《中国电信IP虚拟专网产品介绍.ppt》由会员分享,可在线阅读,更多相关《中国电信IP虚拟专网产品介绍.ppt(47页珍藏版)》请在三一办公上搜索。
1、中国电信IP虚拟专网产品介绍,中国电信集团公司大客户事业部,一、市场需求 二、中国电信IP虚拟专网产品概述三、IP虚拟专网产品使用方法,中国电信集团公司大客户事业部,提纲,市场需求,?,一个能承载综合业务,具有高服务质量保证、可管理、可控制、可信任特点的简单、可靠、经济的宽带IP网络?,分支机构、移动员工、合作伙伴之间如何互联?,我要足够大带宽,语音要2M,视频要4M,数字图像至少10M,话音、数据、视频能同步传输吗?,数据传送安全吗?,设备升级、管理容易吗?,足够省钱吗?以前的网络设备最好都能保留!降低电话、传真方面的开支,能通过视频系统开会吗?,我要把精力放在管理软件系统和主机服务器上,不
2、希望再为DDN和路由器烦心!,客户可选择的组网技术,Internet公网(IPSec VPNL2TPPPTP),公网:IP VPN(IP Sec/L2TP/PPTP),私网,自建接入网(SDHVLAN),中国电信IP虚拟专网(MPLS VPN),客户局网域(以太网),客户局网域(以太网),租用接入网(DDNSDH),出差办公客户,VPDN,PE,PE,PE,E,E,E,PSTN/ISDN,私网:X.25/DDN/FR/SDH/ATM/MPLS,E,MPLS VPN与其他VPN技术的比较,市场发展趋势,时间,X.25,DDN,SDH/FR/ATM,市场需求增长,基于,IP/MPLS,的技术,20
3、00,年代初期,2010,年代初期,1990,年代初期,固定数据通信,整体发展情况,随着对带宽需求的增长、对网络组网灵活性、成本的要求,从ATM发展而来融合IP技术思想的MPLS技术将推动下一代网络中的发展。,总部分支机构之间如何互联?,中国电信的IP虚拟专网(MPLS VPN)可以为客户总部、分支机构之间建立星形、全网状、部分网状结构的任意拓扑连接。,CE,CE,CE,合作伙伴之间如何连接?,中国电信的IP虚拟专网(MPLS VPN)可以为有合作关系的客户之间,建立任意拓扑的连接,同时不影响各企业内部VPN的流量。,中国电信MPLS-VPN 承载网,企业A,PE,PE,PE,企业B,企业C,
4、PE,CE,CE,CE,企业A,移动员工如何接入?,移动办公用户可在任何地点通过宽带或窄带接入Internet,然后通过L2TP/IPSec方式虚拟拨号接入VPN 安全网关设备,然后将接入相应的VPN;移动办公用户通过该业务能够及时的处理邮件、办理公文以及查询CRM系统等各种办公应用,实现了随时随地的远程安全办公。,MPLS VPN通过不同的“虚通道”,传递不同用户VPN的数据。各条“虚通道”互不干扰,保证用户数据的隔离。CN2为精品承载网络,自身具备各种保障机制,安全可靠。Internet 互联网与VPN承载网分离,降低公众网络攻击的风险。,中国电信IP虚拟专网(MPLS-VPN),用户A,
5、用户A,用户B,用户B,数据传送安全吗?,足够省钱吗?以前的网络设备最好 都能保留!降低电话、传真方面的开支,如果客户以前采用其它方式组建VPN网络,如FR、DDN,现在想换用中国电信的IP虚拟专网,可以保留以前的接入方式、设备,无须全部更新、造成投资浪费。客户不必投入大量的人力和物力去安装和维护WAN设备和远程访问设备,可以节约大量线路费、设备费、通信费和管理费等投入。,接入中国电信的IP虚拟专网,客户侧只需放置具有简单三层路由功能的路由器。中国电信可代用户配置较复杂的Qos、路由策略。客户各VPN站点设备,可以根据本地的业务流量,选择不同的物理端口,如FR、Fast Ethernet、AT
6、M等,无须考虑接口的兼容性。如果客户端设备采用模块划,或具有多种接口类型的路由设备,可以根据业务发展的需要,很容易的将低速率的端口接入升级为高速率的端口接入。,设备升级、管理容易吗?,我要把精力放在管理软件系统和主机服务器上,不希望再为DDN和路由器烦心!,中国电信的IP虚拟专网业务帮助客户维护复杂的三层路由;线路上,降低了日常维护的复杂性。网管专家服务,可为VPN客户提供CPE设备租赁、端到端网络运行监控管理、主动发现和处理故障以及提供网络运行分析报告等专业化网管服务。用户只须保证本地路由设备可用,把主要的精力放在管理软件系统和主机服务器上。,话音、数据、视频能同步传输吗?,借助中国电信IP
7、虚拟专网,客户可在单一网络中同时实现语音、数据、视频承载等多种业务的融合,减少传统上为不同应用单独组网的麻烦。中国电信IP虚拟专网还提供了钻石、白金、金、银、铜等不同的业务等级,提供对实时语音、视频会议等不同业务延时、丢包率、抖动等的指标保证。,中国电信IP虚拟专网,能通过视频系统开会吗?(一),借助中国电信IP虚拟专网,客户可以采用中国电信提供的IP业务系统方案,自行组建各种专用业务系统,也可以利用中国电信通过IP虚拟专网组建的公用业务系统,开展相应的业务应用。如视频会议系统,专用视频系统,公用视频会议系统,能通过视频系统开会吗?(二),我要足够大带宽,语音要2M,视频要4M,数字图像至少1
8、0M,中国电信的IP虚拟专网采用基于Diffserv的Qos、H-Qos机制,满足客户多样划的需求:,一、市场需求 二、中国电信IP虚拟专网产品概述 1、产品描述 2、产品服务内容三、IP虚拟专网使用方法,中国电信集团公司大客户事业部,提纲,中国电信IP虚拟专网产品定义,中国电信IP虚拟专网业务(英文名“VPN+”)是指依托于中国电信CN2承载网,采用多协议标记交换(MPLS)方式,为客户在多个节点间实现IP虚拟专网功能,提供安全的数据信息传输服务。,CN2 承载网(一),CN2作为IP虚拟专网的承载网,业务接入节点(PE节点)直接覆盖到199个城市,通过业务延伸方式可以覆盖所有的城市节点。大
9、部分业务接入节点都部署了双PE,可保证用户的可靠接入。国际POP:CN2设置海外POP节点共9个,其中,美国4个,香港、日本、新加坡、伦敦、法兰克福各一个。除部署国际POP点的方式,CN2还与国外运营商进行的互通,实现跨国IP虚拟专网业务。如MCI、AT&T、Equant等。,CN2 承载网(二),国内骨干网络交换能力超过17G、国际出口带宽超过10G。设计支持6万个VPN业务接入端口,支持的VPN路由容量为20万条。CN2网络从核心、汇聚到边缘层,均采用双节点、双链路设计;并在核心采用快速重路由技术,保证发生故障时,能达到50ms的倒换时间。CN2以链路轻载方式为主、以区分服务(DiffSe
10、rv)、快速路由收敛等技术为辅等技术,满足不同客户对Qos的需求。,一、市场需求 二、中国电信IP虚拟专网产品概述 1、产品描述 2、产品服务内容三、IP虚拟专网使用方法,中国电信集团公司大客户事业部,提纲,业务类型,中国电信IP虚拟专网产品根据提供的业务类型,分为增值型和普通型。,网管专家服务内容(一),实时主动式的端到端监控:724 网络性能实时监控、724 网络告警、故障实时监控和及时通知。客户网络故障处理和管理:724MPLS VPN网络电路故障处理、724或58客户自购CE设备故障协助处理、热线电话支持、故障处理跟踪、故障等级划分、故障响应策略管理、在线诊断服务、故障日志管理。客户网
11、络管理和分析:客户MPLS VPN网络电路和CE设备性能管理、定期网络运行报告、定期网络优化分析报告、客户MPLS VPN网络电路和CE设备信息管理、客户CE设备配置管理。,网管专家服务内容(二),实时查看:网络实时运行状况Web展现、故障处理阶段状态Web展现。专项会议服务:定期客户联席会议。可选服务:客户自购CE设备故障现场服务、客户自购CE设备故障现场顶替服务、CE设备租赁服务。,远程自检测服务内容,端到端监测功能:对客户MPLS VPN网络任意两个CE设备之间的端到端的实时网络性能进行监测,包括时延、丢包率、抖动等性能指标。注:提供端口级的性能指标,不区分业务等级。历史性能查询功能:可
12、供客户查询历史性能记录,客户可以自主定制统计时间的颗粒度(日、周、月)以及统计范围区间。自主实时查看功能:通过中国电信“贴心服务系统”Web界面(http:/),客户可以方便的自主查看其网络的实时性能情况。,业务等级,中国电信的IP虚拟专网可将不同的应用划分为不同的业务等级,向客户承诺不同的指标,PE-PE间时延平均值:时延平均值指所在地域范围内所有站点到其它所有站点的时延值的平均。I类城市:包括北京、上海、广州、深圳 II类城市:广东(除广州、深圳外)、广西、福建、浙江、安徽、江西、江苏、湖南、湖北、河南、陕西、山西、内蒙、四川、重庆、海南、山东、天津、河北、辽宁、吉林、黑龙江省(自治区)内
13、的城市 III类城市:西藏、新疆、青海、宁夏、甘肃、贵州、云南省(自治区)内的所有城市。,对应业务等级指标承诺(一)PE-PE间时延平均值,对应业务等级指标承诺(二)CE-PE、CE-CE间时延平均值,CE-PE(单端)的时延值,需根据不同接入电路带宽增加。通过DSL专线接入,单端需另加20ms时延。CE-CE时延平均值PE-PE时延平均值CE-PE时延平均值(两端),对应业务等级指标承诺(三)丢包率平均值,PE-PE间丢包率平均值:CE-PE间丢包率平均值:若通过DSL专线接入,则单端加0.5%。CE-CE丢包率值PE-PE丢包率值CE-PE丢包率值(两端),对应业务等级指标承诺(四)站点可
14、用率,对应业务等级指标承诺(五)平均故障修复时间,以上故障修复时间均针对站点位于地级市的情况,不含郊区/县。,IP虚拟专网产品资费(一)增值型业务资费,IP虚拟专网产品资费(二)普通型业务资费,一、市场需求 二、中国电信IP虚拟专网产品概述三、IP虚拟专网产品使用方法 1、基本概念 2、接入方式 3、客户端要求 4、网络管理专家服务使用方法 5、远程自监控服务使用方法,中国电信集团公司大客户事业部,提纲,中国电信IP虚拟专网(MPLS VPN),基本概念,CE:Customer Equipment 客户侧设备PE:Provider Equipment 运营商侧设备,VPN A,VPN B,PE
15、,CE,CE,EBGP,Static,一、市场需求 二、中国电信IP虚拟专网产品概述三、IP虚拟专网使用方法 1、基本概念 2、接入方式 3、客户端要求 4、网络管理专家服务使用方法 5、远程自监控服务使用方法,中国电信集团公司大客户事业部,提纲,接入方式(一),客户可以选择灵活多样的接入电路类型:,对于网络可用性要求极高的客户,可根据当地网络条件,提供双PE接入。,接入方式(二),一、市场需求 二、中国电信IP虚拟专网产品概述三、IP虚拟专网使用方法 1、基本概念 2、接入方式 3、客户端要求 4、网络管理专家服务使用方法 5、远程自监控服务使用方法,中国电信集团公司大客户事业部,提纲,客户
16、端要求(一),客户端设备CE至少应支持上连的中国电信设备所能提供的接口类型。客户端CE设备应具备路由功能,支持静态和BGP4协议。一般情况下,建议选用的设备具备承载1000条以上路由的能力。对于单CE需要接入双PE的情况,该CE应具备不少于两个的上联接口。客户选用增值型业务时,CE设备若由客户自备,设备类型应为Cisco或华为全系列路由器之一;同时需申请开通一条从客户网络任一站点到网管专家服务业务平台的管理专线链路,并在被管CE设备上配置SNMP协议数据和简单路由。客户选用普通型业务且选择远程自助监测服务时,CE设备应支持SA Agent功能,并完成SA Agent配置(中国电信可以提供具体的
17、配置方法),并向中国电信提供CE设备的SNMP只读口令,同时建议客户VPN路由表的数目不超过100条。,CE与PE的互联地址由客户分配并告知中国电信,客户应分配一或两段(针对VPN存在跨域互联实现的情况)掩码为/30的地址用于和PE互联。客户内部网络的私有地址均可遵循RFC1918中规定的预留IP地址空间范围自行分配。客户应对内部网络的IP地址分配做规划,避免产生地址块的不连续导致路由条目过多。通过双电路接入PE的客户站点,CE与PE间的路由协议优选选用EBGP;单电路接入PE的客户站点,CE与PE间的路由协议采用EBGP或静态路由。CE与PE间的路由协议不采用IGP协议。,客户端要求(二),
18、采用BGP协议时,客户可以自带公有AS号接入。若客户使用私有AS号,原则上该AS号由中国电信为客户分配。客户CE发送给中国电信PE的路由条目数默认情况下为每个站点20条路由,整个VPN允许20N(N为该VPN的站点总数)条路由,若超出需要另行收费。客户站点单端口选择多于一个业务等级时,客户CE应能按要求进行相应的流量分类标识。,客户端要求(三),一、市场需求 二、中国电信IP虚拟专网产品概述三、IP虚拟专网使用方法 1、基本概念 2、接入方式 3、客户端要求 4、网络管理专家服务组网方案 5、远程自监控服务组网方案,中国电信集团公司大客户事业部,提纲,网络管理专家服务组网方案,一、市场需求 二、中国电信IP虚拟专网产品概述三、IP虚拟专网使用方法 1、基本概念 2、接入方式 3、客户端要求 4、网络管理专家服务组网方案 5、远程自监控服务组网方案,中国电信集团公司大客户事业部,提纲,远程自监控服务组网方案,