廈門電信MAN第二層面總體設(shè)計方案建議

1、2008年廈門電信城域網(wǎng)的第二層總體設(shè)計方案瞻博網(wǎng)絡(luò)。2008.2目錄第1章總體設(shè)計31.1網(wǎng)絡(luò)級設(shè)計31.2網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計原則41.3網(wǎng)絡(luò)功能和新服務(wù)分析71.4二級設(shè)備的選擇14第2章瞻博MX系列城域以太網(wǎng)服務(wù)路由器162.1 MX系列ESR簡介16運(yùn)營商以太網(wǎng)16的發(fā)展趨勢多協(xié)議標(biāo)簽交換即插即用17業(yè)界領(lǐng)先的容量、端口密度和媒體訪問控制尋址能力18靈活的部署選項19第一章總體設(shè)計2007年，廈門電信的數(shù)據(jù)業(yè)務(wù)取得了長足的進(jìn)步，為彌補(bǔ)固話業(yè)務(wù)的減少做出了重大貢獻(xiàn)。為了加快數(shù)據(jù)寬帶業(yè)務(wù)的發(fā)展，促進(jìn)傳統(tǒng)電信業(yè)務(wù)的轉(zhuǎn)型，改善傳統(tǒng)中國網(wǎng)復(fù)雜網(wǎng)絡(luò)的局限性，保證網(wǎng)絡(luò)設(shè)備服務(wù)能力和服務(wù)質(zhì)量能力的一致性，

2、為網(wǎng)絡(luò)質(zhì)量差異化提供堅實基礎(chǔ)，廣泛開展MPLS第2/3層虛擬專用網(wǎng)、VPLS、虛擬專用網(wǎng)組播等新一代電信業(yè)務(wù)。我們建議考慮建設(shè)第二層城域網(wǎng)。適應(yīng)廈門電信互聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展，提供大容量、高性能、高可擴(kuò)展性的設(shè)備，為CN2精品業(yè)務(wù)在城域網(wǎng)內(nèi)的延伸提供保障；根據(jù)省局發(fā)展規(guī)劃中網(wǎng)絡(luò)服務(wù)質(zhì)量差異化的要求，在網(wǎng)絡(luò)設(shè)備功能、性能和服務(wù)質(zhì)量能力高度一致的基礎(chǔ)上，為客戶提供差異化的服務(wù)質(zhì)量服務(wù)和安全服務(wù)；提供新一代網(wǎng)絡(luò)業(yè)務(wù)服務(wù)，廣泛開展多協(xié)議標(biāo)簽交換第二層/第三層虛擬專用網(wǎng)、VPLS、知識產(chǎn)權(quán)存儲區(qū)域網(wǎng)、P2MP視頻、全球之眼、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)硬盤等先進(jìn)服務(wù)，提升電信收入；為CN2提供本地接入擴(kuò)展，為政府和企業(yè)

3、客戶提供虛擬專用網(wǎng)絡(luò)；在電信向全業(yè)務(wù)提供商轉(zhuǎn)型的過程中，確保第二層能夠承載下一代高可靠性電信業(yè)務(wù)，如軟交換和3G；1.1網(wǎng)絡(luò)級設(shè)計一般來說，第二層的設(shè)計分為核心承載層和業(yè)務(wù)接入層。目前，CN2在廈門節(jié)點(diǎn)有兩個核心節(jié)點(diǎn)設(shè)備(GSR12816)，所以新的第二層主要集中在業(yè)務(wù)接入層。我們參考CN2的網(wǎng)絡(luò)設(shè)計原則。在保持網(wǎng)絡(luò)層次結(jié)構(gòu)的同時，網(wǎng)絡(luò)的物理拓?fù)湓O(shè)計盡可能地簡化了網(wǎng)絡(luò)結(jié)構(gòu)，打破了管理限制，減少了設(shè)備和節(jié)點(diǎn)的數(shù)量，減少了端到端路由跳數(shù)，確保了網(wǎng)絡(luò)的可行性服務(wù)接入層的網(wǎng)絡(luò)設(shè)備必須具有高性能的服務(wù)接入能力。我們推薦M320和MX960。M320可以提供多種服務(wù)接口，如E1、E3、STM-1、STM-

4、4、FE、GE、自動柜員機(jī)等。而MX系列城域網(wǎng)服務(wù)路由器更適合在高以太網(wǎng)接入密度的環(huán)境中使用。兩臺設(shè)備都采用統(tǒng)一的JUNOS操作系統(tǒng)。它支持豐富的虛擬專用網(wǎng)服務(wù)，包括多協(xié)議標(biāo)簽交換L3虛擬專用網(wǎng)、多協(xié)議標(biāo)簽交換L2虛擬專用網(wǎng)、多協(xié)議標(biāo)簽交換L2.5虛擬專用網(wǎng)、IPSec虛擬專用網(wǎng)、GRE隧道虛擬專用網(wǎng)、虛擬現(xiàn)實L3虛擬專用網(wǎng)等。并且可以支持語音、視頻、數(shù)據(jù)和其他服務(wù)。第二層在邏輯上分為核心承載層和服務(wù)接入層，如下圖所示。網(wǎng)絡(luò)傳輸級和專業(yè)業(yè)務(wù)級承載層負(fù)責(zé)高速無阻塞的MPLS/IP交換，由CN2 C1、C2和C3路由器組成。每臺設(shè)備的系統(tǒng)容量為1280克/640克/320克，鏈路帶寬在10千兆比特

5、/秒和2.5千兆比特/秒以上。傳輸層采用知識產(chǎn)權(quán)快速融合和多協(xié)議標(biāo)簽交換FRR技術(shù)，提供可靠的網(wǎng)絡(luò)傳輸功能，并具有成本保證機(jī)制。服務(wù)接入層負(fù)責(zé)靈活方便地接入用戶，為用戶提供所需的服務(wù)，由新增的服務(wù)接入設(shè)備組成，因此必須具備多種服務(wù)能力和高性能、高密度的接口，如M320和MX960。廈門地理范圍小，采用通用電氣和10GE可以輕松覆蓋精品網(wǎng)絡(luò)的主要目標(biāo)客戶。建議采用大容量設(shè)備，減少POP節(jié)點(diǎn)，充分利用現(xiàn)有機(jī)房，在濱北、江頭、湖里、興西建設(shè)二級服務(wù)接入節(jié)點(diǎn)。下行鏈路采用GE和10GE，上行鏈路通過10GE到達(dá)城域網(wǎng)的核心節(jié)點(diǎn)，如圖所示。按照這種模式設(shè)計，有很多問題。因為核心仍然是GSR12816，J

6、UNOS中的許多功能實現(xiàn)(例如基于P2MP和BGP的VPLS)仍然會受到影響。例如，GSR不支持P2MP建立，在進(jìn)行IPTV或內(nèi)容視頻分發(fā)時無法達(dá)到最佳效果；為了接入大型政府和企業(yè)客戶，需要與傳統(tǒng)的城域網(wǎng)用戶共享帶寬，用戶分流、帶寬調(diào)整和服務(wù)質(zhì)量的實現(xiàn)非常復(fù)雜。因此，我們建議采用全新的全網(wǎng)狀設(shè)計，將精品網(wǎng)絡(luò)真正分開，根據(jù)交通規(guī)劃在業(yè)務(wù)節(jié)點(diǎn)之間建立直接聯(lián)系，并建立第二層，如圖所示。二級設(shè)備間可采用10GE互聯(lián)，可通過城域網(wǎng)核心GSR旁路，實現(xiàn)精品網(wǎng)絡(luò)客戶與原有城域網(wǎng)接入客戶的互通。在分布式實現(xiàn)之后，像政府和企業(yè)客戶一樣，流量可以完全限制在第二層。1.2網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計原則Juniper認(rèn)為城域以太網(wǎng)

7、在邏輯上分為以下幾個級別：基于以太網(wǎng)多協(xié)議標(biāo)簽交換的承載網(wǎng)絡(luò)技術(shù)，傳統(tǒng)上由VLAN將用戶流量分開，提供以太網(wǎng)專線、城域局域網(wǎng)服務(wù)或基于多協(xié)議標(biāo)簽交換的以太網(wǎng)樹形分布網(wǎng)絡(luò)，并提供網(wǎng)絡(luò)電話、虛擬專用網(wǎng)、網(wǎng)絡(luò)電視等IP服務(wù)級別。進(jìn)一步細(xì)化以太網(wǎng)結(jié)構(gòu)，MX系列主要覆蓋城域以太網(wǎng)，也是政府和企業(yè)客戶等精品客戶的主流接入方式。與城域以太網(wǎng)框架相比，Juniper提供的網(wǎng)絡(luò)層次結(jié)構(gòu)對應(yīng)于下圖。MX或m系列多業(yè)務(wù)路由器提供以太網(wǎng)接入的匯聚，MSE/PE實際上相當(dāng)于IP業(yè)務(wù)部署點(diǎn)的位置，E1440/E320寬帶接入服務(wù)器為PPPoE用戶提供認(rèn)證和業(yè)務(wù)接入，SDX策略服務(wù)器提供網(wǎng)絡(luò)策略控制。今年，我們將把原有的P

8、PPoE用戶接入的網(wǎng)絡(luò)策略控制機(jī)制引入城域以太網(wǎng)，加強(qiáng)對用戶流量和網(wǎng)絡(luò)安全的控制能力(如對P2P流量的限制等)。我們的最終目標(biāo)是構(gòu)建新一代城域精品網(wǎng)絡(luò)，具備基于MPLS的傳輸和網(wǎng)絡(luò)服務(wù)感知與控制能力。MX或M系列多業(yè)務(wù)路由器作為網(wǎng)絡(luò)服務(wù)的部署點(diǎn)，具有策略控制和部署能力，并具有本地業(yè)務(wù)策略決策能力，用于用戶行為控制、帶寬控制和安全控制。在此基礎(chǔ)上，我們將開展互聯(lián)網(wǎng)接入、網(wǎng)絡(luò)電視、視頻分發(fā)、NGN承載、P2P控制、DDoS防范等服務(wù)綜上所述，設(shè)計新的第二層網(wǎng)絡(luò)結(jié)構(gòu)的原則包括：1)分層網(wǎng)絡(luò)采用兩層網(wǎng)絡(luò)結(jié)構(gòu)，分為核心承載層和業(yè)務(wù)接入層。2)網(wǎng)絡(luò)平坦，采用大容量設(shè)備，遵循“光進(jìn)銅出”的原則，利用GPON

9、和EPON邊緣設(shè)備提供寬帶接入網(wǎng)覆蓋，減少端到端路由跳數(shù)，降低成本，提高網(wǎng)絡(luò)質(zhì)量。3)充分考慮流量大小和流量方向，進(jìn)行節(jié)點(diǎn)設(shè)置和帶寬選擇。4)統(tǒng)一網(wǎng)絡(luò)管理，嚴(yán)格管理網(wǎng)絡(luò)設(shè)備軟件版本，功能一致，增強(qiáng)集中認(rèn)證。5)各板的服務(wù)質(zhì)量功能一致，保證了差異化網(wǎng)絡(luò)服務(wù)質(zhì)量的要求。1.3網(wǎng)絡(luò)功能和新業(yè)務(wù)分析Juniper Network公司的MX系列多業(yè)務(wù)邊緣路由產(chǎn)品以獨(dú)特的方式將業(yè)界最佳的IP/MPLS功能與無與倫比的可靠性、穩(wěn)定性、安全性和豐富的服務(wù)相結(jié)合，使供應(yīng)商能夠?qū)⒍鄠€網(wǎng)絡(luò)集成到一個IP/MPLS基礎(chǔ)架構(gòu)中，同時通過領(lǐng)先的服務(wù)實現(xiàn)收入。我們的MX系列多服務(wù)路由系統(tǒng)采用基于硬件的方法，并結(jié)合了高度可擴(kuò)

10、展、安全可靠的JUNOS軟件，該軟件可以在單個IP/MPLS平臺上提供多種服務(wù)，而不會影響性能。有了這種產(chǎn)品，供應(yīng)商可以獲得最豐厚的收入，實現(xiàn)最低的采購前成本和運(yùn)營后成本。MX系列多業(yè)務(wù)邊緣路由產(chǎn)品主要部署在服務(wù)提供商邊緣和高端企業(yè)應(yīng)用中，可以支持現(xiàn)有的和新興的第2層和第3層服務(wù)。MX系列的優(yōu)點(diǎn)是：豐富的數(shù)據(jù)包處理功能，可在單一平臺上支持任何第2層和第3層服務(wù)在全球最大的網(wǎng)絡(luò)中以公認(rèn)的穩(wěn)定性拓展業(yè)務(wù)通過所有平臺通用的單一JUNOS版本，可以降低運(yùn)營成本并提供一致的服務(wù)利用SDX的戰(zhàn)略控制快速實現(xiàn)收益隨著城域網(wǎng)的發(fā)展，IPTV、VoIP、VPLS等高級業(yè)務(wù)和應(yīng)用需要更全面的高級解決方案。因此，J

11、uniper Networks專門構(gòu)建了運(yùn)營商級以太網(wǎng)MX系列產(chǎn)品，以滿足客戶需求：可擴(kuò)展的性能MX系列和DPC卡的分布式智能和數(shù)據(jù)包處理功能基于Juniper的下一代數(shù)據(jù)包轉(zhuǎn)發(fā)引擎技術(shù)I-chip。通過提高可擴(kuò)展性和數(shù)據(jù)包處理性能以及增強(qiáng)以以太網(wǎng)為中心的服務(wù)質(zhì)量，MX系列將使運(yùn)營商能夠在不影響性能的情況下增加每個平臺支持的服務(wù)和客戶數(shù)量，從而提高服務(wù)靈活性并降低資本和運(yùn)營支出。MX系列部署了全新的高密度端口集中器(DPC)卡，該卡將高密度端口與分布式架構(gòu)和板載處理功能相結(jié)合，從而通過添加接口來確保性能擴(kuò)展。MX960最多可支持480個通用接口和48個10GE接口，提供高密度端口訪問能力。高級

12、服務(wù)質(zhì)量MX系列在接口級別提供出色的服務(wù)質(zhì)量，允許供應(yīng)商在不受流量條件影響的情況下確保適當(dāng)級別的服務(wù)質(zhì)量，并且可以將第2層服務(wù)質(zhì)量(802.1p，CLP，de)映射到第3層服務(wù)質(zhì)量(DSCP協(xié)議，MPLS EXP)。這一先進(jìn)的功能將使供應(yīng)商能夠通過以太網(wǎng)提供各種L2和L3服務(wù)，如VLAN/透明局域網(wǎng)、L2/L3虛擬專用網(wǎng)、IP語音和以太網(wǎng)IP視頻。全面的服務(wù)質(zhì)量功能包括分類、速率限制、整形、加權(quán)循環(huán)調(diào)度、嚴(yán)格的優(yōu)先級排隊、加權(quán)隨機(jī)早期檢測、隨機(jī)早期檢測和數(shù)據(jù)包標(biāo)記。可以收集范圍廣泛的統(tǒng)計數(shù)據(jù)，并以相同的粒度級別進(jìn)行診斷，從而實現(xiàn)靈活的計費(fèi)、流量規(guī)劃和快速故障排除。服務(wù)靈活性作為IP/MPLS和

13、VPLS的行業(yè)領(lǐng)導(dǎo)者，Juniper運(yùn)營商以太網(wǎng)系列產(chǎn)品使用與Juniper M和T系列路由器相同的JUNOS操作系統(tǒng)。目前，27，000臺Juniper M和T系列路由器已廣泛部署在全球數(shù)百家電信運(yùn)營商的網(wǎng)絡(luò)中。JUNOS使MX系列產(chǎn)品創(chuàng)建了第一個運(yùn)營商以太網(wǎng)平臺，提供了前所未有的功能豐富性、穩(wěn)定性和廣泛的服務(wù)。綜合虛擬專用網(wǎng)服務(wù)MX系列多業(yè)務(wù)邊緣路由平臺可以在不影響性能的情況下，同步運(yùn)行和擴(kuò)展第2層虛擬電路、第2層虛擬專用網(wǎng)、第2.5層互通虛擬專用網(wǎng)、第3層2547虛擬專用網(wǎng)、VPLS、IPSec、GRE、IP over IP等隧道機(jī)制，支持業(yè)界最全面的虛擬專用網(wǎng)業(yè)務(wù)。這些廣泛的虛擬專用網(wǎng)

14、服務(wù)可以滿足盡可能多的客戶的需求，同時，它們可以最大限度地增加服務(wù)提供商的收入，最大限度地減少所需的基礎(chǔ)設(shè)施。IPV6硬件支持和高級業(yè)務(wù)功能基于硬件的IPv6性能、MPLS上的IPv6、IPv4上的IPv4 GRE隧道和IPv6/IPv4雙堆棧功能。在虛擬專用網(wǎng)的基礎(chǔ)上，可以分層添加多種服務(wù)，以進(jìn)一步增加收入。利用多種組播功能，包括基于多協(xié)議標(biāo)簽交換虛擬專用網(wǎng)的組播，可以實現(xiàn)高效、高價值的內(nèi)容分發(fā)。IPv6遷移工具，如基于硬件的IPv6和基于MPLS的IPv6，可以更容易地利用這種下一代IP協(xié)議并從中受益，而不會影響性能。強(qiáng)大的多播支持，包括IGMP v1/v2/v3、PIM-SM、PIDMM

15、、MLD、SSM、RP、MSDP、BSR，以及MPLS/BGPVPN中的多播，以高效利用資源和傳輸高價值內(nèi)容。強(qiáng)大的安全性MX系列平臺均支持可擴(kuò)展的J-Protect過濾功能、單播反向路徑轉(zhuǎn)發(fā)和高性能速率限制功能，從而實現(xiàn)行業(yè)領(lǐng)先的拒絕服務(wù)攻擊防護(hù)功能。多業(yè)務(wù)PIC卡可以進(jìn)一步增強(qiáng)MX系列平臺的J-Protect安全功能。這些PIC卡促進(jìn)了其他基于網(wǎng)絡(luò)的安全服務(wù)，如高速網(wǎng)絡(luò)地址轉(zhuǎn)換、帶有攻擊檢測的狀態(tài)防火墻和硬件的J-Flow計費(fèi)。憑借JUNOS軟件的豐富功能集和行業(yè)領(lǐng)先的專用集成電路技術(shù)，MX系列服務(wù)構(gòu)建邊緣可以在服務(wù)提供商網(wǎng)絡(luò)的邊緣提供更高級、安全和可靠的服務(wù)。通過合作實現(xiàn)多供應(yīng)商網(wǎng)絡(luò)管理

16、解決方案行業(yè)領(lǐng)先的基于XML的朱諾腳本應(yīng)用編程接口促進(jìn)了第三方和內(nèi)部操作系統(tǒng)的開發(fā)。無中斷的簡單部署Juniper運(yùn)營商以太網(wǎng)系列使用的JUNOS操作系統(tǒng)多年來一直受到全球最大電信運(yùn)營商的青睞，這將使電信運(yùn)營商無需為網(wǎng)絡(luò)部署全新的操作系統(tǒng)就能立即開始使用最新的以太網(wǎng)技術(shù)，從而避免相關(guān)成本和風(fēng)險。客戶可以輕松地將熟悉的JUNOS操作系統(tǒng)集成到現(xiàn)有的后端辦公系統(tǒng)中，從而減少資本支出并快速部署以太網(wǎng)接入網(wǎng)絡(luò)和服務(wù)。MX系列和DPC卡的分布式智能和數(shù)據(jù)包處理功能基于Juniper的下一代數(shù)據(jù)包轉(zhuǎn)發(fā)引擎技術(shù)I-chip。通過提高可擴(kuò)展性和數(shù)據(jù)包處理性能以及增強(qiáng)以以太網(wǎng)為中心的服務(wù)質(zhì)量，MX系列將使運(yùn)營商能夠在不影響性能的情況下增加每個平臺支持的服務(wù)和客戶數(shù)量，從而提高服務(wù)靈活性并降低資本和運(yùn)營支出。MX系列城域以太網(wǎng)服務(wù)路由器基于行業(yè)領(lǐng)先的JUNOS操作系統(tǒng)，提供全面和廣泛的第2層和第3層服務(wù)。下表顯示了城域以太網(wǎng)服務(wù)的定位。面向教育、政府和企業(yè)等高級客戶的城域局域網(wǎng)互聯(lián)和組播服務(wù)，鑒于電信的未來移動服務(wù)接入，JUNOS的高級MPLS P2MP功能可以優(yōu)化IPTV中的視頻業(yè)務(wù)分布或IP SAN的多點(diǎn)備份，因為智能的逐點(diǎn)自動按需復(fù)制避免了骨干網(wǎng)中的重復(fù)流量復(fù)制，節(jié)省了帶寬，提高了傳輸效率。VPLS的門戶多播復(fù)制使用P2MP的視頻分發(fā)朱諾支持基于BGP的VPLS服務(wù)。與