哈爾濱通信ITV綜合業(yè)務管理方案研討

華為技術有限公司2004.12哈爾濱通信IPTV業(yè)務承載網(wǎng)

方案匯報華為研究機構:TheSiliconValley,USA 華為技術(總部)Dallas,Texas,USA 北京研究所Stockholm,Sweden 上海研究所Bangalore,India 南京研究所Moscow,Russia 西安研究所

杭州研究所 成都研究所年收益的10%-15%投入研發(fā)，46%的員工、1萬多人從事研究開發(fā)；堅持自主研發(fā)、開放性和標準化、可運營、可管理、可增值的市場驅(qū)動；39國際標準化組織成員，共申請國內(nèi)外專利2300多件，發(fā)展中國家申請PCT國際專利最多的單位之一，受到業(yè)界關注，其中數(shù)據(jù)通信領域的專利超過300件；研發(fā)體系普遍實施CMM管理：HuaweiBangaloreR&DCenter(印度研究所)獲得CapabilityMaturityModelLevel5(CMM-5)

certificationbyKPMG,南京研究所和北京研究所獲得CMM-5certification全球范圍內(nèi)的數(shù)通研發(fā)體系網(wǎng)絡與業(yè)務解決方案NetEngine核心路由器NetEngine通用業(yè)務路由器NetEngine骨干路由器R系列模塊化路由器R系列邊緣路由器S8000系列核心多層路由交換機S6000系列核心多層路由交換機S5000系列千兆路由交換機S3000系列快速以太交換機S2000系列邊緣接入交換機W1000/W100無線局域網(wǎng)MA5200以太網(wǎng)接入服務器MA5800HFC接入設備VRP操作系統(tǒng)iManagerN2000?/NMS

網(wǎng)管系統(tǒng)iTellinOpenDSE/CAMS數(shù)據(jù)業(yè)務平臺RM9000資源管理器ASIC芯片設計中心CMM5級軟件國際認證路由器以太網(wǎng)交換機業(yè)務系統(tǒng)產(chǎn)品線Eudemon100防火墻Eudemon200防火墻Eudemon1000防火墻安全網(wǎng)關經(jīng)過近十年持續(xù)、高強度的研發(fā)投入和積累，華為打造出業(yè)界數(shù)據(jù)通信產(chǎn)品最豐富的產(chǎn)品線；關注提升網(wǎng)絡綜合競爭力，針對客戶的特定需求，提供質(zhì)量好、服務好、運作成本低，優(yōu)先滿足客戶需求的特色業(yè)務解決方案。以客戶需求為導向

構建一流的數(shù)據(jù)通信產(chǎn)品線華為數(shù)據(jù)通信產(chǎn)品應用情況中國以太網(wǎng)交換機及路由器高端市場，2003Source:CCID,Feb2004交換機路由器賽迪：《2003－2004年中國網(wǎng)絡設備市場研究年度總報告》QuidwayNetEngine第五代核心路由器應用超過1900臺，成為核心路由器主要供應商；QuidwayNetEngine20/16E/08E/05系列高端路由器產(chǎn)品網(wǎng)上運行4100臺；QuidwayS6000/8000網(wǎng)上運行超過7000臺；QuidwayMA5200系列EAS設備網(wǎng)上運行近8600臺，成為IP城域網(wǎng)建設和優(yōu)化的核心產(chǎn)品; ——截止2004年6月30日華為數(shù)通產(chǎn)品應用于49個國家，成為改變?nèi)騃P設備市場格局的主流供應商之一承建10余個國家IP骨干網(wǎng)，英國、泰國、德國、俄羅斯、巴西、印尼、中國聯(lián)通、電信、移動、鐵通、廣電、長寬等國家骨干網(wǎng)承建50多個IP省干網(wǎng)，200多個城域網(wǎng)，上海、福建、廣東、江蘇、山西、廣西、河南、江西、陜西、安徽、貴州、新疆、甘肅……

承建英國FibernetMpls國家骨干網(wǎng)承建泰國TelecomAsia國家IP骨干網(wǎng)承建巴西VANTTelecom國家骨干網(wǎng)改變?nèi)驍?shù)據(jù)設備市場格局的力量IP網(wǎng)絡的發(fā)展趨勢哈爾濱通信IPTV承載網(wǎng)總體方案介紹承載網(wǎng)MPLSVPN方案承載網(wǎng)QoS方案IPTV/NGN業(yè)務承載方案承載網(wǎng)IPV6規(guī)劃寬帶用戶業(yè)務方案匯報提綱NGN/3GCENTREX會議電視語音接入多媒體接入圖象接入數(shù)據(jù)接入局域網(wǎng)E-PhoneADSLISP/ICPASIntranet/ExtranetPORTALPSTN/ISDNATM/FRDDNX.25IP核心網(wǎng)絡終端的分組化與智能化IP業(yè)務的多樣化承載網(wǎng)的IP化通信網(wǎng)絡發(fā)展趨勢:

IP成為全業(yè)務承載網(wǎng)絡的核心路由化

－由三層交換機平臺的設備組成的交換型網(wǎng)絡穩(wěn)定性、可靠性、安全性和QoS的能力較差，應采用高性能路由器平臺的設備建設IP城域網(wǎng)的核心層/匯聚層，打造安全可靠和高性能的路由型城域網(wǎng)扁平化

－網(wǎng)絡扁平化主要體現(xiàn)在一、減少核心匯聚層的網(wǎng)絡設備層面；二、將BRAS、邊緣接入路由器AR下移，降低接入層二層網(wǎng)絡規(guī)模和級聯(lián)，保證二層的QoS業(yè)務隔離和控制

－通過VLAN、ACL、隧道、MPLSVPN、IP電信網(wǎng)等技術，在一張IP網(wǎng)絡上，對不同的用戶群、不同的業(yè)務類型進行隔離，提供多張?zhí)摂M的業(yè)務網(wǎng)，并保證業(yè)務的QoS；城域網(wǎng)的接入層二層網(wǎng)絡保證帶寬盡量不收斂，提供簡單的QoS功能；業(yè)務網(wǎng)關設備（BRAS、AR）提供業(yè)務感知、業(yè)務報文標識和映射；核心匯聚層提供業(yè)務隔離和業(yè)務分流IP網(wǎng)絡的發(fā)展趨勢Internet業(yè)務運營分析ICPSPInternet業(yè)務，以連接用戶和ICP/SP為主，屬于“縱向業(yè)務”Internet原有的非贏利業(yè)務模型及以用戶自律為基礎的業(yè)務體系，與以商業(yè)經(jīng)營為目的的電信網(wǎng)存在沖突，導致Internet經(jīng)營者全面虧損；目前Internet業(yè)務主要的收入來源仍來自于接入費用IP承載網(wǎng)電信級業(yè)務運營分析ICPSPIP電信業(yè)務，以連接用戶和用戶為主，屬于承載型的“橫向業(yè)務”采用IP技術承載電信類業(yè)務（話音、視頻、專線等），可采用電信網(wǎng)原有成熟的運營模式，降低網(wǎng)絡運營成本，提高業(yè)務靈活性、擴展性，已成為電信網(wǎng)主流的發(fā)展趨勢IP承載網(wǎng)IP網(wǎng)絡的發(fā)展趨勢哈爾濱通信IPTV承載網(wǎng)總體方案介紹承載網(wǎng)MPLSVPN方案承載網(wǎng)QoS方案IPTV/NGN業(yè)務承載方案承載網(wǎng)IPV6規(guī)劃寬帶用戶業(yè)務方案匯報提綱哈爾濱IP城域網(wǎng)現(xiàn)網(wǎng)圖

核心層容量不足，由于NGN、IPTV主要是語音、視頻業(yè)務，帶寬需求激增，到明年底要求具備240Gbps（30萬IPTV用戶）的交換能力，而目前的設備容量顯然支持比較困難

匯聚層全部采用三層交換機組網(wǎng)，組播、路由、QoS、業(yè)務控制能力較弱，無法支撐NGN、IPTV業(yè)務的承載無法大規(guī)模、高性能地支持MPLSVPN和QoS，無法進行業(yè)務區(qū)分和服務質(zhì)量容量不足

業(yè)務網(wǎng)關層現(xiàn)網(wǎng)BRAS的用戶帶寬存在瓶頸，無法滿足IPTV的帶寬需求無法大規(guī)模、高性能地支持MPLSVPN沒有業(yè)務分流功能黑龍江通信IP城域網(wǎng)現(xiàn)狀分析

采用路由器平臺設備IPTV業(yè)務敏感指標：帶寬、時延、抖動、丟包率。比如，為避免IPTV的突發(fā)流量引起丟包，一般要求設備大容量的端口緩存和流量整形功能，只有路由器平臺的設備才能滿足此要求。安全性、可靠性要求

轉(zhuǎn)發(fā)能力核心層750Mpps以上（全分布式逐包三層轉(zhuǎn)發(fā)&MPLS）匯聚層360Mpps以上（全分布式逐包三層轉(zhuǎn)發(fā)&MPLS）

MPLSVPN的處理能力分布式處理模式：由于MPLSVPN在電信級業(yè)務承載網(wǎng)中是業(yè)務隔離的重要技術手段，因此，MPLS的處理能力是非常關鍵的指標；分布式處理是提高MPLSVPN業(yè)務處理能力的手段

業(yè)務分流能力業(yè)務網(wǎng)關設備要具備復雜流分類功能，實現(xiàn)業(yè)務分流IPTV業(yè)務對網(wǎng)絡設備的要求L3和路由器體系結(jié)構對比案例：2001年7月爆發(fā)的紅色代碼病毒及2003年1月爆發(fā)的沖擊波病毒，使全球多數(shù)運營商局部網(wǎng)絡癱瘓路由學習路由學習Cache表獨立的轉(zhuǎn)發(fā)引擎路由更新信息路由表路由表報文報文首包后續(xù)包傳統(tǒng)L3主控GSR主控L3接口板GSR接口板若流量變化頻繁，將導致Cache失效，所有的報文上主控，引起系統(tǒng)震蕩、轉(zhuǎn)發(fā)性能急劇下降企業(yè)級L3的集中式流轉(zhuǎn)發(fā)模式運營商網(wǎng)絡Router的逐包轉(zhuǎn)發(fā)模式接口板獨立轉(zhuǎn)發(fā)，在流量變化頻繁的情況下，系統(tǒng)仍能夠線速轉(zhuǎn)發(fā)RouterVSL3：逐包轉(zhuǎn)發(fā)VS流轉(zhuǎn)發(fā)MPLS、VPN、NAT、策略路由、BAS等業(yè)務均是在集中業(yè)務單板處理，這些業(yè)務無法做到高性能轉(zhuǎn)發(fā)L3：業(yè)務集中式處理的問題CROSSBAR交換網(wǎng)CPUASIC接口卡CPUASIC接口卡背板CPU或小NP集中業(yè)務卡L2/L3流量MPLSVPN流量集中式業(yè)務處理板是MPLSVPN的性能瓶頸。共享內(nèi)存NP處理器交換網(wǎng)CPUNP處理器接口卡CPUNP處理器接口卡背板L2/L3流量MPLSVPN流量MPLSVPN分布式轉(zhuǎn)發(fā)引擎，MPLSVPN與二層、三層的轉(zhuǎn)發(fā)性能一致。將轉(zhuǎn)發(fā)引擎分布在接口板上，所有的業(yè)務都是分布式處理，不存在性能瓶頸Router：業(yè)務分布式處理的好處骨干網(wǎng)2(電信級業(yè)務)城域網(wǎng)B：電信級業(yè)務平面A：Internet業(yè)務平面通過用戶接入、路由策略、MPLSVPN及QoS等方案的設計，實現(xiàn)A平面承載Internet業(yè)務、B平面承載電信級業(yè)務，A、B平面實施基于業(yè)務的負載分擔、備份，正常情況下不存在業(yè)務滲透，出現(xiàn)異常情況互為備份；在業(yè)務倒換期間，確保電信業(yè)務的資源需求。既實現(xiàn)了城域網(wǎng)核心匯聚層節(jié)點的可靠性，又解決了城域網(wǎng)多業(yè)務承載的問題，一舉兩得。1+1>2城域網(wǎng)電信業(yè)務承載的改造思路

A、B平面組網(wǎng)骨干網(wǎng)1(上網(wǎng)、數(shù)據(jù)業(yè)務)業(yè)務感知、標識城域網(wǎng)邊緣設備（BRAS、AR）識別感知業(yè)務，并根據(jù)業(yè)務感知的結(jié)果，給報文打上特定的業(yè)務標簽（TOS域）；或者把不同業(yè)務流分流后映射到不同的VPN非法多媒體業(yè)務感知后，也可以打上特定標簽，配合核心匯聚層進行QoS劣化處理核心網(wǎng)InternetMA5200G專線業(yè)務視頻流VoIPWeb訪問識別業(yè)務執(zhí)行QOS業(yè)務分流城域網(wǎng)電信業(yè)務承載的改造思路：

業(yè)務網(wǎng)關設備感知和標識業(yè)務電信級業(yè)務電信IP城域網(wǎng)本地PSTN/GSMVoIPVPNVideoVPNIPTVVPNTMGSoftXMCU、GKPEP&ASBR在城域網(wǎng)的核心匯聚層，利用MPLSVPN技術，將不同的業(yè)務通過VPN隔離，多媒體業(yè)務都在A平面承載；在城域網(wǎng)核心出口設備上，對不同的VPN、不同QoS標簽的報文實施業(yè)務分流處理城域網(wǎng)電信業(yè)務承載的改造思路：

MPLSVPN隔離業(yè)務NE80M40骨干網(wǎng)城域網(wǎng)核心層城域網(wǎng)匯聚層奮斗尚志中山長江M40NE5000E尚志MA5200G奮斗NE5000E8850RTUSTBPCIADDSLAMRTUSTBPCIADLanSwitchMA5200MA5200GB平面A平面網(wǎng)通骨干網(wǎng)DSLAMMA5200GIPTVCSIPTVESIPTVESNE80ENE80ENE80ENE80E哈爾濱城域網(wǎng)改造方案STBNE80M40骨干網(wǎng)城域網(wǎng)核心層城域網(wǎng)匯聚層奮斗尚志中山長江M40NE5000E尚志MA5200G奮斗NE5000E8850RTUSTBPCIADDSLAMRTUSTBPCIADLanSwitchMA5200MA5200GB平面A平面網(wǎng)通骨干網(wǎng)DSLAMMA5200GIPTVCSIPTVESIPTVESNE80ENE80ENE80ENE80E哈爾濱城域網(wǎng)流量分析

Internet訪問流量STBNE80M40骨干網(wǎng)城域網(wǎng)核心層城域網(wǎng)匯聚層奮斗尚志中山長江M40NE5000E尚志MA5200G奮斗NE5000E8850RTUSTBPCIADDSLAMRTUSTBPCIADLanSwitchMA5200MA5200GB平面A平面網(wǎng)通骨干網(wǎng)DSLAMMA5200GIPTVCSIPTVESIPTVESNE80ENE80ENE80ENE80E哈爾濱城域網(wǎng)流量分析

IPTV內(nèi)容分發(fā)流量STBNE80M40骨干網(wǎng)城域網(wǎng)核心層城域網(wǎng)匯聚層奮斗尚志中山長江M40NE5000E尚志MA5200G奮斗NE5000E8850RTUSTBPCIADDSLAMRTUSTBPCIADLanSwitchMA5200MA5200GB平面A平面網(wǎng)通骨干網(wǎng)DSLAMMA5200GIPTVCSIPTVESIPTVESNE80ENE80ENE80ENE80E哈爾濱城域網(wǎng)流量分析

IPTV內(nèi)容分發(fā)流量STBIP網(wǎng)絡的發(fā)展趨勢哈爾濱通信IPTV承載網(wǎng)總體方案介紹承載網(wǎng)MPLSVPN方案承載網(wǎng)QoS方案IPTV/NGN業(yè)務承載方案承載網(wǎng)IPV6規(guī)劃寬帶用戶業(yè)務方案匯報提綱NE80/40/16EMPLSCOREGE/FE155MPOSMPLSEDGEPPPPEPEPEPEVPN2VPN1VPN2CECECEVPN1CEVPN3PEPEVPN2S3000/2000S3000/2000VPLSVPLSVLLBGP/MPLSVPNVLLVLLGES8016/S8512S8016/S8512華為可提供成熟完善的MPLSVPN解決方案，根據(jù)情況選擇BGP/MPLSVPN、VLL、VPLSMPLSVPN在哈爾濱城域網(wǎng)中屬于B平面中業(yè)務隔離和控制的主要技術手段PEBASVPN3CE全面的MPLSVPN業(yè)務NE80M40骨干網(wǎng)城域網(wǎng)核心層城域網(wǎng)匯聚層奮斗尚志中山長江M40NE5000E尚志MA5200G奮斗NE5000E8850RTUSTBPCIADDSLAMRTUSTBPCIADMA5200MA5200GB平面A平面網(wǎng)通骨干網(wǎng)DSLAMMA5200GIPTVCSIPTVESIPTVESPEPENE80ENE80ENE80ENE80EPPPPPPMPLSVPN配置方案STBLanSwitchMPLSVPN技術是多業(yè)務承載網(wǎng)的基石業(yè)務隔離和安全MPLS標簽轉(zhuǎn)發(fā)，實現(xiàn)業(yè)務的隔離，通過MPLSVPN可以完整實現(xiàn)不同業(yè)務的隔離，達到傳統(tǒng)專線的安全性MPLSVPN保證IP地址等資源的私用QOS保證MPLS和QOS的結(jié)合，MPLSTE、DiffServ等實現(xiàn)QOS的保證業(yè)務QOS保證業(yè)務隔離業(yè)務安全保證多業(yè)務城域網(wǎng)MPLS網(wǎng)絡B公司總部PEMPLS隧道(LSP)MPLS隧道(LSP)PEMPLS隧道(LSP)A公司分支機構1A公司分支機構2A公司總部B公司分支機構1B公司分支機構2外層標簽VC標簽MAC頭部數(shù)據(jù)PEMPLSVPN可以實現(xiàn)企業(yè)分支機構之間的三層互聯(lián)模式（BGPMPLSVPN），也可以實現(xiàn)企業(yè)分支機構之間的二層互聯(lián)模式（VPLS）或?qū)＞€互聯(lián)模式（CCC）。在哈爾濱通信城域網(wǎng)中，可以考慮在新增的網(wǎng)絡平面中利用MPLSVPN功能，滿足集團客戶互聯(lián)的需求MPLSVPN互聯(lián)模式的多樣性

省紀委網(wǎng)絡

通過修改VRF的Route-target屬性可以實現(xiàn)靈活的VPN拓樸Import:100:1Export::100:1市紀委網(wǎng)絡市紀委網(wǎng)絡Import:100:1Export::200:1省人大網(wǎng)絡市人大網(wǎng)絡市人大網(wǎng)絡Import:200:1Export::100:1PEPEPEPEPEPEMPLSVPN互聯(lián)的靈活性：拓撲控制MPLSVPN互聯(lián)的可擴展性：

華為嵌套VPN技術方案┅┅┅┅┅省核心一省核心二省法院用戶PE省檢察院用戶PEGEGEGE155POS155POS市檢用戶PE市法用戶PEFE市檢用戶PE市法用戶PEFE多業(yè)務接入（法院）多業(yè)務接入（法院）多業(yè)務接入（法院）多業(yè)務接入（檢察院）多業(yè)務接入（檢察院）多業(yè)務接入（檢察院）多業(yè)務接入（公安）多業(yè)務接入（公安）多業(yè)務接入（公安）市公安用戶PE市公安用戶PEGE省公安用戶PE網(wǎng)絡PE網(wǎng)絡PE網(wǎng)絡PE網(wǎng)絡PE某省電子政務網(wǎng)IP城域網(wǎng)本地PSTN/GSMVoIPVPN在哈爾濱通信城域網(wǎng)的核心匯聚層，通過MPLSVPN來承載并隔離IPTV、NGN業(yè)務，簡化管理、確保安全性，提供QoS保證；采用MA5200G實施綜合業(yè)務接入控制，提供呼叫監(jiān)控與控制（業(yè)務感知）、NAT功能、地址管理功能、QoS功能及VPN映射功能，提供原始話單，實施Internet業(yè)務及電信級業(yè)務的統(tǒng)一計費NE5000ENE80EMA5200GBAS+安全網(wǎng)關+業(yè)務網(wǎng)關IPTVVPNInternetTMGSoftX數(shù)據(jù)、話音、視頻業(yè)務分流IADSTBPC用戶駐地網(wǎng)匯接層設備CS、ES基于業(yè)務的動態(tài)VPN接入MPLSVPN互聯(lián)的QoS和可靠性MPLSTE（流量工程）

MPLSTE通過對IGP協(xié)議（OSPF或IS-IS）進行擴展，使其能夠收集網(wǎng)絡流量信息（包括最大鏈路帶寬、最大保留帶寬、當前保留帶寬和鏈路類別等）形成流量工程數(shù)據(jù)庫（TED），每個LER根據(jù)自己的TED、結(jié)合各類策略實施在線約束路由計算，得到顯示路由（從它開始的LSP路徑），最后顯示路由（LSP）通過信令協(xié)議CR-LDP或RSVP擴展來部署MPLSFRR（快速重路由）MPLS快速重路由是對LSP路徑故障的快速保護機制，當被保護的鏈路出現(xiàn)故障時，快速重路由切換時間<=50msPE之間具有層次結(jié)構，直接連接VPN用戶的稱為UPE(UnderlayerPE)，位于網(wǎng)絡內(nèi)部的稱為SPE(SuperstratumPE)UPE僅維護其直接連接的VPNSite的路由，但不維護VPN中其它遠程Site的路由，充分利用UPE的接口數(shù)量。SPE維護其通過UPE所連接的Site所在的VPN中的所有路由，包括本地和遠程Site中的路由充分利用SPE的路由及性能。分層PE-HoPE體系結(jié)構中國人的第一個RFC

在IETF第56次會議被確認為RFC2547BIS的一種實現(xiàn)最佳建網(wǎng)方案－HoPEUPE可以為中低端設備，節(jié)省設備投資MPLSSPEUPEVPN用戶就近接入，節(jié)省鏈路資源CEB縣UPE充分利用各層次PE的能力，減少高檔PE設備的數(shù)量實現(xiàn)私網(wǎng)路由的聚合建網(wǎng)成本大幅度降低提升業(yè)務覆蓋能力平滑演進、無限擴展、無限延伸PPSPEMPLSVPN的跨域問題在MPLS技術體系中，MPLS域與路由的AS是重疊的；但實際組網(wǎng)中，經(jīng)常有MPLS域跨越多個AS的情況：

通信城域網(wǎng)一個地市為一個AS，要求跨地市提供MPLSVPN業(yè)務運營商之間相互合作（特別是國際業(yè)務上，與國外運營商之間的合作）為了實現(xiàn)這些業(yè)務，MPLSVPN就必須解決跨域的問題。跨域問題有兩個方面：技術問題：如何把VPN-IPv4路由和VPN標記擴散到另一個AS管理問題：一般不允許跨域建立LSP（對于運營商合作的情況特別重要）在邊界路由器ASBR上為每個VPN創(chuàng)建VRF。ASBR之間互為CE，通過多個子接口相連，使用傳統(tǒng)的EBGP方式向?qū)Χ税l(fā)布IPv4路由

。這樣，報文在每個域中是兩層標記轉(zhuǎn)發(fā)，在ASBR之間則是IP轉(zhuǎn)發(fā)。優(yōu)點：實現(xiàn)簡單，無須設備做額外的支持無須跨域創(chuàng)建LSP缺點：ASBR要為每個VPN創(chuàng)建VRF，負擔較重；ASBR之間要為每個VPN使用一個接口(子接口)；VPN跨域方案一：MultiVRFVPN跨域方案二：MP-EBGPASBR之間通過MP－EBGP協(xié)議傳遞VPN-IPv4路由優(yōu)點：無須占用ASBR之間的子接口資源缺點：在ASBR上，需要維護所有VPN的路由，對設備要求較高中國電信CN2選擇MP-EBGP作為MPLSVPN跨域的方案VPN跨域方案三：Multi-HopMP-EBGPPE間通過Multi-HopMP-EBGP協(xié)議建立MP－EBGP連接，通過這個連接傳遞VPN-IPv4路由。優(yōu)點：實現(xiàn)簡單，減輕了ASBR的處理負擔全面的解決方案：華為MPLSVPN解決方案華為MPLSVPN

解決方案可預留帶寬(解決QoS、安全問題)分層HoPE(降低建設成本)VPNManager(降低部署成本)MPLS/BGPVPNRFC2547/2547bis跨AS能力寬帶/遠程接入VPNInternet訪問MPLSL2VPNMartini方式Kompella方式CCC

本地連接L2switching

遠程連接MPLStunnelingVPLS基于VLAN＋MAC二層轉(zhuǎn)發(fā)EoMPLSMartini方式廣播報文過濾華為全方位MPLSVPN業(yè)務管理解決方案

MPLSL2/L3VPN、跨域VPN管理可視化的VPN業(yè)務規(guī)劃、部署、審計多廠商設備管理智能化的業(yè)務告警分析大客戶自助管理（CNM）VPNManager

華為VPNManager解決了IP網(wǎng)絡部署MPLSVPN遇到的可管理性問題，提供端到端的客戶化解決方案。VPNManager是業(yè)界第一款能夠管理華為、Cisco和Juniper設備的專業(yè)MPLSVPN管理軟件多廠商管理

華為設備

Cisco設備

……MPLSL2VPN管理(VPLS、Martini、Kompella)MPLSL3VPN管理支持HoPE(分層PE)支持跨域VPN管理MPLSL2VPN隧道跨域MPLSL3VPN第三方廠商設備VPNManager全類型、多廠商設備支持中國電信原169國干采用華為VPNManager管理全網(wǎng)VPN業(yè)務VPNManagerIP網(wǎng)絡的發(fā)展趨勢哈爾濱通信IPTV承載網(wǎng)總體方案介紹承載網(wǎng)MPLSVPN方案承載網(wǎng)QoS方案IPTV/NGN業(yè)務承載方案承載網(wǎng)IPV6規(guī)劃寬帶用戶業(yè)務方案匯報提綱QoS的基本原理QoS的定義：QoS旨在針對各種應用的不同需求提供不同的服務質(zhì)量QoS的指標：帶寬、時延、抖動、丟包率，高可用性（HA）

QoS的模式：BE、Intserv（基于流）、DiffServ（基于類）

QoS相關技術：報文分類、報文標識、網(wǎng)絡擁塞管理、網(wǎng)絡擁塞避免、流量監(jiān)管、流量整形，MPLS流量工程、快速重路由QoS網(wǎng)絡層次：接入、匯聚、核心

多業(yè)務承載網(wǎng)對QoS的要求網(wǎng)絡等級單向時延（ms）包丟失率抖動（ms）良好(自定義)≤40≤0.1％≤10較差*≤100≤1％≤20惡劣*≤400≤5％≤60*為根據(jù)通信行業(yè)標準YD/T1071-2000《IP電話網(wǎng)關設備技術要求》

級別MOS值用戶滿意度優(yōu)4.0-5.0很好，聽得清楚，延遲很小，交流流暢。良3.5-4.0稍差，聽得清楚，延遲小，交流欠缺順暢，有點雜音中3.0-3.5還可以，聽不太清，有一定延遲，可以交流。差1.5-3.0勉強，聽不太清，延遲較大，交流重復多次。劣0－1.5極差，聽不懂，延遲大，交流不通暢。承載網(wǎng)質(zhì)量等級定義VoIP話音質(zhì)量定義根據(jù)通信行業(yè)標準YD/T1071-2000《IP電話網(wǎng)關設備技術要求》

DiffServ域在網(wǎng)絡邊緣對分組進行分類、流量控制，標識DSCP在網(wǎng)絡中根據(jù)分組的DSCP值，進行隊列調(diào)度、報文丟棄等QoS策略PHBPHBPHBPHBIPDiffServQoS模型PHB：PerHopBehaviorDiffServ模型：當網(wǎng)絡出現(xiàn)擁塞時，根據(jù)業(yè)務的不同服務等級約定，有差別地進行流量控制和轉(zhuǎn)發(fā)來解決擁塞問題。

QoS保證是基于每個報文的轉(zhuǎn)發(fā)行為的，不需要額外的信令處理，是目前IP網(wǎng)絡主要的QoS技術。存在分類有限、對相同分類的業(yè)務量的資源共搶無能為力等本質(zhì)不足接收報文報文分類/標記Queue0Queue1Queue2QueueNREDWREDSARED擁塞檢測/避免隊列調(diào)度FIFOPQCQWFQCBWFQ令牌流量整形丟棄丟棄繼續(xù)發(fā)送入隊出隊令牌筒出接口入接口GTS源地址目的地址源端口目的端口協(xié)議類型TOSACLCAR流量監(jiān)管擁塞管理IPDiffServQoS技術E-LSPLSREFAF1LERLERMPLSDiffServQoS模型：E-LSP將IP

DSCP域映射到MPLS的EXP域，通過EXP域向LSR表示分組的QoS要求。一個LSP可以支持8個服務等級。VPN+DiffServVPN業(yè)務隔離節(jié)點級資源規(guī)劃(PHB)邊緣節(jié)點感知用戶沒有CAC能力部分解決QoS初步解決接入網(wǎng)問題資源隔離VPNVPN資源隔離VPN的CRC網(wǎng)絡級資源預規(guī)劃邊緣節(jié)點識別多業(yè)務解決組大網(wǎng)問題解決骨干網(wǎng)QoS問題IP電信網(wǎng)方案接入網(wǎng)業(yè)務感知能力資源按需分配負載分擔網(wǎng)絡級路經(jīng)保護支持更多新業(yè)務完善的端到端方案城域網(wǎng)QOS的實施策略DiffServ(802.1p)骨干網(wǎng)MPLSVPNDiffServ第一階段—VPN+DiffServL2L2邊緣節(jié)點設備IPDSLAM業(yè)務服務器改善運營模式MPLSVPN隔離不同業(yè)務（IPTV、企業(yè)互聯(lián)、NGN），在MA5200G上實現(xiàn)VPN映射在核心匯聚層采用MPLSDiffServQoS（E-LSP）方式保證QoS，給IPTV業(yè)務分配AF4類的QoS，在MA5200G上實現(xiàn)報文的QoS標記對于接入層，DSLAM、L2、MA5200G實現(xiàn)基于用戶VLAN/PVC的CAR和基于802.1pCOS標記的隊列調(diào)度PEPEPEPPPPCECECECEMPLSMPLSDiffServ流分類/流量監(jiān)管標記MPLSEXP或802.1p到EXP的映射基于MPLSEXP的隊列調(diào)度和丟包第二階段－資源隔離的VPNRSVPN：充分保障每一個VPN申請的帶寬需求PEPEPEPPPPCECECECEMPLS令牌筒在MA5200G上做基于用戶的帶寬限制，并將不同的業(yè)務映射到不同的MPLSVPN中去建立DS-TE隧道，承載不同VPN的流量根據(jù)VPN的帶寬請求按需調(diào)整TE隧道的帶寬普通LSPTE隧道RSVPN工作流程每個VPN有單獨的帶寬，相互隔離通過VPNManager，按需分配資源，快速開通業(yè)務基本帶寬+突發(fā)帶寬=彈性帶寬，滿足數(shù)據(jù)、視頻等VBR業(yè)務的需求PECE1CE24.RSVPTE建立/調(diào)整LSP令牌筒5.根據(jù)請求的帶寬設置CARVPNManager2.計算滿足要求的LSP3.LSP部署指令1.用戶資源請求(CE-CE)PE數(shù)據(jù)流控制流第三階段－IP電信網(wǎng)業(yè)務控制層承載控制層基礎網(wǎng)絡層SoftSwitchIPTVServerVPNManager流分類流量監(jiān)管QoS轉(zhuǎn)發(fā)安全過濾RMLSPManager網(wǎng)絡資源管理接納控制(CAC)……用戶管理認證授權計費管理會話管理基礎物理網(wǎng)邏輯承載網(wǎng)資源隔離安全隔離溝通業(yè)務層和網(wǎng)絡層，使網(wǎng)絡成為一個整體CAC:端到端QoS流程(4)資源請求RMLTRPEPE業(yè)務控制器終端(1)業(yè)務請求(隱含QoS請求)資源請求業(yè)務請求(隱含QoS請求)(2)OK(3)資源請求OKOKOK(5.1)OK(6.2)資源分配(5.2)資源分配資源分配資源分配計算管轄的域內(nèi)及相鄰域間LSP的資源是否足夠計算管轄的域內(nèi)及相鄰域間LSP的資源是否足夠(6.1)OK接入網(wǎng)采用扁平化組網(wǎng)模式，盡量減少級聯(lián)通過接入層交換機的ACL功能對報文進行業(yè)務分類，并保證多媒體業(yè)務帶寬沒有收斂PUPV，每用戶信息點一個唯一的標識，并基于用戶信息點二層隔離路徑上每個節(jié)點都支持基于VLAN/PVC的CAR，實現(xiàn)接入網(wǎng)全程QoS；接入網(wǎng)末端設備識別用戶不同用戶分配不同的VLAN/PVC基于用戶的帶寬控制L2POPDSLAMIP城域網(wǎng)匯聚層接入網(wǎng)中間單元實施基VLAN/PVC的帶寬控制，基于ACL的業(yè)務分類和QoS保證POP實施基于ACL或者基于配置的QoS保證、VPN映射HGMPHGMP接入層網(wǎng)絡的組網(wǎng)原則IP網(wǎng)絡的發(fā)展趨勢哈爾濱通信IPTV承載網(wǎng)總體方案介紹承載網(wǎng)MPLSVPN方案承載網(wǎng)QoS方案IPTV/NGN業(yè)務承載方案承載網(wǎng)IPV6規(guī)劃寬帶用戶業(yè)務方案匯報提綱ADSL用戶機頂盒接入認證與地址分配DSLAMIPTV承載網(wǎng)Homenetwork NAPNSPTVSTBRTUPCHomenetworkSTB啟動后發(fā)起PPPOE(user@video)PC發(fā)起PPPOE(user@data)internetMA5200G認證通過后給STB分配IPTV承載網(wǎng)的私網(wǎng)地址MA5200GInternet8850VODServerDSLAM設備上根據(jù)RTU映射的STB和PC的PVC進行業(yè)務分流8850認證通過后給PC分配公網(wǎng)地址LAN用戶機頂盒接入認證與地址分配DSLAMIPTV承載網(wǎng)Homenetwork NAPNSPTVSTBRTUPCHomenetworkSTB啟動后發(fā)起PPPOE(user@video)PC發(fā)起PPPOE(user@data)internetMA5200G認證通過后給STB分配IPTV承載網(wǎng)的私網(wǎng)地址MA5200GInternetMA5200VODServerLanswtich上根據(jù)STB和PC的不同接入端口進行業(yè)務分流MA5200認證通過后給PC分配公網(wǎng)地址非法IPTV用戶的防范DSLAMIPTV承載網(wǎng)Homenetwork NAPNSPRTUPC如果該用戶使用STB端口，采用共享帳號發(fā)起認證，MA5200G的端口帳號綁定功能可以識別并拒絕如果該用戶接入PC端口，無法使用IPTV業(yè)務internetMA5200GInternetMA5200VODServer用戶未申請IPTV業(yè)務……三網(wǎng)合一的多媒體業(yè)務核心網(wǎng)GSRGSRGSRIPTVVoIP/視訊網(wǎng)InternetMA5200GPCSTBVideoPhoneIADInternet、VoIP和IPTV業(yè)務完全統(tǒng)一在一個網(wǎng)絡中用戶終端管理：MA5200G能夠識別用戶終端類型以及所屬的業(yè)務域，并進行相應的權限授予終端地址管理：MA5200G根據(jù)用戶終端業(yè)務類型動態(tài)分配相應的IP地址呼叫過程監(jiān)控：MA5200G能夠識別通用多媒體呼叫協(xié)議H.323/H.248/MGCP業(yè)務感知和隔離：MA5200G將不同的電信級業(yè)務映射到核心匯聚層的不同的VPN中去QoS保證：MA5200G提供帶寬控制和報文優(yōu)先級控制，將二層的優(yōu)先級（802.1p）和三層的優(yōu)先級（MPLSEXP）互相映射視頻服務器H.323/H.248/MGCP協(xié)議呼叫控制中心華為可控組播方案PORTAL網(wǎng)絡管理、認證、計費、組播源MA5200寬帶小區(qū)/企業(yè)網(wǎng)絡

VLAN與用戶綁定VLAN用戶

合法計費組播節(jié)目VLAN用戶

非法VLAN用戶合法IGMP加入IGMP加入IGMP加入節(jié)目單HMCP控制報文透傳IGMP或者HMCP報告流媒體業(yè)務是最有價值的寬帶業(yè)務之一，組播技術是流媒體業(yè)務開展的技術支撐現(xiàn)有的組播技術不適合于流媒體業(yè)務的運營華為公司可控組播技術通過對組播源、組播接收者的管理，以及BRAS設備與iTellin業(yè)務平臺配合可實現(xiàn)多種運營方式。如包月、計時、按內(nèi)容收費等等。HMCP控制報文認證①②②②④③⑤⑥⑦⑧可控組播的業(yè)務運營：IP-TV業(yè)務SmartAXSTBHomeGatewayLANSmartAX智能化L2TVPCTVPCADSL2+/VDSLSTBRTURTUIP/MPLS視頻業(yè)務管理系統(tǒng)視頻內(nèi)容源VDN組播權限控制MA5200GADSL2+/VDSL/G.SHDSL組播復制，資源預留加入頻道將TV轉(zhuǎn)化為網(wǎng)絡終端，降低寬帶應用門檻，顯著提高寬帶普及率提供的業(yè)務：VOD/NVOD、BTV、GAME、遠程教育等MA5200G華為可控組播流復制模型原理：MA5200G作為組播業(yè)務控制設備，根據(jù)AAA服務器下發(fā)的用戶組播權限，通過組播控制協(xié)議（HMCP）控制交換機或DSLAM設備的組播報文復制端口優(yōu)點：在最接近用戶的地方復制組播報文，占用較少的網(wǎng)絡帶寬，另外AAA配置權限，比較靈活計費：支持基于頻道和時長的計費適用：用戶和頻道數(shù)較多的情況產(chǎn)品規(guī)格：MA5200F、MA5200G支持組播控制協(xié)議GSR＋組播路由器GSR＋組播路由器GSRMA5200G組播路由器組播源組播權限AAA組播用戶組播用戶組播用戶組播控制協(xié)議GEVODServerIPTV業(yè)務核心匯聚層QoS保障：流量整形VOD服務器按照“最大帶寬適配”原則發(fā)送報文，因此，和VOD服務器相連的GE口上接收到的報文為峰值千兆的脈沖流量路由器將接收到的千兆脈沖流，經(jīng)過流量整形后，轉(zhuǎn)變?yōu)槠椒€(wěn)的數(shù)據(jù)流，這樣，低帶寬端口上才不會丟包FEttGbpsIP網(wǎng)絡的發(fā)展趨勢哈爾濱通信IPTV承載網(wǎng)總體方案介紹承載網(wǎng)MPLSVPN方案承載網(wǎng)QoS方案IPTV/NGN業(yè)務承載方案承載網(wǎng)IPV6規(guī)劃寬帶用戶業(yè)務方案匯報提綱IPV6協(xié)議已經(jīng)成熟，并即將在國內(nèi)大規(guī)模應用華為的NE系列核心路由設備，由于采用網(wǎng)絡處理器作為引擎，對于IPV6協(xié)議演進帶來的設備版本升級，只需要升級軟件，無須改動硬件！IPv6轉(zhuǎn)發(fā)擴展華為核心設備IPv6協(xié)議處理組件IPV4向IPV6過渡的三個階段IPv6孤島IPv6孤島IPv6孤島IPv4Internet協(xié)議轉(zhuǎn)換IPv6孤島IPv6孤島IPv6InternetIPv6InternetIPv4孤島IPv4孤島IPv4Internet華為核心路由和BRAS設備全面的IPv6支持IPv4網(wǎng)絡IPv6骨干網(wǎng)絡IPv4/IPv6雙棧網(wǎng)絡IPv6網(wǎng)絡NAT-PT轉(zhuǎn)換IPv4接入IPv6接入隧道接入完善支持純IPv6網(wǎng)絡、IPv4/IPv6雙棧網(wǎng)絡建設IPv4/IPv6線速轉(zhuǎn)發(fā)技術、內(nèi)置千兆線速NAT-PT技術完整支持DiffServ、TE、6PE、L2VPN等核心網(wǎng)技術IPv4網(wǎng)絡過渡技術

雙棧NAT-PT自動隧道配置隧道6to4隧道……IPv6協(xié)議棧

ICMPv6PathMTUND自動配置DNSClientNE80ENE80NE40NE5000E路由技術BGP4&BGP4＋ISIS&ISISv6RIP&RIPngOSPFv2&OSPFv3……iManagerDMSN2000IP網(wǎng)絡的發(fā)展趨勢哈爾濱通信IPTV承載網(wǎng)總體方案介紹承載網(wǎng)MPLSVPN方案承載網(wǎng)QoS方案IPTV/NGN業(yè)務承載方案承載網(wǎng)IPV6規(guī)劃寬帶用戶業(yè)務方案匯報提綱城域網(wǎng)Portal門戶業(yè)務業(yè)務網(wǎng)關用戶WEB（Portal）ServerPortal門戶業(yè)務是指用戶在上網(wǎng)后打開的第一個頁面被業(yè)務網(wǎng)關設備重定向到指定的門戶（Portal）頁面。門戶頁面可以為特定的用戶定制個性化的內(nèi)容，也可以安排一些廣告版面出租Internet城域網(wǎng)基于位置或帳號的門戶業(yè)務業(yè)務網(wǎng)關A小區(qū)用戶WEB（Portal）ServerInternetB小區(qū)用戶校園域用戶根據(jù)用戶所在的接入位置的不同，或者用戶認證所使用帳號的域名不同，Portal服務器給用戶推出不同的門戶頁面，真正做到“每個區(qū)域一個個性化門戶頁面”，使得寬帶網(wǎng)真正成為深入社區(qū)（或虛擬社區(qū)）的服務型網(wǎng)絡。在門戶業(yè)務的基礎上，運營商可以采取以下經(jīng)營方式：出租門戶廣告版面提供社區(qū)信息交互平臺與零售、批發(fā)、服務企業(yè)合作，提供面向社區(qū)的服務網(wǎng)OSPFInternetDefaultVRVRFforISP2VRFforISP1User1@isp1User1User2User3User4User2@isp2User3@isp3User4@isp4OSPFISP1路由器ISP2路由器ISP3LNSISP4LNSISP1’sRadiusISP2’sRadiusL1L2L3L4L5L6NSP業(yè)務網(wǎng)關MA5200G支持基于用戶的MPLSVPNVRF，可以根據(jù)用戶認證的域名，將用戶映射到不同的VRF，形成虛擬社區(qū)。也可以實現(xiàn)到不同ISP的業(yè)務映射業(yè)務網(wǎng)關虛擬社區(qū)網(wǎng)方案：基于VRF的業(yè)務網(wǎng)映射綠色網(wǎng)絡業(yè)務提供專門的綠色網(wǎng)絡帳號或者子帳號，父帳號對子帳號管理，定義黑白名單為特殊用戶群提供內(nèi)容過濾功能，限制暴力、色情、非法內(nèi)容采用VPDN技術，只需增加一臺LNS設備即可，現(xiàn)網(wǎng)設備無需改動，業(yè)務易于實施訪問控制策略在LNS處統(tǒng)一管理、集中控制、便于維護家長學生/小孩IP城域網(wǎng)InternetMA5200GLACLNS+ACL內(nèi)容過濾器實時更新訪問控制策略iManagerN2000娛樂網(wǎng)站游戲網(wǎng)站其他網(wǎng)站教育網(wǎng)站兒童網(wǎng)站只能訪問指定的網(wǎng)站未指定的網(wǎng)站不可訪問VPDN隧道MA5200G社區(qū)網(wǎng)個人用戶綜合業(yè)務接入采用MA5200實施綜合業(yè)務接入控制，提供呼叫監(jiān)控與控制（業(yè)務感知）、NAT功能、終端地址管理功能、QoS功能及VPN映射功能，實現(xiàn)社區(qū)網(wǎng)個人用戶多業(yè)務承載電信IP城域網(wǎng)本地PSTN/GSMVoIPVPNNE80/40PEMA5200F/G業(yè)務網(wǎng)關VideoVPNInternetTMGSoftX數(shù)據(jù)、話音、視頻業(yè)務分流IAD多業(yè)務終端單業(yè)務終端用戶駐地網(wǎng)匯接層設備MCU、GK華為IPTV方案的總結(jié)雙平面組網(wǎng)架構，Internet業(yè)務和IPTV業(yè)務在兩個網(wǎng)絡平面承載A平面承載Internet業(yè)務，B平面承載電信級多媒體業(yè)務（包括IPTV）。B平面的核心匯聚層采用MPLSVPN技術，對不同的多媒體業(yè)務進行業(yè)務隔離。B平面的業(yè)務網(wǎng)關層（MA5200G）進行業(yè)務分流處理，識別出不同的業(yè)務報文，并映射到不同的業(yè)務VPNB平面的設備選擇華為的TSR路由器，核心層選擇NE5000E，匯聚層選擇NE80E，符合城域網(wǎng)“路由化”的趨勢設備選擇IPTV類業(yè)務對于帶寬、時延、抖動、丟包率等服務質(zhì)量的指標比較敏感，必須選擇路由器平臺的設備為了承載IPTV業(yè)務，并考慮今后幾年業(yè)務的發(fā)展，核心層需要配置750Mpps轉(zhuǎn)發(fā)能力的設備由于MPLSVPN是業(yè)務隔離的重要手段，因此，核心匯聚層設備要求支持高性能的MPLSVPN的處理能力BRAS設備作為業(yè)務網(wǎng)關層關鍵設備，要求具備業(yè)務識別和分流的能力MPLSVPN方案MPLSVPN可以作為業(yè)務隔離、企業(yè)互聯(lián)的手段支持二層和三層的MPLSVPN支持MPLSVPN的擴展模式（分層PE）支持MPLSVPN的各種跨域模式支持VPNManager對網(wǎng)管的集中管理QoS方案現(xiàn)階段，采用MPLSDiffServ的QoS方案第二階段，資源隔離的RSVPN第三階段，基于CAC的IP電信網(wǎng)模型IPTV承載網(wǎng)方案STB終端權限和地址管理組播控制流量整形應用案例介紹匯報提綱BJ1SY2XA2NE80WH2SH2GZ2NJ2SD2NE80NE40NE40NE40NE40SoftX3000SoftX3000UMG8900UMG8900UMG8900UMG8900BJ27月進行工勘，9月份開局，10月份進行GSM17951業(yè)務割接定位于承載17951VoIP業(yè)務、VPN專線業(yè)務、NGN及3G等新型電信級業(yè)務，同時還將承載多種移動數(shù)據(jù)業(yè)務；網(wǎng)絡構建按照雙平面組織、內(nèi)部設置全網(wǎng)狀中繼電路，每一平面均按照可以承載全部話務量設計，接入路由器分別與兩個轉(zhuǎn)發(fā)平面連接，以確保業(yè)務的可靠性和QoS。55臺NE80/40；8大區(qū)匯接節(jié)點×2臺NE80＋8大區(qū)節(jié)點所在省×2臺NE40-8＋23省×1臺NE40-8。8大區(qū)節(jié)點×2臺SoftX3000，31省×1臺UMG8900SY1SH1WH1XA1GZ1SD1NJ1中國移動第二國干網(wǎng)絡中國電信國家163骨干網(wǎng)廣東節(jié)點采用10臺NE5000E，6臺NE80高端核心路由器，其中NE5000應用于廣州兩個國干超級節(jié)點，是國產(chǎn)高端路由器在電信國干網(wǎng)的首次應用；廣東電信的省骨干網(wǎng)已經(jīng)全面和ChinaNet國家骨干網(wǎng)融合，NE5000和NE80同時作為ChinaNet國家骨干網(wǎng)的重要組成部分，處于數(shù)據(jù)通信產(chǎn)品在中國電信網(wǎng)絡的最高位置。CHINANET國家骨干網(wǎng)汕頭、江門、中山、珠海、慧州、韶關、茂名、肇慶陽江、河源、梅州、清遠、汕尾、云浮東莞佛山湛江NE5000E深圳ANE5000E深圳BNE5000ENE5000E廣州A廣州B20G10G2.5GNE5000ENE5000ENE5000ENE5000ENE5000ENE5000ENE80NE80NE5000E服務重慶網(wǎng)通IPv6示范網(wǎng)IPv6BackboneGERingNE80NE16NE05IPv6TestBed節(jié)點6BoneTunnel建北一村龍湖小區(qū)機電設計院GENAT-PT石橋鋪機房都市廣場IPv6協(xié)議分析儀MobileIPv6ServerAAAServerFEIPv6FirewallIPv6入侵檢測與漏洞掃描WWW根DNSEMAIL宿舍中心交換機重慶大學IPv6網(wǎng)絡監(jiān)控與管理分析平臺IPv6wirelessAccessSIPServersNCGroupIPv6CustomerBaseStationNotebook手持設備IPv6ApplicationsIPv6流媒體播放IPv6自適應QoS視頻會議IPv6可視電話基于Symbian平臺游戲配置/接入管理重定向/接入管理PCNCNCServerCDNCMCRESP重慶網(wǎng)通信息港IPv4城域網(wǎng)NE5000E中國鐵通CNGI組網(wǎng)（北京節(jié)點）2.5GPOS10GEGEFE教育網(wǎng)互連中心傳輸沈陽節(jié)點核心(NE5000E)網(wǎng)關(NE5000E)匯聚(NE5000E)匯聚(NE5000E)接入(NE40-8)接入(NE40-8)主要經(jīng)濟業(yè)務采購業(yè)務生產(chǎn)業(yè)務銷售業(yè)務利潤形成及分配業(yè)務資金籌集業(yè)務借貸復式記賬法的應用

——工業(yè)企業(yè)主要經(jīng)濟業(yè)務的核算目錄采購業(yè)務核算采購業(yè)務核算的主要內(nèi)容從結(jié)算方式看錢貨兩清貨到款未付款付貨未到預付定金，日后購進貨在途中（2）從資金內(nèi)容看②支付價外費用（記入所購資產(chǎn)的價值）。①支付買價③支付增值稅進項稅額購進材料時，包括運費、保險費、挑選整理費、裝卸費、途中損耗等；購進固定資產(chǎn)時，包括運費、安裝費、保險費、調(diào)試費等2.需設置的賬戶借原材料貸（1）原材料，資產(chǎn)類發(fā)出庫存材料的成本驗收入庫材料的成本借在途物資貸（2）在途物資，資產(chǎn)類期末庫存材料的成本已購入但尚未驗收入庫材料的成本驗收入庫材料的成本期末在途材料的成本借固定資產(chǎn)貸（3）固定資產(chǎn)，資產(chǎn)類取得的固定資產(chǎn)的原始價值（4）應付賬款，負債類減少的固定資產(chǎn)的原始價值借應付賬款貸購進商品、勞務時，應付未付對方的款項償還時借應付票據(jù)貸因購進商品、勞務而簽發(fā)商業(yè)匯票時。票據(jù)到期還款時（5）應付票據(jù)，負債類（6）應交稅費——應交增值稅，負債類對商品的增值額征收的一種稅，在商品的銷售環(huán)節(jié)按銷售額的17%征稅，先由銷售方向購貨方收取，由銷售方月末向稅務局繳納，繳納時，可以扣除購進材料時已支付的增值稅。購進材料1萬元（向?qū)Ψ街Ц抖惤?700元——稱為進項稅）生產(chǎn)時耗用材料1萬元，發(fā)生其他生產(chǎn)費用1萬元以3萬元的價格將生產(chǎn)的商品銷售出去，收取5100元的稅金——稱為銷項稅。增值額20000元，月末按實際增值額向稅務局交納增值稅3400元。（月末交稅=銷項稅--進項稅）應交稅費——應交增值稅（進項稅額）（銷項稅額）（已交稅金）借應交稅費——應交增值稅貸月末，繳納稅金購進時，支付進項稅額銷售時，收取銷項稅額該賬戶需要設三級明細賬戶：借預付賬款貸（7）預付賬款，資產(chǎn)類購進商品后，注銷原預付定金按合同預付采購定金時（1）1日，向紅星工廠購進甲材料一批，價款10萬元，增值稅進項稅額1.7萬元，款項尚未支付，材料已驗收入庫。借：原材料——甲材料100000

應交稅費——應交增值稅（進項稅額）17000

貸：應付賬款——紅星工廠1170003.會計核算舉例（某企業(yè)11月份業(yè)務）（2）2日，向天龍工廠購進乙材料一批，價款3萬元，增值稅進項稅額5100元，運雜費300元，款已通過銀行支付，貨未到。借：在途物資——乙材料30300

應交稅費——應交增值稅（進項稅額）5100

貸：銀行存款35400（3）11日，以銀行存款向東華工廠預付購料款9萬元。借：預付賬款—東華工廠90000

貸：銀行存款90000（4）12日，以銀行存款向方正公司償還前欠的購料款35100元。借：應付賬款—方正公司35100

貸：銀行存款35100（5）15日，向東華工廠購進乙材料一批，價款7萬元，增值稅進項稅額11900元，對方代墊運雜費100元，貨款前已預先支付，材料已驗收入庫。（6）16日，本月2日向天龍工廠購進的乙材料已到，驗收入庫。借：原材料——乙材料30300

貸：在途物資——乙材料30300借：原材料—乙材料

70100

應交稅費-應交增值稅（進項稅額）11900

貸：預付賬款——東華工廠82000（7）19日，向光明工廠購進甲、乙兩種材料，甲材料20噸，單價1000元每噸；乙材料10噸，單價1500元。價款合計35000元，增值稅進項稅額5950元，對方代墊運雜費1500元，按材料重量分攤。開出為期三個月的商業(yè)匯票抵付貨款，材料已驗收入庫。借：原材料—甲材料

21000—乙材料

15500

應交稅費-應交增值稅（進項稅額）5950

貸：應付票據(jù)——光明工廠

42450（8）20日，東華工廠退回預付的購料款中多付的款項。（9）22日，購入新設備一臺，支付設備價款3萬元，增值稅5100元，運費1000元，款項以銀行存款支付。借：固定資產(chǎn)31000

應交稅費-應交增值稅（進項稅額）5100

貸：銀行存款36100借：銀行存款8000

貸：預付賬款—東華工廠8000借預付賬款貸90000（3）82000（5）4.說明：材料采購過程中采購人員差旅費的核算其他應收款－××人職工借款時職工報銷或還款時余：尚未收回或

報銷的款項資產(chǎn)類賬戶核算要點：一次借款，一次報銷，一次結(jié)清例1：3月1日，采購員李明因公出差，預借差旅費500元，財務科當即以現(xiàn)金付給。借：其他應收款－李明500

貸：庫存現(xiàn)金500例2：3月5日，采購員李明出差歸來，報銷差旅費450元，余款50元退回。借：管理費用

450庫存現(xiàn)金

50貸：其他應收款－李明

500假設3月5日，采購員李明出差歸來，報銷差旅費550元，財務科補付現(xiàn)金50元。？？？借：管理費用

550貸：其他應收款－李明

500庫存現(xiàn)金

50二、生產(chǎn)過程核算（一）生產(chǎn)過程核算的主要內(nèi)容生產(chǎn)經(jīng)營過程中的耗費直接費用間接費用期間費用直接為生產(chǎn)產(chǎn)品發(fā)生的費用，如生產(chǎn)產(chǎn)品領用原材料（直接材料）、生產(chǎn)工人的工資和福利費（直接人工）間接為生產(chǎn)產(chǎn)品發(fā)生的費用（主要是車間發(fā)生的費用），如車間領用原料、車間管理人員的工資和福利費、車間固定資產(chǎn)的折舊費、車間照明的電費等其他部門發(fā)生的與生產(chǎn)無關的費用，包括：管理費用（企業(yè)管理部門發(fā)生的費用，如管理部門人員的工資、企業(yè)的辦公費等）財務費用（為籌集資金發(fā)生的費用，如利息）銷售費用（為銷售發(fā)生的費用（如廣告費）記入產(chǎn)品生產(chǎn)成本記入當期損益按與產(chǎn)品生產(chǎn)之間的關系分（二）需設置的賬戶借生產(chǎn)成本貸1、生產(chǎn)成本，成本類，核算處于生產(chǎn)階段的產(chǎn)品的生產(chǎn)費用（即：在產(chǎn)品的價值）生產(chǎn)領用的原材料生產(chǎn)工人的工資、福利費月末分配轉(zhuǎn)入的制造費用產(chǎn)品完工，驗收入庫時，入庫產(chǎn)品的生產(chǎn)費用月末在產(chǎn)品生產(chǎn)成本借制造費用貸

2、制造費用，成本類，核算為生產(chǎn)產(chǎn)品而發(fā)生的各種間接費用。月末按一定的標準，全額分配轉(zhuǎn)入生產(chǎn)成本車間管理人員工資、福利費車間設備、廠房的折舊費車間辦公費、水電費、機物料消耗借管理費用貸（3）管理費用，損益類（核算內(nèi)容見書上P241）期末轉(zhuǎn)入“本年利潤”賬戶，以便計算當期利潤發(fā)生各項管理費用時借財務費用貸（4）財務費用，損益類期末轉(zhuǎn)入“本年利潤”賬戶，以便計算當期利潤發(fā)生各項財務費用時借銷售費用貸（5）銷售費用，損益類（核算內(nèi)容見書上P242）期末轉(zhuǎn)入“本年利潤”賬戶，以便計算當期利潤發(fā)生各項銷售費用時借庫存商品貸（6）庫存商品，資產(chǎn)類，核算企業(yè)庫存的各種商品的增減變動情況驗收入庫產(chǎn)品的成本發(fā)出庫存產(chǎn)品的成本庫存產(chǎn)品的成本借應付職工薪酬－工資貸（7）應付職工薪酬，負債類應付未付的職工工資、獎金實際支付的工資、獎金借應付職工薪酬－職工福利貸應付未付的職工福利費（可以每月按工資總額的14%計提）實際使用的福利費尚未支付的工資尚未使用的福利費（8）累計折舊，資產(chǎn)類，反映固定資產(chǎn)的磨損、折耗程度，是固定資產(chǎn)的抵減賬戶。累計折舊的增加是固定資產(chǎn)凈值的減少。借累計折舊貸固定資產(chǎn)減少時，注銷已提的折舊每月提取的折舊數(shù)（當月的磨損數(shù)）累計提取的折舊數(shù)借固定資產(chǎn)貸增加固定資產(chǎn)的原值減少固定資產(chǎn)的原值現(xiàn)有固定資產(chǎn)的原值現(xiàn)有固定資產(chǎn)的凈值（折余價值）（1）3日，生產(chǎn)車間為生產(chǎn)A產(chǎn)品200件領用甲材料86000元，為生產(chǎn)B產(chǎn)品200件領用乙材料32000元。借：生產(chǎn)成本——A產(chǎn)品86000——B產(chǎn)品32000

貸：原材料——甲材料86000——乙材料32000（2）4日，以現(xiàn)金支付廠部辦公人員張三出差預借的差旅費800元。3.會計核算舉例（某企業(yè)12月份業(yè)務）借：其他應收款——張三800

貸：庫存現(xiàn)金800（3）5日，購買廠部用辦公用品計900元，以銀行存款支付。借：管理費用900

貸：銀行存款900（4）6日，以銀行存款支付廣告費用1000元。借：銷售費用1000

貸：銀行存款1000（5）11日，張三出差回來報銷差旅費650元，退回現(xiàn)金150元。（6）13日，生產(chǎn)車間領用潤滑油3200元。借：庫存現(xiàn)金150管理費用650貸：其他應收款——張三800借：制造費用3200

貸：原材料——潤滑油3200（7）18日，從銀行存款提取現(xiàn)金60000元，備發(fā)職工上月工資。借：庫存現(xiàn)金60000

貸：銀行存款60000（8）18日，以現(xiàn)金60000元發(fā)放職工上月工資。借：應付職工薪酬－工資60000

貸：庫存現(xiàn)金60000（9）19日，從銀行存款支付本月辦公用品費1200元，其中，企業(yè)行政管理部門800元，基本生產(chǎn)車間400元。借：管理費用800

制造費用400

貸：銀行存款1200（10）22日，從銀行存款支付本月水電費2000元，其中，企業(yè)行政管理部門1020元，基本生產(chǎn)車間照明用980元。借：管理費用1020

制造費用980

貸：銀行存款2000（11）31日，用銀行存款支付本月短期銀行借款利息600元。（12）31日，用銀行存款支付本月份負擔的財產(chǎn)保險費1000元，其中，企業(yè)行政管理部門負擔700元，基本生產(chǎn)車間負擔300元。借：管理費用700

制造費用300

貸：銀行存款1000借：財務費用600

貸：銀行存款600（13）31日，分配本月職工工資68000元，其中，生產(chǎn)工人工資50000元（工時記錄為：A產(chǎn)品耗用工時3000小時，B產(chǎn)品耗用工時2000小時），車間管理人員工資8000元，企業(yè)行政管理部門人員工資10000元。借：生產(chǎn)成本——A產(chǎn)品30000——B產(chǎn)品20000

管理費用10000

制造費用8000

貸：應付職工薪酬－工資68000（14）31日，按規(guī)定以職工工資總額的14%計提本月福利費9520元，其中，按制造A產(chǎn)品的生產(chǎn)工人工資提4200元，按制造B產(chǎn)品的生產(chǎn)工人工資提2800元，按車間管理人員工資提1120元，按企業(yè)行政管理部門人員工資提1400元。借：生產(chǎn)成本——A產(chǎn)品4200——B產(chǎn)品2800

管理費用1400

制造費用1120

貸：應付職工薪酬－職工福利9520（15）31日，按規(guī)定計提本月固定資產(chǎn)折舊費9000元，其中，生產(chǎn)車間6000元，企業(yè)行政管理部門3000元。借：管理費用3000

制造費用6000

貸：累計折舊9000（16）31日，分配本月制造費用20000元，其中A產(chǎn)品12000元，B產(chǎn)品8000元。借制造費用貸（6）3200（9）400（10）980（12）300（13）8000（14）1120（15）6000（16）20000本期發(fā)生額20000本期發(fā)生額20000將制造費用按生產(chǎn)工時比例在A、B產(chǎn)品之間進行分配借：生產(chǎn)成本——A產(chǎn)品12000——B產(chǎn)品8000

貸：制造費用20000分配率＝20000/5000＝4元/小時A產(chǎn)品應分攤的金額＝4×3000＝12000元B產(chǎn)品應分攤的金額＝4×2000＝8000元（17）31日，假設A、B產(chǎn)品各200件全部完工入庫，分別計算A、B產(chǎn)品的生產(chǎn)成本，并作完工入庫的分錄。借生產(chǎn)成本－A產(chǎn)品貸借生產(chǎn)成本－B產(chǎn)品貸8600030000420012000借：庫存商品——A產(chǎn)品132200——B產(chǎn)品62800

貸：生產(chǎn)成本——A產(chǎn)品132200——B產(chǎn)品6280032000200002800800013220062800借生產(chǎn)成本貸庫存商品原材料應付職工薪酬-工資應付職工薪酬-福利費累計折舊銀行存款制造費用①①①領料②②②分配工資③③③計提福利費④④計提折舊⑤⑤付車間保險費⑥⑥結(jié)轉(zhuǎn)制造費用⑦⑦商品完工入庫三、銷售業(yè)務的核算（1）從業(yè)務內(nèi)容上看主營銷售業(yè)務1.核算的主要內(nèi)容主營業(yè)務收入主營業(yè)務成本增值稅銷項稅額營業(yè)稅金及附加銷售費用（3）從資金角度看銷售時收款預收款，按合同所定時間銷售銷售時未收款（2）從業(yè)務結(jié)算類型上看銷售價格增值稅銷項稅額銀行存款應收賬款、應收票據(jù)預收賬款2.需設置的賬戶借主營業(yè)務收入貸（1）主營業(yè)務收入，損益類主營銷售業(yè)務發(fā)生時，取得的銷售收入（按銷售價格計算）借主營業(yè)務成本貸（2）主營業(yè)務成本，損益類月末轉(zhuǎn)入“本年利潤”賬戶銷售時，售出商品的實際生產(chǎn)成本月末轉(zhuǎn)入“本年利潤”賬戶假設本月投產(chǎn)的產(chǎn)品400件全部完工入庫，每件生產(chǎn)成本為250元，本期銷售300件。則：生產(chǎn)成本＝400×250＝100000主營業(yè)務成本＝300×250＝75000（4）應交稅費，負債類，下設“增值稅、營業(yè)稅、消費稅、城市維護建設稅”等二級明細。借營業(yè)稅金及附加貸（3）營業(yè)稅金及附加，損益類，核算企業(yè)發(fā)生