移动专线解决方案.ppt

专线解决方案 2011年5月 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 传输专线业务是一种直接在传输网上进行数字信号传送的业务 是依托中国移动丰富的传输网络资源 向企事业单位提供数字电路 光纤等线路的租用和维护服务 企事业单位可以自由选择2Mbps 2 5Gbps带宽通道及多种接口类型 建立安全 可靠 高速的专用数据通道环境 承载语音 数据 视频等各类业务 业务特点 1 自由地选择多种带宽及线路类型 灵活组建内部信息化网络 接入地域 设备协议 承载业务无限制 2 使用国际通用的G 703 STM 1等标准接口 通用性强 3 适用于速率高 信息量大 通信速率可根据需要进行选择 有2Mbit s 8Mbit s 34Mbit s 155Mbit s 622Mbit s 2 5G等速率 4 数字电路时一种全透明的物理通道 支持数据 语音 图像等多种业务 对客户通信协议没有任何要求 客户可自由选择网络设备及通信协议 5 数字电路传输质量高 网络时延小 实时性强 6 数字电路技术成熟 拥有完善的网络管理监控性能和各种网络保护机制 具有很高的安全可靠性 7 数字电路传输网络 PDH SDH 覆盖面广 可通达国内外主要城市 传输专线 传输专线 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 光端机 什么是光端机 广义 光端机就是一种光电转换传输设备 放在光缆的两端 一收一发 顾名思义光端机 光端机包括发送器和接收器 发送器是用来接受电信号 并把电信号转换成光信号 接收器是将光信号转换成电信号 电信用光端机就是将多个E1 一种中继线路的数据传输标准 通常速率为2 048Mbps 此标准为中国和欧洲采用 信号变成光信号并传输的设备 光端机应用领域监控用光端机 用来传输视频信号 如普通摄像机输出的就是视频信号 并同时能辅助传输音频 控制数据 开关量信号和以太网信号 主要应用于高速公路 城市交通 社区安防以及需要监控的各个领域 广电用光端机 用来传输射频信号 其端机非点对点传输 它在光路中直接做分支 可由一个发射机对多个接收机 主要应用在有线电视的光传输领域 电信用光端机 其端机每个基本通道为2M 又俗称2M端机 每个2M通道可传输30路电话或传输2M带宽的网络信号 它只是一个固定带宽的通道 用途主要取决于和光端机相连的配套设备 其支持的协议为G 703协议 主要应用于固定带宽的电信光通讯领域 光端机结构光端机分类模拟光端机 视频光端机 数字光端机PDH PlesiochronousDigitalHierarchy 准同步数字系列 光端机是小容量光端机 一般是成对应用 也叫点到点应用 容量一般为4E1 8E1 16E1 SDH SynchronousDigitalHierarchy 同步数字系列 光端机容量较大 一般是16E1到4032E1 SPDH SynchronousPlesiochronousDigitalHierarchy 光端机 介于PDH和SDH之间 SPDH是带有SDH 同步数字系列 特点的PDH传输体制 基于PDH的码速调整原理 同时又尽可能采用SDH中一部分组网技术 光端机 光端机 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 光纤收发器 什么是光纤收发器 光纤收发器是一种将短距离的双绞线电信号和长距离的光信号进行互换的以太网传输媒体转换单元 在很多地方也被称之为光电转换器 产品一般应用在以太网电缆无法覆盖 必须使用光纤来延长传输距离的实际网络环境中 光纤收发器的应用范围实现交换机之间的互联 实现交换机和计算机之间的互联 实现计算机之间的互联 传输中继 当实际传输距离超过收发器的标称传输距离 特别是实际传输距离超过120Km的时候 在现场条件允许的情况下 采用2台收发器背对背进行中继或采用光 光转换器进行中继 是一种很经济有效的解决方案 单多模转换 当网络间出现需要单多模光纤连接时 可以用1台多模收发器和1台单模收发器背对背连接 解决了单多模光纤转换的问题 波分复用传输 当长距离光缆资源不足 为了提高光缆的使用率 降低造价 可将收发器和波分复用器配合使用 让两路信息在同一对光纤上传输 光纤收发器 光纤收发器分类单模光纤收发器 传输距离20公里至120公里多模光纤收发器 传输距离2公里到5公里单纤光纤收发器 接收发送的数据在一根光纤上传输双纤光纤收发器 接收发送的数据在一对光纤上传输100M以太网光纤收发器 工作在物理层10 100M自适应以太网光纤收发器 工作在数据链路层桌面式 独立式 光纤收发器 独立式用户端设备机架式 模块化 光纤收发器 安装于十六槽机箱 采用集中供电方式非网管型以太网光纤收发器 即插即用 通过硬件拨码开关设置电口工作模式网管型以太网光纤收发器 支持电信级网络管理 光纤收发器 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 协议转换器 什么是协议转换器 简称协转 也叫接口转换器 协议转换器使处于通信网上采用不同高层协议的主机仍然互相合作 完成各种分布式应用 它工作在传输层或更高 它可以将IEEE802 3协议的以太网或V 35数据接口同标准G 703协议的2M接口之间进行相互转换 它将以太网信号或V 35信号转换为E1信号 以E1信号形式在同步 准同步数字网上进行长距离传输 主要目的是为了延长以太网信号和V 35信号的传输距离 是一种网络接入设备 协议转换器用于构架网络连接 将一种协议转换为另一种协议 现有协议转换器主要分为E1 以太网系列和E1 V 35系列 协议转换器 V 35是同步的串接界面 具有高可靠的连接性 支持比异步串口 如RS 232 更长的传送距离和更高的数据传输带宽 广泛应用于多媒体视频 路由器 数据采集系統 例如在银行网络 实现金融数据互通的应用中 大量使用了带V 35界面的路由器 如果路由器之间距离超过300米 仅靠V 35电缆直接相连就很困难了 超過8公里 依靠V 35界面加电缆MODEM DSU 的连接方法也很困难了 再长就需要用到光缆 或者租用DDN N 64K或E1通道 来传输 V35光猫E1光猫以太光猫 协议转换器 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 MSAP MSAP采用传统的SDH技术 以SDH技术为基础 采用先进的GFP VCAT和LCAS技术 融合以太网交换技术和ATM交换技术 实现TDM业务 以太网业务和ATM业务的综合传输 此外MSAP还可以提供低速率的Nx64k专线 以太网延伸业务 EoXDSL 等 MSAP MSAP MSAP 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 小结 用户的组网需求各接入点的接口类型业务对带宽的需求网络现状 接入能力 业务的需求等 成本预算业务接入 接入点 接入设备等 网络承载方式 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 路由器 路由器 Router 是用于连接多个逻辑上分开的网络 所谓逻辑网络是代表一个单独的网络或者一个子网 当数据从一个子网传输到另一个子网时 可通过路由器来完成 因此 路由器具有判断网络地址和选择路径的功能 它能在多网络互联环境中 建立灵活的连接 可用完全不同的数据分组和介质访问方法连接各种子网 路由器只接受源站或其他路由器的信息 属网络层的一种互联设备 路由器 路由器组成 输入端口 输出端口 交换背板和路由处理 RouterProcessor 输入端口是物理链路的连接点 负责IP分组信号进入路由器 交换背板连接输入端口和输出端口 输出端口存储IP分组信号 并将其进行排列 安排进入到输出链路中 路由处理器主要执行路由协议 创建转发表 用于IP包信号的转发 路由器的功能 数据通路功能和控制功能 数据通路功能是指路由器对每个经过路由器的数据包都进行的一系列处理和操作动作 使数据包得以正确转发的功能 控制功能是指路由器对一些非频繁发生的事件的处理和对系统的配置和维护管理的功能 用路由协议 如RIP OSPF等 了解网络拓扑结构 构造和维护路由表 并将路由表信息分发给各个包转发处理功能模块 路由器最重要的两个参数是 内部交换容量和转发速率内部交换容量也可称为路由器的最大传输带宽 是它能够无阻塞转发数据的最大流量 以bps为单位表示 转发速率是指路由器判决转发IP分组的能力 判决能力 只有经过判决转发处理后的IP分组 才能由路由器的输入端口进入路由器的交换机构 传输到输出端口 转发速率以pps为单位 意为packetspersecond 每秒种处理的IP分组个数 网络接口种类 决定了路由器的连网能力网络接口数量 决定最大能够连接的网络数内部设备的热备份 提高路由器的可靠性软件 决定功能升级 管理 监控等性能 路由器 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 交换机 什么是交换机 交换机是一种基于MAC地址识别 能完成封装转发数据包功能的网络设备 交换机可以 学习 MAC地址 并把其存放在内部地址表中 通过在数据帧的始发者和目标接收者之间建立临时的交换路径 使数据帧直接由源地址到达目的地址 交换机 交换机分类二层交换机属数据链路层设备 可以识别数据包中的MAC地址信息 根据MAC地址进行转发 并将这些MAC地址与对应的端口记录在自己内部的一个地址表中 三层交换机同时具备二层交换机与路由器的基本功能 三层路由模块直接叠加在二层交换的高速背板总线上 突破了传统路由器的接口速率限制 速率可达几十Gbit s 三层交换机对于大部分的数据转发 除了必要的路由选择交由路由软件处理 都是由二层模块高速转发 路由软件大多都是经过处理的高效优化软件 并不是简单照搬路由器中的软件 二层 三层交换机与路由器二层交换机用于小型的局域网络 在小型局域网中 广播包影响不大 二层交换机的快速交换功能 多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案 三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发 加入路由功能也是为这个目的服务的 如果把大型网络按照部门 地域等等因素划分成一个个小局域网 这将导致大量的网际互访 单纯的使用二层交换机不能实现网际互访 如单纯的使用路由器 由于接口数量有限和路由转发速度慢 将限制网络的速度和网络规模 采用具有路由功能的快速转发的三层交换机就成为首选 路由器的优点在于接口类型丰富 支持的三层功能强大 路由能力强大 适合用于大型的网络间的路由 它的优势在于选择最佳路由 负荷分担 链路备份及和其他网络进行路由信息的交换等等路由器所具有功能 交换机 S3300系列园区交换机 是满足以太网多业务承载园区级三层交换机 S3300提供增强型灵活QinQ功能 具备线速的跨VLAN组播复制能力 支持环型拓扑和树型拓扑等运营级组网技术 具备以太网OAM功能 主要应用于企业网和城域网的商务楼接入 小区汇聚和接入等多种场合 标准型支持二层和基本的三层功能 增强型支持复杂的路由协议和丰富的业务特性 S5300系列交换机 是满足大带宽及多业务承载的以太网交换机 S5300支持万兆上行 提供高密度千兆端口 支持多种运营级可靠性技术 具备良好的扩展性和多业务接入能力 可充分满足园区网络接入 汇聚及企业千兆到桌面等多种场合的需求 S2300系列接入交换机满足以太网多业务承载需要 面向精品城域网和企业网的运营级以太网接入交换机 适应各种以太接入场景 S2300可为用户提供丰富灵活的业务特性 具备优异的防雷能力和安全特性 支持强大的ACL功能 支持QinQ 支持1 1和N 1VLAN交换功能 满足VLAN灵活部署的需求 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 CMNET专线 CMNET专线 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 VPN VPN的英文全称是 VirtualPrivateNetwork 翻译过来就是 虚拟专用网络 顾名思义 虚拟专用网络可以把它理解成是虚拟出来的企业内部专线 VPN可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路 就好比是架设了一条专线一样 但是它并不需要真正的去铺设光缆之类的物理线路 这就好比去电信局申请专线 但是不用给铺设线路的费用 也不用购买路由器等硬件设备 VPN技术原是路由器具有的重要技术之一 在交换机 防火墙设备或Windows2000等软件里也都支持VPN功能 一句话 VPN的核心就是在利用公共网络建立虚拟私有网 虚拟专用网 VPN 被定义为通过一个公用网络 通常是因特网 建立一个临时的 安全的连接 是一条穿过混乱的公用网络的安全 稳定的隧道 虚拟专用网是对企业内部网的扩展 虚拟专用网可以帮助远程用户 公司分支机构 商业伙伴及供应商同公司的内部网建立可信的安全连接 并保证数据的安全传输 虚拟专用网可用于不断增长的移动用户的全球因特网接入 以实现安全连接 可用于实现企业网站之间安全通信的虚拟专用线路 用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网 常用的虚拟私人网络协议有 IPSec IPsec 缩写IPSecurity 是保护IP协议安全通信的标准 它主要对IP协议分组进行加密和认证 PPTP PointtoPointTunnelingProtocol 点到点隧道协议L2F Layer2Forwarding 第二层转发协议L2TP Layer2TunnelingProtocol 第二层隧道协议GRE VPN的第三层隧道协议 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 VPDN VPDN是基于拨号接入 PSTN ISDN 的虚拟专用拨号网业务 可用于跨地域集团企业内部网 专业信息服务提供商专用网 金融大众业务网 银行存取业务网等业务 VPDN采用专用的网络安全和通信协议 可以使企业在公共网络上建立相对安全的虚拟专网 VPN用户可以经过公共网络 通过虚拟的安全通道和用户内部的用户网络进行连接 而公共网络上的用户则无法穿过虚拟通道访问用户网络内部的资源 适用范围 地点分散 在各地有分支机构 移动人员特别多的用户 例如企业用户 远程教育用户 对线路的保密和可用性有一定要求的用户 VPDN MPLSVPN MPLSVPN 即基于MPLS技术的VPN 采用MPLS作为VPN的数据传送通道 MPLS技术提供了类似于虚电路的标签交换业务 这种基于标签的交换可以提供类似于帧中继 ATM的网络安全性 同时相对于传统的VPN技术来说 MPLSVPN可以实现底层标签自动的分配 在业务的提供上比传统的VPN技术更廉价 更快速 同时MPLSVPN可以充分利用MPLS技术的一些先进特性 比如说MPLSTE 流量工程 MPLSQoS 服务质量保证 结合这些特性 MPLSVPN可以向客户提供不同服务质量等级的服务 也更容易实现跨骨干网服务质量的保证 MPLSVPN还可以向客户提供传统的基于路由技术的VPN无法提供的业务种类 比如支持VPN地址空间复用 对于MPLS的客户来说 MPLS网络可以提供客户需要的安全机制和灵活的组网方式 VPN底层连接的建立 管理和维护主要由电信负责 客户对其VPN的维护和管理都将比传统的VPN解决方案简单 也减低了企业在人员和设备维护上的投资和成本 基于MPLS的VPN可以作为传统的基于二层专线的VPN 纯三层的IPVPN和隧道方式的VPN的替代技术 MPLSVPN 一 传输专线1 1传输专线1 2光端机1 3光纤收发器1 4协议转换器1 5MSAP1 6小结二 CMNET专线2 1路由器2 2交换机2 3CMNET专线2 4VPN2 5VPDN MPLSVPN三 两类专线比较 大纲 传输专线与CMNET专线 ThanksForYourTime感谢聆听 敬请指正