电信IP城域网建设方案概述优质PPT.ppt

电信IP城域网建设方案概述优质PPT.ppt

《电信IP城域网建设方案概述优质PPT.ppt》由会员分享，可在线阅读，更多相关《电信IP城域网建设方案概述优质PPT.ppt（59页珍藏版）》请在冰豆网上搜索。

传统电信业务总收入已不再增长，部分地区还以每年1%的速度下降；

而以IP技术为主的宽带业务在短短几年中已占电信业务总收入的5%，绝对值以每年1倍的速度增长，而全球范围内数据业务收入年增长速度达到18%，视频应用收入年增长速度达到68%20032003年通信市场宽带用户呈雪崩式增长，数据通信业务通信收入年通信市场宽带用户呈雪崩式增长，数据通信业务通信收入同比增长同比增长4646，IPIP长话收入超过了固定长话和移动长话（长话收入超过了固定长话和移动长话（4242：

3030：

2828）IPIPIPIP城域网是宽带业务统一承载平台城域网是宽带业务统一承载平台城域网是宽带业务统一承载平台城域网是宽带业务统一承载平台NGN/3GISP/ICPPORTALATMDDNX.25宽带宽带IP网络网络语音接入语音接入多媒体接入多媒体接入图象接入图象接入数据接入数据接入CENTREXCENTREX会议电视会议电视局域网局域网E-PhoneADSL2G/3GIntranet/Extranet城域接入层城域接入层城域汇聚层城域汇聚层城域骨干层城域骨干层业务管理层业务管理层城域接入层发展需求：

城域接入层发展需求：

&

低成本、广覆盖低成本、广覆盖&

灵活的组网方式，低廉的维护成本灵活的组网方式，低廉的维护成本&

用户的标识、隔离用户的标识、隔离&

用户带宽控制、用户带宽控制、QOSQOS&

接入设备的成熟性、稳定性接入设备的成熟性、稳定性电信电信IP城域网接入层发展需求城域网接入层发展需求城域接入层城域接入层城域汇聚层城域汇聚层城域骨干层城域骨干层业务管理层业务管理层城域汇聚层发展需求：

城域汇聚层发展需求：

兼备丰富的二层、三层业务特性兼备丰富的二层、三层业务特性&

用户管理的关键节点，支持对用户认证、计用户管理的关键节点，支持对用户认证、计费、优先等级、以及业务感知的能力费、优先等级、以及业务感知的能力&

支持支持VPNVPN业务向汇聚层延伸业务向汇聚层延伸&

支持公私网地址转换功能，尤其是公私网支持公私网地址转换功能，尤其是公私网地址的混合使用地址的混合使用&

支持强大的安全管理，对下隔离接入层用支持强大的安全管理，对下隔离接入层用户，控制二层网络风暴；

对上保护核心层设备，户，控制二层网络风暴；

对上保护核心层设备，封闭恶意用户攻击封闭恶意用户攻击&

支持对下级网络设备低成本维护管理支持对下级网络设备低成本维护管理城域网汇聚层发展需求城域网汇聚层发展需求城域接入层城域接入层城域汇聚层城域汇聚层城域骨干层城域骨干层业务管理层业务管理层城域骨干层发展需求：

城域骨干层发展需求：

高端设备具备弹性组网能力，满足不同规模高端设备具备弹性组网能力，满足不同规模城域网对核心设备的要求城域网对核心设备的要求&

高性能，要求分布式硬件转发架构，并能灵活高性能，要求分布式硬件转发架构，并能灵活扩充业务扩充业务&

高可靠性、高安全性、高扩展性高可靠性、高安全性、高扩展性&

支持支持MPLSVPNMPLSVPN、组播等新技术的开展组播等新技术的开展快速响应新业务需求的能力很重要多一个选择多一份保证骨干层的发展需求骨干层的发展需求新业务引发的新需求新业务引发的新需求新业务引发的新需求新业务引发的新需求nNATNAT设备支持设备支持H.323H.323穿越穿越语音业务和视频业务若采用私有IP运营，则至少NAT设备应该支持H.323穿越功能n业务感知功能业务感知功能承载网设备识别业务协议类型，并能够相应进行通道控制、资源分配、服务质量等级标示等动作。

n全业务开展能力全业务开展能力要求承载网设备在部署了大量的ACL、QOS等规则或者实施NAT等业务情况，仍然保持出色的转发性能n安全问题安全问题针对日益猖獗的网络攻击行为，如何有效保障承载网正常运行n杜绝收入流失杜绝收入流失杜绝黑网吧、私人帐号共享现象汇报提纲汇报提纲IP城域网建设需求分析城域网建设需求分析IP城域网方案介绍城域网方案介绍解决方案特点解决方案特点省骨干省骨干中心局中心局中心局中心局Cisco12012Cisco1201275137513iManageriManager网管网管网管网管VPNVPN网管网管网管网管综合业务平台综合业务平台综合业务平台综合业务平台中心局中心局中心局中心局.县级节点县级节点县级节点县级节点新增新增IP上行上行ADSL节点节点LAN用户用户大客户大客户VPN用户用户原有原有ADSL网络网络NE80/40NE80/40S6506S6506MA5200MA5200ISN8850ISN8850图例图例图例图例GE100MIPIP城域网络建设方案城域网络建设方案城域网络建设方案城域网络建设方案新增新增IP上行上行ADSL节点节点市内新增市内新增市内新增市内新增POPPOP电信宽带电信宽带IP城域网城域网MPLSVPN实施方实施方案案电信宽带电信宽带IPIP城域网可采用两种城域网可采用两种MPLSVPNMPLSVPN实施方案：

实施方案：

11）集中控制集中控制-核心路由器作为核心路由器作为PEPE设备，设备，MPLSVPNMPLSVPN功能的实现控制在城域网核心层；

功能的实现控制在城域网核心层；

汇聚交换机通过汇聚交换机通过VLANTrunkVLANTrunk方式将用户方式将用户CECE设备接入到设备接入到PEPE设备设备22）分散控制分散控制核心路由器作为核心路由器作为PP设备，汇聚交换机作为设备，汇聚交换机作为PEPE设备，在全网范围内实设备，在全网范围内实现现MPLSVPNMPLSVPN功能功能大汇聚大汇聚省干节点省干节点原有设备GEGEFEFEGEGEGEGEPEPCEPPPE方案方案1方案方案2两种两种MPLSVPN实施方案的对比实施方案的对比我们从如下几个方面，系统地比较两种我们从如下几个方面，系统地比较两种MPLSVPNMPLSVPN实实施方案：

施方案：

11）网络的可维护性）网络的可维护性22）网络的安全性）网络的安全性33）网络的扩展能力）网络的扩展能力44）网络的建设成本）网络的建设成本网络的可维护性网络的可维护性集中控制方案需要配置的集中控制方案需要配置的PEPE设备有设备有22台台分散控制方案需要配置的分散控制方案需要配置的PEPE设备有设备有1515台台MPLSVPNMPLSVPN的配置，需要运维人员掌握的配置，需要运维人员掌握MBGPMBGP协议、协议、MPLSMPLS、VRFVRF、路由多实例等配置，配置难度及工作量都、路由多实例等配置，配置难度及工作量都比较大，培养一个这方面的运维人员周期教长比较大，培养一个这方面的运维人员周期教长集中控制方案只需要配置集中控制方案只需要配置22台台PEPE，开展业务时配置，开展业务时配置复杂度及工作量远远小于分散控制方案；

集中控制方案复杂度及工作量远远小于分散控制方案；

集中控制方案需要汇聚交换机配置需要汇聚交换机配置VLANVLAN，而，而VLANVLAN的配置非常简单的配置非常简单网络的安全性网络的安全性集中控制方案需要配置的集中控制方案需要配置的PEPE设备有设备有22台台分散控制方案需要配置的分散控制方案需要配置的PEPE设备有设备有1515台台PEPE设备知道整网的设备知道整网的MPLSVPNMPLSVPN拓扑、各拓扑、各VPNVPN内部的路内部的路由，如果一台由，如果一台PEPE设备被攻破，将导致整个设备被攻破，将导致整个MPLSVPNMPLSVPN网络网络瘫痪瘫痪采用分散控制方案，将大量采用分散控制方案，将大量PEPE设备放置在郊县，存设备放置在郊县，存在严重的安全隐患在严重的安全隐患网络的扩展能力网络的扩展能力集中控制方案需要配置的集中控制方案需要配置的PEPE设备有设备有22台台分散控制方案需要配置的分散控制方案需要配置的PEPE设备有设备有1515台台当前贵州电信各城域网采用独立自治域，跨城域网当前贵州电信各城域网采用独立自治域，跨城域网提供提供MPLSVPNMPLSVPN业务，涉及到业务，涉及到MPLSVPNMPLSVPN的跨域问题；

的跨域问题；

跨域提供跨域提供MPLSVPNMPLSVPN业务，技术上要求所有的业务，技术上要求所有的PEPE设备通过设备通过MBGPMBGP交换路由交换路由采用分散控制方案，每个城域网都设置了采用分散控制方案，每个城域网都设置了1010多台多台PEPE设备；

将来若在整个贵州电信城域网开展设备；

将来若在整个贵州电信城域网开展MPLSVPNMPLSVPN业务，业务，将有上百台将有上百台PEPE设备交换路由，严重影响网络整体性能，设备交换路由，严重影响网络整体性能，给汇聚交换机带来太大的压力及性能要求，该方案基本给汇聚交换机带来太大的压力及性能要求，该方案基本不可用不可用网络的建设成本网络的建设成本集中控制方案需要配置的集中控制方案需要配置的PEPE设备有设备有22台台分散控制方案需要配置的分散控制方案需要配置的PEPE设备有设备有1515台台在当前在当前MPLSVPNMPLSVPN业务量不大的情况下，大规模部署业务量不大的情况下，大规模部署MPLSVPNMPLSVPN的的PEPE设备，将降低投入产出比设备，将降低投入产出比总结总结集中控制方案集中控制方案（核心交换机做（核心交换机做PE）分散控制方案分散控制方案（汇聚交换机做（汇聚交换机做PE）网络的可维护性网络的可维护性2台台PE设备，配置、维护设备，配置、维护工作量小工作量小15台台PE设备，配置、维设备，配置、维护工作复杂、工作量大护工作复杂、工作量大网络的安全性网络的安全性PE设备集中管理，降低设备集中管理，降低安全隐患安全隐患PE设备大量分散到地县，设备大量分散到地县，存在严重的安全隐患存在严重的安全隐患网络的扩展能力网络的扩展能力扩展能力良好扩展能力良好扩展能力存在严重问题，扩展能力存在严重问题，基本不可用基本不可用网络的建设成本网络的建设成本低低高高汇报提纲汇报提纲IP城域网建设需求分析城域网建设需求分析IP城域网方案介绍城域网方案介绍解决方案特点解决方案特点数据产品应用介绍数据产品应用介绍城域网解决方案特点城域网解决方案特点弹性的核心组网模式弹性的核心组网模式智能化汇聚层设备智能化汇聚层设备立体式安全堤坝立体式安全堤坝完整的完整的VPN解决方案解决方案全业务高性能全业务高性能USRUSR是兼具是兼具L3L3和和GSRGSR特性，可根据网络业务需要灵活配置的通用平台并且可特性，可根据网络业务需要灵活配置的通用平台并且可以平滑升级，保护投资以平滑升级，保护投资FFUSRNE40USRNE40借鉴了借鉴了NE80NE80硬件平台，继承硬件平台，继承NE80NE80强大路由能力强大路由能力FF融合丰富融合丰富以太以太二层特性二层特性，网络建设初期主要配置二层特性接口，降低建设成本，网络建设初期主要配置二层特性接口，降低建设成本，业务量扩大后