互联网系统介绍课件

互联网系统介绍

CMNET/IP宽带城域网网络部白玲

互联网系统介绍

CMNET/IP宽带城域网1目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍562

CMNET是中国移动互联网的简称。它一方面作为GPRS、WAP、彩信、梦网短信等移动数据业务的承载平台，另一方面也作为Internet拨号上网、宽带接入等传统互联网业务的承载平台。系统介绍CMNET是中国移动互联网的简称。它一方面作3系统介绍IP宽带城域网，作为省内骨干CMNET网在市域内的延伸，将市内互联网业务汇聚后接入骨干层。互联网网络平台逻辑结构：核心层CMNET骨干网汇聚层各市IP宽带城域网接入层各市IP宽带接入网ADSLLANLMDS宽带应用WLAN系统介绍IP宽带城域网，作为省内骨干CMNET网在市4◆

互联网系统整体架构互联网发展规划组织元素网络结构路由协议本地传输宽带应用窄带应用长途传输维护规程建设规范网络骨干网WLANLANLMDS传输应用业务管理网络管理管理市场开发业务资费宣传计费人员内容培训城域网接入网业务流程◆互联网系统整体架构互联网发展规划组织元素网络结构路由协议5提高整网容量，优化网络结构提高整网可靠性，实现设备、链路冗余备份提供更多的业务，特别是承载业务，如MPLSVPN提供更好的QoS保证能力提供更加灵活多样的用户接入方式提供个性化用户管理移动互联网建网目标提高整网容量，优化网络结构移动互联网建网目标6目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍567CMNET由国家骨干网、省网、城域网组成。国家骨干网：提供Internet出口，负责转接各省间的业务；省网：提供至国家骨干网的出口，负责转接各地市间的业务，为省内的数据业务和用户提供接入服务。城域网：作为省网在各地市的延伸，提供地市用户的接入服务。网络结构CMNET由国家骨干网、省网、城域网组成。网络结构8国家骨干网层次划分：在北京、上海、广州各设置一对核心骨干路由器在西安、成都、沈阳、武汉、南京各设置一对汇聚骨干路由器在其余各省会城市各设置一对一般骨干路由器网络结构国家骨干网层次划分：网络结构9CMNET省际出口2.5G＋4×155M＝3180MIDC连接带宽2G郑州城域网出口2G＋2×155M＝2358M其他地市城域网出口2×155M＝310M全省191个城域网汇聚节点网络容量CMNET省际出口2.5G＋4×155M＝3180M网络10郑州155MSTM-11000MGE100MFEM40eM40M40M320M20北京2.5GSTM-16武汉省网骨干层省网汇聚层兼城域网骨干层城域网汇聚层城域网接入层或用户单节点分公司(3)双节点分公司(13)郑州北环机房郑州商贸路机房CMNET骨干网M20S6506RS8016S8016网络结构郑州155MSTM-11000MGE100MFEM4011河南移动宽带互联网由CMNET省网和各地市IP城域网共同组成，其中CMNET省网是中国移动CMNET骨干网在河南省内的延伸，地市IP城域网是省CMNET省网在城域范围内的延伸。网络结构河南移动宽带互联网由CMNET省网和各地市IP城域网12河南移动各地市IP城域网组网图CMNETM20S6505R汇聚层网管平台接入层S6505RM20BRASS3526E/T16CBRAS核心层CMNETS3526E/T16CNE08E/GERNE08E/GER汇聚节点覆盖市区到县IP宽带城域网GE100M网络结构IP城域网分为双核心(含郑州、洛阳、平顶山、南阳、信阳、漯河、焦作、三门峡、周口、商丘、安阳、濮阳、新乡、驻马店)和单核心(含开封、许昌、鹤壁)两种结构。按照网络扁平化原则，省干CMNET网的地市骨干节点同时作为各地IP城域网的核心节点。河南移动各地市IP城域网组网图CMNETM20S6505R汇13

宽带接入服务器汇聚层路由器汇聚层交换机全省IP宽带城域网共191个汇聚节点，每节点上行带宽2*155M；华为设备144套，中兴设备共47套，涉及网元设备共423个,均放置在分公司市区的中心机房和各县级机房。网络规模宽带接入服务器全省IP宽带城域网共191个汇聚节点14网管平台全省互联网网管平台接入综述：河南移动互联网的所有网元均接入到各级网管平台进行全面的设备监控、网元管理以及基础的网络运行分析，其中CMNET省网层面的相关网元接入到IP综合网管，IP城域网汇聚层所有网元均接入本地网管平台进行管理。目前网管所实现的功能和在维护工作中的作用：设备故障告警监控、网元性能监控：监控互联网所有在网设备，集中产生告警信息，并利用此平台完成故障处理、本地集中操作、设备关键性能信息监控如CPU利用率、内存利用率等日常维护工作；业务性能统计：可基于端口进行分业务、分用户的流量统计，同时配合测试仪表可进行不同的业务测试工作，提取业务的性能如丢包率、延时等等；端口监控及统计：按照统计任务可适时进行端口利用情况的统计，为端口预警工作提供数据；网络拓扑和设备基础信息管理：形成所接入网元的网络拓扑，并对基础的设备信息进行管理，便于适时查询。网管平台全省互联网网管平台接入综述：15●10/100M专线接入方式接入层网络拓扑NE08E/GERS3526/T16c城域网边缘层100M光纤光电转换器光电转换器接入交换机城域网接入层用户企业小区网吧政府传输远距离用户近距离用户接入交换机根据上述组网方案，集团客户专线业务的网络建设主要体现在最后一公里的延伸上，根据带宽需求、接入端口类型、实现方式的不同提供各种接入方式。举例如下:●10/100M专线接入方式接入层网络拓扑NE08E16在传输侧使用2M完成用户10/100M接入时，可以以下述方式组网：接入层网络拓扑●10/100M专线接入方式NE08E/GERS3526/T16c城域网边缘层10/100M光纤光端机接入交换机城域网接入层用户企业小区网吧政府远距离用户光端机协议转换器2M光Modem近距离用户协议转换器接入交换机传输在传输侧使用2M完成用户10/100M接入时，可以以下述方式17接入层网络拓扑●2M专线接入方式NE08E/GERS3526/T16c城域网边缘层光纤2M城域网接入层用户远距离用户近距离用户传输企业小区网吧政府光端机光端机接入层网络拓扑●2M专线接入方式NE08E/GER18⑴.2M可以通过光端机延伸，也可以通过建设SDH接入点方式延伸；⑵.成本方面，用SDH方式延伸传输投资较高；接入层网络拓扑●2M专线接入方式光纤2M用户远距离用户近距离用户传输企业小区网吧政府SDH155M设备⑴.2M可以通过光端机延伸，也可以通过建设SDH接入点方式延19●无线接入方式接入层网络拓扑这种方式借助于城域传输网MSTP技术提供的100M接口，将100M电路延伸到距离用户最近的基站，然后通过无线5.8G设备将100M信号延伸到用户接入点，适合用户距离基站不具备光缆布放条件的情况。●无线接入方式接入层网络拓扑这种方式借助于城域传20互联网的建设历程CMNet骨干网一期2001年7月互联网河南省网一期河南省网一期扩容工程2002年8月2003年12月河南移动CMNET二期扩容工程2005年12月CMNet骨干网二期2005年3月省核心设备路由器AXI5202各地市设备路由器AXI5201路由器AXI520－415备品备件路由器备件Spare1省核心设备路由器M40e1各地市设备路由器AXI520－415路由器AXI520－41路由器M3201无新增设备，仅板件扩容互联网的建设历程CMNet骨干网一期2001年7月互联网21目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍5622我省互联网业务发展趋势：（1）随着宽带业务的普及，用户规模将快速发展；（2）业务的宽带化：各种宽带增值业务的出现对IP城域网的发展提出了许多新要求，如视频类、网络游戏等宽带业务都提出高带宽的需求。（3）业务的综合化：首先，满足不断增长的网页浏览和E－mail等互联网业务需求依然是IP城域网的首要任务；其次，MPLSVPN业务正在成为集团客户的重要通信选择；再次，越来越多的用户使用VOIP语音、视频、VOD、网络游戏、远程教学等宽带增值业务。另外3G牌照发放后，我公司将成为全业务运营商，固定NGN业务将是我们IP城域网承载的重要业务。我公司IP城域网将同时承载语音、视频、数据及企业互联等业务。（4）业务的差异化：能够区分、感知用户和业务，并提供不同的QoS等级。如，视频业务是通过组播与QoS保证结合来实现的，VoIP可用NGN结合QoS保证实现。（5）业务的可控化：提供有效的业务部署、运营监控和故障告警等手段，能够区分、感知用户和业务，满足的可运营和可管理要求。我省互联网业务发展趋势：（1）随着宽带业务的普及，用户规模将23MPLS-VPN即采用多协议标记交换MPLS(MultiprotocolLabelSwitching)技术进行转发，是一种面向连接的转发技术，为进入网络中的IP数据包分配标记，并通过对标记的交换来实现IP数据包的转发。在公共IP网络上构建企业IP专网，实现企业国内、外多个分支机构之间内部数据、语音、图像多业务宽带连接，并结合差别服务、流量工程等相关技术，为用户提供高质量的服务。MPLSVPN关键技术介绍VPN_AVPN_AVPN_BCECECEVPN_AVPN_BVPN_BCEPEPECECEVPN_ACEVPN_AVPN_BVPN_BCEPEPECECEVPN_ACEVPN_ACEiBGPsessionsPPPPPEPEMPLSVPN网络结构CE（CustomEdge）：直接与服务提供商相连的用户设备。PE（ProviderEdgeRouter）：指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入。P（ProviderRouter）：指骨干网上的核心路由器，主要完成路由和快速转发功能。MPLS-VPN即采用多协议标记交换MPLS(Mul24PE1XPPPPY1)当CE路由器将一个VPN分组转发给入口PE路由器后，PE路由器查找该VPN对应的转发表得到一个VPN标签和下一跳出口PE路由器的地址5)出口PE路由器根据内层标签查找到相应的出口后，将VPN分组上的内层标签删除，将不含标签的VPN分组转发给正确的CE路由器，CE路由器根据自己的路由表将分组转发到正确的目的地。3)主干网的P路由器根据外层标签转发VPN分组4)在最后一个P路由器处，外层标签弹出，VPN分组只剩下内层标签(此过程被称作次末级弹出机制)，接着VPN分组被发往出口PE路由器CECE2)VPN标签作为内层标签打在VPN分组上，根据下一跳出口PE路由器的地址可以在全局路由表中查出到达该PE路由器应打上的域内路由的标签，即外层标签PE2MPLSVPN的数据转发过程：PE1XPPPPY1)当CE路由器将一个VPN分组转发给入251、灵活的可扩展性：在增加节点和客户数量方面有较强的可扩展性，并且网络上的VPN可以多个并存，相互独立，互不影响。

2、网络组建和维护简单：VPN的信息是由运营商进行管理，客户不必进行特别的维护和管理。

3、能够提供服务质量保证：提供强大的QoS能力，加快数据包的转发速度，减少时延和抖动，增加网络吞吐能力，大大提高了网络的质量保证。

4、支持多种业务的融合：可实现数据、语音、视频等多种应用。5、安全可靠：实现透明报文传输，具有很高的安全级别。并且在发生故障时自动的将流量迂回，具备较高的可靠性。

6、可保持客户原有网络规划：服务对于客户端设备没有特殊要求，因此客户可以继续使用原设备。MPLS-VPN支持使用私有地址，客户不必改变地址规划方案。

MPLSVPN的特性和优点：1、灵活的可扩展性：在增加节点和客户数量方面有较强的可扩展性26采用MPLSVPN技术可以把现有IP网络分解成逻辑上隔离的网络，这种逻辑上隔离的网络的应用可以是千变万化的，可以是用在解决企业互连、政府相同/不同部门的互连、也可以用来提供新的业务，如为IP电话业务专门开通一个VPN。主要应用：用MPLSVPN构建运营支撑网目前国内很多省的DCN网就采用MPLSVPN，在一个统一的物理网络上构建网管，OA，计费等多个业务专网。MPLSVPN在与运营商城域网的应用宽带城域网需同时服务多种不同的用户，承载多种不同的业务，存在多种接入方式，根据网络实际情况及用户需求开通相应的VPN业务。MPLSVPN在企业网络的应用在电子政务网中，不同的政府部门有着不同的业务系统，各系统之间的数据多数是要求相互隔离的，同时各业务系统之间又存在着互访的需求，因此大量采用MPLSVPN技术实现这种隔离及互访需求。MPLSVPN的应用：采用MPLSVPN技术可以把现有IP网络分解成逻辑上隔离的27目前CMNET/IP城域网向用户提供如下业务：与互联网相关的业务：短信网关、GPRS、MMS、公司OA、WLAN、MISC等集团客户宽带互联网接入宽带小区PPPoE方式的互联网接入IDC提供门户网站、游戏网站、流媒体网站等内容的托管服务。业务实现能力目前CMNET/IP城域网向用户提供如下业务：业务实现能力28M40eM40M40M320M20省网骨干层郑州北环机房郑州商贸路机房CMNET骨干网M20S6506RS8016S8016业务互联概况M40M40M20M20IDCGRPSMMS短信网关、WAP、DSMPOA、客服WLAN、M40eM40M40M320M20省网骨干层郑州郑州CMNE29全面业务支撑专线业务PPPOE业务电子政务网信息化建设全省大中小企业、高端用户集中小区入户和中小企业、中低端用户政府机关、高端VIP用户中小企业、中端用户技术条件不完善、业务难以管理重点维护业务网络规模较大、技术难度高重点维护业务网络服务分层、客户需求复杂客户需求复杂，维护难度大全面业务支撑专线业务PPPOE业务电子政务网信息化建设全省30项目业务类型小类用途集团客户信息化业务集团客户信息化接入业务集团客户信息化接入互联网集团客户信息化接入短信集团客户信息化接入GPRS集团客户信息化接入语音其他信息化接入业务……集团客户信息化组网业务数据组网集团客户使用全部网络平台传输组网集团客户仅使用网络传输通道其他信息化业务集团短信、集团彩铃集团客户信息化接入业务集团客户信息化接入业务主要指客户通过使用独立的网络线路接入公司相关业务网，并获得应用服务的业务；最后一公里接入可以是光缆，也可以是无线方式。集团客户信息化组网业务集团客户信息化组网业务主要指客户通过独立线路接入公司网络，并使用公司网络资源组建自有网络的方式实现多点对多点间的信息通信；最后一公里接入可以是光缆，也可以是无线方式。河南移动集团客户信息化业务主要包括集团客户信息化接入业务和集团客户信息化组网业务，基于集团客户多样化的通信需求，通过使用我方相应网络资源完成信息通信，如集团客户接入互联网、集团客户省内信息化组网等。现网业务开展情况:项目业务类型小类用途集团集团客户信息化接入业务集团客户信息化31集团客户信息化接入业务其中业务接入IP城域网业务节点和语音业务节点都在各市分公司；业务接入短信业务和GPRS业务除部分分公司有本地接入点（汇聚路由器）外，其他分公司都需要通过直连方式或CMNET/IP宽带城域网接入省网核心业务节点。

集团客户信息化接入业务其中业务接入IP城域网业32集团客户专线接入互联网需求我省以CMNET骨干网和IP城域网构成中国移动互联网在河南省内的延伸，为集团客户提供专线接入互联网的业务，组网示意图如下：在集团客户专线接入互联网需求中，目前主要通过为用户提供接入层传输光缆或者传输通道、IP城域网汇聚层端口的形式实现业务接入。典型案例一集团客户专线接入互联网需求我省以CMNET骨干网和IP33集团性高档小区专线接入互联网需求城市集团性高档小区用户是移动通信高端用户群的重要组成部分，也是未来3G业务的潜在用户群，为此部分用户提供接入互联网的服务，将为我公司保留高端客户和进行综合性的业务开发提供一种有效手段。组网示意图如下：集团性小区用户接入互联网的技术实现方式与集团客户专线接入互联网基本相同，也需要为小区提供接入层传输光缆或者传输通道、IP城域网汇聚层端口等，不同的是，小区接入用户实际上属于个人用户范畴，在接入时需要进行一定的认证鉴权，因此在网络中需要有认证设备提供支持。典型案例二集团性高档小区专线接入互联网需求城市集团性高档小区用户34主要业务流程：1、用户使用PPPOE拨号客户端，向BRAS发出接入请求。2、BRAS将收到的用户名和密码，通过标准RADIUS协议传送给RADIUS认证服务器验证。3、RADIUS验证用户的合法性。如果用户非法则向BRAS发送指令拒绝用户连接；如果用户合法，将用户状态、权限、定制业务等信息传送给BRAS，由BRAS完成用户接入工作。4、BRAS分配IP地址完成用户接入，并向RADIUS计费服务器发送用户登入计费指令，由RADIUS计费服务器完成登入计费。5、PPPOE管理服务器向用户的PPPOE拨号客端推送强制主页、广告链接等内容。6、用户使用过程中，BRAS定时向RADIUS计费服务器发送在线计费指令，由RADIUS计费服务器完成在线计费。7、用户终止连接后，BRAS清除连接，并向RADIUS计费服务器发送退出计费指令，由RADIUS计费服务器完成退出计费。互联网PPPOE业务介绍主要业务流程：互联网PPPOE业务介绍35根据用户所接入的设备不同，目前可分为以下两种类型：~~数据专网集团客户信息化数据组网业务指客户使用公司建设的独立数据网络平台满足自身业务需求，我方需提供网络层、传输层、物理层的全部网络解决方案。~~传输专网集团客户信息化传输专网业务指客户自身已有网络层数据设备，仅需租用我方传输层通道和光缆接入资源即能满足自身业务需求。

集团客户信息化组网业务在集团客户的专网需求中，目前以专用传输层通道、专用网络层数据设备的方式实现，主要案例有河南省中储粮专网、气象局专网、交通厅专网等项目。根据用户所接入的设备不同，目前可分为以下两种类型36典型案例一为了加大治安防控力度，郑州市公安局于2005年9月份筹建治安监控报警网络，其中报警监控点到社区监控中心、派出所监控中心的图像、报警信号的传输采用模拟方式，以租用裸光纤的形式实现传输；各级监控中心以租用专网的形式实现数字联网。要求专网能力支持1个中心节点（市局），9个分局节点、100个派出所节点，388个社区节点、7325个市内居民楼院节点、7个县（市）局节点、129个县（市）局派出所节点。组网拓扑如下：郑州市公安局治安监控报警网络典型案例一为了加大治安防控力度，郑州市公安局于20037典型案例二根据省计生委的要求，完成了省、市、县三级节点的专网直连实现全省各级计生机构的数据网络互联：各县计生委通过本地IP城域网汇聚节点接入移动公司数据承载网中，各市级计生委通过与IP城域网核心节点相连接入网络中，省计生委则与省数据网络的核心节点相连，省、市、县三级机构通过专用的通道连接在一起。如下所示：河南省计生委专网建设项目典型案例二根据省计生委的要求，完成了省、市、县三级节点的38218网段用户无法访问某教育网网站，211网段的用户可以正常访问。处理过程：根据traceroute的结果，数据包丢在教育网内，向集团公司上报，集团公司网管中心联系教育网网管中心，经确认，教育网内部路由出现问题，修改后218网段的用户可以正常访问该网站。某专线用户反映上网速度慢经分析，发现该用户所在的NE08的接口板CPU利用率超过80％，将该用户临时割接到城域网核心，问题解决，故障原因为NE08的接口板处理能力不足，当流量接近线速时，CPU利用率过高。典型故障218网段用户无法访问某教育网网站，211网段的用户可以正常39目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍5640

公司网络部作为河南移动IP宽带城域网的总体维护管理工作，负责其运行维护管理、网络优化管理和质量考核管理,各分公司分别负责其管辖范围内IP宽带城域网的设备维护实施工作，网管中心主要提供技术规范、技术支撑。维护组织架构与职责分工公司网络部作为河南移动IP宽带城域网的总41与其它专业的职责划分与传输专业的职责划分

河南移动IP宽带城域网使用的本地网传输线路、长途传输线路的维护责任划分，以本地网传输线路、长途传输线路进入IP宽带城域网设备机房的第一个接线端子为界，线路侧由传输人员维护，机房内侧由IP宽带城域网设备维护人员负责维护。与动力、环境监控系统的关系

河南移动IP宽带城域网机房的动力与环境监控工作，由动力、环境监控部门通过机房动力、环境监控系统实现统一监控，IP宽带城域网维护人员只负责IP宽带城域网系统与设备的维护工作。与其它专业的职责划分与传输专业的职责划分42与其它专业的职责划分与业务部门的职责划分

网管中心、各分公司网络部均与同级业务部门建立接口，以故障工单的形式接收业务部门经过预处理的网络故障申告，按照全网故障处理的相关规定安排处理，并将处理结果及时反馈故障申告部门。与客户的职责划分以客户端接入设备与客户设备的物理互联点为界，客户端接入设备及连接线侧由我方负责，客户设备及由客户提供的连接线由客户负责。

与其它专业的职责划分与业务部门的职责划分43加强互联网维护管理工作梳理各项流程加大业务管理加大分层维护？发展难点发展趋势不同业务级别分层业务地域分层重点设备分层设备维护分层集团专线管理集团专网管理行业管理业务开通流程业务管理流程业务保障流程设备与业务分层加强互联网维护管理工作梳理各项流程加大业务管理加大分层维护？44建立多维、立体维护体系建立多维立体维护体系打造电信级数据网络……通过多种支撑手段实现网络维护用户接入网IP城域网互联网接入业务企业专网业务……业务维护网元级维护从业务角度，对网元提出要求，重点确保骨干网到客户端业务质量从网元角度，支撑业务发展，重点确保各个环节网元设备正常稳定运行电信级数据网络分层维护模式建立多维、立体维护体系建立多维立体维护体系……通过多种支撑手45业务管理范畴基础业务集团专线业务集团专网业务小区互联网接入增值业务提供VOIP、可视电话、视频会议、IP话吧、IPCentrex、一号通、Softphone电话等多种差异化业务。业务管理不同业务类型的管理不同业务级别的管理不同用户等级的管理不同行业的管理……业务管理范畴基础业务集团专线业务增值业务提供VOIP、46目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍5647集团客户业务接入流程集团客户业务接入流程48IP地址申请流程IP地址申请流程49IP地址分配原则IP地址分配原则50互联网系统介绍课件51互联网系统介绍课件52目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍5653目前CMNET和IP城域网对接入的用户实行包月计费。PPPoE用户可以实现根据时长计费。计费方式计费方式54~~~培训结束，提问时间~~~

CMNET/IP宽带城域网CMNET/IP宽带城域网55

互联网系统介绍

CMNET/IP宽带城域网网络部白玲

互联网系统介绍

CMNET/IP宽带城域网56目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍5657

CMNET是中国移动互联网的简称。它一方面作为GPRS、WAP、彩信、梦网短信等移动数据业务的承载平台，另一方面也作为Internet拨号上网、宽带接入等传统互联网业务的承载平台。系统介绍CMNET是中国移动互联网的简称。它一方面作58系统介绍IP宽带城域网，作为省内骨干CMNET网在市域内的延伸，将市内互联网业务汇聚后接入骨干层。互联网网络平台逻辑结构：核心层CMNET骨干网汇聚层各市IP宽带城域网接入层各市IP宽带接入网ADSLLANLMDS宽带应用WLAN系统介绍IP宽带城域网，作为省内骨干CMNET网在市59◆

互联网系统整体架构互联网发展规划组织元素网络结构路由协议本地传输宽带应用窄带应用长途传输维护规程建设规范网络骨干网WLANLANLMDS传输应用业务管理网络管理管理市场开发业务资费宣传计费人员内容培训城域网接入网业务流程◆互联网系统整体架构互联网发展规划组织元素网络结构路由协议60提高整网容量，优化网络结构提高整网可靠性，实现设备、链路冗余备份提供更多的业务，特别是承载业务，如MPLSVPN提供更好的QoS保证能力提供更加灵活多样的用户接入方式提供个性化用户管理移动互联网建网目标提高整网容量，优化网络结构移动互联网建网目标61目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍5662CMNET由国家骨干网、省网、城域网组成。国家骨干网：提供Internet出口，负责转接各省间的业务；省网：提供至国家骨干网的出口，负责转接各地市间的业务，为省内的数据业务和用户提供接入服务。城域网：作为省网在各地市的延伸，提供地市用户的接入服务。网络结构CMNET由国家骨干网、省网、城域网组成。网络结构63国家骨干网层次划分：在北京、上海、广州各设置一对核心骨干路由器在西安、成都、沈阳、武汉、南京各设置一对汇聚骨干路由器在其余各省会城市各设置一对一般骨干路由器网络结构国家骨干网层次划分：网络结构64CMNET省际出口2.5G＋4×155M＝3180MIDC连接带宽2G郑州城域网出口2G＋2×155M＝2358M其他地市城域网出口2×155M＝310M全省191个城域网汇聚节点网络容量CMNET省际出口2.5G＋4×155M＝3180M网络65郑州155MSTM-11000MGE100MFEM40eM40M40M320M20北京2.5GSTM-16武汉省网骨干层省网汇聚层兼城域网骨干层城域网汇聚层城域网接入层或用户单节点分公司(3)双节点分公司(13)郑州北环机房郑州商贸路机房CMNET骨干网M20S6506RS8016S8016网络结构郑州155MSTM-11000MGE100MFEM4066河南移动宽带互联网由CMNET省网和各地市IP城域网共同组成，其中CMNET省网是中国移动CMNET骨干网在河南省内的延伸，地市IP城域网是省CMNET省网在城域范围内的延伸。网络结构河南移动宽带互联网由CMNET省网和各地市IP城域网67河南移动各地市IP城域网组网图CMNETM20S6505R汇聚层网管平台接入层S6505RM20BRASS3526E/T16CBRAS核心层CMNETS3526E/T16CNE08E/GERNE08E/GER汇聚节点覆盖市区到县IP宽带城域网GE100M网络结构IP城域网分为双核心(含郑州、洛阳、平顶山、南阳、信阳、漯河、焦作、三门峡、周口、商丘、安阳、濮阳、新乡、驻马店)和单核心(含开封、许昌、鹤壁)两种结构。按照网络扁平化原则，省干CMNET网的地市骨干节点同时作为各地IP城域网的核心节点。河南移动各地市IP城域网组网图CMNETM20S6505R汇68

宽带接入服务器汇聚层路由器汇聚层交换机全省IP宽带城域网共191个汇聚节点，每节点上行带宽2*155M；华为设备144套，中兴设备共47套，涉及网元设备共423个,均放置在分公司市区的中心机房和各县级机房。网络规模宽带接入服务器全省IP宽带城域网共191个汇聚节点69网管平台全省互联网网管平台接入综述：河南移动互联网的所有网元均接入到各级网管平台进行全面的设备监控、网元管理以及基础的网络运行分析，其中CMNET省网层面的相关网元接入到IP综合网管，IP城域网汇聚层所有网元均接入本地网管平台进行管理。目前网管所实现的功能和在维护工作中的作用：设备故障告警监控、网元性能监控：监控互联网所有在网设备，集中产生告警信息，并利用此平台完成故障处理、本地集中操作、设备关键性能信息监控如CPU利用率、内存利用率等日常维护工作；业务性能统计：可基于端口进行分业务、分用户的流量统计，同时配合测试仪表可进行不同的业务测试工作，提取业务的性能如丢包率、延时等等；端口监控及统计：按照统计任务可适时进行端口利用情况的统计，为端口预警工作提供数据；网络拓扑和设备基础信息管理：形成所接入网元的网络拓扑，并对基础的设备信息进行管理，便于适时查询。网管平台全省互联网网管平台接入综述：70●10/100M专线接入方式接入层网络拓扑NE08E/GERS3526/T16c城域网边缘层100M光纤光电转换器光电转换器接入交换机城域网接入层用户企业小区网吧政府传输远距离用户近距离用户接入交换机根据上述组网方案，集团客户专线业务的网络建设主要体现在最后一公里的延伸上，根据带宽需求、接入端口类型、实现方式的不同提供各种接入方式。举例如下:●10/100M专线接入方式接入层网络拓扑NE08E71在传输侧使用2M完成用户10/100M接入时，可以以下述方式组网：接入层网络拓扑●10/100M专线接入方式NE08E/GERS3526/T16c城域网边缘层10/100M光纤光端机接入交换机城域网接入层用户企业小区网吧政府远距离用户光端机协议转换器2M光Modem近距离用户协议转换器接入交换机传输在传输侧使用2M完成用户10/100M接入时，可以以下述方式72接入层网络拓扑●2M专线接入方式NE08E/GERS3526/T16c城域网边缘层光纤2M城域网接入层用户远距离用户近距离用户传输企业小区网吧政府光端机光端机接入层网络拓扑●2M专线接入方式NE08E/GER73⑴.2M可以通过光端机延伸，也可以通过建设SDH接入点方式延伸；⑵.成本方面，用SDH方式延伸传输投资较高；接入层网络拓扑●2M专线接入方式光纤2M用户远距离用户近距离用户传输企业小区网吧政府SDH155M设备⑴.2M可以通过光端机延伸，也可以通过建设SDH接入点方式延74●无线接入方式接入层网络拓扑这种方式借助于城域传输网MSTP技术提供的100M接口，将100M电路延伸到距离用户最近的基站，然后通过无线5.8G设备将100M信号延伸到用户接入点，适合用户距离基站不具备光缆布放条件的情况。●无线接入方式接入层网络拓扑这种方式借助于城域传75互联网的建设历程CMNet骨干网一期2001年7月互联网河南省网一期河南省网一期扩容工程2002年8月2003年12月河南移动CMNET二期扩容工程2005年12月CMNet骨干网二期2005年3月省核心设备路由器AXI5202各地市设备路由器AXI5201路由器AXI520－415备品备件路由器备件Spare1省核心设备路由器M40e1各地市设备路由器AXI520－415路由器AXI520－41路由器M3201无新增设备，仅板件扩容互联网的建设历程CMNet骨干网一期2001年7月互联网76目录1234系统介绍网络拓扑业务实现能力维护模式业务流程计费原则56目录1234系统介绍5677我省互联网业务发展趋势：（1）随着宽带业务的普及，用户规模将快速发展；（2）业务的宽带化：各种宽带增值业务的出现对IP城域网的发展提出了许多新要求，如视频类、网络游戏等宽带业务都提出高带宽的需求。（3）业务的综合化：首先，满足不断增长的网页浏览和E－mail等互联网业务需求依然是IP城域网的首要任务；其次，MPLSVPN业务正在成为集团客户的重要通信选择；再次，越来越多的用户使用VOIP语音、视频、VOD、网络游戏、远程教学等宽带增值业务。另外3G牌照发放后，我公司将成为全业务运营商，固定NGN业务将是我们IP城域网承载的重要业务。我公司IP城域网将同时承载语音、视频、数据及企业互联等业务。（4）业务的差异化：能够区分、感知用户和业务，并提供不同的QoS等级。如，视频业务是通过组播与QoS保证结合来实现的，VoIP可用NGN结合QoS保证实现。（5）业务的可控化：提供有效的业务部署、运营监控和故障告警等手段，能够区分、感知用户和业务，满足的可运营和可管理要求。我省互联网业务发展趋势：（1）随着宽带业务的普及，用户规模将78MPLS-VPN即采用多协议标记交换MPLS(MultiprotocolLabelSwitching)技术进行转发，是一种面向连接的转发技术，为进入网络中的IP数据包分配标记，并通过对标记的交换来实现IP数据包的转发。在公共IP网络上构建企业IP专网，实现企业国内、外多个分支机构之间内部数据、语音、图像多业务宽带连接，并结合差别服务、流量工程等相关技术，为用户提供高质量的服务。MPLSVPN关键技术介绍VPN_AVPN_AVPN_BCECECEVPN_AVPN_BVPN_BCEPEPECECEVPN_ACEVPN_AVPN_BVPN_BCEPEPECECEVPN_ACEVPN_ACEiBGPsessionsPPPPPEPEMPLSVPN网络结构CE（CustomEdge）：直接与服务提供商相连的用户设备。PE（ProviderEdgeRouter）：指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入。P（ProviderRouter）：指骨干网上的核心路由器，主要完成路由和快速转发功能。MPLS-VPN即采用多协议标记交换MPLS(Mul79PE1XPPPPY1)当CE路由器将一个VPN分组转发给入口PE路由器后，PE路由器查找该VPN对应的转发表得到一个VPN标签和下一跳出口PE路由器的地址5)出口PE路由器根据内层标签查找到相应的出口后，将VPN分组上的内层标签删除，将不含标签的VPN分组转发给正确的CE路由器，CE路由器根据自己的路由表将分组转发到正确的目的地。3)主干网的P路由器根据外层标签转发VPN分组4)在最后一个P路由器处，外层标签弹出，VPN分组只剩下内层标签(此过程被称作次末级弹出机制)，接着VPN分组被发往出口PE路由器CECE2)VPN标签作为内层标签打在VPN分组上，根据下一跳出口PE路由器的地址可以在全局路由表中查出到达该PE路由器应打上的域内路由的标签，即外层标签PE2MPLSVPN的数据转发过程：PE1XPPPPY1)当CE路由器将一个VPN分组转发给入801、灵活的可扩展性：在增加节点和客户数量方面有较强的可扩展性，并且网络上的VPN可以多个并存，相互独立，互不影响。

2、网络组建和维护简单：VPN的信息是由运营商进行管理，客户不必进行特别的维护和管理。

3、能够提供服务质量保证：提供强大的QoS能力，加快数据包的转发速度，减少时延和抖动，增加网络吞吐能力，大大提高了网络的质量保证。

4、支持多种业务的融合：可实现数据、语音、视频等多种应用。5、安全可靠：实现透明报文传输，具有很高的安全级别。并且在发生故障时自动的将流量迂回，具备较高的可靠性。

6、可保持客户原有网络规划：服务对于客户端设备没有特殊要求，因此客户可以继续使用原设备。MPLS-VPN支持使用私有地址，客户不必改变地址规划方案。

MPLSVPN的特性和优点：1、灵活的可扩展性：在增加节点和客户数量方面有较强的可扩展性81采用MPLSVPN技术可以把现有IP网络分解成逻辑上隔离的网络，这种逻辑上隔离的网络的应用可以是千变万化的，可以是用在解决企业互连、政府相同/不同部门的互连、也可以用来提供新的业务，如为IP电话业务专门开通一个VPN。主要应用：用MPLSVPN构建运营支撑网目前国内很多省的DCN网就采用MPLSVPN，在一个统一的物理网络上构建网管，OA，计费等多个业务专网。MPLSVPN在与运营商城域网的应用宽带城域网需同时服务多种不同的用户，承载多种不同的业务，存在多种接入方式，根据网络实际情况及用户需求开通相应的VPN业务。MPLSVPN在企业网络的应用在电子政务网中，不同的政府部门有着不同的业务系统，各系统之间的数据多数是要求相互隔离的，同时各业务系统之间又存在着互访的需求，因此大量采用MPLSVPN技术实现这种隔离及互访需求。MPLSVPN的应用：采用MPLSVPN技术可以把现有IP网络分解成逻辑上隔离的82目前CMNET/IP城域网向用户提供如下业务：与互联网相关的业务：短信网关、GPRS、MMS、公司OA、WLAN、MISC等集团客户宽带互联网接入宽带小区PPPoE方式的互联网接入IDC提供门户网站、游戏网站、流媒体网站等内容的托管服务。业务实现能力目前CMNET/IP城域网向用户提供如下业务：业务实现能力83M40eM40M40M320M20省网骨干层郑州北环机房郑州商贸路机房CMNET骨干网M20S6506RS8016S8016业务互联概况M40M40M20M20IDCGRPSMMS短信网关、WAP、DSMPOA、客服WLAN、M40eM40M40M320M20省网骨干层郑州郑州CMNE84全面业务支撑专线业务PPPOE业务电子政务网信息化建设全省大中小企业、高端用户集中小区入户和中小企业、中低端用户政府机关、高端VIP用户中小企业、中端用户技术条件不完善、业务难以管理重点维护业务网络规模较大、技术难度高重点维护业务网络服务分层、客户需求复杂客户需求复杂，维护难度大全面业务支撑专线业务PPPOE业务电子政务网信息化建设全省85项目业务类型小类用途集团客户信息化业务集团客户信息化接入业务集团客户信息化接入互联网集团客户信息化接入短信集团客户信息化接入GPRS集团客户信息化接入语音其他信息化接入业务……集团客户信息化组网业务数据组网集团客户使用全部网络平台传输组网集团客户仅使用网络传输通道其他信息化业务集团短信、集团彩铃集团客户信息化接入业务集团客户信息化接入业务主要指客户通过使用独立的网络线路接入公司相关业务网，并获得应用服务的业务；最后一公里接入可以是光缆，也可以是无线方式。集团客户信息化组网业务集团客户信息化组网业务主要指客户通过独立线路接入公司网络，并使用公司网络资源组建自有网络的方式实现多点对多点间的信息通信；最后一公里接入可以是光缆，也可以是无线方式。河南移动集团客户信息化业务主要包括集团客户信息化接入业务和集团客户信息化组网业务，基于集团客户多样化的通信需求，通过使用我方相应网络资源完成信息通信，如集团客户接入互联网、集团客户省内信息化组网等。现网业务开展情况:项目业务类型小类用途集团集团客户信息化接入业务集团客户信息化86集团客户信息化接入业务其中业务接入IP城域网业务节点和语音业务节点都在各市分公司；业务接入短信业务和GPRS业务除部分分公司有本地接入点（汇聚路由器）外，其他分公司都需要通过直连方式或CMNET/IP宽带城域网接入省网核心业务节点。

集团客户信息化接入业务其中业务接入IP城域网业87集团客户专线接入互联网需求我省以CMNET骨干网和IP城域网构成中国移动互联网在河南省内的延伸，为集团客户提供专线接入互联网的业务，组网示意图如下：在集团客户专线接入互联网需求中，目前主要通过为用户提供接入层传输光缆或者传输通道、IP城域网汇聚层端口的形式实现业务接入。典型案例一集团客户专线接入互联网需求我省以CMNET骨干网和IP88集团性高档小区专线接入互联网需求城市集团性高档小区用户是移动通信高端用户群的重要组成部分，也是未来3G业务的潜在用户群，为此部分用户提供接入互联网的服务，将为我公司保留高端客户和进行综合性的业务开发提供一种有效手段。组网示意图如下：集团性小区用户接入互联网的技术实现方式与集团客户专线接入互联网基本相同，也需要为小区提供接入层传输光缆或者传输通道、IP城域网汇聚层端口等，不同的是，小区接入用户实际上属于个人用户范畴，在接入时需要进行一定的认证鉴权，因此在网络中需要有认证设备提供支持。典型案例二集团性高档小区专线接入互联网需求城市集团性高档小区用户89主要业务流程：1、用户使用PPPOE拨号客户端，向BRAS发出接入请求。2、BRAS将收到的用户名和密码，通过标准RADIUS协议传送给RADIUS认证服务器验证。3、RADIUS验证用户的合法性。如果用户非法则向BRAS发送指令拒绝用户连接；如果用户合法，将用户状态、权限、定制业务等信息传送给BRAS，由BRAS完成用户接入工作。4、BRAS分配IP地址完成用户接入，并向RADIUS计费服务器发送用户登入计费指令，由RADIUS计费服务器完成登入计费。5、PPPOE管理服务器向用户的PPPOE拨号客端推送强制主页、广告链接等内容。6、用户使用过程中，BRAS定时向RADIUS计费服务器发送在线计费指令，由RADIUS计费服务器完成在线计费。7、用户终止连接后，BRAS清除连接，并向RADIUS计费服务器发送退出计费指令，由RADIUS计费服务器完成退出计费。互联网PPPOE业务介绍主要业务流程：互联网PPPOE业务介绍90根据用户所接入的设备不同，目前可分为以下两种类型：~~数据专网集团客户信息化数据组网业务指客户使用公司建设的独立数据网络平台满足自身业务需求，我方需提供网络层、传输层、物理层的全部网络解决方案。~~传输专网集团客户信息化传输专网业务指客户自身已有网络层数据设备，仅需租用我方传输层通道和光缆接入资源即能满足自身业务需求。

集团客户信息化组网业务在集团客户的专网需求中，目前以专用传输层通道、专用网络层数据设备的方式实现，主要案例有河南省中储粮专网、气象局专网、交通厅专网等项目。根据用户所接入的设备不同，目前可分为以下两种类型91典型案例一为了加大治安防控力度，郑州市公安局于2005年9月份筹建治安监控报警网络，其中报警监控点到社区监控中心、派出所监控中心的图像、报警信号的传输采用模拟方式，以租用裸光纤的形式实现传输；各级监控中心以租用专网的形式实现数字联网。要求专网能力支持1个中心节点（市局），9个分局节点、100个派出所节点，388个社区节点、7325个市内居民楼院节点、7个县（市）局节点、129个县（市）局派出所节点。组网拓扑如下：郑州市公安局