建造新一代電信網(wǎng)絡(luò)思科打造深圳IP城域網(wǎng)
建造新一代電信網(wǎng)絡(luò)--思科打造深圳IP城域網(wǎng) [pic]深圳電信建設(shè)的深圳IP城域網(wǎng)的目標(biāo)是將其建成為數(shù)據(jù)業(yè)務(wù)的統(tǒng)一骨干平臺(tái)，在此 平臺(tái)上為政府、企業(yè)、學(xué)校提供高速接入，同時(shí)提供虛擬專網(wǎng)VPN等增值業(yè)務(wù)。這個(gè)命名 為“互動(dòng)寬頻王”的工程首期將覆蓋整個(gè)深圳市的六個(gè)區(qū)，以“先進(jìn)的技術(shù)、靈活的結(jié)構(gòu)、 充足的帶寬”，輕松實(shí)現(xiàn)各種網(wǎng)絡(luò)業(yè)務(wù)。 [pic]建成后的“互動(dòng)寬頻王”將為分布在不同地域的企業(yè)、集團(tuán)提供高速、可靠、經(jīng)濟(jì)的 虛擬專用網(wǎng)VPN通道，為企業(yè)、集團(tuán)自己建立企業(yè)網(wǎng)提供方便。對(duì)于中小型企業(yè)，“互動(dòng) 寬頻王”提供的VPN業(yè)務(wù)經(jīng)濟(jì)實(shí)惠；對(duì)于大型企業(yè)，“互動(dòng)寬頻王”提供的VPN業(yè)務(wù)簡(jiǎn)單靈活 、擴(kuò)容方便。 [pic]“互動(dòng)寬頻王”為上網(wǎng)用戶提供10M/100M的以太網(wǎng)口接入技術(shù)，整個(gè)網(wǎng)絡(luò)與互聯(lián)網(wǎng)連 接的帶寬可達(dá)3.5Gbps，從而為用戶提供了充足的帶寬實(shí)現(xiàn)各種多媒體的網(wǎng)上應(yīng)用。高達(dá) 3.5Gbps的寬帶接入為數(shù)據(jù)中心提供得天獨(dú)厚的網(wǎng)絡(luò)帶寬，寬帶數(shù)據(jù)中心可以為用戶提供 主機(jī)托管、站點(diǎn)鏡像、虛擬主機(jī)、數(shù)據(jù)庫(kù)上網(wǎng)等各種服務(wù)。 [pic]基于這個(gè)網(wǎng)絡(luò)平臺(tái)，深圳電信能夠針對(duì)市場(chǎng)上IP用戶的大量寬帶多媒體應(yīng)用的需求 ，迅速推出一系列嶄新的寬帶多媒體業(yè)務(wù)，從而吸引更多的用戶，增加市場(chǎng)競(jìng)爭(zhēng)力，實(shí) 現(xiàn)網(wǎng)絡(luò)的商用價(jià)值。 [pic]為此，深圳電信對(duì)建設(shè)中的深圳IP 城域網(wǎng)電信一期工程提出了較高的要求，要求骨干層速率達(dá)到2.5Gbps，接入層速率達(dá)到 1Gbps，應(yīng)用層能夠提供10M/100M/1Gbps的速率，從而實(shí)現(xiàn)全網(wǎng)的千兆比特傳輸。網(wǎng)絡(luò)設(shè) 備和結(jié)構(gòu)應(yīng)具有電信級(jí)的高可靠性，充分考慮冗余和備份。確保虛擬專網(wǎng)VPN的安全性， 嚴(yán)格分離專網(wǎng)內(nèi)外的流量。采用服務(wù)質(zhì)量保證的技術(shù)，確保用戶的使用帶寬。為用戶提 供以太網(wǎng)接口以方便用戶使用網(wǎng)絡(luò)。采用以太網(wǎng)接口接入技術(shù)與現(xiàn)有網(wǎng)絡(luò)良好集成，最 大程度保護(hù)用戶先前的投資。網(wǎng)絡(luò)采用集中管理方式，更加及時(shí)、準(zhǔn)確地發(fā)現(xiàn)和修復(fù)網(wǎng) 絡(luò)故障。 *網(wǎng)絡(luò)設(shè)計(jì)以簡(jiǎn)單化、層次化為主 [pic]擁有為全球80%企業(yè)提供網(wǎng)絡(luò)建設(shè)經(jīng)驗(yàn)的全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商的思科公司， 根據(jù)深圳IP城域網(wǎng)絡(luò)規(guī)劃，建議采用簡(jiǎn)單化、層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。 [pic]思科將深圳IP城域網(wǎng)絡(luò)結(jié)構(gòu)分為核心交換網(wǎng)層和城域服務(wù)接入網(wǎng)層。核心交換網(wǎng)由 骨干匯接層組成，作為網(wǎng)絡(luò)連接和交換平臺(tái)，完成用戶匯聚接入，實(shí)現(xiàn)全網(wǎng)業(yè)務(wù)的匯接 、轉(zhuǎn)接和業(yè)務(wù)疏通；城域服務(wù)接入層執(zhí)行業(yè)務(wù)接入、延 伸、覆蓋功能，完成各種業(yè)務(wù)的接 入。全網(wǎng)采用不完全網(wǎng)狀結(jié)構(gòu)。在綜合考慮投資成本的前提下，各節(jié)點(diǎn)采用單機(jī)結(jié)構(gòu)， 但CPU、電源等關(guān)鍵部件均采用雙備份，充分保證網(wǎng)絡(luò)能提供電信級(jí)的安全服務(wù)。另外思 科公司在線路及網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上采用了先進(jìn)的冗余技術(shù)，保證網(wǎng)絡(luò)具有良好的擴(kuò)展性。 [pic]深圳IP城域網(wǎng)方案以IP包交換技術(shù)為核心，采用多標(biāo)簽交換協(xié)議MPLS交換技術(shù)，通 過MPLS 的VPN 功能 ，流量控制工程對(duì)各 類 IP、FR及IP 電話等業(yè)務(wù)的支持，提供幀中繼專線連接、VPN、局域網(wǎng)互連等服務(wù)。 [pic]思科將整個(gè)網(wǎng)絡(luò)設(shè)計(jì)成骨干層和接入層。在骨干層采用9顆運(yùn)營(yíng)級(jí)的IP 骨干路由交換機(jī) Cisco 12016，覆蓋皇木崗、電信、樞紐、南山、新安、龍中和沙頭角7個(gè)核心節(jié)點(diǎn)，骨干節(jié)點(diǎn) 之間以2.5G POS網(wǎng)狀相聯(lián)。節(jié)點(diǎn)之間的冗余、備份的鏈路，網(wǎng)絡(luò)連接和配置都充分考慮高的可靠性。 [pic]接入層采用高端路由器Cisco 7500，以GE千兆以太網(wǎng)上聯(lián)至骨干網(wǎng)GSR，以GE千兆以太網(wǎng)下聯(lián)工作組交換機(jī)Catalyst2 900向最終用戶提供100M和1000M的高速接入服務(wù)。此外，在電信、南山、皇木崗、樞紐 等4個(gè)接入層節(jié)點(diǎn)分別放置高速三層交換機(jī)Catalyst 6500，通過GE 千兆以太網(wǎng)口上聯(lián)至骨干網(wǎng)GSR。應(yīng)用層可提供VPN、高速上網(wǎng)、寬帶數(shù)據(jù)中心等業(yè)務(wù)， 充分滿足各類用戶的需要。與Internet相連的出口帶寬可達(dá)3.5Gbps，采用集中的網(wǎng)管， 有效管理全網(wǎng)的設(shè)備和服務(wù)質(zhì)量。 *電信運(yùn)營(yíng)級(jí)的保鏢——Cisco 12012 路由交換機(jī) [pic]作為網(wǎng)絡(luò)運(yùn)營(yíng)者來說，為用戶提供可靠的業(yè)務(wù)至關(guān)重要，特別是在網(wǎng)絡(luò)環(huán)境不太穩(wěn) 定的建網(wǎng)初期，以及自然條件不好的情況下，提供穩(wěn)定可靠的運(yùn)行網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者可 大大提升自身競(jìng)爭(zhēng)力。而對(duì)于網(wǎng)絡(luò)設(shè)備提供商而言，如何為用戶提供具有運(yùn)營(yíng)級(jí)網(wǎng)絡(luò)就 極具挑戰(zhàn)性。 [pic]Cisco 12012作為思科產(chǎn)品的代表，是業(yè)界領(lǐng)先的電信運(yùn)營(yíng)級(jí)的骨干路由交換機(jī)設(shè)備。其交換容 量可達(dá)80Gbps，平滑升級(jí)至320Gbps Terabit System。Cisco 12016能構(gòu)提供更強(qiáng)的先進(jìn)的流量管理工程功能，方便網(wǎng)絡(luò)運(yùn)營(yíng)操作，包括可以在網(wǎng)絡(luò)服 務(wù)中提供服務(wù)質(zhì)量級(jí)別的QoS和CoS機(jī)制。Cisco 12000 系列配置的IOS 軟件包含擴(kuò)展的BGP增強(qiáng)功能可適用大規(guī)模網(wǎng)絡(luò)；和同時(shí)控制800個(gè)會(huì)話的BGP相連后，可 以使得 net 具有 Tier 1級(jí)路由控制管理能力。 [pic]采用Cisco 12012的思科網(wǎng)絡(luò)解決方案，可以為網(wǎng)絡(luò)運(yùn)營(yíng)者解決后顧之憂。首先，Cisco 12012具有極高的網(wǎng)絡(luò)可用度。Cisco 12012的處理器、交換矩陣、接口卡、制冷系統(tǒng)和電源等關(guān)鍵部件均有硬件冗余功能，使 因?yàn)閱我徊考l(fā)生的故障不至影響網(wǎng)絡(luò)的正常運(yùn)行，保證網(wǎng)絡(luò)可用度超過 99.999％。這在很多運(yùn)營(yíng)者級(jí)的用戶中，如AT&T、 QWest,、Sprint 等已得到充分的證明。 其次， Cisco 12012的各個(gè)部件均有熱插拔功能，因此部件的更換和增加不影響網(wǎng)絡(luò)的運(yùn)行，服務(wù)不會(huì) 產(chǎn)生中斷。還有，Cisco 12012的交換矩陣也可提供容錯(cuò)功能，單個(gè)部件的故障可在最短的時(shí)間內(nèi)恢復(fù)。Cisco 12000 系列路由交換機(jī)的POS接口支持APS/MSP功能，可提供高速的可靠的連接的自愈功能。 *專為VPN設(shè)計(jì)的MPLS VPN 標(biāo)簽技術(shù) [pic]使用虛擬專用網(wǎng)絡(luò)VPN是降低企業(yè)上網(wǎng)費(fèi)用、簡(jiǎn)化上網(wǎng)步奏的方法之一。VPN與普通 企業(yè)網(wǎng)不同的是，VPN采用的是公用數(shù)據(jù)網(wǎng)的基礎(chǔ)平臺(tái)，與其他用戶共享網(wǎng)絡(luò)資源而不是 獨(dú)占資源。VPN所賴以運(yùn)行的公網(wǎng)平臺(tái)可以包括各種實(shí)際的網(wǎng)絡(luò)，例如IP網(wǎng)、幀中繼網(wǎng)、 ATM網(wǎng)，也可以就是互聯(lián)網(wǎng)，因而也表明其網(wǎng)絡(luò)的范圍可以包括多個(gè)服務(wù)商。VPN可以延 伸到所有互聯(lián)網(wǎng)的服務(wù)商所覆蓋的范圍，支持服務(wù)商所使用的專線接入、撥號(hào)接入、無 線連接等所有接入方式。這使得企業(yè)網(wǎng)在實(shí)施、擴(kuò)展等方面都變得十分容易，公網(wǎng)由于 其規(guī)模經(jīng)營(yíng)及資源共享，具有成本低的特點(diǎn)，可為企業(yè)節(jié)省大量資金。對(duì)用戶來講，公 網(wǎng)經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)技術(shù)人員在企業(yè)網(wǎng)設(shè)計(jì)、實(shí)施、維護(hù)、管理方面都可以為企業(yè)提供切 實(shí)的幫助。 [pic]正是由于VPN具有上面提高的諸多優(yōu)點(diǎn)，網(wǎng)絡(luò)廠商也在VPN技術(shù)方面投入了大量的研 究開發(fā)力量，為用戶提供強(qiáng)大的后援。如思科的IOS網(wǎng)際操作系統(tǒng)所提供的端到端解決方 案就為用戶VPN需求構(gòu)筑了堅(jiān)實(shí)的基礎(chǔ)。思科獨(dú)有的MPLS VPN新技術(shù)使得網(wǎng)絡(luò)服務(wù)商可以迅速可靠的為用戶專網(wǎng)提供網(wǎng)絡(luò)托管服務(wù)，同時(shí)可為用戶 管理用戶前端設(shè)備CPE設(shè)備。 [pic]安全性是VPN推廣的關(guān)鍵所在。思科MPLS VPN技術(shù)具有極高的安全性。路由信息分發(fā)限制和MD5路由認(rèn)證技術(shù)，使用戶所依賴的公 網(wǎng)成為可以信任的網(wǎng)絡(luò)。MPLS還同時(shí)支持防火墻技術(shù)，及高層應(yīng)用加密，確保用戶的安 全性。由于MPLS VPN的工作機(jī)理并不進(jìn)行協(xié)議封裝，用網(wǎng)管軟件可以得到很好的管理。BGP和MPLS具有極 好的網(wǎng)絡(luò)擴(kuò)展性，而其他的VPN解決方案則由于對(duì)CPU的耗費(fèi)太高，或者連接數(shù)過多，因 而在網(wǎng)絡(luò)擴(kuò)展性方面存在不足。MPLS支持?jǐn)?shù)據(jù)流的分類、流量控制、掉包控制、擁塞控 制等，可完全保障QoS服務(wù)。 [pic]思科在設(shè)計(jì)深圳IP城域網(wǎng)絡(luò)中，所有的MPLS節(jié)點(diǎn)可以有一個(gè)和多個(gè)邊緣LSR。在有 路由器的節(jié)點(diǎn)處，路由器可以作為邊緣 LSR；如果有VPN用戶，該路由器又可以被作為PE。為VPN用戶提供以下三種互聯(lián)網(wǎng)連接方 式： [pic]——PE router上的接口定義為Internet網(wǎng)關(guān)，即Internet網(wǎng)關(guān)與PE Router共同存在一個(gè)設(shè)備上； [pic]——將PE Router接口與Internet網(wǎng)關(guān)連接，依據(jù)業(yè)務(wù)等級(jí)協(xié)議(SLA)采用CAR 進(jìn)行流量限制； [pic]——如果用戶有由深圳電信維護(hù)的防火墻，或者服務(wù)器放在深圳電信一方，則通過以 太網(wǎng)交換機(jī)使用PE上的FE接口連接到Internet網(wǎng)關(guān)。 [pic]——采用簡(jiǎn)單化、層次化的網(wǎng)絡(luò)設(shè)計(jì)原則，分容易。富多彩的電視節(jié)目。 [pic]作為思科為深圳電信建造的中國(guó)新一代電信網(wǎng)絡(luò)，深圳IP城域網(wǎng)一期工程完工后為 用戶實(shí)現(xiàn)了基于MPLS 的IP VPN服務(wù) ；FrameRelay 線路租用服務(wù)；專線 、撥號(hào)，虛擬 ISP等因特網(wǎng)接入服務(wù)；基于IP 的VPN/VPDN業(yè)務(wù)；VoIP形式的電話、傳真業(yè)務(wù)和Web/E-mail Hosting 業(yè)務(wù)等多種增值服務(wù)。 [pic]深圳多媒體網(wǎng)絡(luò)電視系統(tǒng)即成為全國(guó)第一家同時(shí)能滿足寬帶和窄帶網(wǎng)絡(luò)用戶需求的 網(wǎng)絡(luò)電視系統(tǒng)。通過該系統(tǒng)，上網(wǎng)速率在28.8Kbps——2Mbps之間的深圳和全國(guó)的網(wǎng)絡(luò)用戶 都可以在電腦上實(shí)時(shí)觀賞到深圳電視臺(tái)豐富多彩的電視節(jié)目，充足的帶寬充分保證用戶 在電腦上收看到具有VCD效果的電視節(jié)目。該系統(tǒng)還能提供網(wǎng)絡(luò)電視、影視點(diǎn)播、網(wǎng)上游 戲、網(wǎng)上直播等互動(dòng)娛樂節(jié)目。
建造新一代電信網(wǎng)絡(luò)思科打造深圳IP城域網(wǎng)