人民银行广域网组网技术介绍

中国电信新疆公司2011年5月人民银行新疆分行交流——广域网专网组网技术介绍本页冗余，请自行删除！！！2提纲基本概念网络解决方案常见组网方案和比较中国电信CN2简介3广域网(WideAreaNetwork)是在一个很大地理范围内所建立的计算机通信网，简称WAN，其范围可以超越城市和国家以至全球，因而对通信的要求及复杂性都比较高。在实际应用中，一般是通过WAN将位于不同地点的LAN互联，这时LAN就成为WAN上的一个端系统广域网中用于通信的传输线路，用户一般只能租用运营商的长途线路。电信运营商的线路租金是广域网运行的主要成本，远远高于网络集成成本。目前主流的广域网线路类型是SDH、MSTP、MPLSVPN、ATM线路租金与线路带宽密切相关，带宽越高，租金越高广域网主要设备是路由器及交换机广域网的基本概念4网络设备网络设备应用系统应用系统交换机路由器路由器交换机线路终端小型机、服务器服务器GWGW基础应用核心应用核心应用基础应用集成商集成商运营商广域网项目中服务的范围5组网技术咨询技术支持及培训方案设计设备代购/租赁组网电路调度系统安装调试开通验收网络设备选型提供租赁、维保和外包服务网络及IT系统技术咨询服务系统集成工程服务网络系统维护外包服务网络及IT系统运行管理服务设备租赁和维保中国电信广域网项目中服务的内容6提纲基本概念网络解决方案常见组网方案和比较中国电信CN2简介PDH：准同步数字传输系统；SDH：同步数字传输系统；MSTP：多业务传送平台DWDM：密集波分复用系统；ASON：自动交换光网络（智能光网络）光传送网络的发展SDH的主要优势：接口规范，同步复用，运行维护管理（OAM）功能强大，互联互通兼容性好DWDM主要优势：超大容量，对数据率“透明”按光波长复用和解复用，平滑扩容，兼容光交换容量增加/业务多样化196680年代94年99年90年代初98年1976DWDM开始建设SDH标准完善PDH仍为主力实用化产品出现SDH逐步成为传输主力设备PDH产品开始规模使用高锟提出光传输理论DWDM规模建设，全光网试验MSTP/ASON02年OTN/PTN/RTN21世纪SDH......?SDH的基本概念：是一整套可进行同步数字传输、复用和交叉连接的标准化数字信号的等级结构。SDH产生的社会背景：通信网传输、交换、处理的信息量增大，向数字化、综合化、智能化、个人化发展。作为通信网的承载体，传输网要求：宽带化——信息高速公路规范化——世界性统一的标准接口SDH产生的技术背景：传统的PDH传输系统已不能适应现代通信发展的要求。SDH工作方式信息包信息包PDH/ATM/IP信号PDH/ATM/IP信号打包拆包复用解复用SDH网络STM-NSTM-NSDH的特点接口方面电接口STM-1是SDH最基本的同步传送模块STM（SynchronousTransportModule），速率为155.520Mb/s。STM-N是SDH更高等级的同步传送模块，速率是STM-1的N倍(N=4n=1，4，16，64，256)。光接口仅对电信号扰码。光口信号码型是加扰的NRZ码，采用世界统一的标准扰码。例如：STM-1→STM-4，采用字节间插同步复用方式。4×STM-1→STM-4。SDH的特点B1B2B3C1C2C3A1A2A3C2A2D2B1C1D1B2A3A1D1D2D3D3B3C3复用方式——同步复用和灵活的映射结构低阶SDH→高阶SDH。信号ESDH的特点OAM功能用于OAM的开销多OAM功能强——这也是线路编码不用加冗余码的原因兼容性——决定成本老体制设备是否还可发挥作用对新体制能否接入根据具体光缆状况，业务分布情况。通过选择合适的组网技术SDH系统可以实现50ms内的业务保护时间①链形保护：1＋1；1：N②环网保护：二纤单向通道保护（PP）③环网保护：复用段保护（MSP）：①线型复用段保护②双纤单向复用段保护③二纤双向复用段保护④四纤双向复用段保④子网连接保护:（SNCP）SDH的特点——光传输网络自愈保护MSTP是什么？1.MSTP（多业务传送平台）是指，基于SDH平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。2.MSTP优势体现于城域网的接入和汇聚层，不但提供IP、ATM和SDH多业务的接入能力，而且能够对数据业务进行统计复用，提高带宽的利用率。3.MSTP能够开展电信级的以太网业务，提供端到端的QoS保证，并具备网络的弹性；非常适合于提供政企客户业务。4.MSTP主要解决数据分组的高效传输问题，是对数据网进行优化和补充，可以根据业务需要取代接入层的部分数据路由设备。MSTP功能架构交叉连接VC映射PDH接口以太网接口STM-N接口再生段开销处理复用段开销处理复用段开销处理再生段开销处理STM-N接口STM-N接口GFP/LAPS/HDLCATM接口ATM层处理二层交换RPRMAC处理二层交换MPLS处理二层交换运营商传输网MSTP组网示意图以太网交换机路由器MSTP设备分部局域网分部局域网总部局域网甚至有时可以使用廉价的交换机IP带宽可调（2M～100M）内部VC12隔离安全性高10/100M或GE10M10M10M路由器出10M成本低且扩容无阻碍此核心路由器成本大大降低更适合客户端使用的盒式低端产品MSTP的以太网功能以太网透传功能以太网业务直接进行封装适配，映射到SDHVC虚容器中；1.保证以太网业务的透明性；2.传输链路带宽可以配置；3.具备流量控制功能；应用:FE-FE,GE-GE以太网专线；以太网L2交换功能1.具备VLAN隔离和带宽统计复用功能；2.具备STP，RSTP功能，防止广播风暴；3.提供差分服务、端口速率限制；应用:FE-FE,GE-GE以太网专线；n*FE-FE,n*FE-GE,n*GE-GE业务汇聚，FE、GE以太环网业务安全：基于SDH技术，和IP公网绝对隔离，和其他用户可绝对隔离，没有病毒或者黑客侵入的隐患。网络安全：基于SDH技术，提供完善的环网保护，结合ASON技术还可提供MESH保护。带宽有保证：基于SDH技术，因此可以提供绝对保证的带宽（有些大客户喜欢按照实实在在的带宽付费）。QOS：透传专线可独享带宽，业务延时、抖动最小。完善的管理维护：SDH技术OAM能力强大，可以对大客户专线业务提供良好管理维护。维护简单：2M数字电路维护有经验。宽带专线FE/GE等数据电路的透传专线维护简单，只负责提供带宽，不需要涉及路由等方面规划。MSTP技术做专线业务的优势SDH与MSTP的比较比较项SDHMSTP抗干扰能力强（光纤）强（光纤）与互联网隔离物理隔离专网专用物理隔离专网专用网络时延变化无无突发业务适合性适合适合用户接入速率速率2M~155Mbps2M~1000M（1G）bps可靠性高高稳定性高高安全性高高兼容性较高高电路接口v.35\E1\CPOS\GE/FE/RJ45适用业务点对多点连接、高速接入,图像、数据传输多点互联、高速接入,图像、数据传输比较项技术名称用户端设备及投资用户接入端口类型带宽升级兼容性SDH必须有支持CPOS接口的路由器，接口物理特性要求严格。155M以下带宽需要光端机和协议转换器增加了电路故障点。CPOS，POS，G.703E12M\4M\8M\10M155M622M差，与未来发展趋势不相融合，需要改进MSTP支持以太网协议接口设备即可，路由器交换机均可。只要支持普通网线接口即可。1G以上带宽可直接光纤接入设备端口。FE/RJ45，GE/光模块10M，100M，1000M/1G，10000M/，10G好，SDH经过升级改造成为MSTP后可与任何TCP/IP快速网络融合1、异步传输模式(AsynchronousTransferMode)ATM是建立在电路交换和分组交换的基础上的一种面向连接的快速分组交换技术。ATM采用定长分组作为传输和交换的单位。这种定长分组叫做信元(cell)。2、ATM主要优点：选择固定长度的短信元作为信息传输的单位，有利于宽带高速交换。信元长度为53字节，其首部（可简称为信头）为5字节。能支持多种不同速率的各种业务。所有信息在最低层是以面向连接的方式传送，保持了电路交换在保证实时性和服务质量方面的优点。ATM使用光纤信道传输。由于光纤信道的误码率极低，且容量很大，因此在ATM网内不必在数据链路层进行差错控制和流量控制(放在高层处理)，因而明显地提高了信元在网络中的传送速率。ATM（异步传输模式）介绍ATM采用的是虚电路方式。它可以使用专用虚电路（PVC），也可以使用交换虚电路（SVC）。(SVCs)(PVCs)ATM（异步传输模式）组网介绍ATM的主要缺点ATM的一个明显缺点就是信元首部的开销太大，即5字节的信元首部在整个53字节的信元中所占的比例相当大。ATM的技术复杂且价格较高。ATM能够直接支持的应用不多。10GB以太网的问世，进一步削弱了ATM在互联网高速主干网领域的竞争能力。MPLS-VPN技术介绍ＭＰＬＳ-ＶＰＮ是一种基于ＭＰＬＳ（ＭｕｌｔｉｐｒｏｔｏｃｏｌＬａｂｅｌＳｗｉｔｃｈｉｎｇ）多协议标记交换技术的ＩＰＶＰＮ，是在网络路由和交换设备上应用ＭＰＬＳ技术，简化核心路由器的路由选择方式，结合传统路由技术的标签交换实现的ＩＰ虚拟专用ｅｔ、Ｅｘｔｒａｎｅｔ，满足多种灵活的业务需求；ＭＰＬＳ-ＶＰＮ的网络采用标签交换，一个标签对应一个用户数据流，可以不同的业务使用不同的标签，非常易于用户间数据的隔离和业务质量的保证，利用区分服务体系可以轻易地解决困扰传统ＩＰ网络的ＱｏＳ问题。ＭＰＬＳVPN技术可以最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性；MPLS-VPN组网优点(1)降低了成本：MPLS简化了ATM与IP的集成技术，使L2和L3技术有效地结合起来，对用户侧CE要求较低，降低了成本，节约了用户的前期投资。提高了资源利用率由于在网内使用标签交换，用户各个点的局域网可以使用重复的IP地址，提高了IP资源利用率。提高了网络速度由于使用标签交换，缩短了每一跳过程中地址搜索的时间，减少了数据在网络传输中的时间，提高了网络速度。提高了灵活性和可扩展性由于MPLS使用的是AnyToAny的连接，提高了网络的灵活性和可扩展性。灵活性方面，可以制订特殊的控制策略，满足不同用户的特殊需求，实现增值业务。扩容性包括：一方面网络中可以容纳的VPN数目更大；另一方面，在同一VPN中的用户很容易扩充。方便用户MPLS技术将被更广泛地应用在各个运营商的网络当中，这会对企业用户建立全球的VPN带来极大的便利。安全性高采用MPLS作为通道机制实现透明报文传输，MPLS的LSP具有与帧中继和ATMVCC（VirtualChannelConnection，虚通道连接）类似的高可靠安全性。业务综合能力强网络能够提供数据、语音、视频相融合的能力。MPLS的QoS保证用户可以根据自己不同的业务需求，通过在PE侧的配置，来赋予不同的QoS等级。通过这种QoS技术，既保证了网络的服务质量，又降低了用户的费用。适用于较大的企事业单位适用于具有以下明显特征的企业：高效运作、商务活动频繁、数据通信量大、对网络依靠程度高、有较多分支机构，如网络公司、IT公司、金融业、贸易行业、新闻机构等。MPLS-VPN组网优点(2)MPLS-VPN网络模型VPN_AVPN_AVPN_B10.3.0.010.1.0.011.5.0.0CECECEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_A10.2.0.0CEiBGPsessionsPPPPPEPECE（CustomEdge）：直接与服务提供商相连的用户设备。PE（ProviderEdg