建造新一代電信網(wǎng)絡(luò)思科打造深圳IP城域網(wǎng)
建造新一代電信網(wǎng)絡(luò)--思科打造深圳IP城域網(wǎng) [pic]深圳電信建設(shè)的深圳IP城域網(wǎng)的目標(biāo)是將其建成為數(shù)據(jù)業(yè)務(wù)的統(tǒng)一骨干平臺，在此 平臺上為政府、企業(yè)、學(xué)校提供高速接入，同時提供虛擬專網(wǎng)VPN等增值業(yè)務(wù)。這個命名 為“互動寬頻王”的工程首期將覆蓋整個深圳市的六個區(qū)，以“先進的技術(shù)、靈活的結(jié)構(gòu)、 充足的帶寬”，輕松實現(xiàn)各種網(wǎng)絡(luò)業(yè)務(wù)。 [pic]建成后的“互動寬頻王”將為分布在不同地域的企業(yè)、集團提供高速、可靠、經(jīng)濟的 虛擬專用網(wǎng)VPN通道，為企業(yè)、集團自己建立企業(yè)網(wǎng)提供方便。對于中小型企業(yè)，“互動 寬頻王”提供的VPN業(yè)務(wù)經(jīng)濟實惠；對于大型企業(yè)，“互動寬頻王”提供的VPN業(yè)務(wù)簡單靈活 、擴容方便。 [pic]“互動寬頻王”為上網(wǎng)用戶提供10M/100M的以太網(wǎng)口接入技術(shù)，整個網(wǎng)絡(luò)與互聯(lián)網(wǎng)連 接的帶寬可達3.5Gbps，從而為用戶提供了充足的帶寬實現(xiàn)各種多媒體的網(wǎng)上應(yīng)用。高達 3.5Gbps的寬帶接入為數(shù)據(jù)中心提供得天獨厚的網(wǎng)絡(luò)帶寬，寬帶數(shù)據(jù)中心可以為用戶提供 主機托管、站點鏡像、虛擬主機、數(shù)據(jù)庫上網(wǎng)等各種服務(wù)。 [pic]基于這個網(wǎng)絡(luò)平臺，深圳電信能夠針對市場上IP用戶的大量寬帶多媒體應(yīng)用的需求 ，迅速推出一系列嶄新的寬帶多媒體業(yè)務(wù)，從而吸引更多的用戶，增加市場競爭力，實 現(xiàn)網(wǎng)絡(luò)的商用價值。 [pic]為此，深圳電信對建設(shè)中的深圳IP 城域網(wǎng)電信一期工程提出了較高的要求，要求骨干層速率達到2.5Gbps，接入層速率達到 1Gbps，應(yīng)用層能夠提供10M/100M/1Gbps的速率，從而實現(xiàn)全網(wǎng)的千兆比特傳輸。網(wǎng)絡(luò)設(shè) 備和結(jié)構(gòu)應(yīng)具有電信級的高可靠性，充分考慮冗余和備份。確保虛擬專網(wǎng)VPN的安全性， 嚴格分離專網(wǎng)內(nèi)外的流量。采用服務(wù)質(zhì)量保證的技術(shù)，確保用戶的使用帶寬。為用戶提 供以太網(wǎng)接口以方便用戶使用網(wǎng)絡(luò)。采用以太網(wǎng)接口接入技術(shù)與現(xiàn)有網(wǎng)絡(luò)良好集成，最 大程度保護用戶先前的投資。網(wǎng)絡(luò)采用集中管理方式，更加及時、準(zhǔn)確地發(fā)現(xiàn)和修復(fù)網(wǎng) 絡(luò)故障。 *網(wǎng)絡(luò)設(shè)計以簡單化、層次化為主 [pic]擁有為全球80%企業(yè)提供網(wǎng)絡(luò)建設(shè)經(jīng)驗的全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商的思科公司， 根據(jù)深圳IP城域網(wǎng)絡(luò)規(guī)劃，建議采用簡單化、層次化的網(wǎng)絡(luò)設(shè)計原則。 [pic]思科將深圳IP城域網(wǎng)絡(luò)結(jié)構(gòu)分為核心交換網(wǎng)層和城域服務(wù)接入網(wǎng)層。核心交換網(wǎng)由 骨干匯接層組成，作為網(wǎng)絡(luò)連接和交換平臺，完成用戶匯聚接入，實現(xiàn)全網(wǎng)業(yè)務(wù)的匯接 、轉(zhuǎn)接和業(yè)務(wù)疏通；城域服務(wù)接入層執(zhí)行業(yè)務(wù)接入、延 伸、覆蓋功能，完成各種業(yè)務(wù)的接 入。全網(wǎng)采用不完全網(wǎng)狀結(jié)構(gòu)。在綜合考慮投資成本的前提下，各節(jié)點采用單機結(jié)構(gòu)， 但CPU、電源等關(guān)鍵部件均采用雙備份，充分保證網(wǎng)絡(luò)能提供電信級的安全服務(wù)。另外思 科公司在線路及網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上采用了先進的冗余技術(shù)，保證網(wǎng)絡(luò)具有良好的擴展性。 [pic]深圳IP城域網(wǎng)方案以IP包交換技術(shù)為核心，采用多標(biāo)簽交換協(xié)議MPLS交換技術(shù)，通 過MPLS 的VPN 功能 ，流量控制工程對各 類 IP、FR及IP 電話等業(yè)務(wù)的支持，提供幀中繼專線連接、VPN、局域網(wǎng)互連等服務(wù)。 [pic]思科將整個網(wǎng)絡(luò)設(shè)計成骨干層和接入層。在骨干層采用9顆運營級的IP 骨干路由交換機 Cisco 12016，覆蓋皇木崗、電信、樞紐、南山、新安、龍中和沙頭角7個核心節(jié)點，骨干節(jié)點 之間以2.5G POS網(wǎng)狀相聯(lián)。節(jié)點之間的冗余、備份的鏈路，網(wǎng)絡(luò)連接和配置都充分考慮高的可靠性。 [pic]接入層采用高端路由器Cisco 7500，以GE千兆以太網(wǎng)上聯(lián)至骨干網(wǎng)GSR，以GE千兆以太網(wǎng)下聯(lián)工作組交換機Catalyst2 900向最終用戶提供100M和1000M的高速接入服務(wù)。此外，在電信、南山、皇木崗、樞紐 等4個接入層節(jié)點分別放置高速三層交換機Catalyst 6500，通過GE 千兆以太網(wǎng)口上聯(lián)至骨干網(wǎng)GSR。應(yīng)用層可提供VPN、高速上網(wǎng)、寬帶數(shù)據(jù)中心等業(yè)務(wù)， 充分滿足各類用戶的需要。與Internet相連的出口帶寬可達3.5Gbps，采用集中的網(wǎng)管， 有效管理全網(wǎng)的設(shè)備和服務(wù)質(zhì)量。 *電信運營級的保鏢——Cisco 12012 路由交換機 [pic]作為網(wǎng)絡(luò)運營者來說，為用戶提供可靠的業(yè)務(wù)至關(guān)重要，特別是在網(wǎng)絡(luò)環(huán)境不太穩(wěn) 定的建網(wǎng)初期，以及自然條件不好的情況下，提供穩(wěn)定可靠的運行網(wǎng)絡(luò)對網(wǎng)絡(luò)運營者可 大大提升自身競爭力。而對于網(wǎng)絡(luò)設(shè)備提供商而言，如何為用戶提供具有運營級網(wǎng)絡(luò)就 極具挑戰(zhàn)性。 [pic]Cisco 12012作為思科產(chǎn)品的代表，是業(yè)界領(lǐng)先的電信運營級的骨干路由交換機設(shè)備。其交換容 量可達80Gbps，平滑升級至320Gbps Terabit System。Cisco 12016能構(gòu)提供更強的先進的流量管理工程功能，方便網(wǎng)絡(luò)運營操作，包括可以在網(wǎng)絡(luò)服 務(wù)中提供服務(wù)質(zhì)量級別的QoS和CoS機制。Cisco 12000 系列配置的IOS 軟件包含擴展的BGP增強功能可適用大規(guī)模網(wǎng)絡(luò)；和同時控制800個會話的BGP相連后，可 以使得 net 具有 Tier 1級路由控制管理能力。 [pic]采用Cisco 12012的思科網(wǎng)絡(luò)解決方案，可以為網(wǎng)絡(luò)運營者解決后顧之憂。首先，Cisco 12012具有極高的網(wǎng)絡(luò)可用度。Cisco 12012的處理器、交換矩陣、接口卡、制冷系統(tǒng)和電源等關(guān)鍵部件均有硬件冗余功能，使 因為單一部件發(fā)生的故障不至影響網(wǎng)絡(luò)的正常運行，保證網(wǎng)絡(luò)可用度超過 99.999％。這在很多運營者級的用戶中，如AT&T、 QWest,、Sprint 等已得到充分的證明。 其次， Cisco 12012的各個部件均有熱插拔功能，因此部件的更換和增加不影響網(wǎng)絡(luò)的運行，服務(wù)不會 產(chǎn)生中斷。還有，Cisco 12012的交換矩陣也可提供容錯功能，單個部件的故障可在最短的時間內(nèi)恢復(fù)。Cisco 12000 系列路由交換機的POS接口支持APS/MSP功能，可提供高速的可靠的連接的自愈功能。 *專為VPN設(shè)計的MPLS VPN 標(biāo)簽技術(shù) [pic]使用虛擬專用網(wǎng)絡(luò)VPN是降低企業(yè)上網(wǎng)費用、簡化上網(wǎng)步奏的方法之一。VPN與普通 企業(yè)網(wǎng)不同的是，VPN采用的是公用數(shù)據(jù)網(wǎng)的基礎(chǔ)平臺，與其他用戶共享網(wǎng)絡(luò)資源而不是 獨占資源。VPN所賴以運行的公網(wǎng)平臺可以包括各種實際的網(wǎng)絡(luò)，例如IP網(wǎng)、幀中繼網(wǎng)、 ATM網(wǎng)，也可以就是互聯(lián)網(wǎng)，因而也表明其網(wǎng)絡(luò)的范圍可以包括多個服務(wù)商。VPN可以延 伸到所有互聯(lián)網(wǎng)的服務(wù)商所覆蓋的范圍，支持服務(wù)商所使用的專線接入、撥號接入、無 線連接等所有接入方式。這使得企業(yè)網(wǎng)在實施、擴展等方面都變得十分容易，公網(wǎng)由于 其規(guī)模經(jīng)營及資源共享，具有成本低的特點，可為企業(yè)節(jié)省大量資金。對用戶來講，公 網(wǎng)經(jīng)驗豐富的網(wǎng)絡(luò)技術(shù)人員在企業(yè)網(wǎng)設(shè)計、實施、維護、管理方面都可以為企業(yè)提供切 實的幫助。 [pic]正是由于VPN具有上面提高的諸多優(yōu)點，網(wǎng)絡(luò)廠商也在VPN技術(shù)方面投入了大量的研 究開發(fā)力量，為用戶提供強大的后援。如思科的IOS網(wǎng)際操作系統(tǒng)所提供的端到端解決方 案就為用戶VPN需求構(gòu)筑了堅實的基礎(chǔ)。思科獨有的MPLS VPN新技術(shù)使得網(wǎng)絡(luò)服務(wù)商可以迅速可靠的為用戶專網(wǎng)提供網(wǎng)絡(luò)托管服務(wù)，同時可為用戶 管理用戶前端設(shè)備CPE設(shè)備。 [pic]安全性是VPN推廣的關(guān)鍵所在。思科MPLS VPN技術(shù)具有極高的安全性。路由信息分發(fā)限制和MD5路由認證技術(shù)，使用戶所依賴的公 網(wǎng)成為可以信任的網(wǎng)絡(luò)。MPLS還同時支持防火墻技術(shù)，及高層應(yīng)用加密，確保用戶的安 全性。由于MPLS VPN的工作機理并不進行協(xié)議封裝，用網(wǎng)管軟件可以得到很好的管理。BGP和MPLS具有極 好的網(wǎng)絡(luò)擴展性，而其他的VPN解決方案則由于對CPU的耗費太高，或者連接數(shù)過多，因 而在網(wǎng)絡(luò)擴展性方面存在不足。MPLS支持數(shù)據(jù)流的分類、流量控制、掉包控制、擁塞控 制等，可完全保障QoS服務(wù)。 [pic]思科在設(shè)計深圳IP城域網(wǎng)絡(luò)中，所有的MPLS節(jié)點可以有一個和多個邊緣LSR。在有 路由器的節(jié)點處，路由器可以作為邊緣 LSR；如果有VPN用戶，該路由器又可以被作為PE。為VPN用戶提供以下三種互聯(lián)網(wǎng)連接方 式： [pic]——PE router上的接口定義為Internet網(wǎng)關(guān)，即Internet網(wǎng)關(guān)與PE Router共同存在一個設(shè)備上； [pic]——將PE Router接口與Internet網(wǎng)關(guān)連接，依據(jù)業(yè)務(wù)等級協(xié)議(SLA)采用CAR 進行流量限制； [pic]——如果用戶有由深圳電信維護的防火墻，或者服務(wù)器放在深圳電信一方，則通過以 太網(wǎng)交換機使用PE上的FE接口連接到Internet網(wǎng)關(guān)。 [pic]——采用簡單化、層次化的網(wǎng)絡(luò)設(shè)計原則，分容易。富多彩的電視節(jié)目。 [pic]作為思科為深圳電信建造的中國新一代電信網(wǎng)絡(luò)，深圳IP城域網(wǎng)一期工程完工后為 用戶實現(xiàn)了基于MPLS 的IP VPN服務(wù) ；FrameRelay 線路租用服務(wù)；專線 、撥號，虛擬 ISP等因特網(wǎng)接入服務(wù)；基于IP 的VPN/VPDN業(yè)務(wù)；VoIP形式的電話、傳真業(yè)務(wù)和Web/E-mail Hosting 業(yè)務(wù)等多種增值服務(wù)。 [pic]深圳多媒體網(wǎng)絡(luò)電視系統(tǒng)即成為全國第一家同時能滿足寬帶和窄帶網(wǎng)絡(luò)用戶需求的 網(wǎng)絡(luò)電視系統(tǒng)。通過該系統(tǒng)，上網(wǎng)速率在28.8Kbps——2Mbps之間的深圳和全國的網(wǎng)絡(luò)用戶 都可以在電腦上實時觀賞到深圳電視臺豐富多彩的電視節(jié)目，充足的帶寬充分保證用戶 在電腦上收看到具有VCD效果的電視節(jié)目。該系統(tǒng)還能提供網(wǎng)絡(luò)電視、影視點播、網(wǎng)上游 戲、網(wǎng)上直播等互動娛樂節(jié)目。
建造新一代電信網(wǎng)絡(luò)思科打造深圳IP城域網(wǎng)