中國移動IP承載網(wǎng)新員工培訓(xùn)

IP承載網(wǎng)引見中國挪動通訊集團陜西2021年4月內(nèi)容中國挪動IP承載網(wǎng)的提出中國挪動IP網(wǎng)開展思緒業(yè)務(wù)需求分析和IP專網(wǎng)定位IP專網(wǎng)組網(wǎng)和技術(shù)道路陜西IP專網(wǎng)拓撲構(gòu)造CMNETCMNet的定位〔九大業(yè)務(wù)〕無線用戶上網(wǎng)〔已實施〕固定用戶上網(wǎng)〔已實施〕專線用戶上網(wǎng)〔已實施〕IP〔已實施〕虛擬公用網(wǎng)只提供基于GPRS的挪動VPN業(yè)務(wù)尚沒有一致部署的固定VPN業(yè)務(wù)GPRS骨干傳輸〔已實施〕IP長途中繼傳輸帶寬零售IDC〔已實施〕長期以來，CMNet作為中國挪動獨一的IP網(wǎng)絡(luò)，根本上滿足業(yè)務(wù)對IP網(wǎng)絡(luò)的要求網(wǎng)絡(luò)需求的開展傳統(tǒng)運營商網(wǎng)絡(luò)方式的困惑電信業(yè)務(wù)IP化開展方向互聯(lián)網(wǎng)VS電信網(wǎng)多業(yè)務(wù)承載需求多業(yè)務(wù)承載的綜合處理方案內(nèi)容中國挪動IP承載網(wǎng)的提出中國挪動IP網(wǎng)開展思緒業(yè)務(wù)需求分析和IP專網(wǎng)定位IP專網(wǎng)組網(wǎng)和技術(shù)道路陜西IP專網(wǎng)拓撲構(gòu)造業(yè)務(wù)需求的變化隨著業(yè)務(wù)和技術(shù)的開展，對IP網(wǎng)的業(yè)務(wù)需求不斷添加業(yè)務(wù)的IP化 基于IP提供的電信業(yè)務(wù)越來越多網(wǎng)絡(luò)的IP化 軟交換曾經(jīng)開場實施，傳統(tǒng)的電信網(wǎng)絡(luò)，以及3G電路域和信令網(wǎng)也具有IP化趨勢新的需求具有以下特點封鎖性：內(nèi)部通訊比較多，不需求或很少訪問Internet高效力質(zhì)量要求：基于IP承載的電信業(yè)務(wù)，要求能根本到達傳統(tǒng)電信業(yè)務(wù)的效力質(zhì)量要求高平安性和可靠性要求：電信業(yè)務(wù)普通具有99.999%的可靠性要求和高的平安性要求現(xiàn)有IP網(wǎng)絡(luò)定位變化和存在問題業(yè)務(wù)的需求導(dǎo)致IP網(wǎng)絡(luò)定位發(fā)生變化IP網(wǎng)絡(luò)不僅指傳統(tǒng)互聯(lián)網(wǎng)網(wǎng)絡(luò)，也成為未來電信網(wǎng)絡(luò)的根底Internet≠IP網(wǎng)同時，現(xiàn)有IP網(wǎng)絡(luò)和協(xié)議基于互聯(lián)網(wǎng)開展，本身存在很多固有問題效力質(zhì)量問題平安性問題可管理可運營問題IPQoS和平安技術(shù)QoS和平安是IP網(wǎng)開展面臨的兩大技術(shù)問題效力質(zhì)量〔QoS)－粗粒度的帶寬保證問題不大合理規(guī)劃網(wǎng)絡(luò)帶寬，保證正常情況下，網(wǎng)絡(luò)鏈路堅持輕載〔普通峰值帶寬利用率小于50％〕在網(wǎng)絡(luò)邊緣對接入流量進展限制，保證進入網(wǎng)絡(luò)的實踐流量在規(guī)劃流量范圍內(nèi)每個節(jié)點部署DiffServ技術(shù)，保證當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時，高優(yōu)先級流量的帶寬得到保證實驗室測試和CMNet的實施實驗驗證了DiffServ的作用，并有商業(yè)運用案例IPQoS和平安技術(shù)平安問題－主要矛盾呵斥平安風(fēng)險的三個要素終端設(shè)備的智能性〔計算機可實施網(wǎng)絡(luò)攻擊〕網(wǎng)絡(luò)設(shè)備或效力器的路由可達性〔網(wǎng)絡(luò)訪問可到達〕網(wǎng)絡(luò)設(shè)備存在平安破綻或可攻擊點嚴厲部署的MPLSVPN具備比較平安的體系架構(gòu)－IP專網(wǎng)用戶數(shù)據(jù)包不能終結(jié)于骨干網(wǎng)設(shè)備不同VPN之間的流量和平安風(fēng)險可以有效隔離平安風(fēng)險主要表如今PE〔邊境〕，但可以經(jīng)過合理的配置和必要的技術(shù)手段予以防止與Internet混合難以實施嚴厲的MPLSVPN，那么無法從架構(gòu)上保證網(wǎng)絡(luò)平安－CMNetIPQoS和平安技術(shù)平安和QoS＝30%技術(shù)＋70%管理MPLSVPN的網(wǎng)絡(luò)雖然可以經(jīng)過必要的平安手段來保證其平安，但是這需求經(jīng)過完善管理和運維手段來保證；假設(shè)管理不到位依然會給網(wǎng)絡(luò)呵斥一定的平安風(fēng)險QoS同樣需求完備的戰(zhàn)略配置來保證，這也需求完善管理和運維。網(wǎng)絡(luò)需求強大的網(wǎng)管系統(tǒng)支持，網(wǎng)絡(luò)設(shè)備的網(wǎng)管支持才干要加強CMNet現(xiàn)狀和問題CMNet是國際互聯(lián)網(wǎng)的一部分，具有很強的開放性：目前承載的業(yè)務(wù)以傳統(tǒng)互聯(lián)網(wǎng)業(yè)務(wù)為主，用戶要求快速從CMNET上訪問國內(nèi)外全部Internet資源，目前CMNET與國際、國內(nèi)的互聯(lián)點和互聯(lián)帶寬不斷添加，開放性越來越強效力質(zhì)量目前除實驗外尚未實施QoS技術(shù)，一切業(yè)務(wù)盡力傳送經(jīng)過實施Diffserv等技術(shù)可以根本到達和專網(wǎng)類似的效力質(zhì)量，但是需求在一切網(wǎng)絡(luò)出口邊境進展分類和打標(biāo)志CMNet上設(shè)備復(fù)雜，部分設(shè)備沒有經(jīng)過Diffserv技術(shù)測試，實現(xiàn)效果未知平安和可靠性較低CMNET是公眾互聯(lián)網(wǎng)，網(wǎng)絡(luò)過于開放，易于遭到來自全球的惡意攻擊和病毒的影響CMNet即使完成MPLSVPN的改造也很難到達專網(wǎng)實施MPLSVPN的平安性無法把一切業(yè)務(wù)都隔離在MPLSVPN中〔互聯(lián)網(wǎng)流量大、路由多〕網(wǎng)絡(luò)的管理規(guī)劃難度大CMNET上網(wǎng)業(yè)務(wù)多，流量突發(fā)性強，流量、流向模型復(fù)雜，難以規(guī)劃和預(yù)測CMNet是一個多級多層多自治域的復(fù)雜環(huán)境，廠家設(shè)備的情況也參差不齊，新的技術(shù)開展存在一定困難中國挪動IP承載網(wǎng)絡(luò)開展單一CMNET曾經(jīng)無法滿足我公司業(yè)務(wù)需求的變化，需求建立IP專網(wǎng)來承載不適宜在CMNET上承載的IP業(yè)務(wù)根據(jù)業(yè)務(wù)需求和技術(shù)開展情況，<中國挪動技術(shù)開展路標(biāo)2004,2005年版>提出：在較長時間內(nèi)需求兩種IP電信業(yè)務(wù)承載網(wǎng)絡(luò)，相互補充共同滿足業(yè)務(wù)的需求公用IP承載網(wǎng)承載高要求、高價值、可控性高的具有封鎖特性的電信業(yè)務(wù)公眾互聯(lián)網(wǎng)對CMNet承載平安要求不高的電信業(yè)務(wù)作為全球互聯(lián)網(wǎng)的一部分，繼續(xù)提供傳統(tǒng)的互聯(lián)網(wǎng)業(yè)務(wù)IP專網(wǎng)的業(yè)務(wù)定位IP專網(wǎng)與CMNET相互補充，共同提供對中國挪動業(yè)務(wù)的承載IP專網(wǎng)承載業(yè)務(wù)原那么承載具有封鎖或半封鎖特性的業(yè)務(wù)，業(yè)務(wù)不需求與互聯(lián)網(wǎng)之間有太多的通訊要求嚴厲QOS保證的業(yè)務(wù)在專網(wǎng)上承載具有較高的平安和可靠性的業(yè)務(wù)在專網(wǎng)承載業(yè)務(wù)引入專網(wǎng)不應(yīng)該對專網(wǎng)本身平安可靠性產(chǎn)生很大的影響充分思索業(yè)務(wù)的割接等其他代價內(nèi)容中國挪動IP承載網(wǎng)的提出中國挪動IP網(wǎng)開展思緒業(yè)務(wù)需求分析和IP專網(wǎng)定位IP專網(wǎng)組網(wǎng)原那么和技術(shù)道路陜西IP專網(wǎng)拓撲構(gòu)造匯接IP專網(wǎng)CMNetMDCNCS域中心網(wǎng)企業(yè)信息化PS域中心網(wǎng)信息化廣域網(wǎng)BOSS系統(tǒng)BOSS廣域網(wǎng)大部分網(wǎng)管網(wǎng)高帶寬網(wǎng)管網(wǎng)承載現(xiàn)狀I(lǐng)PSec3GR4及IP化信令集團客戶

VPN網(wǎng)部分業(yè)務(wù)系統(tǒng)固定

NGN？帶寬有進一步的要求長期會引入實施業(yè)務(wù)，價值高新需求帶寬要求大質(zhì)量要求高中心業(yè)務(wù)要求非常高存在高價值用戶要求比較高需求VPN組網(wǎng)要求較高長久價值能夠高新需求業(yè)務(wù)需求分析業(yè)務(wù)特性分析IT支撐系統(tǒng)互聯(lián)部分業(yè)務(wù)系統(tǒng)互聯(lián)電路域中心網(wǎng)固定NGN傳統(tǒng)互聯(lián)網(wǎng)集團客戶VPN業(yè)務(wù)分組域核心網(wǎng)高系統(tǒng)安全可靠性要求對IP專網(wǎng)的安全影響大處理方案電路域中心網(wǎng)內(nèi)部支撐系統(tǒng)互聯(lián)自有業(yè)務(wù)系統(tǒng)互聯(lián)固定NGN集團客戶VPN業(yè)務(wù)分組域中心網(wǎng)IP專網(wǎng)改造CMNet新IP專網(wǎng)電路域中心網(wǎng)？√？Internet業(yè)務(wù)？決策結(jié)論方案一作為目的方案：組建一張IP專網(wǎng)承載多業(yè)務(wù)，暫不大規(guī)模改造CMNet。但允許CMNet為個別業(yè)務(wù)做調(diào)整。在目的方案根底上，應(yīng)逐漸實施IP專網(wǎng)對詳細業(yè)務(wù)的承載。網(wǎng)管和BOSS等系統(tǒng)在有業(yè)務(wù)需求的情況下可以先行進入IP專網(wǎng)，積累和總結(jié)運營和平安管理的閱歷。在IP專網(wǎng)中采取加大帶寬、加強管理等方式保證業(yè)務(wù)的效力質(zhì)量和平安性。IP專網(wǎng)的網(wǎng)絡(luò)定位中國挪動公用IP承載網(wǎng)是中國挪動新一代面向多種業(yè)務(wù)的、可以同時支持語音、視頻、數(shù)據(jù)等多業(yè)務(wù)的中心承載網(wǎng)絡(luò)，是中國挪動新的全國性IP網(wǎng)絡(luò)中國挪動IP專網(wǎng)主要面對中國挪動本身業(yè)務(wù)系統(tǒng)和大客戶，IP專網(wǎng)所承載的業(yè)務(wù)系統(tǒng)要求具有封鎖或半封鎖特性，IP專網(wǎng)應(yīng)提供對業(yè)務(wù)較高效力質(zhì)量和平安可靠性保證。IP專網(wǎng)和CMNet相互補充共同提供對中國挪動業(yè)務(wù)的承載，IP專網(wǎng)定位于高價值和高要求的電信業(yè)務(wù)，CMNet定位于互聯(lián)網(wǎng)業(yè)務(wù)和中低要求的電信業(yè)務(wù)。隨著技術(shù)的開展，未來應(yīng)思索多網(wǎng)合一的能夠IP專網(wǎng)的業(yè)務(wù)定位電路域中心網(wǎng)省際省內(nèi)軟交換匯接網(wǎng)3G電路域中心網(wǎng)信令網(wǎng)的IP承載分組域中心網(wǎng)GPRS中心網(wǎng)3GPS中心網(wǎng)及IMS域中國挪動IT支撐系統(tǒng)集團客戶專網(wǎng)業(yè)務(wù)固定NGN中國挪動部分業(yè)務(wù)系統(tǒng)內(nèi)容中國挪動IP承載網(wǎng)的提出中國挪動IP網(wǎng)開展思緒業(yè)務(wù)需求分析和IP專網(wǎng)定位IP專網(wǎng)組網(wǎng)和技術(shù)道路陜西IP專網(wǎng)拓撲構(gòu)造IP專網(wǎng)組網(wǎng)的總體要求IP專網(wǎng)網(wǎng)絡(luò)組織原那么和網(wǎng)絡(luò)構(gòu)造IP專網(wǎng)的關(guān)鍵技術(shù)和關(guān)鍵目的IP專網(wǎng)和城域網(wǎng)的關(guān)系業(yè)務(wù)系統(tǒng)的接入原那么IP專網(wǎng)組網(wǎng)總體要求滿足業(yè)務(wù)需求，保證專網(wǎng)承載業(yè)務(wù)的效力質(zhì)量面向高價值業(yè)務(wù)，保證網(wǎng)絡(luò)擁有完善的維護機制，具有電信級高可靠性構(gòu)造設(shè)計要充分思索業(yè)務(wù)特性，尤其是3G網(wǎng)的業(yè)務(wù)模型在滿足業(yè)務(wù)QoS和可靠性要求的根底上，盡量節(jié)省資源占用，降低建網(wǎng)本錢網(wǎng)絡(luò)組網(wǎng)應(yīng)盡量減少規(guī)劃、運維和管理的難度IP專網(wǎng)組網(wǎng)必需充分思索長久業(yè)務(wù)需求，具備可擴展性網(wǎng)絡(luò)構(gòu)造應(yīng)盡能夠簡化、明晰IP專網(wǎng)組網(wǎng)概略扁平化組網(wǎng)IP專網(wǎng)采用扁平化的構(gòu)造，單一自治域組網(wǎng)一級三層構(gòu)造為一級三層構(gòu)造，分為中心、會聚和接入三層IP專網(wǎng)根據(jù)業(yè)務(wù)需求向主要地市延伸，在主要地市設(shè)置接入點高可靠性冗余組網(wǎng)，防止單點缺點為保證網(wǎng)絡(luò)可靠性，IP專網(wǎng)總體上采取雙節(jié)點雙鏈路構(gòu)造，保證全網(wǎng)任何兩個節(jié)點之間都維護鏈路IP專網(wǎng)路由走向應(yīng)兼顧傳輸走向，并盡能夠減少端到端跳數(shù)。不在IP層與外部直接互聯(lián)，一切業(yè)務(wù)系統(tǒng)封裝在VPN中網(wǎng)絡(luò)的根本構(gòu)造網(wǎng)絡(luò)從總體上是三層構(gòu)造的網(wǎng)絡(luò)：中心層、會聚層和接入層中心層：中心層由中心節(jié)點組成，擔(dān)任對會聚節(jié)點流量進展會聚并輸導(dǎo)各個會聚節(jié)點之間的業(yè)務(wù)量會聚層：會聚層由會聚節(jié)點組成，其功能是對接入層的流量進展會聚接入層接入層由接入節(jié)點組成，設(shè)置在地、市接入節(jié)點根據(jù)業(yè)務(wù)需求設(shè)置，擔(dān)任業(yè)務(wù)系統(tǒng)的接入在某些情況下，可思索簡化網(wǎng)絡(luò)構(gòu)造中心節(jié)點所在省份，根據(jù)業(yè)務(wù)量等情況中心節(jié)點同局址可思索不設(shè)置會聚節(jié)點。在部分省、市，可根據(jù)詳細情況，將會聚節(jié)點與接入節(jié)點合設(shè)。IP專網(wǎng)組網(wǎng)構(gòu)造表示中心中心中心中心中心中心中心中心會聚會聚會聚會聚會聚會聚會聚會聚會聚接入接入B省接入接入C省接入接入A省接入接入E省接入接入D省中心節(jié)點的設(shè)置原那么中心節(jié)點的設(shè)置應(yīng)根據(jù)業(yè)務(wù)流量流向，遵照以下原那么應(yīng)選擇能最快引導(dǎo)業(yè)務(wù)流量的節(jié)點應(yīng)設(shè)置在業(yè)務(wù)量較為集中的城市兼顧傳輸網(wǎng)現(xiàn)狀和地理位置根據(jù)業(yè)務(wù)量，兼顧傳輸資源情況，后續(xù)可以添加中心節(jié)點每個中心節(jié)點所在城市應(yīng)至少設(shè)置兩個中心節(jié)點，互為備份，兩個節(jié)點之間互聯(lián)。初期每個中心節(jié)點設(shè)置一臺路由器。選擇北京、上海、廣州、武漢、西安、成都、沈陽、南京八個城市作為中心節(jié)點所在城市中心層互聯(lián)原那么中心節(jié)點之間的銜接應(yīng)遵照如下原那么：有效引導(dǎo)省間流量保證業(yè)務(wù)質(zhì)量利于流量聚合，節(jié)省互聯(lián)端口數(shù)目有效利用傳輸資源初期，可以根據(jù)業(yè)務(wù)量和傳輸條件部分節(jié)點城市之間不進展互聯(lián)業(yè)務(wù)量經(jīng)過其他中心節(jié)點轉(zhuǎn)接網(wǎng)絡(luò)拓撲構(gòu)造IP技術(shù)綜述在處理IP網(wǎng)絡(luò)面臨的問題中，有如下幾種關(guān)鍵技術(shù)：QoS技術(shù)區(qū)分效力DiffServ/E-LSP集效果勞IntServ－RSVP流量工程DS-TEMPLSMPLSTEMPLSVPN平安技術(shù)VPN隔離邊境控制IP專網(wǎng)的效力質(zhì)量技術(shù)合理規(guī)劃網(wǎng)絡(luò)帶寬一切鏈路峰值帶寬利用率應(yīng)小于50%。在單鏈路缺點時，備份鏈路的峰值帶寬利用率應(yīng)小于70%。專網(wǎng)全網(wǎng)啟動Diffserv，實行簡單的流分類將語音流、信令流和網(wǎng)管流進展流量隔離在網(wǎng)絡(luò)邊緣進展呼叫控制和流量限制防止中心網(wǎng)的擁塞中心層和關(guān)鍵鏈路部署MPLS-TEFRR技術(shù)實現(xiàn)鏈路維護〔倒換時間在50ms級別〕未部署MPLS-TEFRR技術(shù)的網(wǎng)絡(luò)上，采用IGP快速收斂，實現(xiàn)缺點下的快速路由調(diào)整和流量切換專網(wǎng)方案啟用6個QoS級別〔初步思索，能夠更改〕EF類應(yīng)包含對時延、時延抖動敏感的實時業(yè)務(wù)和非常重要的數(shù)據(jù)流。建網(wǎng)初期思索將匯接軟交換和R4電路域和信令流劃分為EF類流媒體類業(yè)務(wù)可劃分為AF4類IP專網(wǎng)帶內(nèi)網(wǎng)管流和其他網(wǎng)絡(luò)的帶外網(wǎng)管流可劃分為AF3AF1和AF2為未來的VPN等業(yè)務(wù)預(yù)留BE類數(shù)據(jù)流是普通數(shù)據(jù)流對于話音業(yè)務(wù)，IP專網(wǎng)網(wǎng)內(nèi)恣意兩點單向忙時平均時延<=50ms〔拉薩除外〕IP專網(wǎng)的效力質(zhì)量IP專網(wǎng)的其他關(guān)鍵技術(shù)全網(wǎng)部署MPLSVPN，業(yè)務(wù)系統(tǒng)在專網(wǎng)承載全部采用VPN方式承載，主要采用L3VPN方式，并可支持L2VPN方式中心、會聚節(jié)點P功能接入節(jié)點PE功能可平滑晉級到支持IPv6網(wǎng)管系統(tǒng)設(shè)置原那么總部網(wǎng)管系統(tǒng)總部網(wǎng)絡(luò)管理省網(wǎng)絡(luò)管理省1網(wǎng)元中國挪動IP專網(wǎng)省2網(wǎng)元中國挪動IP專網(wǎng)省n網(wǎng)元中國挪動IP專網(wǎng)I網(wǎng)絡(luò)管理采取一級構(gòu)造兩級維護方式，即設(shè)置總部IP承載網(wǎng)網(wǎng)管系統(tǒng)，總部和各省一致運用此系統(tǒng)完成各自的維護職責(zé)網(wǎng)管系統(tǒng)全國設(shè)置一個。為保證網(wǎng)絡(luò)管理平安可靠，隨著網(wǎng)絡(luò)開展應(yīng)在異地設(shè)置一個網(wǎng)管備用系統(tǒng)總部和省一致運用總部IP承載網(wǎng)網(wǎng)管系統(tǒng)完成各自的維護職責(zé)和功能要求。總部網(wǎng)管系統(tǒng)應(yīng)經(jīng)過嚴厲劃分用戶權(quán)限管理實現(xiàn)集團和省管理功能的實現(xiàn)專網(wǎng)和城域網(wǎng)的關(guān)系建議專網(wǎng)共用現(xiàn)有的城域網(wǎng)，不單獨為專網(wǎng)構(gòu)造城域網(wǎng)城域傳送網(wǎng)為業(yè)務(wù)系統(tǒng)的提供傳輸業(yè)務(wù)系統(tǒng)經(jīng)過城域傳送網(wǎng)直接接入IP專網(wǎng)，為主要方式，比如接入MGW、MSCServer等后續(xù)可根