上海联通DCN暨新业务平台解决方案

　　-李强 钱阳军

　　如何利用一套网络平台有效地承建大量的DCN业务以及稳定性要求极高的短信业务？经过充分的测试、分析、沟通，上海联通DCN&新业务网最终确定由中兴公司采用MPLSVPN技术统一承建。上海联通对新DCN新业务平台提出了新的技术要求：

　　*建成覆盖全市主要节点的网络核心和接入平台；

　　*目前DCN要求支持不同部门业务或管理等内部网络的互联；

　　*内部逻辑互联的平台要求具有高度的保密性、安全性以及高效性。

　　网络结构

　　上海联通DCN全网采用骨干层、汇聚层和接入层三层网络平台构成。骨干层采用高端路由器设备ZXR10T64E。由上下两层的双环形网络构成。一环为主用网络；另外一个环为备份网络。原有国外设备全部下移，作为接入。骨干层的主用环、备用环以及主备用环之间均设有冗余备份链路，形成高效的可靠性：主、备用环设备间采用双155MPOS互为备份，主用环和备用环同一节点之间采用FE互联，启用VRRP，互为备份。

　　业务方案

　　上海联通DCN采用RFC2547bis及Martini方式的VPLS技术实现MPLSVPN业务功能。其中，核心路由器T64E启动P/PE功能；汇聚设备ZXR10T64C启动PE，构成MPLS域。路由交换机ZXR10T64G作为接入设备，采用千兆接口接入T64C，以不同VID区分VPN业务。目前，随着上海联通不同部门和业务VPN的需求，已经实现了包括网管网和业务网两大范畴等二三层VPN近100个。极大地方便了上海联通内部管理和业务的开展。

　　不同的VPN用户业务通过不同的端口连接到T64G上，T64G将不同用户的业务数据划分到不同VLAN上，并以Trunk接口将不同VLANID的数据透传到ZXR10T64C(PE)设备上。PE设备再按照VLANID划分子接口，和专署VPN的VRF形成一一对应关系。

　　方案特点

　　1.高可靠的网络结构设计：

　　核心、汇聚和接入层设备均采用高可靠性设计，关键板件(电源、主控、交换矩阵)均冗余配置；网络本身采用双路由备份。核心层还采用主、备两个层面进行冗余备份。所有服务器和工作站都配主、备两条路由。骨干层主用环和备用环均为双链路冗余。主、备用节点两台路由器之间采用VRRP进行冗余。

　　2.强大的MPLSVPN业务支持：

　　本次上海联通DCN网采用RFC2574L3VPN技术及Martini方式的VPLS技术构建。利用CE的VID和VPN的VFR/VFI进行捆绑。目前形成建成基础平台之上的近百个VPN应用。

　　3.网络的安全设计：

　　不同系统采用VPN组网，系统之间安全隔离；业务平台采用专用的T64G接入，业务平台和其他系统之间设置专用防火墙，确保业务系统的安全性；外网和内网之间设置专用的防火墙。

　　上海联通DCN网是一个典型的电信运营商内部管理网。以MPLSVPN相互区分不同部门内部的管理信息。网络以核心、汇聚和接入三个层面组建，在运营商试图增加新的部门和业务专网时非常便利。同时，网络的高可靠性设计是运营商对外高效开展业务的坚强基础。