b业务及网络介绍mpls技术

1、中国网通MPLS-VPN产品介绍中国网通集团上海市分公司2007年4月18日2Agenda产品定义相关网络介绍成功案例售后服务3产品定义-VPN 概念VPN（Virtual Private Network) 虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。虚拟专用网络能够利用Internet或其它公共网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。虚拟专用网络对用户端透明，用户好象使用一条专用线路在客户计算机和企业服务器之间建立点对点连接，进行数据的传输。MainOfficeHomeOfficePOPMobileWorkerBusinessPartnerRegion

2、alOfficeVirtual PrivateNetworkRemoteOffice4产品定义-VPN的技术分类CPE-Based客户发起VPN拨号VPN感知 的网络虚电路FRATM专用MPLS VPNNetwork-BasedIP隧道NAS发起安全装置用户预定设备利用BGP4路由协议自动生成隧道，采用标签交换技术IP VPN CPE-based VPN 基于客户端设备的VPN; 例如：基于Internet 和IPSEC隧道技术的VPN； Network-based VPN基于运营商网络的VPN; 例如 MPLS VPN根据由企业客户还是由服务提供商实施， IP VPN分为两类：5北京上海武汉

3、烟台，威海青岛淄博，潍坊南京杭州天津西安沈阳长春哈尔滨深圳广州台北香港大连大庆太原成都重庆绵阳昆明南宁济南石家庄郑州合肥南昌长沙福州厦门宁波产品定义 中国网通 MPLS-VPN产品构建于CNCnet基础之上，主要采用多协议标记交换（MPLS）技术，构建企业内部专网，实现企业国内、外多个分支机构之间内部数据、语音、图像等多业务宽带连接，并提供多种增值服务。6产品定义MPLS ： Multi protocol Label Switching 多协议标记交换；MPLS兼顾了第二层交换技术和第三层路由及交换技术的优点，是的构建一种融合覆盖VPN的优点（安全性以及客户间的隔离性）和对等VPN的优点（简化

4、路由工作），产生了MPLS/VPN；多协议标签交换将第2层交换的高性能和第3层转发的高扩展性融为一体。7产品定义-MPLS/VPN体系Corp ASite 1Corp ASite 3CE 用户侧路由器Customer Edge RouterPE 运营商侧接入路由器Provider Edge Router P 运营商核心路由器 Provider Core Router MPLS-VPN PartnerCorp ASite 2Inter-Provider(Private Peering)8产品定义-产品特性和优势（一）具“杀伤力”的价格 该产品可为客户节省大量的运营成本。包括线路成本、设备一次性投

5、资、日常通信费用和维护管理成本等。 此项优势可影响对于价格较为敏感的用户，如外企公司等商业用户。灵活的可扩展性 基于MPLS的VPN在增加节点和客户数量方面有较强的可扩展性，可以在客户的节点间创建星形、全网状或其他的逻辑拓扑，拓扑的改变十分灵活。构建于CNCnet网络上的VPN可以多个并存，相互独立，互不影响。 此项优势可影响网络节点变化频繁的用户，如加盟连锁店等销售、物流行业用户。9产品定义-MPLS VPN与FR VPN资费对比前提：以网状网为模型计算；资费参考FR标准资费及原MPLS资费（新资费更低）；未考虑用户侧设备投资10产品定义-MPLS VPN与SDH数字电路资费对比前提：以网状

6、网为模型计算；资费参考SDH标准资费及原MPLS资费（新资费更低）；未考虑用户侧设备投资11SITE 2SITE 1SITE 5SITE 4SITE 3SITE 6产品定义-可扩展性比较SITE 3SITE 1SITE 2SITE 4SITE 5SITE 6帧中继网用户须仔细规划网络结构和流量走向，同时，在设备上必须有充分的预留，以便今后增加新的节点 MPLS VPN增加新的节点时，用户只要接入新的节点，并提供新点与其它点之间的的通信规则，用户无须考虑其它节点设备上的预留，这无形中也节省了用户的设备投入 中国网通 MPLS VPN网12产品定义-可扩展性比较DDN每扩容一个点，都需要 专用终端

7、设备投入 新增点至其它所有要进行连接点之间增加的多条DDN物理线路投入 可能需要对已有每个点的设备进行升级，以满足端口增加的需求 进行大量复杂的设置，以实现新增点与原有点的互连 FR每扩容一个点，都需要 新增点至其它所有要进行连接的点之间增加的多条PVC电路投入 扩容各点的端口，以容纳新增的PVC 可能需要由于原有端口不足而导致的设备扩容 进行一系列复杂的设置，以实现新增点与原有点的互连 中国网通MPLS-VPN 直接申请新的端口，由中国网通提供所有点之间的互连 13产品定义-产品特性和优势（二）网络组建和维护简单 客户端路由器只与网络运营商本地POP点的路由器相连，而不是与该客户网络每一个其

8、它的节点相连。VPN的信息是保存在运营商的路由器上的，由运营商进行管理，客户不必进行特别的维护和管理。 此项优势可去影响网络维护力量、网络管理水平不高的用户，如传统制造行业、事业单位等。可保持客户原有网络规划 服务对于客户端设备没有特殊要求，一般路由器都适用，因此客户可以继续使用原设备。MPLS-VPN支持使用私有地址，客户不必改变地址规划方案。 此项优势对于已有局域网，已做私有地址规划的用户比较有吸引力。且可以有效保护用户投资。14产品定义-组网方式比较FR VPNMPLS VPN单向通信如两节点要互通信息，需两条上下行PVC双向通信MPLS VPN支持同一端口内的上下行信息传输组网方式以星

9、型、双星型为主默认全网状结构，可实现用户要求的任何组网方式任两分支机构通信需通过中心点，增加了中心点的负荷MPLS VPN支持用户任两点间的直接通信15产品定义-产品特性和优势（三）支持多种业务的融合 客户只要申请网通MPLS-VPN一种业务，就可以实现数据、语音、视频等多种应用。对于语音、视频等实时性强的业务，运营商的网络通过提高数据包的优先级，保证服务质量。 可向有电话会议、视频会议需求的大中型企业、外企公司等进行有重点的推介。 能够提供服务质量保证 CNCnet依靠Cisco路由器提供的强大的QoS能力，通过提供不同的服务级别来保证关键通信的质量。另外，MPLS-VPN核心层只对IP数据

10、包做第二层交换，加快了数据包的转发速度，减少了时延和抖动，增加了网络吞吐能力，大大提高了网络的质量保证。 如用户对多点组网的电路质量有较高要求，可建议用户采购VPN服务作为备网。同时VPN设置较高的服务级别。如政府事业单位的外网、备网等。16产品定义-产品特性和优势（四）安全可靠 采用先进的MPLS作为通道机制，实现透明报文传输，与ATM、FR等传统类型VPN具有相类似的安全级别。承载在CNCnet之上，CNCnet本身作为IP网络可以在发生故障时自动的将流量迂回故障点，具备较高的可靠性。17产品定义-产品功能本产品可为客户分散、跨境的多节点之间提供IP层网络连接。并可在客户的节点间创建星形、

11、全网状及其它的逻辑拓扑，拓扑的设计十分灵活。点对点混合全网状18Agenda产品定义相关网络介绍成功案例售后服务19网通公众互联网China169网通宽带商务网CNCnetMPLS-VPN业务及其承载的增值业务；高端企业客户高速互联网业务；面向政府/重要企业网站安全、高速的公众访问通路等； 部分高QOS要求的公众业务，如IPTV业务等3G、NGN业务等； 差异化的市场定位，架构中国网通IP互联网双平面各自的市场价值重点支持大客户 承载面向未来网络演进 承载面向公众客户 承载公众客户的internet接入业务；部分互联网应用类业务，如IDC、信息层计费、信息内容服务等；普通企业用户的互联网业务网

12、络资源介绍_IP 双平面20骨干网呈网状双星型结构，覆盖全国各直辖市、省会城市及发达地区城市，全长7万公里；国际出口带宽80Gbps；各省省际采用Nx2.5G 或Nx10G电路互联；主要提供互联网接入、VoIP等业务。网络资源介绍_CHINA169 骨干IP网21采用IP over DWDM技术构建；骨干网覆盖全国各直辖市、省会城市和大部分经济发达地区；网络采用四级架构，节点间带宽为2.5G；主要面向大客户和商务客户，提供MPLS VPN、专线接入等业务。网络资源介绍_ CNCnet骨干IP网22拥有以北京、上海、广州三个国际出入口局为节点，通达亚太、美国、欧洲和中东等各主要国家及地区的国际网

13、络；国际光缆网络通达亚洲、美洲、欧洲、非洲及太平洋的主要国家和地区； 在香港、台湾、美国同时拥有POP点，并建立了香港、台湾、美国分公司； 拥有统一的国际网管中心，724小时的网络监控管理； 拥有服务于国际企业客户的国际互联网和服务于大众用户的互联网。 Beijing ShanghaiHong KongShantou TPC-4NPCTPC-5CHINA-US CNCHINA-US CNTPC-5Hawaii PACRIMWESTTAT-10TAT-12TAT-13COLUMBUS IICOLUMBUS IIAMERICAS-1AMERICAS-1CKCCSCAPCNAPCAPCN 2C-JS

14、AFEFLAGFLAGSEA-ME-WE 3SEA-ME-WE 3TAETAETAETAESEA-ME-WE 2SEA-ME-WE 3APCNAPCT-V-HAPCNSydneyPerth Port HedlandJakartaAPCN 2网络资源介绍_国际网络23Beijing ShanghaiHong KongShantou TPC-4NPCTPC-5CHINA-US CNCHINA-US CNTPC-5Hawaii PACRIMWESTTAT-10TAT-12TAT-13COLUMBUS IICOLUMBUS IIAMERICAS-1AMERICAS-1CKCCSCAPCNAPCAPCN

15、 2C-JSAFEFLAGFLAGSEA-ME-WE 3SEA-ME-WE 3TAETAETAETAESEA-ME-WE 2SEA-ME-WE 3APCNAPCT-V-HAPCNSydneyPerth Port HedlandJakartaAPCN 2是中日、中韩、环球、中美、亚欧、亚太2号共6条海缆组织及中朝、中俄、深圳香港环网共3条陆缆组织的正式参与方； 与全球73个国家、87家国际电信运营商建立了直达电路，拥有中日、中韩、环球、中美、亚欧、亚太2号、EAC、C2C等25条国际海缆的部分所有权和使用权；EAC海缆系统线缆总长超过19，500Km,连接香港、日本、韩国、马来西亚、新加坡和台湾

16、等国家；是中日、中韩、环球、C2C国际海缆的中国登陆方； 拥有中俄、中朝、中蒙、穗深港陆缆系统； 拥有南汇（C-J、FLAG、C2C）、青岛（CKC）登陆站；抚远、丹东、二连浩特和深圳陆缆入境站。网络资源介绍_国际网络24Agenda产品定义相关网络介绍成功案例售后服务25案例描述 某集团公司总部在美国、国内数据中心设立在上海，在全国均设立分支机构。计划建立企业广域专网，具体需求如下：1.实现分支机构与数据中心、分支机构之间的互联；2. 实现美国总公司与国内节点之间的互联；3. 实现专网数据中心备份、各节点线路接入备份(客户自行使用 IP SEC）；4 实现Manage Service-LIN

17、KPLUS5. 实现各节点的统一Internet接入；26案例描述-组网拓扑Branch BCNC IDCLAN SwitchFirewallXXX公司 Data CenterServer(File/DNS)Server(Web/Mail)美国总部区域中心1PEPESH MANPEXXX公司灾备中心Branch APEPEbranch1branch2branch3DIACECNC MPLS VPNInternetCEDPLCCECECECECNC IDCXX集团组网拓扑图PEDPLC27案例描述-广域组网方案广域组网 网状结构 上海数据中心：利用10M本地专线接入网通上海城域网PE，接口为RJ

18、45，10/100M以太网接口； 客户端路由器CE为CISCO3600XL； 各地分公司：均通过一条本地2M专线接入网通当地PE路由器，接口视带宽而定，接口为G.703或V.35； 客户端路由器CE为CISCO2600XL； 区域分支机构组网 星型结构 各区域分支机构各 租用点对点数字电路（DDN、FR或DPLC专线）与区域中心节点进行互联；通过区域中心节点加入公司全国VPN网络；28案例描述-灾备中心 解决方案 LAN SwitchXXX公司 Data CenterBranch BServer(Web/Mail)PESH MANPEXXX公司灾备中心PECECNC MPLS VPNCE灾备中

19、心 Disaster Recovery 企业可将灾备中心托管与网通IDC机房，并作为MPLS VPN的一个节点加入企业的VPN网络； 网通IDC 机房将为客户提供一流的机房条件： 空调 ;FM200防火系统 ;防雷系统 ; 接地系统 ;监控系统 ;感应卡式门禁设备 ;供电系统 ；其它 管理服务；增值服务；29由运营商提供的专业服务由运营商提供的一站式、端到端专业服务，对电信线路和网络设备进行统一管理，消除推诿，提高故障解决效率提高用户网络运行性能对线路或设备故障快速响应，解决用户对通信网络的后顾之忧主动式监控，发现潜在问题，提高用户网络运行性能，减少对用户业务的负面影响提供网络运行报告及优化建议，提高网络运行状况对用户的可视度，提高投资回报率支持业务发展辅助而不是取代用户IT人员减