中国移动IP承载网新员工培训

IP承载网引见中国挪动通讯集团陕西2021年4月内容中国挪动IP承载网的提出中国挪动IP网开展思绪业务需求分析和IP专网定位IP专网组网和技术道路陕西IP专网拓扑构造CMNETCMNet的定位〔九大业务〕无线用户上网〔已实施〕固定用户上网〔已实施〕专线用户上网〔已实施〕IP〔已实施〕虚拟公用网只提供基于GPRS的挪动VPN业务尚没有一致部署的固定VPN业务GPRS骨干传输〔已实施〕IP长途中继传输带宽零售IDC〔已实施〕长期以来，CMNet作为中国挪动独一的IP网络，根本上满足业务对IP网络的要求网络需求的开展传统运营商网络方式的困惑电信业务IP化开展方向互联网VS电信网多业务承载需求多业务承载的综合处理方案内容中国挪动IP承载网的提出中国挪动IP网开展思绪业务需求分析和IP专网定位IP专网组网和技术道路陕西IP专网拓扑构造业务需求的变化随着业务和技术的开展，对IP网的业务需求不断添加业务的IP化 基于IP提供的电信业务越来越多网络的IP化 软交换曾经开场实施，传统的电信网络，以及3G电路域和信令网也具有IP化趋势新的需求具有以下特点封锁性：内部通讯比较多，不需求或很少访问Internet高效力质量要求：基于IP承载的电信业务，要求能根本到达传统电信业务的效力质量要求高平安性和可靠性要求：电信业务普通具有99.999%的可靠性要求和高的平安性要求现有IP网络定位变化和存在问题业务的需求导致IP网络定位发生变化IP网络不仅指传统互联网网络，也成为未来电信网络的根底Internet≠IP网同时，现有IP网络和协议基于互联网开展，本身存在很多固有问题效力质量问题平安性问题可管理可运营问题IPQoS和平安技术QoS和平安是IP网开展面临的两大技术问题效力质量〔QoS)－粗粒度的带宽保证问题不大合理规划网络带宽，保证正常情况下，网络链路坚持轻载〔普通峰值带宽利用率小于50％〕在网络边缘对接入流量进展限制，保证进入网络的实践流量在规划流量范围内每个节点部署DiffServ技术，保证当网络发生拥塞时，高优先级流量的带宽得到保证实验室测试和CMNet的实施实验验证了DiffServ的作用，并有商业运用案例IPQoS和平安技术平安问题－主要矛盾呵斥平安风险的三个要素终端设备的智能性〔计算机可实施网络攻击〕网络设备或效力器的路由可达性〔网络访问可到达〕网络设备存在平安破绽或可攻击点严厉部署的MPLSVPN具备比较平安的体系架构－IP专网用户数据包不能终结于骨干网设备不同VPN之间的流量和平安风险可以有效隔离平安风险主要表如今PE〔边境〕，但可以经过合理的配置和必要的技术手段予以防止与Internet混合难以实施严厉的MPLSVPN，那么无法从架构上保证网络平安－CMNetIPQoS和平安技术平安和QoS＝30%技术＋70%管理MPLSVPN的网络虽然可以经过必要的平安手段来保证其平安，但是这需求经过完善管理和运维手段来保证；假设管理不到位依然会给网络呵斥一定的平安风险QoS同样需求完备的战略配置来保证，这也需求完善管理和运维。网络需求强大的网管系统支持，网络设备的网管支持才干要加强CMNet现状和问题CMNet是国际互联网的一部分，具有很强的开放性：目前承载的业务以传统互联网业务为主，用户要求快速从CMNET上访问国内外全部Internet资源，目前CMNET与国际、国内的互联点和互联带宽不断添加，开放性越来越强效力质量目前除实验外尚未实施QoS技术，一切业务尽力传送经过实施Diffserv等技术可以根本到达和专网类似的效力质量，但是需求在一切网络出口边境进展分类和打标志CMNet上设备复杂，部分设备没有经过Diffserv技术测试，实现效果未知平安和可靠性较低CMNET是公众互联网，网络过于开放，易于遭到来自全球的恶意攻击和病毒的影响CMNet即使完成MPLSVPN的改造也很难到达专网实施MPLSVPN的平安性无法把一切业务都隔离在MPLSVPN中〔互联网流量大、路由多〕网络的管理规划难度大CMNET上网业务多，流量突发性强，流量、流向模型复杂，难以规划和预测CMNet是一个多级多层多自治域的复杂环境，厂家设备的情况也参差不齐，新的技术开展存在一定困难中国挪动IP承载网络开展单一CMNET曾经无法满足我公司业务需求的变化，需求建立IP专网来承载不适宜在CMNET上承载的IP业务根据业务需求和技术开展情况，<中国挪动技术开展路标2004,2005年版>提出：在较长时间内需求两种IP电信业务承载网络，相互补充共同满足业务的需求公用IP承载网承载高要求、高价值、可控性高的具有封锁特性的电信业务公众互联网对CMNet承载平安要求不高的电信业务作为全球互联网的一部分，继续提供传统的互联网业务IP专网的业务定位IP专网与CMNET相互补充，共同提供对中国挪动业务的承载IP专网承载业务原那么承载具有封锁或半封锁特性的业务，业务不需求与互联网之间有太多的通讯要求严厉QOS保证的业务在专网上承载具有较高的平安和可靠性的业务在专网承载业务引入专网不应该对专网本身平安可靠性产生很大的影响充分思索业务的割接等其他代价内容中国挪动IP承载网的提出中国挪动IP网开展思绪业务需求分析和IP专网定位IP专网组网原那么和技术道路陕西IP专网拓扑构造汇接IP专网CMNetMDCNCS域中心网企业信息化PS域中心网信息化广域网BOSS系统BOSS广域网大部分网管网高带宽网管网承载现状IPSec3GR4及IP化信令集团客户

VPN网部分业务系统固定

NGN？带宽有进一步的要求长期会引入实施业务，价值高新需求带宽要求大质量要求高中心业务要求非常高存在高价值用户要求比较高需求VPN组网要求较高长久价值能够高新需求业务需求分析业务特性分析IT支撑系统互联部分业务系统互联电路域中心网固定NGN传统互联网集团客户VPN业务分组域核心网高系统安全可靠性要求对IP专网的安全影响大处理方案电路域中心网内部支撑系统互联自有业务系统互联固定NGN集团客户VPN业务分组域中心网IP专网改造CMNet新IP专网电路域中心网？√？Internet业务？决策结论方案一作为目的方案：组建一张IP专网承载多业务，暂不大规模改造CMNet。但允许CMNet为个别业务做调整。在目的方案根底上，应逐渐实施IP专网对详细业务的承载。网管和BOSS等系统在有业务需求的情况下可以先行进入IP专网，积累和总结运营和平安管理的阅历。在IP专网中采取加大带宽、加强管理等方式保证业务的效力质量和平安性。IP专网的网络定位中国挪动公用IP承载网是中国挪动新一代面向多种业务的、可以同时支持语音、视频、数据等多业务的中心承载网络，是中国挪动新的全国性IP网络中国挪动IP专网主要面对中国挪动本身业务系统和大客户，IP专网所承载的业务系统要求具有封锁或半封锁特性，IP专网应提供对业务较高效力质量和平安可靠性保证。IP专网和CMNet相互补充共同提供对中国挪动业务的承载，IP专网定位于高价值和高要求的电信业务，CMNet定位于互联网业务和中低要求的电信业务。随着技术的开展，未来应思索多网合一的能够IP专网的业务定位电路域中心网省际省内软交换汇接网3G电路域中心网信令网的IP承载分组域中心网GPRS中心网3GPS中心网及IMS域中国挪动IT支撑系统集团客户专网业务固定NGN中国挪动部分业务系统内容中国挪动IP承载网的提出中国挪动IP网开展思绪业务需求分析和IP专网定位IP专网组网和技术道路陕西IP专网拓扑构造IP专网组网的总体要求IP专网网络组织原那么和网络构造IP专网的关键技术和关键目的IP专网和城域网的关系业务系统的接入原那么IP专网组网总体要求满足业务需求，保证专网承载业务的效力质量面向高价值业务，保证网络拥有完善的维护机制，具有电信级高可靠性构造设计要充分思索业务特性，尤其是3G网的业务模型在满足业务QoS和可靠性要求的根底上，尽量节省资源占用，降低建网本钱网络组网应尽量减少规划、运维和管理的难度IP专网组网必需充分思索长久业务需求，具备可扩展性网络构造应尽能够简化、明晰IP专网组网概略扁平化组网IP专网采用扁平化的构造，单一自治域组网一级三层构造为一级三层构造，分为中心、会聚和接入三层IP专网根据业务需求向主要地市延伸，在主要地市设置接入点高可靠性冗余组网，防止单点缺点为保证网络可靠性，IP专网总体上采取双节点双链路构造，保证全网任何两个节点之间都维护链路IP专网路由走向应兼顾传输走向，并尽能够减少端到端跳数。不在IP层与外部直接互联，一切业务系统封装在VPN中网络的根本构造网络从总体上是三层构造的网络：中心层、会聚层和接入层中心层：中心层由中心节点组成，担任对会聚节点流量进展会聚并输导各个会聚节点之间的业务量会聚层：会聚层由会聚节点组成，其功能是对接入层的流量进展会聚接入层接入层由接入节点组成，设置在地、市接入节点根据业务需求设置，担任业务系统的接入在某些情况下，可思索简化网络构造中心节点所在省份，根据业务量等情况中心节点同局址可思索不设置会聚节点。在部分省、市，可根据详细情况，将会聚节点与接入节点合设。IP专网组网构造表示中心中心中心中心中心中心中心中心会聚会聚会聚会聚会聚会聚会聚会聚会聚接入接入B省接入接入C省接入接入A省接入接入E省接入接入D省中心节点的设置原那么中心节点的设置应根据业务流量流向，遵照以下原那么应选择能最快引导业务流量的节点应设置在业务量较为集中的城市兼顾传输网现状和地理位置根据业务量，兼顾传输资源情况，后续可以添加中心节点每个中心节点所在城市应至少设置两个中心节点，互为备份，两个节点之间互联。初期每个中心节点设置一台路由器。选择北京、上海、广州、武汉、西安、成都、沈阳、南京八个城市作为中心节点所在城市中心层互联原那么中心节点之间的衔接应遵照如下原那么：有效引导省间流量保证业务质量利于流量聚合，节省互联端口数目有效利用传输资源初期，可以根据业务量和传输条件部分节点城市之间不进展互联业务量经过其他中心节点转接网络拓扑构造IP技术综述在处理IP网络面临的问题中，有如下几种关键技术：QoS技术区分效力DiffServ/E-LSP集效果劳IntServ－RSVP流量工程DS-TEMPLSMPLSTEMPLSVPN平安技术VPN隔离边境控制IP专网的效力质量技术合理规划网络带宽一切链路峰值带宽利用率应小于50%。在单链路缺点时，备份链路的峰值带宽利用率应小于70%。专网全网启动Diffserv，实行简单的流分类将语音流、信令流和网管流进展流量隔离在网络边缘进展呼叫控制和流量限制防止中心网的拥塞中心层和关键链路部署MPLS-TEFRR技术实现链路维护〔倒换时间在50ms级别〕未部署MPLS-TEFRR技术的网络上，采用IGP快速收敛，实现缺点下的快速路由调整和流量切换专网方案启用6个QoS级别〔初步思索，能够更改〕EF类应包含对时延、时延抖动敏感的实时业务和非常重要的数据流。建网初期思索将汇接软交换和R4电路域和信令流划分为EF类流媒体类业务可划分为AF4类IP专网带内网管流和其他网络的带外网管流可划分为AF3AF1和AF2为未来的VPN等业务预留BE类数据流是普通数据流对于话音业务，IP专网网内恣意两点单向忙时平均时延<=50ms〔拉萨除外〕IP专网的效力质量IP专网的其他关键技术全网部署MPLSVPN，业务系统在专网承载全部采用VPN方式承载，主要采用L3VPN方式，并可支持L2VPN方式中心、会聚节点P功能接入节点PE功能可平滑晋级到支持IPv6网管系统设置原那么总部网管系统总部网络管理省网络管理省1网元中国挪动IP专网省2网元中国挪动IP专网省n网元中国挪动IP专网I网络管理采取一级构造两级维护方式，即设置总部IP承载网网管系统，总部和各省一致运用此系统完成各自的维护职责网管系统全国设置一个。为保证网络管理平安可靠，随着网络开展应在异地设置一个网管备用系统总部和省一致运用总部IP承载网网管系统完成各自的维护职责和功能要求。总部网管系统应经过严厉划分用户权限管理实现集团和省管理功能的实现专网和城域网的关系建议专网共用现有的城域网，不单独为专网构造城域网城域传送网为业务系统的提供传输业务系统经过城域传送网直接接入IP专网，为主要方式，比如接入MGW、MSCServer等后续可根