本刊記者 | 魯義軒
中興通訊高端路由器典型案例
本刊記者 | 魯義軒
2015年底,繼中興通訊T8000中標(biāo)中國(guó)電信2015年IP集采CR-A1(400G)標(biāo)段后,江西電信市場(chǎng)再傳捷報(bào),T8000核心路由器突破江西電信CR市場(chǎng),承建江西電信IDC網(wǎng)。
江西電信IDC現(xiàn)網(wǎng)核心路由器均為F7設(shè)備,總出口帶寬為400G。2016年,江西省電信規(guī)劃提升IDC出口帶寬,并將通過(guò)新建核心路由器提高網(wǎng)絡(luò)質(zhì)量。T8000核心路由器憑借優(yōu)異的平臺(tái)性能獲得了客戶的認(rèn)可。
憑借二十余年的IP技術(shù)研發(fā)以及全球IP網(wǎng)絡(luò)的設(shè)計(jì)、建設(shè)和維護(hù)經(jīng)驗(yàn),中興通訊構(gòu)建了以自研芯片為核心、自研路由操作系統(tǒng)為基礎(chǔ)的產(chǎn)品體系,并具備了高端路由器產(chǎn)品整機(jī)自主設(shè)計(jì)制造能力。
迄今,中興通訊的高端路由器產(chǎn)品已經(jīng)在中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通,以及亞太、東南亞、歐洲、中東、非洲等國(guó)家成功商用,總出貨量高達(dá)數(shù)千臺(tái)。未來(lái),中興通訊將與中國(guó)電信在應(yīng)對(duì)寬帶提速、云計(jì)算和大數(shù)據(jù)的網(wǎng)絡(luò)建設(shè)過(guò)程中持續(xù)深入合作,共同促進(jìn)經(jīng)濟(jì)和產(chǎn)業(yè)轉(zhuǎn)型升級(jí)。
“愛(ài)WiFi”是中國(guó)電信突破傳統(tǒng)運(yùn)營(yíng)商思維推出的供用戶免費(fèi)上網(wǎng)、后向經(jīng)營(yíng)模式的WLAN業(yè)務(wù),目的在于加的貼近用戶,進(jìn)行管道的精細(xì)化運(yùn)營(yíng)。該業(yè)務(wù)由浙江電信“愛(ài)WiFi”業(yè)務(wù)運(yùn)營(yíng)中心集中運(yùn)營(yíng),采用統(tǒng)一平臺(tái)、統(tǒng)一客戶端接入,已經(jīng)覆蓋到政府、金融、旅游、教育、連鎖以及臨街店鋪等行業(yè)領(lǐng)域,數(shù)萬(wàn)商戶在線,為上百萬(wàn)公眾提供免費(fèi)、可全國(guó)漫游的WiFi服務(wù)。在浙江電信“愛(ài)WiFi”業(yè)務(wù)成功試點(diǎn)的基礎(chǔ)上,中國(guó)電信集團(tuán)準(zhǔn)備將網(wǎng)內(nèi)所有的WiFi業(yè)務(wù)進(jìn)行統(tǒng)一管理,對(duì)現(xiàn)有的WiFi業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行改造,納入“愛(ài)WiFi”專用網(wǎng)絡(luò)。
中興通訊智能融合MSE設(shè)備ZXR10 M6000獨(dú)家承建浙江電信“愛(ài)WiFi”業(yè)務(wù)專用BRAS,順利完成了業(yè)務(wù)承載。業(yè)務(wù)組網(wǎng)采用準(zhǔn)集中式BRAS進(jìn)行業(yè)務(wù)部署,每個(gè)地市選取2臺(tái)BRAS設(shè)備專用于“愛(ài)WiFi”業(yè)務(wù)承載,中興通訊ZXR10 M6000獨(dú)家承擔(dān)浙江省11個(gè)地市,共計(jì)22臺(tái)專用BRAS建設(shè),使“愛(ài)WiFi”業(yè)務(wù)的維護(hù)和管控更加集中化,簡(jiǎn)化了運(yùn)維,并且只需要在專用BRAS上部署CGN板卡,節(jié)省公網(wǎng)IP地址的同時(shí)也節(jié)省了設(shè)備投資,搶占了市場(chǎng)先機(jī)。
由于地理位置的特殊性,委內(nèi)瑞拉主要城域網(wǎng)與IP國(guó)家骨干網(wǎng)領(lǐng)域幾乎被西方廠家龔斷,且現(xiàn)網(wǎng)以SDH、微波以及租用線路為主。然而由于國(guó)內(nèi)特殊的政治和經(jīng)濟(jì)形勢(shì),CANTV-Movinet現(xiàn)有IP骨干網(wǎng)的擴(kuò)容和建設(shè)一度幾乎陷于停滯不前的狀態(tài)。中興通訊承建了委內(nèi)瑞拉CANTV新建ME和IPBB國(guó)家骨干網(wǎng),其特點(diǎn)如下。
● 聚焦業(yè)務(wù)融合,智能全業(yè)務(wù)統(tǒng)一承載
Tbits硬件架構(gòu),分布式并行處理機(jī)制&無(wú)阻塞CLOS交換架構(gòu),高密度10GE/40GE/100GE接口,實(shí)現(xiàn)系統(tǒng)容量平滑擴(kuò)展;靈活子母卡結(jié)構(gòu),混插不同類型接口子卡,靈活組網(wǎng),滿足多元化網(wǎng)絡(luò)需求;IPoE、PPPoE、IP專線、企業(yè)VPDN、ATM和TDM等豐富的業(yè)務(wù)接入方式,實(shí)現(xiàn)靈活的MPLS L2/L3 VPN混合組網(wǎng)能力,融合不同類型用戶接入需求;模塊化、全分布式的高可靠性軟硬件系統(tǒng),基于BRAS/ CGN熱備技術(shù)、NSR/ISSU,實(shí)現(xiàn)業(yè)務(wù)永續(xù)。
● 深度網(wǎng)絡(luò)分析,夯實(shí)信息安全基礎(chǔ)
三位一體設(shè)備安全機(jī)制:控制平面,高性能多核CPU多進(jìn)程獨(dú)立調(diào)度;數(shù)據(jù)平面,獨(dú)立專有TM流量引擎高速報(bào)文解析過(guò)濾;管理平面,統(tǒng)一Radius/ TACACS+分級(jí)認(rèn)證授權(quán)。
全方位接入控制策略:基于ACL、 VLAN、VRF、TE等,對(duì)數(shù)據(jù)流進(jìn)行精確分類,識(shí)別合法和非法數(shù)據(jù);基于Netflow動(dòng)態(tài)實(shí)時(shí)流量采集分析;uRPF單播反向路徑轉(zhuǎn)發(fā),阻止源地址欺騙攻擊;Snooping合法性窺探,只在受信任或必要的接口上接受和發(fā)送消息;路由認(rèn)證和過(guò)濾;流量抑制和溯源。
● 智能資源調(diào)度,構(gòu)建綠色節(jié)能網(wǎng)絡(luò)
進(jìn)程智能休眠,自動(dòng)關(guān)閉空閑進(jìn)程及器件;業(yè)務(wù)智能調(diào)節(jié),系統(tǒng)負(fù)載自動(dòng)分擔(dān),均衡系統(tǒng)發(fā)熱分布,降低系統(tǒng)平均功耗;線卡智能啟動(dòng),根據(jù)實(shí)際業(yè)務(wù)加載情況喚醒/休眠線卡資源,提高線卡利用率;風(fēng)扇智能調(diào)速,精確微調(diào),無(wú)級(jí)變速,降低噪聲污染和功率消耗;電源智能供電,獨(dú)立電源監(jiān)控平面/自動(dòng)功率控制模塊,實(shí)時(shí)監(jiān)控,按需輸出。