廈門電信MAN第二層面總體設計方案建議

1、2008年廈門電信城域網的第二層總體設計方案瞻博網絡。2008.2目錄第1章總體設計31.1網絡級設計31.2網絡結構的設計原則41.3網絡功能和新服務分析71.4二級設備的選擇14第2章瞻博MX系列城域以太網服務路由器162.1 MX系列ESR簡介16運營商以太網16的發(fā)展趨勢多協議標簽交換即插即用17業(yè)界領先的容量、端口密度和媒體訪問控制尋址能力18靈活的部署選項19第一章總體設計2007年，廈門電信的數據業(yè)務取得了長足的進步，為彌補固話業(yè)務的減少做出了重大貢獻。為了加快數據寬帶業(yè)務的發(fā)展，促進傳統(tǒng)電信業(yè)務的轉型，改善傳統(tǒng)中國網復雜網絡的局限性，保證網絡設備服務能力和服務質量能力的一致性，

2、為網絡質量差異化提供堅實基礎，廣泛開展MPLS第2/3層虛擬專用網、VPLS、虛擬專用網組播等新一代電信業(yè)務。我們建議考慮建設第二層城域網。適應廈門電信互聯網業(yè)務的快速發(fā)展，提供大容量、高性能、高可擴展性的設備，為CN2精品業(yè)務在城域網內的延伸提供保障；根據省局發(fā)展規(guī)劃中網絡服務質量差異化的要求，在網絡設備功能、性能和服務質量能力高度一致的基礎上，為客戶提供差異化的服務質量服務和安全服務；提供新一代網絡業(yè)務服務，廣泛開展多協議標簽交換第二層/第三層虛擬專用網、VPLS、知識產權存儲區(qū)域網、P2MP視頻、全球之眼、網絡電視、網絡硬盤等先進服務，提升電信收入；為CN2提供本地接入擴展，為政府和企業(yè)

3、客戶提供虛擬專用網絡；在電信向全業(yè)務提供商轉型的過程中，確保第二層能夠承載下一代高可靠性電信業(yè)務，如軟交換和3G；1.1網絡級設計一般來說，第二層的設計分為核心承載層和業(yè)務接入層。目前，CN2在廈門節(jié)點有兩個核心節(jié)點設備(GSR12816)，所以新的第二層主要集中在業(yè)務接入層。我們參考CN2的網絡設計原則。在保持網絡層次結構的同時，網絡的物理拓撲設計盡可能地簡化了網絡結構，打破了管理限制，減少了設備和節(jié)點的數量，減少了端到端路由跳數，確保了網絡的可行性服務接入層的網絡設備必須具有高性能的服務接入能力。我們推薦M320和MX960。M320可以提供多種服務接口，如E1、E3、STM-1、STM-

4、4、FE、GE、自動柜員機等。而MX系列城域網服務路由器更適合在高以太網接入密度的環(huán)境中使用。兩臺設備都采用統(tǒng)一的JUNOS操作系統(tǒng)。它支持豐富的虛擬專用網服務，包括多協議標簽交換L3虛擬專用網、多協議標簽交換L2虛擬專用網、多協議標簽交換L2.5虛擬專用網、IPSec虛擬專用網、GRE隧道虛擬專用網、虛擬現實L3虛擬專用網等。并且可以支持語音、視頻、數據和其他服務。第二層在邏輯上分為核心承載層和服務接入層，如下圖所示。網絡傳輸級和專業(yè)業(yè)務級承載層負責高速無阻塞的MPLS/IP交換，由CN2 C1、C2和C3路由器組成。每臺設備的系統(tǒng)容量為1280克/640克/320克，鏈路帶寬在10千兆比特

5、/秒和2.5千兆比特/秒以上。傳輸層采用知識產權快速融合和多協議標簽交換FRR技術，提供可靠的網絡傳輸功能，并具有成本保證機制。服務接入層負責靈活方便地接入用戶，為用戶提供所需的服務，由新增的服務接入設備組成，因此必須具備多種服務能力和高性能、高密度的接口，如M320和MX960。廈門地理范圍小，采用通用電氣和10GE可以輕松覆蓋精品網絡的主要目標客戶。建議采用大容量設備，減少POP節(jié)點，充分利用現有機房，在濱北、江頭、湖里、興西建設二級服務接入節(jié)點。下行鏈路采用GE和10GE，上行鏈路通過10GE到達城域網的核心節(jié)點，如圖所示。按照這種模式設計，有很多問題。因為核心仍然是GSR12816，J

6、UNOS中的許多功能實現(例如基于P2MP和BGP的VPLS)仍然會受到影響。例如，GSR不支持P2MP建立，在進行IPTV或內容視頻分發(fā)時無法達到最佳效果；為了接入大型政府和企業(yè)客戶，需要與傳統(tǒng)的城域網用戶共享帶寬，用戶分流、帶寬調整和服務質量的實現非常復雜。因此，我們建議采用全新的全網狀設計，將精品網絡真正分開，根據交通規(guī)劃在業(yè)務節(jié)點之間建立直接聯系，并建立第二層，如圖所示。二級設備間可采用10GE互聯，可通過城域網核心GSR旁路，實現精品網絡客戶與原有城域網接入客戶的互通。在分布式實現之后，像政府和企業(yè)客戶一樣，流量可以完全限制在第二層。1.2網絡結構設計原則Juniper認為城域以太網

7、在邏輯上分為以下幾個級別：基于以太網多協議標簽交換的承載網絡技術，傳統(tǒng)上由VLAN將用戶流量分開，提供以太網專線、城域局域網服務或基于多協議標簽交換的以太網樹形分布網絡，并提供網絡電話、虛擬專用網、網絡電視等IP服務級別。進一步細化以太網結構，MX系列主要覆蓋城域以太網，也是政府和企業(yè)客戶等精品客戶的主流接入方式。與城域以太網框架相比，Juniper提供的網絡層次結構對應于下圖。MX或m系列多業(yè)務路由器提供以太網接入的匯聚，MSE/PE實際上相當于IP業(yè)務部署點的位置，E1440/E320寬帶接入服務器為PPPoE用戶提供認證和業(yè)務接入，SDX策略服務器提供網絡策略控制。今年，我們將把原有的P

8、PPoE用戶接入的網絡策略控制機制引入城域以太網，加強對用戶流量和網絡安全的控制能力(如對P2P流量的限制等)。我們的最終目標是構建新一代城域精品網絡，具備基于MPLS的傳輸和網絡服務感知與控制能力。MX或M系列多業(yè)務路由器作為網絡服務的部署點，具有策略控制和部署能力，并具有本地業(yè)務策略決策能力，用于用戶行為控制、帶寬控制和安全控制。在此基礎上，我們將開展互聯網接入、網絡電視、視頻分發(fā)、NGN承載、P2P控制、DDoS防范等服務綜上所述，設計新的第二層網絡結構的原則包括：1)分層網絡采用兩層網絡結構，分為核心承載層和業(yè)務接入層。2)網絡平坦，采用大容量設備，遵循“光進銅出”的原則，利用GPON

9、和EPON邊緣設備提供寬帶接入網覆蓋，減少端到端路由跳數，降低成本，提高網絡質量。3)充分考慮流量大小和流量方向，進行節(jié)點設置和帶寬選擇。4)統(tǒng)一網絡管理，嚴格管理網絡設備軟件版本，功能一致，增強集中認證。5)各板的服務質量功能一致，保證了差異化網絡服務質量的要求。1.3網絡功能和新業(yè)務分析Juniper Network公司的MX系列多業(yè)務邊緣路由產品以獨特的方式將業(yè)界最佳的IP/MPLS功能與無與倫比的可靠性、穩(wěn)定性、安全性和豐富的服務相結合，使供應商能夠將多個網絡集成到一個IP/MPLS基礎架構中，同時通過領先的服務實現收入。我們的MX系列多服務路由系統(tǒng)采用基于硬件的方法，并結合了高度可擴

10、展、安全可靠的JUNOS軟件，該軟件可以在單個IP/MPLS平臺上提供多種服務，而不會影響性能。有了這種產品，供應商可以獲得最豐厚的收入，實現最低的采購前成本和運營后成本。MX系列多業(yè)務邊緣路由產品主要部署在服務提供商邊緣和高端企業(yè)應用中，可以支持現有的和新興的第2層和第3層服務。MX系列的優(yōu)點是：豐富的數據包處理功能，可在單一平臺上支持任何第2層和第3層服務在全球最大的網絡中以公認的穩(wěn)定性拓展業(yè)務通過所有平臺通用的單一JUNOS版本，可以降低運營成本并提供一致的服務利用SDX的戰(zhàn)略控制快速實現收益隨著城域網的發(fā)展，IPTV、VoIP、VPLS等高級業(yè)務和應用需要更全面的高級解決方案。因此，J

11、uniper Networks專門構建了運營商級以太網MX系列產品，以滿足客戶需求：可擴展的性能MX系列和DPC卡的分布式智能和數據包處理功能基于Juniper的下一代數據包轉發(fā)引擎技術I-chip。通過提高可擴展性和數據包處理性能以及增強以以太網為中心的服務質量，MX系列將使運營商能夠在不影響性能的情況下增加每個平臺支持的服務和客戶數量，從而提高服務靈活性并降低資本和運營支出。MX系列部署了全新的高密度端口集中器(DPC)卡，該卡將高密度端口與分布式架構和板載處理功能相結合，從而通過添加接口來確保性能擴展。MX960最多可支持480個通用接口和48個10GE接口，提供高密度端口訪問能力。高級

12、服務質量MX系列在接口級別提供出色的服務質量，允許供應商在不受流量條件影響的情況下確保適當級別的服務質量，并且可以將第2層服務質量(802.1p，CLP，de)映射到第3層服務質量(DSCP協議，MPLS EXP)。這一先進的功能將使供應商能夠通過以太網提供各種L2和L3服務，如VLAN/透明局域網、L2/L3虛擬專用網、IP語音和以太網IP視頻。全面的服務質量功能包括分類、速率限制、整形、加權循環(huán)調度、嚴格的優(yōu)先級排隊、加權隨機早期檢測、隨機早期檢測和數據包標記。可以收集范圍廣泛的統(tǒng)計數據，并以相同的粒度級別進行診斷，從而實現靈活的計費、流量規(guī)劃和快速故障排除。服務靈活性作為IP/MPLS和

13、VPLS的行業(yè)領導者，Juniper運營商以太網系列產品使用與Juniper M和T系列路由器相同的JUNOS操作系統(tǒng)。目前，27，000臺Juniper M和T系列路由器已廣泛部署在全球數百家電信運營商的網絡中。JUNOS使MX系列產品創(chuàng)建了第一個運營商以太網平臺，提供了前所未有的功能豐富性、穩(wěn)定性和廣泛的服務。綜合虛擬專用網服務MX系列多業(yè)務邊緣路由平臺可以在不影響性能的情況下，同步運行和擴展第2層虛擬電路、第2層虛擬專用網、第2.5層互通虛擬專用網、第3層2547虛擬專用網、VPLS、IPSec、GRE、IP over IP等隧道機制，支持業(yè)界最全面的虛擬專用網業(yè)務。這些廣泛的虛擬專用網

14、服務可以滿足盡可能多的客戶的需求，同時，它們可以最大限度地增加服務提供商的收入，最大限度地減少所需的基礎設施。IPV6硬件支持和高級業(yè)務功能基于硬件的IPv6性能、MPLS上的IPv6、IPv4上的IPv4 GRE隧道和IPv6/IPv4雙堆棧功能。在虛擬專用網的基礎上，可以分層添加多種服務，以進一步增加收入。利用多種組播功能，包括基于多協議標簽交換虛擬專用網的組播，可以實現高效、高價值的內容分發(fā)。IPv6遷移工具，如基于硬件的IPv6和基于MPLS的IPv6，可以更容易地利用這種下一代IP協議并從中受益，而不會影響性能。強大的多播支持，包括IGMP v1/v2/v3、PIM-SM、PIDMM

15、、MLD、SSM、RP、MSDP、BSR，以及MPLS/BGPVPN中的多播，以高效利用資源和傳輸高價值內容。強大的安全性MX系列平臺均支持可擴展的J-Protect過濾功能、單播反向路徑轉發(fā)和高性能速率限制功能，從而實現行業(yè)領先的拒絕服務攻擊防護功能。多業(yè)務PIC卡可以進一步增強MX系列平臺的J-Protect安全功能。這些PIC卡促進了其他基于網絡的安全服務，如高速網絡地址轉換、帶有攻擊檢測的狀態(tài)防火墻和硬件的J-Flow計費。憑借JUNOS軟件的豐富功能集和行業(yè)領先的專用集成電路技術，MX系列服務構建邊緣可以在服務提供商網絡的邊緣提供更高級、安全和可靠的服務。通過合作實現多供應商網絡管理

16、解決方案行業(yè)領先的基于XML的朱諾腳本應用編程接口促進了第三方和內部操作系統(tǒng)的開發(fā)。無中斷的簡單部署Juniper運營商以太網系列使用的JUNOS操作系統(tǒng)多年來一直受到全球最大電信運營商的青睞，這將使電信運營商無需為網絡部署全新的操作系統(tǒng)就能立即開始使用最新的以太網技術，從而避免相關成本和風險?？蛻艨梢暂p松地將熟悉的JUNOS操作系統(tǒng)集成到現有的后端辦公系統(tǒng)中，從而減少資本支出并快速部署以太網接入網絡和服務。MX系列和DPC卡的分布式智能和數據包處理功能基于Juniper的下一代數據包轉發(fā)引擎技術I-chip。通過提高可擴展性和數據包處理性能以及增強以以太網為中心的服務質量，MX系列將使運營商能夠在不影響性能的情況下增加每個平臺支持的服務和客戶數量，從而提高服務靈活性并降低資本和運營支出。MX系列城域以太網服務路由器基于行業(yè)領先的JUNOS操作系統(tǒng)，提供全面和廣泛的第2層和第3層服務。下表顯示了城域以太網服務的定位。面向教育、政府和企業(yè)等高級客戶的城域局域網互聯和組播服務，鑒于電信的未來移動服務接入，JUNOS的高級MPLS P2MP功能可以優(yōu)化IPTV中的視頻業(yè)務分布或IP SAN的多點備份，因為智能的逐點自動按需復制避免了骨干網中的重復流量復制，節(jié)省了帶寬，提高了傳輸效率。VPLS的門戶多播復制使用P2MP的視頻分發(fā)朱諾支持基于BGP的VPLS服務。與