中国电信MPLSVPN.docx

中国电信MPLSVPN.docx

《中国电信MPLSVPN.docx》由会员分享，可在线阅读，更多相关《中国电信MPLSVPN.docx（8页珍藏版）》请在冰豆网上搜索。

中国电信MPLSVPN

中国电信MPLS-VPN

中国电信集团公司

2022年4月

1.中国电信MPLS-VPN介绍：

1.1中国电信MPLSVPN业务介绍

中国电信MPLSVPN业务是指依托于中国电信MPLS承载网，采用多协议标记交换（MPLS）方式，为客户在地理上分散的两个或多个节点间建立逻辑连接，提供安全的数据信息传输服务，从而为客户实现虚拟专网功能，简称MPLSVPN业务。

CE（CustomEdge）用户Site中直接与服务提供商相连的边缘设备，一般是路由器；

PE（ProviderEdge）骨干网中的边缘设备，它直接与用户的CE相连；

P路由器（ProviderRouter）骨干网中不与CE直接相连的设备；

中国电信MPLSVPN业务构建于中国电信新一代先进的专用网络平台基础之上。

网络平台采用体系化设计，骨干网以北京、上海、广州、天津、成都、武汉、西安和南京八大核心节点为中心，核心层路由器间通过高速链路建立全网状互连结构，汇聚节点双归连接不同核心节点；网络业务节点直接覆盖到国内绝大多数城市，节点配置高性能的MPLS-VPN业务路由器提供高速接入。

业务路由器通过两条高速链路双归到两个的骨干路由器，实现流量负载均衡和互为备份的作用。

网络平台现阶段在海外设有9个POP节点（美国4个，亚洲3个，欧洲2个），节点配置高性能的业务路由器，可提供境外高速接入，并通过与国外的电信运营商网络对接，承载跨国MPLSVPN业务。

中国电信MPLSVPN业务网提供严格的网络服务质量（QOS）保证，可满足不同客户对QOS要求。

QOS保证主要以链路轻载方式为主、以区分服务（DiffServ）、快速路由收敛等技术为辅实现QoS保证。

高带宽设计满足绝大部分情况下业务流量突发的要求；快速路由收敛等技术保证网络的可用性和稳定性；DiffServ提供不同等级的服务；满足高等级业务的突发，确保高等级的业务不受低等级业务的影响。

中国电信MPLSVPN业务网络采用高容量设计，核心路由器交换容量超过152T，业务路由器交换容量超过64T，路由器采用2.5G和10GSDH高速数字电路互联。

业务路由器支持数字电路、帧中继、DDN、ATM、以太网等多种接入方式，能够为全国性及跨国集团客户提供速率为N*64K-2.5G、端到端的MPLSVPN业务接入，并且客户可以随时根据需要扩展网络（增加端口、提高速率、变更网络拓扑等）。

1.2中国电信MPLSVPN业务的特点主要有：

●组网简单、扩展性好：

突破传统专线需点到点连接的限制，可轻松实现任意拓扑的Intranet和/或Extranet组网，并随时单独增加新的站点。

●促进网络融合：

借助中国电信MPLSVPN，客户可在单一网络中同时实现语音、数据、视频承载等多种业务的融合，减少传统上为不同应用单独组网的麻烦。

●安全性高：

VPN承载网与互联网分离，降低受公众网络攻击的风险。

客户间的流量分别穿行在不同的“虚通道”中，保障了数据的隔离，与ATM、FR提供的专线具有类似的安全强度。

此外，中国电信MPLSVPN承载网利用多链路冗余、快速路由收敛、安全防护中心等先进技术和手段，保障网络自身的安全性。

●具有差异化的SLA服务：

中国电信MPLSVPN可提供5个不同QoS指标的业务等级，以及差异化的维护质量和售后服务保障，客户可根据实际需求灵活选择/组合。

●接入方式灵活、可靠：

涵盖几乎所有的接入方式和带宽范围，能够提供备份或负载均衡的接入电路，满足客户不同质量的接入需求。

●有效控制运营成本：

客户不必投入大量的人力和物力去安装和维护WAN设备和远程访问设备，可以节约大量线路费、设备费、通信费和管理费等投入

1.3中国电信MPLSVPN服务等级分类

中国电信MPLSVPN业务按保障的关键应用所对应的QoS指标（丢包率、延时、抖动）不同，可分为5个业务等级（CoS）：

业务等级

承诺的指标

对应的QoS指标

关键应用

网络可用率

延时

丢包率

抖动

钻石等级

√

√

√

√

实时语音（VoIP）等

白金等级

√

√

√

√

视频会议等

金等级

√

√

√

——

ERP、交互式消息等。

银等级

√

√

——

——

日常的商务处理应用、Client-Server间流量、公司网站访问流量等。

铜等级

√

——

——

——

Internethttp流量、Email等

中国电信MPLSVPN业务具有很高的性能，下面是中国电信MPLSVPN业务的性能展示（注：

不作为SLA承诺）。

1、PE-PE时延平均值

时延指两个节点间传送数据包往返所需时间的月平均值。

区内时延平均值指所在地域内所有站点到其它所有站点的时延的平均值。

区间时延平均值指一个地域内所有站点到另外一个区域所有站点的时延的平均值。

钻石

白金

金

银

铜

I类城市区内

25ms

35ms

75ms

90ms

不承诺

II类城市区内

40ms

50ms

90ms

105ms

不承诺

I到II类城市区间

40ms

50ms

90ms

105ms

不承诺

I到III类城市区间

55ms

65ms

105ms

120ms

不承诺

整个大陆地区内

45ms

55ms

95ms

110ms

不承诺

不同地区的定义如下：

I类城市

北京、上海、广州、深圳

II类城市

广东（除广州、深圳外）、广西、福建、浙江、安徽、江西、江苏、湖南、湖北、河南、陕西、山西、内蒙、四川、重庆、海南、山东、天津、河北、辽宁、吉林、黑龙江省（自治区）内的城市

III类城市

西藏、新疆、青海、宁夏、甘肃、贵州、云南省（自治区）内的所有城市。

2、PE-PE抖动平均值

抖动指两个节点间连续两个数据包时延变化的月平均值。

抖动平均值指该站点到其它所有站点的抖动的平均值。

QoS等级

钻石

白金

金

银

铜

抖动平均值

2ms

5ms

不承诺

不承诺

不承诺

3、PE-PE丢包率平均值

丢包率指两个节点间数据包传送过程中丢掉的数据包占总发送数据包的百分比的月平均值。

丢包率平均值指该站点到其它所有站点的丢包率的平均值。

QoS等级

钻石

白金

金

银

铜

丢包率平均值

0.1%

0.5%

2%

不承诺

不承诺

1.4MPLSVPN与传统专线的对比

MPLS

传统专线

业务区分

MPLSVPN提供业务区分的等级服务，中国电信提供五种等级服务（钻石级、白金级、金级、银级和铜级），以保障不同应用所需的QoS质量。

透传，传统专线对于所有的应用不加区分，站点间没有QoS差异。

业务接口

能提供G703、V.35、MSTP、光纤直联等接口。

在本项目中，2M接入的接口类型不变，仍然使用原有G.703或V.35接口，这样保护了民航结算中心的原有投资。

2M以上的接入节点，全部采用MSTP以太接口。

仅提供G.703接口和V.35接口，不提供以太口。

网络扩容

对于节点的增加和带宽的扩容方便易行，不需要设备的调整，开通时间快。

带宽扩容可能需要增加设备板卡，开通时间长。

组网逻辑

MPLSVPN组网逻辑结构调整方便，能够提供星型、树型和网状结构。

可以支持单中心，双中心和三中心方式，例如，如果客户计划考虑建立灾备中心，其它接入点不需要另外申请线路，只需增加一个灾备节点就可以。

SDH对于SDH建立双中心需要实际线路支持，所有接入点都需要申请到双中心的电路。

运营商服务支持

运营商为每个客户的各个站点提供三层的互联，可以协助客户完成站点间的路由策略。

运营商为每个客户的各个站点提供纯粹的底层（三层以下）通道，各个站点间的所有路由策略由客户自己完成。

运营商网络监控

中国电信可提供网络监控服务。

可监控端口流量，路由器CPU利用率，内存利用率，网络故障等，定期出监控报告、SLA报表。

不提供网络监控服务。

1.5中国电信MPLSVPN的独特优势

只有中国电信有CN2这样的高品质IP承载网，做到与“163”网（中国电信互联网用户的承载网）隔离，实现网络轻载，从资源与技术上为客户业务提供多种安全保护机制、高可靠性保障。

Ø中国移动没有为客户提供VPN业务的资质与资源；

Ø中国联通利用“169”网为客户提供VPN业务，无法将大客户的VPN专线业务与普通互联网用户从资源上分离，导致无法保证大客户的VPN业务的高品质；

只有中国电信可以为客户提供管理型带宽业务，即带“网管专家”业务服务。

中国移动没有固网业务运营资质，另外传输网络的网络资源以及客户网络运维队伍经验均无法与中国电信相比。

2.中国电信MPLS-VPN承载网络介绍

基于客户中心在MPLS-VPN网络上实现电视会议及OA业务和应用的重要性考虑，中国电信拟通过高品质的下一代承载网络CN2来实现客户中心的全国MPLS-VPN业务。

2.1CN2网络定位

中国电信CN2是中国电信下一代高性能、高品质的多业务核心承载数据网络，此网络将能够同时承载语音、数据、视频、全球互联等多种业务，能够提供服务质量（QoS）保证和控制，并能够实现统一的网管功能和差异化网络监控维护服务。

中国电信CN2网络定位是为重点大客户提供差异化的VPN类专网业务，以及专线接入业务，从而为重点大客户提供差异化、高品质、具有服务质量保证的MPLS-VPN业务；同时，中国电信还将依托CN2网络提供NGN、3G等重点品牌类新业务的承载。

2.2网络拓扑

中国电信CN2在网络组织结构设计上，以流量流向为基础，采用了跨越行政区域设计的思路。

中国电信CN2国内骨干网络的拓扑结构如下：

2.3覆盖范围

2.3.1国内网络能力

中国电信CN2在7个城市设置核心节点、22个城市设置汇接点、170个城市设置边缘节点，直接覆盖199个城市，并且，通过各种传输接入和城域网，业务可以延伸到国内的所有城市。

中国电信CN2所有的PE设备全部采用高性能、高配置的GSR路由器，接入链路总带宽2298G，中继链路总带宽3308G，设备总容量72720G。

2.4优势及特点

中国电信CN2除了具有丰富的网络资源能力之外，还在网络结构设计、路由设计、QoS设计等方面具有很多的技术优势，从而充分的保障信达投资全国MPLSVPN网络的优质性。

●以链路轻载方式为主、以快速路由收敛、区分服务（DiffServ）和快速重路由（FRR）等技术为辅保障QOS的实现，保证链路带宽利用率小于50%。

●iBGP采用一级路由反射器（RR），最大限度的减少了VPN业务路由对CN2网络的影响，同时能够保障客户的VPN业务具有良好的可扩展性。

●采用了快速重路由技术（FRR），保证在链路故障情况下快速实现路由的重新收敛。

●CN2网络通过调整IGPMetric调整流量分布，尽量实现流量的均衡，提高链路利用率。

●在网络结构设计上，采用了扁平化网络结构层次，同时减少网络端到端的路由跳数，提高了网络的质量性能。

3.中国电信MPLS-VPN客户

3.1客户名单

客户名称

接入点数

主要业务

中国平安集团

〉3000

生产、办公、财务

中国民航清算中心

180

财务数据

.国家国土资源部中国地质调查局

23

数据及办公

中国气象局

31

视频，数据传输

中国招商局集团

15

视频、办公

中国医药集团总公司

20

办公