(wǎng)設(shè)備備、鏈路路形成全全冗余備備份和流流量分擔擔方式，無無單點故故障。本項目綜合合使用OOSPFF、BGGP、策策略路由由、視頻頻QOSS保證、多多鏈路冗冗余負載載分流、網(wǎng)網(wǎng)絡(luò)流量量限速等等多項技技術(shù)手段段最大可可能的實實現(xiàn)網(wǎng)絡(luò)絡(luò)業(yè)務(wù)應(yīng)應(yīng)用的可可靠性和和應(yīng)

7、用效效率。廣域網(wǎng)案例例二：某某大型能能源企業(yè)業(yè)區(qū)域廣廣域網(wǎng)該項目為某某大型能能源企業(yè)業(yè)華東地地區(qū)的廣廣域網(wǎng)，覆覆蓋上海海市、浙浙江省、江江蘇省、安安徽省和和福建省省四省一一市。它它在高可可靠性的的光纖傳傳輸通道道上建立立高帶寬寬、高性性能的數(shù)數(shù)據(jù)通信信網(wǎng)絡(luò)，滿滿足企業(yè)業(yè)相關(guān)生生產(chǎn)及信信息化建建設(shè)的需需要。本網(wǎng)絡(luò)在結(jié)結(jié)構(gòu)上分分為三層層：骨干層：骨骨干層包包括華東東地區(qū)節(jié)節(jié)點、上上海、江江蘇、浙浙江、安安徽、福福建省級級節(jié)點。匯聚層：匯匯聚層負負責業(yè)務(wù)務(wù)的匯聚聚。匯聚聚層節(jié)點點包括111個節(jié)節(jié)點。 接入層：包包括所有有基層業(yè)業(yè)務(wù)節(jié)點點。本工程網(wǎng)絡(luò)絡(luò)采用IIP路由由交換設(shè)設(shè)備組網(wǎng)網(wǎng)，采用用IP ov

8、eer SSDH的的技術(shù)體體制。采采用MPPLS VPNN的方式式實現(xiàn)不不同業(yè)務(wù)務(wù)的隔離離。該網(wǎng)絡(luò)拓撲撲圖如下下：該項目選用用設(shè)備如如下：匯聚路由器器： NNE166E；接入路由器器： AAR46680臺臺;接入太網(wǎng)交交換機：S35552FF-HII；設(shè)備 HYPERLINK 網(wǎng)管系系統(tǒng)：華華為Quuidvvieww HYPERLINK 網(wǎng)管平臺臺；VPN HYPERLINK 網(wǎng)管管系統(tǒng)：華為VVPN Mannageer HYPERLINK 網(wǎng)管管軟件。廣域網(wǎng)案例例三：某某省電子子政務(wù)內(nèi)內(nèi)網(wǎng)該省電子政政務(wù)網(wǎng)縱縱向網(wǎng)分分為兩個個物理網(wǎng)網(wǎng)：政務(wù)信息網(wǎng)網(wǎng)縱向網(wǎng)網(wǎng)政務(wù)內(nèi)內(nèi)網(wǎng)(核核心網(wǎng))：簡稱稱政務(wù)內(nèi)內(nèi)

9、網(wǎng)或核核心網(wǎng)；政務(wù)信息網(wǎng)網(wǎng)縱向網(wǎng)網(wǎng)政務(wù)外外網(wǎng)（專專網(wǎng)）：簡稱政政務(wù)外網(wǎng)網(wǎng)或?qū)＞W(wǎng)網(wǎng)；聯(lián)接省委、省省政府、省省人大、省省政協(xié)和和省直各各部門的的網(wǎng)絡(luò)平平臺即為為省級統(tǒng)統(tǒng)一網(wǎng)絡(luò)絡(luò)平臺（包包括省級級政務(wù)內(nèi)內(nèi)網(wǎng)網(wǎng)絡(luò)絡(luò)平臺和和省級政政務(wù)專網(wǎng)網(wǎng)網(wǎng)絡(luò)平平臺）。聯(lián)聯(lián)接市委委、市政政府、市市人大、市市政協(xié)和和市直各各部門的的網(wǎng)絡(luò)平平臺即為為市級統(tǒng)統(tǒng)一網(wǎng)絡(luò)絡(luò)平臺（包包括市級級政務(wù)內(nèi)內(nèi)網(wǎng)網(wǎng)絡(luò)絡(luò)平臺和和市級政政務(wù)專網(wǎng)網(wǎng)網(wǎng)絡(luò)平平臺）。聯(lián)聯(lián)接區(qū)縣縣委、區(qū)區(qū)縣政府府、區(qū)縣縣人大、區(qū)區(qū)縣政協(xié)協(xié)和區(qū)縣縣直各部部門的網(wǎng)網(wǎng)絡(luò)平臺臺即為區(qū)區(qū)縣級統(tǒng)統(tǒng)一網(wǎng)絡(luò)絡(luò)平臺（包包括區(qū)縣縣級政務(wù)務(wù)內(nèi)網(wǎng)網(wǎng)網(wǎng)絡(luò)平臺臺和區(qū)縣縣級政務(wù)務(wù)專網(wǎng)網(wǎng)網(wǎng)絡(luò)平臺臺）。政

10、政務(wù)內(nèi)網(wǎng)網(wǎng)與政務(wù)務(wù)專網(wǎng)之之間實行行物理隔隔離，省省級政務(wù)務(wù)內(nèi)網(wǎng)絡(luò)絡(luò)平臺與與市級政政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)平臺臺連接，市市級政務(wù)務(wù)內(nèi)網(wǎng)絡(luò)絡(luò)平臺與與區(qū)縣級級政務(wù)內(nèi)內(nèi)網(wǎng)絡(luò)平平臺連接接；省級級政務(wù)專專網(wǎng)網(wǎng)絡(luò)絡(luò)平臺與與市級政政務(wù)專網(wǎng)網(wǎng)網(wǎng)絡(luò)平平臺相聯(lián)聯(lián)接，市市級政務(wù)務(wù)專網(wǎng)網(wǎng)網(wǎng)絡(luò)平臺臺與區(qū)縣縣級政務(wù)務(wù)專網(wǎng)網(wǎng)網(wǎng)絡(luò)平臺臺連接，形形成該省政務(wù)務(wù)信息網(wǎng)網(wǎng)縱向網(wǎng)網(wǎng)（物理理上為政政務(wù)內(nèi)網(wǎng)網(wǎng)縱向網(wǎng)網(wǎng)和政務(wù)務(wù)專網(wǎng)縱縱向網(wǎng)）。該電子政務(wù)務(wù)內(nèi)網(wǎng)核核心及骨骨干層拓拓撲結(jié)構(gòu)構(gòu)示意如如下：該網(wǎng)絡(luò)主要要使用設(shè)設(shè)備和鏈鏈路：華為NE880、NNE166E路由由器，千千兆以太太網(wǎng)鏈路路，1555MPPOS鏈鏈路，22ME11鏈路等等。MPLS VPN