河南移动MDCN系统知识培训

/webmoney 1 MDCN系统介绍 /webmoney 2 河南移动 MDCN网络现状 河南移动数据通信网（以下简称 MDCN） 是河南移动通信有限责任公司的业务支撑网 ,为公司内生产管理、运行维护、经营决策各类业务提供了一个公共的通信支撑平台。 MDCN网是利用数据通信技术建设的联系河南移动通信有限责任公司和所属各分公司、各县区营业部的广域骨干网，主要由省公司核心节点和覆盖各分公司、县营业部的一、二级节点组成。 MDCN网的主要功能是为公司内各应用系统以及省公司同分公司、各县区营业部之间的通信提供传送通道。 一、河南移动 MDCN网络现状 /webmoney 3 MDCN网承载的业务主要有： MSC/GMSC计费话单采集、 HLR自动停开机、 BOSS营业 /帐务、经营分析、 OA/MIS、 视频会议、客服系统、IP前置机、 E-OMS电子运维、智能网 SMAP终端、自动拨测系统等等。 /webmoney 4 MDCN两台核心之间为一条 GE链路 核心至每个分公司为两条 155M链路 分公司一级节点至二级节点为四条 2M链路 分公司一节节点之间为 100M链路 河南移动 MDCN网络现状 河南移动 MDCN网络容量 /webmoney 5 12008 12008 GE 经三路 北环 6509 6509 7507 3745 7513 2620 2950 2620 2950 二级节点 二级节点 第二枢纽楼 6509 6509 一级节点 骨干 OSPF 0 市 OSPF 1 6506 7507 全省 MDCN网络拓扑结构 河南移动 MDCN网络现状 /webmoney 6 河南移动 MDCN网络现状 MDCN网广域网络结构采用树形多级逻辑结构 ，网络拓扑结构如上图所示。经过五期工程建设和网络优化，目前已经形成了覆盖全省各地市、县的庞大网络，全网共有各类 Cisco路由器、交换机设备 644台。根据各个接入节点在 MDCN网中的地位和所提供服务的不同，各网络节点可分为网络汇接节点（核心节点）、一级节点（分公司节点）和二级节点（区县节点和市区节点）三种。全省除少部分业务量不大的二级节点以外，其它所有节点均实现了骨干路由器、交换机双平面设备级容错备份，设备部署如下： 节点 交换机类型 路由器类型 数量 核心节点 Catalyst 6509 GSR12008 各 2台 一级节点 Catalyst 6506 cisco 7507 各 2台 二级节点 Catalyst 2950 cisco 2620 各 2台 /webmoney 7 河南移动 MDCN网络现状 一级节点 一级节点由 17个地市分公司节点构成，利用 2条 155Mb/s的 POS链路与核心节点相连。一级节点汇接本地所有二级节点，是分公司的核心节点。 一级节点采用全球路由设备的主流制造厂商 Cisco公司的二台高端路由设备 Cisco 7507用做骨干 /核心路由器，总共配有 2个 155M POS端口及一定数量的 E1口；采用两台 Cisco公司的 Catalyst 6506企业级骨干交换机作为核心交换机，可以就近接入各业务应用系统。 故障点： 一级节点的故障主要是设备引擎故障、传输连接故障、单板故障、电源故障等，并且机箱温度过高也可导致业务端口不可用 。 故障解决： 由于全省所有 MDCN设备均购买了思科原厂商的设备维保，并且购买了部分单板和备品备件，所以对于设备硬件故障可以通过及时更换备件解决；对于传输电路和电源故障，由相关传输和电力维护部门解决。 /webmoney 8 MDCN网一级节点设备（ 7206路由器背面） /webmoney 9 MDCN网一级节点设备（ 6506交换机背面） /webmoney 10 河南移动 MDCN网络现状 二级节点 二级节点（区县营业部节点和市区本地接入节点）由 143个区县节点以及各地市本地接入节点构成， 其中双平面二级节点由两台思科 2620路由器分别通过 2条 2Mb/s的 E1链路与一级节点相连，所以理论上双平面二级节点的带宽为 2x4M 8Mb/s； 少部分业务量较小的单平面二级节点通过 2条 2Mb/s的 E1链路与一级节点相连，理论上的带宽为 4Mb/s。 二级节点把本地的所有业务通过省公司的各个业务系统。 故障点： 二级节点的故障主要是网线连接故障、传输连接故障、单板故障、电源故障、设备接地不好等。 故障解决： 由于全省所有 MDCN设备均购买了思科原厂商的设备维保，并且购买了部分单板和备品备件，所以对于设备硬件故障可以通过及时更换备件解决；对于传输电路和电源故障，由相关传输和电力维护部门解决；网线故障和设备接地由分公司维护人员解决并测试。 /webmoney 11 MDCN二级节点业务逻辑拓扑图 BOSS OA/MIS 会议电视 自动拨测机 Catalyst2950交换机 Catalyst2950交换机 二级节点 Cisco2620 路由器 Cisco2620路由器 A县 河南移动 MDCN网络现状 /webmoney 12 承载的业务 MDCN目前承载的业务有： 各地市员工访问公司 OA系统 营业厅访问 BOSS系统 ， 1860知识库系统 全省网元的计费采集 、 HLR停开机业务 全省会议电视系统 /webmoney 13 与其他网络的连接 目前 MDCN与全省 GSM的网元进行连接 ， 主要进行计费采集业务 MDCN与互联网 （ CMNET） 不进行连接 。 MDCN与其他省的 MDCN不进行连接 。 MDCN与 OA系统 、 网管系统 、 计费系统进行连接 /webmoney 14 河南移动 MDCN网络现状 根据河南移动 MDCN网维护规程，公司网络部承担全省 MDCN网总体维护管理职责；网管中心承担 MDCN网核心节点设备维护职责和各市县一级、二级节点管理职责，并承担全省各节点设备的数据配置、软硬件版本升级等工作；分公司网络部承担各市县一级、二级节点设备维护职责。 网管中心数据室 IP网维护班组负责 MDCN网的日常维护和告警监控，由于维护人员相对人员较少（共计 6人），所以由网络部和设备集成商北京能通公司签订了第三方维护服务合同，由该公司根据网管中心的调度，提供季度设备巡检、日常备品备件更换、软硬件升级、故障处理等日常职责，由网络部和网管中心定期对其进行考核。 分公司网络部数据维护班组负责一级和二级节点设备的日常维护， 包括设备除尘、环境温湿度监控、保障传输线路畅通，本地业务接入受理和投诉处理等等。 二、河南移动 MDCN网的维护 /webmoney 15 河南移动 MDCN网的未来 MDCN网在初期规划时，承载的业务较少，对安全性要求不高。随着承载业务的不断增加，网上数据类型和性质越来越复杂，各类管理、运营、监控、维护、决策等商业机密都在网上传送，同时部分业务网还与 Internet及金融网络互连，来自网络内部和外部潜在的非法入侵、数据窃取、篡改等隐患逐渐暴露出来，网络的安全性保障越来越重要。 根据当前需求， MDCN要保障各个承载业务数据在传输过程中不能广播、互相隔离、不能被窃取。在网络层面，应用广泛、比较成熟的安全保障技术主要是 VPN技术，考虑部署 MPLS VPN， 以路由及 IP地址的隔离、专用 MPLS核心结构、隐藏网络信息等手段提供网络安全策略是倾向使用的方式。 MPLS VPN的技术模型为：在一个部署了 MPLS的 IP网络中，以 P（ Provider） 路由器/PE（ Provider Edge） 路由器 /CE（ Custom Edge） 路由器的结构，提供组建 MPLS VPN的服务。 三、 MDCN网 MPLS-VPN的建设 /webmoney 16 MPLS-VPN即采用多协议标记交换 MPLS (Multiprotocol Label Switching)技术进行转发，是一种面向连接的转发技术，为进入网络中的 IP数据包分配标记，并通过对标记的交换来实现 IP数据包的转发。 在公共 IP网络上构建企业 IP专网，实现企业国内、外多个分支机构之间内部数据、语音、图像多业务宽带连接，并结合差别服务、流量工程等相关技术，为用户提供高质量的服务。 MPLS VPN 关键技术介绍 VPN_A VPN_A VPN_B CE CE CE VPN_A VPN_B VPN_B CE PE PE CE CE VPN_A CE iBGP sessions P P P P PE PE MPLS VPN 网络结构 CE（ Custom Edge） ： 直接与服务提供商相连的用户设备 。 PE（ Provider Edge Router） ： 指骨干网上的边缘路由器 ， 与 CE相连 ， 主要负责 VPN业务的接入 。 P （ Provider Router） ： 指骨干网上的核心路由器 ， 主要完成路由和快速转发功能 。 /webmoney 17 PE 1 X P P P P Y 1)当 CE路由器将一个 VPN分组转发给入口 PE路由器后 ， PE 路由器查找该VPN对应的转发表得到一个 VPN标签和下一跳出口PE路由器的地址 5)出口 PE路由器根据内层标签查找到相应的出口后，将 VPN分组上的内层标签删除，将不含标签的 VPN分组转发给正确的 CE路由器， CE路由器根据自己的路由表将分组转发到正确的目的地。 3)主干网的 P路由器根据外层标签转发 VPN分组 4)在最后一个 P路由器处，外层标签弹出， VPN分组只剩下内层标签(此过程被称作次末级弹出机制 )，接着 VPN分组被发往出口 PE路由器 CE CE 2) VPN标签作为内层标签打在 VPN分组上，根据下一跳出口 PE路由器的地址可以在全局路由表中查出到达该 PE路由器应打上的域内路由的标签，即外层标签 PE 2 MPLS VPN的数据转发过程： /webmoney 18 1、灵活的可扩展性： 在增加节点和客户数量方面有较强的可扩展性，并且网络上的VPN可以多个并存，相互独立，互不影响。 2、网络组建和维护简单： VPN的信息是由运营商进行管理，客户不必进行特别的维护和管理。 3、能够提供服务质量保证： 提供强大的 QoS能力，加快数据包的转发速度，减少时延和抖动，增加网络吞吐能力，大大提高了网络的质量保证。 4、支持多种业务的融合： 可实现数据、语音、视频等多种应用。 5、安全可靠： 实现透明报文传输，具有很高的安全级别。并且在发生故障时自动的将流量迂回，具备较高的可靠性。 6、可保持客户原有网络规划： 服务对于客户端设备没有特殊要求，因此客户可以继续使用原设备。 MPLS-VPN支持使用私有地址，客户不必改变地址规划方案。 MPLS VPN的特性和优点： /webmoney 19 采用 MPLS VPN技术可以把现有 IP网络分解成逻辑上隔离的网络，这种逻辑上隔离的网络的应用可以是千变万化的，可以是用在解决企业互连、政府相同 /不同部门的互连、也可以用来提供新的业务，如为 IP电话业务专门开通一个 VPN。 主要应用： 用 MPLS VPN构建运营支撑网 目前国内很多省的 DCN网就采用 MPLS VPN， 在一个统一的物理网络上构建网管， OA， 计费等多个业务专网。 MPLS VPN在与运营商城域网的应用 宽带城域网需同时服务多种不同的用户，承载多种不同的业务，存在多种接入方式，根据网络实际情况及用户需求开通相应的 VPN业务。 MPLS VPN在企业网络的应用 在电子政务网中，不同的政府部门有着不同的业务系统，各系统之间的数据多数是要求相互隔离的，同时各业务系统之间又存在着互访的需求，因此大量采用 MPLS VPN技术实现这种隔离及互访需求。 MPLS VPN的应用： /webmoney 20 建设思路 1、根据目标网拓扑，以 7507做 PE路由器，新增 CE设备接入 VPN； 2、在第二枢纽楼已有 3745路由器的市分公司，考虑以 3745路由器作 为 7507下连业务的端口拓展设备； 3、在第二枢纽楼没有 3745路由器的市分公司，扩容建设 6506交换机 作为 7507下连业务的端口拓展设备； 4、在不具备第二枢纽楼节点的市分公司，不考虑进行第二个一级节 点的建设，仅增加 CE设备接入 VPN业务； 5、方案组网结构合理，但需要占用大量本地 MSTP 100M传输资源，而且对 7507端口占用较多， 7507今后的可扩展性降低； 河南移动 MDCN网的未来 /webmoney 21 MPLS-VPN改造之后的网络拓扑结构目标网络拓扑结构 12008 12008 北环 经三路 OA和 营业网点 6509 6509 7507 7513 7609 地市节点 骨干 OSPF 0 商贸路 7507 市 OSPF N 图例 P设备 PE设备 7609 OA和 营业网点 业务网元 BOSS系统 网管系统 郑州市节点 2811-CE 业务网元 2811-CE OA 营业网点 2620 MPLS链路 IP链路 /webmoney 22 MPLS-VPN改造之后的网络拓扑结构目标网络拓扑结构 河南移动 MDCN网的未来 12008 12008 GE 经三路 6509 7507 7609 7609 第二枢纽楼 骨干 OSPF 0 商贸路 7507 2620 2950 2620 2950 二级节点 二级节点 一级节点 市 OSPF N 北环 北环 7609 100M 7513 7507 6509 /webmoney 23 12008 12008 GE 经三路 北环 6509 6509 7507 3745 7513 2620 2950 2620 2950 二级节点 二级节点 第二枢纽楼 6509 6509 一级节点 骨干 OSPF 0 市 OSPF 1 商贸路 6506 7507 全省 MDCN网络拓扑结构 河南移动 MDCN网络现状 (对比 ) /webmoney 24 1、对于安阳、周口、平顶山、驻马店、焦作等第二枢纽楼已有 3745设备的分公司（ 5） 河南移动 MDCN网的未来 7