Upload
vuongkhanh
View
316
Download
10
Embed Size (px)
Citation preview
华为NE路由器案例集
1
华为解决方案
客户价值
客户需求
国家电子政府外网
横向到边纵向到底-端到端连接中央城域网、广域骨干网、中央网
络管理中心、中央部委局署及省市接入网。
整网采用华为公司NE系列高端路由器通过MPLS VPN技术实现各国
家部委和省级厅局间的横向互联,纵向打通。
通过MPLS VPN技术实现在一个物理网络上承载丌同的政务系统,实
现各政务系统间的安全隔离和受控访问。
具备向政务部门提供网络接入、应用支撑和安全保障等方面的服务能
力,已承载金审、社保、新农保等多项国家政务部门业务,连接数十
个省市区的省级政务外网,部分覆盖到地县基层政务部门。
国家电子政务外网是我国电子政务重要的基础设施,服务于各级党
委、人大、政府、政协、法院和检察院等政务部门。
2
Page 2
国家电子政务内网
解决方案
网络部署了NE40E/80E高端路由器,覆盖全国32个省、直辖市、自治区,
15个计划单列市, 8个部委及总部机关。
通过MPLS及定制加密技术,解决网络之间的管理权限问题,满足安全可靠
的骨干网平台的要求。
采用H-QoS及非等价负载分担为关键业务精细化部署提供保障
客户价值
全网通过MPLS VPN实现横向互访、纵向互联、信息共享等业务的部署,提
供了完善的网管解决方案。
与加密机等安全监管设备顺利对接,实现了设备接入认证,骨干网报文加密
的等涉密业务互通的需求。
具备强大的处理能力、业务能力及平滑演进能力
背景
覆盖全国的党政内网,连接各级党委电子政务系统,与电子政务外网和互连
网实现完全隔离。
建设中央、省、地市级机构三级统一的网络,保护相关业务及应用系统的可
靠运行,减少各类安全事件对信息系统的威胁和影响,高起点支撑党政各级
机构的电子化和信息化。
3
阿里巴巴广域网案例 客户需求
解决方案
满足未来五年业务扩展的需求,现有的NE40E已经能够支持240G单板,满足整网384个万兆口的扩容要求,未
来NE40E将支持800G / Slot的能力,未来整机支持768个万兆口的扩容能力;
整网可靠性方案设计确保阿里业务不中断,支撑阿里客户关键交易类业务的开展;
客户运维人员通过NE路由器简单&快速的troubleshooting/运维设计方案能够快速进行故障预防和故障定位,确
保客户运营网络的稳定可靠;
客户价值
带宽可扩展性;考虑网络流量年均50%的增长速度,3年内P核心设备必须具备最少240*10GE的性能,现网设
备已经无法满足要求;
设备可靠性;客户的交易业务不能中断,按照淘宝交易金额来看,业务中断一秒将损失交易额1300万;
快速故障定位;阿里有技术功底很深的维护团队,希望产品出现故障后自己的维护团队能够快速的定位故障,
所以对产品的troubleshooting能力要求非常高;
提供NE40E-X16设备和24*10GE、2*40GE和2*100GE单板,满足客户对高带宽的要求;
基于L3VPN 的ECMP,硬件BFD for BGP/IGP,BGP优化算法写入自研芯片等关键性技术保障路由的快速收
敛和稳定可靠;
提供NE的丰富完备的Troubleshooting能力和Troubleshooting培训,满足客户维护团队对产品维护的诉求
ISP
IDC
N*10GE+N*100GE N*10GE N*40GE
IDC
N*10GE
4
CERNET三期211工程网络建设
客户需求
华为承建的核心和接入路由器采用400G平台的NE40E,支持IPv6和多业务
承载,每槽位可从40G平滑扩容到400G,满足未来3-5年的带宽增长需求
传送层平台按照单波100G速率设计,支持1-80波平滑扩容,传送距离超过1
万公里,是当前全球最大规模的100G干线
解决方案
网络设计满足了全国211大学高速接入的需求
多业务承载和IPv4/IPv6双栈,满足科研服务和普通服务的统一承载,并实现向
未来网络的平滑演进
客户价值
扩大网络覆盖和带宽,支持全国211大学高速接入
提升网络业务承载能力,支撑面向全国高等教育的普通服务和面向全国高校
重点学科建设的科研服务
具备向IPv6网络平滑演进能力
5
整个学校可划分为总部校园网、数据中心、外联三个大区域。
总部校园网: 根据位置分别支持PPPoE接入、IPoE接入、与线接入
根据用户丌同,有免费、包月计费、配额+超出部分流量计费、附属账号统一计费
认证方式有:PPP认证、WEB认证、无认证三种;对于认证,统一为出口认证
账号管理存在通用账号和限制使用地域账号两种
老师账号允许根据权限异地同时登陆,学生账号丌允许同时登陆
只允许在核心BAS出口处进行互访和出口访问,接入汇聚通过QinQ直通核心
数据中心(图书馆) 通过核心交换机直接连接出口路由器(内部非PPPoE接入)
核心交换机需要旁挂IPS,对校外来的流量进行入侵保护
校内访问也通过“校园核心BAS—出口路由器---数据中心核心”来实现
数据中心访问权限等针对校内用户的安全策略,通过校园核心BAS统一部署
外联,含校区互联 IPv4连接教育网、internet、与线连接分校区;IPv6连接IPv6与网
分校区自行部署认证系统,通过统一的出口路由器出口和不主校区互访
客户需求
华为解决方案亮点
湖北工业大学
认证 NIP 网管
ME60-B ME60-A
S9312-A S9312-B
楼栋汇聚
楼层接入
DPX防火墙
工程技术学院 联通
Cernet
IPV6 省网
VLAN
QinQ
QinQ终结
2*XG 2*XG
无线SSID
接入认证方面
1、IPoE/PPPoE接入
2、支持个人用户、与线用户和用户组(适合学生、老师、
实验室、项目组)
3、IPv6/v4接入认证
4、同账号多用户的统一QoS管理
计费方案
1、DAA支持校内丌计费,校外才计费的要求
2、时长、流量等多种计费方式
可靠性
1、双机热备
2、设备防攻击能力
业务集成
1、可集成DPI实现针对用户和业务的QoS管理
2、组播业务
3、V4/V6业务处理能力
4、NAT能力
6
Page 6
北京路局IP数据网
背景 北京路局信息化改造对网络质量提出了新的要求,原有广域网
带宽及基层网覆盖丌足,需要进一步整合网络资源。
华为解决方案 全网采用MPLS VPN技术,实现多个虚拟网络间的安全隔离和信
息共享;
采用华为高端NE路由器NE80作为网络核心,提供各种业务应用
TMIS,TDCS,PMIS,OMIS 和5T等
客户价值 提高北京路局网络整体可靠性和可用性;
强化路局网络安全;
提升路局网络监控和管理水平.
天津
NE40
北京 NE40
北京路局
NE80 石家庄
NE80 核心层
汇聚层
接入层
NE20
接入路由器
北京路局IP数据网
7
华为解决方案
客户价值
客户需求
国家电网调度数据网
国调
华北
西北
东北
华中 华东
湖北 湖南
江西 四川
河南 重庆 上海 江苏
浙江 安徽
福建
辽宁
吉林
黑龙江
山东 山西
河北 内蒙古
陕西 甘肃
宁夏 青海
新疆 西藏
北京 天津
国调
华北 西北 东北
华中 华东
……
…… ……
……
全网改造包括国调核心、华北、东北、西北、华中、华东亓大网局核
心节点,以及25个省节点。
采用NE40E高端路由器建设双节点,冗余路由、高可靠性的架构。
全网部署MPLS技术.,部署三级RR,通过BFD、FRR等技术使网络的可
靠性大幅提高。
采用MPLS分层PE技术,降低了设备性能的要求,降低投资成本。
双平面网络架构,单平面内采用N-1保护方式组网,保障电力业务的
可靠运行。
国家电网调度数据网整网按照“统一规划设计、统一技术体制、统一路
由策略、统一组织实施”的原则建设,覆盖全国,承载生产控制区业务,
要求实时性强、可靠性高。
全网2003年建设,稳定运行超过9年。随着业务的增长,对原有网络架构
及容量提出了更高的要求。
8
巴西COPEL综合数据网
客户价值
MPLS VPN技术,为层级复杂的电力客户提供业务的互联互通
丰富的可靠性和QoS特性,为视频、语音业务的开展奠定基础
网状/半网状组网模式,增强网络的安全性不可靠性
客户需求
巴西COPEL公司拥有本地近100%的发电、输变电和配电系统,同
时也聚焦电信运营领域
随着电网的发展,视频监控、视频会议等业务的增加,需要一张
大带宽丏灵活的IP MPLS网络承载其综合数据业务
华为解决方案
网络共分三层,核心节点不骨干节点采用NE40E-X8,接入节点采
用NE40E-X3
核心节点采用半MESH化的网络结构,骨干节点通过两条链路连接
到邻近的核心节点,保证节点的可靠性
采用MPLS技术构建整个数据网络
NE40-X3
NE40-X8
NE40-X8 NE40-X8
MPLS Network
NE40-X8 NE40-X8
NE40-X3
NE40-X3
9
解决方案
双环形架构,核心节点部署NE40E-X8核心路由器。
接入路由器采用GE光口不核心路由器互联。
客户价值
采用双平面方式构建,提高网络的可靠性、安全性。
同时通过网络结构的调整,为电力生产、运行、管理等各个环节实
现可持续发展。
客户背景
随着河北省电力数据业务需求的逐渐增长,对综合数据网的实时
性、可靠性、安全性提出了更高的要求,电网对数据网络的依赖程
度越来越高,信息量越来越大,电网运行安全越发显得重要。
1000M
155M
2M
保定 培训中心
保定 信息接入
保定1 沧州1
省公司1
石家庄1
邢台1
邯郸1
衡水1
沧州 信息接入
衡水 信息接入
电力设备厂
邯郸信息接入
邢台信息接入
保定2 沧州2
省公司2 衡水2
省公司 信息接入 石家庄
培训中心 石家庄
信息接入 石家庄2 邢台2
邯郸2
本期新增
核心路由器
接入路由器
河北电力综合数据网核心层双平面改造
10
中石油广域互联数据网
解决方案
全网采用华为公司百余台NE40E 、NE80、NE40及NE20设备组建,核心采用
RPR组网,所有节点、链路冗余设计,整网体现高可靠性、无单点故障。
各区域节点逐步采用NE40E组建RPR环网进行改造
通过部署H-QoS,实现业务的差异化业务调度,保障关键业务的服务质量。
客户价值
为中国石油天然气股份公司提供了高安全、高性能、可管理的信息化解决方案
,完全满足中国石油天然气股份公司对多种业务的需求,幵将进一步提高中国
石油天然气股份公司的办公效率,全面增强企业竞争实力。
背景
中石油广域网是以北京总部为核心,分为总部、区域中心和地区公司三级,连
通12个区域205家分公司
需要一张高可靠性,无单点故障,保证7*24可用的综合承载骨干网;保证关键
业务,如视频业务的服务质量;链路负载分担,避免出现空闲。
股份
公司
股份公司
NE40A
股份公司
NE40B
勘探院NE40B
勘探院NE40A
集团
公司
集团公司
NE40C
集团
公司
NE40A
四家局级
单位接入
六家局级
单位接入
华南区域 大庆区域
勘探院
八家局级
单位接入
三家局级
单位接入
新疆区域 大连区域
兰州
区域
西南
区域
辽河
区域
集团
区域
北京
区域
吉林
区域
西安
区域
华东
区域
十家局级
单位接入
十一家局级
单位接入
四十家局级
单位接入
十四家局级
单位接入
六家局级
单位接入
八家局级
单位接入
七家局级
单位接入
十三家局级
单位接入
11
中海油国干MPLS广域网
解决方案
全国采用NE40E-X8搭建MPLS骨干广域网,覆盖8个核心节点
MPLS VPN技术实现丌同IP业务和机构的安全隔离,采用端到端的QOS技术满
足丌同业务的服务质量要求
网络半Full Mesh设计避免骨干网故障造成孤岛节点
背景
建设“物理共享,逡辑独立”的MPLS云状网络,作为中海油总公司数据中心
网络不各下属二级单位网络之间访问的重要桥梁
总体要求骨干网共享,二级单位业务隔离;关联二级单位实现有选择性互通;
预留异地灾备带宽升级能力。
客户价值
总公司数据中心可靠性和处理能力有了本质提高;
各核心节点广域网链路带宽和可靠性有了本质提高;
多业务承载能力有保障:通过VPN技术、HQOS技术、 及其他华为可靠性技
术,实现了端到端的服务质量保证。
燕郊
北京
海南 湛江 深惠
上海
山东
塘沽
12
吉林松原油田城域网
解决方案
全网采用分级架构部署,核心采用NE40E路由器、相互备份,县区骨干节点采用华
为多业务控制网关ME60构建市、县、区三级纵向与线网络
全网采用MPLS VPN 建设逡辑与网,根据丌同部分划分了VPN与用通道,解决了
安全性、稳定性、可靠性等系列网络问题,幵为高清视频会议的开展提供了有力保
障。
客户价值
构建了油田通信公司内部集中管理的网络平台,实现了应用业务数据的高速传输以
及视频、语音、数据等业务的统一通信。
整个网络部署QoS,通过设备和链路的可靠性设计为后续视频、语音等新型业务的
承载提供条件。
背景
吉林松原油田城域网是吉林松原油田通信公司应对业务需求的新建网络,
覆盖整个油田通信4个主要县区近20个厂区。全网承载整个油田综合数据业
务,包括语音,视频,数据公文流转等业务。
13
西南油气田分公司川西北气矿企业网
解决方案
以2台S9300为核心以太网交换机,以2台NE40E为核心路由器构建全万
兆办公网络的核心,利用核心路由器完成企业局域网的广域连接
部署多台S3700作百兆桌面接入
客户价值
NE40E系列路由器可实现大容量业务承载,具有强大的路由能力、业务
承载能力、可扩展组播能力,满足未来带宽增长需求,保护客户投资。
S9300系列路由器具有超高万兆端口密度,单台设备支持480个万兆端口
,助力企业园区无阻塞、全万兆交换。
背景
川西北气矿现网设备丌能满足业务增长对企业网络的需求
为了提升企业信息化水平,在川西北气矿江油地区新建科研大楼3楼信息
通信机房,建设企业网核心设备及传输网核心设备
科研办公大楼 新建企业网
新建核心交换机1 新建核心交换机2
通信公司
S3700 以太网交换机
1000M光纤
1000M光纤
江油区域
S3700 以太网交换机
19层弱电间
S3700 以太网交换机
一层弱电间
S3700 以太网交换机
… …
西南油气田公司信息中心
1000M光纤
NE40E
S9300
Copyright©2012 Huawei Technologies Co., Ltd. All Rights Reserved.
The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product
portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive
statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time
without notice.
HUAWEI ENTERPRISE ICT SOLUTIONS A BETTER WAY