2008中国移动新员工培训资料：IP承载网介绍 .pp

IP承载网介绍 中国移动通信集团陕西有限公司 2008年4月 内容 中国移动IP承载网的提出 中国移动IP网发展思路 业务需求分析和IP专网定位 IP专网组网和技术路线 陕西IP专网拓扑结构 CMNET CMNet的定位（九大业务） 无线用户上网（已实施） 固定用户上网（已实施） 专线用户上网（已实施） IP电话（已实施） 虚拟专用网 只提供基于GPRS的移动VPN业务 尚没有统一部署的固定VPN业务 GPRS骨干传输（已实施） IP长途中继传输 带宽批发 IDC（已实施） 长期以来，CMNet作为中国移动唯一的IP网络，基本上满足业务对IP网络的要求 网络需求的发展 传统运营商网络模式的困惑 电信业务IP化发展方向 互联网VS电信网 多业务承载需求 多业务承载的综合解决方案 内容 中国移动IP承载网的提出 中国移动IP网发展思路 业务需求分析和IP专网定位 IP专网组网和技术路线 陕西IP专网拓扑结构 业务需求的变化 随着业务和技术的发展，对IP网的业务需求不断增加 业务的IP化 基于IP提供的电信业务越来越多 网络的IP化 软交换已经开始实施，传统的电信网络，以及3G电路域和信令网也具有IP化趋势 新的需求具有以下特点 封闭性：内部通信比较多，不需要或很少访问Internet 高服务质量要求： 基于IP承载的电信业务，要求能基本达到传统电信业务的服务质量要求 高安全性和可靠性要求： 电信业务一般具有99.999%的可靠性要求和高的安全性要求 现有IP网络定位变化和存在问题 业务的需求导致IP网络定位发生变化 IP网络不仅指传统互联网网络，也成为未来电信网络的基础 Internet ≠ IP网 同时，现有IP网络和协议基于互联网发展，本身存在很多固有问题 服务质量问题 安全性问题 可管理可运营问题 IP QoS和安全技术 QoS和安全是IP网发展面临的两大技术问题 服务质量（QoS)－粗粒度的带宽保证问题不大 合理规划网络带宽，保证正常情况下，网络链路保持轻载（一般峰值带宽利用率小于50％） 在网络边缘对接入流量进行限制，保证进入网络的实际流量在规划流量范围内 每个节点部署DiffServ技术，保证当网络发生拥塞时，高优先级流量的带宽得到保证 IP QoS和安全技术 安全问题－主要矛盾 造成安全风险的三个因素 终端设备的智能性（计算机可实施网络攻击） 网络设备或服务器的路由可达性（网络访问可到达） 网络设备存在安全漏洞或可攻击点 严格部署的MPLS VPN具备比较安全的体系架构－IP专网 用户数据包不能终结于骨干网设备 不同VPN之间的流量和安全风险能够有效隔离 安全风险主要表现在PE（边界），但能够通过合理的配置和必要的技术手段予以避免 与Internet混合难以实施严格的MPLS VPN，则无法从架构上保证网络安全－CMNet IP QoS和安全技术 安全和QoS＝30%技术＋70%管理 MPLS VPN的网络虽然可以通过必要的安全手段来保证其安全，但是这需要通过完善管理和运维手段来保证；若管理不到位仍然会给网络造成一定的安全风险 QoS同样需要完备的策略配置来保证，这也需要完善管理和运维。 网络需要强大的网管系统支持，网络设备的网管支持能力要增强 CMNet现状和问题 CMNet是国际互联网的一部分，具有很强的开放性： 目前承载的业务以传统互联网业务为主，用户要求快速从CMNET上访问国内外全部Internet资源，目前CMNET与国际、国内的互联点和互联带宽不断增加，开放性越来越强 服务质量 目前除试验外尚未实施QoS技术，所有业务尽力传送 通过实施Diffserv等技术可以基本达到和专网相似的服务质量，但是需要在所有网络出口边界进行分类和打标记 CMNet上设备复杂，部分设备没有经过Diffserv技术测试，实现效果未知 安全和可靠性较低 CMNET是公众互联网，网络过于开放，易于受到来自全球的恶意攻击和病毒的影响 CMNet即使完成MPLS VPN的改造也很难达到专网实施MPLS VPN的安全性 无法把所有业务都隔离在MPLS VPN中（互联网流量大、路由多） 网络的管理规划难度大 CMNET上网业务多，流量突发性强，流量、流向模型复杂，难以规划和预测 CMNet是一个多级多层多自治域的复杂环境，厂家设备的情况也参差不齐，新的技术开展存在一定困难 中国移动IP承载网络发展 单一CMNET已经无法满足我公司业务需求的变化，需要建设IP专网来承载不适合在CMNET上承载的IP业务 根据业务需求和技术发展情况，《中国移动技术发展路标 2004,2005年版》提出： 在较长时间内需要两种IP电信业务承载网络，互相补充共同满足业务的需要 专用IP承载网 承载高要求、高价值、可控性高的具有封闭特性的电