烽火网络——大客户接入整体解决方案.ppt

http/:,烽火网络大客户接入整体解决方案,烽火网络公司技术支持部,交流提纲,大客户发展趋势目前大客户主要的接入方式烽火网络特色大客户接入方案介绍烽火网络大客户统一网管,金融,政府,能源,企业,其他,城域网,语音，数据，视频,超市，药店大型企业，连锁企业,银行保险证券,公安税务财政,商业楼、酒店、学校、小区和网吧,电力交通煤炭,大客户市场是各大网络运营商的必争之地,大客户是为运营商带来持续稳定且高额利润的一类用户,大客户的兴起,大客户接入发展趋势,数据业务语音视频业务,全程网管基于区域的管理基于用户的管理,保障24小时的业务畅通网络级QoS准确故障定位,新的业务、技术和应用模式对大客户接入技术有了新的需求,由铜线向光纤发展由低带向象高带宽发展网络专用、安全、稳定具有充足的扩展能力,大客户数据专网的组网技术,铜线接入传统的接入方式DDN 客户（缺点是老技术，老网络，扩容的价格高。而且带宽不容易扩展）帧中继 客户（同上）DSL 客户(缺点是网络不稳定，带宽局限，尤其是上行带宽）光纤直接接入(利用VLAN技术进行专网隔离）交换机光纤收发器客户（利用VLAN技术进行专网隔离,部署起来不方便，特别是跨地域组网，802.1Q的VLAN很难胜任，虽然Q-in-Q技术可以扩展VLAN ID的数量。总的说来，VLAN是一个局域网的技术，不适合广域的大客户专网）EPON（基于以太网的无源光网络）客户利用传输通道（SDH或MSTP）MSTP交换机光纤收发器客户(性能高，但价格也高）SDHPDH协议转换器客户SDH+协议转换器光纤收发器客户基于Internet的虚拟专网（VPN)L2TP VPN，IPSec VPN,GRE VPN,软件VPN客户（毕竟是虚拟专网，不是物理专网，象银行这样的金融行业大客户对其安全性有顾虑）,利用SDH传输通道的几种方式比较,基于MSTP平台 优点：技术先进，n*E1带宽可调，设备集成度高，连线少；缺点：1)价格高；2）有些老的SDH设备不支持MSTP,譬如乡镇一级的一些老的传输设备；3)MSTP的管理和数据网的网管分离；基于传统的E1协议转换器 优点：核心芯片成熟，廉价，兼容性好，适应性好，网管与数据网统一；缺点：1)连线多，故障点多；2）设备集成度稍差；3）PDH光端机的大量使用容易造成浪费;4)远端设备无法管理；5)二层平面网络用户隔离度不够，安全难以保证基于新一代协议转换器 优点：核心芯片成熟，廉价，设备集成度提高，适应性好，安全性提高，全程可网管；缺点：E1线还是比较多,正在开发支持多个E1复用的设备,烽火网络观点：对于一些接入点多，地域分布广的大规模数据专网，基于MSTP的解决方案，价格高昂，且组网并不灵活。而基于新一代协议转换器的解决方案，对于接入层来说显得更加“小快灵”，同时克服了普通协议转换器的弱点，更关键的是具有很强的成本优势，体现出卓越的性价比。,烽火网络大客户接入模式,基于SDH/MSTP的大客户接入部署基于CWDM的大客户光纤接入基于的大客户光纤接入新思维：基于多业务分组平台,基于SDH/MSTP的大客户接入整体解决方案,传统的基于SDH/MSTP的大客户接入方式,传统的基于SDH/MSTP的大客户接入方式 PDH+协议转换器 协议转换器+收发器 光猫(E1V35以太网光猫)带路由功能的协议转换器 语音数据综合复用设备 EOS高带宽以太网接入 MSTP+多业务光猫,E1接入:PDH+协议转换器,平安保险DDN升级改造案例,客户需求：某省平安保险个地市以前采用网通DDN线路联网，随着业务的发展，需要把带宽升级到客户中心机房租用网通SDH线路，各分支机构均为一路PDH 2M接入。业务数据网络为V.35接口。,解决方案：各地市分公司均采用我公司4E1多功能复用转换器，将业务网络以硬件隔离的方式复用到一条2M专线上；省中心机房则采用机架式设备，通过路由器完成汇聚。,方案优势：总部和支部有多个E1或者以太网口冗余，满足客户日后扩展监控数据，办公数据，语音数据等业务需求，支持将来在原有的基础上平滑升级，减少投资。终端接入FE1-V.35协转可分时隙，满足租用专线费用128K，512K，1M，2M等多种选择。全程设备统一SNMP网管，管理起来非常方便，还可进行远端设置。另外此方案还可应用在银行，公安，税务等专网。,E1接入:协议转换器+收发器,黑龙江省金盾工程案例,光端机,光端机,客户需求：黑龙江省金盾工程约包括2600多个派出所，13个地市局，一个省局。公安局中心机房租用网通SDH线路，各派出所均为2M接入。业务数据网络为以太网接口。,解决方案：网通各个支局采用机架式的转以太网光转换器，各派出所采用光纤收发器采用此方案节省了大量的公安局中心机房则采用机架式设备，通过路由器完成汇聚。,方案优势：只需要更换部分线卡，支持将来在原有的基础上平滑升级，减少投资。全程设备统一SNMP网管，管理起来非常方便，还可进行远端设置。另外此方案还可应用在银行，公安，税务等专网。,E1三层接入:FE1光猫,E1三层接入:V35光猫,E1三层接入:以太网光猫,武警黔西南支队专网案例,E1三层接入:带路由功能的协议转换器,某地市社保项目案例,需求基本描述:某连锁药店，分店76个，总店1个。每一个点都有一台用作网关的博达/CISCO 1700或2600路由器，都是提供V.35接口作为广域网上联。需要提供方案实现总店和分店的互联。,解决方案中心机房采用B2112，配置支持三层转发的线卡LC-R3001-8E1TX-75，连接76个E1链路，实现将每一条E1线路中的V.35的接入。还配置以太网交换线卡LC-B2112-SW，实现各个线卡以太网的互联。配置网管线卡LC-B2112-NM用来实现对接入线卡和交换线卡的管理。,方案优点：支持3层转发。LC-R3001线卡本身相当于两台路由器，通过这块线卡接入药店分店路由器的V.35接口。所以可以说，LC-R3001线卡本身集成了协议转换器和路由器的功能，与同类型的路由器+协议转换器的方案相比有非常显著的价格和成本优势。,语音数据集成解决方案,浙江移动营业厅接入案例（含语音）,MDF,模拟语音线,提供,8,路电话接口,，,使用普通模拟电话,使用,1,条,E,1,链路同时,传输语音和,IP,数据,两种业务,基于MSTP边缘接入的大客户解决方案,分行A,Server,LAN,会议电视,SDH/MSTP,100M/1000M,专用通道绝对安全,100M/1000M,100M/1000M,LAN,分行B,证卷公司经营部A,证卷公司经营部B,会议电视,S2000,MSTP节点,MSTP节点,MSTP节点,满足大客户带宽需求,10M/100M以太网透明传输，点到点独立通道，带宽控制更灵活，为每个以太网接口进行Nx2M带宽分配，保证用户服务质量与通信安全。,电力行业语音数据综合解决方案,ADM,ADM,ADM,图例光纤以太网2M专线电话线,ADM,供电所,变电站,中心机房,PC(网管),交换机,交换机,交换机,交换机,程控交换机,程控交换机,程控交换机,FE1-Eth,FE1-Eth,机架式FE1-Eth,电话,电话,电话,解决方案：（1）MSTP可以提供2M接口:变电站每台局端设备配一台式SNMP网管卡,通过FE1-Eth或者FE1-RS232协转,把网管信息传送到中心机房,通过PC对多功能复用转换器进行网管。中心机房可放置机架式FE1-Eth进行集中式管理，机框中也可以装卡式的SNMP网管卡,连接至交换机,通过PC对FE1-Eth协转进行网管,对网管传输通道也进行网管。（2）MSTP可以提供空余的以太网通道（此方案可以省去FE1-Eth协转）：SNMP网管信息就可以通过以太网通道传输至中心机房交换机，通过PC对多功能复用转换器进行网管。（3）多功能复用转换器提供4路E1通道，路以太网通道为客户扩展业务提供方便。,MSTP,语音复用设备8,16,30路电话,语音复用设备8,16,30路电话,语音复用设备8,16,30路电话,多功能复用转换器,B2112机架型多功能复用转换器,多功能复用转换器,多功能复用转换器,核心交换机,网管信息,基于外置式MSTP大客户解决方案,威海通信国税局数据专线网案例,STM-1,Summit24,AM1001,B2112,SDH,AM1001,STM-1,基站,AM1001,STM-1,100M,100M,100M3,网管,服务器,100M,文登国税局,2M5,2M,B2112,R3001B,OL100,基站,100M,2M5,B2112,100M,荣成国税局,8M,R3001,OL100,石岛湾,天鹅湖,乳山国税局,基站,100M,2M5,B2112,2M,2M,2M,2M,2M,2M,1000M,威海市国税局,2M,2M,8M,100M,2M,2M,环翠区国税局,100M,商业客户综合接入方案特点,同时支持多种转换模块，并提供强大的集中式网管能力 可提供图形化网管的方式对本地设备和远端设备进行配置、管理，同时提供实时监控和故障告警功能，控制精度可达到端口一级。2.可实现高密度的业务汇聚能力 局端设备在5个U的高度内最少可汇聚24条E1，最多能支持96条E1，还能支持级联。3.局端设备具有线卡之间二层交换能力、数据汇聚后可从FE/GE端口高速上联 B2112机架式协议转换器支持二层交换功能，E1接入的业务在内部进行交换汇聚后，可从交换盘的GE口或者FE端口上联，节省上层设备端口数量。用户之间能通过802.1Q VLAN实现业务隔离 B2112支持802.1Q VLAN，可将每路E1数据打上标记进行区分，经过二层交换汇聚到一个FE/GE端口时，也能通过VLAN标记对各路业务进行区分。支持远端到局端的语音、数据混传用户端直接提供模拟语音接口和以太网接口，用户可使用普通模拟电话机，省去小型交换机的投入。6.线卡和远端设备都支持二层转发或三层路由方式 线卡和远端设备可以工作在二层转发模式，仅提供数据传输；在工作于三层路由模式时，为分支机构提供网关、并具有NAT、ACL等功能，可以不需要额外的路由器。,E1解决方案重要问题：以太网汇聚,B2101-V35E1,B2101-E1ETH,FE1/E1,F-engine B2112,V.35,中心交换机,FE/GE,FE,FE1/E1,B2104-E1ETH,FE,14E1,B2101-V35ETH,FE,V.35,SDH/DDN,FE1/E1/V.35,不同用户群拥有各自的独立专网,A,B,A1,A2,B1,B3,FE,B2,FE1/E1,B2101-E1ETH,E1解决方案的重要问题：多用户隔离问题,E1解决方案的重要问题：全程网管问题,用户端,用户端,远端管理,局端管理,用户端,在E1解决方案中，用户端协议转换器的带内网管，只有烽火网络等极少数厂家支持。,E1解决方案的重要问题：统一网管问题,对于接入层的协议转换器，光纤收发器等设备，要求能够纳入统一的接入网管平台,烽火网络:提供国内最好的E1解决方案,集中统一网管 可提供图形化网管的方式对本地设备和远端设备进行配置、管理，同时提供实时监控和故障告警功能，控制精度可达到端口一级。可以管理到远端。支持综合接入(三种协议转换，三种光猫，光纤收发器线卡,语音数据综合卡，三层路由卡等等）提供交换线卡集成,减少故障点，减少连线，同时增加了用户间隔离功能。支持三层线卡(支持NAT功能)创新技术（NDMP，LFP，环回检测）,烽火集团同时也是MSTP,EPON以及CWDM的国内最领先的厂家之一,烽火网络大客户接入模式,基于SDH/MSTP的大客户接入部署基于CWDM的大客户光纤接入基于的大客户光纤接入新思维：基于多业务分组平台,CWDM解决大客户接入光纤紧张问题,普通LAN用户的迅速增长，导致楼道到汇聚点的光纤资源紧张；专线光纤用户的快速增长，从接入点到汇聚点光纤资源消耗过快；企业内网不同厂区之间，千兆数据业务和存储业务需求增加，单个用户所需的光纤，成倍的消耗；校园网校区之间随着数据量的增加对已铺设光纤的快速消耗；城域网核心层、接入层和县、市之间互连，但是光纤资源多少不一；冗余的保护链路也消耗大量的光纤资源面临的典型工程问题：以前光纤资源不足的地方，现在铺设光纤工程安排跟不上业务的发展以前光纤资源丰富的地方，同时也是业务发展很快的地方，大量消耗光纤紧急（临时）工程施工，迅速、方便,大客户,.,分局数据机房,网吧,双纤双向40-60公里,单纤双向40-60公里,网吧,交换机,10-15Km,10-15Km,大客户及网吧解决方案,大客户,10-15Km,县局机房和各个乡镇组成一个链型拓扑，县局机房配备终端复用设备（OTM)，乡镇节点配置光分插复用设备(OADM)固定上下一个或两个波长，OADM中集成全光交换功能，向下给4-8村各提供一个100M或1000M以太网光口（10KM)作为行政村的数据接入，各个段整个光纤线路长度可达70KM。,烽火网络CWDM系统村村通解决方案,烽火网络大客户接入模式,基于SDH/MSTP的大客户接入部署CWDM技术助力大客户光纤接入新思维：基于多业务分组平台基于的大客户光纤接入,新业务的发展要求业务的分组化融合，需求高性价比的分组化综合承载平台,端到端QoS、安全保证,个性化差别服务,企业数据业务：ERP、CRM、OA等或运营类信息服务：新闻、教育信息、娱乐信息等,语音、视频、流媒体等增值业务,国内领先的MSPP多业务分组平台,MSPP创新性实现50ms APS的多业务分组融合,电信级多业务分组承载融合TDM、视频和数据业务支持网络级的QoS丰富的调度和MSR带宽公平电信级50ms自动保护倒换自动拓扑发现和故障定位实时分组业务低时延低抖动,新业务的新需求数据业务比重增加差异化业务细分与感知高利润业务高服务质量高效动态硬件组播促进客户分层次消费64Kbps带宽粒度,安全性 分层保护 CPU负载的多级监控 网络级自动免疫 抵御DDOS攻击,以太网,MSR业务流标识,TDM,分组数据流,视频,MSPP采用国际自主知识产权的ITUT X.87 MSR环技术支持TDM、视频和数据业务的多业务承载，实现了传输和交换的融合。MSPP采用MSR实现业务流标识，在以太网基础上通过强大的业务感知能力对不同业务流提供不同的QoS。MSPP采用IEEE 802.3的标准以太网帧实现多业务传送，能够与任何以太网设备互联互通,MSPP多业务环技术MSR,MSPP提供高可靠性的业务保护,FE/GE/E1,采用GE/10GE组成的环形网络，提供11的保护；在出现断纤的情况下，流量可以自动切换到另一个方向。MSPP可支持背靠背、单点相切和多点相切、星形等多种拓扑。采用软硬件结合的分布式环网检测技术，可以实现对断纤、软件故障和硬件故障等多种故障的检测基于MSR环网故障恢复技术，故障检测和恢复的时间小于50ms，不影响实时业务的传输,基于分组传送平台的大客户专线方案,为大客户提供E1、FE、GE、64K电话、RS-232/485等丰富的接口种类,支持各种大客户的高速上网、语音、2M专线、FE专线、VoIP、VoD、IPTV、远程控制、电子商务、企业VPN、远程教育等各种业务并提供不同等级的QoS,视频,数据,语音,MSPP大客户解决方案,MSPP,MSPP节点,OLT,GE,光分路器,光分路器,光分路器,光分路器,MSPP节点,MSPP节点,MSPP节点,SW,汇聚层,接入层,MSPP+EPON的解决方案,MSPP+EPON,MSPP全网的解决方案,MSPP,MSPP节点,MSPP节点,MSPP节点,MSPP节点,SW,汇聚层,接入层,综合接入点,综合接入点,综合接入点,综合接入点,综合接入点,MSPP节点,MSPP节点,MSPP节点,MSPP节点,MSPP节点,MSPP点到点接入的解决方案,MSPP,MSPP节点,MSPP节点,MSPP节点,MSPP节点,SW,汇聚层,接入层,数据+E1,MC,以太网PDH,纯数据,光纤收发器,无线网桥,数据+E1,以太网PDH,接入型MSPP,数据+E1,MSPP大客户方案特点,MSPP大客户接入方案优势,基于分组内核的多业务承载，相对基于SDH内核的技术，成本低且易于维护采用环形组网，可以节省中心节点的光纤资源；相对星型拓扑，提供50ms以内的自动保护倒换能力基于流的业务识别能力，能够区分环上的不同业务种类：如视频监控和普通上网业务，保证不同业务的QoS需求提供基于VLAN或QinQ的二层功能，可以透传或隔离用户的业务，提高安全性提供粒度为64Kbps的带宽限制功能，满足用户对业务控制的需求高可扩展性，提高大容量千兆的环上带宽，并可以提供TDM业务板，满足用户未来业务升级的需求,河北峰峰煤矿案例,方案描述：网络拓扑充分利用原有传输网络的光线资源，选取了9个点采用F-Engine 分组化MSPP设备M8012-T构建成MSPP单环拓扑。除了新局和新坡之外，其它每个节点接入2-5个煤矿。,每个煤矿的监视设备所出的以太网电口(RJ-45)通过光纤收发器采用光纤直驱的方式直接连接到MSPP设备。MSPP环将所有的监控数据汇聚到新局节点。新局节点也采用光纤直驱的方式将汇聚的监控数据传送到安监局,在安监局再通过光纤收发器转换成以太网电口（RJ-45）用来连接监控设备。,方案优势：M8012-T同时还能够用E1接口提供对TDM业务的支持，能够直接连接PBX，承载语音业务。,烽火网络大客户接入模式,基于SDH/MSTP的大客户接入部署CWDM技术助力大客户光纤接入新思维：基于多业务分组平台基于的大客户光纤接入,分散的商业、SOHO用户接入方案,ISP,Radius Server,Portal Server,用户2,用户N,S2206A（堆叠）,100M以太网每个用户一根光纤,OL100FH,OL100FH,端局（POP点）,汇聚局,S2206A通过1000M端口堆叠，最多可接入2410240个用户用户之间用VLAN隔每个用户速率可通过交换机远程网管配置,用户1,Fax,VOD,Internet,Phone,OL100FH,R4000（BAS）,带VLAN标记的1000M以太网（光纤）,MSPP+MC大客户接入整体解决方案,MC方式大客户接入特点,优点:每用户100M接入速率可以基于端口进行限速配置非常简单接入范围大，大大提高开通率没有楼道交换机，维护方便提供丰富的网管功能，易于操作维护,关键应用：为FTTX光纤到户应用提供高性能、高效率的接入方式。为分散的商业用户、SOHO应用提供高带宽、低维护成本的接入方式提供电信级可管理的以太网接入服务。,交流提纲,大客户发展趋势目前大客户主要的接入方式烽火网络特色大客户接入方案介绍烽火网络大客户统一网管,烽火网络大客户通一网管,1.不断丰富管理的功能。除了五大基本管理功能外，特别是在大客户网络中，网管系统能对业务和资源都能进行管理。2.需要统一化管理界面。一致、易用的操作方式和表现方式不仅一致化企业形象而且可以减少用户的培训时间和培训费用。3.需要网络化管理。网络化管理是通过一个网管系统对网络中的网络设备能够进行端到端的“点”管理，同时能够对整个网络进行“面”的管理。4.需要分布式、多客户管理。分布式、多客户管理能够提高系统的性能、增加管理操作员的空间自由度。5.动态装配功能。适应不同的组网应用需求。,概述,大客户接入网络包含多种网络设备，集成多种网络操作系统，运行多种网络应用服务。该网络系统随着规模的日益扩大，其复杂性会不断增加、异构性越来越高。要维护这样的网络的可靠和高效运行，依靠人工或者是简单的网管系统对网络实现高效的管理是不现实也是不可能的。为了保证网络系统的高效运行，对整个网络系统的运行状况进行监控和管理，就需要建设一个对网络运行状况进行监视的实时系统，一个能够对全网运行状况进行控制的管理平台。采用可靠、高效的网络系统管理，可以更好地保证网络和系统的运行，监视网络的运行状况，缩短网络故障的发现、排除时间，减轻网管人员的简单重复工作，缩短故障的修复时间，提高网络的可用性、安全性。同时可以帮助改善服务质量，规范网络运行。WView网络管理平台就是为了达到上述的目的而全新开发的网络管理系统。它建立起一套高效的、能够管理网络系统中所有的网络设备和相关应用系统的统一的网络管理系统。并且随着将来网络建设规模的进一步扩大和和功能的扩展，WView网络管理平台也应能适应相应的需求不断地增加新的管理功能、灵活地改变相应的网管系统的结构。,分级分权、分域的网络管理,OL200,S2000,M8000,B2112,区域A,OL200,S2000,M8000,B2112,区域B,WAN,下级网管机A,下级网管机B,上级网管机,OL200,S2000,M8000,B2112,客户机/服务器模式,OL200,S2000,M8000,B2112,网管服务器,客户机1,客户机2,客户机3,多级视图的显示,设备自动加入拓扑图（SPNM协议）,对于支持SPNM私有协议的设备，可自动加入到网管机的拓扑图中若视图上划分了IP地址段，则设备更可自动加入到对应IP地址段的视图中,此功能极大地减少手工添加设备到拓扑图中的工作,二级设备的全局显示,OL200,S2000,M8000,B2112,网管服务器,主架,子架,远端,远端,远端,远端,远端,远端,远端,机框,远端,远端,远端,远端,远端,远端,远端,命令交换机,成员交换机,成员交换机,成员交换机,成员交换机,远端设备,级联子架及远端,集群协议,RER,从站,从站,主站,基于用户组的管理,OL200,S2000,M8000,B2112,网管服务器,远端,远端,远端,远端,远端,远端,用户组1,用户组1,用户组1,用户组2,用户组2,用户组2,用户组3,用户组3,用户组4,用户组4,http/:,谢 谢!,