何一帆，馬春林

昆山市信息港網(wǎng)絡(luò)科技有限責(zé)任公司，江蘇昆山 215300

1 概述

昆山廣電有線電視已經(jīng)完成了城鄉(xiāng)一體化數(shù)字電視整體轉(zhuǎn)換工作，而加快建設(shè)雙向、交互、多功能的新一代廣播電視網(wǎng)絡(luò)，提升廣播電視網(wǎng)在社會(huì)信息化建設(shè)中的地位和作用，是廣播電視行業(yè)目前肩負(fù)的重要任務(wù)。

公司IP城域網(wǎng)建于2003年，2005年根據(jù)業(yè)務(wù)發(fā)展需要對(duì)IP城域網(wǎng)進(jìn)行了擴(kuò)容，由有線中心、陸家、千燈、張浦組成1G的核心環(huán)，其他節(jié)點(diǎn)通過MSTP網(wǎng)絡(luò)就近接入相應(yīng)的核心節(jié)點(diǎn)，全網(wǎng)支持MPLS VPN。已為市電子政務(wù)網(wǎng)、市公安局信息網(wǎng)、市財(cái)政局信息網(wǎng)、市城管局信息網(wǎng)、市房產(chǎn)交易中心信息網(wǎng)等企事業(yè)單位專網(wǎng)提供專線接入業(yè)務(wù)，成為了昆山市信息化建設(shè)不可缺少的一部分。

2005年底，為適應(yīng)發(fā)展需求公司在老城區(qū)與部分分公司全面推進(jìn)個(gè)人寬帶業(yè)務(wù)。經(jīng)過幾年的發(fā)展目前雙向網(wǎng)絡(luò)已經(jīng)覆蓋全市，覆蓋用戶達(dá)到20萬戶。2006年配合有線數(shù)字電視整體轉(zhuǎn)換又開通了互動(dòng)電視業(yè)務(wù)。目前個(gè)人寬帶業(yè)務(wù)實(shí)際在線用戶達(dá)到14000戶，互動(dòng)電視用戶超過6000戶。

經(jīng)過多年的發(fā)展，公司的IP城域網(wǎng)已經(jīng)在昆山市信息化建設(shè)中具有舉足輕重的地位。各種各樣的應(yīng)用對(duì)帶寬的需求越來越高，原有的1G帶寬無法滿足快速增長的帶寬需求。 另外，公司IP城域網(wǎng)由有線中心、陸家、千燈、張浦四個(gè)核心節(jié)點(diǎn)組成環(huán)，其他節(jié)點(diǎn)通過MSTP網(wǎng)絡(luò)就近接入相應(yīng)的核心節(jié)點(diǎn)。 故障時(shí)恢復(fù)難度較大，無法滿足用戶高穩(wěn)定性、高安全性、高可靠性的要求。同時(shí)也無法滿足用戶的QOS需求。

2 網(wǎng)絡(luò)架構(gòu)及網(wǎng)絡(luò)特性

城域網(wǎng)設(shè)備采用華為公司的NE80E和NE40E路由器搭建，是國內(nèi)同行業(yè)首家全網(wǎng)萬兆網(wǎng)絡(luò)。城域網(wǎng)由4個(gè)核心節(jié)點(diǎn)、一個(gè)IDC機(jī)房和26個(gè)匯聚節(jié)點(diǎn)組成。IP城域網(wǎng)提供綜合業(yè)務(wù)的接入與承載（提供Internet、MPLS_VPN專線、VoIP、視頻通訊），并負(fù)責(zé)將向骨干網(wǎng)傳送業(yè)務(wù)。具備高QOS保障的網(wǎng)絡(luò)：需要對(duì)承載的NGN、Payed TV等電信級(jí)業(yè)務(wù)提供全面的QOS保證，保障端到端＜90ms，抖動(dòng)＜10ms，丟包＜0.1%； 安全、可靠的網(wǎng)絡(luò)，具備抗病毒和黑客攻擊能力；網(wǎng)絡(luò)具備提供業(yè)務(wù)安全能力，實(shí)現(xiàn)不同的業(yè)務(wù)安全隔離，確保電信級(jí)業(yè)務(wù)和Internet業(yè)務(wù)的隔離，保障電信級(jí)業(yè)務(wù)的安全；確保用戶安全，防范非法攻擊和非法入侵，實(shí)現(xiàn)病毒防范與隔離，完善的用戶認(rèn)證控制機(jī)制實(shí)現(xiàn)細(xì)粒度管理?？蛇\(yùn)營可管理，網(wǎng)絡(luò)可管理、業(yè)務(wù)可管理，提供方便的維護(hù)管理工具，對(duì)故障快速診斷和恢復(fù)。

施工后實(shí)際網(wǎng)絡(luò)拓?fù)淙缦拢?/p>

1）高安全性

網(wǎng)絡(luò)建設(shè)初期， 公司對(duì)網(wǎng)絡(luò)安全性進(jìn)行了充分考慮。通過設(shè)備機(jī)制及組網(wǎng)方案提高網(wǎng)絡(luò)整體的安全性。所有節(jié)點(diǎn)均有兩條以上不同光纜路由與上層設(shè)備互聯(lián)，大大提高了網(wǎng)絡(luò)的安全性。

2）高可靠性

網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)建設(shè)中公司選用已規(guī)模商用的高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。目前公司NE80E設(shè)備均有2個(gè)引擎，4個(gè)交叉板塊，2個(gè)電源，NE40設(shè)備有2個(gè)引擎（含交叉功能），2個(gè)電源，業(yè)務(wù)板卡1+1備份。

3）高速性

公司采用的NE80E路由器，交換容量2.56Tbps，轉(zhuǎn)發(fā)能力1600Mpps，單槽位轉(zhuǎn)發(fā)能力100 Mpps，每業(yè)務(wù)單板通過多對(duì)高速總線與交換網(wǎng)相連，確保所有端口線速無阻塞轉(zhuǎn)發(fā)，單槽位接口能力80G。路由表容量2200K。NE40E路由器，交換容量1.08Tbps，轉(zhuǎn)發(fā)能力300Mpps。所有端口均能線速無阻塞轉(zhuǎn)發(fā)，單槽位接口能力80G。

4）完善的QOS

公司IP城域網(wǎng)可提供高品質(zhì)的5級(jí)層次化QoS能力，實(shí)現(xiàn)智能業(yè)務(wù)感知、先進(jìn)的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿足不同用戶、不同業(yè)務(wù)等級(jí)的服務(wù)質(zhì)量要求，為精細(xì)化運(yùn)營奠定了基礎(chǔ)。

3 業(yè)務(wù)特點(diǎn)

隨著技術(shù)的不斷發(fā)展，目前業(yè)內(nèi)主流的專線接入方式為MPLS VPN。通過這種方式接入可以更加靈活方便的部署網(wǎng)點(diǎn)，同時(shí)有著傳統(tǒng)接入方式無法比擬的帶寬優(yōu)勢(shì)。昆山市信息港網(wǎng)絡(luò)科技有限責(zé)任公司從2004年開始為用戶提供MPLS VPN接入，有著成熟的運(yùn)營經(jīng)驗(yàn)。

昆山市信息港網(wǎng)絡(luò)科技有限責(zé)任公司的MPLS VPN具有以下幾點(diǎn)優(yōu)勢(shì)：

1）安全性強(qiáng)。MPLS技術(shù)采用了多種機(jī)制確保其安全性，包括“地址空間和路由獨(dú)立”、“隱匿MPLS核心網(wǎng)”、“標(biāo)簽欺騙防范”等，理論上MPLS VPN的安全性可以達(dá)到ATM/FR的效果。通過MPLS VPN承載增值類業(yè)務(wù)，每一業(yè)務(wù)系統(tǒng)都有獨(dú)立的邏輯專網(wǎng)，在資源上是隔離的，確保了各業(yè)務(wù)系統(tǒng)的安全性；

2）擴(kuò)展性強(qiáng)。首先，網(wǎng)絡(luò)本身的擴(kuò)展性。構(gòu)建于昆山信息港網(wǎng)絡(luò)上的VPN可以多個(gè)并存、相互獨(dú)立、互不影響，每個(gè)VPN用戶均可自由擴(kuò)充其網(wǎng)絡(luò)。其次，業(yè)務(wù)擴(kuò)展性。MPLS VPN將逐步實(shí)現(xiàn)以下業(yè)務(wù)的提供：互聯(lián)網(wǎng)專線接入服務(wù)（DIA）、Service Gateway、語音、視頻會(huì)議以及與ERP、CRM廠商合作的應(yīng)用型服務(wù)；

3）靈活的控制策略和強(qiáng)大的管理功能。首先， MPLS VPN可以制訂特殊的控制策略，滿足不同用戶的特殊要求，實(shí)現(xiàn)增值服務(wù)；其次，采用集中管理的方式，業(yè)務(wù)配置與調(diào)度統(tǒng)一平臺(tái)；

4）服務(wù)級(jí)別協(xié)議。提供有差別服務(wù)、流量整形和服務(wù)級(jí)別來保證一定的通信質(zhì)量；

5）為用戶節(jié)省投資

線路費(fèi)：價(jià)格比傳統(tǒng)的專線費(fèi)更加低廉。

設(shè)備費(fèi)：用戶端只需配置CE設(shè)備，無需VPN網(wǎng)關(guān)。

管理費(fèi)：用戶無需進(jìn)行專門的管理和維護(hù)。

目前網(wǎng)絡(luò)承載的業(yè)務(wù)有：昆山市電子政務(wù)網(wǎng)、昆山市公安局信息網(wǎng)絡(luò)、昆山市交警智能交通網(wǎng)絡(luò)、昆山市房產(chǎn)交易中心信息網(wǎng)、昆山市財(cái)政局信息網(wǎng)、昆山市城管局信息網(wǎng)、昆山市法院信息網(wǎng)、昆山市地稅局信息網(wǎng)等信息網(wǎng)絡(luò)。

4 實(shí)際應(yīng)用

4.1 企業(yè)VPN業(yè)務(wù)接入

在我國，在公共信息基礎(chǔ)平臺(tái)上發(fā)展專有網(wǎng)絡(luò)已是大勢(shì)所趨。對(duì)于企業(yè)來說，企業(yè)有了一定的規(guī)模，有了兩個(gè)或者兩個(gè)以上的分支機(jī)構(gòu)，而且這些機(jī)構(gòu)是跨區(qū)域性的，已經(jīng)遠(yuǎn)遠(yuǎn)超出了局域網(wǎng)的范疇，加上企業(yè)本身要集中管理，統(tǒng)一管理企業(yè)的，人，財(cái)，物，供應(yīng)鏈，市場(chǎng)，等等，所以需要將總部和分支機(jī)構(gòu)有效互聯(lián)，搭建一個(gè)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，為以后的信息化做好生命線工程。企業(yè)本身進(jìn)行了融合通信方面（企業(yè)語音建設(shè)、視頻會(huì)議建設(shè)、統(tǒng)一通信）以及大型ERP的建設(shè)，這個(gè)時(shí)候數(shù)據(jù)的流量是顯而易見的，需要一個(gè)專門的網(wǎng)絡(luò)來承載，用傳統(tǒng)的DDN或者FR等技術(shù)去組建網(wǎng)絡(luò)，企業(yè)方面的重復(fù)投入就比較嚴(yán)重，也不適合企業(yè)未來信息化建設(shè)的要求，這個(gè)時(shí)候MPLS VPN就成為了首選。MPLS VPN技術(shù)的先進(jìn)性、可靠性、安全性等都可以滿足企業(yè)未來發(fā)展的需要。

接入示意圖

4.2 全市個(gè)人寬帶業(yè)務(wù)承載網(wǎng)

昆山廣電經(jīng)過多年的不懈努力，實(shí)現(xiàn)了全市有線電視數(shù)字化，用戶36萬戶。全市雙向網(wǎng)已經(jīng)運(yùn)行兩年多，覆蓋約30萬多用戶。開展了寬帶上網(wǎng)和互動(dòng)點(diǎn)播等增值業(yè)務(wù)。積累了較多增值業(yè)務(wù)客戶群，樹立了廣電業(yè)務(wù)新形象。隨著用戶對(duì)帶寬需求的不斷擴(kuò)大以及實(shí)現(xiàn)網(wǎng)絡(luò)全城同一網(wǎng)管、認(rèn)證、計(jì)費(fèi)的需求。根據(jù)需求我們基于萬兆城域網(wǎng)擴(kuò)大用戶對(duì)帶寬的需求，通過MPLS VPN將用戶上網(wǎng)的流量和互動(dòng)點(diǎn)播的信令流引入到BRAS上，然后根據(jù)業(yè)務(wù)不同實(shí)現(xiàn)同一認(rèn)證和計(jì)費(fèi)。

個(gè)人用戶寬帶接入示意圖

4.3 互動(dòng)電視視頻傳輸平臺(tái)

2006年公司建立了互動(dòng)電視CDN節(jié)點(diǎn)，通過IPQAM+CMTS的方式實(shí)現(xiàn)互動(dòng)點(diǎn)播業(yè)務(wù)。IPQAM集中布放，集中管理。但是互動(dòng)點(diǎn)播用戶不斷增加，點(diǎn)播量也不斷創(chuàng)新高。集中放置已經(jīng)無法滿足用戶的需求，分布式布放已經(jīng)成為了大勢(shì)所趨?；诔怯蚓W(wǎng)將IPQAM布放到需要的地方，視頻流通過城域網(wǎng)傳送到IPQAM上，并通過QOS保證視頻流的穩(wěn)定性?；貍餍盘?hào)繼續(xù)使用CMTS+CM的方式。

互動(dòng)電視視頻流分發(fā)示意圖

萬兆城域網(wǎng)的建設(shè)已經(jīng)成為了公司各項(xiàng)業(yè)務(wù)發(fā)展的基礎(chǔ)網(wǎng)絡(luò)，為廣電下一步良好的發(fā)展打下了堅(jiān)實(shí)的基礎(chǔ)。