一、商業客戶接入網組網分析 隨著國家經濟的發展，郵政、政府、銀行、企業、學校、公安等行業都出現了將各個地域上分散的分支機構組成一個專享網絡的需求。與依托互聯網和軟、硬件防火墻組建的虛擬專網相比，專享網絡數據安全和網絡性能方面有明顯的優勢。這也就是我們通常所說的大客戶業務。目前，大客戶迫切需求組建新的網絡或將現有的低速率的連接升級為高速、高可用性網絡，以提高其自身的信息化程度、增強業務的運營能力。 在電信市場的競爭越來越激烈的時候，作為競爭焦點的商業大客戶是各大電信運營商工作的重中之重。滿足客戶不同的業務需求，能提供及時的故障處理響應，采取靈活有效促銷方式，降低建網的成本，既是電信運營商面臨的問題，也是設備商應該迫切考慮的問題。在傳統的ISDN、DDN等低速率聯網方式淡出市場的同時，基于SDH的E1（2M）組網方式逐漸成為了商業大客戶組網主流，目前傳統的有基于MSTP的接入、基于路由器的接入、基于PDH＋協議轉換器的接入三種方式。 但以上接入方式在統一網管、故障遠程診斷、設備的集成度、可擴展性以及支持多業務支持等方面存在不足，具體表現在： 1．MSTP每線成本高；老的SDH設備不支持MSTP，很難在鄉鎮一級實現MSTP的全網業務部署； MSTP的管理和數據網的網管分離，跨平臺的MSTP網管實現難度較大。對于一些接入點多，地域分布廣的大規模數據專網，基于MSTP的解決方案，價格高昂，且組網并不靈活。 2．基于路由器的接入成本較高，尤其是在和協議轉換器加交換機組網相比較時，其成本的劣勢更加明顯。對于大規模組網，特別是對于終端PC數量較少的分支節點，成本明顯偏高。 3．在協議轉換器和PDH接入中，不能統一網管或使用非網管型設備將造成了網管的盲區，對于及時發現和排除網絡故障十分不利，并且傳輸設備和數據設備的網管通常也不能在一個平臺上實現。 4．以上的接入方式中往往只考慮到對于數據業務的支持，如果大客戶同時需要提供語音業務則必須單獨提供一條專用的E1鏈路和PCM設備，無形中增加了設備投資。 并且根據目前客戶的需求和網絡特點，商業大客戶接入網還出現了一些新的需求，對組網提出了更高的要求： 1. 商業用戶專網涉及范圍廣，常包括市、縣、鄉鎮，地域跨度大，接入網點數量多； 2. 各分支機構采用成本較低的二層交換機組網，希望運營商提供以太網接口； 3. 根據各分支機構業務開展的不同，提供2M－8M的接入帶寬； 4. 各分支機構網絡要在運營商側實現數據安全隔離，只能同總部通訊； 5. 運營商對專網用戶提供透明的接入通道，支持VLAN信息的透傳； 6. 到各分支機構的接入方式要穩定、可靠，整個專網業務采用SDH傳輸網絡資源承載，提供較低的時延保障和自愈能力； 7. 商業客戶專網雖然為二層網絡，但要具備全網廣播風暴控制的能力； 8. 使用單臺設備同時滿足分支機構對數據和語音兩種業務的需求； 9. 運營商提供的接入設備能具備遠程網管的能力，如出現網絡故障能通過網管進行故障定位或故障分析。 二、烽火網絡商業客戶介入方案介紹 針對以上要求，烽火網絡提出了具有較強綜合業務接入能力的商業客戶接入解決方案，典型的商業客戶專網拓撲結構如圖所示，整個網絡可分為三部分。 1. 用戶分支機構 根據運營商接入線路資源的不同，使用的多種接入設備可為用戶提供以太網端口的接入。 分支A：從模塊局到用戶側具備光纖直聯的，模塊局放置獨立式協議轉換器B2104－E1FX（帶光口）一臺，上聯DDF架的E1端口，下聯口為100Base－FX光接口同接入用戶的裸光纖對接，用戶端放置一臺光纖收發器即可為用戶提供2-8M的接入帶寬； 分支B：從模塊局到用戶端已經具備E1鏈路，可新增B2101－E1TX或B2104－E1TX一臺，為用戶提供2M或2－8M的接入帶寬，用戶接口為10/100M以太網接口； 分支C：從模塊局到接入用戶側具備光纖資源且用戶所需帶寬不超過2M（包括N×64K），最常用的方式是在模塊局放置獨立式FE1光貓，用戶端放置以太網光貓，為用戶提供接入帶寬為2M的以太網（電）接口與二層交換機對接； 分支D：從模塊局到用戶側具備E1鏈路，用戶除了以太網數據業務外，還需要提供1-8路電話接入。最高效的方式是模塊局為用戶提供一路E1鏈路接入，用戶側放置帶有語音數據復用功能的協議轉換器B2101－E1TX8V，即可為用戶提供4路以太網業務接口和8路模擬語音電話接入。 2. 傳輸承載部分 整個大客戶專網的承載平臺為SDH，從各模塊局接入用戶數據的E1鏈路通過本地SDH網絡匯聚到運營商市公司機房，借助機架式多業務協議轉換器B2112實現對用戶E1鏈路的高密度接入、E1/以太網協議的轉換、以及數據的打VLAN Tag進行交換后匯聚成GE光口上聯的功能。 承載商業用戶專網業務的多條E1鏈路，通過運營商本地網的SDH平臺，匯聚到市傳輸機房。市傳輸機房內放置一臺B2112機架式多業務協議轉換器，利用高密度的LC－R3001－8E1TX線卡可在單臺B2112機架式協議轉換器滿配（12個線卡槽位，5U高，19英寸寬）的情況下實現96路E1的高密度接入。 B2112機架式協議轉換器具備內置的二層交換背板，可通過802.1Q VLAN或基于端口的方式實現對接入用戶E1鏈路的標識并進行安全隔離。在隔離用戶數據的同時，還可以利用交換背板實現數據的二層交換并可通過交換背板上的GBIC卡，將所有匯聚后的數據提供千兆光口上聯的能力。 3. 用戶總部機房 運營商機房內的B2112機架式多業務協議轉換器將業務匯聚/交換之后，利用接入到用戶總部的裸光纖可實現同專網核心交換機GE互聯，保障了專網上聯帶寬。 專網核心交換機具備802.1Q VLAN的支持能力，可通過識別GE口內數據的不同Tag標識來區分來自于不同分支機構的數據內容。 在用戶各分支機構并存多種VLAN業務的情況下，B2112機架式多協議轉換器的交換盤也支持Q－in－Q的工作模式，可選擇由運營商在用戶VLAN業務的外層打上由運營商分配的外層Tag標識，實現對用戶VLAN數據的全透明傳送。 在用戶總部機房內利用專網核心交換機的VLAN功能，將不同的VLAN業務匯聚到指定的以太網端口，同專用的業務服務器實現對接。此模式適用于各分支機構有OA、視頻監控、ERP等多業務并存的情況下。 三、 主要產品介紹和方案特點、優勢 在該方案中采用的核心設備是烽火網絡最新推出的新一代協議轉換器F-engine B2100系列。傳統的協議轉換器一般都是完成不同類型端口的一對一轉換，而B2100系列不但能實現傳統的協議轉換器全部功能，而且引入了交換的概念。它在完成端口類型轉換之后，還能通過可選配的交換矩陣在端口之間進行二層數據交換或路由交換，并能以VLAN的方式靈活的設定端口之間的互訪策略。 F-engine B2100系列協議轉換器包括機架型和桌面型，模塊和設備種類豐富，能夠實現1～4E1－Ethernet，E1－V.35，V.35－Ethernet、E1－語音等各種接口之間的轉換，V.35、E1光纖modem。對于機架式協議轉換器，所有類型的模塊能混插在同一機箱，并通過管理模塊進行統一管理；用戶端設備也能以帶內方式集中監控。同時為了滿足各種客戶的需求，烽火網絡還推出了多種帶三層功能的模塊，除了支持接口轉換器功能外，還支持靜態路由、NAT、RIP、DHCP relay、PBR等三層功能。 該方案的特點和優勢為： 1、結構清晰，層次分明 縣（市）分支機構二層交換機——光纖收發器——B2101－E1FX協議轉換器（帶光口）—— SDH平臺 ——B2112機架式協議轉換器（配置LC－R3001－8E1TX線卡）———專網機房核心交換機（GE光口對接） 2、B2112機架式多業務協議轉換器接入密度高 B2112機架式多業務協議轉換器具備多種線路的接入能力，在12個業務插槽滿配高密度的LC-R3001-8E1TX線卡時，單個機框內共可以支持12＊8＝96條E1鏈路的接入。如果配置V35或E1卡式光貓的話單個機框也能接入24路用戶。 3、B2112機架式多業務協議轉換器內置二層交換功能 B2112機架式多業務協議轉換器具備內置的二層交換背板，支持802.1Q Tag VLAN技術，可通過對每個分支機構E1鏈路內的數據分配不通的VLAN Tag 標識來進行分支機構間業務的隔離。并且所有接入用戶的數據可在內置的交換背板上進行二層交換，匯聚后從指定的100M或1000M以太網端口上聯。 4、B2112的業務線卡具備三層功能 B2112機架式多業務協議轉換器所使用的高密度E1線卡LC－B2112－8E1TX具備。 5、B2112在安全性方面的考慮 B2112機架式協議轉換器用戶承載層面和網絡管理層面分離，用戶無法從接入線路訪問網管IP；網管盤只能搜集遠端設備的網管信息實現圖形化集中網管，而無法獲取用戶數據的內容。如此可確保了用戶數據安全和運營商的網絡設備安全。 6、接入帶寬靈活多樣 在模塊局或用戶端，根據用戶對帶寬的實際需要可選擇不通接入帶寬的設備。如B2101－E1FX/TX支持單路E1接入；B2104－E1FX/TX支持1—4路E1接入，可為用戶提供2－8M的接入帶寬，伴隨用戶的業務增長實現帶寬的平滑升級。 7、設備穩定性好 B2112機架式協議轉換器，采用了模塊化設計和無源背板，支持線卡的熱插拔,某線卡的故障不會影響其它線卡上業務的正常轉發。 B2112的電源和風扇部分均采用了雙路設計，電源（220V和－48V）支持冗余切換，大大提高了系統的穩定性。 8、具備環回檢測的能力 B2100系列產品具備E1環回檢測功能，如果出現E1環回，如B2101－E1FX會自動關閉以太網口，防止出現單端口自環而引起廣播風暴產生。 9、可同時為客戶提供數據和語音接入服務 B2101－E1TX8V具備單E1鏈路接入的能力，同時可利用E1鏈路中的不同時隙分別承載以太網數據和模擬語音電話兩種業務。除了E1端口外，設備上還集成了4個交換式以太網端口（Rj-45）和8個模擬語音接口（Rj-11）。 10、功能強大的圖形化網管功能 此方案中,我們可以憑借B2112具備的圖形化網管平臺,對模塊局內的B2101－E1FX協議轉換器進行遠程配置和管理。在整個管理過程中只需對B2112的網管盤配置一個IP地址就可實現對96臺遠端多臺設備的遠程網管。可提供圖形化網管的方式對本地設備和遠端設備進行配置、管理，同時提供實時監控和故障告警功能，控制精度可達到端口一級。 通過此圖形化網管平臺，運營商可實時的了解網絡組網和設備運行的情況，如有設備故障，網管平臺會通過聲音和圖形化界面進行實時告警，并對告警內容進行日志記錄，做今后故障分析之用。 四、小結 今后大客戶專網的發展方向是以光纖接入作為承載介質，為用戶提供穩定、可靠、帶寬擴展靈活、協議接口類型豐富的網絡接入，接入設備功能日益強大，可根據用戶需求在一臺設備上支持一種或多種不同類型的業務。 商業客戶專網需要提供安全穩定的運行，而網絡設備所具備的強大網管能力是保障專網穩定運行最有效的管理手段。當故障發生的同時，網絡維護部門可通過集中式網管獲知，并借助網管進行故障定位和分析，極大的縮短業務中斷時間，一改網絡故障用戶投訴后再查找故障的模式，是運營商打造用戶心目中高品質網絡的有效途徑之一。