厦门电信MAN第二层面总体设计方案建议

1、2008年厦门电信城域网的第二层总体设计方案瞻博网络。2008.2目录第1章总体设计31.1网络级设计31.2网络结构的设计原则41.3网络功能和新服务分析71.4二级设备的选择14第2章瞻博MX系列城域以太网服务路由器162.1 MX系列ESR简介16运营商以太网16的发展趋势多协议标签交换即插即用17业界领先的容量、端口密度和媒体访问控制寻址能力18灵活的部署选项19第一章总体设计2007年，厦门电信的数据业务取得了长足的进步，为弥补固话业务的减少做出了重大贡献。为了加快数据宽带业务的发展，促进传统电信业务的转型，改善传统中国网复杂网络的局限性，保证网络设备服务能力和服务质量能力的一致性，

2、为网络质量差异化提供坚实基础，广泛开展MPLS第2/3层虚拟专用网、VPLS、虚拟专用网组播等新一代电信业务。我们建议考虑建设第二层城域网。适应厦门电信互联网业务的快速发展，提供大容量、高性能、高可扩展性的设备，为CN2精品业务在城域网内的延伸提供保障；根据省局发展规划中网络服务质量差异化的要求，在网络设备功能、性能和服务质量能力高度一致的基础上，为客户提供差异化的服务质量服务和安全服务；提供新一代网络业务服务，广泛开展多协议标签交换第二层/第三层虚拟专用网、VPLS、知识产权存储区域网、P2MP视频、全球之眼、网络电视、网络硬盘等先进服务，提升电信收入；为CN2提供本地接入扩展，为政府和企业

3、客户提供虚拟专用网络；在电信向全业务提供商转型的过程中，确保第二层能够承载下一代高可靠性电信业务，如软交换和3G；1.1网络级设计一般来说，第二层的设计分为核心承载层和业务接入层。目前，CN2在厦门节点有两个核心节点设备(GSR12816)，所以新的第二层主要集中在业务接入层。我们参考CN2的网络设计原则。在保持网络层次结构的同时，网络的物理拓扑设计尽可能地简化了网络结构，打破了管理限制，减少了设备和节点的数量，减少了端到端路由跳数，确保了网络的可行性服务接入层的网络设备必须具有高性能的服务接入能力。我们推荐M320和MX960。M320可以提供多种服务接口，如E1、E3、STM-1、STM-

4、4、FE、GE、自动柜员机等。而MX系列城域网服务路由器更适合在高以太网接入密度的环境中使用。两台设备都采用统一的JUNOS操作系统。它支持丰富的虚拟专用网服务，包括多协议标签交换L3虚拟专用网、多协议标签交换L2虚拟专用网、多协议标签交换L2.5虚拟专用网、IPSec虚拟专用网、GRE隧道虚拟专用网、虚拟现实L3虚拟专用网等。并且可以支持语音、视频、数据和其他服务。第二层在逻辑上分为核心承载层和服务接入层，如下图所示。网络传输级和专业业务级承载层负责高速无阻塞的MPLS/IP交换，由CN2 C1、C2和C3路由器组成。每台设备的系统容量为1280克/640克/320克，链路带宽在10千兆比特

5、/秒和2.5千兆比特/秒以上。传输层采用知识产权快速融合和多协议标签交换FRR技术，提供可靠的网络传输功能，并具有成本保证机制。服务接入层负责灵活方便地接入用户，为用户提供所需的服务，由新增的服务接入设备组成，因此必须具备多种服务能力和高性能、高密度的接口，如M320和MX960。厦门地理范围小，采用通用电气和10GE可以轻松覆盖精品网络的主要目标客户。建议采用大容量设备，减少POP节点，充分利用现有机房，在滨北、江头、湖里、兴西建设二级服务接入节点。下行链路采用GE和10GE，上行链路通过10GE到达城域网的核心节点，如图所示。按照这种模式设计，有很多问题。因为核心仍然是GSR12816，J

6、UNOS中的许多功能实现(例如基于P2MP和BGP的VPLS)仍然会受到影响。例如，GSR不支持P2MP建立，在进行IPTV或内容视频分发时无法达到最佳效果；为了接入大型政府和企业客户，需要与传统的城域网用户共享带宽，用户分流、带宽调整和服务质量的实现非常复杂。因此，我们建议采用全新的全网状设计，将精品网络真正分开，根据交通规划在业务节点之间建立直接联系，并建立第二层，如图所示。二级设备间可采用10GE互联，可通过城域网核心GSR旁路，实现精品网络客户与原有城域网接入客户的互通。在分布式实现之后，像政府和企业客户一样，流量可以完全限制在第二层。1.2网络结构设计原则Juniper认为城域以太网

7、在逻辑上分为以下几个级别：基于以太网多协议标签交换的承载网络技术，传统上由VLAN将用户流量分开，提供以太网专线、城域局域网服务或基于多协议标签交换的以太网树形分布网络，并提供网络电话、虚拟专用网、网络电视等IP服务级别。进一步细化以太网结构，MX系列主要覆盖城域以太网，也是政府和企业客户等精品客户的主流接入方式。与城域以太网框架相比，Juniper提供的网络层次结构对应于下图。MX或m系列多业务路由器提供以太网接入的汇聚，MSE/PE实际上相当于IP业务部署点的位置，E1440/E320宽带接入服务器为PPPoE用户提供认证和业务接入，SDX策略服务器提供网络策略控制。今年，我们将把原有的P

8、PPoE用户接入的网络策略控制机制引入城域以太网，加强对用户流量和网络安全的控制能力(如对P2P流量的限制等)。我们的最终目标是构建新一代城域精品网络，具备基于MPLS的传输和网络服务感知与控制能力。MX或M系列多业务路由器作为网络服务的部署点，具有策略控制和部署能力，并具有本地业务策略决策能力，用于用户行为控制、带宽控制和安全控制。在此基础上，我们将开展互联网接入、网络电视、视频分发、NGN承载、P2P控制、DDoS防范等服务综上所述，设计新的第二层网络结构的原则包括：1)分层网络采用两层网络结构，分为核心承载层和业务接入层。2)网络平坦，采用大容量设备，遵循“光进铜出”的原则，利用GPON

9、和EPON边缘设备提供宽带接入网覆盖，减少端到端路由跳数，降低成本，提高网络质量。3)充分考虑流量大小和流量方向，进行节点设置和带宽选择。4)统一网络管理，严格管理网络设备软件版本，功能一致，增强集中认证。5)各板的服务质量功能一致，保证了差异化网络服务质量的要求。1.3网络功能和新业务分析Juniper Network公司的MX系列多业务边缘路由产品以独特的方式将业界最佳的IP/MPLS功能与无与伦比的可靠性、稳定性、安全性和丰富的服务相结合，使供应商能够将多个网络集成到一个IP/MPLS基础架构中，同时通过领先的服务实现收入。我们的MX系列多服务路由系统采用基于硬件的方法，并结合了高度可扩

10、展、安全可靠的JUNOS软件，该软件可以在单个IP/MPLS平台上提供多种服务，而不会影响性能。有了这种产品，供应商可以获得最丰厚的收入，实现最低的采购前成本和运营后成本。MX系列多业务边缘路由产品主要部署在服务提供商边缘和高端企业应用中，可以支持现有的和新兴的第2层和第3层服务。MX系列的优点是：丰富的数据包处理功能，可在单一平台上支持任何第2层和第3层服务在全球最大的网络中以公认的稳定性拓展业务通过所有平台通用的单一JUNOS版本，可以降低运营成本并提供一致的服务利用SDX的战略控制快速实现收益随着城域网的发展，IPTV、VoIP、VPLS等高级业务和应用需要更全面的高级解决方案。因此，J

11、uniper Networks专门构建了运营商级以太网MX系列产品，以满足客户需求：可扩展的性能MX系列和DPC卡的分布式智能和数据包处理功能基于Juniper的下一代数据包转发引擎技术I-chip。通过提高可扩展性和数据包处理性能以及增强以以太网为中心的服务质量，MX系列将使运营商能够在不影响性能的情况下增加每个平台支持的服务和客户数量，从而提高服务灵活性并降低资本和运营支出。MX系列部署了全新的高密度端口集中器(DPC)卡，该卡将高密度端口与分布式架构和板载处理功能相结合，从而通过添加接口来确保性能扩展。MX960最多可支持480个通用接口和48个10GE接口，提供高密度端口访问能力。高级

12、服务质量MX系列在接口级别提供出色的服务质量，允许供应商在不受流量条件影响的情况下确保适当级别的服务质量，并且可以将第2层服务质量(802.1p，CLP，de)映射到第3层服务质量(DSCP协议，MPLS EXP)。这一先进的功能将使供应商能够通过以太网提供各种L2和L3服务，如VLAN/透明局域网、L2/L3虚拟专用网、IP语音和以太网IP视频。全面的服务质量功能包括分类、速率限制、整形、加权循环调度、严格的优先级排队、加权随机早期检测、随机早期检测和数据包标记。可以收集范围广泛的统计数据，并以相同的粒度级别进行诊断，从而实现灵活的计费、流量规划和快速故障排除。服务灵活性作为IP/MPLS和

13、VPLS的行业领导者，Juniper运营商以太网系列产品使用与Juniper M和T系列路由器相同的JUNOS操作系统。目前，27，000台Juniper M和T系列路由器已广泛部署在全球数百家电信运营商的网络中。JUNOS使MX系列产品创建了第一个运营商以太网平台，提供了前所未有的功能丰富性、稳定性和广泛的服务。综合虚拟专用网服务MX系列多业务边缘路由平台可以在不影响性能的情况下，同步运行和扩展第2层虚拟电路、第2层虚拟专用网、第2.5层互通虚拟专用网、第3层2547虚拟专用网、VPLS、IPSec、GRE、IP over IP等隧道机制，支持业界最全面的虚拟专用网业务。这些广泛的虚拟专用网

14、服务可以满足尽可能多的客户的需求，同时，它们可以最大限度地增加服务提供商的收入，最大限度地减少所需的基础设施。IPV6硬件支持和高级业务功能基于硬件的IPv6性能、MPLS上的IPv6、IPv4上的IPv4 GRE隧道和IPv6/IPv4双堆栈功能。在虚拟专用网的基础上，可以分层添加多种服务，以进一步增加收入。利用多种组播功能，包括基于多协议标签交换虚拟专用网的组播，可以实现高效、高价值的内容分发。IPv6迁移工具，如基于硬件的IPv6和基于MPLS的IPv6，可以更容易地利用这种下一代IP协议并从中受益，而不会影响性能。强大的多播支持，包括IGMP v1/v2/v3、PIM-SM、PIDMM

15、、MLD、SSM、RP、MSDP、BSR，以及MPLS/BGPVPN中的多播，以高效利用资源和传输高价值内容。强大的安全性MX系列平台均支持可扩展的J-Protect过滤功能、单播反向路径转发和高性能速率限制功能，从而实现行业领先的拒绝服务攻击防护功能。多业务PIC卡可以进一步增强MX系列平台的J-Protect安全功能。这些PIC卡促进了其他基于网络的安全服务，如高速网络地址转换、带有攻击检测的状态防火墙和硬件的J-Flow计费。凭借JUNOS软件的丰富功能集和行业领先的专用集成电路技术，MX系列服务构建边缘可以在服务提供商网络的边缘提供更高级、安全和可靠的服务。通过合作实现多供应商网络管理

16、解决方案行业领先的基于XML的朱诺脚本应用编程接口促进了第三方和内部操作系统的开发。无中断的简单部署Juniper运营商以太网系列使用的JUNOS操作系统多年来一直受到全球最大电信运营商的青睐，这将使电信运营商无需为网络部署全新的操作系统就能立即开始使用最新的以太网技术，从而避免相关成本和风险。客户可以轻松地将熟悉的JUNOS操作系统集成到现有的后端办公系统中，从而减少资本支出并快速部署以太网接入网络和服务。MX系列和DPC卡的分布式智能和数据包处理功能基于Juniper的下一代数据包转发引擎技术I-chip。通过提高可扩展性和数据包处理性能以及增强以以太网为中心的服务质量，MX系列将使运营商能够在不影响性能的情况下增加每个平台支持的服务和客户数量，从而提高服务灵活性并降低资本和运营支出。MX系列城域以太网服务路由器基于行业领先的JUNOS操作系统，提供全面和广泛的第2层和第3层服务。下表显示了城域以太网服务的定位。面向教育、政府和企业等高级客户的城域局域网互联和组播服务，鉴于电信的未来移动服务接入，JUNOS的高级MPLS P2MP功能可以优化IPTV中的视频业务分布或IP SAN的多点备份，因为智能的逐点自动按需复制避免了骨干网中的重复流量复制，节省了带宽，提高了传输效率。VPLS的门户多播复制使用P2MP的视频分发朱诺支持基于BGP的VPLS服务。与