XX电信商业银行网络评估分析及优化整改建议文档格式.docx

XX电信商业银行网络评估分析及优化整改建议文档格式.docx

《XX电信商业银行网络评估分析及优化整改建议文档格式.docx》由会员分享，可在线阅读，更多相关《XX电信商业银行网络评估分析及优化整改建议文档格式.docx（17页珍藏版）》请在冰豆网上搜索。

与用户端stp配置冲突

重新更改stp的配置

到目前为止设备运行存在以下不足：

●6808和6802仅允许一个用户telnet交换机进行操作

●6808和6802日志信息不完善

●6802交换机为单主控交换机

●康联光电收发器质量不稳定

二．商业银行用户运行情况

1．商业银行网络拓扑组成

商业银行中心点网络图

商业银行VLANVPN网络中心点共申请三条专线，经过调整后目前网络情况如下：

1．商业银行用户交换机4600A作为用户主用交换机通过FA2/3和FA2/4连接至局端设备新华6802交换机的E2/24和E2/25口，并将两个端口进行捆绑group-channel的设置，使得两条链路负载分担用户业务，当用户专线发生单链路故障是不影响用户的正常使用。

2．商业银行用户交换机4600B有备用链路连接至美仁宫6802节点E2/21端口，使得当两条主用链路都发生中断或者新华6802节点发生故障时，不影响用户业务。

3．商业银行用户交换机4600A与4600B之间有两条链路相连接，进行端口绑定，并配置为trunk端口，允许所有的VLAN通过。

4．VLANVPN网与商业银行用户网络中，VLANID均为111。

5．在VLANVPN网络中配置生成树，滨北6808为根节点，根值为0。

商业银行用户网络中也进行生成树配置，根值为16384。

用户交换机4600B至美仁宫6802上的链路在主用链路正常的情况下，由生成树自动将用户交换机端口block，当主用链路故障时能自动切换至此链路上。

2．商业银行用户故障统计

以下从2004年8月份到2005年2月份将商业银行发生的故障统计如下。

用户名

业务号

故障发生时间

故障历时

故障类型

商业银行广通点（V000514）

L900780

2004-8-2712:

22:

31

1:

43:

13

光电收发器故障

商业银行

V000343

2004-8-3116:

11:

34

28:

53

光路故障

2004-9-411:

15

2:

44:

18

厦门VlanVpn专线网络

2004-10-19

1：

00：

00

原因不明

2004-10-23

3：

30

数据设备原因（怀疑是商业银行用户接入引起VLANVPN网络生成树重算异常）

商业银行vpn

L900579

2004-11-1311:

00:

20:

商业银行（V000369）

L900583

2004-12-1411:

30:

44

0:

39:

51

用户局域网故障

商业银行虎园支点

L901025

2004-12-3012:

15:

29

24:

54

局端接入交换机故障

商业银行（V000357）

L900570

2005-1-1111:

26:

11

59:

09

L901026

2005-1-2114:

45:

12

3天19:

35:

00（挂起）

商业银行v000519

L900785

2005-1-279:

04:

56:

38

55:

59

23:

34:

19

数据配置问题

L901190

2005-2-417:

06:

14

09:

58

用户自查

2005-2-511:

01:

36

46:

49

2005-2-515:

55

3:

57:

2006年1月到4月统计如下：

从以上统计的数据可以看出，光电收发器的故障发生的次数较多。

3．用户反馈信息

与商业银行技术维护人员范永情反映，存在以下：

●丢包现象依然存在

●用户端光电收发器不可网管

三．商业银行故障分析

从用户反映的情况来看，丢包现象是用户目前存在的问题。

在与用户配合调整局端康联光电收发器和局端6802交换机端口协商设置的过程中，发现康联光电收发器与6802的配合不稳定，不同的协商方式ping包的情况不一样：

如有些配置要设成强制全双工，有些要设成自动协商。

四．商业银行网络优化整改建议

针对商业银行用户反映的现象，结合以往处理的故障经验，给出以下几种解决的技术方案。

1．保持现有的网络结构不变，对康联的光电收发器（局端和用户端）进行更换并做到可网管。

●康联整改技术方案

A．方案背景说明

各节点机房和网络管理中心均能提供10/100Base-TX的TCP/IP接入端口（通过DDN或SDH网络加网桥模式也可实现TCP/IP的接入方式），并各节点已能正常通信，即通过PING命令方式任一节点机房与网络管理中心都能够完全执行。

B．连接示意图

C．系统连接设备功能简要描述

1.网络管理工作站：

提供网络管理图形化界面的计算机设备，实现对介质转换器的统一监控、配置和管理。

具体配置详见本方案后部的网络管理工作站配置说明。

2.1001R16P：

COMLINKModel1001R16P机框系统为标准19英寸设计，高仅3U，支持16个模块接入，可提供双交/直流冗余备份电源输入。

3.1001NMC：

Model1001NMC为网络管理代理单元，提供10/100Base-TXRJ-45的网络连接接口用于连接网络管理工作站，与Model1001R16P机框系统配套使用。

4.1001CC：

Model1001CC为网络管理级联单元，提供两个RS-232连接接口用于级联1001NMC网络管理代理单元，实现一个IP多个机框的管理，与Model1001R16P机框系统配套使用。

D．连接说明

1.节点机房

a）各节点机房配置需求数量的Model1001NMC机框系统，根据机房的电源情况配置相应的电源模块。

b）在Model1001R16P机框系统配置一块Model1001NMC用于实现网络管理信息的收集和传输，正常情况下一个节点只需配置一块1001NMC，在该节点的其它机框可以通过1001CC进行级联，可以级联多达8个机框系统，这种情况下，一个节点仅需一个IP地址即可实现管理。

c）1001NMC的10/100Base-TX接口连接到该节点机房提供的TCP/IP以太网端口，实现与网络管理中心的TCP/IP通信连接，用于传输网管信息至网络管理工作站。

2.网络管理中心

网络管理工作站的10/100Bbase-TX接口连接到该中心提供的TCP/IP以太网端口，实现与各分支节点机房的TCP/IP通信连接，用于管理各分支节点机房所安装的介质转换器及其用户端。

根据COMLINKSever-Client网络管理功能，可实现跨区域的多点管理一点的管理工作模式，每个管理点可根据需要进行权限分配，从而确保管理有效的运行。

E．项目硬件配置表

序号产品型号规格描述数量

11001R16P/R4816槽机框系统，冗余备份双直流电源10

21001NMC主网络管理模块9

31001CC从级联模块1

41028RC/S20卡式快速以太网介质转换器，单模SC20公里10

51028/S20/AC独立式快速以太网介质转换器，单模SC20公里10

●瑞斯康达整改方案

i.网管功能介绍

RC系列产品网络管理系统采用C/S结构，由控制台软件、服务器软件、数据库软件、SNMPAgent四部分组成；

控制台软件提供人机操作界面，服务器软件处理各类网管信息，数据库软件存储所有的网管信息，SNMPAgent收集和发送网管信息。

RC系列网络管理系统实现了对收发器模块的实时监控和配置，不但可以远程监控和配置十六槽机箱内的RC系列以太网光纤收发器模块、光端机模块、协议转换器模块、机箱内部温度、机箱电源模块和机箱风扇等的工作状态，同时在硬件的支持下还可以远程监控和配置台式设备、工作温度、电源模块等工作状态，而且在链路状态的监控与环回、告警数据的统计与分析以及用户管理权限的设置等方面均有重大突破。

该网管系统基于广泛应用的标准SNMP网络管理协议，为用户提供基于Windows98/Windows2000/WindowsNT/WindowsXP系统的、服务器—代理模式的远程管理解决方案。

RC系列产品网络管理系统结构框图如图1-1所示：

图1-1系统结构示意图

RC系列产品网络管理由运行于PC机Windows上的图形化网管平台NVIEW（Manager）、固化在网管代理控制器模块RC001-NMS1上的嵌入式程序（Agent）、十六槽机箱被管理模块、台式被管理设备（需要硬件支持）四部分组成。

网管平台NVIEW与网管代理控制器模块RC001-NMS1均通过以太网接口接入基于TCP/IP的管理网络，实现它们之间的互连互通，并以标准SNMP网络管理协议传输管理控制报文。

网管代理控制器模块RC001-NMS1与十六槽机箱内的RC系列以太网光纤收发器模块、协议转换器模块及机箱监测模块之间通过复用串行通信线路通信，以获取被管理模块的各种工作状态。

一个网管代理控制器模块RC001-NMS1除了可以监测它所在的机箱内的各种被管模块外，还可通过它的机箱互连接口对另外最多三个机箱内的各种被管模块进行监测，但这些机箱分别需要一个分配转换模块RC001-NMS2。

网管代理控制器模块RC001-NMS1与台式设备的收发器和台式机箱检测模块之间的通信则是通过复用串行通信线路和十六槽机箱内连接有台式设备的收发器模块获得联系，然后通过连接光纤与台式设备获得联系。

因此在台式设备中无须增加网管模块。

B．建议方案

方案一：

在每台机箱加网管模块，可进行局端网管

将现有的模块进行改造，将RC112-FE放在局端十六槽机箱中，并在RC002-16机箱第一槽位加上网管模块，将局端设备管理起来，并监控每个模块的工作状态。

方案二：

局端用户端均采用RC5系列产品，可实现远端网管

全部采用RC5系列产品，具有远端网管且传输速率、工作模式可调的收发器，这样，通过网管软件不但可以管理局端，还可以通过光纤管理用户端设备，对整条链路进行N×

32k的带宽限速，对两端设备的相应参数进行配置，并可以实现远端网管。

C．RC系列产品远端网管技术优势及特点：

RC系列光纤收发器网管系统通过物理层通讯协议实现客户端收发器网管

•这种网管方式的网络拓朴结构没有改变，没有增加任何物理设备，而且在网络的连接方式上没有占用任何网络资源（IP、端口等）。

•收发器A的网管信息由光纤传输至局端的收发器设备，再由局端的SNMPAgent模块将网管信息传输至网管平台。

•这种实现方式的优点在于：

-降低网管的实现成本

-减少对网络资源的占用（IP资源、端口资源等）

-提高网管的可靠性，这种网管的实现方式是基于物理层的，只要保证物理线路的正常连接，即可实现对远端设备的管理。

1、

网管信息传输：

•RC系列光纤收发器网管系统的远端管理实现的是带外管理：

网管信息和数据信息分为不同信息通道进行传输

•这种方式是利用光器件的传输特性实现，RC系列收发器的光器件传输能力都大于实际传输要求，例如10Mbps、100Mbps收发器的光器件实际传输能力为155Mbps，1000Mbps收发器的光器件实际传输能力为1250Mbps。

•在IEEE802.3所规定的标准传输带宽外，利用光器件剩余的传输带宽，另外发起一条网管信息传输通道，达到实现远端管理的目的。

•带外管理的特点在于：

-不占用数据传输通道，保证数据传输的高效性。

-和数据传输通道隔离，不会形成相互影响，可靠性高。

-扩展性好，当网管功能增强时，能保证一定的带宽传输网管信息。

●光电收发器更换和可网管预算

Vlan/vpn光电收发器统计情况

节点

机框

端口数

新华

1框康联光电收发器

16个

祥平

厦大

江头

滨北

美仁宫

2框康联光电收发器

32个

广通

湖里

3框康联光电收发器

48个

杏西

A．康联厂家预算

序号

产品型号

规格描述

单价

1

1001R16P/RDC

标准19英寸、16槽机框系统，双冗余备份的-48VDC输入电源

1850.00

2

1001NMC

主网络管理模块

1500.00

3

1001CC

网络管理级联模块

800.00

4

1028RC/S20

卡式快速以太网介质转换器，10/100M，单模SC20公里

470.00

5

1028/S20/AC

独立式快速以太网介质转换器，10/100M，单模SC20公里，220VAC

500.00

结合厦门实际的机框的总数，康联替换和可网管方案预算预估为：

211660.00（大约数值）

B．瑞斯康达厂家预算

名称

型号

备注

光纤收发器

RC511-FE-S1

700.00

用户端设备，台式（卡式可订制）

RC512-FE-S1

600.00

局端设备，卡式

19英寸机箱

RC002-16AC

1100.00

据段16槽机箱，交流、单电

电源模块

RC009-2DC

200.00

单槽机箱

RC001-1AC

0.00

赠送

主网管模块

RC001-NMS1

1200.00

从网管模块

RC001-NMS2

300.00

级联用

6

网管软件

NVIEWNNM

瑞斯康达替换和可网管预算预估为：

299300.00（大约数值）

2．采用新的技术方案

●VPLS＋QinQ方案建议

VPLS（虚拟专用LAN网段，VirtualPrivateLANSegments）是利用公共IP资源建立局域网的一种方法，类似于通过LANE在ATM网络上模拟局域网，VPLS中PE节点使用的是桥接技术而不是网络层转发。

VPLS的组网是建立在MAC层转发上的，对网络层协议透明。

虽然Martini和Kompella方式的MPLSL2VPN都可以实现两个LAN网段跨MPLS网络的点到点互联，但是它们都只支持VLL（VirtualLeasedLink）方式的LAN网段互联。

而VPLS可以通过公共IP/MPLS网络将多个LAN/VLAN网段连在一起，从用户角度看，可以将整个公共IP/MPLS网络看成一个大L3Switch。

整个厦门电信作为独立一个AS，厦门163核心作为MPLSVPN网络的P路由器，接入层SR路由器作为PE设备，这样先建立MPLSVPN的网络，建立起LSP转发路径，然后启动VPLS业务，在需要建立VLAN业务的PE设备上，通过各个PE的loopback接口地址并利用该接口建立remoteLDPSession。

从而提供为VC标签交换进行协商的途径（通知对方约定信息）

1）外层标签为公网MPLSLSP标签，由LDP协议分配，有了外层标签，报文才能在公网上传输

2）内层标签为VC标签，由建立在Loopback接口上的remoteLDPSession协商分配，PE为每条VC分配一个标签，如何分配是由两端PE事先协商确定的。

PE根据内层标签判断报文属于哪条VC，从而传给正确的CE。

组建基于VPLS后，可能面临的Vlan资源不够的问题，因为标准的vlan只有4k个，因此需要对vlan资源进行扩展，S8505支持QinQ技术，将vlan资源扩大到了4k×

4K的范围，满足了当前的业务需求，另外，尽管S8505的VPLS支持将两个具有不同VLANID号的VLAN进行连接，为用户提供了一定的灵活性。

但是在同一个PE上，不同用户VLANID不能相同，否则就会产生冲突。

这样对用户私网的VLAN规划仍然有一定的限制。

使用QinQ特性正好可以弥补VPLS协议这两个缺陷，如图所示，将PE1的用户的接入端口配置为VLAN2的QinQ接入端口，将PE2的用户接入端口配置为VLAN3的QinQ接入端口，然后只需要一条VC链路将这两个VLAN连接起来，用户就可以随意规划自己的VLAN，而不必顾及服务提供商。

并且所有用户VLAN的流量都会从这一条VC链路中通过，大大节省了公网上的VC资源。

传统vlan的不足：

●处于供应商一侧的PE设备往往下接了许多属于不同用户的CE。

而这些用户内部本身就划分了许多VLAN，这些VLAN号往往会重叠。

●在传统实现方式中，VC是和VLANID对应的，PE只能根据VLANID来分配VC，而不会因为用户不同而分配不同的VC。

●当不同的用户侧CE下挂的VLANID相同时，即使是来自不同的用户，它们也对应了同一VC，

●这样就无法做到不同用户内部的VLANID相同的VLAN之间的隔离了。

S8505的QinQ技术实现

●给收到的Tag报文再加上一层新的VLANID的Tag头

●只需要为报文新加上的VLAN所对应的VC分配好的MPLS标签，标签号是与VC一一对应的。

●给报文加上能够到达对端PE的公网标签。

●向公网转发报文

这样位于PE接口的vlan划分与位于接入层交换机的vlan划分完全独立，运营商可以独自规划自己的Vlan，客户也可独自规划自己的vlan，而且两者可以重叠，因为客户vlan作为payload承载在厦门电信规划的vlan中，作为内层tag处理，极大方便了网络规划和vlan划分

VPLS业务一般来讲是接入大客户业务，对大客户一般通过L2/L3交换机进行接入，链路可以通过MSTP或光纤直联的方式

业务实例：

S8505的QinQ＋VPLS特性对QoS提供了有力的支持。

首先，在QinQ使能的情况下，S8505仍然可以根据用户报文的MAC地址，IP地址，端口号，公网VLANID等域进行复杂流分类，分类过后的动作可以是丢弃，重定向，也可以根据用户的要求进行限流。

其次，QinQ特性完全支持802.1p的8个优先级。

当报文从私网进入公网时，S8505可以将用户私网tag上的802.1p优先级映射到公网tag上，从而保证用户报文能够在公网上获得统一的二层Qos保证。

相反，当报文从公网进入用户私网时，NE40能够将公网tag中的802.1p优先级反向映射到私网tag上，从而保证报文在私网上仍然能够得到QoS保证。

组网结构和设备推荐

新的网络拓扑仍可以采用和原网络拓扑相同的双星型的网络结构，核心两台可以由华为NE40路由器组成，而接入可采华为8505交换机。