IP承載網引見中國挪動通訊集團陜西2021年4月內容中國挪動IP承載網的提出中國挪動IP網開展思緒業務需求分析和IP專網定位IP專網組網和技術道路陜西IP專網拓撲構造CMNETCMNet的定位〔九大業務〕無線用戶上網〔已實施〕固定用戶上網〔已實施〕專線用戶上網〔已實施〕IP〔已實施〕虛擬公用網只提供基于GPRS的挪動VPN業務尚沒有一致部署的固定VPN業務GPRS骨干傳輸〔已實施〕IP長途中繼傳輸帶寬零售IDC〔已實施〕長期以來，CMNet作為中國挪動獨一的IP網絡，根本上滿足業務對IP網絡的要求網絡需求的開展傳統運營商網絡方式的困惑電信業務IP化開展方向互聯網VS電信網多業務承載需求多業務承載的綜合處理方案內容中國挪動IP承載網的提出中國挪動IP網開展思緒業務需求分析和IP專網定位IP專網組網和技術道路陜西IP專網拓撲構造業務需求的變化隨著業務和技術的開展，對IP網的業務需求不斷添加業務的IP化 基于IP提供的電信業務越來越多網絡的IP化 軟交換曾經開場實施，傳統的電信網絡，以及3G電路域和信令網也具有IP化趨勢新的需求具有以下特點封鎖性：內部通訊比較多，不需求或很少訪問Internet高效力質量要求：基于IP承載的電信業務，要求能根本到達傳統電信業務的效力質量要求高平安性和可靠性要求：電信業務普通具有99.999%的可靠性要求和高的平安性要求現有IP網絡定位變化和存在問題業務的需求導致IP網絡定位發生變化IP網絡不僅指傳統互聯網網絡，也成為未來電信網絡的根底Internet≠IP網同時，現有IP網絡和協議基于互聯網開展，本身存在很多固有問題效力質量問題平安性問題可管理可運營問題IPQoS和平安技術QoS和平安是IP網開展面臨的兩大技術問題效力質量〔QoS)－粗粒度的帶寬保證問題不大合理規劃網絡帶寬，保證正常情況下，網絡鏈路堅持輕載〔普通峰值帶寬利用率小于50％〕在網絡邊緣對接入流量進展限制，保證進入網絡的實踐流量在規劃流量范圍內每個節點部署DiffServ技術，保證當網絡發生擁塞時，高優先級流量的帶寬得到保證實驗室測試和CMNet的實施實驗驗證了DiffServ的作用，并有商業運用案例IPQoS和平安技術平安問題－主要矛盾呵斥平安風險的三個要素終端設備的智能性〔計算機可實施網絡攻擊〕網絡設備或效力器的路由可達性〔網絡訪問可到達〕網絡設備存在平安破綻或可攻擊點嚴厲部署的MPLSVPN具備比較平安的體系架構－IP專網用戶數據包不能終結于骨干網設備不同VPN之間的流量和平安風險可以有效隔離平安風險主要表如今PE〔邊境〕，但可以經過合理的配置和必要的技術手段予以防止與Internet混合難以實施嚴厲的MPLSVPN，那么無法從架構上保證網絡平安－CMNetIPQoS和平安技術平安和QoS＝30%技術＋70%管理MPLSVPN的網絡雖然可以經過必要的平安手段來保證其平安，但是這需求經過完善管理和運維手段來保證；假設管理不到位依然會給網絡呵斥一定的平安風險QoS同樣需求完備的戰略配置來保證，這也需求完善管理和運維。網絡需求強大的網管系統支持，網絡設備的網管支持才干要加強CMNet現狀和問題CMNet是國際互聯網的一部分，具有很強的開放性：目前承載的業務以傳統互聯網業務為主，用戶要求快速從CMNET上訪問國內外全部Internet資源，目前CMNET與國際、國內的互聯點和互聯帶寬不斷添加，開放性越來越強效力質量目前除實驗外尚未實施QoS技術，一切業務盡力傳送經過實施Diffserv等技術可以根本到達和專網類似的效力質量，但是需求在一切網絡出口邊境進展分類和打標志CMNet上設備復雜，部分設備沒有經過Diffserv技術測試，實現效果未知平安和可靠性較低CMNET是公眾互聯網，網絡過于開放，易于遭到來自全球的惡意攻擊和病毒的影響CMNet即使完成MPLSVPN的改造也很難到達專網實施MPLSVPN的平安性無法把一切業務都隔離在MPLSVPN中〔互聯網流量大、路由多〕網絡的管理規劃難度大CMNET上網業務多，流量突發性強，流量、流向模型復雜，難以規劃和預測CMNet是一個多級多層多自治域的復雜環境，廠家設備的情況也參差不齊，新的技術開展存在一定困難中國挪動IP承載網絡開展單一CMNET曾經無法滿足我公司業務需求的變化，需求建立IP專網來承載不適宜在CMNET上承載的IP業務根據業務需求和技術開展情況，<中國挪動技術開展路標2004,2005年版>提出：在較長時間內需求兩種IP電信業務承載網絡，相互補充共同滿足業務的需求公用IP承載網承載高要求、高價值、可控性高的具有封鎖特性的電信業務公眾互聯網對CMNet承載平安要求不高的電信業務作為全球互聯網的一部分，繼續提供傳統的互聯網業務IP專網的業務定位IP專網與CMNET相互補充，共同提供對中國挪動業務的承載IP專網承載業務原那么承載具有封鎖或半封鎖特性的業務，業務不需求與互聯網之間有太多的通訊要求嚴厲QOS保證的業務在專網上承載具有較高的平安和可靠性的業務在專網承載業務引入專網不應該對專網本身平安可靠性產生很大的影響充分思索業務的割接等其他代價內容中國挪動IP承載網的提出中國挪動IP網開展思緒業務需求分析和IP專網定位IP專網組網原那么和技術道路陜西IP專網拓撲構造匯接IP專網CMNetMDCNCS域中心網企業信息化PS域中心網信息化廣域網BOSS系統BOSS廣域網大部分網管網高帶寬網管網承載現狀IPSec3GR4及IP化信令集團客戶

VPN網部分業務系統固定

NGN？帶寬有進一步的要求長期會引入實施業務，價值高新需求帶寬要求大質量要求高中心業務要求非常高存在高價值用戶要求比較高需求VPN組網要求較高長久價值能夠高新需求業務需求分析業務特性分析IT支撐系統互聯部分業務系統互聯電路域中心網固定NGN傳統互聯網集團客戶VPN業務分組域核心網高系統安全可靠性要求對IP專網的安全影響大處理方案電路域中心網內部支撐系統互聯自有業務系統互聯固定NGN集團客戶VPN業務分組域中心網IP專網改造CMNet新IP專網電路域中心網？√？Internet業務？決策結論方案一作為目的方案：組建一張IP專網承載多業務，暫不大規模改造CMNet。但允許CMNet為個別業務做調整。在目的方案根底上，應逐漸實施IP專網對詳細業務的承載。網管和BOSS等系統在有業務需求的情況下可以先行進入IP專網，積累和總結運營和平安管理的閱歷。在IP專網中采取加大帶寬、加強管理等方式保證業務的效力質量和平安性。IP專網的網絡定位中國挪動公用IP承載網是中國挪動新一代面向多種業務的、可以同時支持語音、視頻、數據等多業務的中心承載網絡，是中國挪動新的全國性IP網絡中國挪動IP專網主要面對中國挪動本身業務系統和大客戶，IP專網所承載的業務系統要求具有封鎖或半封鎖特性，IP專網應提供對業務較高效力質量和平安可靠性保證。IP專網和CMNet相互補充共同提供對中國挪動業務的承載，IP專網定位于高價值和高要求的電信業務，CMNet定位于互聯網業務和中低要求的電信業務。隨著技術的開展，未來應思索多網合一的能夠IP專網的業務定位電路域中心網省際省內軟交換匯接網3G電路域中心網信令網的IP承載分組域中心網GPRS中心網3GPS中心網及IMS域中國挪動IT支撐系統集團客戶專網業務固定NGN中國挪動部分業務系統內容中國挪動IP承載網的提出中國挪動IP網開展思緒業務需求分析和IP專網定位IP專網組網和技術道路陜西IP專網拓撲構造IP專網組網的總體要求IP專網網絡組織原那么和網絡構造IP專網的關鍵技術和關鍵目的IP專網和城域網的關系業務系統的接入原那么IP專網組網總體要求滿足業務需求，保證專網承載業務的效力質量面向高價值業務，保證網絡擁有完善的維護機制，具有電信級高可靠性構造設計要充分思索業務特性，尤其是3G網的業務模型在滿足業務QoS和可靠性要求的根底上，盡量節省資源占用，降低建網本錢網絡組網應盡量減少規劃、運維和管理的難度IP專網組網必需充分思索長久業務需求，具備可擴展性網絡構造應盡能夠簡化、明晰IP專網組網概略扁平化組網IP專網采用扁平化的構造，單一自治域組網一級三層構造為一級三層構造，分為中心、會聚和接入三層IP專網根據業務需求向主要地市延伸，在主要地市設置接入點高可靠性冗余組網，防止單點缺點為保證網絡可靠性，IP專網總體上采取雙節點雙鏈路構造，保證全網任何兩個節點之間都維護鏈路IP專網路由走向應兼顧傳輸走向，并盡能夠減少端到端跳數。不在IP層與外部直接互聯，一切業務系統封裝在VPN中網絡的根本構造網絡從總體上是三層構造的網絡：中心層、會聚層和接入層中心層：中心層由中心節點組成，擔任對會聚節點流量進展會聚并輸導各個會聚節點之間的業務量會聚層：會聚層由會聚節點組成，其功能是對接入層的流量進展會聚接入層接入層由接入節點組成，設置在地、市接入節點根據業務需求設置，擔任業務系統的接入在某些情況下，可思索簡化網絡構造中心節點所在省份，根據業務量等情況中心節點同局址可思索不設置會聚節點。在部分省、市，可根據詳細情況，將會聚節點與接入節點合設。IP專網組網構造表示中心中心中心中心中心中心中心中心會聚會聚會聚會聚會聚會聚會聚會聚會聚接入接入B省接入接入C省接入接入A省接入接入E省接入接入D省中心節點的設置原那么中心節點的設置應根據業務流量流向，遵照以下原那么應選擇能最快引導業務流量的節點應設置在業務量較為集中的城市兼顧傳輸網現狀和地理位置根據業務量，兼顧傳輸資源情況，后續可以添加中心節點每個中心節點所在城市應至少設置兩個中心節點，互為備份，兩個節點之間互聯。初期每個中心節點設置一臺路由器。選擇北京、上海、廣州、武漢、西安、成都、沈陽、南京八個城市作為中心節點所在城市中心層互聯原那么中心節點之間的銜接應遵照如下原那么：有效引導省間流量保證業務質量利于流量聚合，節省互聯端口數目有效利用傳輸資源初期，可以根據業務量和傳輸條件部分節點城市之間不進展互聯業務量經過其他中心節點轉接網絡拓撲構造IP技術綜述在處理IP網絡面臨的問題中，有如下幾種關鍵技術：QoS技術區分效力DiffServ/E-LSP集效果勞IntServ－RSVP流量工程DS-TEMPLSMPLSTEMPLSVPN平安技術VPN隔離邊境控制IP專網的效力質量技術合理規劃網絡帶寬一切鏈路峰值帶寬利用率應小于50%。在單鏈路缺點時，備份鏈路的峰值帶寬利用率應小于70%。專網全網啟動Diffserv，實行簡單的流分類將語音流、信令流和網管流進展流量隔離在網絡邊緣進展呼叫控制和流量限制防止中心網的擁塞中心層和關鍵鏈路部署MPLS-TEFRR技術實現鏈路維護〔倒換時間在50ms級別〕未部署MPLS-TEFRR技術的網絡上，采用IGP快速收斂，實現缺點下的快速路由調整和流量切換專網方案啟用6個QoS級別〔初步思索，能夠更改〕EF類應包含對時延、時延抖動敏感的實時業務和非常重要的數據流。建網初期思索將匯接軟交換和R4電路域和信令流劃分為EF類流媒體類業務可劃分為AF4類IP專網帶內網管流和其他網絡的帶外網管流可劃分為AF3AF1和AF2為未來的VPN等業務預留BE類數據流是普通數據流對于話音業務，IP專網網內恣意兩點單向忙時平均時延<=50ms〔拉薩除外〕IP專網的效力質量IP專網的其他關鍵技術全網部署MPLSVPN，業務系統在專網承載全部采用VPN方式承載，主要采用L3VPN方式，并可支持L2VPN方式中心、會聚節點P功能接入節點PE功能可平滑晉級到支持IPv6網管系統設置原那么總部網管系統總部網絡管理省網絡管理省1網元中國挪動IP專網省2網元中國挪動IP專網省n網元中國挪動IP專網I網絡管理采取一級構造兩級維護方式，即設置總部IP承載網網管系統，總部和各省一致運用此系統完成各自的維護職責網管系統全國設置一個。為保證網絡管理平安可靠，隨著網絡開展應在異地設置一個網管備用系統總部和省一致運用總部IP承載網網管系統完成各自的維護職責和功能要求。總部網管系統應經過嚴厲劃分用戶權限管理實現集團和省管理功能的實現專網和城域網的關系建議專網共用現有的城域網，不單獨為專網構造城域網城域傳送網為業務系統的提供傳輸業務系統經過城域傳送網直接接入IP專網，為主要方式，比如接入MGW、MSCServer等后續可根