专线解决方案中国移动

2011年5月,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,传输专线业务是一种直接在传输网上进行数字信号传送的业务，是依托中国移动丰富的传输网络资源，向企事业单位提供数字电路、光纤等线路的租用和维护服务，企事业单位可以自由选择2Mbps-2.5Gbps带宽通道及多种接口类型，建立安全、可靠、高速的专用数据通道环境，承载语音、数据、视频等各类业务。,业务特点,（,1,）自由地选择多种带宽及线路类型，灵活组建内部信息化网络，接入地域、设备协议、承载业务无限制；,（,2,）使用国际通用的,G.703,、,STM-1,等标准接口，通用性强；,（,3,）适用于速率高、信息量大，通信速率可根据需要进行选择，有,2Mbit/s,、,8Mbit/s,、,34Mbit/s,、,155Mbit/s,、,622,Mbit/s,、,2.5G,等速率；,（,4,）数字电路时一种全透明的物理通道，支持数据、语音、图像等多种业务，对客户通信协议没有任何要求，客户可自由选择网络设备及通信协议；,（,5,）数字电路传输质量高，网络时延小，实时性强；,（,6,）数字电路技术成熟，拥有完善的网络管理监控性能和各种网络保护机制，具有很高的安全可靠性；,（,7,）数字电路传输网络（,PDH,、,SDH,）覆盖面广，可通达国内外主要城市。,传输专线,传输专线,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,光端机,什么是光端机？,广义：光端机就是一种光电转换传输设备；放在光缆的两端，一收一发，顾名思义光端机。光端机包括,发送器,和接收器，发送器是用来接受电信号，并把电信号转换成光信号；接收器是将光信号转换成电信号。,电信用光端机就是将多个,E1,（一种中继线路的数据传输标准，通常速率为,2.048Mbps,，此标准为中国和欧洲采用）信号变成光信号并传输的设备。,光端机应用领域,监控用光端机：用来传输视频信号（如普通摄像机输出的就是视频信号），并同时能辅助传输音频、控制数据、开关量信号和以太网信号，主要应用于高速公路、城市交通、社区安防以及需要监控的各个领域；,广电用光端机：用来传输射频信号，其端机非点对点传输，它在光路中直接做分支，可由一个发射机对多个接收机，主要应用在有线电视的光传输领域；,电信用光端机：其端机每个基本通道为,2M,，又俗称,2M,端机，每个,2M,通道可传输,30,路电话或传输,2M,带宽的网络信号，它只是一个固定带宽的通道，用途主要取决于和光端机相连的配套设备，其支持的协议为,G.703,协议,主要应用于固定带宽的电信光通讯领域。,光端机结构,光端机分类,模拟光端机（视频光端机）,数字光端机,PDH,（,Plesiochronous,Digital Hierarchy,，准同步数字系列）光端机是小容量光端机，一般是成对应用，也叫点到点应用，容量一般为,4E1,，,8E1,，,16E1,。,SDH,（,Synchronous Digital Hierarchy,，同步数字系列）光端机容量较大，一般是,16E1,到,4032E1,。,SPDH,（,Synchronous,Plesiochronous,Digital Hierarchy,）光端机，介于,PDH,和,SDH,之间。,SPDH,是带有,SDH,（同步数字系列）特点的,PDH,传输体制（基于,PDH,的码速调整原理，同时又尽可能采用,SDH,中一部分组网技术）。,光端机,光端机,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,光纤收发器,什么是光纤收发器？,光纤收发器是一种将短距离的双绞线电信号和长距离的光信号进行互换的以太网传输媒体转换单元，在很多地方也被称之为光电转换器。产品一般应用在以太网电缆无法覆盖、必须使用光纤来延长传输距离的实际网络环境中。,光纤收发器的应用范围,实现交换机之间的互联。,实现交换机和计算机之间的互联。,实现计算机之间的互联。,传输中继：当实际传输距离超过收发器的标称传输距离，特别是实际传输距离超过,120Km,的时候，在现场条件允许的情况下，采用,2,台收发器背对背进行中继或采用光,-,光转换器进行中继，是一种很经济有效的解决方案。,单多模转换：当网络间出现需要单多模光纤连接时，可以用,1,台多模收发器和,1,台单模收发器背对背连接，解决了单多模光纤转换的问题。,波分复用传输：当长距离光缆资源不足，为了提高光缆的使用率，降低造价，可将收发器和波分复用器配合使用，让两路信息在同一对光纤上传输。,光纤收发器,光纤收发器分类,单模光纤收发器：传输距离,20,公里至,120,公里,多模光纤收发器：传输距离,2,公里到,5,公里,单纤光纤收发器：接收发送的数据在一根光纤上传输,双纤光纤收发器：接收发送的数据在一对光纤上传输,100M,以太网光纤收发器：工作在物理层,10/100M,自适应以太网光纤收发器：工作在数据链路层,桌面式（独立式）光纤收发器：独立式用户端设备,机架式（模块化）光纤收发器：安装于十六槽机箱，采用集中供电方式,非网管型以太网光纤收发器：即插即用，通过硬件拨码开关设置电口工作模式,网管型以太网光纤收发器：支持电信级网络管理,光纤收发器,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,协议转换器,什么是协议转换器？,简称协转，也叫接口转换器。协议转换器使处于通信网上采用不同高层协议的主机仍然互相合作，完成各种分布式应用。它工作在传输层或更高。它可以将,IEEE802.3,协议的以太网或,V.35,数据接口同标准,G.703,协议的,2M,接口之间进行相互转换。,它将以太网信号或,V.35,信号转换为,E1,信号，以,E1,信号形式在同步,/,准同步数字网上进行长距离传输。主要目的是为了延长以太网信号和,V.35,信号的传输距离，是一种网络接入设备。,“协议转换器用于构架网络连接，将一种协议转换为另一种协议”。,现有协议转换器主要分为,E1/,以太网系列和,E1/V.35,系列。,协议转换器,V.35,是同步的串接界面，具有高可靠的连接性，支持比异步串口（如,RS-232,）更长的传送距离和更高的数据传输带宽，广泛应用于多媒体视频、路由器、数据采集系統。例如在银行网络，实现金融数据互通的应用中，大量使用了带,V.35,界面的路由器。如果路由器之间距离超过,300,米，仅靠,V.35,电缆直接相连就很困难了；超過,8,公里，依靠,V.35,界面加电缆,MODEM(DSU),的连接方法也很困难了。再长就需要用到光缆，或者租用,DDN,（,N64K,或,E1,通道）来传输。,V35,光猫,E1,光猫,以太光猫,协议转换器,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,MSAP,MSAP采用传统的SDH技术，以SDH技术为基础，采用先进的GFP、VCAT和LCAS技术，融合以太网交换技术和ATM交换技术，实现TDM业务、以太网业务和ATM业务的综合传输，此外MSAP还可以提供低速率的Nx64k专线，以太网延伸业务（EoXDSL）等。,设备单板,单元功能,SDH,光群路盘,STM1-M,提供2路上联STM1接口（SC）,支持1+1设备保护,内置1616 VC4/10081008 VC12交叉模块,光支路盘,STM1-S,提供2路155M SDH接口(SC),PDH,电支路盘,16E1,提供16路E1，可选75/120接口,光支路盘,240H2,提供2路8E1带宽的PDH光口（SC接口）,120H4,提供4路4E1带宽的PDH光口（SC接口）,308,提供8路单E1带宽的PDH光口（SC接口）,P240EOS,提供8E1+FE业务接入；FE支持GFP/LAPS封装；,提供11光口保护,120EOS4,提供4路4E1+FE业务接入；FE支持GFP/LAPS封装,P240FE,提供8E1+FE业务接入；FE本地通过电口下业务；,提供11光口保护,EOPDH,电支路盘,EOP-FEE18,提供8路100BASE-FX以太网电口,光支路盘,EOP-FXE18,提供8路100BASE-FX以太网光口（SFP接口）,汇聚盘,EOP-FE8E1,提供一个10/100BASE-TX以太网电口，支持8路2M带宽的以太网汇聚,EOS,光支路盘,EOS-8FX,提供8路100BASE-FX以太网光口（SFP接口）,支持GFP/LAPS封装,电接口盘,EOS-8FE,提供8路10/100BASE-TX以太网电口,支持GFP/LAPS封装协议,汇聚盘,8EOS-FE/FX,提供一个FE电口/光口，汇聚8路VCG通道,以太网交换业务盘,ESW-2GE,提供2个GE口（光/电口可选）,实现其他板位的FE接口到2个GE的汇聚 ，适用于MSAP设备-12,MS3-ESW-2GE,提供2个GE口（光/电口可选）,实现其他板位的FE接口到2个GE的汇聚。，适用于MSAP设备-6,MSAP,MSAP,MSAP,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,小结,用户的组网需求,各接入点的接口类型,业务对带宽的需求,网络现状（接入能力，业务的需求等）,成本预算,业务接入（接入点、接入设备等）,网络承载方式,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,路由器,路由器（Router）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源 站或其他路由器的信息，属网络层的一种互联设备。,路由器,路由器组成：,输入端口、输出端口、交换背板和路由处理（,Router Processor,）。输入端口是物理链路的连接点，负责,IP,分组信号进入路由器；交换背板连接输入端口和输出端口；输出端口存储,IP,分组信号，并将其进行排列，安排进入到输出链路中；路由处理器主要执行路由协议，创建转发表，用于,IP,包信号的转发。,路由器的功能：,数据通路功能和控制功能。数据通路功能是指路由器对每个经过路由器的数据包都进行的一系列处理和操作动作，使数据包得以正确转发的功能。控制功能是指路由器对一些非频繁发生的事件的处理和对系统的配置和维护管理的功能，用路由协议,(,如,RIP,、,OSPF,等,),了解网络拓扑结构，构造和维护路由表，并将路由表信息分发给各个包转发处理功能模块。,路由器最重要的两个参数是：内部交换容量和转发速率,内部交换容量也可称为路由器的最大传输带宽，是它能够无阻塞转发数据的最大流量，以,bps,为单位表示。转发速率是指路由器判决转发,IP,分组的能力（判决能力），只有经过判决转发处理后的,IP,分组，才能由路由器的输入端口进入路由器的交换机构，传输到输出端口。转发速率以,pps,为单位，意为,packets per second,每秒种处理的,IP,分组个数。,网络接口种类：,决定了路由器的连网能力,网络接口数量：,决定最大能够连接的网络数,内部设备的热备份：,提高路由器的可靠性,软件：,决定功能升级、管理、监控等性能,路由器,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,交换机,什么是交换机？,交换机是一种基于,MAC,地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”,MAC,地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。,交换机,交换机分类,二层交换机属数据链路层设备，可以识别数据包中的,MAC,地址信息，根据,MAC,地址进行转发，并将这些,MAC,地址与对应的端口记录在自己内部的一个地址表中。,三层交换机同时具备二层交换机与路由器的基本功能。三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十,Gbit/s,。三层交换机对于大部分的数据转发，除了必要的路由选择交由路由软件处理，都是由二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。,二层、三层交换机与路由器,二层交换机用于小型的局域网络。在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。,路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。,交换机,S3300系列园区交换机，是满足以太网多业务承载园区级三层交换机。S3300提供增强型灵活QinQ功能，具备线速的跨VLAN组播复制能力，支持环型拓扑和树型拓扑等运营级组网技术，具备以太网OAM功能，主要应用于企业网和城域网的商务楼接入、小区汇聚和接入等多种场合。,标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性。,S5300系列交换机，是满足大带宽及多业务承载的以太网交换机。S5300支持万兆上行，提供高密度千兆端口，支持多种运营级可靠性技术，具备良好的扩展性和多业务接入能力，可充分满足园区网络接入、汇聚及企业千兆到桌面等多种场合的需求。,S2300系列接入交换机满足以太网多业务承载需要，面向精品城域网和企业网的运营级以太网接入交换机，适应各种以太接入场景。S2300可为用户提供丰富灵活的业务特性，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QinQ，支持1:1和N:1 VLAN 交换功能，满足VLAN灵活部署的需求。,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,CMNET专线,CMNET专线,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,VPN,VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。,VPN可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，在交换机，防火墙设备或Windows 2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。,虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。,常用的虚拟私人网络协议有：,IPSec : IPsec(缩写IP Security)是保护IP协议安全通信的标准，它主要对IP协议分组进行加密和认证。,PPTP: Point to Point Tunneling Protocol - 点到点隧道协议,L2F: Layer 2 Forwarding - 第二层转发协议,L2TP: Layer 2 Tunneling Protocol -第二层隧道协议,GRE：VPN的第三层隧道协议,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,VPDN,VPDN是基于拨号接入(PSTN、ISDN)的虚拟专用拨号网业务，可用于跨地域集团企业内部网、专业信息服务提供商专用网、金融大众业务网、银行存取业务网等业务。,VPDN采用专用的网络安全和通信协议，可以使企业在公共网络上建立相对安全的虚拟专网。VPN用户可以经过公共网络，通过虚拟的安全通道和用户内部的用户网络进行连接，而公共网络上的用户则无法穿过虚拟通道访问用户网络内部的资源。,适用范围：地点分散，在各地有分支机构，移动人员特别多的用户，例如企业用户、远程教育用户。对线路的保密和可用性有一定要求的用户。,VPDN,MPLS VPN,MPLS VPN，即基于MPLS技术的VPN，采用MPLS作为VPN的数据传送通道。MPLS技术提供了类似于虚电路的标签交换业务，这种基于标签的交换可以提供类似于帧中继、ATM的网络安全性。,同时相对于传统的VPN技术来说，MPLS VPN可以实现底层标签自动的分配，在业务的提供上比传统的VPN技术更廉价，更快速。同时MPLS VPN可以充分利用MPLS技术的一些先进特性，比如说MPLS TE（流量工程），MPLS QoS（服务质量保证），结合这些特性，MPLS VPN可以向客户提供不同服务质量等级的服务，也更容易实现跨骨干网服务质量的保证。,MPLS VPN还可以向客户提供传统的基于路由技术的VPN无法提供的业务种类，比如支持VPN地址空间复用。对于MPLS的客户来说， MPLS网络可以提供客户需要的安全机制和灵活的组网方式。VPN底层连接的建立、管理和维护主要由电信负责，客户对其VPN的维护和管理都将比传统的VPN解决方案简单，也减低了企业在人员和设备维护上的投资和成本。基于MPLS的VPN可以作为传统的基于二层专线的VPN、纯三层的IP VPN和隧道方式的VPN的替代技术。,MPLS VPN,一、传输专线,1.1 传输专线,1.2 光端机,1.3 光纤收发器,1.4 协议转换器,1.5 MSAP,1.6 小结,二、CMNET专线,2.1 路由器,2.2 交换机,2.3 CMNET专线,2.4 VPN,2.5 VPDN、MPLS VPN,三、两类专线比较,大纲,传输专线与CMNET专线,Thanks For Your Time感谢聆听，敬请指正,