【正文】 對于這些用戶需要電信管理 VPN 功能的。 2. 小區(qū)接入用戶（非電信所建） 這類用戶指已建好小區(qū)的用戶，這些小區(qū)通常不是由電信所建，而是由其它集成商所建，通常為 10BaseT 到戶，這類用戶通常電信通?？梢钥紤]分配一到幾個(gè) IP 地址，如小區(qū) WEB 頁服務(wù)器用真實(shí) IP 地址，而其他用戶的 IP 地址由小區(qū)自行管理。 對于原上海熱線及新的 IP 核心網(wǎng)的路由互連采用 OSPF 協(xié)議，即原上海熱線作為新的邊緣結(jié)點(diǎn)加入整個(gè)網(wǎng)絡(luò)，原上海熱線與目前新建的邊緣結(jié)點(diǎn)形成一個(gè)完整的 8+40。但是雖然靜態(tài)路由有最好的穩(wěn)定性。 2. 子域的設(shè)計(jì)，按照上海電信 40 個(gè)邊緣結(jié)點(diǎn)的分片連接的思路，每片約 10 個(gè)邊緣路 由器形成一個(gè)子域，每個(gè)邊緣路由器分別以雙千兆口連接到所屬片的核心路由器，形成每片的 OSPF 子域，使得路由器的性能得到最佳的發(fā)揮。 上海電信的路由因?qū)偕虾ｋ娦胖鞴埽凑赵撛瓌t，可采用域內(nèi)路由協(xié)上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 38 議。Riverstone 的交換式路由式已被證明是城域網(wǎng)的領(lǐng)先者。金 LSP 已經(jīng)按流量工程要求被指定帶寬及延時(shí)，這個(gè) LSP 能被用于傳送高級別要求的流量（如話音），而銀 LSP 為普通的流量，銅 LSP 則可能是過載的。下圖顯示了一個(gè)起源于用戶結(jié)點(diǎn)的以太網(wǎng)幀是如何被傳送的。 處理 LSP 對作為虛擬結(jié)點(diǎn)的能力能夠被加到 VLAN 允許透明橋工作，當(dāng)一個(gè)廣播幀或一個(gè)目的地未知的幀被發(fā)送時(shí)，幀被擴(kuò)展進(jìn) VLAN 部分的所有LSPs。也就是說建立多層次轉(zhuǎn)發(fā)模型，限制核心的 LSP 的數(shù)量以保證 MPLS 能夠提供非常大的擴(kuò)展能力。一旦這個(gè)幀被 認(rèn)為是有效的，分組則被映射到一個(gè)用戶定義的同等轉(zhuǎn)發(fā)類（ FEC）， FEC 定義了分組該如何被轉(zhuǎn)發(fā)。為了擴(kuò)展性的目的，主干網(wǎng)內(nèi)的隧道數(shù)量通過定義層次 IPVPN來盡可能減少，但是這導(dǎo)致了帶寬的利用不足，另外，以太網(wǎng)幀需要封裝進(jìn)兩個(gè) IP 頭， POP 內(nèi)的連接將解讀內(nèi)層的 IP頭， POP 間的連接將解讀外層的IP 頭 connectivity. MPLS 提供了 IP 隧道的強(qiáng)大和可擴(kuò)展性。 ? Stackable VLAN (sVLAN) ? Ether in IP or GRE ? MPLS Stackable VLAN 可堆疊 VLAN 通過允許在一個(gè)以太網(wǎng)幀上攜帶兩個(gè) VLAN 頭而允許進(jìn)行 VLAN 的堆疊，使得 VLAN 的總數(shù)超出了 VLAN 4096 個(gè)的限制，而達(dá)到的 4096*4096 個(gè)總共 1600 萬個(gè)。 VLAN 并非為該目的而設(shè)計(jì)。為了將城域網(wǎng)的流量擁塞降到最低， Riverstone MPLS 支持 IGP 協(xié)議的流量工程擴(kuò)展， OSPFTE，ISISTE。而普通盡力而為（ Besteffort） 服務(wù)級別的用戶則沒有保證。它們需要針對不同的用戶需求，有區(qū)分地提代帶寬及服務(wù)質(zhì)量，用戶可以選擇不同級別的服務(wù)，而不僅僅是帶寬。因此 MPLS VPN擁有以下優(yōu)點(diǎn)： 三層的智能 VPN； VPN連接配置簡單，對現(xiàn)有骨干網(wǎng)絡(luò)沒有壓力； 對現(xiàn)有用戶的要求為 0，用戶不需要作任何改動，用戶加入 VPN的配置也很簡單； 網(wǎng)絡(luò)可擴(kuò)展能力很強(qiáng)； 上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 26 VPN用戶可以延用原有的專用地址，不需要作 任何修改，在骨干網(wǎng)絡(luò)采用VPNID，可以保持全網(wǎng)的唯一性； 易于提供增值業(yè)務(wù)，如不同的 COS。在一個(gè) overlay VPN中增加一臺新設(shè)備要涉及到更新流量matrix，從新站點(diǎn)建立 VC到所有現(xiàn)存的站點(diǎn)，更新每個(gè)站點(diǎn)的 OSPF設(shè)計(jì)，針對新的拓?fù)浣Y(jié)構(gòu)圖重新配置每臺 CPE設(shè)備。 上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 24 基于 MPLS 的 IPVPN網(wǎng)絡(luò)可以很容易地與基于 IP的用戶網(wǎng)絡(luò)結(jié)合起來。 VPN轉(zhuǎn)發(fā)表中包括與 VPNIP地址相對應(yīng)的標(biāo)簽。 VPNIP地址在網(wǎng)絡(luò)中是獨(dú)一無二的，地址表存儲在轉(zhuǎn)發(fā)表中。轉(zhuǎn)發(fā)表中包含相對應(yīng)于 VPNIP 地址的標(biāo)簽信息。事實(shí)上， 單個(gè) VLAN LSP 能夠攜帶用戶的所有流量而不管用戶端的VLAN 拓?fù)浣Y(jié)構(gòu)。基于每 LSP 的流量統(tǒng)計(jì)使得 MSP 能夠監(jiān)測流量情況以上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 19 便適時(shí)作調(diào)整。第三，用戶的 VLAN 不易管理除非核心 VLAN 被映射到每個(gè)用戶 VLAN，并且 VLAN 標(biāo)符識在 VLAN 用戶之間不沖突。 優(yōu)點(diǎn)是可擴(kuò)充性好，管理方便，易于開展增值業(yè)務(wù)。 上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 16 ? 通過隧道技術(shù)的實(shí)施， VPN 用戶可以得到下面的好處： ? 用戶可以使用私有的 IP 地址空間而不需要在連網(wǎng)時(shí)改變自己的地址規(guī)劃，同時(shí)因?yàn)樗接械刂穼簿W(wǎng)上的其他用戶而言是不可見的，這也增加了用戶網(wǎng)絡(luò)的安全性。 VPN 技術(shù)使企業(yè)專用網(wǎng)可以安全地?cái)U(kuò)展到 Inter 或其他的網(wǎng)絡(luò)服務(wù)上去，促進(jìn)了安全電子商務(wù)的發(fā)展，便于實(shí)現(xiàn)企業(yè)與商業(yè)伙伴、供應(yīng)商和客戶的外部網(wǎng)連接。 RS8600/8000 分別為 16/8 槽的模塊化 L2/3/4 交換設(shè)備，背板帶寬分別為 32G/16G，數(shù)據(jù)包吞吐量分別為 34 Million pps/15 Million pps（ L2/3/4），可提供 15/7 個(gè) I/O 插槽，最多提供 30/14 個(gè)千兆以太網(wǎng)接口或 240/112 個(gè)快速以太網(wǎng)接口， 25 萬條第三層路由容量， 80/40萬 MAC 地址容量， 400/200 萬條 L3/4 數(shù)據(jù)流容量， 4096 個(gè) VLAN，充分滿足匯聚層目前的路由性能、處理容量與接口密度的需要，以及今后的擴(kuò)展需求。 針對上述需要，我們在骨干層采用 Riverstone 最高端的 RS38000。 其基本結(jié)構(gòu)如下所示： 其中骨干層和匯聚層組成了 IP 城域網(wǎng)服務(wù)平臺 ，網(wǎng)絡(luò)建設(shè)首先必須建立網(wǎng)絡(luò)平臺，同時(shí)應(yīng)該發(fā)展應(yīng)用系統(tǒng)。我們滿足在主干網(wǎng)絡(luò)上實(shí)現(xiàn) IP over DWDM 方式實(shí)現(xiàn)主干 8 大節(jié)點(diǎn)的互連。 IP over 千兆以太網(wǎng)技術(shù)， IP over SDH 技術(shù)的優(yōu)勢 : 隨著第三層 ,第四層技術(shù)的誕生，高速帶寬的可用，長距離傳輸?shù)目捎?(千兆網(wǎng)可達(dá) 70km以上 )， SDH 距離可隨環(huán)的延伸而延伸。 PVC 的全閉合導(dǎo)致 N2問題。安全機(jī)制包括 : ? 完 善的網(wǎng)絡(luò)管理，基于政策式的控制。 開放性和先進(jìn)性 在大型網(wǎng)中，用戶的環(huán)境千差萬別，應(yīng)用平臺和硬件平臺各不相同 ，因此，遵循開放式標(biāo)準(zhǔn)是實(shí)現(xiàn)網(wǎng)絡(luò)互連的最根本的保證。 上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 7 上海電信 IP 網(wǎng)絡(luò)將會是一個(gè)不斷增長的網(wǎng)絡(luò)，包括它的規(guī)模，它的應(yīng)用范圍和服務(wù)內(nèi)容將隨著計(jì)算機(jī)應(yīng)用的不斷普及而不斷增加，因此在網(wǎng)絡(luò)設(shè)計(jì)上必須非常重視網(wǎng)絡(luò)的擴(kuò)展能力。 ? 冗余及負(fù)載均衡的電源系統(tǒng)。骨干層的功能定位是：提供上海電信 IP 業(yè)務(wù)數(shù)據(jù)的高速傳輸、交換，進(jìn)行流量管理。 ? 網(wǎng)絡(luò)系統(tǒng)能夠提供必要的 QoS 服務(wù)，保證語音、視頻等關(guān)鍵業(yè)務(wù)能夠在主干上順利傳送。 上海電信 寬帶 IP 網(wǎng)絡(luò)系統(tǒng) 方案建議書 二○ ○ 二年九月上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 2 第一節(jié) 需求分析 .................................................................................. 3 第二級 用戶需求分析 ............................................................................ 4 第三節(jié) 網(wǎng) 絡(luò)設(shè)計(jì)原則 ............................................................................ 6 第四節(jié) 技術(shù)解決方案建議 ...................................................................... 9 第五節(jié) 基于隧道的 IP VPN 解決方案 ................................................... 15 第六節(jié) 基于 MPLS 的 VPN 方案 ............................................................... 18 第七節(jié) 基于 MPLS 的透明以太網(wǎng)支持 ...................................................... 28 第八節(jié) 全網(wǎng)路由規(guī)劃 .......................................................................... 37 第九節(jié) 接入網(wǎng)地址規(guī)劃 ......................................................................... 40 第十節(jié) 與其它網(wǎng)絡(luò)的互連性考慮 ........................................................... 44 第十一節(jié) 網(wǎng)絡(luò)的計(jì)費(fèi)及管理 ............................................................... 46 第十二節(jié) 各接入用戶的接入速率限制及計(jì)費(fèi)策略 ..................................... 52 第十三節(jié) QoS 業(yè)務(wù)控制 ...................................................................... 54 第十四節(jié) VLAN 支持 ............................................................................ 59 第十五節(jié) 接入方案分析 ....................................................................... 60 第十六節(jié) 網(wǎng)絡(luò)管理介紹 ..................................................................... 71 第十七節(jié) Riverstone 產(chǎn)品的原理及特性介紹 .......................................... 83 第十八 本方案實(shí)現(xiàn)的網(wǎng)絡(luò)功能及方案的優(yōu)勢 ........................................... 88 第十九節(jié) 成 功 案 例介紹 .................................................................... 93 上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 3 第一節(jié) 需求分析 建設(shè)寬帶 IP 網(wǎng)絡(luò)的需求主要包括： ? 建立以 IP 協(xié)議為主的高可靠骨干網(wǎng) ， 同時(shí) 考慮為 各種 應(yīng)用提供足夠的服務(wù)質(zhì)量保證。 ? 為家庭用戶實(shí)現(xiàn) 10/100M 高速接入服務(wù)；為政府、企業(yè)用戶等提供VLAN 及 VPN 等虛擬專網(wǎng)服務(wù)。接入網(wǎng)的作用應(yīng)能使用戶通過各種方式（ LAN、 DDN、 FR、 PSTN、 ISDN、 ADSL、LMDS 等）接入 IP 城域網(wǎng)，而業(yè)務(wù)應(yīng)用平臺則除了原有傳統(tǒng)的網(wǎng)管、計(jì)費(fèi)等功能之外，更是多媒體業(yè)務(wù)、 VPN 業(yè)務(wù)網(wǎng)關(guān)和各種托管業(yè)務(wù)（服務(wù)器托管、應(yīng)用托管、存儲托管等） IP 骨干網(wǎng)建設(shè)將是： 成為電信級 IP 網(wǎng)絡(luò)，充分體現(xiàn)網(wǎng)絡(luò)的可靠性、可用性、可擴(kuò)展能力、可管理性、多業(yè)務(wù)支持能力、無縫升級能力等； 以上海電信的競爭業(yè)務(wù)和未來業(yè)務(wù)為建設(shè)核心，滿足未來 23 年業(yè)務(wù)應(yīng)用的需求； 在建設(shè)中必須充分考慮對用戶流量、帶寬的可動態(tài)管理能力； 充分利用現(xiàn)有資源，一次規(guī)劃、分期建設(shè)，根據(jù)市場需求對網(wǎng)絡(luò)作動態(tài)調(diào)整； 考慮支持未來 3G 業(yè)務(wù)的傳輸需求； 遠(yuǎn)程教育 /遠(yuǎn)程醫(yī)療 /視頻會議； VOD/交互式游戲； 電子商務(wù)； 網(wǎng)絡(luò)資源出租（端口、帶 寬、波長等）； 上海電信寬帶 IP 網(wǎng)絡(luò)項(xiàng)目 方案建議書 . 深圳睿盈通信息技術(shù)有限公司 5 VPN/VPDN 業(yè)務(wù) 寬帶 IP 城域網(wǎng)是面向未來的全業(yè)務(wù)網(wǎng)絡(luò)； 承載上海電信競爭性數(shù)據(jù)業(yè)務(wù)，有別于 ATM 網(wǎng)絡(luò)提供的傳統(tǒng)電路租用業(yè)務(wù)，體現(xiàn)上海電信大數(shù)據(jù)概念； 快速、經(jīng)濟(jì)