人民银行广域网组网技术介绍

中国电信新疆公司2011年5月人民银行新疆分行交流——

广域网专网组网技术介绍第一页，共四十二页。本页冗余，请自行删除！！！第二页，共四十二页。3提纲基本概念网络解决方案 常见组网方案和比较 中国电信CN2简介 第三页，共四十二页。4广域网(WideAreaNetwork)是在一个很大地理范围内所建立的计算机通信网，简称WAN，其范围可以超越城市和国家以至全球，因而对通信的要求及复杂性都比较高。在实际应用中，一般是通过WAN将位于不同地点的LAN互联，这时LAN就成为WAN上的一个端系统广域网中用于通信的传输线路，用户一般只能租用运营商的长途线路。电信运营商的线路租金是广域网运行的主要成本，远远高于网络集成成本。目前主流的广域网线路类型是SDH、MSTP、MPLSVPN、ATM线路租金与线路带宽密切相关，带宽越高，租金越高广域网主要设备是路由器及交换机广域网的基本概念第四页，共四十二页。5网络设备网络设备应用系统应用系统交换机路由器路由器交换机线路终端小型机、服务器服务器GWGW基础应用核心应用核心应用基础应用集成商集成商运营商广域网项目中服务的范围第五页，共四十二页。6组网技术咨询技术支持及培训方案设计设备代购/租赁组网电路调度系统安装调试开通验收网络设备选型提供租赁、维保和外包服务网络及IT系统技术咨询服务系统集成工程服务网络系统维护外包服务网络及IT系统运行管理服务设备租赁和维保中国电信广域网项目中服务的内容第六页，共四十二页。7提纲基本概念网络解决方案 常见组网方案和比较 中国电信CN2简介第七页，共四十二页。PDH：准同步数字传输系统；SDH：同步数字传输系统；MSTP：多业务传送平台DWDM：密集波分复用系统；ASON：自动交换光网络（智能光网络）光传送网络的发展SDH的主要优势：接口规范，同步复用，运行维护管理（OAM）功能强大，互联互通兼容性好DWDM主要优势：超大容量，对数据率“透明”按光波长复用和解复用，平滑扩容，兼容光交换

容量增加/业务多样化196680年代94年99年90年代初98年1976DWDM

开始建设SDH标准完善PDH仍为主力实用化产品出现SDH逐步成为传输主力设备PDH产品开始规模使用高锟提出光传输理论DWDM规模建设，全光网试验MSTP/ASON02年OTN/PTN/RTN21世纪第八页，共四十二页。SDH......?SDH的基本概念：是一整套可进行同步数字传输、复用和交叉连接的标准化数字信号的等级结构。SDH产生的社会背景：通信网传输、交换、处理的信息量增大，向数字化、综合化、智能化、个人化发展。作为通信网的承载体，传输网要求：宽带化——信息高速公路规范化——世界性统一的标准接口SDH产生的技术背景：传统的PDH传输系统已不能适应现代通信发展的要求。第九页，共四十二页。SDH工作方式信息包信息包PDH/ATM/IP信号PDH/ATM/IP信号打包拆包复用解复用SDH网络STM-NSTM-N第十页，共四十二页。SDH的特点接口方面电接口STM-1是SDH最基本的同步传送模块STM（SynchronousTransportModule），速率为155.520Mb/s。STM-N是SDH更高等级的同步传送模块，速率是STM-1的N倍(N=4n=1，4，16，64，256)。光接口仅对电信号扰码。光口信号码型是加扰的NRZ码，采用世界统一的标准扰码。第十一页，共四十二页。例如：STM-1→STM-4，采用字节间插同步复用方式。4×STM-1→STM-4。SDH的特点B1B2B3C1C2C3A1A2A3C2A2D2B1C1D1B2A3A1D1D2D3D3B3C3复用方式——同步复用和灵活的映射结构低阶SDH→高阶SDH。信号E第十二页，共四十二页。SDH的特点OAM功能用于OAM的开销多OAM功能强——这也是线路编码不用加冗余码的原因兼容性——决定成本老体制设备是否还可发挥作用对新体制能否接入第十三页，共四十二页。

根据具体光缆状况，业务分布情况。通过选择合适的组网技术SDH系统可以实现50ms内的业务保护时间

链形保护：1＋1；1：N环网保护：二纤单向通道保护（PP）环网保护：复用段保护（MSP）：线型复用段保护双纤单向复用段保护二纤双向复用段保护四纤双向复用段保子网连接保护:（SNCP）

SDH的特点——光传输网络自愈保护第十四页，共四十二页。MSTP是什么？MSTP（多业务传送平台）是指，基于SDH平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。

MSTP优势体现于城域网的接入和汇聚层，不但提供IP、ATM和SDH多业务的接入能力，而且能够对数据业务进行统计复用，提高带宽的利用率。

MSTP能够开展电信级的以太网业务，提供端到端的QoS保证，并具备网络的弹性；非常适合于提供政企客户业务。MSTP主要解决数据分组的高效传输问题，是对数据网进行优化和补充，可以根据业务需要取代接入层的部分数据路由设备。第十五页，共四十二页。MSTP功能架构交叉连接VC映射PDH接口以太网接口STM-N接口再生段开销处理复用段开销处理复用段开销处理再生段开销处理STM-N接口STM-N接口GFP/LAPS/HDLCATM接口ATM层处理二层交换RPRMAC处理二层交换MPLS处理二层交换第十六页，共四十二页。运营商传输网MSTP组网示意图以太网交换机路由器MSTP设备分部局域网分部局域网总部局域网甚至有时可以使用廉价的交换机IP带宽可调（2M～100M）内部VC12隔离安全性高10/100M或GE10M10M10M路由器出10M成本低且扩容无阻碍此核心路由器成本大大降低更适合客户端使用的盒式低端产品第十七页，共四十二页。MSTP的以太网功能

以太网透传功能以太网业务直接进行封装适配，映射到SDHVC虚容器中；保证以太网业务的透明性；传输链路带宽可以配置；具备流量控制功能；应用:FE->FE,GE->GE以太网专线；以太网L2交换功能具备VLAN隔离和带宽统计复用功能；具备STP，RSTP功能，防止广播风暴；提供差分服务、端口速率限制；应用:FE->FE,GE->GE以太网专线；

n*FE->FE,n*FE->GE,n*GE->GE业务汇聚，FE、GE以太环网第十八页，共四十二页。

业务安全：基于SDH技术，和IP公网绝对隔离，和其他用户可绝对隔离，没有病毒或者黑客侵入的隐患。网络安全：基于SDH技术，提供完善的环网保护，结合ASON技术还可提供MESH保护。带宽有保证：基于SDH技术，因此可以提供绝对保证的带宽（有些大客户喜欢按照实实在在的带宽付费）。

QOS：

透传专线可独享带宽，业务延时、抖动最小。完善的管理维护：

SDH技术OAM能力强大，可以对大客户专线业务提供良好管理维护。维护简单：

2M数字电路维护有经验。宽带专线FE/GE等数据电路的透传专线维护简单，只负责提供带宽，不需要涉及路由等方面规划。MSTP技术做专线业务的优势第十九页，共四十二页。SDH与MSTP的比较

比较项SDHMSTP抗干扰能力强（光纤）强（光纤）与互联网隔离物理隔离专网专用物理隔离专网专用网络时延变化无无

突发业务适合性适合适合

用户接入速率速率2M~155Mbps2M~1000M（1G）bps可靠性高高稳定性高高安全性高高兼容性较高高电路接口v.35\E1\CPOS\GE/FE/RJ45适用业务点对多点连接、高速接入,图像、数据传输多点互联、高速接入,图像、数据传输第二十页，共四十二页。

比较项技术名称用户端设备及投资用户接入端口类型带宽升级兼容性SDH必须有支持CPOS接口的路由器，接口物理特性要求严格。155M以下带宽需要光端机和协议转换器增加了电路故障点。CPOS，POS，G.703E12M\4M\8M\10M155M622M差，与未来发展趋势不相融合，需要改进MSTP支持以太网协议接口设备即可，路由器交换机均可。只要支持普通网线接口即可。1G以上带宽可直接光纤接入设备端口。FE/RJ45，GE/光模块10M，100M，1000M/1G，10000M/，10G好，SDH经过升级改造成为MSTP后可与任何TCP/IP快速网络融合第二十一页，共四十二页。1、异步传输模式(AsynchronousTransferMode)ATM是建立在电路交换和分组交换的基础上的一种面向连接的快速分组交换技术。ATM采用定长分组作为传输和交换的单位。这种定长分组叫做信元(cell)。2、ATM主要优点：选择固定长度的短信元作为信息传输的单位，有利于宽带高速交换。信元长度为53字节，其首部（可简称为信头）为5字节。能支持多种不同速率的各种业务。所有信息在最低层是以面向连接的方式传送，保持了电路交换在保证实时性和服务质量方面的优点。

ATM使用光纤信道传输。由于光纤信道的误码率极低，且容量很大，因此在ATM网内不必在数据链路层进行差错控制和流量控制(放在高层处理)，因而明显地提高了信元在网络中的传送速率。ATM（异步传输模式）介绍第二十二页，共四十二页。ATM采用的是虚电路方式。它可以使用专用虚电路（PVC），也可以使用交换虚电路（SVC）。(SVCs)(PVCs)ATM（异步传输模式）组网介绍

ATM的主要缺点ATM的一个明显缺点就是信元首部的开销太大，即5字节的信元首部在整个53字节的信元中所占的比例相当大。ATM的技术复杂且价格较高。ATM能够直接支持的应用不多。10GB以太网的问世，进一步削弱了ATM在互联网高速主干网领域的竞争能力。

第二十三页，共四十二页。MPLS-VPN技术介绍ＭＰＬＳ-ＶＰＮ是一种基于ＭＰＬＳ（ＭｕｌｔｉｐｒｏｔｏｃｏｌＬａｂｅｌＳｗｉｔｃｈｉｎｇ）多协议标记交换技术的ＩＰＶＰＮ，是在网络路由和交换设备上应用ＭＰＬＳ技术，简化核心路由器的路由选择方式，结合传统路由技术的标签交换实现的ＩＰ虚拟专用网络ＩＰＶＰＮ，可用来构造宽带的Ｉｎｔｒａｎｅｔ、Ｅｘｔｒａｎｅｔ，满足多种灵活的业务需求；ＭＰＬＳ-ＶＰＮ的网络采用标签交换，一个标签对应一个用户数据流，可以不同的业务使用不同的标签，非常易于用户间数据的隔离和业务质量的保证，利用区分服务体系可以轻易地解决困扰传统ＩＰ网络的ＱｏＳ问题。ＭＰＬＳVPN技术可以最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性；第二十四页，共四十二页。MPLS-VPN组网优点(1)降低了成本：

MPLS简化了ATM与IP的集成技术，使L2和L3技术有效地结合起来，对用户侧CE要求较低，降低了成本，节约了用户的前期投资。提高了资源利用率

由于在网内使用标签交换，用户各个点的局域网可以使用重复的IP地址，提高了IP资源利用率。提高了网络速度

由于使用标签交换，缩短了每一跳过程中地址搜索的时间，减少了数据在网络传输中的时间，提高了网络速度。提高了灵活性和可扩展性由于MPLS使用的是AnyToAny的连接，提高了网络的灵活性和可扩展性。灵活性方面，可以制订特殊的控制策略，满足不同用户的特殊需求，实现增值业务。扩容性包括：一方面网络中可以容纳的VPN数目更大；另一方面，在同一VPN中的用户很容易扩充。第二十五页，共四十二页。方便用户

MPLS技术将被更广泛地应用在各个运营商的网络当中，这会对企业用户建立全球的VPN带来极大的便利。安全性高采用MPLS作为通道机制实现透明报文传输，MPLS的LSP具有与帧中继和ATMVCC（VirtualChannelConnection，虚通道连接）类似的高可靠安全性。业务综合能力强

网络能够提供数据、语音、视频相融合的能力。MPLS的QoS保证用户可以根据自己不同的业务需求，通过在PE侧的配置，来赋予不同的QoS等级。通过这种QoS技术，既保证了网络的服务质量，又降低了用户的费用。适用于较大的企事业单位适用于具有以下明显特征的企业：高效运作、商务活动频繁、数据通信量大、对网络依靠程度高、有较多分支机构，如网络公司、IT公司、金融业、贸易行业、新闻机构等。MPLS-VPN组网优点(2)第二十六页，共四十二页。MPLS-VPN网络模型

VPN_AVPN_AVPN_B10.3.0.010.1.0.011.5.0.0CECECEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_A10.2.0.0CEiBGPsessionsPPPPPEPECE（CustomEdge）：直接与服务提供商相连的用户设备。PE（ProviderEdgeRouter）：指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入，VPN的划分。P（ProviderRouter）：指骨干网上的核心路由器，主要完成路由和快速转发功能。第二十七页，共四十二页。MPLS-VPN访问控制对用户来说，感知不到P及PE设备的存在，P设备及PE设备本身由运营商来维护，用户只需要对自己的CE设备提供维护即可。每个VPN都携带RD、RT两种BGP属性，ExportTarget与importTarget都可以配置多个取值，可以实现非常灵活的VPN访问控制第二十八页，共四十二页。几种组网方式的比较电路类型开通测试故障成本用户端设备要求SDH环节多有固定的测试规程符合传统电信排障习惯高高，需要路由器广域网接口卡MSTP环节多有固定的测试规程故障定位难度较高相对较低低，可使用交换机三层MPLS-VPN环节少（CN2网管较完善）发布了的测试规程新业务，故障定位难度高低路由器，可使用以太网接口第二十九页，共四十二页。业务初步定位SDH适用于带宽需求不高、安全要求高、维护实力强的政企客户资费较高MSTP适用于以数据应用为主，带宽需求高、安全要求高、维护实力强的政企客户资费高三层MPLSVPN适用于带宽需求灵活，对安全要求不是非常严格的政企客户适用于愿意将其网络维护服务外包政企客户满足多种接入手段组网需求满足拓扑复杂组网的需求普通组网资费适中，增值服务价格高第三十页，共四十二页。31提纲基本概念网络解决方案 常见组网方案和比较 中国电信CN2简介 第三十一页，共四十二页。32CN2(ChinaTelecomNextgenerationConvergenceNetwork)，中国电信为大客户构建的第二张IP骨干网，目前全球同类型网络中覆盖范围、网络容量、业务能力等最强者之一。全网直接覆盖200个国内节点，9个海外节点每个节点都采用双PE构建，PE为Cisco12416全网近千台顶级路由器，总带宽超过一万G高质量业务承载网——CN2第三十二页，共四十二页。33中国电信公众互联网ChinanetMPLS-VPN业务及其承载的增值业务；高端企业客户高速互联网业务；面向政府/重要企业网站安全、高速的公众访问通路等；部分高QOS要求的公众业务，如IPTV业务等3G、NGN业务等；差异化的市场定位，架构中国电信IP网平面各自的市场价值重点支持大客户面向未来网络演进承载面向公众客户公众客户的internet接入业务；部分互联网应用类业务，如IDC、信息层计费、信息内容服务等；普通企业用户的互联网业务中国电信IP网概述中国电信169网(目前已经退网)面向商业客户MPLSVPN业务IP电话业务中国电信CN2网第三十三页，共四十二页。CN2全国整体网络示意图第三十四页，共四十二页。CN2网络概述业务定位：有QoS要求的商业及行业客户，包括为客户提供的VPN类专网业务以及为客户提供的专线接入业务；NGN（软交换）中继电路；3G中继电路；Vnet及重要应用，包括流媒体、视频会议等。

CN2网络目前覆盖到全国C3节点，覆盖全部地市级以上城市，整个网络大约1600多台路由器，链路基本上采用10G和2.5G。CN2是采用MPLS为技术组建的IP骨干网，内部路由协议为ISIS，外部网关协议是BGP。为了提高网络收敛速度，CN2采用了快速路由收敛和快速重路由（FRR）等技术。第三十五页，共四十二页。新疆电信CN2网络介绍新疆电信CN2网络在乌鲁木齐、奎屯、伊宁、阿克苏、克拉玛依、昌吉、喀什、库尔勒8个地市设置CN2汇聚节点;对于全疆其他地州，均放置了专门接入本地重点客户MPLS-VPN业务的SR业务路由器进行接入，对CN2网络进行了有效的延伸；第三十六页，共四十二页。新疆电信CN2网络介绍新疆电信CN2网络核心路由器ProviderRouter乌鲁木齐是由2台高端ALCATEL7750-12充当，地州P设备各为两台ALCATEL7750-7承担；ProviderEdgeRouter设备8个节点都为两台高端CISCO12416，设备性能可以完全满足边缘路由器的性能要求；为了更灵活多样地接入用户，提供更丰富的接口,在所有PE设备下增加了接入交换机，乌鲁木齐每台PE下挂两台高端T64G，其他地州每台PE下挂一台3906；总结起来，就是设备高性能，节点全覆盖，双节点，双链路，高带宽;第三十七页，共四十二页。38为用户选择合适的组网线路组网技术对比ATM/FRSDH/MSTPDDNMPLS-VPN支持速率64K-2M-155M2M-100M-155M