电信级多业务城域以太网解决方案

《电信级多业务城域以太网解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、1方案背景   一方面，随着网络应用的进一步普及，快速增长的宽带业务为国内各运营商带来了丰厚的利益，宽带接入作为第一驱动力提高了运营商的APRU值，另一方面，随着电信重组的完成及两部委56号令的颁布，在国内除了传统运营商在开展宽带数据业务外，还有数量众多的区域性ISP运营商及地市广电也在积极发展宽带数据业务，与传统运营商在宽带数据业务方面展开有力的竞争。   各运营商为了提高竞争力，满足用户需求，都在城域网上开展了IPTV、视频监控、NGN语音业务等，这对城域网的性能、可靠性、服务质量及安全性都提出

2、了更高的要求，城域网的多业务承载是一个必然趋势，以应对未来更为激烈的市场竞争。   2需求分析   在激烈的竞争环境下，宽带业务的发展对城域网提出了更高的要求，包括高性能、高可靠性、高服务质量、多业务承载和高安全性。   尤其是对高可靠性和高服务质量的要求，以满足在城域网上综合承载NGN语音、IPTV视频等业务对网络的可靠性及QOS的严格要求。   3锐捷网络的多业务承载城域网解决方案   针对城域网发展的特点，其业务的覆盖范围主要是集中在一个城市的核心城区，辅以进行边缘区、县的覆盖。在网络层面，覆

3、盖核心城区的城域网骨干业务流量最大，而边缘的区、县业务简单且分散，流量小。   锐捷网络在深入了解这个特点后，提出了针对运营商电信级多业务城域网建设的解决方案，如下图：电信级多业务城域网整体解决方案    如上图所示，网络采用清晰的分层设计，整体分为核心层、汇聚层、接入层。   3.1核心层：核心负责整个网络业务的快速转发，从功能上又分为四块：Ø      核心骨干环网Ø      服务器区Ø      网络出口区Ø      宽带接入服务器区核心骨干环网，作为城域网的核心，负责连接服务器区、网络出

4、口区及宽带接入服务器区，是整个网络最关键的部分，在方案里采用锐捷网络的十万兆核心路由交换机RG-S8600系列。RG-S8610通过RERP以太网环技术组建10G的核心骨干，各节点均配置冗余的引擎、冗余的电源、及冗余的风扇，从设备自身上实现电信级的可靠性。服务器区采用独立的功能模块建设，包括了双机热备的锐捷SAM认证计费系统，实现对全网的宽带用户进行认证计费，IDC服务器群是一些业务服务器，如IPTV服务器、VOD服务器、WEB服务器等，并且也可以发展机架、服务器和空间的租赁业务。通过配置两台RG-

5、WALL2000高端千兆硬件防火墙实现对服务器区的安全保护，配置两台RG-S8606作为整个服务器区的核心交换机。网络出口区主要是实现连接ISP网络出口、NAT地址转换及网络出口的带宽管理三个功能。对于紧缺公网IP地址的运营商城域网，只能为接入的宽带用户分配私网的IP地址，所以在网络出口需要部署NAT。在方案里采用了锐捷的网络出口引擎NPE50-20，设备支持200万并发连接，已经应用的成功案例表明，NPE50可以支持超过9000人同时在线。部署两台NEP50的主要目的是要实现互为备份，双旁挂的好处

6、在于提高了整个网络出口的可靠性，在网络出口区任何一台设备故障或链路故障都不会影响整个城域网用户对互联网的访问；同时配置两台NPE50还可以实现业务负载分担和业务的细化经营。部署在NPE50内网口的ACE2000是作为流控设备，因为城域网出口带宽资源是有限的，而且成本高，所以充分的利用出口带宽是非常有必要的。ACE2000可以准确地进行出口流量的分析，识别不同协议、不同用户对网络出口带宽占用的情况，根据实际要求对一些P2P（包括基于迅雷和Flashget的BT下载）的、非实时业务进行有效的控制，保障用

7、户对视频、网络游戏等实时业务的服务体验。宽带接入服务器区在实际组网中可能不存在，主要是在采用PPPoE的认证环境中需要部署BARS。为了提高BRAS的可靠性，同时实现业务的负载分担，可以采用多台BRAS旁挂的方式，两台BAS可以工作在冗余备份的方式，也可以选择工作在负载分担的方式。3.2汇聚层：汇聚层负责延伸网络的覆盖范围，对接入层业务进行汇聚，并根据实际情况进行安全策略控制及QOS处理。在方案中通过部署RG-S5750系列交换机通过RERP技术组建子环与核心骨干环的主环形成一个整体，对网络的关键业

8、务进行环路保护。对于一些特殊节点可以利用REUP技术通过双上行的组网方式提高网络的可靠性。3.3接入层：接入层负责为用户提供到桌面的接入，在方案中建议在楼道部署锐捷网络的RG-S19系列可网管低密度接口交换机，支持限速和端口隔离，满足网络整体对安全和管理的要求。在小区的核心根据用户规模可以部署RG-S21系列二层安全交换机对楼道交换机进行汇聚，同时实现对ARP欺骗等安全隐患的控制。对于规模较大的社区可以部署一台RG-S3750来汇聚整个社区的业务，连接汇聚设备RG-S