b業(yè)務(wù)及網(wǎng)絡(luò)介紹mpls技術(shù)

1、中國網(wǎng)通MPLS-VPN產(chǎn)品介紹中國網(wǎng)通集團(tuán)上海市分公司2007年4月18日2Agenda產(chǎn)品定義相關(guān)網(wǎng)絡(luò)介紹成功案例售后服務(wù)3產(chǎn)品定義-VPN 概念VPN（Virtual Private Network) 虛擬專用網(wǎng)絡(luò)可以實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源之間的相互連接。虛擬專用網(wǎng)絡(luò)能夠利用Internet或其它公共網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。虛擬專用網(wǎng)絡(luò)對用戶端透明，用戶好象使用一條專用線路在客戶計(jì)算機(jī)和企業(yè)服務(wù)器之間建立點(diǎn)對點(diǎn)連接，進(jìn)行數(shù)據(jù)的傳輸。MainOfficeHomeOfficePOPMobileWorkerBusinessPartnerRegion

2、alOfficeVirtual PrivateNetworkRemoteOffice4產(chǎn)品定義-VPN的技術(shù)分類CPE-Based客戶發(fā)起VPN撥號VPN感知 的網(wǎng)絡(luò)虛電路FRATM專用MPLS VPNNetwork-BasedIP隧道NAS發(fā)起安全裝置用戶預(yù)定設(shè)備利用BGP4路由協(xié)議自動生成隧道，采用標(biāo)簽交換技術(shù)IP VPN CPE-based VPN 基于客戶端設(shè)備的VPN; 例如：基于Internet 和IPSEC隧道技術(shù)的VPN； Network-based VPN基于運(yùn)營商網(wǎng)絡(luò)的VPN; 例如 MPLS VPN根據(jù)由企業(yè)客戶還是由服務(wù)提供商實(shí)施， IP VPN分為兩類：5北京上海武漢

3、煙臺，威海青島淄博，濰坊南京杭州天津西安沈陽長春哈爾濱深圳廣州臺北香港大連大慶太原成都重慶綿陽昆明南寧濟(jì)南石家莊鄭州合肥南昌長沙福州廈門寧波產(chǎn)品定義 中國網(wǎng)通 MPLS-VPN產(chǎn)品構(gòu)建于CNCnet基礎(chǔ)之上，主要采用多協(xié)議標(biāo)記交換（MPLS）技術(shù)，構(gòu)建企業(yè)內(nèi)部專網(wǎng)，實(shí)現(xiàn)企業(yè)國內(nèi)、外多個分支機(jī)構(gòu)之間內(nèi)部數(shù)據(jù)、語音、圖像等多業(yè)務(wù)寬帶連接，并提供多種增值服務(wù)。6產(chǎn)品定義MPLS ： Multi protocol Label Switching 多協(xié)議標(biāo)記交換；MPLS兼顧了第二層交換技術(shù)和第三層路由及交換技術(shù)的優(yōu)點(diǎn)，是的構(gòu)建一種融合覆蓋VPN的優(yōu)點(diǎn)（安全性以及客戶間的隔離性）和對等VPN的優(yōu)點(diǎn)（簡化

4、路由工作），產(chǎn)生了MPLS/VPN；多協(xié)議標(biāo)簽交換將第2層交換的高性能和第3層轉(zhuǎn)發(fā)的高擴(kuò)展性融為一體。7產(chǎn)品定義-MPLS/VPN體系Corp ASite 1Corp ASite 3CE 用戶側(cè)路由器Customer Edge RouterPE 運(yùn)營商側(cè)接入路由器Provider Edge Router P 運(yùn)營商核心路由器 Provider Core Router MPLS-VPN PartnerCorp ASite 2Inter-Provider(Private Peering)8產(chǎn)品定義-產(chǎn)品特性和優(yōu)勢（一）具“殺傷力”的價格 該產(chǎn)品可為客戶節(jié)省大量的運(yùn)營成本。包括線路成本、設(shè)備一次性投

5、資、日常通信費(fèi)用和維護(hù)管理成本等。 此項(xiàng)優(yōu)勢可影響對于價格較為敏感的用戶，如外企公司等商業(yè)用戶。靈活的可擴(kuò)展性 基于MPLS的VPN在增加節(jié)點(diǎn)和客戶數(shù)量方面有較強(qiáng)的可擴(kuò)展性，可以在客戶的節(jié)點(diǎn)間創(chuàng)建星形、全網(wǎng)狀或其他的邏輯拓?fù)?，拓?fù)涞母淖兪朱`活。構(gòu)建于CNCnet網(wǎng)絡(luò)上的VPN可以多個并存，相互獨(dú)立，互不影響。 此項(xiàng)優(yōu)勢可影響網(wǎng)絡(luò)節(jié)點(diǎn)變化頻繁的用戶，如加盟連鎖店等銷售、物流行業(yè)用戶。9產(chǎn)品定義-MPLS VPN與FR VPN資費(fèi)對比前提：以網(wǎng)狀網(wǎng)為模型計(jì)算；資費(fèi)參考FR標(biāo)準(zhǔn)資費(fèi)及原MPLS資費(fèi)（新資費(fèi)更低）；未考慮用戶側(cè)設(shè)備投資10產(chǎn)品定義-MPLS VPN與SDH數(shù)字電路資費(fèi)對比前提：以網(wǎng)狀

6、網(wǎng)為模型計(jì)算；資費(fèi)參考SDH標(biāo)準(zhǔn)資費(fèi)及原MPLS資費(fèi)（新資費(fèi)更低）；未考慮用戶側(cè)設(shè)備投資11SITE 2SITE 1SITE 5SITE 4SITE 3SITE 6產(chǎn)品定義-可擴(kuò)展性比較SITE 3SITE 1SITE 2SITE 4SITE 5SITE 6幀中繼網(wǎng)用戶須仔細(xì)規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)和流量走向，同時，在設(shè)備上必須有充分的預(yù)留，以便今后增加新的節(jié)點(diǎn) MPLS VPN增加新的節(jié)點(diǎn)時，用戶只要接入新的節(jié)點(diǎn)，并提供新點(diǎn)與其它點(diǎn)之間的的通信規(guī)則，用戶無須考慮其它節(jié)點(diǎn)設(shè)備上的預(yù)留，這無形中也節(jié)省了用戶的設(shè)備投入 中國網(wǎng)通 MPLS VPN網(wǎng)12產(chǎn)品定義-可擴(kuò)展性比較DDN每擴(kuò)容一個點(diǎn)，都需要 專用終端

7、設(shè)備投入 新增點(diǎn)至其它所有要進(jìn)行連接點(diǎn)之間增加的多條DDN物理線路投入 可能需要對已有每個點(diǎn)的設(shè)備進(jìn)行升級，以滿足端口增加的需求 進(jìn)行大量復(fù)雜的設(shè)置，以實(shí)現(xiàn)新增點(diǎn)與原有點(diǎn)的互連 FR每擴(kuò)容一個點(diǎn)，都需要 新增點(diǎn)至其它所有要進(jìn)行連接的點(diǎn)之間增加的多條PVC電路投入 擴(kuò)容各點(diǎn)的端口，以容納新增的PVC 可能需要由于原有端口不足而導(dǎo)致的設(shè)備擴(kuò)容 進(jìn)行一系列復(fù)雜的設(shè)置，以實(shí)現(xiàn)新增點(diǎn)與原有點(diǎn)的互連 中國網(wǎng)通MPLS-VPN 直接申請新的端口，由中國網(wǎng)通提供所有點(diǎn)之間的互連 13產(chǎn)品定義-產(chǎn)品特性和優(yōu)勢（二）網(wǎng)絡(luò)組建和維護(hù)簡單 客戶端路由器只與網(wǎng)絡(luò)運(yùn)營商本地POP點(diǎn)的路由器相連，而不是與該客戶網(wǎng)絡(luò)每一個其

8、它的節(jié)點(diǎn)相連。VPN的信息是保存在運(yùn)營商的路由器上的，由運(yùn)營商進(jìn)行管理，客戶不必進(jìn)行特別的維護(hù)和管理。 此項(xiàng)優(yōu)勢可去影響網(wǎng)絡(luò)維護(hù)力量、網(wǎng)絡(luò)管理水平不高的用戶，如傳統(tǒng)制造行業(yè)、事業(yè)單位等。可保持客戶原有網(wǎng)絡(luò)規(guī)劃 服務(wù)對于客戶端設(shè)備沒有特殊要求，一般路由器都適用，因此客戶可以繼續(xù)使用原設(shè)備。MPLS-VPN支持使用私有地址，客戶不必改變地址規(guī)劃方案。 此項(xiàng)優(yōu)勢對于已有局域網(wǎng)，已做私有地址規(guī)劃的用戶比較有吸引力。且可以有效保護(hù)用戶投資。14產(chǎn)品定義-組網(wǎng)方式比較FR VPNMPLS VPN單向通信如兩節(jié)點(diǎn)要互通信息，需兩條上下行PVC雙向通信MPLS VPN支持同一端口內(nèi)的上下行信息傳輸組網(wǎng)方式以星

9、型、雙星型為主默認(rèn)全網(wǎng)狀結(jié)構(gòu)，可實(shí)現(xiàn)用戶要求的任何組網(wǎng)方式任兩分支機(jī)構(gòu)通信需通過中心點(diǎn)，增加了中心點(diǎn)的負(fù)荷MPLS VPN支持用戶任兩點(diǎn)間的直接通信15產(chǎn)品定義-產(chǎn)品特性和優(yōu)勢（三）支持多種業(yè)務(wù)的融合 客戶只要申請網(wǎng)通MPLS-VPN一種業(yè)務(wù)，就可以實(shí)現(xiàn)數(shù)據(jù)、語音、視頻等多種應(yīng)用。對于語音、視頻等實(shí)時性強(qiáng)的業(yè)務(wù)，運(yùn)營商的網(wǎng)絡(luò)通過提高數(shù)據(jù)包的優(yōu)先級，保證服務(wù)質(zhì)量。 可向有電話會議、視頻會議需求的大中型企業(yè)、外企公司等進(jìn)行有重點(diǎn)的推介。 能夠提供服務(wù)質(zhì)量保證 CNCnet依靠Cisco路由器提供的強(qiáng)大的QoS能力，通過提供不同的服務(wù)級別來保證關(guān)鍵通信的質(zhì)量。另外，MPLS-VPN核心層只對IP數(shù)據(jù)

10、包做第二層交換，加快了數(shù)據(jù)包的轉(zhuǎn)發(fā)速度，減少了時延和抖動，增加了網(wǎng)絡(luò)吞吐能力，大大提高了網(wǎng)絡(luò)的質(zhì)量保證。 如用戶對多點(diǎn)組網(wǎng)的電路質(zhì)量有較高要求，可建議用戶采購VPN服務(wù)作為備網(wǎng)。同時VPN設(shè)置較高的服務(wù)級別。如政府事業(yè)單位的外網(wǎng)、備網(wǎng)等。16產(chǎn)品定義-產(chǎn)品特性和優(yōu)勢（四）安全可靠 采用先進(jìn)的MPLS作為通道機(jī)制，實(shí)現(xiàn)透明報(bào)文傳輸，與ATM、FR等傳統(tǒng)類型VPN具有相類似的安全級別。承載在CNCnet之上，CNCnet本身作為IP網(wǎng)絡(luò)可以在發(fā)生故障時自動的將流量迂回故障點(diǎn)，具備較高的可靠性。17產(chǎn)品定義-產(chǎn)品功能本產(chǎn)品可為客戶分散、跨境的多節(jié)點(diǎn)之間提供IP層網(wǎng)絡(luò)連接。并可在客戶的節(jié)點(diǎn)間創(chuàng)建星形、

11、全網(wǎng)狀及其它的邏輯拓?fù)?，拓?fù)涞脑O(shè)計(jì)十分靈活。點(diǎn)對點(diǎn)混合全網(wǎng)狀18Agenda產(chǎn)品定義相關(guān)網(wǎng)絡(luò)介紹成功案例售后服務(wù)19網(wǎng)通公眾互聯(lián)網(wǎng)China169網(wǎng)通寬帶商務(wù)網(wǎng)CNCnetMPLS-VPN業(yè)務(wù)及其承載的增值業(yè)務(wù)；高端企業(yè)客戶高速互聯(lián)網(wǎng)業(yè)務(wù)；面向政府/重要企業(yè)網(wǎng)站安全、高速的公眾訪問通路等； 部分高QOS要求的公眾業(yè)務(wù)，如IPTV業(yè)務(wù)等3G、NGN業(yè)務(wù)等； 差異化的市場定位，架構(gòu)中國網(wǎng)通IP互聯(lián)網(wǎng)雙平面各自的市場價值重點(diǎn)支持大客戶 承載面向未來網(wǎng)絡(luò)演進(jìn) 承載面向公眾客戶 承載公眾客戶的internet接入業(yè)務(wù)；部分互聯(lián)網(wǎng)應(yīng)用類業(yè)務(wù)，如IDC、信息層計(jì)費(fèi)、信息內(nèi)容服務(wù)等；普通企業(yè)用戶的互聯(lián)網(wǎng)業(yè)務(wù)網(wǎng)

12、絡(luò)資源介紹_IP 雙平面20骨干網(wǎng)呈網(wǎng)狀雙星型結(jié)構(gòu)，覆蓋全國各直轄市、省會城市及發(fā)達(dá)地區(qū)城市，全長7萬公里；國際出口帶寬80Gbps；各省省際采用Nx2.5G 或Nx10G電路互聯(lián)；主要提供互聯(lián)網(wǎng)接入、VoIP等業(yè)務(wù)。網(wǎng)絡(luò)資源介紹_CHINA169 骨干IP網(wǎng)21采用IP over DWDM技術(shù)構(gòu)建；骨干網(wǎng)覆蓋全國各直轄市、省會城市和大部分經(jīng)濟(jì)發(fā)達(dá)地區(qū)；網(wǎng)絡(luò)采用四級架構(gòu)，節(jié)點(diǎn)間帶寬為2.5G；主要面向大客戶和商務(wù)客戶，提供MPLS VPN、專線接入等業(yè)務(wù)。網(wǎng)絡(luò)資源介紹_ CNCnet骨干IP網(wǎng)22擁有以北京、上海、廣州三個國際出入口局為節(jié)點(diǎn)，通達(dá)亞太、美國、歐洲和中東等各主要國家及地區(qū)的國際網(wǎng)

13、絡(luò)；國際光纜網(wǎng)絡(luò)通達(dá)亞洲、美洲、歐洲、非洲及太平洋的主要國家和地區(qū)； 在香港、臺灣、美國同時擁有POP點(diǎn)，并建立了香港、臺灣、美國分公司； 擁有統(tǒng)一的國際網(wǎng)管中心，724小時的網(wǎng)絡(luò)監(jiān)控管理； 擁有服務(wù)于國際企業(yè)客戶的國際互聯(lián)網(wǎng)和服務(wù)于大眾用戶的互聯(lián)網(wǎng)。 Beijing ShanghaiHong KongShantou TPC-4NPCTPC-5CHINA-US CNCHINA-US CNTPC-5Hawaii PACRIMWESTTAT-10TAT-12TAT-13COLUMBUS IICOLUMBUS IIAMERICAS-1AMERICAS-1CKCCSCAPCNAPCAPCN 2C-JS

14、AFEFLAGFLAGSEA-ME-WE 3SEA-ME-WE 3TAETAETAETAESEA-ME-WE 2SEA-ME-WE 3APCNAPCT-V-HAPCNSydneyPerth Port HedlandJakartaAPCN 2網(wǎng)絡(luò)資源介紹_國際網(wǎng)絡(luò)23Beijing ShanghaiHong KongShantou TPC-4NPCTPC-5CHINA-US CNCHINA-US CNTPC-5Hawaii PACRIMWESTTAT-10TAT-12TAT-13COLUMBUS IICOLUMBUS IIAMERICAS-1AMERICAS-1CKCCSCAPCNAPCAPCN

15、 2C-JSAFEFLAGFLAGSEA-ME-WE 3SEA-ME-WE 3TAETAETAETAESEA-ME-WE 2SEA-ME-WE 3APCNAPCT-V-HAPCNSydneyPerth Port HedlandJakartaAPCN 2是中日、中韓、環(huán)球、中美、亞歐、亞太2號共6條海纜組織及中朝、中俄、深圳香港環(huán)網(wǎng)共3條陸纜組織的正式參與方； 與全球73個國家、87家國際電信運(yùn)營商建立了直達(dá)電路，擁有中日、中韓、環(huán)球、中美、亞歐、亞太2號、EAC、C2C等25條國際海纜的部分所有權(quán)和使用權(quán)；EAC海纜系統(tǒng)線纜總長超過19，500Km,連接香港、日本、韓國、馬來西亞、新加坡和臺灣

16、等國家；是中日、中韓、環(huán)球、C2C國際海纜的中國登陸方； 擁有中俄、中朝、中蒙、穗深港陸纜系統(tǒng)； 擁有南匯（C-J、FLAG、C2C）、青島（CKC）登陸站；撫遠(yuǎn)、丹東、二連浩特和深圳陸纜入境站。網(wǎng)絡(luò)資源介紹_國際網(wǎng)絡(luò)24Agenda產(chǎn)品定義相關(guān)網(wǎng)絡(luò)介紹成功案例售后服務(wù)25案例描述 某集團(tuán)公司總部在美國、國內(nèi)數(shù)據(jù)中心設(shè)立在上海，在全國均設(shè)立分支機(jī)構(gòu)。計(jì)劃建立企業(yè)廣域?qū)＞W(wǎng)，具體需求如下：1.實(shí)現(xiàn)分支機(jī)構(gòu)與數(shù)據(jù)中心、分支機(jī)構(gòu)之間的互聯(lián)；2. 實(shí)現(xiàn)美國總公司與國內(nèi)節(jié)點(diǎn)之間的互聯(lián)；3. 實(shí)現(xiàn)專網(wǎng)數(shù)據(jù)中心備份、各節(jié)點(diǎn)線路接入備份(客戶自行使用 IP SEC）；4 實(shí)現(xiàn)Manage Service-LIN

17、KPLUS5. 實(shí)現(xiàn)各節(jié)點(diǎn)的統(tǒng)一Internet接入；26案例描述-組網(wǎng)拓?fù)銪ranch BCNC IDCLAN SwitchFirewallXXX公司 Data CenterServer(File/DNS)Server(Web/Mail)美國總部區(qū)域中心1PEPESH MANPEXXX公司災(zāi)備中心Branch APEPEbranch1branch2branch3DIACECNC MPLS VPNInternetCEDPLCCECECECECNC IDCXX集團(tuán)組網(wǎng)拓?fù)鋱DPEDPLC27案例描述-廣域組網(wǎng)方案廣域組網(wǎng) 網(wǎng)狀結(jié)構(gòu) 上海數(shù)據(jù)中心：利用10M本地專線接入網(wǎng)通上海城域網(wǎng)PE，接口為RJ

18、45，10/100M以太網(wǎng)接口； 客戶端路由器CE為CISCO3600XL； 各地分公司：均通過一條本地2M專線接入網(wǎng)通當(dāng)?shù)豍E路由器，接口視帶寬而定，接口為G.703或V.35； 客戶端路由器CE為CISCO2600XL； 區(qū)域分支機(jī)構(gòu)組網(wǎng) 星型結(jié)構(gòu) 各區(qū)域分支機(jī)構(gòu)各 租用點(diǎn)對點(diǎn)數(shù)字電路（DDN、FR或DPLC專線）與區(qū)域中心節(jié)點(diǎn)進(jìn)行互聯(lián)；通過區(qū)域中心節(jié)點(diǎn)加入公司全國VPN網(wǎng)絡(luò)；28案例描述-災(zāi)備中心 解決方案 LAN SwitchXXX公司 Data CenterBranch BServer(Web/Mail)PESH MANPEXXX公司災(zāi)備中心PECECNC MPLS VPNCE災(zāi)備中

19、心 Disaster Recovery 企業(yè)可將災(zāi)備中心托管與網(wǎng)通IDC機(jī)房，并作為MPLS VPN的一個節(jié)點(diǎn)加入企業(yè)的VPN網(wǎng)絡(luò)； 網(wǎng)通IDC 機(jī)房將為客戶提供一流的機(jī)房條件： 空調(diào) ;FM200防火系統(tǒng) ;防雷系統(tǒng) ; 接地系統(tǒng) ;監(jiān)控系統(tǒng) ;感應(yīng)卡式門禁設(shè)備 ;供電系統(tǒng) ；其它 管理服務(wù)；增值服務(wù)；29由運(yùn)營商提供的專業(yè)服務(wù)由運(yùn)營商提供的一站式、端到端專業(yè)服務(wù)，對電信線路和網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理，消除推諉，提高故障解決效率提高用戶網(wǎng)絡(luò)運(yùn)行性能對線路或設(shè)備故障快速響應(yīng)，解決用戶對通信網(wǎng)絡(luò)的后顧之憂主動式監(jiān)控，發(fā)現(xiàn)潛在問題，提高用戶網(wǎng)絡(luò)運(yùn)行性能，減少對用戶業(yè)務(wù)的負(fù)面影響提供網(wǎng)絡(luò)運(yùn)行報(bào)告及優(yōu)化建議，提高網(wǎng)絡(luò)運(yùn)行狀況對用戶的可視度，提高投資回報(bào)率支持業(yè)務(wù)發(fā)展輔助而不是取代用戶IT人員減