支撑网改造方案

业务支撑网改造方案一、沧州业务支撑网急需解决的问题1、沧州业务支撑网原市到县是通过城域网连接，城域网接业务较多，且设备老旧，运行不 稳定还存在信息安全隐患，需要进行改造。2、沧州原支撑网络是以县为单位划分局域网络，以一个C类IP子网为广播域，网络性能故 障影响范围过大，需要进行改造。3、沧州原支撑网络为单链路单设置，没有设备及线路的冗余热备，容易发生县汇聚侧单点 故障，存在系统运行风险，需要进行改造。4、沧州原支撑网各类营业厅、办公楼、自助设备混合进行数据上传，不易分类实施安全策 略，存在信息安全隐患，需要进行改造。二、项目实施目标1、将业务支撑网与城域网进行剥离，申请新的传输资源进行业务支撑网接入，使市、县支 撑网主干网络形成千兆主备配置。2、缩小业务支撑网组成单元规模，将支撑网广播域缩小为一个厅、办公接入点。3、通过网络配置，使自办厅、代理厅、办公楼、自助设备、区域营销中心业务实现逻辑隔 离，提高系统安全性。4、通过网络配置使县公司接入点实现设备、线路冗余热备，提高系统稳定性。5、将机房外界业务挂接到防火墙外，进行安全隔离。6、在整改过程中心建立完善的系统配置档案与设备维护档案。三、网络改造简介沧州业务支撑改造网络拓扑图ZTE8905至 MDCNZTE8905铁通、银行、厂商等外接用户接入沧州业务支撑机 房服务器、维护 终端、西环办公 楼、气象局办公 楼接入县公司办公及营业厅接入沧州支撑网改造网络单元示意图00E-1自办厅用烽分T匸r_|L|_ I4 iI:代理备代理主一启用链路聚合进行线路冗余华为波分直连厅县公司PTN上行 TRUNK上行 TRUNK中兴I , I ICISC04503-1中兴 T1200-2启用链路聚合进行线路冗余CISC04503-2中兴T600I I华为NE40E I I华为5303-1华为5303-2华为1000E-2自办厅缴费自办营业厅交换机1代理厅缴费代理营业厅交换机营业缴费区域含区域营业厅交换机注：红线：自办厅业务绿线：代理厅业务 黄线：支撑网后台业务（办公楼） 蓝线：自助设备业务 紫线：区域营销中心 通过末端交换机对不同业务进行VLAN标记，在市、县主设备上进行多OSPF实例配置，将 各类支撑网用户VLAN引入不同OSPF进程，实现业务逻辑隔离。业务逻辑分离示意图CISC04503-1CISC04503-2华为 1000E-2华为5303-2代理备代理厅自办厅办公楼区域中心华为5303-1/ 广中兴T120O-1/中兴 T1200-2 2丄：代理主注：红色：自办厅绿色：代理厅红色：支撑网后台业务（办公楼）蓝色：自助设备紫色：区域营销中心利用路由器vpf技术进行OSPF多实例配置，将路由器虚拟成5个路由器，每个实例中保存 一张 Ospf 路由表，整个链路只在相同实例中进行路由更新，设备不能跨实例进行路由更新 通知，实现业务逻辑隔离。在 T1200 设备上将不同实例映射到物理端口传输至 MDCE 营业 CE 设备，其中代理营业厅要过防火墙。本次改成除实现业务支撑网不同性质用户进行逻辑隔离外，还实现了营业厅网络热备，通过 vrrp 协议，虚拟出浮动地址作为营业厅网关。营业厅热备设置示意图浮动网关网关（备用）MDCN CECISC04503-2汇聚主用汇聚备用MDCN CE中兴 T1200-2华为NE40E营业厅