运营级企业以太网iECE.pptVIP

可运营的以太网络CE 企业以太网络面临的挑战 iECE网络建设的关键点 传统以太网在运营中面临的挑战 可运营网络（CE）的主要内容 可运营网络（CE）的主要内容 可运营的以太网络CE 企业以太网络面临的挑战 iECE网络建设的关键点 高可靠性是永恒的主题 广域网以太化、以太网规模化 网络攻击常态化、设备安全化 业务处理实时化、实时业务IP化 运营级企业以太网络iECE 可运营的以太网络CE 企业以太网络面临的挑战 iECE网络建设的关键点 高可靠性解决措施 多层次的网络维护 交换设备安全化方案 多业务的承载与扩展 高可靠性措施-“0”断网硬件设计 高可靠性措施-核心设备多平面分离 高可靠性措施-核心设备高速双星型总线 高可靠性措施-核心设备硬件冗余 高可靠性措施-“0”断网软件保障 高可靠性措施-“0”丢包EIPS环网保护 多层次网络维护-OAM之802.3ah 多层次网络维护-OAM之802.1ag 多层次网络维护-BFD双向转发检测 多层次网络维护-SLA服务品质保障 多层次网络维护-IPFIX流量分析 设备安全化方案-局域网安全措施 设备安全化方案-TAC 设备安全化方案-交换、安全一体机 设备安全化方案-一体机软件模块 设备安全化方案-一体机解决方案 多业务承载的QoS解决方案 多业务承载的QoS解决方案 传统的解决思路是出了问题后想解决方法，这时解决方案就受设备的限制，如ACL条目数量，CPU速率，芯片内部流处理无法修改，接口的扩展性等难以实现 解决时间太长：完全解决业务问题总是滞后于业务需求，.芯片厂商-产品开发-到用户端至少需要1-2年的时间 新的设备出现，可以解决当前的网络业务问题，但需要对原有的设备进行替换。随着新的安全威胁或者业务需求的出现，如果需要支持新的功能就需要更换新的设备；又面临巨大的投资风险 新增单独专业“修补”设备意味做需要做更多的维护工作、需要更多的培训、更多的协调；而网络本身也将面临更多的调整、更多的故障点、更低性能……. 并且越来越多局域网的问题及时增加新的设备也难以解决，比如现在的畸形数据包，因此本次采用OCC的开放平台，软件模块软件化的思路，提供一个融合交换、安全于一体的一体化设备。 多层次网络维护—DLDP(链路检测协议) DLDP （Device Link Detection Protocol） ： 当可以监控光纤或铜质双绞线的链路状态。如果发现单向链路存在，DLDP 会根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生。 设备A 设备B 设备A 设备B GE GE GE GE GE GE GE GE 故障一 故障二 广域网区 核心交换机 S6800A S4100 S4100 MP7500 连通性故障管理802..3ah 链路中断监控：点到点链路层中断监控、告警；尤其适合节点间有光猫等设备。 链路错误帧监控：点到点链路错误帧门限告警，排错链路层故障。 非中断性故障，环回检测，轻松判定硬件、线路还是上层故障 广域网区 核心交换机 S6800A S4100 S4100 MP7500 连通性故障管理802.1ag “连续性检测功能”实现链路层故障检测并提供及时网管告警。 “环回功能（Loopback）”验证端到端的二层链路通断-类ping。 “链路跟踪功能（Linktrace）”检测网络中的具体故障点-类traceroute 所有的检测可以是整条数据链路，也可以多条逻辑的Vlan链路 三层交换机 汇聚路由器 MP7500 问题一： 采用MSTP方式组网，或与路由器通过以太连接过程中，可能会出现中间链路故障而两侧的以太接口可能还处于UP的状态，在这种情况下，以RIP路由为例，当线路中断后，默认路由收敛时间=180S（无效计时器）+60S（刷新计时器）+30S（更新计时器）=270S，网络中断时间接近5分钟。 解决方案： BFD是毫秒级故障检测，可以在1s内完成检测并触发路由更新，网络收敛时间不超过10S，采用其他路由协议会更快。 BFD还可用于VRRP等协议，辅助完成设备间转发检测 RIP路由 核心交换 广域网区 核心交换机 S6800A S4100 S4100 MP7500 SLA服务品质保障 定期发送指定协议的报文来检测和监控网络通信情况。 ICMP ECHO、ICMP PATH ECHO、 UDP ECHO ：双向延时、丢包率 ICMP PATH JITTER ：双向延时、丢包率、抖动 VOIP JITTER：给出MOS值 地市行 省行 S6800A S6800A S6800A 通过流量分析报表:网络带宽扩容的决策依据、网络中业务流量模型的建立、网络QoS部署的流量依据、QoS质量的监测、网络