鮑志民

摘 要：近20年來，中國歷經(jīng)了一個信息化高速發(fā)展的時代，許多大型企業(yè)也歷經(jīng)了無網(wǎng)絡(luò)需求、簡單局域網(wǎng)需求、建立大廣域網(wǎng)絡(luò)的過程。如何建設(shè)一個高可靠、低資費的企業(yè)內(nèi)部網(wǎng)絡(luò)，是需要我們思考的。該文從業(yè)務需求出發(fā)，論證了主干網(wǎng)絡(luò)雙機MSTP雙鏈路和網(wǎng)點MPLS VPN組網(wǎng)等技術(shù)在網(wǎng)絡(luò)提升和對業(yè)務支撐上的效果，并對未來廣域網(wǎng)組網(wǎng)技術(shù)進行展望。

關(guān)鍵詞：廣域網(wǎng)組網(wǎng) MSTP MPLS

中圖分類號：TP39 文獻標識碼：A 文章編號：1672-3791（2017）04（a）-0004-02

大型銷售企業(yè)的一個顯著特點就是網(wǎng)點多、分布散，并且隨著企業(yè)信息化不斷發(fā)展，各個業(yè)務系統(tǒng)、尤其是實時業(yè)務系統(tǒng)和視頻監(jiān)控對網(wǎng)絡(luò)的帶寬、延時、可靠性等提出了更高的要求。但不斷攀升網(wǎng)絡(luò)帶寬、線路數(shù)量，也造成通信費用的飆升，信息人員日常監(jiān)控維護工作量的增加，組建一套高可靠性、高帶寬、低費用的廣域網(wǎng)絡(luò)勢在必行。

1 網(wǎng)絡(luò)總體設(shè)計

廣域網(wǎng)設(shè)計原則如下。

（1）技術(shù)的先進性、成熟性，適應未來5年內(nèi)業(yè)務發(fā)展需求。

（2）實用和節(jié)約性原則，充分利用原有設(shè)備和鏈路，最大限度地減少投資。

（3）高可用性和高可靠性，核心節(jié)點采用雙設(shè)備冗余，主干鏈路采用不同運營商以增強可用和可靠性。

（4）安全性，立足MPLS VPN的邏輯隔離通道，由運營商對所有網(wǎng)絡(luò)的地址采取對應的訪問控制措施，并在邊界使用防火墻進行邊界防護。

2 廣域網(wǎng)絡(luò)架構(gòu)設(shè)計

2.1 網(wǎng)絡(luò)整體設(shè)計

網(wǎng)絡(luò)整體采用三級網(wǎng)絡(luò)架構(gòu)，分為核心層、匯聚層、接入層（見圖1）。其中核心層負責整個網(wǎng)絡(luò)的高速互聯(lián)，不部署具體的業(yè)務，核心網(wǎng)絡(luò)需要實現(xiàn)帶寬的高利用率和網(wǎng)絡(luò)快速收斂。在核心層用虛擬化技術(shù)提高可靠性、實現(xiàn)高性能轉(zhuǎn)發(fā)。匯聚層將眾多的接入設(shè)備匯聚后再接入到核心層，同時作為用戶三層網(wǎng)關(guān)，承擔L2/L3邊緣設(shè)備的角色，提供用戶管理、安全管理、QoS調(diào)度等各項跟用戶和業(yè)務相關(guān)的處理。接入層負責將各種終端接入，還要增加支持特定的接入設(shè)備。網(wǎng)絡(luò)整體拓撲如圖1所示。

2.2 骨干線路的負載均衡

省市網(wǎng)絡(luò)為骨干網(wǎng)承載著企業(yè)主要的核心業(yè)務系統(tǒng)，網(wǎng)絡(luò)的穩(wěn)定性要求很高，因此，保證網(wǎng)絡(luò)的高可靠性和可用性十分重要。 因此，為了充分利用第二條線路的帶寬，同時也使線路具有高可靠性，骨干網(wǎng)中利用路由技術(shù)構(gòu)建了負載均衡的功能。

OSPF支持等價路由負載均衡技術(shù)。OSPF的選路優(yōu)先原則是：選擇cost值小的路徑為優(yōu)先路徑。但是在兩條路徑cost值一樣的情況下，對客戶端輪流分發(fā)數(shù)據(jù)包，從而實現(xiàn)網(wǎng)絡(luò)負載均衡。正是利用這一技術(shù)，調(diào)整骨干網(wǎng)中接入設(shè)備廣域網(wǎng)接口上協(xié)議的cost值，使到目標網(wǎng)絡(luò)段負載相等，實現(xiàn)過程需要與HSRP、GRE、VPN虛擬鏈路等技術(shù)有效結(jié)合起來，才能較好實現(xiàn)鏈路負載均衡。

3 終端網(wǎng)點組網(wǎng)

3.1 實現(xiàn)目標

企業(yè)終端網(wǎng)點因站點多而分散，一直是擁有大量網(wǎng)點企業(yè)接入難點。隨著網(wǎng)點應用的逐步增多，尤其是視頻監(jiān)控的加入，對帶寬（特別是上傳帶寬）提出更高的要求；各業(yè)務系統(tǒng)要求在線操作，再加上遠程維護日益增多，原有的網(wǎng)絡(luò)已無法滿足要求。

3.2 方案對比

目前比較成熟的組網(wǎng)線路方案有SDH、MSTP、MPLSvpn等很多，MPLS VPN在4M帶寬以上多網(wǎng)點組網(wǎng)時具有組網(wǎng)便利、配置方便、大帶寬下資費優(yōu)勢顯著等特點，因此，MPLS VPN是大量終端網(wǎng)點組網(wǎng)的首選。

3.3 終端網(wǎng)點組網(wǎng)實踐

公司的終端忘帶了網(wǎng)點采用10 M光纖接入，通過100 MMPLS VPN聚至地市公司局域網(wǎng)，部分重要網(wǎng)點輔助以4G無線網(wǎng)絡(luò)實現(xiàn)在線備份。我們在匯聚線路的接入設(shè)備上啟用了SLA進程，如果IP地址不通，則將到目標地址的靜態(tài)路由切換到第二條鏈路上。同樣，在電信局端也使用相同的技術(shù)進行監(jiān)測。另通過修改靜態(tài)路由的權(quán)重實現(xiàn)匯聚線路的負載均衡。

4 廣域網(wǎng)絡(luò)管理

4.1 雙鏈路管理和監(jiān)控

在提升后，重要線路都采用了雙線雙設(shè)備進行互備，在提高了線路高可用的同時，也對日常的管理提出了更高的要求。當一條鏈路發(fā)生中斷時，不易覺察。當業(yè)務中斷時，極有可能兩條鏈路都已發(fā)生故障，線路冗余已失效。這就需要通過制定相應的制度，實行網(wǎng)絡(luò)人員AB角制度，做好網(wǎng)絡(luò)的日常巡檢、監(jiān)控工作，同時利用工具對線路進行周期性的監(jiān)控，并在出現(xiàn)問題時短信報警。

4.2 路由規(guī)劃

企業(yè)廣域網(wǎng)使用了靜態(tài)路由、動態(tài)路由、浮動靜態(tài)路由及策略路由。骨干網(wǎng)因全是雙線路，采用OSPF動態(tài)協(xié)議實現(xiàn)負載均衡和網(wǎng)絡(luò)自洽；在不能使用動態(tài)路由的地方，如到網(wǎng)點的匯聚線路、到某些油庫的線路等，使用浮動靜態(tài)路由實現(xiàn)線路冗余；在某些針對應用選擇路徑的地方使用策略路由，如監(jiān)控數(shù)據(jù)、視頻會議數(shù)據(jù)流等。

4.3 網(wǎng)絡(luò)數(shù)據(jù)安全

提升后，企業(yè)在廣域網(wǎng)的數(shù)據(jù)傳輸在骨干線路上采用了MSTP的接入方式，在匯聚線路則采用了MPLS VPN的接入方式，這兩種方式都采用了城域網(wǎng)作為承載網(wǎng)而非互聯(lián)網(wǎng)，數(shù)據(jù)傳輸?shù)陌踩缘玫接行嵘?。MSTP方式可以有效地利用多種方法對不同用戶的業(yè)務進行隔離，將業(yè)務映射入單獨的虛擬信道（VC）中，在物理層實現(xiàn)業(yè)務隔離。MPLSVPN在不使用隧道和加密的前提下將不同VPN的通信完全隔離，提高了安全性。

5 實施效果和展望

在新的網(wǎng)絡(luò)架構(gòu)下，網(wǎng)絡(luò)延時小、不存在掉線問題、網(wǎng)絡(luò)維護不需要停機停業(yè)務，用戶體驗和應用系統(tǒng)使用體驗明顯提升。通過采用光纖網(wǎng)絡(luò)搭建干線、組網(wǎng)性價比提高，網(wǎng)點設(shè)備簡單維護方便，并且避免了以往ADSL等銅纜線路在雷雨天氣的雷擊風險，提高了穩(wěn)定性；在公司層面設(shè)備投資需求少，維護方便，再通過雙機負載等技術(shù)進一步提升網(wǎng)絡(luò)冗余度。

后期對于重點網(wǎng)點還可以有針對性地開展網(wǎng)絡(luò)提升工作，比如引入雙運營商線路，通過網(wǎng)關(guān)下沉實現(xiàn)鏈路動態(tài)負載和冗余，提升網(wǎng)絡(luò)帶寬和自愈性；引入4G網(wǎng)絡(luò)通過采用M2M物聯(lián)網(wǎng)專用卡，打通定向流量通道，實現(xiàn)網(wǎng)點無線網(wǎng)自動備份等。

良好的網(wǎng)絡(luò)基礎(chǔ)為公司的運營和管理提供了一個條件，基礎(chǔ)條件具備了，網(wǎng)絡(luò)就不再是業(yè)務的瓶頸，而為開展多樣化管理和經(jīng)營構(gòu)建了一個堅實的平臺。

6 結(jié)語

方案實施以后，顯著提升了企業(yè)網(wǎng)絡(luò)骨干帶寬、增強了網(wǎng)絡(luò)的冗余，建成了一個高帶寬且具有一定自愈能力的高可用性廣域網(wǎng)。對網(wǎng)絡(luò)依賴度高的系統(tǒng)能夠得以穩(wěn)定有效運行，其他業(yè)務系統(tǒng)響應和加載也有明顯提升。該廣域網(wǎng)方案針對大型多網(wǎng)點銷售企業(yè)的原有網(wǎng)絡(luò)架構(gòu)進行了優(yōu)化提升，相關(guān)的網(wǎng)絡(luò)結(jié)構(gòu)和接入方式，有一定的普遍適用性。

參考文獻

[1] 何寶宏，田輝.IP虛擬專用網(wǎng)技術(shù)[M].2版.人民郵電出版社，2008.

[2] 華為技術(shù)有限公司.華為技術(shù)認證HCNA網(wǎng)絡(luò)技術(shù)實驗指南[M].人民郵電出版社，2014.

[3] 劉志軍.湖南郵電智能系統(tǒng)工程公司多項目進度管理改善研究[D].湖南大學，2012.

[4] 吳靜霞.項目進度管理在天津賽寶科技公司安全審核與績效管理系統(tǒng)開發(fā)中的應用[D].山東大學，2012.