四川移动BOSS系统合作营业厅建议方案.doc

移动行业迈普解决方案四川移动boss系统合作营业厅建议方案科技利益人类 诚信赢得尊重迈普（四川）通信技术有限公司前言2第一章目前合作营业厅网络分析31.1网络现状31.2现有网络困扰多4第二章网络建议改造方案52.1迈普虚拟以太桥接解决方案52.2 方案关键点说明62.3 支持虚拟以太桥接设备配置82.4迈普虚拟以太桥接技术说明8第三章网络健壮性103.1网络隔离104.2网络的可靠性114.3网络管理解决方案11第四章迈普虚拟以太桥接解决方案优势13第五章迈普推荐产品部分移动公司成功案例15黑龙江省移动mp7500应用15苏州市移动mp7500应用16迈普epas360构建江西移动boss系统支撑网16mp7200服务重庆分公司代建邮政核心汇聚应用18前言为了适应市场的不断发展和激烈竞争，提高移动通信的服务水平和服务质量，从而增强对新业务的支撑能力和反应速度，满足客户需求的不断变化和发展，四川移动通信公司根据中国移动通信集团的指示，已经进行了四川省移动通信业务运营支撑（boss）系统的建设。 boss系统是基于计算机网络及相关应用技术，用以支持中国移动业务运营的系统，它涵盖了计费、结算、帐务、业务管理、客服等方面，并根据业务需要与相关外部系统进行互联。四川移动boss系统的建设形成了一个有机整体，建设的目的就是通过对各种业务功能进行集中、统一的规划和整合，使四川移动的boss系统成为一体化的、信息资源充分共享的支撑系统。boss系统是中国移动724小时运行的关键业务支撑系统，在系统设计和建设时必须从网络平台、服务器平台、数据库平台和应用软件等方面进行全面考虑，通过多种技术措施，提供较强的管理机制和控制手段，保证系统运行和业务数据的安全和一致性，以保证系统的正常运行。通过自办营业厅和合作营业厅的模式将boss系统延伸到城市和乡镇的每一个角落，为此这个网络相当庞大而且直接影响到中国移动总公司提出的满意100，所以在管理维护上存在相当大的挑战。第一章 目前合作营业厅网络分析1.1网络现状四川移动boss合作营业厅网络是典型传统网桥组网方式，在线路上：几百对网桥通过sdh传输延伸到各乡镇代办点；设备上：在每一个地市移动中心配置一台核心交换机通过防火墙上行到四川移动mstp网络中，下行到合作营业厅都是是通过核心交换机下联很多的二层交换机扩展几百个以太端口对应相应几百个合作营业厅。1.2现有网络困扰多n 设备多 一个合作营业厅需要在中心机房对应一个交换机和网桥端口，如果按照一个地市分公司有360百个合作厅，这样也需要至少15台24口的交换机来堆叠，同时还需要18个20路网桥池。按照交换机为标准1u大小，加上设备之间预留空间则需要 23个以上的机柜来安装交换机；还有按照网桥池为3u大小，加上设备间预留空间则需要6个以上机柜来安装网桥池。n 线缆多 由于业务扩张，合作营业厅逐渐增多，中心机房原来的布线也不断的增加，需要新添加网线从网桥到交换机，和2m e1线从网桥到ddf架到sdh设备上。这样线路能一次成型还算作的整齐，但是由于业务是逐渐的扩张，而且每增加一次就回导致线缆增加一次，这样施工很大程度会导致机房线路复杂混乱不堪。n 病毒多 由于合作营业厅性质不同，员工管理和电脑管理都不规范，经常将一些u盘接入电脑或者电脑挪为他用后（如上internet）易感染上病毒，这个时候接入boss网络，导致病毒泛滥，从而影响到整个网络。n 故障多 设备多、线缆多，导致故障点机会增多，其中一个设备、一条线缆出现故障，对问题故障分析判断处理花的时间就更长。还有，如果问题处在中心机房我们还可以快速的解决问题，但是如果问题处在合作营业厅的网桥设备上，而现在的网桥设备不支持网管，一些合作厅经常出现网络故障，中心机房没法监控，特别是比较偏远的地方，当合作营业厅通知网络有故障时，花相当长路途时间到现场，花1分钟时间处理就好问题，如：原来是网线没接好导致等等问题相当多，严重影响工作效率和客户满意度。第二章 网络建议改造方案现在boss合作营业厅网络模式属于典型传统网桥组网模式，中心端需要二层或者三层交换机，网桥池和光端机才能有效的组成此模式的中心端点，网点采用网桥以及pdh光端机完成末端节点的接入。方案中设备众多，尤以台式网桥堆叠更甚。当中以太网线、2m铜缆、光纤等等多种线缆，接口连接错综复杂，稍不小心就容易造成某条线断路，之后的查找、维护更加困难，故急迫需要一套崭新网络解决方案，既能减少中心交换机和网桥设备，也能减少中心的线缆，减少病毒，减少维护量。2.1迈普虚拟以太桥接解决方案迈普公司提出一套路由器mp3700/7200/7500虚拟以太桥接技术解决方案，中心机房只需要一台路由器mp3700/7200/7500设备，直接通过sdh 155m cpos接入路由器mp3700/7200/7500，再从路由器mp3700/7200/7500直接就出10/100/1000m以太口上行到boss网络中。每个合作营业厅的网络都不需要任何改变。具体方案如图：2.2 方案关键点说明采用mp3700/7200/7500虚拟桥接协议，只需要1个设备，2个接口（或者多个），搞定用户中心端，实现二层、三层交换机，网桥池和光端机的整合功能；网点末端也可以采用迈普1个以太口的光端机ft160完全搞定。采用这种迈普虚拟以太桥接解决方案组网，对原来多个设备的维护集中到一个设备的管理，好处不言而喻省空间： 依然是传统的网桥组网模式中，网桥、光端机、交换机，各种线缆堆叠到一起，管理的麻烦不说，光机架至少都要占用多个，加上各种走线非常不方便。而采用mp3700/7200/7500虚拟桥接协议，占用空间体积锐减，不到0.20.4个立方米的空间占用，可以在有限的空间中发挥更多的效应省电: 传统网桥组网模式中，设备众多，以20路网桥线路计算，每路网桥的平均耗电为10w，交换机的耗电为40w，对应光端机的总耗电为60w，那么20路网桥组网中心端的耗电为300w，相应增加路数，消耗更大；如果有60路网桥的话，那么2个小时采用 的方式就可以省1度电，一天12度电，一年就是近4400度电，按照每度点0.5元来算，可以资助5个小孩子的希望工程了，您说，算不算长期的利益保护（个人，国家）。而采用mp3700/7200/7500虚拟桥接协议的耗电固定是200w-350w，您说，省电不省。同时也避免原来大堆设备带来的高热量，同样减少空调的电费哦。省心：传统网桥组网模式中，线缆繁多，而且不能网管，故障点多，而且处理时间长。而采用mp3700/7200/7500虚拟桥接协议，只有一条光纤汇聚，一条网线上行，线缆相当少。而且mp3700/7200/7500和合作营业厅mp nb110，ft160网桥支持网管，能在中心就能监控管理配置所有的设备。mp3700/7200/7500虚拟桥接技术基于路由器平台开发，支持丰富的acl，支持划分vlan，路由器具有隔离广播风暴的技术特点，完全根除了广播风暴，并且可以通过中心mp3700/7200/7500路由器强大的功能有效防止蠕虫网络病毒的快速扩散。还支持防arp的地址欺骗，可以实现网点ip和mac的绑定，防止非法用户进入网络。2.3 支持虚拟以太桥接设备配置产品型号产品描述备注mp3700 mp3700路由器最大支持2个155m cpos接入还可支持纯64个e1接入mp7200mp7200路由器最大支持3个155m cpos接入还可支持纯64个e1接入mp7500mp7500路由器最大支持32个155m cpos接入还可支持纯256个e1接入ft160-1fes网管型pdh 光端机，ft160-1fesdc，1个以太口，单模光口直接将sdh 光转以太口。nb110e台式网桥，1个e1口，1个以太口，1个v.35接口（dce）； 台式网桥，一个e1接入。nb110d-1fe4e1网管型多e1网桥，4个e1接口、1个10m/100m以太接口、内置直流电源模块提供4个e1接入，桥接可以从24mdevice master迈普路由交换设备管理系统网管系统，可以管理到网桥设备。2.4迈普虚拟以太桥接技术说明中心汇聚设备采用迈普路由器虚拟桥接技术，它是迈普公司自主研发的多业务相互隔离和关键业务带宽保障系统，它是基于tdm专线向ip融入的理念，并充分考虑用户网络业务隔离、区分服务的要求，主要是面向用户网络在同一线路上实现不同业务的硬件隔离和带宽绝对承诺服务，mp3700/7200/7500最大提供两个155m的cpos接口实现多个2m专线的汇聚。迈普虚拟桥接技术作为传统tdm专线向ip化融合的多业务隔离平台，是对传统业务隔离方式和带宽保障方式一次新的突破，能够有效地整合现有网络的传输设备、桥接设备和网络设备，通过划分时隙的方式，可与迈普多业务隔离网桥nb110e、nb110f一起为用户带来最佳保障的业务安全隔离解决方案和带宽绝对保障解决方案，其具备如下的特点：提供迈普专利的虚拟路由交换技术虚拟路由交换技术是迈普公司开发的专利技术，可以将传统的tdm数据重新封装成ip报文，提供给上层ip设备处理。通过在mp3700/7200/7500路由器中直接将传统tdm数据转换为ip报文，可将cpos的通道或者其他广域接口虚拟成一个一个的虚拟以太口，与下端的接入网桥互相对应，实现网桥传输设备与网络设备在mp3700/7200/7500中的融合，也可直接接入下端路由器通过sdh网络接入，从而简化网络结构，解决局端堆放设备多、占空间、不易管理的问题，从而减少网络布线和网络故障点。提供双电源冗余及业务板卡热插拔mp3700/7200/7500路由器充分考虑到汇聚级设备可靠性、可扩展性和可维护性，整机采用全模块化设计，提供1/2个主控槽位、2/3个电源槽位、8个业务槽位，支持模块化的双电源冗余设计以及直流（-48v）和交流（220v）两种电源方式，支持业务板卡热插拔和主控卡的升级扩展，保障汇聚级设备的高可靠运行以及伴随网络升级和业务升级的进一步扩展。提供强劲2m8m线路汇聚能力mp3700/7200/7500路由器支持cpos、ce1、fe等多种接口形式，并在主控卡上集成光/电可选的ge接口，可有效节约用户投资，业务槽位最大支持2-32个cpos接口或64-256个ce1接口或fe/ge扩展。同样支持下边网点基于sdh 2m，4m，6m，8m的接入，更有效保证网点的提速到8m。与下端网桥配合可实现多业务隔离mp3700/7200/7500路由器可以实现一个2m网点平均分到2个独立的业务通道，与下端迈普多业务隔离网桥nb110e、nb110f配合，一个多业务隔离网桥下端2个接口分别接业务网络设备和办公网络设备，2个接口分别与2个独立的业务通道相对应并通过多业务网桥划分时隙隔离，也通过时隙划分带宽的方式实现关键业务带宽的绝对保证。支持vlan的透传与多种路由协议mp3700/7200/7500路由器支持网桥的vlan透传功能，能够将不同vlan的数据通过不同的以太口传递到不同的网络中。并且mp3700/7200/7500支持静态路由、rip、ospf、irmp等多种路由协议，可以实现三层的安全接入控制功能，可以根据网络需求将不同的网桥划分不同的组，不同的组的桥接网络不能相互访问，并且mp3700/7200/7500可以通过acl访问列表对某些特定ip地址或者网段进行访问限制。通过以上mp3700/7200/7500三层安全接入控制功能，提高系统的安全控制能力。提供基于中文图形化网络管理系统mp3700/7200/7500路由器提供基于中文图形化的网络管理系统，通过统一的网络管理平台能够对远端的网桥的状态进行监控，实现传统网桥模式下对远端网桥无法管理的瓶颈，并且可实现带内方式、带外方式的远程管理。第三章 网络健壮性3.1网络隔离本次的网络改造尤其是采用mp3700/7200/7500实现汇聚的方案，它可以和远端的光端机或转换器相互配合实现vlan的透传，从而可以在网点提供多种业务，并且业务之间可以实现相互的隔离。此外迈普还专门针对用户隔离的需求开发出一种可以在网点配合mp3700/7200/7500实现硬件隔离的转换器设备nb110e，nb110e具备一个10/100m 自适应以太端口、一个v.35端口和一个e1端口，支持以64kbps为单位，为以太端口和v.35端口划分e1端口的2m带宽；具体的组网模式如下：在用户的网络中，业务网和oa网业务数据需要上传到中心。其中业务网对于网络的带宽占用较少，但可靠性要求很高，oa网对于网络带宽占用较大。因此，我们在原有网络的基础上，在网点接入增加一台nb100e/f多业务隔离网桥，多业务网桥通过v35或以太接口和原有路由器相连，在多业务隔离网桥上通过划分时隙的方式按照需求以64k为粒度给业务网分配n*64k的固定带宽，多业务隔离网桥通过以太接口和非关键业务设备相连，同样通过划分时隙的方式分配剩余带宽，在中心主路由器前增加一台mp3700/7200/7500多业务隔离网关，通过155m cpos接口或者多ce1接口和sdh网络相连，通过以太接口分别和主路由器以及非关键业务汇聚交换机相连。mp3700/7200/7500将所有业务网数据通道全部映射到和主路由器相连的以太接口，将oa网的数据全部映射到和oa业务汇聚交换机相连的以太接口，实现两种业务在物理层的隔离。4.2网络的可靠性本次的网络改造在中心采用的mp3700/7200/7500路由器，mp3700/7200/7500路由器本身充分考虑到汇聚级设备可靠性、可扩展性和可维护性，整机采用全模块化设计，提供1/2个主控槽位、2/3个电源槽位、8个业务槽位，支持模块化的双电源冗余设计以及直流（-48v）和交流（220v）两种电源方式，支持业务板卡热插拔和主控卡的升级扩展，保障汇聚级设备的高可靠运行以及伴随网络升级和业务升级的进一步扩展。此外在本次的网络建设中，在县或地市中心采用155m的光纤接入，对每个网点采用子接口的方式进行划分2m，而不再采用原有的多个e1端口接入的方式，该方式在中心不再需要布置大量的2m铜缆，以及ddf架，可以减少连接点、减少故障点、确保机房的整洁，方便对各网点的接入线路的维护，提高整个网络的可靠性。4.3网络管理解决方案本次的网络改造，建议在各地市或县中心放置一套迈普的masterplan网络管理软件，maipu masterplan统一网络管理平台（简称masterplan）是迈普（四川）通信技术有限公司开发的ip网络统一管理平台，采用tcp/ip网络环境下的snmp（simple network management protocol）网络管理协议和最新的windows图形界面技术。masterplan统一网管平台功能强大、操作简单、安全性强，并可将不同厂商的网管系统集成到masterplan统一网管平台上，极大的降低用户进行网管的工作量和进行网管维护的复杂度，同时masterplan统一网管平台还内置了对迈普网络设备的功能强大的网元级管理系统和安全网络管理组件，其具备如下的特性：全面覆盖配置管理、故障管理、性能管理、安全管理等网络管理域；全面支持snmpv1、snmpv2、snmpv3网络管理协议，并支持多种协议并存；支持多厂家的ip设备统一网管；全面管理ip网络，清晰呈现三层ip设备、ip网络，还包括二层交换设备、交换机集群网络、pc主机，以及网络连接关系；拓扑视图实现准确地反应设备、接口、网络的状态及变化、故障等情况；直观的性能统计数据表和统计曲线图，为网络规划和升级提供有力支持；强大的故障管理能力，支持用户事件定义，以及事件查询统计；支持设备配置管理的批量操作，以及基于计划式的配置备份；强大的设备视图划分与自动识别能力，方便大型网络的多人协同管理；基于网络拓扑，设备配置、故障告警、性能状态、等有机集成并互动操作；支持跨平台，可以在windows、unix、linux等主流操作系统上运行；支持多种专业数据库，包括sql server2000和oracle9i； 支持系统数据自动备份与方便的数据恢复操作高稳定性，支持系统无人值守的长期运行。此外该系统还可以内置设备管理系统device master设备管理软件，该设备管理软件可以直接查看设备的实时面板，同时可以通过mp3700/7200/7500的实时面板实现对cpos的子接口以及远端的光端机或转换器的远程网管。网管显示面板图配置远端设备远端设备状态查看第四章 迈普虚拟以太桥接解决方案优势1、 采用mp3700/7200/7500，可以实现路由器接入和网桥接入的完美接合，通过mp3700/7200/7500一台设备，可以接入网点的路由器或者网桥。mp3700/7200/7500兼容性极强，经过测试，和业界主流网桥厂家如高科、烽火、正有、山水等能够良好的兼容。2、 采用迈普mp3700/7200/7500，可以有效采用路由器隔离广播风暴的技术特点，完全根除了广播风暴，并且可以通过中心mp3700/7200/7500强大的功能有效防止蠕虫网络病毒的快速扩散；3、 mp3700/7200/7500采用迈普广域口虚拟以太桥接协议，实现一点对多点的功能（mp3700/7200/7500上1-4个1000m以太口通过协议对应多达126个网点以太口），节省了中心的网桥和网桥池，节省网桥连接的交换机端口；4、 mp3700/7200/7500采用155m cpos光口接入移动sdh环，用一对光缆替代了以往大量的2m电缆方式，节省sdh设备上的2m端口，以及大量的2m电缆和ddf架，简化了网络，减少了故障点，降低了管理难度；5、 mp3700/7200/7500具有高密度的接入能力，每台mp3700/7200/7500支持2-32个155m cpos接口，每个155m可以划分为63个2m。还可在2m内划分n64k的子时隙。6、 提供了多以太口上联，cpos接口提供冗余备份能力，提供了网络的稳定性。7、 mp3700/7200/7500支持丰富的acl，支持划分vlan，可以在一条线路上，传输多个不同用户的数据，通过vlan和acl实现隔离和互通，提高线路的使用率，提高网络的运行效率，增加业务收入。8、 mp3700/7200/7500支持防arp的地址欺骗，可以实现网点ip和mac的绑定，防止非法用户进入网络。9、 通过accessmanager迈普传输统一网管系统，可以实现对网点迈普网桥的中文图形的管理。第五章 迈普推荐产品部分移动公司成功案例黑龙江省移动mp7500应用黑龙江省移动公司在每个地市部署迈普mp7500或mp7200，采用迈普虚拟路由交换技术建设地市移动动力