油田NGN承载网构架

摘 要： 为大庆油田软交换业务的顺利展开，从业务需求的角度着手，结合目前IP承载技术的发展，架设大庆油田特有的承载网络，网络平台必须具备安全性并可运营和可管理的IP网络，从地址的规划以及路由的规划还有网络的安全等因素着手，大庆油田NGN承载网必须对油田NGN网络提供稳定、安全和高效率的传输承载平台。

关键词： 承载网的地址；路由规划；物理隔离；逻辑隔离；核心路由器（ZXR10 T600）；宽带网关B200

中图分类号：TN915.02 文献标识码：A 文章编号：1671－7597（2011）1210142－01

1 NGN业务对架设承载网络的需求

为了大庆油田软交换业务的顺利展开，从业务需求的角度着手，结合目前IP承载技术的发展，架设大庆油田特有的承载网络。结合SS，MSG9000等软交换设备需求，考虑的问题包括内网地址的规划、路由的规划、服务质量和网络安全等方方面面的因素。虽然IP承载网络的技术已经十分成熟并且在多家运行商投入使用，但考虑大庆油田针对软交换的IP承载网络的建设，再传统承载网的设计中还必须考虑能否灵活、平滑的扩展。以及大庆油田对通信网络的发展需求来制定适合大庆油田NGN通信网络的通信承载平台。因此，针对大庆油田软交换设备制定的IP承载网也将是一个复杂的网络，在很多方面对目前的数据网技术提出了挑战。

2 承载网的地址，路由规划

大庆油田NGN网络采用了软交换电信业务与Internet网络业务的隔离，为软交换电信设备如SS，MSG9000等设备规划了独立的内网IP地址空间，同时规划出针对Internet网络业务的公网地址。结合大庆油田软交换设备的需求，不同的软交换终端设备分配不同网段的内网地址，在龙南地区和东风地区的双套软交换设备提供不同网段的内网地址，为软交换设备（如软交换，TG，MG，AG以及服务器）分配静态地址。地址的分配方式还会影响到核心路由器以及各个交换机的路由效率，业务的开展，因此需要谨慎的规划静态的内网IP段。无论是使用内网IP地址还是公网IP地址，对IP地址以及路由规划有以下建议：

1）软交换设备和承载网中的路由器需要的内网IP地址的划分应该考虑软交换中SS，MSG9000等设备的功能以及特点的现状和大庆油田NGN业务发展的需要来制定。

2）为了满足NGN网络设备多种多样充的特点充分的合理的利用内网IP地址段的资源，可以采用或参照可变长子网掩码（VLSM）的技术。

3）地址划分有层次，简化路由表，提高路由效率。

3 NGN承载网安全策略

为了满足大庆油田软交换电信业务的不同需求，需要将油田软交换业务与针对Internet业务进行分离，这种分离可以是物理网络的分离，就是组建不同的IP专网通过各种网关以及防火墙等设备分离。也可以采用逻辑网络的分离。就是在路由器，交换机或者防火墙等设备中划分若干VLAN等针对IP的逻辑分离。

3.1 物理的分离

物理分离是指针对大庆油田软交换网络设备建设的内网地址的IP承载网络和针对Internet业务的公网地址的分离，主要是在汇聚层由3952.3906.2928等路由器的接入和由核心路由器T600和8908交换机等设备组成骨干网层面上采用的IP专网，以及另一张网络承载Internet业务的公网。为了满足油田软交换业务对IP承载网的需求。软交换IP承载网络建设可以采用或参照扁平化模型，在油田骨干的大区（龙南地区和东风地区）中心设立核心节点（核心路由器T600），其它骨干节点设置汇接节点，Internet业务可以利用现有的城域网。通过架设大容量宽带网关B200设备来转换公网内网地址来连接。软交换承载网络需要足够的安全性、可靠性，因此通过架设B200设备来转换公网内网地址来连接。

3.2 逻辑的分离

逻辑得分离是利用已经比较成熟的VPN（如MPLSVPN）技术将网络资源进行分离。软交换业务与Internet业务的区分在B200，8908等边缘路由器上完成，根据物理接口或逻辑接口区分业务的类型，在各种交换机设备上划分逻辑接口，VLAN，PVC等。在软件换内网中，再有针对的对QoS以及安全等问题进行解决。实现软交换业务与Internet业务的逻辑分离，则IP地址独立于数据基础网，便于业务扩展、安全控制和QoS的满足，有利于网络运营。成熟运用VLAN技术对IP网络进行划分。在东风地区和龙南地区两套IP承载网络中分别划分。例如在龙南地区设备中划分针对龙南B200（VLAN1），龙南TG/SG（VLAN2.3），龙南3952交换机（VLAN4000），龙南T600（VLAN30），8908交换机（VLAN30）和汇聚的各种交换机分别划分VLAN和不同的内网IP地址段。

无论是构建物理分离的IP专网，还是使用VPN，划分VLAN技术进行逻辑分离，都是迎合大庆油田软件换设备对数据承载技术的改进，补充。这些分离方案可以较好的解决大庆油田软交换业务的安全、地址以及业务管理等问题。随着大庆油田软交换设备以及大庆通信的进一步发展和需求，大庆油田软交换IP承载网络还需要不断更新和完善，以满足新的业务需求和稳定。

4 油田NGN承载网设备构架

在油田NGN网络构架初期，我们采用了在龙南和东风建设两套承载网络设备从而满足NGN网络两套设备容灾的需求。在单一套承载网络中由核心路由器（ZXR10 T600）、8908交换机、5952、5228、3952、2928以及边缘接入的3906等中兴交换机设备组成。以T600核心路由器为中心与其他交换机路由器一起构架的承载网络充分的满足了油田NGN现网的各种需求，包括了NGN软交换设备内部私网和在架设防火墙后的与Internet接入层网络的连接等。

油田NGN承载网络设备特点：

1）核心路由器（ZXR10 T600）

① ZXR10 T1200/T600路由器采用模块化、分布式和可扩展的先进设计理念，应用大容量的交换网芯片和高性能的网络处理器技术，支持8/16个10G高速接口，提供基于硬件的线速转发能力、强大的QoS能力，支持IPv4/IPv6。

② ZXR10 T1200/T600路由器是一款高性能、大容量的电信级高端路由器，定位在高端SR市场，城域网的出口等。

③ 支持可扩展的交换容量和线速转发能力。

④ 丰富的线路接口卡，满足各种组网需要。

⑤ 强大的IPv4/v6路由支持能力。

⑥ 强大的新业务支持能力。

⑦ MPLS全面支持能力。

⑧ 运营级的高可靠性。

⑨ 优越的管理性能。

2）59/52系列全千兆路由交换机

① ZXR10 59/52系列全千兆智能路由交换机采用高速ASIC交换芯片实现L2～L3数据线速转发；

② 提供完备的以太网协议族支撑和高效的QOS优先级机制，具备灵活多样的管理手段，支持完整的三层路由协议；

③ ZXR10 5900系列交换机支持IPv6；

④ 提供高密度的GE端口，为IP城域网或者园区网提供GE接口的汇聚和收敛功能；

⑤ 可用于城域网的汇聚层，大型企业网、园区网的汇聚三层交换机，也可以作为千兆到桌面的接入交换机，还可用于需要千兆带宽的数据中心（譬如VOD服务器、组播服务器、文件服务器等）。

3）39/32系列路由以太网交换机

① ZXR10 3952/3928/3906系列三层智能以太网交换机是高性能端口密集型二、三层路由交换机。可实现二三层数据的线速转发，性能出众。

② ZXR10 3206/3252/3228/3226/3226-FI系列三层智能以太网交换机是一款高性能的端口密集型路由交换机，可实现二、三层数据的线速转发，性能优越。

③ 39系列产品具强大的路由能力，完善的安全和高效的QoS优先级机制，支持强大的硬件ACL、流量限制、抗病毒攻击等能力，同时具备统一的网管功能。

④ 32系列产品支持完善的VLAN、ACL、QoS、流量限制、802.1x等功能。

⑤ 该系列产品采用模块化接口和固定接口结合的系统结构，具有超强的扩展性和适应性。可根据实际组网需要，选用不同的光、电口组合，完成汇聚作用。

⑥ 非常适合作为大型企业集团、高档小区、宾馆、大学校园网的以太网汇聚设备。

这些交换机路由器构架的油田NGN承载网络充分的满足了保障服务质量、具备安全性、并可运营和可管理的IP网络等特点，对油田NGN网络提供了稳定、安全和高效率的传输承载平台。

5 结束语

利用NGN传输网提供的高速专线服务承载灵活多样业务是NGN承载网主要的工作。为适应NGN特点，业务承载层必须具有较强的可扩展性、与网络业务无关、能同时支持多业务、高速，宽带，适用于视频业务、安全可靠、保证服务质量、可管理、可运维、可盈利的特征。当前，NGN中业务与终端的IP化已成定局，油田NGN网络在今后的的逐渐发展中对其承载网络的要求将进一步提高，完善和提高承载网的稳定和安全不可或缺。

参考文献：

[1]张卫勇，《当代通信》.

[2]周蓉，《信息通信》.

[3]陈建亚，《软交换与下一代网络》.

[4]陆立，《NGN协议原理与应用》.

作者简介：

温州（1985-），男，汉族，黑龙江大庆人，工学学士，助理工程师，黑龙江省大庆油田通信公司运行管理调度中心，专业学位：通信工程。