【正文】 . 主要設備配置上海本期工程新增兩臺核心設備NE80E 和兩臺接入設備NE40E。. 本期網絡實施方案. 本期工程建設概況上海本期工程新增2 臺核心設備NE80E,通過2*GE 鏈路互聯(lián), 鏈路交叉互聯(lián),并通過155M 鏈路下聯(lián)各省接入設備(參見總體拓撲)；新增2 臺接入設備NE40E。核心節(jié)點為兩臺M40 路由器,匯接節(jié)點設備為兩臺M10 路由器, 分別上連兩個不同的核心節(jié)點，負責匯聚及轉發(fā)省內MBOSS 流量。接入節(jié)點設備為兩臺華為S8508，負責提供省內業(yè)務接入端口。4. 上海單項工程建設方案. 網絡現(xiàn)狀. MBOSS 網絡現(xiàn)狀MBOSS 在上海設置有核心節(jié)點、匯接節(jié)點和接入節(jié)點。. IP 地址規(guī)劃本期工程的IP 地址只涉及省出口和核心、核心間的互聯(lián)地址，總共74 條鏈路，不涉及省內地址段。本期工程MBOSS 骨干網絡設備的具體擴容內容一下：序號省份建設內容1總部東四、金融街新增 4 臺出口、擴容網管系統(tǒng) 1 套2北京新增 2 臺核心、擴容 2 臺 NE40E3上海新增 2 臺核心、新增 2 臺出口4湖北擴容 1 臺思科路由器5山東新增 2 臺出口6廣東擴容 2 臺 NE80E7陜西擴容 2 臺 NE80E8吉林擴容 1 臺 12411 臺 T12009遼寧擴容 1 臺 124新增 1 臺出口10云南擴容 2 臺 1241611海南擴容 2 臺 760912山西擴容 2 臺 1241013福建擴容 2 臺 NE80E14浙江新增 2 臺出口15安徽擴容 2 臺 NE8016新疆新增 2 臺出口17青海新增 2 臺出口18天津擴容 2 臺 1241019河北擴容 2 臺 NE80E20寧夏新增 2 臺出口21西藏新增 2 臺出口22內蒙古擴容 1 臺 NE80E、擴容 1 臺 1241023黑龍江擴容 1 臺 1241 臺 NE80E24四川擴容 2 臺 720625重慶新增 1 臺出口、擴容 1 臺 720626貴州新增 2 臺出口27河南新增 1 臺出口、擴容 1 臺 1241028廣西新增 2 臺出口29湖南擴容 2 臺 1201630江蘇擴容 2 臺 1241631甘肅新增 2 臺出口32江西新增 2 臺出口. 北方MBOSS 網絡目前原北方公司已經開通有直連北京、上海的鏈路，但仍有部分訪問北京的應用是通過天津中轉。具體方案和進度與中國電信網絡IPv6 工作整體進度保持一致。MBOSS 承載網絡將分步驟的進行IPv6 部署，本期工程MBOSS 骨干網新增設備都必須支持IPv6 功能，并對原有設備進行升級替換以支持IPv6 功能。. IPv6IPv6 有更大的擴展性，更快的端到端速率，更好的安全及服務保障。綜上所述，建議MBOSS 網絡可劃分為四個VPN：BSSOSS VPN，MSS VPN、財務VPN 以及管理VPN。. VPN 劃分MSS 與其他系統(tǒng)相對獨立，雖然MSS 內部包含人力、財務、審計、采購以及OA系統(tǒng)等諸多子系統(tǒng)，但因為所有的客戶端都在OA 系統(tǒng)內，如果全部劃分VPN 會導致太多的跨域訪問，出于財務系統(tǒng)安全考慮，因為建議將MSS（除財務系統(tǒng)外）整體單獨劃分為一個VPN，財務系統(tǒng)出于安全考慮建議單獨劃分為一個VPN。在MBOSS 網上運行的業(yè)務系統(tǒng)主要有BSS、OSS、MSS 以及MBOSS 管理業(yè)務，考慮各業(yè)務系統(tǒng)之間業(yè)務互訪的緊密程度，兼顧目前的VPN 網絡劃分現(xiàn)狀。新建MBOSS 承載網絡的VPN 如下圖所示：目前，省內DCN 網絡VPN 劃分不統(tǒng)一，甚至部分省沒有劃分VPN，如果本期工程在省內統(tǒng)一VPN 規(guī)劃，實施難度太大。限速和整形在業(yè)務接入設備上進行。2. QoS 轉發(fā)策略MBOSS 為關鍵業(yè)務提供絕對優(yōu)先等級服務，優(yōu)先使用帶寬。設備實現(xiàn)QoS 分類一般根據物理端口、邏輯子端口、源IP 地址、標記字段或應用層端口號。1. QoS 分類和標記考慮MBOSS 承載的系統(tǒng)的特點（輕載、流量小、實時性較高），QoS 的標記可,參考CN2，建議將OA 設置為較低優(yōu)先級，其他系統(tǒng)設置為較高優(yōu)先級。MBOSS 骨干網IGP 示意圖：. BGPMBOSS 骨干網與各省MBOSS 網絡采用EBGP 路由協(xié)議交換路由信息，分別分配獨立的AS 號,在核心層和匯接層之間直接運行EBGP。對于相同類型的鏈路，Metric 值設為一樣。. 路由協(xié)議和路由策略. 路由協(xié)議MBOSS 網絡核心層四臺設備使用ISIS 作為IGP 路由協(xié)議，運行在Level 2 骨干區(qū)域；核心層單獨分配一個自治域，建立Full mesh 的IBGP 鄰居；各省單獨分配一個自治域，與核心層建立EBGP 鄰居。全國MBOSS 骨干網絡目標拓撲圖如下圖所示：. 海外MBOSS 接入目前MBOSS POP 點有歐洲、美洲、香港三個節(jié)點，分別以2M 鏈路接入上海匯聚路由器M10 上，本期工程將原2M 鏈路割接至上海MBOSS 骨干網新增核心路由器上，海外MBOSS POP 點接入目標圖如下圖所示：. 鏈路擴容方案本期工程北京、 交叉互聯(lián)，同節(jié)點間2臺設備采用2*GE 鏈路互聯(lián)，北京、上海出口路由器分別以GE 鏈路上聯(lián)核心路由器，其它節(jié)點帶寬為2 條155M 鏈路上聯(lián)北京、上海兩個核心。. 核心調整方案全國MBOSS 骨干網絡設置北京、上海兩個核心節(jié)點，每核心節(jié)點新增2 臺核心路由器，替換現(xiàn)網中的JUNIPER M40 設備， 鏈路交叉互聯(lián)，同節(jié)點2 臺核心設備之間采用2*GE 鏈路互聯(lián)，原武漢核心節(jié)點取消。. 建設原則1. 本工程的建設范圍：a) 新增北京、上海核心路由器；b) 集團總部節(jié)點，東四、金融街節(jié)點的現(xiàn)有出口設備老舊，本期工程進行替換，但內部網絡的整改不在本期工程中考慮；c) 擴容各省現(xiàn)有出口路由器的上連端口，部分省市的現(xiàn)有出口設備老舊，無法滿足新建MBOSS 專網的需求，本期工程進行更換，但本工程只負責機框和上聯(lián)板卡、端口，下聯(lián)的業(yè)務板卡端口由省公司負責；d) 現(xiàn)網中是單出口路由器的省，擴容為雙出口，其機框、上聯(lián)板卡由本期工程負責，下聯(lián)板卡由省公司負責。MBOSS 網絡啟用MPLS VPN 功能，對其承載的各類IT 支撐系統(tǒng)采用MPLS VPN 方式進行隔離。原北方電信MBOSS網絡圖如下圖所示：3. 工程總體技術方案全國MBOSS 骨干網絡沿用專網方式建設，升級擴容現(xiàn)網的老舊設備，簡化網絡層次，取消設置在各省的匯聚路由器，新的MBOSS 網絡只設置核心層和接入層。. 北方MBOSS 網絡現(xiàn)狀北方MBOSS 網絡是為了及時地實現(xiàn)原北方電信應用系統(tǒng)的接入和相互通信，保障業(yè)務網絡的正常運行建設的，該MBOSS 網絡以天津為中心，采用MPLS VPN 方式組建，接入的節(jié)點包括九?。▍^(qū)、市）分公司業(yè)務支撐中心、辦公節(jié)點，以及北方各地市的交換、同步節(jié)點，有效地保證了北方電信初期業(yè)務的及時開展。全網的中繼鏈路方向統(tǒng)計如下（包括核心節(jié)點間、核心節(jié)點內、匯接上聯(lián)核心的鏈路）：鏈路類型鏈路方向現(xiàn)狀155MFEE1核心節(jié)點間北京 C上海 C12北京 C武漢 C12