人民银行广域网组网技术介绍课件

1、中国电信新疆公司2011年5月人民银行新疆分行交流 广域网专网组网技术介绍本页冗余，请自行删除！提 纲基本概念网络解决方案常见组网方案和比较中国电信CN2简介3广域网 (Wide Area Network)是在一个很大地理范围内所建立的计算机通信网，简称WAN，其范围可以超越城市和国家以至全球，因而对通信的要求及复杂性都比较高。在实际应用中，一般是通过WAN将位于不同地点的LAN互联，这时LAN就成为WAN上的一个端系统广域网中用于通信的传输线路，用户一般只能租用运营商的长途线路。电信运营商的线路租金是广域网运行的主要成本，远远高于网络集成成本。目前主流的广域网线路类型是SDH、MSTP、MP

2、LS VPN、ATM线路租金与线路带宽密切相关，带宽越高，租金越高广域网主要设备是路由器及交换机广域网的基本概念4网络设备网络设备应用系统应用系统交换机路由器路由器交换机线路终端小型机、服务器服务器GWGW基础应用核心应用核心应用基础应用集成商集成商运营商广域网项目中服务的范围5组网技术咨询技术支持及培训方案设计设备代购/租赁组网电路调度系统安装调试开通验收网络设备选型 提供租赁、维保和外包服务网络及IT系统技术咨询服务系统集成工程服务网络系统维护外包服务网络及IT系统运行管理服务设备租赁和维保中国电信广域网项目中服务的内容6提 纲基本概念网络解决方案常见组网方案和比较中国电信CN2简介7PD

3、H：准同步数字传输系统； SDH：同步数字传输系统； MSTP：多业务传送平台DWDM：密集波分复用系统； ASON：自动交换光网络（智能光网络）光传送网络的发展SDH的主要优势：接口规范，同步复用 ，运行维护管理（OAM）功能强大，互联互通兼容性好DWDM主要优势：超大容量，对数据率“透明”按光波长复用和解复用，平滑扩容，兼容光交换 容量增加/业务多样化196680年代94年99年90年代初98年1976DWDM 开始建设SDH标准完善PDH仍为主力实用化产品出现SDH逐步成为传输主力设备PDH产品开始规模使用高锟提出光传输理论DWDM规模建设，全光网试验MSTP/ASON02年OTN/PT

4、N/RTN21世纪SDH.?SDH的基本概念：是一整套可进行同步数字传输、复用和交叉连接的标准化数字信号的等级结构。SDH产生的社会背景：通信网传输、交换、处理的信息量增大，向数字化、综合化、智能化、个人化发展。作为通信网的承载体，传输网要求：宽带化信息高速公路规范化世界性统一的标准接口SDH产生的技术背景：传统的PDH传输系统已不能适应现代通信发展的要求。SDH工作方式信息包信息包PDH/ATM/IP信号PDH/ATM/IP信号打包拆包复用解复用SDH网络STM-NSTM-NSDH的特点接口方面电接口STM-1是SDH最基本的同步传送模块STM（Synchronous Transport M

5、odule），速率为155.520Mb/s 。STM-N是SDH更高等级的同步传送模块，速率是STM-1的N倍(N=4n=1，4，16，64，256)。光接口仅对电信号扰码。光口信号码型是加扰的NRZ码，采用世界统一的标准扰码。例如：STM-1STM-4，采用字节间插同步复用方式。4 STM-1STM-4。SDH的特点B1B2B3C1C2C3A1A2A3C2A2D2B1C1D1B2A3A1D1D2D3D3B3C3复用方式同步复用和灵活的映射结构低阶SDH高阶SDH。信号ESDH的特点OAM功能用于OAM的开销多OAM功能强这也是线路编码不用加冗余码的原因兼容性决定成本老体制设备是否还可发挥作用

6、对新体制能否接入 根据具体光缆状况，业务分布情况。通过选择合适的组网技 术SDH系统可以实现50ms内的业务保护时间 链形保护：11；1：N环网保护：二纤单向通道保护（PP）环网保护：复用段保护（MSP）：线型复用段保护双纤单向复用段保护二纤双向复用段保护四纤双向复用段保 子网连接保护:（SNCP） SDH的特点光传输网络自愈保护MSTP是什么？MSTP（多业务传送平台）是指，基于SDH 平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。 MSTP优势体现于城域网的接入和汇聚层，不但提供IP、ATM和SDH多业务的接入能力，而且能够对数据业务进行统计复用，提

7、高带宽的利用率。 MSTP能够开展电信级的以太网业务，提供端到端的QoS保证，并具备网络的弹性；非常适合于提供政企客户业务。MSTP主要解决数据分组的高效传输问题，是对数据网进行优化和补充，可以根据业务需要取代接入层的部分数据路由设备。MSTP功能架构交叉连接VC映射PDH接口以太网接口STM-N接口再生段开销处理复用段开销处理复用段开销处理再生段开销处理STM-N接口STM-N接口GFP/LAPS/HDLCATM接口ATM层处理二层交换RPRMAC处理二层交换MPLS处理二层交换运营商传输网MSTP组网示意图以太网交换机路由器MSTP设备分部局域网分部局域网总部局域网甚至有时可以使用廉价的交

8、换机IP带宽可调（2M100M）内部VC12隔离安全性高10/100M或GE10M10M10M路由器出10M成本低且扩容无阻碍此核心路由器成本大大降低更适合客户端使用的盒式低端产品MSTP的以太网功能 以太网透传功能 以太网业务直接进行封装适配，映射到SDH VC虚容器中；保证以太网业务的透明性；传输链路带宽可以配置；具备流量控制功能； 应用: FE -FE, GE - GE以太网专线；以太网L2交换功能具备VLAN隔离和带宽统计复用功能；具备STP，RSTP功能，防止广播风暴；提供差分服务、端口速率限制 ； 应用: FE -FE, GE - GE以太网专线； n*FE-FE, n*FE-GE

9、, n*GE-GE业务汇聚， FE、GE以太环网 业务安全： 基于SDH技术，和IP公网绝对隔离，和其他用户可绝对隔离，没有病毒或者黑客侵入的隐患。 网络安全： 基于SDH技术，提供完善的环网保护，结合ASON技术还可提供MESH保护。 带宽有保证： 基于SDH技术，因此可以提供绝对保证的带宽（有些大客户喜欢按照实实在在的带宽付费）。 QOS： 透传专线可独享带宽，业务延时、抖动最小。完善的管理维护： SDH技术OAM能力强大，可以对大客户专线业务提供良好管理维护。维护简单： 2M 数字电路维护有经验。宽带专线FE/GE等数据电路的透传专线维护简单，只负责提供带宽，不需要涉及路由等方面规划。M

10、STP技术做专线业务的优势SDH与MSTP的比较比较项SDHMSTP抗干扰能力强（光纤）强（光纤）与互联网隔离物理隔离专网专用物理隔离专网专用网络时延变化无无 突发业务适合性适合适合 用户接入速率速率2M155Mbps2M1000M（1G）bps可靠性高高稳定性高高安全性高高兼容性较高高电路接口v.35E1CPOSGE/FE/RJ45适用业务点对多点连接、高速接入, 图像、数据传输多点互联、高速接入, 图像、数据传输 比较项技术名称用户端设备及投资用户接入端口类型带宽升级兼容性SDH必须有支持CPOS接口的路由器，接口物理特性要求严格。155M以下带宽需要光端机和协议转换器增加了电路故障点。C

11、POS，POS，G.703E12M4M8M10M155M622M差，与未来发展趋势不相融合，需要改进MSTP支持以太网协议接口设备即可，路由器交换机均可。只要支持普通网线接口即可。1G以上带宽可直接光纤接入设备端口。FE/RJ45，GE/光模块10M，100M，1000M/1G，10000M/，10G好，SDH经过升级改造成为MSTP后可与任何TCP/IP快速网络融合1、异步传输模式(Asynchronous Transfer Mode) ATM 是建立在电路交换和分组交换的基础上的一种面向连接的快速分组交换技术。 ATM 采用定长分组作为传输和交换的单位。这种定长分组叫做信元(cell)。2

12、、ATM主要优点： 选择固定长度的短信元作为信息传输的单位，有利于宽带高速交换。信元长度为 53 字节，其首部（可简称为信头）为 5 字节。 能支持多种不同速率的各种业务。 所有信息在最低层是以面向连接的方式传送，保持了电路交换在保证实时性和服务质量方面的优点。 ATM 使用光纤信道传输。由于光纤信道的误码率极低，且容量很大，因此在ATM 网内不必在数据链路层进行差错控制和流量控制(放在高层处理)，因而明显地提高了信元在网络中的传送速率。 ATM （异步传输模式）介绍ATM采用的是虚电路方式。它可以使用专用虚电路（PVC），也可以使用交换虚电路（SVC）。(SVCs)(PVCs)ATM （异步

13、传输模式）组网介绍 ATM 的主要缺点ATM 的一个明显缺点就是信元首部的开销太大，即 5 字节的信元首部在整个 53 字节的信元中所占的比例相当大。ATM 的技术复杂且价格较高。ATM 能够直接支持的应用不多。10 GB以太网的问世，进一步削弱了 ATM 在互联网高速主干网领域的竞争能力。 MPLS-VPN 技术介绍 -是一种基于（ ）多协议标记交换技术的 ，是在网络路由和交换设备上应用技术，简化核心路由器的路由选择方式，结合传统路由技术的标签交换实现的虚拟专用网络 ，可用来构造宽带的、，满足多种灵活的业务需求；-的网络采用标签交换，一个标签对应一 个用户数据流，可以不同的业务使用不同的标签

14、，非常易于用户间数据的隔离和业务质量的保证，利用区分服务体系可以轻易地解决困扰传统网络的问题。 VPN技术可以最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性；MPLS-VPN组网优点(1)降低了成本 ： MPLS简化了ATM与IP的集成技术，使L2和L3技术有效地结合起来，对用户侧CE要求较低，降低了成本，节约了用户的前期投资。 提高了资源利用率 由于在网内使用标签交换，用户各个点的局域网可以使用重复的IP地址，提高了IP资源利用率。 提高了网络速度 由于使用标签交换，缩短了每一跳过程中地址搜索的时间，减少了数据在网络传输中的时间，提高了网络速度。 提高了灵活性和可扩

15、展性 由于MPLS使用的是Any To Any的连接，提高了网络的灵活性和可扩展性。灵活性方面，可以制订特殊的控制策略，满足不同用户的特殊需求，实现增值业务。扩容性包括：一方面网络中可以容纳的VPN数目更大；另一方面，在同一VPN中的用户很容易扩充。方便用户 MPLS技术将被更广泛地应用在各个运营商的网络当中，这会对企业用户建立全球的VPN带来极大的便利。 安全性高 采用MPLS作为通道机制实现透明报文传输，MPLS的LSP具有与帧中继和ATM VCC（Virtual Channel Connection，虚通道连接）类似的高可靠安全性。 业务综合能力强 网络能够提供数据、语音、视频相融合的能

16、力。 MPLS的QoS保证 用户可以根据自己不同的业务需求，通过在PE侧的配置，来赋予不同的QoS等级。通过这种QoS技术，既保证了网络的服务质量，又降低了用户的费用。适用于较大的企事业单位 适用于具有以下明显特征的企业：高效运作、商务活动频繁、数据通信量大、对网络依靠程度高、有较多分支机构，如网络公司、IT公司、金融业、贸易行业、新闻机构等。MPLS-VPN组网优点(2)MPLS-VPN网络模型 VPN_AVPN_AVPN_B10.3.0.010.1.0.011.5.0.0CECECEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A

17、10.2.0.0CEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_A10.2.0.0CEiBGPsessionsPPPPPEPECE（Custom Edge）：直接与服务提供商相连的用户设备。PE（Provider Edge Router）：指骨干网上的边缘路由器，与CE相连，主 要负责VPN业务的接入，VPN的划分。P（Provider Router）：指骨干网上的核心路由器，主要完成路由和快速转发功能。MPLS-VPN访问控制对用户来说，感知不到P 及PE 设备的存在，P设备及PE 设备本身由运营商来

18、维护，用户只需要对自己的CE设备提供维护即可。每个VPN都携带RD、RT两种BGP属性， Export Target与import Target都可以配置多个取值，可以实现非常灵活的VPN访问控制几种组网方式的比较电路类型开通测试故障成本用户端设备要求SDH环节多有固定的测试规程符合传统电信排障习惯高高，需要路由器广域网接口卡MSTP环节多有固定的测试规程故障定位难度较高相对较低低，可使用交换机三层MPLS-VPN环节少（CN2网管较完善）发布了的测试规程新业务，故障定位难度高低路由器，可使用以太网接口业务初步定位SDH适用于带宽需求不高、安全要求高、维护实力强的政企客户资费较高MSTP适用于

19、以数据应用为主，带宽需求高、安全要求高、维护实力强的政企客户资费高三层MPLS VPN适用于带宽需求灵活，对安全要求不是非常严格的政企客户适用于愿意将其网络维护服务外包政企客户满足多种接入手段组网需求满足拓扑复杂组网的需求普通组网资费适中，增值服务价格高提 纲基本概念网络解决方案常见组网方案和比较中国电信CN2简介31CN2 (China Telecom Next generation Convergence Network) ，中国电信为大客户构建的第二张IP骨干网，目前全球同类型网络中覆盖范围、网络容量、业务能力等最强者之一。全网直接覆盖200个国内节点，9个海外节点每个节点都采用双PE构

20、建，PE为Cisco12416全网近千台顶级路由器，总带宽超过一万G高质量业务承载网CN232中国电信公众互联网ChinanetMPLS-VPN业务及其承载的增值业务；高端企业客户高速互联网业务；面向政府/重要企业网站安全、高速的公众访问通路等； 部分高QOS要求的公众业务，如IPTV业务等3G、NGN业务等； 差异化的市场定位，架构中国电信IP网平面各自的市场价值重点支持大客户面向未来网络演进 承载面向公众客户公众客户的internet接入业务；部分互联网应用类业务，如IDC、信息层计费、信息内容服务等；普通企业用户的互联网业务中国电信IP网概述中国电信169网(目前已经退网)面向商业客户M

21、PLS VPN 业务IP 电话业务中国电信CN2网33CN2全国整体网络示意图CN2网络概述业务定位：有QoS要求的商业及行业客户，包括为客户提供的VPN类专网业务以及为客户提供的专线接入业务；NGN（软交换）中继电路；3G中继电路；Vnet及重要应用，包括流媒体、视频会议等。 CN2网络目前覆盖到全国C3节点，覆盖全部地市级以上城市，整个网络大约1600多台路由器，链路基本上采用10G和2.5G。CN2是采用MPLS为技术组建的IP骨干网，内部路由协议为ISIS，外部网关协议是BGP。为了提高网络收敛速度，CN2采用了快速路由收敛和快速重路由（FRR）等技术。新疆电信CN2 网络介绍新疆电信

22、CN2网络在乌鲁木齐、奎屯、伊宁、阿克苏、克拉玛依、昌 吉、喀什、库尔勒 8 个地市设置 CN2汇聚节点;对于全疆其他地州，均放置了专门接入本地重点客户MPLS-VPN业务的SR业务路由器进行接入，对CN2网络进行了有效的延伸；新疆电信CN2 网络介绍新疆电信CN2网络核心路由器Provider Router 乌鲁木齐是由2台高端ALCATEL 7750-12充当，地州P设备各为两台ALCATEL7750-7承担；Provider Edge Router 设备8个节点都为两台高端CISCO 12416，设备性能可以完全满足边缘路由器的性能要求；为了更灵活多样地接入用户，提供更丰富的接口 ,在所

23、有PE设备下增加了接入交换机，乌鲁木齐每台PE下挂两台高端T64G，其他地州每台PE下挂一台3906；总结起来，就是设备高性能，节点全覆盖，双节点，双链路，高带宽;为用户选择合适的组网线路组网技术对比ATM/FRSDH/MSTPDDNMPLS-VPN支持速率64K-2M-155M2M-100M-155M64K-2M1M-100M技术要点 采用面向连接的交换技术，可提供SVC和PVCSDH帧，电路交换利用数字信道提供永久性连接IP 交换带宽保证 保证端到端固定速率,允许一定突发 保证端到端接入端口速率,不能突发 保证端到端接入端口速率,不能突发 较好地保证用户端到端速率，并支持QOS主要行业 银

24、行、制造银行 、保险、证券证券、银行外资、连锁卖场、保险、政府主要应用系统生产系统、ERP等实时性系统视频系统ERP系统、备份系统多业务2M速率，5点以上组网价格比较 321438IP VPN中不同业务比较产品适用范围产品定位按行业客户群细分MPLS VPN本地国内高端在固定接入点间建立高速率、高安全性、具有QoS保证的专用网络各级政府机关；大型跨地域企业；金融业、保险业、证券业、制造业、教育业IPSec VPN本地国内中低端在满足客户上网需求的同时，利用安全、加密、认证等技术建立企业的专用网络连锁超市/便利店；小型企业；车船售票点；基层政府；公务机构；餐饮/物流VPDN本地中低端在大量分支点

25、与总部间建立简单、安全、低成本的连接跨地域中小规模企业；中小型连锁性企业SSL VPN本地国内国际中高端配合其他VPN产品，将分支机构互联、员工移动办公及合作伙伴接入相结合，为客户提供简单、安全、低成本、多应用的完整解决方案 接入类群复杂的外资企业、政府部门，如税务局、审计机构、海关、物流行业 391、不是井里没有水，而是你挖的不够深。不是成功来得慢，而是你努力的不够多。2、孤单一人的时间使自己变得优秀，给来的人一个惊喜，也给自己一个好的交代。3、命运给你一个比别人低的起点是想告诉你，让你用你的一生去奋斗出一个绝地反击的故事，所以有什么理由不努力!4、心中没有过分的贪求，自然苦就少。口里不说多

26、余的话，自然祸就少。腹内的食物能减少，自然病就少。思绪中没有过分欲，自然忧就少。大悲是无泪的，同样大悟无言。缘来尽量要惜，缘尽就放。人生本来就空，对人家笑笑，对自己笑笑，笑着看天下，看日出日落，花谢花开，岂不自在，哪里来的尘埃!25、你不能拼爹的时候，你就只能去拼命！26、如果人生的旅程上没有障碍，人还有什么可做的呢。27、我们无法选择自己的出身，可是我们的未来是自己去改变的。励志名言：比别人多一点执着，你就会创造奇迹28、伟人之所以伟大，是因为他与别人共处逆境时，别人失去了信心，他却下决心实现自己的目标。29、人生就像一道漫长的阶梯，任何人也无法逆向而行，只能在急促而繁忙的进程中，偶尔转过头

27、来，回望自己留下的蹒跚脚印。30、时间，带不走真正的朋友；岁月，留不住虚幻的拥有。时光转换，体会到缘分善变；平淡无语，感受了人情冷暖。有心的人，不管你在与不在，都会惦念；无心的情，无论你好与不好，只是漠然。走过一段路，总能有一次领悟；经历一些事，才能看清一些人。31、我们无法选择自己的出身，可是我们的未来是自己去改变的。32、命好不如习惯好。养成好习惯，一辈子受用不尽。33、比别人多一点执着，你就会创造奇迹。50、想像力比知识更重要。不是无知，而是对无知的无知，才是知的死亡。51、对于最有能力的领航人风浪总是格外的汹涌。52、思想如钻子，必须集中在一点钻下去才有力量。53、年少时，梦想在心中激

28、扬迸进，势不可挡，只是我们还没学会去战斗。经过一番努力，我们终于学会了战斗，却已没有了拼搏的勇气。因此，我们转向自身，攻击自己，成为自己最大的敌人。54、最伟大的思想和行动往往需要最微不足道的开始。55、不积小流无以成江海，不积跬步无以至千里。56、远大抱负始于高中，辉煌人生起于今日。57、理想的路总是为有信心的人预备着。58、抱最大的希望，为最大的努力，做最坏的打算。59、世上除了生死，都是小事。从今天开始，每天微笑吧。60、一勤天下无难事，一懒天下皆难事。61、在清醒中孤独，总好过于在喧嚣人群中寂寞。62、心里的感觉总会是这样，你越期待的会越行越远，你越在乎的对你的伤害越大。63、彩虹风雨

29、后，成功细节中。64、有些事你是绕不过去的，你现在逃避，你以后就会话十倍的精力去面对。65、只要有信心，就能在信念中行走。66、每天告诉自己一次，我真的很不错。67、心中有理想 再累也快乐68、发光并非太阳的专利，你也可以发光。69、任何山都可以移动，只要把沙土一卡车一卡车运走即可。70、当你的希望一个个落空，你也要坚定，要沉着！71、生命太过短暂，今天放弃了明天不一定能得到。72、只要路是对的，就不怕路远。73、如果一个人爱你、特别在乎你，有一个表现是他还是有点怕你。74、先知三日，富贵十年。付诸行动，你就会得到力量。75、爱的力量大到可以使人忘记一切，却又小到连一粒嫉妒的沙石也不能容纳。1

30、、这世上，没有谁活得比谁容易，只是有人在呼天抢地，有人在默默努力。2、当热诚变成习惯，恐惧和忧虑即无处容身。缺乏热诚的人也没有明确的目标。热诚使想象的轮子转动。一个人缺乏热诚就象汽车没有汽油。善于安排玩乐和工作，两者保持热诚，就是最快乐的人。热诚使平凡的话题变得生动。3、起点低怕什么，大不了加倍努力。人生就像一场马拉松比赛，拼的不是起点，而是坚持的耐力和成长的速度。只要努力不止，进步也会不止。4、如果你不相信努力和时光，那么时光第一个就会辜负你。不要去否定你的过去，也不要用你的过去牵扯你的未来。不是因为有希望才去努力，而是努力了，才能看到希望。5、人生每天都要笑，生活的下一秒发生什么，我们谁也不知道。所以，放下心里的纠结，放下脑中的烦恼，放下生活的不愉快，活在当下。人生喜怒哀乐，百般形态，不如在心里全部淡然处之，轻轻一笑，让心更自在，生命更恒久。积极者相信只有推动自己才能推动世界，只要推动自己就能推动世界。6、人性本善，纯如清溪流水凝露莹烁。欲望与情绪如风沙袭扰，把原本如天空旷蔚蓝的心蒙蔽。但我知道，每个人的心灵深处，不管乌云密布还是阴淤苍茫，但依然有一道彩虹，亮丽于心中某处。7、每个人的心里，都藏着一个了不起的自己，只要你不颓废，不消极，一直悄悄酝酿着乐观，培养着豁达，坚持着善良，只要在路上，就没有到达不了的远方！8、不要活在别人眼中，更不要活在别人嘴中。世界不会因为你的抱怨不