華為各種典型業(yè)務(wù)實現(xiàn)分析

1、各種典型業(yè)務(wù)實現(xiàn)分析隨著網(wǎng)絡(luò)融合速度的加快，IP城域網(wǎng)多業(yè)務(wù)承載大勢所趨，不同的業(yè)務(wù)有不同的QOS要求，華為公司針對不同的業(yè)務(wù)提供不同的實現(xiàn)方法，最終滿足各種業(yè)務(wù)的SLA水平，下面針對IP城域網(wǎng)上的典型業(yè)務(wù)加以分析。公眾用戶業(yè)務(wù)方案1、公眾用戶業(yè)務(wù)概述傳統(tǒng)公眾用戶業(yè)務(wù)主要包括HTTP業(yè)務(wù)，還會附帶一些語音和視頻業(yè)務(wù)，運營商對公眾業(yè)務(wù)管理一般較為簡單，只進行簡單的AAA認證，業(yè)務(wù)按包月開展，模式單一、僵化，另外，隨著網(wǎng)絡(luò)上P2P業(yè)務(wù)應(yīng)用和種類的不斷增加，網(wǎng)絡(luò)帶寬被大量占用，網(wǎng)絡(luò)質(zhì)量不能得到保證，運營商在不斷擴容的情況下，業(yè)務(wù)收入增長緩慢，ARPU持續(xù)下降，因此，對公眾用戶業(yè)務(wù)進行強力控制和管理是

2、必由之路。2、公眾用戶實現(xiàn)方式在公眾用戶解決方案中，華為公司依靠MSCG設(shè)備的強大功能，配合策略服務(wù)器及業(yè)務(wù)定制服務(wù)器等其他設(shè)備，很好的實現(xiàn)了用戶的強管理、強認證，并可對業(yè)務(wù)進行靈活定制，同時可有效對P2P等業(yè)務(wù)進行深度監(jiān)測，實現(xiàn)差異化、精細化運營，在保證傳統(tǒng)業(yè)務(wù)的同時，增加了運營模式，提高了運營收入等。公眾用戶使用業(yè)務(wù)時，首先在MSCG上進行接入認證，如果需要更改或定制業(yè)務(wù)，可以登錄到PORTAL服務(wù)器，在WEB模式下進行自助服務(wù)，更改或定制的業(yè)務(wù)通過策略服務(wù)器下發(fā)到MSCG，并根據(jù)相應(yīng)用戶的策略對公眾用戶業(yè)務(wù)進行控制、QOS保證等。在上述方案中，MSCG可以實行域管理模式，即根據(jù)不同需求對

3、用戶分組，可以按包月用戶、VIP用戶等，不同的用戶域有不同的資費，QOS、帶寬等策略，不同用戶域的流量在不同的邏輯平面上承載，保證不同用戶業(yè)務(wù)質(zhì)量及計費差異。MSCG細分了多種業(yè)務(wù)種類，豐富了用戶的選擇，如流量計費、時常計費等，避免了包月用戶的單一，保證用戶的不同需求。接入網(wǎng)在傳送用戶流量時，一般采用靈活QINQ機制，到達MSCG時，用戶數(shù)據(jù)攜帶雙層VLAN標簽，分別表示了用戶信息及業(yè)務(wù)信息，這些信息組合唯一的代表了不同用戶的不同業(yè)務(wù)，MSCG根據(jù)這些信息，針對不同用戶不同業(yè)務(wù)的QOS需求，采用五級H-QOS調(diào)度機制，在不依賴二層接入網(wǎng)QOS能力的情況下，保證不同用戶不同業(yè)務(wù)的下行QOS需求。

4、傳統(tǒng)網(wǎng)絡(luò)對P2P只進行實時的監(jiān)控和監(jiān)測，對于影響網(wǎng)絡(luò)性能的P2P業(yè)務(wù)，主要采取干擾措施，處于被動防守的地位，MSCG可以對用戶業(yè)務(wù)進行深度檢測，狀態(tài)感知，達到精細化運營，對于P2P業(yè)務(wù)，MSCG在感知后，根據(jù)用戶業(yè)務(wù)策略確定P2P業(yè)務(wù)的處理方法，包括拒絕、動態(tài)帶寬調(diào)整、保證業(yè)務(wù)質(zhì)量等。MSCG在具備對P2P業(yè)務(wù)的DPI功能后，運營商還可以和ISP合作，提供有QOS保證的業(yè)務(wù)平臺，共同形成P2P業(yè)務(wù)的價值鏈。在上述方案中，增加了用戶自助服務(wù)功能，用戶可以在任何時候登錄到業(yè)務(wù)PORTAL定制頁面，增加或更改自己的業(yè)務(wù)，簡化了業(yè)務(wù)開通的復(fù)雜程度，提高了用戶滿意度。商業(yè)用戶業(yè)務(wù)方案1、商業(yè)用戶業(yè)務(wù)概述

5、商業(yè)用戶包括大客戶專線和中小商業(yè)客戶，中小商業(yè)客戶又包括中小企業(yè)客戶和網(wǎng)吧客戶，中小商業(yè)客戶業(yè)務(wù)以INTERNET為主，大客戶專線業(yè)務(wù)包括語音、視頻、數(shù)據(jù)和INTERNET業(yè)務(wù)等，網(wǎng)吧客戶對網(wǎng)絡(luò)主要是帶寬的要求，包括雙向帶寬，安全為隱性需求，中小企業(yè)業(yè)務(wù)以E1/ADSL/ETH多種方式接入，基于接口或VLAN進行識別，帶寬和服務(wù)質(zhì)量為主要需求，需要一定的安全和可靠性，大客戶專線一般通過光纖直接接入，基于端口或VLAN進行業(yè)務(wù)識別，要求高可靠性和業(yè)務(wù)的差分QOS需求。2、商業(yè)用戶解決方案對于商業(yè)客戶，在接入層，根據(jù)情況可以分兩種情況接入，一是通過專用的線路直接接入USR路由器，一是通過接入網(wǎng)公用

6、平臺接入到USR業(yè)務(wù)路由器，專線直接接到USR的業(yè)務(wù)，鏈路帶寬和QOS依據(jù)對物理的獨占性來保證，通過接入網(wǎng)公用平臺接入USR的商業(yè)客戶業(yè)務(wù)，可靠性依靠接入網(wǎng)公用平臺的可靠性技術(shù)來保證，QOS主要依靠USR的H-QOS機制來保證。NE40E支持高密板卡及無極變速，最多可支持每板48GE端口或48FE端口，大量業(yè)務(wù)可以直接接入對于直接接入NE40E的商業(yè)客戶，如網(wǎng)吧用戶，NE40E支持強大的CAR功能，根據(jù)用戶業(yè)務(wù)定制的不同，在業(yè)務(wù)流量雙向?qū)嵭蠧AR機制，隨時調(diào)整用戶業(yè)務(wù)帶寬，達到無極變速效果，靈活控制用戶業(yè)務(wù)。對于大客戶專線業(yè)務(wù)，NE40E還提供了安全套餐增值業(yè)務(wù)，即VSG概念，對于不同的大客戶

7、業(yè)務(wù)，可以提供兩種VSG機制，一是NE40E+FIREWALL，它可以防止DDOS攻擊，流量控制，異常報文檢測等，二是NE40E+IPS，除提供上述功能外，還可對業(yè)務(wù)進行深度分析，提供防病毒攻擊、綠色上網(wǎng)、動態(tài)特征庫刷新等。對于商業(yè)客戶，為了保證業(yè)務(wù)安全，每個客戶一般分配一個VLAN，假設(shè)有兩千個客戶，在此情況下，USR需要終結(jié)2千個VLAN，2千個子接口，每VLAN需要4個IP地址，共需要8千個IP地址，極大的浪費了有限的IP資源，NE40E推出了VLAN的批發(fā)模式，在此模式下，仍然保證每用戶每VLAN，但所有VLAN共用一個IP子網(wǎng)，共用一個三層子接口，共用一個IP網(wǎng)關(guān)，如果還采用上面的例

8、子，解決同樣多的用戶只需要2K+1個IP地址，大大節(jié)約了IP地址的使用量，同時也保證了用戶的安全。對于精品大客戶業(yè)務(wù)，用戶的業(yè)務(wù)多種多樣，包括語音、視頻、數(shù)據(jù)及INTERNET等，每種業(yè)務(wù)需要差異化的QOS，如要求語音10M、視頻20M、數(shù)據(jù)5M，其他用于上網(wǎng)業(yè)務(wù)，傳統(tǒng)技術(shù)和設(shè)備解決二層網(wǎng)絡(luò)下流量的差異化QOS能力較弱，NE40E支持強大的H-QOS功能，在NE40E上可以基于端口、用戶及業(yè)務(wù)等進行QOS分層部屬和調(diào)度，對全程QOS進行保證，下行對二層網(wǎng)絡(luò)的QOS能力沒有特殊需求。NGN業(yè)務(wù)解決方案1、業(yè)務(wù)概述NGN是運營商網(wǎng)絡(luò)轉(zhuǎn)型的重點，NGN目前的主要業(yè)務(wù)是VOIP語音業(yè)務(wù)，語音業(yè)務(wù)屬于實

9、時性的業(yè)務(wù)，對承載網(wǎng)絡(luò)的各項指標要求苛刻，包括時延、抖動、丟包率及網(wǎng)絡(luò)可靠性的要求如下表：QoS等級經(jīng)過網(wǎng)絡(luò)單向平均時延上限單向平均抖動上限單向丟包率上限網(wǎng)絡(luò)可用性最高QoS等級城域骨干3ms4ms0.1%99.9%寬帶接入網(wǎng)匯聚層7ms4ms0.1%寬帶接入網(wǎng)接入層10ms4.5ms0.3%最低QoS等級城域骨干6ms10ms0.5%寬帶接入網(wǎng)匯聚層14ms10ms0.5%寬帶接入網(wǎng)接入層10ms5ms0.5%NGN業(yè)務(wù)的承載網(wǎng)，必須滿足上述的各項指標，才能保證NGN業(yè)務(wù)的正常運行，從上表可以看出，NGN業(yè)務(wù)對承載網(wǎng)的指標要求非常高，全部在ms級別，因此，下文主要針對華為公司在NGN業(yè)務(wù)承載

10、網(wǎng)可靠性方面的方案進行闡述。2、解決方案在城域網(wǎng)范圍內(nèi)，NGN業(yè)務(wù)接入主要分為兩種形式，一種是通過IAD，BRAS和SBC接入，一種是通過電信級的AG接入，IAD接入通常借助原有的接入網(wǎng)公用平臺，使用靈活QINQ技術(shù)，在接入網(wǎng)公用平臺業(yè)務(wù)管道內(nèi)安全、可靠傳輸，最后通過IP承載網(wǎng)在城域網(wǎng)范圍內(nèi)的ASBR-PE設(shè)備接入IP承載網(wǎng)，AG接入通常包括兩種方式，一種是AG雙歸直接接入USR路由器，一種方式是AG通過接入網(wǎng)雙歸接入到USR路由器，由于AG電信級設(shè)備的特性，初期AG可以共用接入網(wǎng)平臺，業(yè)務(wù)發(fā)展后，AG接入網(wǎng)可以單獨建設(shè)。對于接入網(wǎng)的可靠性，分兩種情況提供解決方案（如上文接入網(wǎng)解決方案描述），

11、一種情況是環(huán)形組網(wǎng)的情況下，華為公司提供兩種保護方案，RPR和RRPP，當鏈路故障時，RPR提供50ms的倒換時間，RRPP保證在200ms之內(nèi)倒換，可以滿足NGN業(yè)務(wù)的需求。另一種情況是星型組網(wǎng)下，華為公司提供了SMART LINK技術(shù)保護AG接入的可靠性，在這種組網(wǎng)中，AG通過雙上行分別接入到兩臺匯聚交換機（支持SMART LINK技術(shù)，如S8500交換機），有兩種保護方式可以使用，一是SMART LINK機制，匯聚交換機兩條上行鏈路，啟用SMARTLINK技術(shù)，一主一備，主用鏈路故障時，業(yè)務(wù)迅速切換到備用鏈路上，一種是MONITOR機制，匯聚交換機單鏈路上行，監(jiān)控上行鏈路狀態(tài)，上行鏈路故

12、障時，強制下行鏈路（也是AG的其中一條上行鏈路）故障，從而使AG把業(yè)務(wù)切換到AG的備份鏈路上，通過另外一個匯聚交換機上傳業(yè)務(wù)，SMART LINK技術(shù)是一種電信級的保護技術(shù)，保護倒換時間可以滿足NGN業(yè)務(wù)的需求。在AG的實際使用中，一臺AG通常雙歸接入兩臺USR設(shè)備，對于這種常見的組網(wǎng)方式，華為公司提供了兩種保護方式（如上文業(yè)務(wù)控制層解決方案相關(guān)描述），一是VRRP+BFD技術(shù)，VRRP+BFD是在VRRP的基礎(chǔ)上進行了擴展，增加了BFD檢測VRRP狀態(tài)的功能，確保一臺USR設(shè)備故障時，網(wǎng)關(guān)迅速切換到另一臺USR設(shè)備上，倒換時間控制在毫秒級別，確保上行語音流正常轉(zhuǎn)發(fā)，另外一種就是VPN FRR

13、技術(shù)，如前邊章節(jié)描述的一樣，它可以保護在一臺PE設(shè)備故障時，下行語音流迅速切換到另外一臺PE設(shè)備，避免了傳統(tǒng)VPN路由收斂后業(yè)務(wù)才能恢復(fù)，恢復(fù)時間長的問題。華為公司提供的各種保護技術(shù)，包括RPR/RRPP/SMART LINK以及BFD FOR VRRP、VPN FRR等技術(shù)組合使用，對AG接入的可靠性保護完全達到NGN業(yè)務(wù)的要求。IPTV業(yè)務(wù)解決方案1、業(yè)務(wù)概述IPTV業(yè)務(wù)是當前新興的網(wǎng)絡(luò)增值業(yè)務(wù)，IPTV整網(wǎng)解決方案包括業(yè)務(wù)支撐層、內(nèi)容網(wǎng)絡(luò)層、承載網(wǎng)及家庭網(wǎng)，IP城域網(wǎng)是承載網(wǎng)的一部分，承載網(wǎng)絡(luò)要求如下：1、用戶接入控制，即允許什么樣的用戶接入，涉及到用戶認證，2、業(yè)務(wù)的有效提供，怎樣給用

14、戶提供高質(zhì)量的服務(wù)，包括業(yè)務(wù)的QOS保證，即帶寬、丟包、延時和抖動，3、業(yè)務(wù)的管理控制，包括防非法使用，防攻擊以及可控組播問題。IPTV業(yè)務(wù)主要包括VOD和BTV業(yè)務(wù)，VOD是按需點播業(yè)務(wù)，是一種單播業(yè)務(wù)，實現(xiàn)相對簡單，在接入網(wǎng)公用平臺通過靈活QINQ技術(shù)進行業(yè)務(wù)標注，通過ME60設(shè)備分流到承載專網(wǎng)，可以利用接入網(wǎng)平臺本身的可靠保護對業(yè)務(wù)進行快速保護，利用ME60強大的H-QOS機制保證VOD業(yè)務(wù)的QOS需求，BTV業(yè)務(wù)是一種實時業(yè)務(wù)，采用組播技術(shù)實現(xiàn)，實現(xiàn)相對復(fù)雜，下面主要針對BTV業(yè)務(wù)進行分析。2、解決方案用戶業(yè)務(wù)目前接入一般有兩種模式，一是全部通過BRAS接入，使用PPPOE認證，包括普

15、通上網(wǎng)業(yè)務(wù)和IPTV業(yè)務(wù)，另外一種是上網(wǎng)業(yè)務(wù)通過BRAS接入，使用PPPOE認證，IPTV通過USR接入，使用DHCP方式，BRAS作IPTV接入時，組播流量需要在BRAS上針對每用戶進行復(fù)制，當組播流量達到一定程度時，BRAS必將成為網(wǎng)絡(luò)的瓶頸，IPTV通過USR進行接入時，由于USR對用戶的控制能力較弱，網(wǎng)絡(luò)安全不易保證。另外，如果按照第二種方式，同一用戶的不同業(yè)務(wù)分散接入，又不利于對用戶業(yè)務(wù)的集中QOS調(diào)度。華為公司根據(jù)多年的電信經(jīng)驗，推出的MSCG設(shè)備，可以同時作為用戶上網(wǎng)業(yè)務(wù)及IPTV業(yè)務(wù)的共同網(wǎng)關(guān)。MSCG支持PPPOE或DHCP認證功能，組播用戶根據(jù)情況可以依托強大的認證功能，有

16、效控制組播用戶的安全接入，采用DHCP認證時，還支持OPTION82選項，防止IP/MAC假冒和DHCP攻擊，MSCG接入面向用戶，有極強的控制力，適合大量公眾用戶的所有業(yè)務(wù)包括IPTV業(yè)務(wù)。在組播業(yè)務(wù)通過MSCG統(tǒng)一接入的情況下，MSCG在進行H-QOS集中調(diào)度時，可以把組播業(yè)務(wù)考慮在內(nèi)，保證業(yè)務(wù)調(diào)度的真實性及正確性，可以根據(jù)用戶業(yè)務(wù)定制情況，合理分配網(wǎng)絡(luò)資源，使每個用戶的每個業(yè)務(wù)達到相應(yīng)的QOS水平。組播復(fù)制點的選擇是IPTV承載網(wǎng)的一個關(guān)鍵問題，MSCG作為一款大容量的多業(yè)務(wù)網(wǎng)關(guān)設(shè)備，對組播有強大的支持能力，在業(yè)務(wù)開展初期，為了保證網(wǎng)絡(luò)結(jié)構(gòu)的最小調(diào)整，用戶可以仍然基于PPPOE接入，MS

17、CG基于用戶PPPOE會話進行復(fù)制，整網(wǎng)結(jié)構(gòu)不需要任何改動，業(yè)務(wù)開展到一定階段，用戶可以基于DHCP方式接入，MSCG基于用戶VLAN進行復(fù)制，提高組播復(fù)制效率，到中等規(guī)模后，在MSCG網(wǎng)關(guān)下規(guī)劃組播VLAN，在組播交換機上進行組播復(fù)制，組播交換機下的設(shè)備此時不支持IGMPSNOOP協(xié)議，當業(yè)務(wù)大規(guī)模發(fā)展時，直接在接入設(shè)備DSLAM或二層交換機上進行組播復(fù)制。在組播業(yè)務(wù)的實施過程中，可能存在非法組播源的接入以及非法用戶接收組播內(nèi)容，對于非法組播源的問題，華為公司使用PIM-SSM及IGMPV3來解決，使用PIM-SSM指定特定源的組播源才能加入組播域，使用IGMPV3限定用戶只能加入指定源的組

18、播，同時，可以在接入設(shè)備上靜態(tài)配置控制用戶加入組播域，實現(xiàn)可控組播的要求。MSCG適合公眾用戶的IPTV業(yè)務(wù)，對于一些集團用戶的IPTV業(yè)務(wù)，可以采用USR接入，USR對IPTV接入控制相對較弱，適合集團用戶方案，通過USR提供IPTV業(yè)務(wù)流量和DHCP RELAY。VPN業(yè)務(wù)解決方案1、業(yè)務(wù)概述VPN業(yè)務(wù)主要包括企業(yè)VPN互聯(lián)和運營商內(nèi)部不同業(yè)務(wù)的VPN，隨著VPN的使用，在運營商同一物理網(wǎng)絡(luò)平面上出現(xiàn)多個邏輯業(yè)務(wù)平面，保證了不同用戶、不同業(yè)務(wù)的隔離和安全，是今后多業(yè)務(wù)承載網(wǎng)的一個發(fā)展趨勢。隨著VPN業(yè)務(wù)的大量發(fā)展，VPN的全業(yè)務(wù)開展、可靠性和可管理性是運營商需要重點關(guān)注的地方。2、解決方案在IP城域網(wǎng)中，華為主要使用NE80E&NE40E作為P設(shè)備，USR設(shè)備NE40E作為PE設(shè)備，所有設(shè)備支持目前業(yè)界所有的MPLS VPN，包括BGP/MPLS三層VPN，基于MARTINI和KOMPELLA方式的二層VPN等，作為PE的NE40E同時支持多種鏈路接入VPN，包括POS/ETH/ATM/E1等