杭州市房地产投资公司MSTP与VPN组网方案

杭州房地产投资有限公司链路方案华数网通信息港有限公司.１杭州房地产投资有限公司链路方案2011年3月杭州房地产投资有限公司链路方案华数网通信息港有限公司.２目录第一章华数网通信息港简介４第二章项目概述及解决方案５一、项目简介..........................................................................................５二、建设原则..........................................................................................５2.1先进性................................................................................................５2.2可靠性................................................................................................５2.3安全性................................................................................................６2.4可扩展性............................................................................................６2.5不影响现有的网络结构和设备配置...............................................６2.6可管理性............................................................................................６2.7标准化................................................................................................７2.8良好的技术支持与服务...................................................................７三、解决方案介绍..................................................................................７3.1MSTP组网方案.................................................................................７3.2VPN组网方案................................................................................１１3.3两种方式比较...............................................................................１４第三章技术支持和服务承诺１５一、服务体系综述..............................................................................１５二、线路日常维护方式......................................................................１６杭州房地产投资有限公司链路方案华数网通信息港有限公司.３三、线路故障申告与业务变更流程..................................................１７3.1线路故障申告流程........................................................................１７3.2故障解决流程................................................................................１７3.3网络运行和维护............................................................................２０杭州房地产投资有限公司链路方案华数网通信息港有限公司.４第一章华数网通信息港简介华数网通信息港成立于2001年5月，是由国家、省、市投资主体共同出资组建的新型通信运营商。在市委、市政府和上级主管部门的领导和支持下，作为杭州城市信息化基础设施建设项目，市信息化建设的一号工程，杭州宽带城域网络建设自2000年11月起，仅用时8个月，便完成了覆盖杭州市的主干网络、汇聚网络、接入网的建设，创造了全球宽带网络建设的速度之最，将杭州的宽带网建成为世界上第一张也是最大一张IP方式的FTTB+LAN宽带城域网络，实现了千兆到小区、百兆到楼栋、十兆进家庭的网络传输能力。宽带城域网络覆盖杭州市区60万居民用户、郊县城关镇15万居民用户、所有写字楼宇，并连通郊区七县市的骨干网络，光纤网络延伸到杭州郊区的所有行政村。华数网通信息港自成立以来，按照高规格、高要求、高覆盖的标准进行网络覆盖，杭州城域范围的光纤覆盖率在95％以上，专注于杭州地区的各类专网、ISP业务。得到了省、市、区各级领导、单位的关怀和支持，目前裸光纤、ISP、MPLS、SDH、MSTP等城域网已覆盖全杭州地区，已为杭州地区的政府、金融、教育、企业等各行业组建专网1000多张。华数网通信息港率先在全国实现省会城市宽带“全程全网”。建成了宽带互联网络、VPN传输专网、MSTP传输专网、SDH传输网络、语音传输网络。与中国网通、移动、联通、铁通、电信实现了互联互通，具有大容量的数据出口路由。并在全国率先成功建成交互数字电视传输网络。华数网通信息港形成了政府办公网络、公安网络、工商网络、税务网络、医保社保网络、各大银行网络、治安监控网络等近千张数据传输专网，占有60％以上的数据通信市场。从而实现了杭州城市信息化主平台的地位，成为建设“数字杭州、天堂硅谷”的数字化主力军。华数网通信息港有限公司是新一代电信运营商，具有ISP运营许可证，可经营政策许可范围内一切电信业务。杭州房地产投资有限公司链路方案华数网通信息港有限公司.５第二章项目概述及解决方案一、项目简介杭州房地产公司目前下属有20多家所属相关企业，根据客户视频会议系统的要求，需要提供相应的网络进行视频会议网络的组网。目前基本推荐MSTP及VPN两种组网方式进行组网。二、建设原则杭州房地产公司对其信息和数据的安全保密性很高，因此对传输数据和信息的网络有很高技术要求，因此华数网通信息港为杭州房地产公司提供的线路专网要达到以下设计原则和技术要求：2.1先进性设计网络所选的是先进的、主流技术，能保证系统在较长的一段时间内不会因技术进步而淘汰，采用目前已经在工业界金融界经过考验的，需有效证明是稳定的、成熟的可靠的技术和方案，能支持现有的多种网络协议，并根据技术的发展平稳地向新的技术过度。2.2可靠性在市场竞争的大环境下，各企事业用户各方面要保证业务的服务质量来做好与各点的数据通讯。服务质量又包括软件和硬件两个因素。软件应用系统的功能及稳定的使用，硬件则是网络的稳定运行。而设备的保护功能、可靠性、可用性是保障后者的关键。要求网络连接能够连续稳定地使用，一旦正式启用，不应当对链路做任何改杭州房地产投资有限公司链路方案华数网通信息港有限公司.６动，特殊情况下的改动应当选在不影响业务正常工作的时段内进行。网络链路应当不受天气和强电强磁等因素的影响。2.3安全性网络链路应当具有非常高的可靠性，不易被窃听，不易被其他可能的常见的技术手段入侵到各企事业用户专网。如果通过专网提供连接业务，服务供应商设备应当具有强壮性，不会在遭受来其他网络的攻击后全网瘫痪或崩溃，导致服务不可提供；对其他用户的业务开展不会影响到各企事业用户专网已使用的服务，也就是说网络服务要有“隔离性”。2.4可扩展性从经济性的角度出发，网络建设应当逐步投资，即要求网络从技术上需能升级扩容，从而使网络能适应业务发展的需要，而不是建设一个虽然目前具有最佳性价比，但几年甚至几个月后却阻碍业务发展的网络。可扩展性一方面由网络设计决定，另一方面由通信厂商的设备来保障，后者是关键因素。因此，在选择厂商时，不仅仅是考虑其经济性，更重要的是其设备必须具有良好的升级扩容能力。2.5不影响现有的网络结构和设备配置各企事业用户现有的网络结构、路由协议、IP地址分配等都应当可以快速方便地适应新的链路技术。不会因为配置的修改，导致相当长时间内网络不可用。华数网通信息港提供的链路，对局方接入设备应当没有太高或太多的要求，接入设备的选型应当比较自由，因而可以充分利用现有设备。2.6可管理性支持整个网络系统各种网络设备的统一网络管理。1、支持故障管理、记帐管理、配置管理、性能管理和安全管理五大功能。杭州房地产投资有限公司链路方案华数网通信息港有限公司.７2、支持系统级的管理，包括系统分析、系统规划等；支持基于策略的管理，对策略的修改能够立即反应到所有相关设备中。3、网络设备支持多级管理权限，支持RADIUS、TACACS+等认证机制。4、支持安全监控和控制机制，当发现存在安全漏洞和遭到攻击时，应及时通知网络管理人员，并应自动采取适当的措施予以保护。2.7标准化在本网络设计结构上实现真正开放，基于国际开放式标准，使用户可以自由地选择不同厂家的产品，不会受到某些厂家专有技术的限制，最大程度地保护用户的利益。网络的设计基于国际标准，采用标准的接口和规范、协议，使不同厂家的设备可以顺利地连接。2.8良好的技术支持与服务网络服务供应商应当提供对服务的快速有效的技术支持，和最短的故障响应时间，保证各企事业用户系统的网络具有非常高的可用性。三、解决方案介绍杭州房地产公司新大楼机房搬迁，为了延续整个杭州房地产公司的日常运行，保证联网日常化工作的顺利开展，对各种类型的线路组网及相关配置解决方案进行介绍。3.1MSTP组网方案（1）技术解决思路结合客户的业务需求及目前华数网通在杭州房地产公司的现状，华数采用MSTP技术优势如下：特点A:各个接入点带宽升级灵活杭州房地产投资有限公司链路方案华数网通信息港有限公司.８MSTP利用虚级联和LCAS(链路容量调整机制)技术可以实现业务带宽以2M颗粒度进行带宽无缝升级。（如：4M、6M、8M….等.)特点B:组网方式灵活根据客户实际业务及端口需求，可以采用透传、汇聚或透传汇聚相结合的组网方式，组网方式非常灵活。特点C：安全级别高MSTP的实现基础是充分利用SDH技术对传输业务数据流提供保护恢复能力和较小的延时性能，并对网络业务支撑层加以改造，以适应多业务应用，实现对二层、三层的数据智能支持。因此MSTP与SDH的安全级别基本等同。特点D:稳定性华数MSTP产品技术继承了SDH的所有优势，基于时分复用、丰富的检、纠错能力、完善的自愈保护功能。从信息港多年的城域网运维经历中，可以看到MSTP是一款非常稳定的产品。特点E:后期运维简单MSTP产品技术已经非常成熟，作为电路产品，层次结构清晰，没有复杂的路由协议等高层协议。业务为端到端的方式，所经过的传输路径固定，因此出现故障时结合网管系统告警信息定位故障迅速准确，可以有效地缩短故障修复时间。基于MSTP网管系统告警信息，可以做到故障主动发现，及时发现线路或设备故障。（2）MSTP网络整体架构整体网络架构如下图所示：杭州房地产投资有限公司链路方案华数网通信息港有限公司.９华数网通MS