四川移动boss系统合作营业厅建议方案

四川移四川移动动 BOSS 系系统统 合作合作营业厅营业厅建建议议方案方案 科技利益人类 诚信赢得尊重 迈普（四川）通信技术有限公司 前言2 第一章目前合作营业厅网络分析3 1.1 网络现状3 1.2 现有网络困扰多4 第二章网络建议改造方案5 2.1 迈普虚拟以太桥接解决方案5 2.2 方案关键点说明.6 2.3 支持虚拟以太桥接设备配置.8 2.4 迈普虚拟以太桥接技术说明8 第三章网络健壮性10 3.1 网络隔离10 4.2 网络的可靠性11 4.3 网络管理解决方案11 第四章迈普虚拟以太桥接解决方案优势13 第五章迈普推荐产品部分移动公司成功案例15 黑龙江省移动 MP7500 应用 15 苏州市移动 MP7500 应用 16 迈普 EPAS360 构建江西移动 boss 系统支撑网.16 MP7200 服务重庆分公司代建邮政核心汇聚应用 .18 移动行业迈普解决方案 科技利益人类，诚信赢得尊重 第 3 页 共 19 页 前言前言 为了适应市场的不断发展和激烈竞争，提高移动通信的服务水平和服务 质量，从而增强对新业务的支撑能力和反应速度，满足客户需求的不断变化 和发展，四川移动通信公司根据中国移动通信集团的指示，已经进行了四川 省移动通信业务运营支撑（BOSS）系统的建设。 BOSS 系统是基于计算机网络及相关应用技术，用以支持中国移动业务 运营的系统，它涵盖了计费、结算、帐务、业务管理、客服等方面，并根据业务 需要与相关外部系统进行互联。四川移动 BOSS 系统的建设形成了一个有机 整体，建设的目的就是通过对各种业务功能进行集中、统一的规划和整合，使 四川移动的 BOSS 系统成为一体化的、信息资源充分共享的支撑系统。BOSS 系统是中国移动 724 小时运行的关键业务支撑系统，在系统设计和建设时 必须从网络平台、服务器平台、数据库平台和应用软件等方面进行全面考虑， 通过多种技术措施，提供较强的管理机制和控制手段，保证系统运行和业务 数据的安全和一致性，以保证系统的正常运行。 通过自办营业厅和合作营业厅的模式将 BOSS 系统延伸到城市和乡镇的 每一个角落，为此这个网络相当庞大而且直接影响到中国移动总公司提出的 满意 100，所以在管理维护上存在相当大的挑战。 一一一一目前合作目前合作营业厅营业厅网网络络分析分析 1.1 网网络络现现状状 四川移动 BOSS 合作营业厅网络是典型传统网桥组网方式，在线路上：几百对网桥通 过 SDH 传输延伸到各乡镇代办点；设备上：在每一个地市移动中心配置一台核心交换机通过 防火墙上行到四川移动 MSTP 网络中，下行到合作营业厅都是是通过核心交换机下联很多 的二层交换机扩展几百个以太端口对应相应几百个合作营业厅。 L2层交换机 L3层汇聚交换机 SDH 设备 机架式网桥池 N2M 10/100M网线 移动行业迈普解决方案 科技利益人类，诚信赢得尊重 第 5 页 共 19 页 1.2 现现有网有网络络困困扰扰多多 设备设备多多 一个合作营业厅需要在中心机房对应一个交换机和网桥端口，如果按照一个地市分 公司有 360 百个合作厅，这样也需要至少 15 台 24 口的交换机来堆叠，同时还需要 18 个 20 路网桥池。按照交换机为标准 1U 大小，加上设备之间预留空间则需要 23 个以上的 机柜来安装交换机；还有按照网桥池为 3U 大小，加上设备间预留空间则需要 6 个以上机 柜来安装网桥池。 线缆线缆多多 由于业务扩张，合作营业厅逐渐增多，中心机房原来的布线也不断的增加，需要新添 加网线从网桥到交换机，和 2M E1 线从网桥到 DDF 架到 SDH 设备上。这样线路能一次成 型还算作的整齐，但是由于业务是逐渐的扩张，而且每增加一次就回导致线缆增加一次， 这样施工很大程度会导致机房线路复杂混乱不堪。 病毒多病毒多 由于合作营业厅性质不同，员工管理和电脑管理都不规范，经常将一些 U 盘接入电 脑或者电脑挪为他用后（如上 InterNet）易感染上病毒，这个时候接入 BOSS 网络，导致病 毒泛滥，从而影响到整个网络。 故障多故障多 设备多、线缆多，导致故障点机会增多，其中一个设备、一条线缆出现故障，对问题 故障分析判断处理花的时间就更长。 还有，如果问题处在中心机房我们还可以快速的解决问题，但是如果问题处在合作 营业厅的网桥设备上，而现在的网桥设备不支持网管，一些合作厅经常出现网络故障，中 心机房没法监控，特别是比较偏远的地方，当合作营业厅通知网络有故障时，花相当长路 途时间到现场，花 1 分钟时间处理就好问题，如：原来是网线没接好导致等等问题相当多， 严重影响工作效率和客户满意度。 一一一一 网网络络建建议议改造方案改造方案 现在 BOSS 合作营业厅网络模式属于典型传统网桥组网模式，中心端需要二层或者三 层交换机，网桥池和光端机才能有效的组成此模式的中心端点，网点采用网桥以及 PDH 光 端机完成末端节点的接入。方案中设备众多，尤以台式网桥堆叠更甚。当中以太网线、2M 铜 缆、光纤等等多种线缆，接口连接错综复杂，稍不小心就容易造成某条线断路，之后的查找、 维护更加困难，故急迫需要一套崭新网络解决方案，既能减少中心交换机和网桥设备，也能 减少中心的线缆，减少病毒，减少维护量。 2.1 迈迈普虚普虚拟拟以太以太桥桥接解决方案接解决方案 迈普公司提出一套路由器 MP3700/7200/7500 虚拟以太桥接技术解决方案，中心机房只 需要一台路由器 MP3700/7200/7500 设备，直接通过 SDH 155M CPOS 接入路由器 MP3700/7200/7500，再从路由器 MP3700/7200/7500 直接就出 10/100/1000M 以太口上行到 BOSS 网络中。每个合作营业厅的网络都不需要任何改变。具体方案如图： 移动行业迈普解决方案 科技利益人类，诚信赢得尊重 第 7 页 共 19 页 2.2 方案关方案关键键点点说说明明 采用 MP3700/7200/7500 虚拟桥接协议，只需要 1 个设备，2 个接口（或者多个），搞定用 户中心端，实现二层、三层交换机，网桥池和光端机的整合功能； 网点末端也可以采用迈普 1 个以太口的光端机 FT160 完全搞定。 采用这种迈普虚拟以太桥接解决方案组网，对原来多个设备的维护集中到一个设备的 管理，好处不言而喻 省空省空间间： ： 依然是传统的网桥组网模式中，网桥、光端机、交换机，各种线缆堆叠到一起，管理的麻 烦不说，光机架至少都要占用多个，加上各种走线非常不方便。 而采用 MP3700/7200/7500 虚拟桥接协议，占用空间体积锐减，不到 0.20.4 个立方米 的空间占用，可以在有限的空间中发挥更多的效应 省省电电: 传统网桥组网模式中，设备众多，以 20 路网桥线路计算，每路网桥的平均耗电为 10W，交换机的耗电为 40W，对应光端机的总耗电为 60W，那么 20 路网桥组网中心端的耗 电为 300W，相应增加路数，消耗更大；如果有 60 路网桥的话，那么 2 个小时采用 的方式就 可以省 1 度电，一天 12 度电，一年就是近 4400 度电，按照每度点 0.5 元来算，可以资助 5 个 小孩子的希望工程了，您说，算不算长期的利益保护（个人，国家）。 而采用 MP3700/7200/7500 虚拟桥接协议的耗电固定是 200W-350W，您说，省电不省。 同时也避免原来大堆设备带来的高热量，同样减少空调的电费哦。 省心：省心： 传统网桥组网模式中，线缆繁多，而且不能网管，故障点多，而且处理时间长。 而采用 MP3700/7200/7500 虚拟桥接协议，只有一条光纤汇聚，一条网线上行，线缆相 当少。 而且 MP3700/7200/7500 和合作营业厅 MP NB110，FT160 网桥支持网管，能在中心就 能监控管理配置所有的设备。 MP3700/7200/7500 虚拟桥接技术基于路由器平台开发，支持丰富的 ACL，支持划分 VLAN，路由器具有隔离广播风暴的技术特点，完全根除了广播风暴，并且可以通过中心 MP3700/7200/7500 路由器强大的功能有效防止蠕虫网络病毒的快速扩散。还支持防 ARP 的 地址欺骗，可以实现网点 IP 和 MAC 的绑定，防止非法用户进入网络。 移动行业迈普解决方案 科技利益人类，诚信赢得尊重 第 9 页 共 19 页 2.3 支持虚支持虚拟拟以太以太桥桥接接设备设备配置配置 产品型号产品描述备注 MP3700 MP3700 路由器 最大支持 2 个 155M cpos 接入 还可支持纯 64 个 E1 接入 MP7200MP7200 路由器 最大支持 3 个 155M cpos 接入 还可支持纯 64 个 E1 接入 MP7500MP7500 路由器 最大支持 32 个 155M cpos 接入 还可支持纯 256 个 E1 接入 FT160-1FES 网管型 PDH 光端机，FT160- 1FESDC，1 个以太口，单模光口 直接将 SDH 光转以太口。 NB110E 台式网桥，1 个 E1 口，1 个以太口， 1 个 V.35 接口（DCE）； 台式网桥，一个 E1 接入。 NB110D-1FE4E1 网管型多 E1 网桥，4 个 E1 接口、1 个 10M/100M 以太接口、内置直流 电源模块 提供 4 个 E1 接入，桥接可以从 24M Device master迈普路由交换设备管理系统 网管系统，可以管理到网桥设 备。 2.4 迈迈普虚普虚拟拟以太以太桥桥接技接技术说术说明明 中心汇聚设备采用迈普路由器虚拟桥接技术，它是迈普公司自主研发的多业务相互隔 离和关键业务带宽保障系统，它是基于 TDM 专线向 IP 融入的理念，并充分考虑用户网络业 务隔离、区分服务的要求，主要是面向用户网络在同一线路上实现不同业务的硬件隔离和带 宽绝对承诺服务，MP3700/7200/7500 最大提供两个 155M 的 CPOS 接口实现多个 2M 专线 的汇聚。迈普虚拟桥接技术作为传统 TDM 专线向 IP 化融合的多业务隔离平台，是对传统业 务隔离方式和带宽保障方式一次新的突破，能够有效地整合现有网络的传输设备、桥接设备 和网络设备，通过划分时隙的方式，可与迈普多业务隔离网桥 NB110E、NB110F 一起为用户 带来最佳保障的业务安全隔离解决方案和带宽绝对保障解决方案，其具备如下的特点： 提供提供迈迈普普专专利的虚利的虚拟拟路由交路由交换换技技术术 虚拟路由交换技术是迈普公司开发的专利技术，可以将传统的 TDM 数据重新封装成 IP 报文，提供给上层 IP 设备处理。通过在 MP3700/7200/7500 路由器中直接将传统 TDM 数 据转换为 IP 报文，可将 CPOS 的通道或者其他广域接口虚拟成一个一个的虚拟以太口，与 下端的接入网桥互相对应，实现网桥传输设备与网络设备在 MP3700/7200/7500 中的融合， 也可直接接入下端路由器通过 SDH 网络接入，从而简化网络结构，解决局端堆放设备多、占 空间、不易管理的问题，从而减少网络布线和网络故障点。 提供双提供双电电源冗余及源冗余及业务业务板卡板卡热热插拔插拔 MP3700/7200/7500 路由器充分考虑到汇聚级设备可靠性、可扩展性和可维护性，整机 采用全模块化设计，提供 1/2 个主控槽位、2/3 个电源槽位、8 个业务槽位，支持模块化的双 电源冗余设计以及直流（-48V）和交流（220V）两种电源方式，支持业务板卡热插拔和主控卡 的升级扩展，保障汇聚级设备的高可靠运行以及伴随网络升级和业务升级的进一步扩展。 提供提供强劲强劲 2M8M 线线路路汇汇聚能力聚能力 MP3700/7200/7500 路由器支持 CPOS、CE1、FE 等多种接口形式，并在主控卡上集成 光/电可选的 GE 接口，可有效节约用户投资，业务槽位最大支持 2-32 个 CPOS 接口或 64- 256 个 CE1 接口或 FE/GE 扩展。 同样支持下边网点基于 SDH 2M，4M，6M，8M 的接入，更有效保证网点的提速到 8M。 与下端网与下端网桥桥配合可配合可实现实现多多业务业务隔离隔离 MP3700/7200/7500 路由器可以实现一个 2M 网点平均分到 2 个独立的业务通道，与下 端迈普多业务隔离网桥 NB110E、NB110F 配合，一个多业务隔离网桥下端 2 个接口分别接 业务网络设备和办公网络设备，2 个接口分别与 2 个独立的业务通道相对应并通过多业务网 桥划分时隙隔离，也通过时隙划分带宽的方式实现关键业务带宽的绝对保证。 支持支持 VLAN 的透的透传传与多种路由与多种路由协议协议 MP3700/7200/7500 路由器支持网桥的 VLAN 透传功能，能够将不同 VLAN 的数据通过 不同的以太口传递到不同的网络中。并且 MP3700/7200/7500 支持静态路由、 RIP、OSPF、IRMP 等多种路由协议，可以实现三层的安全接入控制功能，可以根据网络需求 将不同的网桥划分不同的组，不同的组的桥接网络不能相互访问，并且 MP3700/7200/7500 移动行业迈普解决方案 科技利益人类，诚信赢得尊重 第 11 页 共 19 页 可以通过 ACL 访问列表对某些特定 IP 地址或者网段进行访问限制。通过以上 MP3700/7200/7500 三层安全接入控制功能，提高系统的安全控制能力。 提供基于中文提供基于中文图图形化网形化网络络管理系管理系统统 MP3700/7200/7500 路由器提供基于中文图形化的网络管理系统，通过统一的网络管理 平台能够对远端的网桥的状态进行监控，实现传统网桥模式下对远端网桥无法管理的瓶颈， 并且可实现带内方式、带外方式的远程管理。 一一一一网网络络健壮性健壮性 3.1 网络网络隔离隔离 本次的网络改造尤其是采用 MP3700/7200/7500 实现汇聚的方案，它可以和远端的光端 机或转换器相互配合实现 VLAN 的透传，从而可以在网点提供多种业务，并且业务之间可 以实现相互的隔离。 此外迈普还专门针对用户隔离的需求开发出一种可以在网点配合 MP3700/7200/7500 实 现硬件隔离的转换器设备 NB110E，NB110E 具备一个 10/100M 自适应以太端口、一个 V.35 端口和一个 E1 端口，支持以 64Kbps 为单位，为以太端口和 V.35 端口划分 E1 端口的 2M 带 宽；具体的组网模式如下： 在用户的网络中，业务网和 OA 网业务数据需要上传到中心。其中业务网对于网络的带 宽占用较少，但可靠性要求很高，OA 网对于网络带宽占用较大。因此，我们在原有网络的基 础上，在网点接入增加一台 NB100E/F 多业务隔离网桥，多业务网桥通过 V35 或以太接口和 原有路由器相连，在多业务隔离网桥上通过划分时隙的方式按照需求以 64K 为粒度给业务 网分配 N*64K 的固定带宽，多业务隔离网桥通过以太接口和非关键业务设备相连，同样通 过划分时隙的方式分配剩余带宽，在中心主路由器前增加一台 MP3700/7200/7500 多业务隔 离网关，通过 155M CPOS 接口或者多 CE1 接口和 SDH 网络相连，通过以太接口分别和主 路由器以及非关键业务汇聚交换机相连。MP3700/7200/7500 将所有业务网数据通道全部映 射到和主路由器相连的以太接口，将 OA 网的数据全部映射到和 OA 业务汇聚交换机相连的 以太接口，实现两种业务在物理层的隔离。 4.2 网网络络的可靠性的可靠性 本次的网络改造在中心采用的 MP3700/7200/7500 路由器，MP3700/7200/7500 路由器本 身充分考虑到汇聚级设备可靠性、可扩展性和可维护性，整机采用全模块化设计，提供 1/2 个主控槽位、2/3 个电源槽位、8 个业务槽位，支持模块化的双电源冗余设计以及直流（-48V） 移动行业迈普解决方案 科技利益人类，诚信赢得尊重 第 13 页 共 19 页 和交流（220V）两种电源方式，支持业务板卡热插拔和主控卡的升级扩展，保障汇聚级设备的 高可靠运行以及伴随网络升级和业务升级的进一步扩展。 此外在本次的网络建设中，在县或地市中心采用 155M 的光纤接入，对每个网点采用子 接口的方式进行划分 2M，而不再采用原有的多个 E1 端口接入的方式，该方式在中心不再需 要布置大量的 2M 铜缆，以及 DDF 架，可以减少连接点、减少故障点、确保机房的整洁，方 便对各网点的接入线路的维护，提高整个网络的可靠性。 4.3 网网络络管理解决方案管理解决方案 本次的网络改造，建议在各地市或县中心放置一套迈普的 Masterplan 网络管理软件， Maipu Masterplan 统一网络管理平台（简称 Masterplan）是迈普（四川）通信技术有限公司开发 的 IP 网络统一管理平台，采用 TCP/IP 网络环境下的 SNMP（Simple Network Management Protocol）网络管理协议和最新的 Windows 图形界面技术。Masterplan 统一网管平台功能强 大、操作简单、安全性强，并可将不同厂商的网管系统集成到 Masterplan 统一网管平台上， 极大的降低用户进行网管的工作量和进行网管维护的复杂度，同时 Masterplan 统一网管平 台还内置了对迈普网络设备的功能强大的网元级管理系统和安全网络管理组件，其具备如 下的特性： 全面覆盖配置管理、故障管理、性能管理、安全管理等网络管理域； 全面支持 snmpv1、snmpv2、snmpv3 网络管理协议，并支持多种协议并存； 支持多厂家的 IP 设备统一网管； 全面管理 IP 网络，清晰呈现三层 IP 设备、IP 网络，还包括二层交换设备、交换机集群网 络、PC 主机，以及网络连接关系； 拓扑视图实现准确地反应设备、接口、网络的状态及变化、故障等情况； 直观的性能统计数据表和统计曲线图，为网络规划和升级提供有力支持； 强大的故障管理能力，支持用户事件定义，以及事件查询统计； 支持设备配置管理的批量操作，以及基于计划式的配置备份； 强大的设备视图划分与自动识别能力，方便大型网络的多人协同管理； 基于网络拓扑，设备配置、故障告警、性能状态、等有机集成并互动操作； 支持跨平台，可以在 Windows、Unix、Linux 等主流操作系统上运行； 支持多种专业数据库，包括 SQL Server2000 和 Oracle9i； 支持系统数据自动备份与方便的数据恢复操作 高稳定性，支持系统无人值守的长期运行。 此外该系统还可以内置设备管理系统 Device master 设备管理软件，该设备管理软件可 以直接查看设备的实时面板，同时可以通过 MP3700/7200/7500 的实时面板实现对 CPOS 的 子接口以及远端的光端机或转换器的远程网管。 网管显示面板图 配置远端设备 远端设备状态查看 移动行业迈普解决方案 科技利益人类，诚信赢得尊重 第 15 页 共 19 页 一一一一迈迈普普虚虚拟拟以太以太桥桥接解决方案接解决方案优势优势 1、采用 MP3700/7200/7500，可以实现路由器接入和网桥接入的完美接合，通过 MP3700/7200/7500 一台设备，可以接入网点的路由器或者网桥。MP3700/7200/7500 兼 容性极强，经过测试，和业界主流网桥厂家如高科、烽火、正有、山水等能够良好的兼 容。 2、采用迈普 MP3700/7200/7500，可以有效采用路由器隔离广播风暴的技术特点，完全根 除了广播风暴，并且可以通过中心 MP3700/7200/7500 强大的功能有效防止蠕虫网络 病毒的快速扩散； 3、MP3700/7200/7500 采用迈普广域口虚拟以太桥接协议，实现一点对多点的功能 （MP3700/7200/7500 上 1-4 个 1000M 以太口通过协议对应多达 126 个网点以太口）， 节省了中心的网桥和网桥池，节省网桥连接的交换机端口； 4、MP3700/7200/7500 采用 155M CPOS 光口接入移动 SDH 环，用一对光缆替代了以往 大量的 2M 电缆方式，节省 SDH 设备上的 2M 端口，以及大量的 2M 电缆和 DDF 架， 简化了网络，减少了故障点，降低了管理难度； 5、MP3700/7200/7500 具有高密度的接入能力，每台 MP3700/7200/7500 支持 2-32 个 155M CPOS 接口，每个 155M 可以划分为 63 个 2M。还可在 2M 内划分 N64K 的子 时隙。 6、提供了多以太口上联，CPOS 接口提供冗余备份能力，提供了网络的稳定性。 7、MP3700/7200/7500 支持丰富的 ACL，支持划分 VLAN，可以在一条线路上，传输多个 不同用户的数据，通过 VLAN 和 ACL 实现隔离和互通，提高线路的使用率，提高网络 的运行效率，增加业务收入。 8、MP3700/7200/7500 支持防 ARP 的地址欺骗，可以实现网点 IP 和 MAC 的绑定，防止 非法用户进入网络。 9、通过 AccessManager 迈普传输统一网管系统，可以实现对网点迈普网桥的中文图形的 管理。 一一一一迈迈普推荐普推荐产产品部分移品部分移动动公司成功案例公司成功案例 黑黑龙龙江省移江省移动动 MP7500 应应用用 黑龙江省移动公司在每个地市部署迈普 MP7500 或 MP7200，采用迈普虚拟路由交换技 术建设地市移动动力环境监控网络。 四川移动 BOSS 系统合作营业厅改造建议方案 科技利益人类，诚信赢得尊重 第 17 页 共 19 页 苏苏州市移州市移动动 MP7500 应应用用 苏州移动公司苏州移动公司 苏州移动公司部署迈普 MP7500，采用迈普虚拟路由交换技术建设全市移动动力环境监 控网络。该模式由江苏省移动公司在全省推广。 迈迈普普 EPAS360 构建江西移构建江西移动动 boss 系系统统支撑网支撑网 2006 年江西移动计费系统升级到 boss 1.5，系统的升级对支撑网的可靠性、稳定性 以及数据转发性能带来了更高的要求，为了满足 boss1.5 的要求，江西移动各地市按照 省公司的技术要求对现有的计费网络进行了升级改造，景德镇、抚州、萍乡、吉安、宜春 等地市采取了迈普 EPAS360 的组网方案。网络改造完毕后，大大提升了 boss 系统支撑 网的效率和稳定性，保障了 boss1.5 系统的良好运