中国电信管理型MPLS VPN组网及维护外包服务整体解决方案人寿财险.ppt
2011.4,中国电信集团公司,融合信息应用 远见成就价值中国电信MPLS VPN 组网与维护外包服务整体解决方案汇报,目 录,中国电信CN2网络及管理型MPLS VPN组网方案介绍,网络及维护外包服务,案例及价值分析,管理型MPLS VPN组网的特性,1,2,3,4,扁平化的网络架构更健壮更灵活，更好支持未来业务发展,网络性能质量更高，不断提升IT服务质量和满意度,网络维护管理更清晰更简单，助力IT部门的实力和能力的提升,可扩展性好，网络平滑扩容升级，迁移成本低,为何选择MPLS VPN技术进行组网？,MPLS VPN组网的优势和对中国人寿的价值？-网络架构更健壮更灵活，更好支持未来业务发展,扁平化星型组网的优势：更便捷：新增任何一级机构，仅通过本地专线接入CN2承载网的当地节点，可便捷实现全国组网。更灵活：任何一个机构的调整，无需二三级机构做相应的“中转”调整，灵活简单。更健壮：中间节点出现故障，不影响所辖区域的下级机构业务，网络更健壮。Any-to-Any的组网，不同于点对点的电路连接，任何两点均可互访，更好的支持各种应用：通过路由隔离和路由控制，可实现星形网、树形网、网状网等多种网络模型，各种应用的数据流量流向可灵活调整，可以支来各种访问模型的新业务，便于部署分布式系统或局部/临时测试系统，支持业务系统的灵活部署。,树形网络VS 扁平化网络,MPLS VPN组网的优势和对中国人寿的价值？-网络性能质量更高，不断提升IT服务质量和满意度,网络更安全可靠，性能质量更高：承载网更稳定可靠：中国电信CN2承载网是精品数据网，具有强大的冗余和切换保护能力（在SDH保护机制之上，增加了三层路由的快速收敛切换），保护能力更完备，更稳定可靠。更高可靠性的接入方案：双CE双物理链路无交叉地接入双PE设备，实现99.99%可用率。端到端的整体可用率要高于其他专线组网方式。一张MPLS VPN网络实现主备网络切换灾备中心、测试中心仅需高质量、冗余的专线接入，就能实现主备网络的自动的快速切换，更经济、更有效地保障业务连续性。支持差异化的QoS质量保障中国电信CN2网络支持5个等级的CoS保障队列，在支持更多业务种类的同时，保障核心业务不受冲击和挤占，提升IT服务的感知度和满意度。,MPLS VPN组网的优势和对中国人寿的价值？-网络维护管理更清晰更简单，助力IT的实力和能力的提升,维护管理更清晰：扁平化组网架构下，中国人寿各分支机构均作为一个直联的节点，维护管理的范围仅在本节点，无需考虑下级节点的故障定位和网络管理，职责清晰，且简化了中间节点的维护力量和工作量，而树形组网模型下的维护管理相对复杂。网管专家服务：通过以客户网络为视图的、客户化的7*24小时实时主动式维护，以及定期的报告报表服务（运行报告和分析建议报告），助力IT部门的能力和实力提升。现场例行巡检服务：基于网络及IT维护外包服务，在各地具有电信团队提供现场例行巡检服务和现场故障处理服务，全程无忧。备品备件应急顶替等增值服务：基于中国电信系统集成及备品备件库，提供故障设备的应急顶替服务。,MPLS VPN组网的优势和对中国人寿的价值？-可扩展性好，网络平滑扩容升级，迁移成本低,未来带宽可平滑扩展：通过以太网VPN端口速率的调整，便可方便的实现平滑扩容升速，且新投资非常少，支持中国人寿未来业务量的快速发展。对CE路由器设备要求比较低，可充分利旧：具备基本的以太广域网接口、QoS机制和MPLS协议支持，就能实现全国的组网，改造成本低，平滑迁移。众多的成功案例，经验丰富：基于中国电信丰富的经验积累，形成了非常好的成熟的项目管理、方法论和实施方案，能够为中国人寿提供很好的帮助，减少可能出现的问题，网络扩展和迁移更顺畅，对业务的影响更小。,中国电信管理型MPLS VPN服务概述,CN2全球网络拓扑图,支持5 CoS严格支持QoS支持可分层的QoS服务。,5 CoS，严格支持QoS,724 实时监控、主动的维护管理端到端的网络服务包括系统集成、CPE租赁、设备顶替、维护外包在内的整体服务,可管理的CPE服务,可实现网络规划及设计服务,分析关键业务，创建数据模型支持5 个CoS，能够很好的规划和优化各种应用。丰富的网络规划和维护经验,直接覆盖国内306个城市以及海外10个POP节点。,支持以太接入方式，带宽实现灵活，升速方便支持高带宽的接入(支持GE 端口),灵活的接入方式,通过双PE部署，实现双链路接入。最高99.99%的站点可用率,双PE、双CE、双接入链路,中国电信CN2概述,CN2一期工程网络覆盖到C3节点，覆盖了国内298个城市和海外10个城市，整个网络大约800台高性能路由器，链路基本上采用10G和2.5G，所有路由器均采用高性能的路由设备，所有PE设备为CISCO 12416设备。可通过各种接入手段，延伸到国内所有城市，可通过跟主流国际运营上NNI对接，延伸到更多海外区域。业务定位：,有QoS要求的大客户，包括为大客户提供的VPN类专网业务，企业网全球互联。NGN（软交换）中继电路。3G中继电路。重要的Vnet应用，包括流媒体、视频会议等。,CN2网络的特性,严格的网络流量轻载，网络负载利用率为25-50%。网络链路充分采用双机房双设备部署、双归链路和全网状网设计，保障冗余性和健壮性。路由的快速收敛和简洁化设计，保障路由的快速切换和保护：IGP采用一个平面的ISIS路由协议，iBGP采用专用的一级路由反 射器(RR)。打破行政区划的结构设计和Metric微调，流量更均衡。FRR在7核心节点之间部署，保护50条广域10G链路，双向100条主用TE Tunnel和100条备用TE Tunnel。严格的端到端承诺并保证应用的QoS，提供5个CoS的支持。完备的安全性设计方案。全国统一集中的网络管理模式，业务开通和故障处理更快速、更高效。,北京,成都,西安,南京,武汉,上海,广州,合肥,杭州,兰州,南宁,柳州,贵阳,衡阳,长沙,深圳,荆州,银川,西宁,乌鲁木齐,重庆,拉萨,昆明,玉溪,呼和浩特,福建,江西,浙江,安徽,江苏,西藏,青海,宁夏,新疆,甘肃,山西,太原,山东,琼粤,湖南,河北,辽宁,吉林,黑龙江,内蒙,广西,贵州,云南,陕西,川渝,湖北,河南,洛阳,郑州,网络结构国内网络,齐齐哈尔,哈尔滨,长春,沈阳,吉林,大连,青岛,济南,石家庄,天津,厦门,福州,南昌,九江,唐山,整体网络示意图国际网络,CN2在香港、东京、新加坡、伦敦、法兰克福、纽约、华盛顿、圣何塞、迈阿密、洛杉矶设置了10个POP节点，提供国际VPN和网间互连业务，于20多个国际主流运营商进行了NNI互联，目前共有100多个客户7000多CE承载在CN2上。,网络拓扑设计-湖南,长沙,衡阳,岳阳,常德,邵阳,怀化,广州,武汉,通过隐性网络设计和I-ACL的部署，完全杜绝了来自网络外部针对网络基础设施的任何攻击。Cn2网络的Infrastructure-Block IP Address是对外隐藏的，是路由不可见，所以也不可达。在所有对外联路上关闭任何IGP路由协议，与客户之间只允许静态和BGP协议，不允许和客户之间运行任何动态IGP协议。保证路由信息不被伪造，不被欺骗。所有对外的EBGP部署基于MD5的协议加密。不接受来自任何外部网络的缺省路由，防止缺省路由欺骗。,更科学、全面的安全方案，充分保证信息安全,CN2自身的网络安全,客户网络的安全,客户可单独部署额外的安全系统方案，例如IPSec加密，实现数据加密，保证信息安全。,集中的网络管理系统，业务开通、故障处理更快速更高效,建议CN2采用全网集中管理的维护模式集团公司网络管理中心集中监控整个CN2，省级网管中心通过授权监视省内部分。CN2在北京和上海设置网络管理中心，实现系统的异地容灾备份。网管系统采用数据分散采集、集中处理和存储的系统结构,严格的端到端QoS保证设计原则,中国电信严格承诺MPLS VPN端到端的QoS质量（时延、丢包和抖动等），并签订SLA.严格的CN2承载网QoS保障机制方案，包括资源预留机制、拥塞处理机制、队列优先级机制等，充分保障服务质量。CE-PE间的带宽限制策略为：按照客户购买的CE和PE间VPN端口总带宽对客户业务流进行双向严格限速，超出部分将进行丢弃。承诺各等级能发送/接收其所购带宽的流量；在有空闲带宽时，某等级的流量最大可突发至该等级以及以上等级所购带宽的总和。在流量突发时，原则上将超出部分的流量将被丢弃，要看当前设备和网络的缓存情况，但不保证。保障保单系统等核心应用能够有更好的应用带宽。,QoS等级承诺,参照国际惯例，将MPLS VPN业务分为5个QoS等级,金,银,铜,时延、抖动、丢包率,钻石,白金,时延、抖动、丢包率,时延、丢包率,时延,无,业务等级,赔付的QoS指标,对应的应用（建议）,对时延和丢包率有较高要求的企业数据应用，如ERP、交互式消息等,对时延有一定要求的日常的商务处理应用，如内部服务器访问、公司网站访问等,对QoS指标无特殊要求的普通应用，如Internet http流量、Email,对时延和/或抖动要求很高的应用，如高质量实时语音（VoIP），广域数据备份等,对时延和/或抖动有较高要求的应用，如视频会议等,站点可用率承诺,站点可用率：某站点能够正常接入IP虚拟专网的时间占该站点服务总时间的百分比的月平均值。站点不可用定义为站点到VPN内其它所有站点的连接中断。其中，选择增值型业务且由中国电信负责CE配置的情况，连接的端点应包含CE；其它情况，均不含CE。根据不同的接入方式，提供不同的客户站点可用率等级,平均故障修复时间承诺,平均故障修复时间（MTTR）：故障修复时长是指从中国电信主动发现故障或接到客户申告故障时起到业务恢复为止的时长。,注：所有修复时间只针对地级市，不含郊区/县的情况,目 录,中国电信CN2网络及管理型MPLS VPN组网介绍,网络及维护外包服务,案例及价值分析,现场派驻服务 Dedicated Engineer On Site Service远程监控按需现场服务 Remote+On Demand,帮助客户不断向IT服务管理的更高阶段演进,服务台故障管理问题管理变更管理资产配置管理SLA管理自动服务流程管理系统,中国电信网络及IT维护外包服务简介,724小时的客户网络监控,TL9000标准认证,对标国际，基于ITIL的流程管理,中国电信网络及IT维护外包对中国人寿的价值,网管专家服务能持续提高网络的运行质量，缩短故障处理时间，保障关键应用的服务指标。,利用网管专家服务，并按照分析建议开展持续优化端到端网络可用率可达99.95%99.99%故障处理事件能够平均缩短2030分钟重要业务应用得到了特殊的保障。,事后的治疗和抢救,事前的保健和预防,运行情况及统计分析报告,基于应用的流量管理,现场例行巡检服务和故障现场处理服务，全程无忧,网络设备应急顶替服务，中国人寿的网络守护神,Phase 1,Phase 2,Phase 3,客户网络设备发生故障后，由客户通过服务热线向中国电信提出启动应急顶替服务的要求。中国电信根据故障情况，在约定的时限内赴客户现场进行设备更换，恢复客户通信系统。,Phase 4,在应急顶替设备运行期间，中国电信按照外包服务业务的设备维护有关要求，定期到客户现场进行设备维护工作。,在应急顶替设备使用期满前2个日历日或备件到达后，中国电信将通知客户，并与客户确定应急顶替设备拆除时间。若超出应急顶替设备使用期限后客户仍需使用，则启动设备租赁服务流程。,在应急顶替设备使用期满时，中国电信负责拆除应急顶替设备，更换客户修复后设备或备件，恢复客户通信系统。,中国电信承诺7个日历日的应急顶替设备使用期，并负责应急顶替设备的送达、安装、调试以及维护,中国电信网络及IT外部服务的应用情况及价值分析,中国电信网络及IT外包服务已为全国（国际）范围内的100多家客户5000多条电路提供优质服务。,政府部门 金融行业连锁行业 跨国公司制造行业 物流行业,莫斯科,迪拜,成功案例-招商局（1/2）,客户的关键需求点包括香港在内的全国7个节点的MPLS VPN组网。高等级质量要求，支持高清视频会议、财务系统等应用。端到端的网络监控管理CPE的集成、割接和维护服务。中国电信的工作基于应用的规划咨询服务，设计白金等级的CoS，保障业务需求。ICT 整体解决方案一站式的项目服务实施和提供。管理型MPLS VPN服务(CPE-CPE 主动监控，定期运行报告和优化建议).,724客户专项工程师,可管理的CPE服务,网络拓扑图,成功案例-招商局(2/2),.客户价值的提升：网络性能质量不断提升，（可用率指标、丢包指标优于承诺值）高清视频会议等应用系统效果质量良好,最近5个月的网络可用率指标,链路的抖动、丢包指标,实际指标远优于承诺指标,目 录,中国电信CN2网络及管理型MPLS VPN组网介绍,网络及维护外包服务,案例及价值分析,案例分析：*集团,其他客户,平安集团友邦保险生命人寿保险美亚保险保险信诚人寿保险国泰人寿保险中宏人寿保险首创安泰保险中德安联保险广东华安保险。保险行业共10多个客户,荷兰银行渣打银行加拿大蒙特利尔银行华侨银行瑞士银行美国运通银行Scotiabank。银行行业共有近10家,UTC（美国联合技术有限公司）GE香港国泰航空Kernoes微软中国。企业用户达30多家,实施条件和要求,CE设备必须部署端到端的QoS,IP地址,AS分配,PECE路由协议要求,中国电信CN2网络MPLS VPN业务提供5个等级的CoS，并严格承诺每一个CoS的QoS指标，需要客户端CE设备有特殊的条件和要求。,
