互联网国际出口介绍.ppt

数据国际出口介绍 数据维护中心2006 04 CHINANET国际出口结构 CHINANET国际出口的整体结构 目前 3个出口 目前 CHINANET的国际出口由北京 上海 广州三个国际出口局节点构成 为整个中国电信CN1的用户提供国际访问的通道2个层面 CHINANET国际出口由国际接入层和国际汇聚层两个层面构成 国际接入层承担和国外运营商直联及部分POP点的接入 国际汇聚层目前主要承担汇集国际接入层业务流量 以及和北美POP的大容量国际互联的功能 目前出口能力分析从上图的结构来看 CHINANET国际出口为国内用户提供国际访问的设计能力主要决定于CHINANET核心层与国际汇聚层间的互联线路带宽目前上海国际节点的设计能力为12 2 5G 广州国际节点的设计能力为12 2 5G 北京国际节点的设计能力为6 2 5G受南北分家的影响 除北京国际出口现有能力较为薄弱外 上海 广州两地都由两台国际汇聚层设备和两台国际接入层设备构成 充分考虑系统安全性 国际POP现状目前北美分公司建设的POP点包括LAX 三台 SANJOSE BQUINIX 三台 目前香港分公司建设的POP点两台POP目前主要的功能是提供和其他国际运营商的互联及提供国外用户的接入 CHINANET国际出口的整体结构 扩容计划 预计2006年中部分国际扩容的计划增加CN1核心层和国际汇聚层间的中继 提高国际出口的设计能力 预计上海 广州增加到20 2 5G 北京增加到8 2 5G恢复北京的汇聚层及接入层双节点保护的结构 增加上海 广州汇聚层与接入层间的互联线路增加北京 上海 广州三地与各国际POP的互联中继数量设计上考虑伦敦POP的新增 CHINANET国际出口上海节点 CHINANET国际出口 上海节点 CHINANET国际出口上海节点由两台国际汇聚设备及两台国际接入设备构成 其中国际汇聚设备建设在武胜12楼 国际接入设备建设在横浜12楼国际接入设备建设初期也称为APIX 亚太交换中心 主要承担和亚太交换地区国外运营商非穿透的互联互通业务 小提示 路由协议的穿透和非穿透INTERNET路由的组织在案全局上是按照AS 自治域 的构架实施的 一个AS可以简单的认为是一个运营商所有用户IP地址的信息集合如AS 1和AS 2的两个运营商建立连接 且约定只允许AS 1的用户访问AS 2 AS 2的用户访问AS 1 则这种类型协议关系称为非穿透如AS 1和AS 2的两个运营商建立连接 AS 2和AS 3的两个运营商建立连接 AS 2允许AS 1的用户透过AS 2的网络访问AS 3 则AS 1和这种类型协议关系称为穿透的 目前上海国际汇聚层主要连接方向为 北美LAXPOP2路POS2 5G 北美PAIXPOP及SANJOSEPOP3路POS2 5G目前上海国际接入 APIX 主要连接方向为 日本JT NTT KTT 韩国KT DOCAM NTT 台湾CHT 香港HKT 越南VTI 国际路由的管理 BGP路由基础 前面说明中 我们提到 国际路由的管理是基于BGP协议的BGP是一种域间路由协议 所以和域内常用的RIP EIGRP OSPF协议不同 BGP使用在更广的范围上 用于运营商间的路由信息沟通 BGP是国际标准的协议BGP的域称为AS 自治域 AS使用数字进行编号 范围在1 65535之间 公有ASNO 国际有效的AS号 用于唯一标识一个运营商所管理的IP地址信息 范围在1 64511之间例如 CHINANET的AS为4134 上海电信的AS为4812 上海电信和CHINANET间的协议关系可以简单地描述为AS4812与AS4134间的关系 这是穿透类型的 私有ASNO 运营商网络用于内部区域划分使用的AS号 在该运营商网络内唯一 但不可以用于该运营商和其他运营商的互联 因此 不同运营商所使用的私有AS可以重复例如 上海电信的公有ASNO 为AS4812 内部又划分为上海本地IP MAN的AS64712 ONLINE的AS64711 VIP用户平台的AS64710等 P 66 94 230 46 with32bytesofdata 我们来看一下上海到YAHOO网站的连接情况showrouteprotocolbgp66 94 230 46inet 0 189974destinations 1691388routes 189705active 1holddown 4810hidden ActiveRoute LastActive Both66 94 224 0 20 BGP 170 3d08 03 49 MED6200 localpref100 from202 96 196 32ASpath 41341031026101I viaso 2 1 0 0上海访问YAHOO的AS PATH是 41341031026101 可以发现其途径是AS4134 中国电信 AS10310 YAHOOGROUP AS26101 YahooSCD 由此可以判定 CT和北美YAHOO建立有直接国际出口连接 一般使用APNIC或RADB的网站查找公有ASNO 的分配情况ResultsforWhoisQuery whois AS26101 Numberofobjectsfound 1aut num AS26101as name Yahoo SCDdescr YahooSCDdatacenteradmin c CSZ542tech c CSZ542import fromAS ANYacceptANYexport toAS ANYannounceAS26101AS10310AS26085AS7233AS5779AS17110notify network yahoo mnt by MAINT YAHOOchanged cstan yahoo 20020730source RADB 以上信息中可以提取出 AS号码26101使用者YAHOOSCD数据中心维护者MAINT YAHOO申请时间20020730 互联网主要设备介绍 目前CHINANET国际层无论是汇聚层还是接入层 都使用CISCOGSR系列产品CISCO12016接口类型多 支持包括GE POS155M POS622M POS2 5G POS10GCISCO12016系列产品支持硬件平滑升级 可以支持国际中继业务的发展 GSR系列ROUTER的分类 Chassissupporting2 5Gbps fullduplex perslotCisco12008 8个插槽 40Gbps的交换容量Cisco12012 12个插槽 60Gbps的交换容量Cisco12016 16个插槽 80Gbps的交换容量 GSR系列ROUTER的分类 Chassissupporting10Gbps fullduplex perslotCisco12404 4个插槽 40Gbps的交换容量Cisco12406 6个插槽 120Gbps的交换容量Cisco12410 10个插槽 200Gbps的交换容量Cisco12416 16个插槽 320Gbps的交换容量 GigabitRouteProcessor 千兆位路由处理器是一个对cisco12000系列产品提供智能路由的高性能引擎 它是专门为了网络拓扑和计算网络最佳流量路径的决策而研发的 GigabitRouteProcessor GRP所提供的功能 支持IGP InteriorGatewayProtocols 例如 OSPF IS IS IGRP 及EIGRP支持EGP ExternalGatewayProtocols 例如 BGP 4建立并保持路由表 可支持1百万个路由 在linecard上分布实施和更新CEF CiscoExpressForwarding 表以及进行接口卡的初始化 并维护备份每块linecard上的CEF表格一般的维护功能有 诊断 控制台支持 线路接口卡监视通过SNMP的MIB 管理信息库 TELNET远程登录 CISCO12000管理器实现内部管理 SwitchFabric 在12000系列路由器核心里面是一个多千兆位交叉交换结构 它对于千兆位的大容量交换做过优化 交叉交换之所以能够高性能的工作是因为两个原因 从线路接口卡到中心部分是能在非常高速状态下工作的点到点连接 能够同时支持多总线处理 增加系统带宽 12000系列路由器的交换系统为了支持所有当前的接口卡 必须要配置成为满系统 12008和12404要40Gbps 12012要60Gbps 12016要80Gbps 12406要120Gbps 12410要200Gbps and12416要320Gbps 所以一个完整套系统的交换卡 SFCs 的数量将会根据每个整机机箱而不同的 SwitchFabric switchfabric有两种类型 SFC SwitchFabricCards andCSC ClockandSchedulerCards 每一种Cisco12000Series路由器都必须有至少一个CSC CSC处理从线路接口卡发来的处理请求 决定是否允许访问这个系统 和对系统里所有的接口卡提供一个参考时钟来同步通过交叉处理后的数据 SFC接收从CSC发出的计划信息和时间参考 执行交换功能 SwitchFabric 交换系统提供以下功能 线路接口卡之间千兆位速度互连 5Gbps或20Gbps每个插槽 以硬件基础的组播通过冗余实现高度的可用性 并带来低丢失自动连接失败防护和热调换功能 SwitchFabric CISCO12404路由器中有个新的交换系统卡 统一交换系统与告警卡 CSFAC 它把SFC SwitchFabricCards CSC ClockandSchedulerCards 和AlarmCard整合到了一个卡上 在主机上节约了插槽 目前国际层CISCOGSR设备上主要提供以光传输为主的接口CISCO提供不同的板卡 满足用户对不同接口的需要 SC口 FC口 LC口 MTRJ口 Engine0 440Kpps 1 OC 12C STM 4POS4 OC 3C STM 1POS1 OC 12C STM 1ATM4 OC 3C STM 1ATM Engine1 720Kpps OC 12C STM 4POS1 GigabitEthernet8 FastEthernet Engine2 4Mpps 1 OC 48C STM16CPOS4 OC 12C STM 4POS16 OC 3C STM 1POS8 OC 3C STM 1POS3 GigabitEthernet4 OC 12C STM 4ATM Engine4 25Mpps 4 OC 48 STM 16POSOC 192C STM 64POS1 10GigabitEthernet 8OC3SMPOS PhysicalInterfaces ConnectorType MTRJWavelength 1310nmFiberType SMTransmitpower 20to 14dBmReceivepower 30to 14dBm INTERNET国际访问质量指标 首先需要明确 用户使用INTERNET对网站的访问 是通过不同AS间的连接实现的 因此 用户需要的端到端的INTERNET质量 需要所有运营商的协作才能实现 将INTERNET的访问质量归结在作为INTERNET接入的上海电信一家 而不考虑其他运营商的影响 是不实际的 其次国内的几大运营商 CT UNI NET NET COM等 各自与不同的国际运营商合作 因此发生下述情况是正常的 如针对某个国际网站 CT访问质量较弱 而NET COM访问质量较好 目前 一般对国际INTERNET的质量标准 只测试到CT作为网络接入运营商的AS和国际合作运营商AS互联线路的海外侧如CT和北美TGB在上海到北美间有直达的穿透互联 则CT国际访问质量只测试到CT和TGB互联线路 物理 的TGB接口侧 乙方网络国际出口性能VIP专用保护通道覆盖地区 从甲方出口网关处至乙方国际出口联接点 平均丢包率 3 平均延时 400ms 其它地区 从甲方出口网关处至乙方国际出口联接点 需要集团确认 实际案例上至少CHINANET的I到北美POP间LOSS率存在一定问题 平均丢包率 8 平均延时 400ms 注 此处 VIP专用保护通道 指乙方为满足甲方提升境外客户使用网上银行业务的质量 根据双方技术交流的结果专为甲方提供的解决方案 其所覆盖的范围包括双方前期测试确认的欧美地区和在本协议有效期内 条件成熟的情况下乙方能够实现覆盖的其他国际区域 SAMPLE 预计中 测试目标已确定为CT出口中继对方运营商侧测试指标有2个LOSS 使用ICMP访问测试目标 测试包大小及连续测试次数确定的情况下 测试包无回复次数 发出测试包总数DELAY 发出测试包时开始计时 接收到该测试包回复时停止计时 由此获得时延参数 根据测试包大小及连续测试次数可以计算平均 最大 最小时延值 无回复的LOSS包计时不纳入统计国际优化平台的简单说明 国际优化后的测试结果 国际优化的测试指标结果 目前国际优化连接北美的只有一路TGB155M 中继互联上TGB侧地址为209 58 85 33PING测试100个包 单包大小为512bytes Replyfrom209 58 85 33 bytes 512time 161msTTL 250 Replyfrom209 58 85 33 bytes 512time 161msTTL 250 Replyfrom209 58 85 33 bytes 512time 161msTTL 250 Replyfrom209 58 85 33 bytes 512time 161msTTL 250 Pingstatisticsfor209 58 85 33 Packets Sent 100 Received 100 Lost 0 0 loss 指标1 Approximateroundtriptimesinmilli seconds Minimum 161ms Maximum 161ms Average 161ms 指标2最终结果LOSS 0 平均时延为161ms