人民銀行廣域網(wǎng)組網(wǎng)技術(shù)介紹

中國電信新疆公司2011年5月人民銀行新疆分行交流——

廣域網(wǎng)專網(wǎng)組網(wǎng)技術(shù)介紹第一頁，共四十二頁。本頁冗余，請自行刪除?。。〉诙?，共四十二頁。3提綱基本概念網(wǎng)絡解決方案 常見組網(wǎng)方案和比較 中國電信CN2簡介 第三頁，共四十二頁。4廣域網(wǎng)(WideAreaNetwork)是在一個很大地理范圍內(nèi)所建立的計算機通信網(wǎng)，簡稱WAN，其范圍可以超越城市和國家以至全球，因而對通信的要求及復雜性都比較高。在實際應用中，一般是通過WAN將位于不同地點的LAN互聯(lián)，這時LAN就成為WAN上的一個端系統(tǒng)廣域網(wǎng)中用于通信的傳輸線路，用戶一般只能租用運營商的長途線路。電信運營商的線路租金是廣域網(wǎng)運行的主要成本，遠遠高于網(wǎng)絡集成成本。目前主流的廣域網(wǎng)線路類型是SDH、MSTP、MPLSVPN、ATM線路租金與線路帶寬密切相關(guān)，帶寬越高，租金越高廣域網(wǎng)主要設備是路由器及交換機廣域網(wǎng)的基本概念第四頁，共四十二頁。5網(wǎng)絡設備網(wǎng)絡設備應用系統(tǒng)應用系統(tǒng)交換機路由器路由器交換機線路終端小型機、服務器服務器GWGW基礎應用核心應用核心應用基礎應用集成商集成商運營商廣域網(wǎng)項目中服務的范圍第五頁，共四十二頁。6組網(wǎng)技術(shù)咨詢技術(shù)支持及培訓方案設計設備代購/租賃組網(wǎng)電路調(diào)度系統(tǒng)安裝調(diào)試開通驗收網(wǎng)絡設備選型提供租賃、維保和外包服務網(wǎng)絡及IT系統(tǒng)技術(shù)咨詢服務系統(tǒng)集成工程服務網(wǎng)絡系統(tǒng)維護外包服務網(wǎng)絡及IT系統(tǒng)運行管理服務設備租賃和維保中國電信廣域網(wǎng)項目中服務的內(nèi)容第六頁，共四十二頁。7提綱基本概念網(wǎng)絡解決方案 常見組網(wǎng)方案和比較 中國電信CN2簡介第七頁，共四十二頁。PDH：準同步數(shù)字傳輸系統(tǒng)；SDH：同步數(shù)字傳輸系統(tǒng)；MSTP：多業(yè)務傳送平臺DWDM：密集波分復用系統(tǒng)；ASON：自動交換光網(wǎng)絡（智能光網(wǎng)絡）光傳送網(wǎng)絡的發(fā)展SDH的主要優(yōu)勢：接口規(guī)范，同步復用，運行維護管理（OAM）功能強大，互聯(lián)互通兼容性好DWDM主要優(yōu)勢：超大容量，對數(shù)據(jù)率“透明”按光波長復用和解復用，平滑擴容，兼容光交換

容量增加/業(yè)務多樣化196680年代94年99年90年代初98年1976DWDM

開始建設SDH標準完善PDH仍為主力實用化產(chǎn)品出現(xiàn)SDH逐步成為傳輸主力設備PDH產(chǎn)品開始規(guī)模使用高錕提出光傳輸理論DWDM規(guī)模建設，全光網(wǎng)試驗MSTP/ASON02年OTN/PTN/RTN21世紀第八頁，共四十二頁。SDH......?SDH的基本概念：是一整套可進行同步數(shù)字傳輸、復用和交叉連接的標準化數(shù)字信號的等級結(jié)構(gòu)。SDH產(chǎn)生的社會背景：通信網(wǎng)傳輸、交換、處理的信息量增大，向數(shù)字化、綜合化、智能化、個人化發(fā)展。作為通信網(wǎng)的承載體，傳輸網(wǎng)要求：寬帶化——信息高速公路規(guī)范化——世界性統(tǒng)一的標準接口SDH產(chǎn)生的技術(shù)背景：傳統(tǒng)的PDH傳輸系統(tǒng)已不能適應現(xiàn)代通信發(fā)展的要求。第九頁，共四十二頁。SDH工作方式信息包信息包PDH/ATM/IP信號PDH/ATM/IP信號打包拆包復用解復用SDH網(wǎng)絡STM-NSTM-N第十頁，共四十二頁。SDH的特點接口方面電接口STM-1是SDH最基本的同步傳送模塊STM（SynchronousTransportModule），速率為155.520Mb/s。STM-N是SDH更高等級的同步傳送模塊，速率是STM-1的N倍(N=4n=1，4，16，64，256)。光接口僅對電信號擾碼。光口信號碼型是加擾的NRZ碼，采用世界統(tǒng)一的標準擾碼。第十一頁，共四十二頁。例如：STM-1→STM-4，采用字節(jié)間插同步復用方式。4×STM-1→STM-4。SDH的特點B1B2B3C1C2C3A1A2A3C2A2D2B1C1D1B2A3A1D1D2D3D3B3C3復用方式——同步復用和靈活的映射結(jié)構(gòu)低階SDH→高階SDH。信號E第十二頁，共四十二頁。SDH的特點OAM功能用于OAM的開銷多OAM功能強——這也是線路編碼不用加冗余碼的原因兼容性——決定成本老體制設備是否還可發(fā)揮作用對新體制能否接入第十三頁，共四十二頁。

根據(jù)具體光纜狀況，業(yè)務分布情況。通過選擇合適的組網(wǎng)技術(shù)SDH系統(tǒng)可以實現(xiàn)50ms內(nèi)的業(yè)務保護時間

鏈形保護：1＋1；1：N環(huán)網(wǎng)保護：二纖單向通道保護（PP）環(huán)網(wǎng)保護：復用段保護（MSP）：線型復用段保護雙纖單向復用段保護二纖雙向復用段保護四纖雙向復用段保子網(wǎng)連接保護:（SNCP）

SDH的特點——光傳輸網(wǎng)絡自愈保護第十四頁，共四十二頁。MSTP是什么？MSTP（多業(yè)務傳送平臺）是指，基于SDH平臺同時實現(xiàn)TDM、ATM、以太網(wǎng)等業(yè)務的接入、處理和傳送，提供統(tǒng)一網(wǎng)管的多業(yè)務節(jié)點。

MSTP優(yōu)勢體現(xiàn)于城域網(wǎng)的接入和匯聚層，不但提供IP、ATM和SDH多業(yè)務的接入能力，而且能夠?qū)?shù)據(jù)業(yè)務進行統(tǒng)計復用，提高帶寬的利用率。

MSTP能夠開展電信級的以太網(wǎng)業(yè)務，提供端到端的QoS保證，并具備網(wǎng)絡的彈性；非常適合于提供政企客戶業(yè)務。MSTP主要解決數(shù)據(jù)分組的高效傳輸問題，是對數(shù)據(jù)網(wǎng)進行優(yōu)化和補充，可以根據(jù)業(yè)務需要取代接入層的部分數(shù)據(jù)路由設備。第十五頁，共四十二頁。MSTP功能架構(gòu)交叉連接VC映射PDH接口以太網(wǎng)接口STM-N接口再生段開銷處理復用段開銷處理復用段開銷處理再生段開銷處理STM-N接口STM-N接口GFP/LAPS/HDLCATM接口ATM層處理二層交換RPRMAC處理二層交換MPLS處理二層交換第十六頁，共四十二頁。運營商傳輸網(wǎng)MSTP組網(wǎng)示意圖以太網(wǎng)交換機路由器MSTP設備分部局域網(wǎng)分部局域網(wǎng)總部局域網(wǎng)甚至有時可以使用廉價的交換機IP帶寬可調(diào)（2M～100M）內(nèi)部VC12隔離安全性高10/100M或GE10M10M10M路由器出10M成本低且擴容無阻礙此核心路由器成本大大降低更適合客戶端使用的盒式低端產(chǎn)品第十七頁，共四十二頁。MSTP的以太網(wǎng)功能

以太網(wǎng)透傳功能以太網(wǎng)業(yè)務直接進行封裝適配，映射到SDHVC虛容器中；保證以太網(wǎng)業(yè)務的透明性；傳輸鏈路帶寬可以配置；具備流量控制功能；應用:FE->FE,GE->GE以太網(wǎng)專線；以太網(wǎng)L2交換功能具備VLAN隔離和帶寬統(tǒng)計復用功能；具備STP，RSTP功能，防止廣播風暴；提供差分服務、端口速率限制；應用:FE->FE,GE->GE以太網(wǎng)專線；

n*FE->FE,n*FE->GE,n*GE->GE業(yè)務匯聚，F(xiàn)E、GE以太環(huán)網(wǎng)第十八頁，共四十二頁。

業(yè)務安全：基于SDH技術(shù)，和IP公網(wǎng)絕對隔離，和其他用戶可絕對隔離，沒有病毒或者黑客侵入的隱患。網(wǎng)絡安全：基于SDH技術(shù)，提供完善的環(huán)網(wǎng)保護，結(jié)合ASON技術(shù)還可提供MESH保護。帶寬有保證：基于SDH技術(shù)，因此可以提供絕對保證的帶寬（有些大客戶喜歡按照實實在在的帶寬付費）。

QOS：

透傳專線可獨享帶寬，業(yè)務延時、抖動最小。完善的管理維護：

SDH技術(shù)OAM能力強大，可以對大客戶專線業(yè)務提供良好管理維護。維護簡單：

2M數(shù)字電路維護有經(jīng)驗。寬帶專線FE/GE等數(shù)據(jù)電路的透傳專線維護簡單，只負責提供帶寬，不需要涉及路由等方面規(guī)劃。MSTP技術(shù)做專線業(yè)務的優(yōu)勢第十九頁，共四十二頁。SDH與MSTP的比較

比較項SDHMSTP抗干擾能力強（光纖）強（光纖）與互聯(lián)網(wǎng)隔離物理隔離專網(wǎng)專用物理隔離專網(wǎng)專用網(wǎng)絡時延變化無無

突發(fā)業(yè)務適合性適合適合

用戶接入速率速率2M~155Mbps2M~1000M（1G）bps可靠性高高穩(wěn)定性高高安全性高高兼容性較高高電路接口v.35\E1\CPOS\GE/FE/RJ45適用業(yè)務點對多點連接、高速接入,圖像、數(shù)據(jù)傳輸多點互聯(lián)、高速接入,圖像、數(shù)據(jù)傳輸?shù)诙摚菜氖摗?/p>

比較項技術(shù)名稱用戶端設備及投資用戶接入端口類型帶寬升級兼容性SDH必須有支持CPOS接口的路由器，接口物理特性要求嚴格。155M以下帶寬需要光端機和協(xié)議轉(zhuǎn)換器增加了電路故障點。CPOS，POS，G.703E12M\4M\8M\10M155M622M差，與未來發(fā)展趨勢不相融合，需要改進MSTP支持以太網(wǎng)協(xié)議接口設備即可，路由器交換機均可。只要支持普通網(wǎng)線接口即可。1G以上帶寬可直接光纖接入設備端口。FE/RJ45，GE/光模塊10M，100M，1000M/1G，10000M/，10G好，SDH經(jīng)過升級改造成為MSTP后可與任何TCP/IP快速網(wǎng)絡融合第二十一頁，共四十二頁。1、異步傳輸模式(AsynchronousTransferMode)ATM是建立在電路交換和分組交換的基礎上的一種面向連接的快速分組交換技術(shù)。ATM采用定長分組作為傳輸和交換的單位。這種定長分組叫做信元(cell)。2、ATM主要優(yōu)點：選擇固定長度的短信元作為信息傳輸?shù)膯挝唬欣趯拵Ц咚俳粨Q。信元長度為53字節(jié)，其首部（可簡稱為信頭）為5字節(jié)。能支持多種不同速率的各種業(yè)務。所有信息在最低層是以面向連接的方式傳送，保持了電路交換在保證實時性和服務質(zhì)量方面的優(yōu)點。

ATM使用光纖信道傳輸。由于光纖信道的誤碼率極低，且容量很大，因此在ATM網(wǎng)內(nèi)不必在數(shù)據(jù)鏈路層進行差錯控制和流量控制(放在高層處理)，因而明顯地提高了信元在網(wǎng)絡中的傳送速率。ATM（異步傳輸模式）介紹第二十二頁，共四十二頁。ATM采用的是虛電路方式。它可以使用專用虛電路（PVC），也可以使用交換虛電路（SVC）。(SVCs)(PVCs)ATM（異步傳輸模式）組網(wǎng)介紹

ATM的主要缺點ATM的一個明顯缺點就是信元首部的開銷太大，即5字節(jié)的信元首部在整個53字節(jié)的信元中所占的比例相當大。ATM的技術(shù)復雜且價格較高。ATM能夠直接支持的應用不多。10GB以太網(wǎng)的問世，進一步削弱了ATM在互聯(lián)網(wǎng)高速主干網(wǎng)領域的競爭能力。

第二十三頁，共四十二頁。MPLS-VPN技術(shù)介紹ＭＰＬＳ-ＶＰＮ是一種基于ＭＰＬＳ（ＭｕｌｔｉｐｒｏｔｏｃｏｌＬａｂｅｌＳｗｉｔｃｈｉｎｇ）多協(xié)議標記交換技術(shù)的ＩＰＶＰＮ，是在網(wǎng)絡路由和交換設備上應用ＭＰＬＳ技術(shù)，簡化核心路由器的路由選擇方式，結(jié)合傳統(tǒng)路由技術(shù)的標簽交換實現(xiàn)的ＩＰ虛擬專用網(wǎng)絡ＩＰＶＰＮ，可用來構(gòu)造寬帶的Ｉｎｔｒａｎｅｔ、Ｅｘｔｒａｎｅｔ，滿足多種靈活的業(yè)務需求；ＭＰＬＳ-ＶＰＮ的網(wǎng)絡采用標簽交換，一個標簽對應一個用戶數(shù)據(jù)流，可以不同的業(yè)務使用不同的標簽，非常易于用戶間數(shù)據(jù)的隔離和業(yè)務質(zhì)量的保證，利用區(qū)分服務體系可以輕易地解決困擾傳統(tǒng)ＩＰ網(wǎng)絡的ＱｏＳ問題。ＭＰＬＳVPN技術(shù)可以最大限度地優(yōu)化配置網(wǎng)絡資源，自動快速修復網(wǎng)絡故障，提供高可用性和高可靠性；第二十四頁，共四十二頁。MPLS-VPN組網(wǎng)優(yōu)點(1)降低了成本：

MPLS簡化了ATM與IP的集成技術(shù)，使L2和L3技術(shù)有效地結(jié)合起來，對用戶側(cè)CE要求較低，降低了成本，節(jié)約了用戶的前期投資。提高了資源利用率

由于在網(wǎng)內(nèi)使用標簽交換，用戶各個點的局域網(wǎng)可以使用重復的IP地址，提高了IP資源利用率。提高了網(wǎng)絡速度

由于使用標簽交換，縮短了每一跳過程中地址搜索的時間，減少了數(shù)據(jù)在網(wǎng)絡傳輸中的時間，提高了網(wǎng)絡速度。提高了靈活性和可擴展性由于MPLS使用的是AnyToAny的連接，提高了網(wǎng)絡的靈活性和可擴展性。靈活性方面，可以制訂特殊的控制策略，滿足不同用戶的特殊需求，實現(xiàn)增值業(yè)務。擴容性包括：一方面網(wǎng)絡中可以容納的VPN數(shù)目更大；另一方面，在同一VPN中的用戶很容易擴充。第二十五頁，共四十二頁。方便用戶

MPLS技術(shù)將被更廣泛地應用在各個運營商的網(wǎng)絡當中，這會對企業(yè)用戶建立全球的VPN帶來極大的便利。安全性高采用MPLS作為通道機制實現(xiàn)透明報文傳輸，MPLS的LSP具有與幀中繼和ATMVCC（VirtualChannelConnection，虛通道連接）類似的高可靠安全性。業(yè)務綜合能力強

網(wǎng)絡能夠提供數(shù)據(jù)、語音、視頻相融合的能力。MPLS的QoS保證用戶可以根據(jù)自己不同的業(yè)務需求，通過在PE側(cè)的配置，來賦予不同的QoS等級。通過這種QoS技術(shù)，既保證了網(wǎng)絡的服務質(zhì)量，又降低了用戶的費用。適用于較大的企事業(yè)單位適用于具有以下明顯特征的企業(yè)：高效運作、商務活動頻繁、數(shù)據(jù)通信量大、對網(wǎng)絡依靠程度高、有較多分支機構(gòu)，如網(wǎng)絡公司、IT公司、金融業(yè)、貿(mào)易行業(yè)、新聞機構(gòu)等。MPLS-VPN組網(wǎng)優(yōu)點(2)第二十六頁，共四十二頁。MPLS-VPN網(wǎng)絡模型

VPN_AVPN_AVPN_B10.3.0.010.1.0.011.5.0.0CECECEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_A10.2.0.0CEiBGPsessionsPPPPPEPECE（CustomEdge）：直接與服務提供商相連的用戶設備。PE（ProviderEdgeRouter）：指骨干網(wǎng)上的邊緣路由器，與CE相連，主要負責VPN業(yè)務的接入，VPN的劃分。P（ProviderRouter）：指骨干網(wǎng)上的核心路由器，主要完成路由和快速轉(zhuǎn)發(fā)功能。第二十七頁，共四十二頁。MPLS-VPN訪問控制對用戶來說，感知不到P及PE設備的存在，P設備及PE設備本身由運營商來維護，用戶只需要對自己的CE設備提供維護即可。每個VPN都攜帶RD、RT兩種BGP屬性，ExportTarget與importTarget都可以配置多個取值，可以實現(xiàn)非常靈活的VPN訪問控制第二十八頁，共四十二頁。幾種組網(wǎng)方式的比較電路類型開通測試故障成本用戶端設備要求SDH環(huán)節(jié)多有固定的測試規(guī)程符合傳統(tǒng)電信排障習慣高高，需要路由器廣域網(wǎng)接口卡MSTP環(huán)節(jié)多有固定的測試規(guī)程故障定位難度較高相對較低低，可使用交換機三層MPLS-VPN環(huán)節(jié)少（CN2網(wǎng)管較完善）發(fā)布了的測試規(guī)程新業(yè)務，故障定位難度高低路由器，可使用以太網(wǎng)接口第二十九頁，共四十二頁。業(yè)務初步定位SDH適用于帶寬需求不高、安全要求高、維護實力強的政企客戶資費較高MSTP適用于以數(shù)據(jù)應用為主，帶寬需求高、安全要求高、維護實力強的政企客戶資費高三層MPLSVPN適用于帶寬需求靈活，對安全要求不是非常嚴格的政企客戶適用于愿意將其網(wǎng)絡維護服務外包政企客戶滿足多種接入手段組網(wǎng)需求滿足拓撲復雜組網(wǎng)的需求普通組網(wǎng)資費適中，增值服務價格高第三十頁，共四十二頁。31提綱基本概念網(wǎng)絡解決方案 常見組網(wǎng)方案和比較 中國電信CN2簡介 第三十一頁，共四十二頁。32CN2(ChinaTelecomNextgenerationConvergenceNetwork)，中國電信為大客戶構(gòu)建的第二張IP骨干網(wǎng)，目前全球同類型網(wǎng)絡中覆蓋范圍、網(wǎng)絡容量、業(yè)務能力等最強者之一。全網(wǎng)直接覆蓋200個國內(nèi)節(jié)點，9個海外節(jié)點每個節(jié)點都采用雙PE構(gòu)建，PE為Cisco12416全網(wǎng)近千臺頂級路由器，總帶寬超過一萬G高質(zhì)量業(yè)務承載網(wǎng)——CN2第三十二頁，共四十二頁。33中國電信公眾互聯(lián)網(wǎng)ChinanetMPLS-VPN業(yè)務及其承載的增值業(yè)務；高端企業(yè)客戶高速互聯(lián)網(wǎng)業(yè)務；面向政府/重要企業(yè)網(wǎng)站安全、高速的公眾訪問通路等；部分高QOS要求的公眾業(yè)務，如IPTV業(yè)務等3G、NGN業(yè)務等；差異化的市場定位，架構(gòu)中國電信IP網(wǎng)平面各自的市場價值重點支持大客戶面向未來網(wǎng)絡演進承載面向公眾客戶公眾客戶的internet接入業(yè)務；部分互聯(lián)網(wǎng)應用類業(yè)務，如IDC、信息層計費、信息內(nèi)容服務等；普通企業(yè)用戶的互聯(lián)網(wǎng)業(yè)務中國電信IP網(wǎng)概述中國電信169網(wǎng)(目前已經(jīng)退網(wǎng))面向商業(yè)客戶MPLSVPN業(yè)務IP電話業(yè)務中國電信CN2網(wǎng)第三十三頁，共四十二頁。CN2全國整體網(wǎng)絡示意圖第三十四頁，共四十二頁。CN2網(wǎng)絡概述業(yè)務定位：有QoS要求的商業(yè)及行業(yè)客戶，包括為客戶提供的VPN類專網(wǎng)業(yè)務以及為客戶提供的專線接入業(yè)務；NGN（軟交換）中繼電路；3G中繼電路；Vnet及重要應用，包括流媒體、視頻會議等。

CN2網(wǎng)絡目前覆蓋到全國C3節(jié)點，覆蓋全部地市級以上城市，整個網(wǎng)絡大約1600多臺路由器，鏈路基本上采用10G和2.5G。CN2是采用MPLS為技術(shù)組建的IP骨干網(wǎng)，內(nèi)部路由協(xié)議為ISIS，外部網(wǎng)關(guān)協(xié)議是BGP。為了提高網(wǎng)絡收斂速度，CN2采用了快速路由收斂和快速重路由（FRR）等技術(shù)。第三十五頁，共四十二頁。新疆電信CN2網(wǎng)絡介紹新疆電信CN2網(wǎng)絡在烏魯木齊、奎屯、伊寧、阿克蘇、克拉瑪依、昌吉、喀什、庫爾勒8個地市設置CN2匯聚節(jié)點;對于全疆其他地州，均放置了專門接入本地重點客戶MPLS-VPN業(yè)務的SR業(yè)務路由器進行接入，對CN2網(wǎng)絡進行了有效的延伸；第三十六頁，共四十二頁。新疆電信CN2網(wǎng)絡介紹新疆電信CN2網(wǎng)絡核心路由器ProviderRouter烏魯木齊是由2臺高端ALCATEL7750-12充當，地州P設備各為兩臺ALCATEL7750-7承擔；ProviderEdgeRouter設備8個節(jié)點都為兩臺高端CISCO12416，設備性能可以完全滿足邊緣路由器的性能要求；為了更靈活多樣地接入用戶，提供更豐富的接口,在所有PE設備下增加了接入交換機，烏魯木齊每臺PE下掛兩臺高端T64G，其他地州每臺PE下掛一臺3906；總結(jié)起來，就是設備高性能，節(jié)點全覆蓋，雙節(jié)點，雙鏈路，高帶寬;第三十七頁，共四十二頁。38為用戶選擇合適的組網(wǎng)線路組網(wǎng)技術(shù)對比ATM/FRSDH/MSTPDDNMPLS-VPN支持速率64K-2M-155M2M-100M-155M