互联网运维工作经验介绍

专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 广东互联网运维工作经验介绍 2010年 6月 广东分公司网运部 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 目 录 一、网络结构 二、客户分类、 IP地址规划和出口类型 四、流控策略优化 三、流量流向路由组织 五、利用用户体验系统对自租出口、客户端的网络质量进行测试 六、出口流量均衡和应急疏导机制 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 一、 网络结构 骨干核心CR2 省网关 GR1 华为 NE40E-1 省核心 CR2 Cisco7609-2 CTTNET 省网 IBGP AS9394 省网关 GR2 华为 NE40E-1 省核心 CR1 Cisco7609-1 骨干网 AR1 2M国际口 IBGP AS38370 EBGP EBGP 电信 联通 骨干核心CR1 2xSCE8000 地市核心 地市核心 骨干核心DGR 广东电信 BGP 北京电信 BGP 10G GE 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 二、客户分类、 IP地址规划和出口类型 客户分类I P 地址规划( 全部使用铁通自有I P )使用出口类型普通客户( 家庭客户)110.210.0.0/15123.88.0.0/15221.172.0.0/16222.50.0.0/16123.64.0.0/16电信N A T 出口联通非穿透B G P 出口联通N A T 出口优质客户( 互联网专线、商企客户、承载移动客户)61.234.96.0/1961.234.160.0/2061.235.64.0/18111.148.0.0/16(承载移动客户)123.65.0.0/16电信全穿透B G P 出口联通非穿透B G P 出口专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 三、流量流向路由组织 10G 其他方向流量 GE CTTNET 电信 地市 IP城域网 联通 省核心 CR1 Cisco7609-1 省网关 GR1 华为 NE40E-1 电信流量 联通流量 省核心 CR1 Cisco7609-2 省网关 GR1 华为 NE40E-2 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 选路各种情况源地址 目的资源地市核心设备-省核心CR端口及路由省核心CR-省网关NE40E间选路省核心CR-骨干网核心CR间选路出方向出口 入方向出口1 电信 缺省路由BGP路由下一跳指向省网关1(NE40E-1)一部分先重定向至骨干网，再BGP选路走总部全穿透BGP；另一部分直接BGP选路走自租全穿透BGP.总部或自租电信全穿透BGP2 联通 缺省路由BGP路由下一跳指向省网关2(NE40E-2)BGP选路后走自租联通非穿透BGP自租联通非穿透BGP3国内其他和国际缺省路由缺省路由指向骨干网核心CRBGP选路后走总部国内其他和国际总部国内其他和国际优质客户地址三、流量流向路由组织 4 电信 缺省路由B G P 路由下一跳指向省网关1(NE40E-1)重定向至电信N A T出口电信N A T 出口5 联通 缺省路由B G P 路由下一跳指向省网关2(NE40E-2)B G P 选路后走自租联通非穿透B G P 或重定向至联通N A T出口自租联通非穿透B G P 或联通N A T 出口6国内其他和国际缺省路由缺省路由指向骨干网核心C RB G P 选路后走总部国内其他和国际总部国内其他和国际普通客户地址专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 四、流控策略优化 我省共有 12台 SCE2000， 2台 SCE8000。其中 11台 SCE2000部署在省网关 2至联通出口间， 1台 SCE2000部署在广东电信 BGP出口， 2台 SCE8000部署在省网关 1至省核心 1、 2的 2个内联万兆口间。具体流控策略优化如下： 时段 服务 总带宽 单用户带宽P2P 总带宽的5 % 不限g e n ( 无法识别) 总带宽的1 5 %default service(其 他) 不限 60KBP2P 总带宽的5 % 不限g e n ( 无法识别) 总带宽的2 0 %default service(其 他) 不限 120KBP2Pg e n ( 无法识别)default service(其 他)不限普通和优质客户联通方向( S C E 2 0 0 0 -1&11)忙时：周一至五19:00-2:00； 周六日9 : 0 0 - 2 : 0 0次忙: 周一至五9 - 1 9 ：0 0闲时: 周一至日2:00-9:00普通和优质客户联通方向流控策略 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 四、流控策略优化 时段 服务 总带宽 单用户带宽P2P 总带宽的5 % 不限g e n ( 无法识别) 总带宽的1 5 %default service(其 他) 不限 120KBP2P 总带宽的5 % 不限g e n ( 无法识别) 总带宽的2 0 %default service(其 他) 不限 160KBP2Pg e n ( 无法识别)default service(其 他)不限优质客户电信方向(SCE2000-12)忙时：周一至五19:00-1:00； 周六日9 : 0 0 - 1 : 0 0次忙: 周一至五9 -1 9 ：0 0闲时: 周一至日1:00-9:00优质客户电信方向流控策略 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 四、流控策略优化 普通和优质客户电信方向流控策略 时段 服务 总带宽缺省( 即普通客户) 单用户带宽vip-silver(即 优质客户) 单用户带宽P2P 总带宽的5 % 不限 不限g e n ( 无法识别) 总带宽的1 5 %default service(其 他) 不限 60KB 120KBP2P 总带宽的5 % 不限 不限g e n ( 无法识别) 总带宽的2 0 %default service(其 他) 不限 120KB 160KBP2Pg e n ( 无法识别)default service(其 他)不限普通和优质客户电信方向( S C E 8 0 0 0 -1&2)忙时：周一至五19:00-1:00； 周六日9 : 0 0 - 1 : 0 0次忙: 周一至五9 - 1 9 ：0 0闲时: 周一至日1:00-9:00专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 五、利用用户体验系统对自租出口、客户端的网络质量进行测试 我省通过 用户体验系统 的 近出口质量测试、各运营商全程上网质量对比测试和网络质量随机测试三大系统 ，对我省自租出口、客户端和网络质量进行全程监控和测试，并在全省范围内大力推广应用 。 近出口质量测试：为避免网络瓶颈，在出口链路互联的省网关路由器直挂近出口测试的局域网络，将若干测试地址段（每个自租出口对应 4个 IP的测试地址段），通过三层设备端口secondaryIP的方式部署，利用多台测试电脑实现每天对我省正在使用的所有自租出口模拟测试和上报数据。 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 五、利用用户体验系统对自租出口、客户端的网络质量进行测试 各运营商全程上网质量对比测试：要求全省互联网运维相关人员的公费家庭宽带，无论是电信、联通或铁通宽带，都必须下载安装运营商全程上网测试客户端，开机后自动运行各运营商全程上网质量对比测试。 网络质量随机测试系统：要求将该系统作为今后网络测试的工具，省运维故障工单的上报要加上使用随机测试系统的测试结果作为报障数据。互联网新开通、扩容业务也要使用随机系统作为网络质量提升的依据。 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 六、出口流量均衡和应急疏导机制 出口流量均衡措施： 1、电信 NAT出口，要求代理商对我省所有 IP段允许通过NAT转换，这样我们就可以根据此类出口的计费保底带宽和带宽利用率情况，灵活将我省的任意地址段疏导至相应的电信 NAT出口。 2、电信全穿透 BGP和联通非穿透 BGP出口的出流量方向，要求代理商对我方不做任何限制，允许我方任意自有 IP地址从该出口出到电信或联通网络。方便我省根据需要调整 BGP出方向流量。 3、电信全穿透 BGP和联通非穿透 BGP出口的入流量方向，要求代理商允许我方宣告地址段的数量限制不能低于 3个B。方便我省根据此类出口的计费保底带宽和带宽利用率情况，灵活将我省的任意地址段疏导至相应的 BGP出口。 专业品质 卓越服务 专业品质 卓越服务 专业品质 卓越服务 六、出口流量均衡和应急疏导机制 应急疏导机制： 1、电信全穿透 BGP和联通非穿透 BGP出口中断时，能够实现自动迂回。 1)通过调整 BGP的本地优先级属性，实现出方向的自动迂回。 2)通过我方宣告，对方转播地址段的方式；在不同自租出口上，宣告不同长度地址段。实现链路中断时，入方向自动从自租出口空闲带宽或大网迂回。 2、总部 B平面专用出口中断时能够实现自动迂回。 总部 B平面出口的技术要求，能够实现出口中断时，出方向流量从骨干出口出去，入方向从骨干网 A平面出