《中国电信维护岗位技能认证资料：2-11 数据网-数据网网络架构及维护规范》由会员分享，可在线阅读，更多相关《中国电信维护岗位技能认证资料：2-11 数据网-数据网网络架构及维护规范（91页珍藏版）》请在金锄头文库上搜索。
1、数据网数据网网络架构及维护规范中国电信维护岗位认证教材编写小组编制目 录第1章中国电信CN2网络组织与策略规范51.1 CN2 网络定位与组网原则51.1.1 名词解释51.1.2 CN2网络定位61.1.3 CN2网络组织原则：61.2 CN2 网络组织结构71.3 CN2 网络路由组织策略71.3.1 ISIS路由组织71.3.2 BGP路由组织101.4 CN2 网络 QOS策略111.4.1 QoS部署原则111.4.2 QoS分类和标记111.4.3 流量调度策略121.4.4 调度与丢包121.4.5 业务带宽分配131.5 CN2 网络 MPLS及 VPN部署131.5.1 MP
2、LS部署策略131.5.2 MPLS FRR部署141.5.3 MPLS VPN部署141.6 CN2 网络组播部署151.6.1 域内组播部署151.6.2 域间组播部署161.6.3 组播地址161.7 CN2 网络安全策略161.7.1 数据平面安全策略161.7.2 控制平面安全策略171.7.3 管理平面安全策略181.8 CN2 网络 IPV6策略191.9 CN2 网络时钟与时间同步191.9.1 时钟同步要求191.9.2 NTP部署201.10 CN2 网络地址分配原则20第2章 中国电信ChinaNet组网与策略规范222.1 关键名词解释222.2 业务承载需求232.3
3、 网络组织结构232.3.1 CHINANET 国内网络组织232.3.2 CHINANET 国际网络组织262.3.3 CHINANET 与 CN2 间的互联方式272.3.4 CHINANET 与城域网间的互联方式及电路传输组织要求282.3.5 CHINANET 与 MCE 间的互联方式292.3.6 CHINANET 与其他运营商及客户间的互联方式292.4 路由策略292.4.1 路由协议292.4.2 IGP 路由策略302.4.3 BGP 路由策略362.5 网络安全策略402.5.1 数据平面安全策略402.5.2 控制层面安全策略422.5.3 管理层面安全策略442.5.4
4、 IPv6 网络安全策略452.6 资源分配46第3章 城域网组网与策略规范473.1 关键名词解释473.2 主要业务承载需求483.2.1 互联网接入业务483.2.2 企业互联业务483.2.3 视频业务483.2.4 软交换/IMS 业务483.2.5 ITMS 承载493.2.6 C+W 承载493.3 网络组织和路由493.3.1 组网原则493.3.2 目标组网结构503.3.3 总体路由组织513.3.4 IGP 互联要求513.3.5 IBGP 互联要求523.3.6 EBGP 互联要求533.4 QOS553.4.1 概要55（一）分类和标记56（二）队列调度56（三）限速
5、和整形573.5 城域 VPN 实现573.5.1 三层 MPLS VPN573.5.2 二层MPLSVPN593.6 软交换业务承载实现603.7 ITV业务承载实现613.8 ITMS承载实现623.9 C+W承载实现623.9.1 城域骨干网实现633.9.2 城域接入网实现633.11 网络安全653.11.1 物理安全653.11.2 防护策略663.11.3 其他683.12资源和命名693.12.1 VLAN规划693.12.2 MPLSVPN70第3章长途数据网络业务开通及调测流程、规范723.1总则723.2职责与分工733.3 开通流程及管理要求733.4 国内数据骨干网中
6、继电路开通流程743.4.1 定单及回单内容定义743.4.2 集团定单中继流程783.4.3 省内定单中继流程85第1章中国电信CN2网络组织与策略规范以下内容摘自中国电信运维2011100号-中国电信CN2网络组织与策略规范（2011版），详细内容参见规范原文。1.1 CN2 网络定位与组网原则1.1.1 名词解释1) CN2 网络：指中国电信下一代 IP 承载网络，覆盖中国大陆及全球大部分地区，具备全球 IP 接入及承载的能力，主要用于承载有高服务质量要求的业务和中国电信自营的关键业务，其自治域 AS 号 4809。本文中 CN2 网络特指 CN2国内网络部分。 2) ChinaNet
7、网络：指中国公用互联网INTERNET 骨干网，覆盖中国大陆及全球主要热点地区，承载着全球70%以上的中文内容资源，是全球的中文互联网内容承载中心，主要为中国公众互联网用户提供服务，其自治域 AS 号为4134。 3) MPLS VPN业务： 依托中国电信 CN2承载网， 采用多协议标记交换 （MPLS）方式，为客户在多个节点间实现 IP 虚拟专网功能，提供安全的数据信息传输服务。 4) 节点：以城市为单位，一般由多台路由器设备组成，共同实现流量接入、汇聚和转发功能。 5) 局站：以一个机房为单位，一般由一台或多台路由器设备组成，实现流量接入、汇聚和转发功能。 6) 链路局向：指同一对局站间的
8、多条链路称为一个链路局向，简称局向。 7) 链路方向：指两个城市节点间的链路组，简称方向。 8) CN2 核心层：指 CN2 网的核心节点及相关链路组成的网络层面，用于交换国际、国内互联互通以及省际流量。核心层中的网络设备简称 C设备。 9) CN2 汇接层：指 CN2 网汇接节点以及相关链路组成的网络层面，具备多个出省局向，用于汇接本省城域网流量但不转发省际流量。汇接层中的网络设备简称 D设备。 10) CN2 接入层：指 CN2 网接入节点以及相关链路组成的网络层面，具备多个出地市局向并接入本地城域网流量。接入层中的网络设备简称 A设备。 11) CN2 业务接入层：指 CN2 网业务接入
9、节点、业务延伸交换机以及相关链路组成的网络层面，实现 VPN业务接入及城域网 VPN 业务互联。业务接入层中的路由器设备简称 S设备、业务延伸交换机简称 W 设备。 12) P 路由器：指服务运营商（Provider）网络中的骨干路由器，P 路由器设备只需具备基本 MPLS 转发能力，不用维护 VPN 信息。CN2 中 C、D、A 设备为 P路由器设备。13) PE路由器：指运营商网络中的边缘（Provider Edge）路由器，除具备基本MPLS 转发外还需维护用户的 VPN 信息。CN2 中的 S 设备为 PE 路由器设备。 14) CN2 国际出口层：指 CN2国际网络用来与 CN2核心
10、设备互联的网络层面，国际出口层设备 IGR/I，International Gateway Router，简称I 设备。 15) CN2 国内/国际网络：以C-I 链路为界，京沪穗C设备这侧的 CN2网络为国内网络，京沪穗 I 设备这侧的CN2网络为国际网络。 16) CN2 Global RR 设备：CN2网用于BGP路由反射的设备，承载 Internet路由，简称 GRR设备。 17) CN2 VPN RR设备： CN2网用于MP-BGP路由反射的设备， 承载MPLS VPN用户路由，简称 VRR 设备。1.1.2 CN2网络定位CN2网络定位于承载高质量要求的政企客户业务和中国电信自营关
11、键业务CN2主要承载的业务是政企 MPLS VPN业务和差异化互联网业务，同时还承载了固网软交换 NGN业务、2G/3G移动业务承载、IMS等自营关键业务，此外还为其它电信自营业务应用提供组网服务。随着业务承载需求不断变化，CN2 网络将不断适应三网融合、移动互联网、云计算、物联网等新型业务承载需求，持续优化网络结构、设备配置，提高网络运行效率，提升网络健壮性及多业务融合承载能力。 1.1.3 CN2网络组织原则：1) CN2 网络覆盖全国 31 省（市、自治区）310 多个城市，分为核心层、汇接层、接入层和业务接入层四个网络层级。核心层由七大核心节点形成全网状连接，实现省际流量的高速转发；汇
12、接层由设置在各省的 1-2个汇接节点组成，分别上联至少两个核心层节点、承载在至少3条不同的传输物理路由上，实现省内流量汇聚；接入层节点覆盖大部分城市，采用双星双归结构上联至本省（或跨省）汇接节点、承载在至少 3 条不同的传输物理路由上；业务接入层节点覆盖310多个城市，采用双星双归结构就近连接1-2个接入层节点。原则上同一节点内核心层、汇接层、接入层设备合设，逐步采用大容量转发设备；视业务情况业务接入层和接入层设备可以合设，逐步采用大容量 VPN 路由能力的多业务融合设备。CN2各层级每个节点内设备至少部署在两个不同物理位置的局站。 2) CN2 在七大核心与 ChinaNet 进行互联，疏导
13、 CN2 与 ChinaNet 及国内其它运营商之间的互访流量；CN2 在京沪穗节点与联通宽带网进行互联，疏导CN2 与联通宽带网之间的互访流量；CN2 接入层设备与当地城域骨干网出口设备互联，用于承载差异化互联网业务及电信自营业务；CN2 业务接入层设备与当地城域网ASBR-PE设备对接，实现MPLS VPN业务的跨域互联。 3) CN2 网络采用 IP/MPLS融合技术，VPN 业务通过 MPLS承载，其它业务通过Native IP承载。CN2全网设备及互联链路路由通过 IGP承载，IGP采用ISIS 快速路由收敛技术，全网 IGP 收敛时间达到 1 秒以内。七大核心节点所有链路部署 MP
14、LS TE FRR，链路的快速保护倒换达到 100毫秒以内。CN2 网络业务路由通过BGP承载，设置专用的GRR反射互联网路由、VRR反射 MPLS VPN 业务路由。对于 CN2 承载的互联网流量应遵循 CN2 最远端保障原则。ChinaNet 作为 CN2 访问城域网的备份路径， 但 CN2不作为 ChinaNet 访问城域网的备份路径。 4) CN2 全网链路以轻载为基础，网内中继链路带宽月平均日峰值利用率不超过 50。全网部署 DiffServ QoS 技术，网内中继电路采用 6 个 QoS 等级、对用户提供 5个 QoS等级，以满足端到端不同应用的业务质量要求。 5) CN2 采用网
15、络隐形设计方法，所有设备及链路路由对其它网络不可见，同时采用白名单方式严格控制进入 CN2的互联网业务路由。CN2接入层和业务接入层部署 I-ACL 阻止对 CN2 网络设备的攻击、部署 uRPF 等策略防范互联网业务攻击。1.2 CN2 网络组织结构图：CN2 国内网络示意图CN2国内网络覆盖全国 31省（市、自治区）310多个城市，分为核心层、汇接层、接入层和业务接入层四个网络层级。核心层由七大核心节点形成全网状连接，实现省际流量的高速转发；汇接层由设置在各省的1-2个汇接节点组成，实现省内流量汇聚；接入层节点覆盖大部分城市，实现来自业务接入层的 VPN业务汇聚及来自城域网的差异化互联网业务和电信自营业务应用的接入； 业务接入层节点覆盖 310多个城市，实现政企客户和自营MPLS VPN业务的接入
