MPLSVPN產(chǎn)品技術(shù)服務(wù)規(guī)范

PAGEPAGE23企業(yè)秘密中國網(wǎng)通MPLSVPN產(chǎn)品技術(shù)服務(wù)規(guī)范（試行）中國網(wǎng)通（集團(tuán)）有限公司二零零七年七月目錄TOC\o"1-3"\h\z一、產(chǎn)品定義與功能 3（一）產(chǎn)品定義 3（二）產(chǎn)品功能 3二、典型組網(wǎng)拓?fù)浣Y(jié)構(gòu) 4（一）Intranet組網(wǎng)拓?fù)浣Y(jié)構(gòu) 4（二）Extranet組網(wǎng)拓?fù)浣Y(jié)構(gòu) 6三、產(chǎn)品覆蓋范圍及業(yè)務(wù)能力 6四、產(chǎn)品技術(shù)要點(diǎn) 8（一）性能指標(biāo) 8（二）安全性 10（三）QOS 11（四）用戶接口類型和方式 12（五）PE-CE間路由協(xié)議 13（六）AS域間互通 13五、產(chǎn)品技術(shù)優(yōu)勢 14六、目標(biāo)客戶群 15七、產(chǎn)品服務(wù) 15（一）用戶IP地址規(guī)劃 15（二）開通時(shí)限 16（三）故障受理方式 16（四）網(wǎng)絡(luò)運(yùn)行報(bào)告 16（五）用戶設(shè)備（CE）維護(hù)管理 17（六）QOS等級(jí) 17（七）COS性能測試方法 18

產(chǎn)品定義與功能（一）產(chǎn)品定義中國網(wǎng)通MPLSVPN產(chǎn)品是在公共IP網(wǎng)絡(luò)平臺(tái)上，通過MP-BGP協(xié)議傳播用戶VPN路由，采用多協(xié)議標(biāo)記交換（MultiProtocolLabelSwitch，以下簡稱MPLS）技術(shù)建立用戶數(shù)據(jù)傳送通道,為用戶提供廣域網(wǎng)的路由設(shè)備連接，利用運(yùn)營商網(wǎng)絡(luò)平臺(tái)，建立用戶自有網(wǎng)絡(luò)架構(gòu)，幫助用戶實(shí)現(xiàn)數(shù)據(jù)、語音、視頻等多種業(yè)務(wù)在虛擬專用網(wǎng)絡(luò)內(nèi)傳輸。不同用戶的網(wǎng)絡(luò)之間相互隔離。（二）產(chǎn)品功能組建企業(yè)內(nèi)部網(wǎng)（intranet）中國網(wǎng)通MPLSVPN產(chǎn)品可為擁有國內(nèi)和/或國外多家分支機(jī)構(gòu)的用戶搭建內(nèi)部信息網(wǎng)絡(luò)平臺(tái)的通道，用戶各個(gè)分支機(jī)構(gòu)的設(shè)備只要接入CNCNet就可以享受虛擬數(shù)據(jù)專線的高品質(zhì)網(wǎng)絡(luò)服務(wù)。組建企業(yè)外部網(wǎng)（extranet）為滿足兩個(gè)企業(yè)Intranet間信息交換的需求，中國網(wǎng)通MPLSVPN產(chǎn)品可以按照用戶需要的連接方式、地點(diǎn)將兩個(gè)網(wǎng)絡(luò)連接在一起，而且可以幫助用戶控制路由的傳播和訪問范圍，提高網(wǎng)絡(luò)連接的安全性。典型組網(wǎng)拓?fù)浣Y(jié)構(gòu)（一）Intranet組網(wǎng)拓?fù)浣Y(jié)構(gòu)網(wǎng)狀網(wǎng)拓?fù)浣Y(jié)構(gòu)上海節(jié)點(diǎn)廣州節(jié)點(diǎn)CNCnetBackbone上海節(jié)點(diǎn)廣州節(jié)點(diǎn)CNCnetBackbone北京節(jié)點(diǎn)北京節(jié)點(diǎn)圖1：網(wǎng)狀網(wǎng)拓?fù)浣M網(wǎng)示意圖網(wǎng)狀網(wǎng)拓?fù)涫且环N最為常見的用戶組網(wǎng)方式，即用戶在各地分支節(jié)點(diǎn)的網(wǎng)絡(luò)均可相互通信,IP層可達(dá)。用戶如果需要新增節(jié)點(diǎn)，可以非常方便地接入到現(xiàn)有網(wǎng)絡(luò)中，只需要在新增的節(jié)點(diǎn)添加一臺(tái)CE路由器設(shè)備。星型拓?fù)浣Y(jié)構(gòu)

天津節(jié)點(diǎn)天津節(jié)點(diǎn)北京節(jié)點(diǎn)廣州節(jié)點(diǎn)上海節(jié)點(diǎn)CNCnetBackbone北京節(jié)點(diǎn)廣州節(jié)點(diǎn)上海節(jié)點(diǎn)CNCnetBackbone圖2：星形拓?fù)浣M網(wǎng)示意圖星形拓?fù)浣M網(wǎng)是一種典型的CentralServices模型，即分支節(jié)點(diǎn)均可與中心節(jié)點(diǎn)相互通信，但是分支節(jié)點(diǎn)之間不能直接相互通信。其他復(fù)雜拓?fù)浣Y(jié)構(gòu)除滿足網(wǎng)狀網(wǎng)和星形拓?fù)浣M網(wǎng)需求外，中國網(wǎng)通MPLSVPN產(chǎn)品同樣可以滿足較為復(fù)雜的網(wǎng)絡(luò)拓?fù)浣M網(wǎng)需求。比如：北京節(jié)點(diǎn)可以和任意節(jié)點(diǎn)相互訪問，天津節(jié)點(diǎn)可以和上海、廣州節(jié)點(diǎn)相互訪問，但是上海和廣州節(jié)點(diǎn)不能夠相互訪問等。中國網(wǎng)通MPLSVPN用戶可以非常方便地根據(jù)組網(wǎng)拓?fù)湫枨笞兓蛑袊W(wǎng)通提出申請(qǐng)，無需在用戶自身網(wǎng)絡(luò)中做任何改變就可以非常靈活方便的實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞母淖?。Customer-b廣州節(jié)點(diǎn)（二）Extranet組網(wǎng)拓?fù)浣Y(jié)構(gòu)Customer-b廣州節(jié)點(diǎn)Customer-a上海節(jié)點(diǎn)Customer-a廣州節(jié)點(diǎn)CNCnetBackboneCustomer-a上海節(jié)點(diǎn)Customer-a廣州節(jié)點(diǎn)CNCnetBackboneCustomer-aCustomer-a北京節(jié)點(diǎn)圖3：Extranet組網(wǎng)拓?fù)涫疽鈭DExtranet組網(wǎng)拓?fù)浞绞竭m合于兩個(gè)用戶或多個(gè)相關(guān)用戶部分節(jié)點(diǎn)有相互訪問的需求。如上圖所示，兩個(gè)用戶為a和b，用戶b廣州節(jié)點(diǎn)與用戶a北京節(jié)點(diǎn)有相互訪問的通信需求。產(chǎn)品覆蓋范圍及業(yè)務(wù)能力中國網(wǎng)通MPLSVPN產(chǎn)品的承載網(wǎng)是CNCNet（AS9929）,CNCNet目前定位為專為大客戶承載業(yè)務(wù)的精品IP網(wǎng)。網(wǎng)內(nèi)P路由器采用CiscoGSR，PE設(shè)備采用CiscoGSR以及72/73/75/76系列路由器。目前在國內(nèi)有近百個(gè)PE路由器可以直接接入業(yè)務(wù)，未布放PE路由器的城市可以通過軟覆蓋的方式就近接入PE路由器，其接入范圍可以覆蓋全國各地。PE路由器覆蓋城市見表1。表1：PE路由器覆蓋城市列表省份城市北京北京天津天津河北石家莊、唐山山西太原內(nèi)蒙古呼和浩特遼寧沈陽、大連吉林長春黑龍江哈爾濱江蘇南京、蘇州、無錫、常州、鎮(zhèn)江、南通、徐州、揚(yáng)州、泰州浙江杭州、寧波、嘉興、紹興、臺(tái)州、溫州、寧波安徽合肥福建福州、廈門、泉州江西南昌河南鄭州、洛陽湖北武漢、荊州上海上海廣東廣州、深圳、東莞、順德、中山、惠州、佛山、江門、珠海、汕頭山東淄博、濰坊、青島、煙臺(tái)、威海、濟(jì)南、日照湖南長沙廣西南寧、柳州海南?？谥貞c重慶四川成都、綿陽、南充貴州貴陽云南昆明西藏拉薩陜西西安甘肅蘭州青海西寧寧夏銀川新疆烏魯木齊美國舊金山、洛杉磯、紐約英國倫敦日本東京德國法蘭克福港臺(tái)臺(tái)北、香港中國網(wǎng)通與多家國際運(yùn)營商在MPLSVPN產(chǎn)品上進(jìn)行了合作，目前與13家國際運(yùn)營商進(jìn)行了AS間MPLSVPN的跨域互連。在為這些合作伙伴的MPLSVPN產(chǎn)品在中國提供落地的同時(shí)，也將中國網(wǎng)通的MPLSVPN覆蓋范圍擴(kuò)展到了全球?；ヂ?lián)的13家國際運(yùn)營商為ANC、AT&T、CHT、JT、NCIC、NTT、PCCW、Reach、TFN、TTN、KDDI、NWT和WT&T。產(chǎn)品技術(shù)要點(diǎn)（一）性能指標(biāo)中國網(wǎng)通MPLSVPN產(chǎn)品網(wǎng)絡(luò)性能指標(biāo)定義和與用戶協(xié)商服務(wù)等級(jí)協(xié)議（ServiceLevelAgreement，簡稱SLA）技術(shù)指標(biāo)的界面和測量的依據(jù)采用的網(wǎng)絡(luò)模型如下圖所示。CNCCORECNCCORECUSTOMERNETWORKCUSTOMERNETWORKCECEPEPECEL圖4：產(chǎn)品網(wǎng)絡(luò)性能指標(biāo)測試模型示意圖該模型包括 C、E與L三部分測量段，每個(gè)測兩段的范圍定義如下：C段：指從核心網(wǎng)絡(luò)PE到PE間。E段：指從用戶一個(gè)節(jié)點(diǎn)的CE到該用戶另一個(gè)節(jié)點(diǎn)的CE間。L段：指從用戶一個(gè)節(jié)點(diǎn)的CE到該節(jié)點(diǎn)接入的PE間。中國網(wǎng)通提供時(shí)延、丟包率與抖動(dòng)作為MPLSVPN產(chǎn)品的網(wǎng)絡(luò)性能指標(biāo)，具體定義如下：時(shí)延：時(shí)延是衡量網(wǎng)絡(luò)（包括網(wǎng)絡(luò)設(shè)備、鏈路等）轉(zhuǎn)發(fā)數(shù)據(jù)包的處理能力，通常用從測試源點(diǎn)到目的點(diǎn)兩點(diǎn)之間往返時(shí)間的平均值表示。丟包率：丟包率是衡量網(wǎng)絡(luò)（包括網(wǎng)絡(luò)設(shè)備、鏈路等）轉(zhuǎn)發(fā)數(shù)據(jù)包的丟失率，通常用從測試源點(diǎn)到目的點(diǎn)路徑途中轉(zhuǎn)發(fā)丟失的數(shù)據(jù)包（或字節(jié)數(shù)）占轉(zhuǎn)發(fā)總數(shù)據(jù)包（或字節(jié)數(shù)）的比率表示。抖動(dòng)：抖動(dòng)也稱時(shí)延抖動(dòng)，是衡量從測試源點(diǎn)到目的點(diǎn)之間報(bào)文時(shí)延的恒定程度的指標(biāo)，通常通過恒定時(shí)長間隔發(fā)送等長的數(shù)據(jù)包，統(tǒng)計(jì)數(shù)據(jù)包之間時(shí)延與等長間隔之間的差值得到。目前該指標(biāo)僅在用戶特殊提出該需求的情況下給予測試。中國網(wǎng)通MPLSVPN產(chǎn)品以上網(wǎng)絡(luò)性能指標(biāo)只限于CNCNet（AS9929）網(wǎng)絡(luò)內(nèi)，不涉及跨運(yùn)營商的網(wǎng)絡(luò)指標(biāo)。對(duì)于跨網(wǎng)的MPLSVPN網(wǎng)絡(luò)性能指標(biāo)需要雙方協(xié)商測量辦法和方式。如果涉及到CE設(shè)備作為源點(diǎn)和目的點(diǎn)的測試，需要具備以下三個(gè)條件：一是L段鏈路利用率≤75%;二是CE路由器CPU利用率≤30%，且MEM利用率≤60%;三是CE設(shè)備應(yīng)具備基于ICMP協(xié)議的ping功能，并開放權(quán)限。具體的性能指標(biāo)數(shù)據(jù)見附件1《中國網(wǎng)通MPLSVPN產(chǎn)品網(wǎng)絡(luò)性能指標(biāo)》。（二）安全性中國網(wǎng)通MPLSVPN產(chǎn)品安全性的技術(shù)實(shí)現(xiàn)有以下幾個(gè)方面：尋址空間分離MPLS核心采用"VPN-IPv4地址"路由，通過在IPv4路由上添加一個(gè)路由分辨符(RD)，確保在VPN中獨(dú)一無二的地址在MPLS核心中同樣是獨(dú)一無二的，每個(gè)用戶VPN具有保持自己的尋址方案的靈活性，用戶可以使用公共或?qū)Ｓ玫刂房臻g的自由。路由分離PE路由器為每一個(gè)VPN保持一個(gè)分離的路由表(VRF)。這些VRF不僅彼此獨(dú)立，而且與全局路由表獨(dú)立。即使有兩個(gè)VPN使用相同的地址空間，彼此之間也是完全隔離的。核心隱藏在MPLS內(nèi)部連接到VPN的接口是BGP，沒有任何與核心有關(guān)的信息給用戶，即使是對(duì)用戶每個(gè)節(jié)點(diǎn)（site）的CE路由器。如果在PE和CE之間使用動(dòng)態(tài)路由協(xié)議，CE唯一知道的信息是PE路由器的地址。如果不需要此信息，可以在PE和CE之間配置靜態(tài)路由，徹底隱藏MPLS核心,在使用跟蹤工具時(shí)，MPLS核心網(wǎng)在輸出時(shí)不顯示任何中繼段的信息。（三）QOSQOS分類(Classification)和標(biāo)識(shí)(Marking)中國網(wǎng)通根據(jù)目前VPN用戶的應(yīng)用類型和對(duì)服務(wù)質(zhì)量的需求，考慮網(wǎng)絡(luò)設(shè)備的能力和技術(shù)，通常建議用戶將網(wǎng)絡(luò)內(nèi)的服務(wù)質(zhì)量劃分成三個(gè)級(jí)別，詳見表2。表2：QOS與業(yè)務(wù)應(yīng)用對(duì)應(yīng)表QOS應(yīng)用類型白金時(shí)延敏感的應(yīng)用。如Voip、視頻等金重要數(shù)據(jù)傳輸。如企業(yè)ERP銀普通數(shù)據(jù)業(yè)務(wù)流量的分類可以根據(jù)IP報(bào)文頭的目的IP地址和源IP地址、協(xié)議類型、端口TOS字段以及目的MAC地址和源MAC地址等進(jìn)行流量區(qū)分。以上字段可以組合應(yīng)用，對(duì)于每個(gè)分類都可以給一個(gè)特定的值代表，一般使用IP包頭中TOS字段的IPPrecedence域（即TOS字段前三位），它一共可表示八個(gè)優(yōu)先級(jí)。CE設(shè)備對(duì)流量進(jìn)行分類標(biāo)識(shí)，中國網(wǎng)通MPLSVPN產(chǎn)品IPPrecedence取值與白金/金/銀業(yè)務(wù)對(duì)應(yīng)關(guān)系詳見表3。表3：QOS與IPPrecedence值對(duì)應(yīng)表IPPrecedenceQOS5、4白金2、6、7金0、1、3銀QOS策略配置中國網(wǎng)通MPLSVPN產(chǎn)品目前的QOS策略是在用戶接入側(cè)實(shí)施的，是對(duì)用戶所購帶寬中的流量進(jìn)行QOS的分級(jí)。QOS策略配置是將不同標(biāo)識(shí)的IP數(shù)據(jù)報(bào)文放入到路由器端口的不同優(yōu)先級(jí)的隊(duì)列中。對(duì)于白金級(jí)業(yè)務(wù)的IP報(bào)文是放到LLQ隊(duì)列中保證最低時(shí)延，只要有數(shù)據(jù)包，就立刻轉(zhuǎn)發(fā)。為避免該類數(shù)據(jù)流侵占其他數(shù)據(jù)的轉(zhuǎn)發(fā)機(jī)會(huì)，對(duì)該類數(shù)據(jù)流做最大帶寬的保證，一旦超出，將被丟棄；對(duì)于金、銀等級(jí)的業(yè)務(wù)，采用的是CBWFQ（基于類的加權(quán)公平隊(duì)列）。這樣各類業(yè)務(wù)都會(huì)得到一個(gè)最小帶寬的保證，同時(shí)會(huì)把關(guān)鍵型業(yè)務(wù)和其他業(yè)務(wù)區(qū)分開來，避免非重要的業(yè)務(wù)跟重要業(yè)務(wù)搶帶寬，處理器也會(huì)根據(jù)加權(quán)算法來決定不同隊(duì)列數(shù)據(jù)包的處理順序，這樣對(duì)于重要的數(shù)據(jù)業(yè)務(wù)就不會(huì)淹沒在非重要的數(shù)據(jù)中。（四）用戶接口類型和方式中國網(wǎng)通MPLSVPN產(chǎn)品支持64K—千兆的各種速率接口，支持的接口類型包括：E1、V.35、Ethernet/FE/GE、POS、ATM等。CEPE本地接入電路MSTP/SDH/DDN/ATM等CEPE本地接入電路MSTP/SDH/DDN/ATM等圖5：客戶接入示意圖客戶節(jié)點(diǎn)CNCnet（五）PE-CE間路由協(xié)議PE-CE間路由協(xié)議既支持動(dòng)態(tài)路由協(xié)議如：BGP、RIP協(xié)議，也支持靜態(tài)路由協(xié)議，一般建議用戶采用BGP協(xié)議。（六）AS域間互通MPLSVPN產(chǎn)品目前有兩種方式實(shí)現(xiàn)AS間互通：VRF到VRF、MP-EBGP，中國網(wǎng)通與其他合作的運(yùn)營商AS間互連的方式主要采用VRF到VRF的方式，具體采用方式由合作雙方的兩家運(yùn)營商共同協(xié)商確定。VRF到VRFVRF到VRF方式是ASBR設(shè)備互相將對(duì)方作為自己的CE設(shè)備。ASBR設(shè)備作為PE設(shè)備，要維護(hù)所有跨域的VPN-IPv4路由，并且在ASBR之間的接口上建立所有跨域的VPN所對(duì)應(yīng)的VRF接口。每個(gè)跨域的VPN在ASBR落地，然后在每個(gè)子接口中以IP而非MPLS標(biāo)簽方式轉(zhuǎn)發(fā)。MP到EBGPMP到EBGP與VRF到VRF方式不同的是ASBR之間通過MP-EBGP會(huì)話交換跨域的VPN-IPv4路由，并且為相應(yīng)的VPN路由分配一個(gè)標(biāo)簽。ASBR設(shè)備仍然作為PE設(shè)備，要維護(hù)所有跨域的VPN-IPv4路由，但不需要在ASBR之間的接口上建立所有跨域的VPN所對(duì)應(yīng)的VRF接口,也不需要在ASBR之間運(yùn)行多個(gè)EBGP協(xié)議。產(chǎn)品技術(shù)優(yōu)勢商業(yè)級(jí)的安全性中國網(wǎng)通MPLSVPN產(chǎn)品采用先進(jìn)的MPLS技術(shù)建立的邏輯數(shù)據(jù)通道實(shí)現(xiàn)透明報(bào)文傳輸，與ATM、FR提供的數(shù)據(jù)專線具有同等的安全級(jí)別。由于MPLS對(duì)用戶透明，用戶仍可以采用防火墻或數(shù)據(jù)加密等保護(hù)措施，進(jìn)一步提高安全性。高度的可靠性中國網(wǎng)通CNCnet網(wǎng)絡(luò)側(cè)（除用戶接入段和用戶自有設(shè)備）的設(shè)備、線路采取冗余配置，排除了單點(diǎn)故障風(fēng)險(xiǎn)，依靠MPLS和路由迂回調(diào)整用戶節(jié)點(diǎn)間流量，具備較高的可靠性。靈活的可擴(kuò)展性中國網(wǎng)通MPLSVPN產(chǎn)品基于MPLS技術(shù)，VPN增加節(jié)點(diǎn)只需要解決用戶設(shè)備接入網(wǎng)絡(luò)的用戶電路，而不用申請(qǐng)到其他節(jié)點(diǎn)的網(wǎng)內(nèi)電路，比使用FR/ATM/DDN數(shù)據(jù)專線的組建VPN更靈活、用戶使用更方便。接入方式多樣化中國網(wǎng)通MPLSVPN產(chǎn)品基于IP網(wǎng)絡(luò)，用戶可以采用目前路由設(shè)備支持的多種接口類型接入CNCnet。如V.35、CE1、ATM、POS、FastEthernet等。用戶網(wǎng)絡(luò)組建簡單，拓?fù)涓淖冹`活簡單用戶設(shè)備只與CNCnet節(jié)點(diǎn)的接入設(shè)備相連，不需要和其他地點(diǎn)的用戶設(shè)備連接，組建VPN需要的資源少。用戶網(wǎng)絡(luò)的拓?fù)渥兓ㄟ^運(yùn)營商來完成，維護(hù)簡單。支持多種業(yè)務(wù)的融合用戶只要申請(qǐng)MPLSVPN一種業(yè)務(wù)，就可以支持?jǐn)?shù)據(jù)、語音、視頻等多媒體業(yè)務(wù)。對(duì)于語音、視頻等實(shí)時(shí)性強(qiáng)的業(yè)務(wù)，中國網(wǎng)通的網(wǎng)絡(luò)QOS策略保證其服務(wù)質(zhì)量。目標(biāo)客戶群中國網(wǎng)通是國內(nèi)最早開展MPLSVPN業(yè)務(wù)的電信運(yùn)營商，經(jīng)過多年MPLSVPN產(chǎn)品的運(yùn)營實(shí)踐，通過同多家國際知名運(yùn)營商的合作，積累了大量的運(yùn)營經(jīng)驗(yàn)。截至2007年年初CNCNet上已經(jīng)承載千余條MPLSVPN業(yè)務(wù)電路?，F(xiàn)網(wǎng)MPLSVPN業(yè)務(wù)主要的用戶群是一些在國際、國內(nèi)有分支機(jī)構(gòu)的集團(tuán)公司、連鎖企業(yè)等。涉及的行業(yè)有：保險(xiǎn)業(yè)、家電/家居零售連鎖店、大型集團(tuán)公司、IT企業(yè)、地產(chǎn)公司、國外駐華機(jī)構(gòu)/代表處等。產(chǎn)品服務(wù)用戶IP地址規(guī)劃用戶VPN的IP地址包括PE-CE互連地址和用戶VPN內(nèi)網(wǎng)地址兩部分。通常VPN的IP地址一般采用RFC1918中規(guī)定的保留IP地址空間，詳見表4。表4：通常用于VPN地址規(guī)劃的私網(wǎng)IP地址私有IP網(wǎng)段起始IP地址終止IP地址總數(shù)10.0.0.0/810.0.0.010.255.255.255256B172.16.0.0/12172.16.0.0172.31.255.25516B192.168.0.0/16192.168.0.0192.168.255.255256CPE-CE互連地址根據(jù)用戶的需要可以由中國網(wǎng)通提供規(guī)劃，也可以用戶自己規(guī)劃。如果用戶自己有規(guī)劃，中國網(wǎng)通采用用戶的規(guī)劃進(jìn)行配置。VPN內(nèi)網(wǎng)地址的規(guī)劃一般是由用戶自己完成?；驹瓌t是每個(gè)VPNSite的地址應(yīng)該連續(xù)，能夠聚合成一條路由，有利于路由表的最小化。開通時(shí)限在資源具備的情況下，中國網(wǎng)通MPLSVPN產(chǎn)品開通時(shí)限為16個(gè)工作日。故障受理方式中國網(wǎng)通MPLSVPN產(chǎn)品故障通過中國網(wǎng)通大客戶受理熱線10069統(tǒng)一受理。網(wǎng)絡(luò)運(yùn)行報(bào)告中國網(wǎng)通可以向購買管理CE服務(wù)的中國網(wǎng)通MPLSVPN產(chǎn)品用戶提供網(wǎng)絡(luò)運(yùn)行報(bào)告。用戶設(shè)備（CE）維護(hù)管理中國網(wǎng)通提供CE代維服務(wù)，中國網(wǎng)通MPLSVPN產(chǎn)品用戶可以購買該項(xiàng)服務(wù)將用戶設(shè)備（CE）交由中國網(wǎng)通進(jìn)行維護(hù)管理。QOS等級(jí)中國網(wǎng)通MPLSVPN產(chǎn)品除了提供白金、金、銀三種QOS等級(jí)外，也可以根據(jù)用戶的特殊需求提供5個(gè)等級(jí)的QOS。實(shí)現(xiàn)方法同白金、金、銀3個(gè)等級(jí)的QOS一樣，需要采取分類、標(biāo)識(shí)、實(shí)施策略來實(shí)現(xiàn)。在實(shí)現(xiàn)5個(gè)等級(jí)的QOS時(shí)必須和用戶確定IPPrecedence值代表的優(yōu)先等級(jí)。通常是CE設(shè)備對(duì)流量進(jìn)行分類標(biāo)識(shí)（需要在CE上做相關(guān)的配置）,對(duì)于IPPrecedence值,用戶和中國網(wǎng)通必須理解一致，否則將導(dǎo)致用戶定義優(yōu)先保證的IP報(bào)文不能在路由器優(yōu)先隊(duì)列中轉(zhuǎn)發(fā)，將導(dǎo)致重要業(yè)務(wù)不但沒有保護(hù)，反而質(zhì)量劣化的嚴(yán)重后果。無論是白金、金還是銀級(jí)別的帶寬都是在用戶所購帶寬中，針對(duì)不同業(yè)務(wù)數(shù)據(jù)流量進(jìn)行的QOS的分級(jí)。100%的白金和100%的金是沒有意義的。中國網(wǎng)通MPLSVPN產(chǎn)品用戶如果只有兩類業(yè)務(wù)的QOS需求，則一類為重要數(shù)據(jù)業(yè)務(wù)需要優(yōu)先轉(zhuǎn)發(fā)，要求低時(shí)延，另一類則為普通數(shù)據(jù)業(yè)務(wù)，在QOS選項(xiàng)中應(yīng)選擇白金和銀或者金和銀。幫助中國網(wǎng)通MPLSVPN產(chǎn)品用戶做流量規(guī)劃時(shí)應(yīng)了解清楚用戶真正要保護(hù)的業(yè)務(wù)數(shù)據(jù)是哪些，在帶寬分配比例時(shí)可以參閱下表供用戶選擇。表5：QOS帶寬分配比例模版CNCProfile#CNCOffer白金/金/銀（％）180/10/10280/15/5360/30/10460/20/20550/0/50640/45/15740/30/30820/60/20920/40/40100/75/25110/50/50120/0/100COS性能測試方法中國網(wǎng)通MPLSVPN產(chǎn)品COS性能測試方法采用擴(kuò)展ping方法,利用選擇不同的TOS字段來設(shè)置不同的IPPrecedence，操作方法見附件2《中國網(wǎng)通MPLSVPN產(chǎn)品COS性能測試方法》。

縮略語表及名詞解釋MPLSVPN Multi-ProtocolLabelSwitchVirtualPrivateNetwork，多協(xié)議標(biāo)記交換虛擬專用網(wǎng)是一種依靠多協(xié)議標(biāo)記交換技術(shù)構(gòu)建虛擬專網(wǎng)的業(yè)務(wù)類型。所有用戶不同地點(diǎn)的網(wǎng)絡(luò)連接到提供該業(yè)務(wù)的網(wǎng)絡(luò)，網(wǎng)絡(luò)通過標(biāo)記交換的方式區(qū)分、轉(zhuǎn)發(fā)不同用戶各自網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)流量。Intranet企業(yè)內(nèi)部網(wǎng)指為企業(yè)內(nèi)部提供信息傳輸、數(shù)據(jù)共享的網(wǎng)絡(luò)。Extranet

企業(yè)外部網(wǎng)指兩個(gè)或兩個(gè)以上的企業(yè)內(nèi)部網(wǎng)相互連接的網(wǎng)絡(luò)部分。QoS

QualityofService服務(wù)質(zhì)量是指在IP網(wǎng)絡(luò)中的業(yè)務(wù)質(zhì)量，通過各種手段區(qū)分IP數(shù)據(jù)流量的優(yōu)先關(guān)系。PEProviderEdgeequipment運(yùn)營商骨干網(wǎng)側(cè)用來接入MPLSVPN業(yè)務(wù)的路由器設(shè)備。Site本文專指用戶VPN每個(gè)CE所在地網(wǎng)絡(luò)CECustomerEdgeequipment用戶側(cè)用來與運(yùn)營商業(yè)務(wù)接入路由器互連的路由器設(shè)備。BGPBoarderGatewayProtocol，邊界網(wǎng)關(guān)協(xié)議。用于AS間的動(dòng)態(tài)路由協(xié)議。RIPRoutingInformationProtocol，路由信息協(xié)議。FAQFrequentAskQuestion。常見問題。ASAutonomousSystem，自治域。ASBRAutonomousSystemBoarderRouter，自治域邊界路由器。VRFVirtualRouteForwarding，虛擬路由轉(zhuǎn)發(fā)表。LLQLowLatencyQueuing，低時(shí)延隊(duì)列CBWFQClass-basedWeightedFairQueuing，基于類的加權(quán)公平隊(duì)列

附件1：中國網(wǎng)通MPLSVPN產(chǎn)品網(wǎng)絡(luò)性能指標(biāo)城市分類和測試方法性能指標(biāo)受網(wǎng)絡(luò)連接方式和節(jié)點(diǎn)間傳輸距離等因素影響。因此，為較準(zhǔn)確的反映各節(jié)點(diǎn)間的性能情況，根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)和節(jié)點(diǎn)的位置，將CNCNet網(wǎng)絡(luò)覆蓋的城市進(jìn)行分類，如下表所示：I類城市北京、上海、廣州、深圳II類城市天津、石家莊、唐山、太原、呼和浩特、沈陽、大連、南京、鎮(zhèn)江、南通、無錫、蘇州、徐州、揚(yáng)州、常州、泰州、杭州、寧波、嘉興、紹興、臺(tái)州、溫州、合肥、福州、廈門、泉州、南昌、鄭州、洛陽、武漢、荊州、東莞、順德、中山、惠州、佛山、江門、珠海、汕頭、濟(jì)南、淄博、濰坊、青島、煙臺(tái)、威海、日照、長沙、南寧、柳州、西安、成都III類城市長春、哈爾濱、海口、重慶、綿陽、南充、貴陽、昆明、拉薩、蘭州、西寧、銀川、烏魯木齊海外POP點(diǎn)香港、臺(tái)灣、東京、洛杉磯、紐約、舊金山、倫敦、法蘭克福端到端（CE-CE）的網(wǎng)絡(luò)性能數(shù)據(jù)受接入帶寬、接入方式、線路和設(shè)備利用率影響，為客觀反映網(wǎng)絡(luò)情況，采集要求符合以下條件：CE-PE接入段L的鏈路速率≥256Kbps任何段內(nèi)不包括衛(wèi)星、微波、無線通信方式CE-PE接入段L的鏈路利用率≤75%CE和PE的CPU利用率≤30%且MEM利用率≤60％測試方法為ICMPPING,測試報(bào)文大小512bytes，發(fā)送1000個(gè)報(bào)文，在一天內(nèi)最少測試三次，每次間隔不小于1小時(shí)。時(shí)延骨干網(wǎng)時(shí)延（C段：PE-PE之間）根據(jù)兩個(gè)PE節(jié)點(diǎn)所在的位置分為城市內(nèi)和城市間兩大類。同一城市PE-PE時(shí)延Qos等級(jí)位置白金金銀同一城市內(nèi)5ms6ms8ms城市間PE-PE時(shí)延同一省份內(nèi)城市間PE—PE時(shí)延QOS等級(jí)位置白金金銀同一省份內(nèi)兩城市20ms25ms30ms（2）跨省城市間PE—PE時(shí)延QOS等級(jí)位置白金金銀I類城市之間40ms50ms60msI類與II類城市間、II類城市之間70ms80ms90msI類與III類城市間、II類與III類城市間、III類城市之間100ms110ms120ms國內(nèi)城市到海外POP點(diǎn)亞洲節(jié)點(diǎn)70