中國移動IP承載網新員工培訓

IP承載網引見中國挪動通訊集團陜西2021年4月內容中國挪動IP承載網的提出中國挪動IP網開展思緒業(yè)務需求分析和IP專網定位IP專網組網和技術道路陜西IP專網拓撲構造CMNETCMNet的定位〔九大業(yè)務〕無線用戶上網〔已實施〕固定用戶上網〔已實施〕專線用戶上網〔已實施〕IP〔已實施〕虛擬公用網只提供基于GPRS的挪動VPN業(yè)務尚沒有一致部署的固定VPN業(yè)務GPRS骨干傳輸〔已實施〕IP長途中繼傳輸帶寬零售IDC〔已實施〕長期以來，CMNet作為中國挪動獨一的IP網絡，根本上滿足業(yè)務對IP網絡的要求網絡需求的開展傳統(tǒng)運營商網絡方式的困惑電信業(yè)務IP化開展方向互聯(lián)網VS電信網多業(yè)務承載需求多業(yè)務承載的綜合處理方案內容中國挪動IP承載網的提出中國挪動IP網開展思緒業(yè)務需求分析和IP專網定位IP專網組網和技術道路陜西IP專網拓撲構造業(yè)務需求的變化隨著業(yè)務和技術的開展，對IP網的業(yè)務需求不斷添加業(yè)務的IP化 基于IP提供的電信業(yè)務越來越多網絡的IP化 軟交換曾經開場實施，傳統(tǒng)的電信網絡，以及3G電路域和信令網也具有IP化趨勢新的需求具有以下特點封鎖性：內部通訊比較多，不需求或很少訪問Internet高效力質量要求：基于IP承載的電信業(yè)務，要求能根本到達傳統(tǒng)電信業(yè)務的效力質量要求高平安性和可靠性要求：電信業(yè)務普通具有99.999%的可靠性要求和高的平安性要求現(xiàn)有IP網絡定位變化和存在問題業(yè)務的需求導致IP網絡定位發(fā)生變化IP網絡不僅指傳統(tǒng)互聯(lián)網網絡，也成為未來電信網絡的根底Internet≠IP網同時，現(xiàn)有IP網絡和協(xié)議基于互聯(lián)網開展，本身存在很多固有問題效力質量問題平安性問題可管理可運營問題IPQoS和平安技術QoS和平安是IP網開展面臨的兩大技術問題效力質量〔QoS)－粗粒度的帶寬保證問題不大合理規(guī)劃網絡帶寬，保證正常情況下，網絡鏈路堅持輕載〔普通峰值帶寬利用率小于50％〕在網絡邊緣對接入流量進展限制，保證進入網絡的實踐流量在規(guī)劃流量范圍內每個節(jié)點部署DiffServ技術，保證當網絡發(fā)生擁塞時，高優(yōu)先級流量的帶寬得到保證實驗室測試和CMNet的實施實驗驗證了DiffServ的作用，并有商業(yè)運用案例IPQoS和平安技術平安問題－主要矛盾呵斥平安風險的三個要素終端設備的智能性〔計算機可實施網絡攻擊〕網絡設備或效力器的路由可達性〔網絡訪問可到達〕網絡設備存在平安破綻或可攻擊點嚴厲部署的MPLSVPN具備比較平安的體系架構－IP專網用戶數(shù)據包不能終結于骨干網設備不同VPN之間的流量和平安風險可以有效隔離平安風險主要表如今PE〔邊境〕，但可以經過合理的配置和必要的技術手段予以防止與Internet混合難以實施嚴厲的MPLSVPN，那么無法從架構上保證網絡平安－CMNetIPQoS和平安技術平安和QoS＝30%技術＋70%管理MPLSVPN的網絡雖然可以經過必要的平安手段來保證其平安，但是這需求經過完善管理和運維手段來保證；假設管理不到位依然會給網絡呵斥一定的平安風險QoS同樣需求完備的戰(zhàn)略配置來保證，這也需求完善管理和運維。網絡需求強大的網管系統(tǒng)支持，網絡設備的網管支持才干要加強CMNet現(xiàn)狀和問題CMNet是國際互聯(lián)網的一部分，具有很強的開放性：目前承載的業(yè)務以傳統(tǒng)互聯(lián)網業(yè)務為主，用戶要求快速從CMNET上訪問國內外全部Internet資源，目前CMNET與國際、國內的互聯(lián)點和互聯(lián)帶寬不斷添加，開放性越來越強效力質量目前除實驗外尚未實施QoS技術，一切業(yè)務盡力傳送經過實施Diffserv等技術可以根本到達和專網類似的效力質量，但是需求在一切網絡出口邊境進展分類和打標志CMNet上設備復雜，部分設備沒有經過Diffserv技術測試，實現(xiàn)效果未知平安和可靠性較低CMNET是公眾互聯(lián)網，網絡過于開放，易于遭到來自全球的惡意攻擊和病毒的影響CMNet即使完成MPLSVPN的改造也很難到達專網實施MPLSVPN的平安性無法把一切業(yè)務都隔離在MPLSVPN中〔互聯(lián)網流量大、路由多〕網絡的管理規(guī)劃難度大CMNET上網業(yè)務多，流量突發(fā)性強，流量、流向模型復雜，難以規(guī)劃和預測CMNet是一個多級多層多自治域的復雜環(huán)境，廠家設備的情況也參差不齊，新的技術開展存在一定困難中國挪動IP承載網絡開展單一CMNET曾經無法滿足我公司業(yè)務需求的變化，需求建立IP專網來承載不適宜在CMNET上承載的IP業(yè)務根據業(yè)務需求和技術開展情況，<中國挪動技術開展路標2004,2005年版>提出：在較長時間內需求兩種IP電信業(yè)務承載網絡，相互補充共同滿足業(yè)務的需求公用IP承載網承載高要求、高價值、可控性高的具有封鎖特性的電信業(yè)務公眾互聯(lián)網對CMNet承載平安要求不高的電信業(yè)務作為全球互聯(lián)網的一部分，繼續(xù)提供傳統(tǒng)的互聯(lián)網業(yè)務IP專網的業(yè)務定位IP專網與CMNET相互補充，共同提供對中國挪動業(yè)務的承載IP專網承載業(yè)務原那么承載具有封鎖或半封鎖特性的業(yè)務，業(yè)務不需求與互聯(lián)網之間有太多的通訊要求嚴厲QOS保證的業(yè)務在專網上承載具有較高的平安和可靠性的業(yè)務在專網承載業(yè)務引入專網不應該對專網本身平安可靠性產生很大的影響充分思索業(yè)務的割接等其他代價內容中國挪動IP承載網的提出中國挪動IP網開展思緒業(yè)務需求分析和IP專網定位IP專網組網原那么和技術道路陜西IP專網拓撲構造匯接IP專網CMNetMDCNCS域中心網企業(yè)信息化PS域中心網信息化廣域網BOSS系統(tǒng)BOSS廣域網大部分網管網高帶寬網管網承載現(xiàn)狀IPSec3GR4及IP化信令集團客戶

VPN網部分業(yè)務系統(tǒng)固定

NGN？帶寬有進一步的要求長期會引入實施業(yè)務，價值高新需求帶寬要求大質量要求高中心業(yè)務要求非常高存在高價值用戶要求比較高需求VPN組網要求較高長久價值能夠高新需求業(yè)務需求分析業(yè)務特性分析IT支撐系統(tǒng)互聯(lián)部分業(yè)務系統(tǒng)互聯(lián)電路域中心網固定NGN傳統(tǒng)互聯(lián)網集團客戶VPN業(yè)務分組域核心網高系統(tǒng)安全可靠性要求對IP專網的安全影響大處理方案電路域中心網內部支撐系統(tǒng)互聯(lián)自有業(yè)務系統(tǒng)互聯(lián)固定NGN集團客戶VPN業(yè)務分組域中心網IP專網改造CMNet新IP專網電路域中心網？√？Internet業(yè)務？決策結論方案一作為目的方案：組建一張IP專網承載多業(yè)務，暫不大規(guī)模改造CMNet。但允許CMNet為個別業(yè)務做調整。在目的方案根底上，應逐漸實施IP專網對詳細業(yè)務的承載。網管和BOSS等系統(tǒng)在有業(yè)務需求的情況下可以先行進入IP專網，積累和總結運營和平安管理的閱歷。在IP專網中采取加大帶寬、加強管理等方式保證業(yè)務的效力質量和平安性。IP專網的網絡定位中國挪動公用IP承載網是中國挪動新一代面向多種業(yè)務的、可以同時支持語音、視頻、數(shù)據等多業(yè)務的中心承載網絡，是中國挪動新的全國性IP網絡中國挪動IP專網主要面對中國挪動本身業(yè)務系統(tǒng)和大客戶，IP專網所承載的業(yè)務系統(tǒng)要求具有封鎖或半封鎖特性，IP專網應提供對業(yè)務較高效力質量和平安可靠性保證。IP專網和CMNet相互補充共同提供對中國挪動業(yè)務的承載，IP專網定位于高價值和高要求的電信業(yè)務，CMNet定位于互聯(lián)網業(yè)務和中低要求的電信業(yè)務。隨著技術的開展，未來應思索多網合一的能夠IP專網的業(yè)務定位電路域中心網省際省內軟交換匯接網3G電路域中心網信令網的IP承載分組域中心網GPRS中心網3GPS中心網及IMS域中國挪動IT支撐系統(tǒng)集團客戶專網業(yè)務固定NGN中國挪動部分業(yè)務系統(tǒng)內容中國挪動IP承載網的提出中國挪動IP網開展思緒業(yè)務需求分析和IP專網定位IP專網組網和技術道路陜西IP專網拓撲構造IP專網組網的總體要求IP專網網絡組織原那么和網絡構造IP專網的關鍵技術和關鍵目的IP專網和城域網的關系業(yè)務系統(tǒng)的接入原那么IP專網組網總體要求滿足業(yè)務需求，保證專網承載業(yè)務的效力質量面向高價值業(yè)務，保證網絡擁有完善的維護機制，具有電信級高可靠性構造設計要充分思索業(yè)務特性，尤其是3G網的業(yè)務模型在滿足業(yè)務QoS和可靠性要求的根底上，盡量節(jié)省資源占用，降低建網本錢網絡組網應盡量減少規(guī)劃、運維和管理的難度IP專網組網必需充分思索長久業(yè)務需求，具備可擴展性網絡構造應盡能夠簡化、明晰IP專網組網概略扁平化組網IP專網采用扁平化的構造，單一自治域組網一級三層構造為一級三層構造，分為中心、會聚和接入三層IP專網根據業(yè)務需求向主要地市延伸，在主要地市設置接入點高可靠性冗余組網，防止單點缺點為保證網絡可靠性，IP專網總體上采取雙節(jié)點雙鏈路構造，保證全網任何兩個節(jié)點之間都維護鏈路IP專網路由走向應兼顧傳輸走向，并盡能夠減少端到端跳數(shù)。不在IP層與外部直接互聯(lián)，一切業(yè)務系統(tǒng)封裝在VPN中網絡的根本構造網絡從總體上是三層構造的網絡：中心層、會聚層和接入層中心層：中心層由中心節(jié)點組成，擔任對會聚節(jié)點流量進展會聚并輸導各個會聚節(jié)點之間的業(yè)務量會聚層：會聚層由會聚節(jié)點組成，其功能是對接入層的流量進展會聚接入層接入層由接入節(jié)點組成，設置在地、市接入節(jié)點根據業(yè)務需求設置，擔任業(yè)務系統(tǒng)的接入在某些情況下，可思索簡化網絡構造中心節(jié)點所在省份，根據業(yè)務量等情況中心節(jié)點同局址可思索不設置會聚節(jié)點。在部分省、市，可根據詳細情況，將會聚節(jié)點與接入節(jié)點合設。IP專網組網構造表示中心中心中心中心中心中心中心中心會聚會聚會聚會聚會聚會聚會聚會聚會聚接入接入B省接入接入C省接入接入A省接入接入E省接入接入D省中心節(jié)點的設置原那么中心節(jié)點的設置應根據業(yè)務流量流向，遵照以下原那么應選擇能最快引導業(yè)務流量的節(jié)點應設置在業(yè)務量較為集中的城市兼顧傳輸網現(xiàn)狀和地理位置根據業(yè)務量，兼顧傳輸資源情況，后續(xù)可以添加中心節(jié)點每個中心節(jié)點所在城市應至少設置兩個中心節(jié)點，互為備份，兩個節(jié)點之間互聯(lián)。初期每個中心節(jié)點設置一臺路由器。選擇北京、上海、廣州、武漢、西安、成都、沈陽、南京八個城市作為中心節(jié)點所在城市中心層互聯(lián)原那么中心節(jié)點之間的銜接應遵照如下原那么：有效引導省間流量保證業(yè)務質量利于流量聚合，節(jié)省互聯(lián)端口數(shù)目有效利用傳輸資源初期，可以根據業(yè)務量和傳輸條件部分節(jié)點城市之間不進展互聯(lián)業(yè)務量經過其他中心節(jié)點轉接網絡拓撲構造IP技術綜述在處理IP網絡面臨的問題中，有如下幾種關鍵技術：QoS技術區(qū)分效力DiffServ/E-LSP集效果勞IntServ－RSVP流量工程DS-TEMPLSMPLSTEMPLSVPN平安技術VPN隔離邊境控制IP專網的效力質量技術合理規(guī)劃網絡帶寬一切鏈路峰值帶寬利用率應小于50%。在單鏈路缺點時，備份鏈路的峰值帶寬利用率應小于70%。專網全網啟動Diffserv，實行簡單的流分類將語音流、信令流和網管流進展流量隔離在網絡邊緣進展呼叫控制和流量限制防止中心網的擁塞中心層和關鍵鏈路部署MPLS-TEFRR技術實現(xiàn)鏈路維護〔倒換時間在50ms級別〕未部署MPLS-TEFRR技術的網絡上，采用IGP快速收斂，實現(xiàn)缺點下的快速路由調整和流量切換專網方案啟用6個QoS級別〔初步思索，能夠更改〕EF類應包含對時延、時延抖動敏感的實時業(yè)務和非常重要的數(shù)據流。建網初期思索將匯接軟交換和R4電路域和信令流劃分為EF類流媒體類業(yè)務可劃分為AF4類IP專網帶內網管流和其他網絡的帶外網管流可劃分為AF3AF1和AF2為未來的VPN等業(yè)務預留BE類數(shù)據流是普通數(shù)據流對于話音業(yè)務，IP專網網內恣意兩點單向忙時平均時延<=50ms〔拉薩除外〕IP專網的效力質量IP專網的其他關鍵技術全網部署MPLSVPN，業(yè)務系統(tǒng)在專網承載全部采用VPN方式承載，主要采用L3VPN方式，并可支持L2VPN方式中心、會聚節(jié)點P功能接入節(jié)點PE功能可平滑晉級到支持IPv6網管系統(tǒng)設置原那么總部網管系統(tǒng)總部網絡管理省網絡管理省1網元中國挪動IP專網省2網元中國挪動IP專網省n網元中國挪動IP專網I網絡管理采取一級構造兩級維護方式，即設置總部IP承載網網管系統(tǒng)，總部和各省一致運用此系統(tǒng)完成各自的維護職責網管系統(tǒng)全國設置一個。為保證網絡管理平安可靠，隨著網絡開展應在異地設置一個網管備用系統(tǒng)總部和省一致運用總部IP承載網網管系統(tǒng)完成各自的維護職責和功能要求?？偛烤W管系統(tǒng)應經過嚴厲劃分用戶權限管理實現(xiàn)集團和省管理功能的實現(xiàn)專網和城域網的關系建議專網共用現(xiàn)有的城域網，不單獨為專網構造城域網城域傳送網為業(yè)務系統(tǒng)的提供傳輸業(yè)務系統(tǒng)經過城域傳送網直接接入IP專網，為主要方式，比如接入MGW、MSCServer等后續(xù)可根