全球MPLS-VPN組案例分享

全球MPLSVPN組網(wǎng)案例分享南凌科技股份有限公司目錄CONTENTS01資源簡介02案例選講03服務保障04成功案例01資源簡介公司簡介互聯(lián)網(wǎng)及全球資源96年成立至今20+年,首批獲得全國性IPVPN與ISP經(jīng)營牌照的企業(yè)，連續(xù)8年獲得全國最佳IP-VPN服務商、最佳ICT服務商榮譽稱號、概述公司以深圳總部為中心，業(yè)務覆蓋全國，500余員工。擁有60多名專業(yè)認證工程師，20多位高級工程師（含CCIE、HCIE），50多名具備豐富實踐經(jīng)驗的CCNP/CCDP/CCSP，以及其他專業(yè)工程師資源提供高標準的專業(yè)ICT服務：IT：系統(tǒng)集成/IT服務/云計算CT：MPLSVPNIPSecVPNSSL

VPN/Mobile

VPNCloud：云語音、云視頻、IaaS服務ICT公司簡介南凌云計算發(fā)展歷史獲頒中國首批電信與信息網(wǎng)絡服務（ISP/ICP)經(jīng)營許可證獲得ISO9001質量管理體系認證1996-2002榮獲工業(yè)和信息化部“計算機信息系統(tǒng)集成一級資質”在大中華區(qū)自營部署極具拓展性的MPLS骨干網(wǎng)絡2005-2007獲頒全國IPVPN經(jīng)營許可證，成為大中國區(qū)覆蓋面積最大的IPVPN運營商2008-2012ISO20000質量管理體系認證與阿里云、青云、Ucloud正式簽署戰(zhàn)略合作框架協(xié)議，深度整合產(chǎn)品與解決方案2017年，通過海外的partner實現(xiàn)與AWS、Azure等海外公有云網(wǎng)絡對接2013-2017南凌云計算MPLSBackbone凌網(wǎng)MPLS

99.99%

凌網(wǎng)MPLS

99.95%99.99%NNI凌網(wǎng)MPLS

99.9%

凌網(wǎng)IPsec凌網(wǎng)IPsecPlus

99%凌網(wǎng)無線適用場景：私有云、IDC適用場景：重要站點適用場景：一般應用適用場景：關鍵站點適用場景：小型分支、一般應用適用場景：門店/備線凌網(wǎng)SSL適用場景：個人移動辦公、一般應用全球云服務提供商適用場景：與云上VPC專網(wǎng)互聯(lián)NNI本地專線IPsecSSL凌網(wǎng)CC全球云連接NOVA全球直連美國–硅谷美國-新澤西US&C–Ashburn英國-歐洲,英國-愛爾蘭歐洲-阿姆斯特丹歐洲-德國歐洲-法國AMEA–新加坡AMEA–悉尼AMEA–香港AMEA–東京AMEA–中國AMEA–臺灣規(guī)劃中…產(chǎn)品連接范圍-全球公有云3NOVA-華北華北1、華北2、華北32NOVA-華南華南11NOVA-亞太香港111NOVA-亞太建設中…NOVA-亞太建設中…1NOVA-中東建設中…NOVA-亞太建設中…1NOVA-美國規(guī)劃中…NOVA-華東華東NOVA-美國規(guī)劃中…NOVA-歐洲規(guī)劃中…完成對接的數(shù)據(jù)中心：華北、華東、華南、亞太（香港）建設中的數(shù)據(jù)中心：亞太(悉尼、新加坡、迪拜，東京)規(guī)劃中的數(shù)據(jù)中心：美國（硅谷、弗吉尼亞），歐洲（法蘭克福）到阿里云連接的自由選擇11產(chǎn)品連接范圍-阿里云NOVA-華東NOVA-華南北京1區(qū)/2區(qū)/3區(qū)上海廣東/香港1153221119個自營數(shù)據(jù)中心：北京(5)/廣東(1)/香港(1)/上海(2)11個合作伙伴數(shù)據(jù)中心：北京(3)/上海(2)/哈爾濱(1)/南京(1)/廣東(1)/福建(1)/香港(1)/新疆(1)到QINGCLOUD連接的自由選擇NOVA-華東新疆NOVA-華東哈爾濱11NOVA-華東福建NOVA-華東南京NOVA-華北產(chǎn)品連接范圍-青云南凌互聯(lián)網(wǎng)資源Premium

InternetInternetBackboneAS9809北京上海廣州深圳NTTTMIPLCIPLC蘇州BGPBGPBGPBGPBGPMPLSBackbone南凌云計算TATANTTHKBNHGCNOVA全球互聯(lián)南凌的全球合作伙伴南凌云計算02案例選講SGS通標標準福田汽車東風汽車01SGS通標標準

SGS通標標準技術服務有限公司是全球領先檢驗、鑒定、測試和認證機構，1985年在瑞士證券交易所(SWX)上市；SGS總部位于瑞士日內(nèi)瓦，中國區(qū)總部位于深圳，90,000多名員工在全球運作2,000多個分支機構和實驗室，在中國設65個分公司和實驗室。隨著業(yè)務發(fā)展，SGS在信息化產(chǎn)業(yè)迅猛發(fā)展，各項業(yè)務上信息化數(shù)據(jù)趨于增長，包括上網(wǎng)、語音、ERP、OA、郵件系統(tǒng)和其它關鍵性系統(tǒng)業(yè)務數(shù)據(jù)等。為支持SGS信息多樣性業(yè)務的發(fā)展，公司總部及各地分支機構已建立數(shù)據(jù)傳輸?shù)男枰?，積極促進了SGS日常經(jīng)營管理的工作效率。SGS集團總部位于瑞士日內(nèi)瓦，原有海外站點均是通過GCXMPLSVPN組網(wǎng)，中國區(qū)通過電信MPLSVPN及聯(lián)通MSTP點對點專線組網(wǎng)，而中國區(qū)與海外站點的互訪的流量全部經(jīng)深圳總部中轉，網(wǎng)絡架構復雜，且網(wǎng)絡可靠性較差，運營商售后服務同樣是一個很大問題；南凌借助于自身豐富的服務客戶經(jīng)驗，從提高專網(wǎng)的安全性、可靠性、擴展性以及對進一步發(fā)展的企業(yè)信息化需求的支持考慮，為SGS建設高品質的企業(yè)專網(wǎng)，從而提高公司的整體市場競爭力。項目背景業(yè)務挑戰(zhàn)挑戰(zhàn)A：網(wǎng)絡結構調整挑戰(zhàn)B：業(yè)務數(shù)據(jù)分析挑戰(zhàn)C：海外節(jié)點融合SGS國內(nèi)站點原來采用電信MPLSVPN及聯(lián)通點對點專線組網(wǎng)，由于業(yè)務發(fā)展需求需要將聯(lián)通點對點專線替換為MPLSVPN；從點到點專線到MPLSVPN切換需要完善的解決方案；針對SGS業(yè)務種類，對業(yè)務數(shù)據(jù)進行合理歸類，實施多級QoS策略，合理規(guī)劃不同業(yè)務占用帶寬比；SGS原來國內(nèi)外站點間的數(shù)據(jù)通信全部經(jīng)深圳總部中轉，隨著SGS業(yè)務的擴展，分公司的迅速擴張，網(wǎng)絡架構已無法滿足需求，因此需要合理的海外節(jié)點接入方案，實現(xiàn)SGS國內(nèi)、海外節(jié)點的連通；三大業(yè)務挑戰(zhàn)解決方案A：國內(nèi)MPLSVPN組網(wǎng)MPLSBackbone深圳總部上海微軟云深圳阿里云南京分公司大連分公司成都分公司常州分公司重慶分公司天津分公司廣州分公司北京分公司上海分公司煙臺分公司秦皇島分公司張家港分公司東莞分公司佛山分公司MPLSVPN核心站點采用雙鏈路負載均衡方式接入NOVAPOP節(jié)點，部分站點由于已有CTMPLS線路，采用單專線方式接入，小型站點采用IPSecVPN方式進行接入；網(wǎng)絡優(yōu)勢核心站點雙線路負載均衡，提高鏈路使用率，同時能夠保障99.99%網(wǎng)絡可用率；專線+IPSecVPN的混合組網(wǎng)方式，性價比高；......專線MPLS

PEIPSEC

GWIPSec解決方案B：海外區(qū)MPLSVPN組網(wǎng)MPLSBackboneNNIMPLSVPN全網(wǎng)采用雙專線負載均衡方式接入，海外站點全部由南凌下單給GCX，SGS統(tǒng)一對口南凌；南凌與GCX在HK及新加坡點進行NNI對接實現(xiàn)SGS中國區(qū)與海外區(qū)互通；網(wǎng)絡優(yōu)勢海外區(qū)全網(wǎng)雙線負載均衡，實現(xiàn)99.99%的網(wǎng)絡可用率；通過南凌與GCX分別兩個機房間NNI實現(xiàn)國內(nèi)外站點的互通，網(wǎng)絡架構更合理，網(wǎng)絡品質更高；涉及到國內(nèi)外站點互通的問題，客戶統(tǒng)一接口南凌，管理更加便捷MPLSBackbone羅馬分公司莫斯科分公司漢堡分公司倫敦分公司渥太華分公司多倫多分公司紐約分公司巴黎分公司日內(nèi)瓦總部都靈分公司堪培拉分公司華盛頓分公司新德里分公司悉寧分公司......專線MPLS

PE02福田汽車北汽福田汽車股份有限公司（簡稱福田汽車），是一家跨地區(qū)、跨行業(yè)、跨所有制的國有控股上市公司?？偛课挥诒本┦胁絽^(qū)，現(xiàn)有資產(chǎn)近690億元，品牌價值達671.27億元，員工近4萬人，是一個以北京為管理中心，在京、津、魯、冀、湘、鄂、遼、粵、新等9個省市區(qū)擁有整車和零部件事業(yè)部，研發(fā)分支機構分布在中國大陸、日本、德國、中國臺灣等國家和地區(qū)的大型企業(yè)集團。隨著業(yè)務發(fā)展，福田汽車在信息化產(chǎn)業(yè)迅猛發(fā)展，各項業(yè)務上信息化數(shù)據(jù)趨于增長，包括高清視頻會議、語音、ERP、OA、郵件系統(tǒng)和其它關鍵性系統(tǒng)業(yè)務數(shù)據(jù)等。為支持福田汽車信息多樣性業(yè)務的發(fā)展，公司總部及各地分支機構已建立數(shù)據(jù)傳輸?shù)男枰?，積極促進了福田汽車日常經(jīng)營管理的工作效率。福田汽車總部位于北京，目前總部與各地分公司間及海外站點均是傳統(tǒng)點對點專線進行對接構建的企業(yè)專網(wǎng)。南凌借助于自身豐富的服務客戶經(jīng)驗，從提高專網(wǎng)的安全性、擴展以及對進一步發(fā)展的企業(yè)信息化需求的支持考慮，為福田汽車建設高品質的企業(yè)專網(wǎng)，從而提高公司的整體市場競爭力。項目背景業(yè)務挑戰(zhàn)挑戰(zhàn)A：網(wǎng)絡結構調整挑戰(zhàn)B：業(yè)務數(shù)據(jù)分析挑戰(zhàn)C：海外節(jié)點融合福田汽車原來采用傳統(tǒng)點到點專線組網(wǎng)；從點到點專線到MPLSVPN切換需要完善的解決方案；針對福田汽車業(yè)務種類，對業(yè)務數(shù)據(jù)進行合理歸類，實施多級QoS策略，合理規(guī)劃不同業(yè)務占用帶寬比；福田汽車海外有俄羅斯辦事處、德國科技公司、德國艾森重機、印度工廠及泰國KD工廠等節(jié)點，因此需要合理的海外節(jié)點接入方案，實現(xiàn)福田汽車國內(nèi)、海外節(jié)點的連通；三大業(yè)務挑戰(zhàn)專線MPLS

PE解決方案A：國內(nèi)MPLSVPN組網(wǎng)MPLSBackbone集團總部公有云集團總部寶沃汽車廠南海薩普工廠歐輝廣東工廠卡車三廠（諸城）卡車二廠（長沙）山東多功能廠卡車一廠物流公司永豐基地寶沃營銷公司（望京）雷薩重機北京工廠雷薩重機宣化工廠沖壓工廠河北鍛造工廠福田戴姆勒（懷柔）寶沃外租機房（呼叫中心）MPLSVPN全網(wǎng)雙專線鏈路負載均衡方式接入NOVAPOP節(jié)點；網(wǎng)絡優(yōu)勢全網(wǎng)雙線路負載均衡，提高鏈路使用率，同時能夠保障99.99%網(wǎng)絡可用率；解決方案B：海外區(qū)MPLSVPN組網(wǎng)Orange德國科技公司德國艾森重機俄羅斯辦事處印度工廠泰國KD工廠MPLSBackbone專線MPLS

PEIPSEC

GWNNIMPLSVPN全網(wǎng)雙線接入、一主一備，主線專線、備線IPSec；中國區(qū)與海外區(qū)通過南凌與OrangeNNI對接實現(xiàn)互通；網(wǎng)絡優(yōu)勢海外區(qū)全網(wǎng)一主一備，主線中斷自動切換到備線，實現(xiàn)99.95%的網(wǎng)絡可用率；IPSec03東風汽車東風汽車集團股份有限公司是東風汽車公司下屬在香港聯(lián)交所上市的控股子公司（股票代碼：00489.HK），是東風汽車公司主要的資本運作平臺，也是中國汽車行業(yè)目前最大的上市公司之一。2006年3月6日，公司被納入恒生中國企業(yè)指數(shù)，已成為H股指數(shù)37只成份股中唯一代表中國汽車行業(yè)的上市公司。武漢有一條專線到瑞典特羅爾海坦的T公司，保證順暢地連接到服務器；可以承載SystemWeaver（ASIC設計軟件）、Redmine（項目管理軟件）、Alfresco）（企業(yè)內(nèi)容管理系統(tǒng)）等系統(tǒng)的應用；同時可以承載語音、視頻等增值系統(tǒng)，有QoS/CoS對重要業(yè)務數(shù)據(jù)做保障。網(wǎng)絡品質要求：項目背景帶寬（bandwidth)網(wǎng)絡延時(latency)丟包率(Packetloss)抖動(jitter)4Mbit/s<250ms0%<5ms解決方案A：海外區(qū)MPLSVPN組網(wǎng)MPLSVPN全網(wǎng)雙線接入、一主一備，主線專線、備線IPSec；中國區(qū)與海外區(qū)通過南凌與partnerNNI對接實現(xiàn)互通；網(wǎng)絡優(yōu)勢海外區(qū)全網(wǎng)一主一備，主線中斷自動切換到備線，實現(xiàn)99.95%的網(wǎng)絡可用率；解決方案B：后期擴展MPLSVPN在接下來兩年間將日本、法國、巴西、瑞典各點都納入其中03服務保障NOVANet網(wǎng)絡管理服務南凌COS/QoS服務南凌售后服務保障流量監(jiān)控及月度報告項目實施流程項目開始關鍵動作：1、SOC接收到項目承接單2、項目組成立3、PM招開項目啟動會議4、輸出《項目實施計劃》5、輸出《項目周報》6、輸出《整體網(wǎng)絡規(guī)劃》項目部部門人員項目經(jīng)理開通部外勤工程部客戶負責人市場部售前團隊運營總部電信資源部采購部資源準備關鍵動作1、電信資源開始準備2、分配VPN平臺資源3、設備采購開始準備4、設備預配置5、IP地址規(guī)劃與路由設計6、輸出《項目周報》相關部門人員項目經(jīng)理開通部電信資源部采購部項目實施關鍵動作1、調和調試2、按計劃實施3、驗收，簽訂《驗收單》相關部門人員項目經(jīng)理開通部外勤工程部電信資源部客戶負責人客戶現(xiàn)場配合人員項目轉維關鍵動作1、輸出《完工報告》2、輸出《客戶網(wǎng)絡端資料》備案相關部門人員項目經(jīng)理運維部運營總部財務部項目實施流程NOVANet網(wǎng)絡管理服務為保障NOVANet用戶的網(wǎng)絡品質，南凌為客戶提供端到端的網(wǎng)絡管理服務，包括設備管理、線路管理南凌云計算南凌通過部署在全國的備件庫，當設備由于硬件問題需要更換時，可快速提供備品備件。根據(jù)城市級別不同分別可以提供7×24×4和5×8×NBD兩種級別服務。監(jiān)控服務上門服務南凌提供主動全面的7*24小時的線路監(jiān)控服務。故障告警通知。另客戶可通過互聯(lián)網(wǎng)隨時隨地登陸南凌在線監(jiān)控系統(tǒng)，查閱其自身網(wǎng)絡狀態(tài)，并進行及時的調整。南凌服務管理中心（SOC）為用戶提供7×24小時不間斷的技術支持服務。用戶在遇到網(wǎng)絡故障、性能下降、數(shù)據(jù)無法傳輸?shù)惹闆r，均可向南凌服務管理中心（SOC）申告、咨詢，南凌運維工程師通過熱線協(xié)助用戶解決各種技術難題。當企業(yè)IT維護人員有限，需要南凌科技技術專家到用戶現(xiàn)場進行故障處理或維護時，提供客戶端CPE-云專線平臺等規(guī)定范圍內(nèi)的故障修復服務，并根據(jù)城市級別不同分別提供7×24×4和5×8×NBD兩種上門服務。在線客服備品備件售后服務南凌云計算MPLSBackboneInternetMPLS

CoreAccessRemote

Site/Roming

UserADSL/Dial-upIpsec

Tunnel3G/4GIpsec

TunnelADSLPrivate

LineCommon

SiteMsec

SIGCPOPMajor

Site/DC

DC1DC2NOVA端到端IP-VPN服務，通過模塊化的產(chǎn)品提供優(yōu)質服務，以滿足企業(yè)不斷增長的業(yè)務需求。模塊化服務包括一系列的”按需服務“按需接入：位于中立機房的PoP節(jié)點，可接入多種線路按需QoS：4類CoS/QoS支持多種應用按需備份：多種備份選擇，包括以太網(wǎng)備份、專線備份、寬帶備份，以及3G/4G備份端到端安全IP-VPN服務與CoS服務南凌自主運營的標準化網(wǎng)絡