运营商解决方案培训V2.0.ppt
《运营商解决方案培训V2.0.ppt》由会员分享,可在线阅读,更多相关《运营商解决方案培训V2.0.ppt(77页珍藏版)》请在三一办公上搜索。
1、日期:,密级:,杭州华三通信技术有限公司,运营商解决方案培训,运营商IP网络概述城域网/数据中心/IT支撑网WLAN广电网络,2008年通信业务分析,数据来源:工业与信息化部(2009-2-19),移动话音:半壁江山,利润千亿数据业务:增长最快,当前竞争焦点:每年五千亿移动话音市场,近两年:在新的平衡产生前,三大运营商将以移动话音市场为争夺焦点,随着移动市场的格局逐步稳定,话音的利润下滑,移动数据业务将成为重要增长点!,三大运营商经营现状,领先者,挑战者,跟随者,2008年收入:4123.43亿净利润:1127.93亿,2008年收入:1868.01亿净利润:200.66亿(扣除自然灾害和小灵
2、通减值损失后只有8.84亿),2008年收入:1712亿净利润:339.1亿,运营商全业务发展趋势,业务方向:-FMC(固定移动业务融合)-ICT(IT、CT业务融合)-云服务(基础设施/应用)技术方向:-IP(全业务承载在IP之上,IPV6)-光(光进铜退FTTx、智能光网)-无线(3G+WLAN、LTE)-云计算(下一代数据中心),运营商宽带数据网概况,IT支撑网营帐运维办公(DCN),公众网骨干,IP专网骨干,城域网,数据中心,家庭,政企,VoIP,视讯,无线,城域网、数据中心、IT支撑网是数通主力市场,IP宽带运营网,企业内网,运营商细分市场机会点列表,H3C运营商战略(三步曲),20
3、07-2008年确立品牌,ICT企业网关平安监控大客户存储大客户专网,WLAN无线热点无线热区无线城市,2008-2009年确立品牌,全业务IP网络数据中心IT支撑网城域网大客户专网整体安全方案,2009-2011年确立品牌,全业务时代主流IP设备供应商,运营商IP网络概述城域网/数据中心/IT支撑网WLAN广电网络,运营商城域网通常模型,以WLAN及政企承载为基础,逐步渗透到高端市场,互联网骨干,IP专网骨干,2G/3G,WLAN,汇聚/园区/楼道交换机,企业网关,中国电信城域网机会点,家庭客户,商企客户,政企专线,2G/3G基站,核心路由器CR,EPON/GPON,BRAS,POE,汇聚/
4、园区/楼道交换机,互联网骨干163,AC,SR,SR,CE,CN2,运营级以太网/MSTP,企业网关,AP,热点,电信城域网技术成熟、价格竞争激烈,中国移动城域网机会点,家庭客户,2G/3G基站,核心路由器CR,EPON/GPON,BRAS,POE,汇聚/园区/楼道交换机,互联网骨干CMNET,AC,MSTP/SDH/PTN,SR,IP专网,高端集团客户,移动城域网技术未定型,格局尚未形成,商企客户,企业网关,AP,热点,城域网市场策略,1、汇聚、园区、楼道交换机(1)利用华为中兴产品不成熟,主攻园区、楼道交换机市场(2)汇聚交换机不硬拼价格,寻找差异化竞争方法2、城域网安全(高端FW、LB、
5、VPN)3、WLAN承载网(1)利用H3C在WLAN市场的优势地位带动“WLAN承载网”整体方案 11n升级带来的城域网改造机会。(2)方案内容:POE交换机、汇聚交换机、安全、IAG、管理等(3)成功案例:全国POE交换机、广东电信、浙江移动、四川移动4、政企客户承载网(1)利用H3C在ICT市场的优势地位带动“政企客户承载网”整体方案(2)方案内容:运营级以太网(电信)、增强以太网(移动)(3)项目例子:上海电信信网专线城域网、江苏丹阳移动RRPP环网,城域网交换机主打产品系列,1、汇聚交换机-S7600、S7600-S系列2、园区交换机-S3528P-EA3、楼道交换机-S2403TP-
6、EA4、POE交换机-S3100-26TP-PWR-EIS12500、S9500E、S5500等根据具体项目需求选择参与。,广东电信“校园网翼起来”,S75E+AC+IAG+FW 实现多个无线校园统一网络承载、无线控制、认证计费、安全控制。方案含8台S75E。,浙江移动大学一体化无线校园网,整网分为核心,汇聚,接入,无线几个部分,以无线宽带业务为主,采用PORTAL认证方式;核心部分由两台核心交换机S7506E组成,作为下挂用户的网关,进行冗余备份;同时为下挂用户进行AAA认证,实现认证和计费控制;在出口S7606E配置防火墙模块,进行安全防护同时为获取私网地址的用户进行NAT转换,访问外网;
7、接入部分采用80台ONU及楼道交换机1524E,接入400个AP节点,由AP通过无线的方式接入最终用户,S75E+IAG+FW,四川移动星巴克WLAN热点覆盖,基本原则:1、使用集团统一的Portal/Radius提供星巴克业务,为星巴克单独定制认证页面和门户网站2、AC可采用新建(专门服务星巴克热点)或改造(同时服务CMCC和星巴克热点)两种方式3、CMCC和星巴克采用不同的SSID,划分到不同的VLAN中。Portal/Radius通过AC传递的SSID区分不同的热点,推送不同的认证页面有线、无线、汇聚交换机融合为一体,CMCC,CMCC-Starbucks,省,AP,汇聚交换机,集团,R
8、adius,、,Portal,(,亚信,),AC,根据不同的,SSID,强制为,用户推出集团,PORTAL,认,证页面或者星巴克的定制,页面,星巴克免,费用户认,证,省,AP,普通,WLAN,用,户认证,集团,WLAN,认证平台,省,AP,省,AP,星巴克热点地区,普通热点地区,MAS,(,移动代理服务器,),CMCC,/,VLAN,1,CMCC,-,Starbucks,/,VLAN,2,CMCC,-,Starbucks,/,VLAN,2,AC,S75E+AC+11n,SecPath F1000-S,S7506E,SR6602,SecBlade ACG,H3C WX6103无线控制器*2,分光
9、器,EPON OLT,EPON ONU,CNCNET,原校园网,CERNET,SecPath ACG2000-M,H3C SR6604,CMNET城域网,内蒙古大学无线校园网,H3C AP,S75E+ACG+FW+AC+SR66,江苏移动-丹阳增强以太城域网项目,为了更好地满足集团大用户的宽带接入,镇江丹阳移动发现其亟需扩展现有城域网的接入能力。通过对现有城域网接入技术的对比和比较,综合考虑技术的成熟性、性价比、可扩容性等因素。丹阳移动最终采用H3C 高端交换机S76和S35全光交换机组建RRPP环网,以实现其大客户的接入。,S76+S35(RRPP),广东电信163网安全防护,CHINANE
10、T,深圳,东莞,佛山,广州,F5000,F5000,用户需求:为保障广东电信163网与中国电信163骨干网之间的正常访问,需进行双向安全防护。部署模式在广州与深圳的四个骨干超级节点各部署一台F5000高端防火墙设备,提供40G防护能力。实现效果通过F5000的高性能安全检测与防护,大大改善骨干网节点之间的安全防御效果。,广东电信163网,南京移动IP城域网FW,项目背景目前移动在发展宽带用户的过程中面临公网IP地址短缺的问题。综合考虑移动CMnet网络的实际建设情况,直接利用防火墙进行NAT地址转换,为了满足公安部82号令要求,并要求保存宽带用户上网时NAT日志60天。,江苏移动城域网DNS系
11、统 负载均衡,骨干网,骨干网设备,负载均衡设备,DNS服务器,局域网交换机,Trunk,方案部署:江苏移动DNS系统服务器集群,组成方式为通过4层交换机对用户DNS解析请求进行负载分担。在四层交换机上可以设置dns健康检查,当四层交换机发现某一台dns服务器业务出现问题时,可以将业务流量不再发往有问题的机器。,方案亮点:内部的DNS主机的网关指向负载均衡设备的Internal VLAN的虚拟IP地址,负载均衡设备的网关则指向核心网GSR HSRP生成的虚拟IP地址,这样进入DNS节点和返回的数据流量仍然会经过负载均衡设备的处理。这种网络结构同样可以保证在任何一台设备或链路出现故障时均对业务不造
12、成影响。,湖南移动IP城域网安全加固项目,SR多业务路由器,交换机,交换机,交换机,交换机,交换机,交换机,H3C 千兆防火墙,H3C 千兆防火墙,BAS宽带接入服务器,BAS宽带接入服务器,CMNET省网,CMNet地市接入路由器,CMNet地市接入路由器,SR多业务路由器,广东电信越秀无线业务网安全防护,方案亮点:双主模式:两台F1000-E工作在主/主模式,不仅两台防火墙状态热备,而且防火墙NAT地址池分配情况同步,即实现双机备份,又实现了负载分担。,部署方案:电信发展的WLAN宽带用户接入城域网后,由于IPv4地址枯竭,需要做NAT转换。在越秀的交换机旁路部署两台F1000-E防火墙,
13、做无线宽带用户地址转换功能,并防御来自无线宽带用户的Dos/DDos攻击。,上海电信E通VPN网络平台,企业网关,用户分支,IPSec VPN,IPSec VPN,移动用户,SSL VPN,IPSec VPN,SecPath F5000-A5,用户分支,用户分支,企业网关,企业网关,MPLS VPN平台/专线,企业n,企业1,SecPath F5000-A5,S7503E-S,S7503E-S,SR6608,SR6608,高端交换+高端FW+路由器,内部网络,H3C SecPath F1000,移动用户,兰州电信大客户VPN安全互联,移动用户,移动用户,数据中心,运营商数据中心业务发展趋势,S
14、oftware as a Service(SaaS),Platform as a Service(PaaS),Infrastructure as a Service(IaaS),应用,平台,基础架构,从机房带宽出租 三个层次的云服务但这个过程至少3-5年的时间,运营商数据中心组网模型,主要机会点:全系列交换机、整体安全、共享灾备,出口路由器,出口路由器,IDC核心交换机,IDC核心交换机,互联网骨干,IDC接入交换机,IDC接入交换机,IDC接入交换机,各种安全设备FW/IPS/LB/VPN,存储系统,服务器系统,大客户专区,后台运维管理平台(交换、安全设备),N*10G,N*10G,N*GE
15、/10G,数据中心交换机(以电信为例),GSR/TSR/集群两台-双集群,S12500/S95E/S76几台-几十台,S76/S58/S35几十台-上百台,核心,汇聚,接入,数据中心市场策略,1、S12500(1)电信集团已经制定专门的IDC类交换机规范,需要各省布点(2)S12500在运营商市场还没有对手,给渠道很大的运作空间2、安全与网络融合方案(1)高端安全产品在运营商有品牌优势:超万兆FW、负载均衡、IPS(2)安全与网络融合:遇到华为低价竞争,力推安全板卡(3)成功案例:海南移动IDC、广东电信IDC出口、四川移动音乐下载中心,成功案例 杭州电信IDC,H3C S12500首次进入运
16、营商IDC,海南移动IDC数据中心,S3600-52P-EI,S3600-52P-EI,S5800-60C-PWR,S3600-52P-EI,S7506E+SecBlade FW+IPS+LB,CMNET,CMNET省网汇聚路由器NE40E-A,3G视频等数据业务预留区,自有业务区,基本业务区,增值业务区,维护管理区,清洗中心,S7503E+AFC,业务管理平台+NTA流量分析,流量清洗中心,四川移动12530音乐基地(数据中心),S95E+Secblade FW方案实现差异化竞争,北京电信IDC安全增值服务,出口路由器,汇聚交换机,核心交换机,SecCenter,IDC,H3C IPS,VI
17、P客户,VIP客户,独享客户,共享客户,方案部署:H3C IPS对大客户的业务做保护,核心层部署SecCenter,针对不同大客户提供相应报表分析;使用效果:可视化:通过SecCenter为不同大客户,提供相应的报表,提高客户对业务安全的可视性。增值性:按100M带宽用户为单位,每月收取费用,IPS+SecCenter,IT支撑网,IT支撑网(DCN),省中心,各地市中心,本地营业点,通信指挥大楼,各县节点,各县节点,本地营业点,INTERNET,运营商合并、全业务转型、设备更换将带来巨大机会!,IT支撑网主要问题与需求,1、网络规划混乱各个业务核心交换机组没能按OSS,BSS,MSS,EDA
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 运营商 解决方案 培训 V2

链接地址:https://www.31ppt.com/p-5459702.html