华为IP城域网网络安全与优化解决方案
(完整版)华为IP RAN四大典型ATN+CX
一、Hierarchy VPN1.1 总体组网方案简介Hierarchy VPN场景是移动承载解决方案V6R1版本路由型解决方案ATN+CX场景的子场景之一，具备大规模动态组网能力，可以弱化盒式设备性能要求，分担顶端汇聚设备压力。
此方案对所有接入环和汇聚环在协议层面做到了完全隔离，环内链路或节点故障仅在区域内同步并收敛，环外设备不感知。
整网健壮性强，当基站归属关系需要调整或需要破环加点时，仅需调整接入环内设备配置，汇聚环无需任何更改。
Hierarchy VPN场景部署VPN业务时有两种方式：●H-VPN方式对于CSG至RSG的端到端业务，需要在CSG和RSG部署VPN实例，在ASG上部署VPN的路由反射器，CSG和RSG是反射器的客户端，ASG向CSG下发明细路由。
对于CSG之间的本地交换业务，需要在各CSG与其归属的ASG和RSG（对于CSG归属不同ASG时）上部署本地交换业务的VPN实例，ASG只向对应的CSG下发缺省路由。
●HoVPN方式对于所有业务，在ASG上指定CSG为upe，建立层次化的L3VPN，ASG只向CSG下发默认路由。
图1-1HIerarchy VPN场景简图2G TDM和3G ATM业务采用MS-PW承载，ETH业务采用Hierarchy L3VPN承载。
优点：业务隔离效果好，安全性高。
约束限制：保护倒换相对较为复杂。
1.2 典型组网按照网络设计扁平化得原则，出于简化网络结构和管理的考虑，典型的IP Backhaul网络划分为核心层，汇聚层，接入层，三级结构。
根据以往IP Backhaul网络项目的部署情况，已有的IP Backhaul网络组网可以分为三种：多级环网、汇聚枢纽型和骨干环网+接入链网。
注意事项：在两个直连的ASG或RSG之间，建议用多个10GE接口绑定为ETH-Trunk接口，当上行链路故障流量需要在节点间绕行时增加带宽，并对节点间的链路进行保护。
1.2.1 多级环网图1-2多级环网组网网络描述：多级环网是推荐的组网方式，其由两层环网组成：汇聚环和接入环。
华为S9300系列交换机详细说明书
Realize Your Potential华为技术有限公司Huawei S9300系列交换机详版彩页01 Huawei S9300系列交换机Huawei S9300系列是华为公司面向融合多业务的网络架构而推出的新一代高端智能T比特核心路由交换机。
该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务S9303 S9306 S9312S9310产品特点S9300敏捷交换机，让网络更敏捷地为业务服务• S9300 敏捷单板内置高速灵活的以太网络处理器ENP，针对以太网专属设计。
借其灵活的报文处理及流量控制能力，深入贴近业务，满足现在及未来的各种挑战，助力客户构建弹性扩展的网络。
ENP芯片采用全可编程架构，可以完全自定义流量的转发模式、转发行为和查找算法。
通过微码编程实现新业务，客户无需更换新的硬件，快速灵活，6个月即可上线，而传统AS I C 芯片采用固定的转发架构和转发流程，新业务无法快速部署，需要等待1～3年的硬件支持。
• 凭借敏捷单板，S9300支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，支持802.1X/ MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。
• 凭借敏捷单板，S9300支持iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时随地逐点检测网络质量，无需额外开销；可在短时间内立刻检测业务闪断性故障，检测直接精准到故障端口，实现从“粗放式运维”到“精准化运维”的大转变。
• 凭借敏捷单板，S9300支持1588v2和同步以太，满足网络设备间的高精度时间同步，相比GPS的时间不同方案，提升安全的同时降低成本。
创新的CSS集群技术• S9300可通过集群卡连接和业务口连接两种方式实现虚拟化。
CSS集群创新性采用交换网集群技术，提供业界主机间最大的320G集群带宽；业务口集群支持成员机通过LPU上的普通业务口连接，将LPU上的业务口配置为堆叠物理成员端口后加入逻辑堆叠端口，通过SFP+光模块和光纤或SFP+堆叠线缆将堆叠物理成员端口连接。
城域网宽带语音解决方案
城域网宽带语音解决方案
白雪峰
【期刊名称】《电信技术》
【年(卷),期】2002(000)002
【摘要】@@ 目前的通信网络是由各种不同的单一服务网络重叠交叉构成的,电信业务通过指定的用户接口提供,但是指定的接口只能提供指定的业务.业务的实现是由电信业务网络的业务交换机提供的 , 其交换机制和呼叫处理机制与所提供的电信业务密切相关.业务交换机之间又是通过与业务密切相关的传输和信令控制功能接口来定义的.电信业务、交换和传输路由的处理依赖于各个交换机,通信功能、信令功能、管理功能、计费功能和业务提供功能在各个电信业务网络中是分别进行处理和管理的.
【总页数】3页(P18-20)
【作者】白雪峰
【作者单位】UT斯达康(中国)有限公司
【正文语种】中文
【中图分类】TN91
【相关文献】
1.城域网宽带语音解决方案 [J], 白雪峰
2.城域网的宽带接入解决方案 [J], 汤鑫;陈万培;许峰
3.宽带提速背景下IP城域网边缘接入解决方案探讨 [J], 向军;迟永生;蔡超;刘晓静
4.构建安全宽带——华为城域网安全宽带解决方案 [J],
5.检阅宽带IP城域网解决方案--中国宽带城域网实验'2000总结 [J], 北京同宽网络技术咨询有限公司
因版权原因，仅展示原文概要，查看原文内容请购买。
基于PeOTN通道的P城域网中继静态LACP部署
doi:10.3969/j.issn.1000-1247.2019.03.020基于PeOTN通道的IP城域网中继静态3CP部署刘倩中国联合网络通信有限公司河南省分公司m为避免意外故障引起网络中断，城域网OLT和BRAS均部署静态LACP聚合实现链路保护。
然而，OLT上联BRAS 由裸光纤承载迁移至与PeOTN共同承载的过程中，发现由波分承载的中继两端正常配置静态LACP后，业务就会中断。
经多次业务测试发现，PeOTN设备以太网端□封装类型默认为802.1Q,没有实现透明传输，将其修改为NULL后，静态3CP正常建立且业务恢复正常。
\BRAS OLT静态LACP PeOTN□引言随着互联网及流媒体业务的广泛应用，宽带用户数及所需带宽都大幅增长，「是接入设备的匕行链路有时会因带宽不够而导致网络拥塞，从而对用户体验造成不E影响，此外，用户对网络的稳定性也提岀越来越高的要求.如果接入设备的上行方向缺乏链路保护机制，•旦出现总外故障则会引起网络中断，严匝影响客户满意度。
针对11行链路可能岀现的这些问题，我们可以在接入和汇聚设备上部署以太网链路聚合特性，这样无需升级单板或更换设备就能扩大链路的有效带宽，避免网络拥塞.还能保护链路，提升服务竞争力。
包IP城域网中继承载现状以某市城域网为例，目前使用的汇聚层设备ERAS均为华为的ME6(),接入层设备OLT有华为、中兴等厂商前期在传输通道符合要求的情况下，已完成QLT上联双万兆改造,使用双万兆上联到BRAS的不同业务板卡上,并做端口聚合，保证链路带宽的安全性及冗余性GLT双万兆直连中BRAS承载时,BRAS和OLT间的链路如图1所示BRAS和OLT设备间通过裸光纤承载，两条链路在BRAS及CLT侧均做以太网链路聚合，聚合方式为手工聚合。
手工聚合是一种最基本的链路聚合方式，在该模式下，Eth-Trunk接口的建立、成员接口的加入完全由手工來配置，没有链路聚合控制协议的参与，链路上缺乏端到端的检测机制，当传输存在较长距离的裸光纤承载时，光纤故障例如隐蔽性强的光纤单通故障很难被排杳岀来，将导致业务受损：目城域网OLT双BRAS上联改造3.1OLT双BRAS上联改造原因分析GLT作为宽带、IPTV、语音等业务的主要接入设备.其上行链路接入同一i^BRAS设备，一方rtllBRAS设备孑『在承载用户M；大.单点故障的风险，另一方面也不便于BRAS设备的业务卅调整。
移动IP_——RAN解决方案全解
Huawei ConfidentialSecurity Level:移动网ALL IP 发展及意义中国移动IP RAN 方案建议华为IP RAN 产品与技术方案目录移动网ALL IP化步骤()IP RAN的优点－构建全扁平化更安全的架构ØIP的灵活性和自主寻址能力实现MSC Pool/SGSN Pool/BSC Flex和负载分担，提升网络安全性；Ø支持基站之间的本地交换，RNC/BSC之间的本地交换，全面提升网络性能和容量；Ø支撑接入网朝业务和控制分离的下一代网络架构演进，网络的容量、性能得到全面提升。
IP RAN 的优点－大容量、高带宽ØHSPA 宽带数据业务引发高达5倍于R99的传输带宽需求；Ø传统传输方案面临资源瓶颈，扩容困难。
Ø1个FE 可以提供50个E1的带宽，IP 网络可以提供2.5G/10G 等大容量ØIP 宽带接入是最高带宽、最低成本的一劳永逸的最后一公里带宽解决方案BSC/RNCIP RAN 的优点－低成本Ø传统E1、SDH 和微波建设和扩容成本高；ØHSPA 的发展将引发传输成本飚升，加剧网络建设负担；Ø统一承载技术、满足未来演进，降低维护成本-存在端口扩容成本；-传输资源不能共享；-ATM 设备成本高；-网络维护人力成本高；-后续端口扩容少；-传输资源充分共享；-IP 设备成本低；-网络维护人力成本低；传统ATM 传输成本IP RAN 解决方案高低Ø采用IP RAN 解决方案，传输成本建设相比传统方案节省20％～60％！IP RAN 的优点－差异化、可运营大客户Ø传统TDM 组网方式不能针对业务进行分类传输管理；ØIP 组网可以针对不同的业务需求，进行不同的QoS 级别的传输；Ø资源拥塞时，优先保证高QoS 等级的业务传送，网络运营更加方便，投入产出比更高。
IP城域网业务介绍
30
目录
一、基本概念 二、层次结构 三、网络组织 四、路由协议 五、安全策略
六、传送技术
七、设备介绍
传送技术
IP城域网中经常用到的传送技术有：光纤直连。 IP城域网中经常使用的物理端口由：POS（Packet Over SDH）系 列端口，以太网系列端口。实际应用中，POS系列端口主要用于 路由器广域网侧出口；以太网系列端口主要用于各种城域网侧链 路端口。
层次结构
3、 PON接入方式；
根据中国电信[2008]97号《中国电信光进铜退实施工作指导意见》 意见，当OLT设备汇聚用户较少，上联端口最大流量小于一个Gbps 的情况下，可将OLT设备暂时上联汇聚交换机，通过汇聚交换机上 联BAS；当OLT设备汇聚用户较多，最大上联流量超过一个Gbps时， OLT设备直接上联BAS。 16
龙华
10G
2× 10G
40G
20
目录
一、基本概念 二、层次结构 三、网络组织 四、路由协议 五、安全策略
六、传送技术
七、设备介绍
网络组织
22
网络组织
网络组织应充分考虑网络流量规划和路由选择方案的要求： 核心层：核心层节点之间应采用网状或半网状连接。 业务控制层：业务控制层至核心层节点的连接应实现双归属，可 根据传输情况采用双星型、环型等组网方式。 汇聚层：业务控制层至业务控制层节点的连接应实现双归属，可 根据传输情况采用星型、双星型、环型等组网方式。 接入层：接入层由于节点分布广，数量多，应根据传输情况灵活 组网，可选择星型、双星型、环型等组网方式。 对于上述各类组网方式，应根据节点设置情况，中继资源情 况等灵活采用，建议尽量采用星型结构，少用环型结构，以避免 二层或者三层环路。
17
华为PTN设备介绍
务处理子卡、5个接口插槽。
Page 5
接口类型
Smart E1(IMA/ ML-PPP/TDM) FE GE STM-1/4 POS TDM STM-1 ATM STM-1
接口数量/接口板
16（L75/L12） 12（ETFC） 2（EFG2） 2（POD41） 2（CD1） 2（AD1）
➢ ALL IP: 面向未来的分组架构 ➢ All Services: TDM/ATM/Ethernet/IP 业务同一平台和网络统一承载 ➢ All Mode: 2G/3G/HSPA/LTE/Wimax/WIFI等各种无线网络制式的无缝多模统一承载 ➢ All Media: 全媒体的业务接入方式，包括光纤、铜线、电缆、DSLAM、微波等，统一承载
ltdhuaweiconfidentialpage13?主控交叉合一单板集成时钟公务单板8口10100m以太网电口接口板2口1000m以太网光口接口板16口e1模块支持mlpppimaces1口if模块支持xdsl模块支持gshdsl模块????????支持外时钟同步同步以太ieee1588v2???散热?风扇散热ptn910ptn910产品规格产品规格?物理尺寸?高
Page 2
华为全系列PTN产品构建电信级ALL-IP网络
接入节点
汇聚层
BTS TDM E1 PTN950
IMA E1
Node B
2U
• E1 • FE/GE • xDSL • IP Radio • chSTM-1
PTN1900
5U PTN3900
• E1/POS • FE/GE • Ch/ATM
华为PTN设备介绍
华为GMPLS&ASON SDH&WDM解决方案
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 4
ASON/GMPLS ASON/GMPLS 部署的网络层面
国干/ 国干/省干 抗多次故障提高网络可靠性 降低网络TCO（CAPEX+OPEX） 降低网络 （ ） 丰富的SLA提供更多业务运营 丰富的 提供更多业务运营 端到端业务配置简单快捷
UNI: 用户网络接口
E-NNI/I-NNI: 外部 内部网络接口 外部/内部网络接口
CD: 控制域
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 14
基础和增强功能
保护恢复相结合 (SLAs, 优先级) 抗多次断纤 优先级 ASON+VCAT+LCAS 控制通道1＋ 备份 控制通道 ＋1备份 网络更可靠 共享风险链路组 SRLG 永不中断的“永久 永不中断的“永久1+1”业务 业务 关联业务 VC12/VC3智能隧道业务 智能隧道业务(FA-LSP) 智能隧道业务 Crankback Mesh 组网提高资源利用率 成本更高效 优秀的ASON与传统网络联合组网能力 与传统网络联合组网能力 优秀的 共享MESH恢复 恢复 共享 优化的时隙分配策略 资源自动发现 端到端业务点击提供 预计算/预置恢复路径 预计算 预置恢复路径 运营更简单 自动/人工返回原始路径 自动 人工返回原始路径 智能时钟 控制平面告警 PC与SPC在线无损转换 与 在线无损转换 SLA在线无损升级 在线无损升级
丰富的ASON商用经验 商用经验 丰富的
乌克兰 UMC 罗马尼亚 Vodafone
Romania Vodafone intelligent mobile bearer network
江苏电信IP城域网升级扩容方案建议
宿迁电信城域网规划建议书华为技术有限公司2005年03月目录第0章IP城域网发展概述 (1)第1章华为CN2城域网改造方案的总体描述 (3)1.1CN2城域网改造的要点 (3)1.2宿迁电信城域网优化的目标模型 (4)第2章IP地址、VLAN规划 (9)2.1IP地址规划 (9)2.2VLAN规划 (10)第3章路由规划 (14)3.1CN2全业务城域网路由规划原则 (14)3.2宿迁电信城域网路由设计 (14)3.3路由策略 (15)3.4MPLS VPN路由规划 (17)3.5组播路由规划 (18)第4章业务承载网的规划 (21)4.1城域网业务承载网的业务隔离方案 (21)4.2城域网业务承载网的Q O S规划思路和方案 (22)4.3城域网业务承载网可扩展性方案 (30)4.4业务承载网终端管理 (33)第5章企业互联VPN业务方案 (35)5.1MPLS VPN简单介绍 (35)5.2宿迁电信MPLS VPN的部署 (41)5.3MPLS VPN跨域方案 (41)5.4MPLS VPN的嵌套解决方案 (43)第0章IP城域网发展概述通信网络的总体发展趋势是，IP网络成为全业务承载网的核心。
主要体现在三个方面：1）终端的分组化：除了数据业务载体的PC机之外，各种语音、视频的多媒体终端都已经实现了分组化，在3G/NGN全IP网络模型中，所有业务的终端都是IP化的终端，普通终端可以通过代理（如IAD设备）进入IP网络；2）承载网的IP化：随着技术的成熟，承载语音的PSTN网，承载电视、广播节目的广电网络等，都可以部分甚至全部实现IP化；将来各种通信业务网，都可以统一由IP技术来承载；3）IP网络业务多样化：这些IP化了的通信业务网，最终将纳入到一张IP网络中来，IP网络将从最初单一的Internet业务承载网发展成为一张全业务承载网。
中国电信为了适应通信网络的这一发展趋势，在2004年投资建设了第二张骨干网CN2，在CN2建设以前，所有IP业务由ChinaNet和城域网承载，城域网作为ChinaNet骨干网络的延伸，是业务的接入和汇聚的平台。
政府网络安全及VPN解决方案
XX政府网络安全及VPN解决方案技术建议书华为赛门铁克科技有限公司2011年目录目录 (i)1政务外网建设现状 (3)2政务外网的整体框架 (3)3政务外网网络安全及VPN建设目标 (4)4政务外网VPN建设需求及建设原则 (4)4.1政务外网VPN建设需求分析： (4)4.2政务外网VPN建设的基本设计原则 (5)5政务外网VPN建设方案 (6)5.1网络总体结构 (6)5.2政务外网VPN网关接入方案 (7)5.3省各厅局委办通过VPN互通方案 (11)5.4政务外网VPN移动用户接入方案 (12)6华赛VPN接入解决方案特点 (13)6.1全面的VPN业务支撑能力 (13)6.2领先的业务性能及高可靠的硬件体系 (14)6.3图形化的便捷管理 (14)7部分产品介绍 (15)7.1华赛USG2000/5000简介 (15)7.2华赛USG2000/5000功能特点 (16)7.2.1安全区域管理 (16)7.2.2安全策略控制 (17)7.2.3丰富的接入方式 (18)7.2.4卓越的路由交换特性 (19)7.2.5黑名单过滤恶意主机 (21)7.2.6IP和MAC地址绑定 (21)7.2.7强大的攻击防范能力 (21)7.2.8VPN特性支持 (22)7.2.9灵活的扩展能力 (22)7.2.10良好的管理维护功能 (22)7.2.11完备的IPv4/IPv6解决方案 (23)7.2.12领先的UTM技术 (24)7.2.13全面的语音方案 (25)7.2.14完善的QoS机制 (25)7.2.15高度的可靠性保证 (26)7.2.16广泛的多业务集成 (26)8成功案例 (26)8.1XX奥运城市数据系统VPN项目 (26)8.2XX省电子政务VPN应用案例 (28)1政务外网建设现状国家电子政务外网建设目标是：建立一个开放的、基于标准的、符合国家外网建设要求的政务外网统一网络平台，实现省直各部门及全省市的信息快速交换和资源共享，向全体政务工作者提供一个业务处理、辅助办公的工作平台，为省门户网站提供信息源及后台应用业务运行支持，外网将分别支持数据、语音和视频业务，运行各部门的对外业务系统，实现各网间的信息交换和资源共享，同时建立完善的信息安全体系和相应的备份系统。