２００３年第２期广西通信技术２００３年６月移动数据通信网组网方案方万周（爱立信中国有限公司南宁办事处，广西南宁５３００２２）摘要：本文对ＭＤＣＮ网络组网需求进行了定义，同时也集中介绍了两种对ＭＤＣＮ网业务隔离的技术包括ＶＬＡＮ和基于ＭＰＬＳ２层／３层ＶＰＮ方式，并简单说明了两种技术的实现方式和比较了其优缺点。
关键词：ＭＤＣＮ；ＶＬＡＮ；ＭＰＬＳＶＰＮ；流量工程；组网；中图分类号：ＴＮ９２９．５文献标识码：Ａ文章编号：１００８—３５４５（２００３）０２－００２６一０４一、ＭＤＣＮ的定义移动通信公司除了移动业务不断的迅速扩展外，对公司内部管理结构也Ｅｔ趋合理，运营方式也向着高质、高效的方向努力。
因此移动通信公司需要一个运营支撑网络来支撑公司内部的专网如话务网络管理、办公室自动化网络、ＢＯＳＳ系统等，移动数据通信网络（ＭＤＣＮ）因而产生。
ＭＤＣＮ必须能降低企业运营成本，提高运行维护管理效率。
ＭＤＣＮ定位于为营业、计费、网管、办公自动化系统、财务、视频会议、客户服务，维护管理等提供信息传送的平台，同时还可能为远程教学、实时点播、内部网络电话等信息服务提供网络通道。
二、ＭＤＣＮ的组网需求ＭＤＣＮ属电信级的网络，支持ＴＭＮ（电信管理网）标准。
ＭＤＣＮ应保证各应用系统的带宽需求，保证各应用系统的有效和安全隔离，同时也要提供灵活接入，保证通信服务质量和安全性。
ＭＤＣＮ必须拥有ＱｏＳ功能，能有效实现服务优先级区分，提供足够的网络资源给相应的服务类型，在统一的网络平台上实现如ＩＰＰＢＸ、视频会议和远程教学等应用。
２６三、ＭＤＣＮ的组网结构ＭＤＣＮ在一般的情况下可分为三级：省级ＭＤ—ＣＮ、地市级ＭＤＣＮ和县级ＭＤＣＮ三部分。
１．省级ＭＤＣＮ层网络由省内骨干网各网络节点即设在省中心的网络节点和分布在各地市级网中心的网络节点组成。
省内ＭＤＣＮ的骨干网由省中心负责管理，主要功能是为省级各业务系统与地市级相应业务系统之间的互联、省级各业务系统与网元之间的联接提供信息传送通道。
设在省中心的路由器设备与全国ＭＤＣＮ在该省的节点设备相联，因此也提供了省内ＭＤＣＮ层与全国ＭＤＣＮ层的衔接。
２．地市级ＭＤＣＮ层网络由省内各本地市网中心负责管理，主要功能为本地级各业务系统与对应网元之间的联接提供信息传送通道，同时提供地市ＭＤＣＮ层与省内ＭＤＣＮ层的衔接。
３．县级ＭＤＣＮ层网络由市级网络延伸至各个县，大的县由县网中心负责管理，个别小的县可由市级网中心负责管理。
县级网络主要功能为本县级各业务系统与对应网元之间的连接提供信息传送通道，同时也提供县ＭＤ—ＣＮ层与市级ＭＤＣＮ层的衔接。
万方数据由于ＭＤＣＮ的重要性，设计网络时必须考虑网络安全、网络冗余等各个方面，建议ＭＤＣＮ骨干网各地市级节点采用双机，省骨干网采用全网状或半网状连接方式以增加整体网络的安全性和网络的可用性。
由地市级延伸至各县级的ＭＤＣＮ可采用简单的单机连接方式以降低成本。
根据带宽需求省骨干网和全国ＭＤＣＮ衔接的部分可采用ＧｂＥ接口连接，骨干网可由ＯＣ一３、ＯＣ一１２或ＯＣ－４８接口连接组成，地市级和县级网络可采用带宽较小的接口如２Ｍｂｉｔ／ｓ或Ｎ×２Ｍｂｉｔ／ｓ方式。
典型的ＭＤＣＮ组网连接方式如图１所示。
ｏ路由因交换ｊ地；市ｉ局县局图１ＭＤＣＮ组网结构图四、采用ＭＰＬＳＶＰＮ对ＭＤＣＮ内各应用进行网络隔离ＭＤＣＮ提供承载的业务包括办公室自动化系统（ＯＡ）、ＢＯＳＳ系统、企业内部的语音和视频会议等多方面的业务，ＭＤＣＮ也提供了企业内各部门网络之间的连接服务。
为保证数据的安全性，必须采取一些手段把各相对独立的业务网和各部门网络互相隔离。
一般采用的手段有两大类，一种是基于ＶＬＡＮ方式，另～种是基于ＭＰＬＳＬ２／Ｌ３ＶＰＮ。
五、基于ＶＬＡＮ方式隔离业务市场上有建议采用基于ＶＬＡＮ方式隔离业务网络，各厂家有不同的名称如ｖＭＡＮ或ＶＬＡＮ汇聚等名称，但市场普偏把这种技术统称为透明ＬＡＮ服务（简称ＴＬＳ），而且实现方式大同小异。
基于ＶＬＡＮ方式隔离，顾名思义是通过ＶＬＡＮＴＡＧ的方式把企业内的工作组互相隔离。
在这种模式下，企业生成如“市场部”ＶＬＡＮ、“工程部”ＶＬＡＮ和“人力资源部”ＶＬＡＮ等。
这些ＶＬＡＮ可跨越企业内的各个节点，同一个ＶＬＡＮ内的用户在企业内任何节点可互相通信，ＶＬＡＮ之间互相隔离达到安全效果。
这种基于ＶＬＡＮ隔离的方式在校园网项目中被大量采用。
基于ＶＬＡＮ的业务隔离技术的实现方式如图２所示：图２基于ＶＬＡＮ方式隔离业务实现方式基于ＶＬＡＮ技术隔离业务的优缺点分析如下：技术优点・整体网络是基于Ｅｔｈｅｍｅｔ技术，因此组网投资较小和组网结构也较简单。
技术缺点２７ 万方数据・基于交换机的组网方式和基于电信级路由器的组网方式相比较下一般被认为在稳定性、安全性和可管性等方面较差。
・基于ＶＬＡＮ隔离业务的方式一般采用生成树协议（ＳｐａｎｎｉｎｇＴｒｅｅ）避免网络出现回路，生成树协议会广播大量报文影响网络整体性能。
采用生成树协议同时也使网络扩展性差、不支持跨域和网络自愈等方面都很瞬息。
・网络保护方面也较差。
六、基于ＭＰＬＳＶＰＮ实现业务隔离ＭＰＬＳ是一项很有前途的技术，它将标记一交换模式与网络层路由选择相结合，使用第２层标签转发来提供简单、快捷的分组转发能力。
ＭＰＬＳ不是要替换第３层路由选择，相反，它更象是对路由选择的补充。
ＭＰＬＳ网络使用标准第３层路由协议（如ＯＳＰＦ和ＢＧＰ）来完成路由选择。
ＭＰＬＳ技术带来的关键优势是流量工程和增值业务，如ＭＰＬＳＶＰＮ。
从广义上而言，流量工程就是以在网络中的各・种链路、路由器和交换机上进行平衡流量负载为目标，选择数据流量路径的过程。
流量工程在网络中２８非常重要，因为它采取了类似ＡＴＭＰＶＣ般的方式分流网络但又解决了ＡＴＭ网络存在的扩容性问题。
ＭＰＬＳ带来的另一个关键优势是ＭＰＬＳＶＰＮ。
标记堆栈也可用作识别带有单一标记交换路径的不同数据流的机制，这一路径可以作为建立ＭＰＬＳＶＰＮ的基础。
例如，来自客户网络的分组可能包含一个带有ＶＰＮ标记的标签。
在服务提供商的ＶＰＮ入口节点，另一标签会堆栈在此标签之上，该堆栈顶的标签将网络包引导至ＶＰＮ的出口节点。
在ＶＰＮ出口节点，顶标记将被删除，而剩下的标签会把网络包送到客户目的地。
根据这一原理，在市场上有两个ＭＰＬＳＶＰＮ实现方式。
它们是ＢＧＷＭＰＬＳＶＰＮ（ＲＦＣ２５４７ｂｉｓ）和ＭＰＬＳＬ２ＶＰＮ（ＩＥＴＦＤｒａｆｔＫｏｍｐｅｌｌａ）。
ＢＧＰ／ＭＰＬＳＶＰＮ是一个ＭＰＬＳ１．３ＶＰＮ。
这里，“Ｌ３”表示包括每个ＶＰＮ站点的ＶＰＮ路由表的交换，而非代表了服务提供商网络上的路由交换。
网络在ＶＰＮ站点之间建立ＬＳＰ，并采用上面所表示的标签交换把网络包从ＶＰＮ的一方传到另一方。
此外，通过ＢＧＰ扩展，使每个ＶＰＮ站点之间的ＶＰＮ路由可互相交换。
ＢＧＰ／ＭＰＬＳＶＰＮ（ＲＦＣ２５４７ｂｉｓ）网络基础设施如图３所示。
图３ＢＧＰ／ＭＰＬＳＶＰＮ（ＲＦＣ２５４７ｂｉｓ）网络基础设施万方数据ＭＰＬＳ１２２ＶＰＮ（ＩＥＴＦＤｒａｆｔＫｏｍｐｅｌｌａ）的“Ｌ２”表示不包括ＶＰＮ站点之间的ＶＰＮ路由表的交换。
ＭＰＬＳＬ２ＶＰＮ的实现方式是通过二层电路帧和标签映射的技术。
例如，在ＬＥＲ（标记边缘路由器）中，存在一个输入端口到输出端口、虚拟电路或ＤＬＣＩ的静态映射。
这个机制使运营商能够在两个ＶＰＮ站点之间创建穿过ＭＰＬＳ骨干网的隧道。
参见图４ＭＰＬＳＬ２ＶＰＮ网络基础设施。
在常规中，ＭＰＬＳＬ２ＶＰＮ支持多种封装方法，如ＡＴＭ（ＡＡＬｌ．５、ＡＡＬ２）、帧中继、ＰＰＰ、ＨＤＬＣ和ＩＥＥＥ８０２．１ｑ．。
图４ＭＰＬＳＬ２ＶＰＮ网络基础设施ＶＰＮ１节点２七、采用ＭＰＬＳＶＰＮ技术的ＭＤＣＮ要实现ＭＰＬＳＶＰＮ，各ＭＤＳＮ节点的路由器必须采用支持ＭＰＬＳＶＰＮＰＥ功能的路由器，全网实现ＭＰＬＳ。
各省、市、县级的ＭＤＣＮ网络节点采用基于ＶＬＡＮ接人类型的ＭＰＬＳＶＰＮ。
如各节点的每个子网或业务数据网分配了一个ＶＬＡＮ，ＩＤ为Ａ，ＶＬＡＮ在中心交换机上不配置ＩＰ接口，到其它节点的包传送到ＰＥ路由器设备上，根据原先的设定，ＰＥ路由器把８０２．１Ｑｔａｇ为Ａ的包直接封装到ＭＰＬＳ帧中，通过ＬＳＰ传送到其它点。
到目的节点的ＰＥ路由器后，还原成以太帧，并根据设定打上目前ＶＬＡＮ所分配的ＩＤ。
在选择１２ＶＰＮ或Ｌ３ＶＰＮ方面没特别的要求，完全根据实际环境而定。
Ｌ２和Ｌ３ＶＰＮ的最主要分别是各业务网内的路由是否由ＰＥ路由器负责管理。
图５（图５利用ＭＰＬＳＶＰＮ技术隔离ＭＤＣＮ内的各项业务）描述了如何采用ＭＰＬＳＬ２／Ｌ３ＶＰＮ实现ＭＤＣＮ网络内各种业务的隔离。
采用基于ＭＰＬＳＶＰＮ方式隔离业务数据网方案的优点为：・扩展能力强・支持ＭＰＬｓ流量工程・可采用ＭＰＬＳ的快速重路由（ＦａｓｔＲｅｒｏｕｔｅ）技术实现网络保护—函茈沁＼、＇Ｔｔ——／Ｉｌ薰瑟》廷夏⑧囟囟＼…问答⑧＠’｝＠＠Ｌ竺朋ＡＴ夕／＼粤局嘶霹‰⑩⑧旷图５利用ＭＰＬＳＶＰＮ技术隔离ＭＤＣＮ内的各项业务八、总结采用ＭＰＬＳＶＰＮ技术对ＭＤＣＮ进行业务隔离的优势在于这种技术的网络扩展性和安全性。
ＭＤ—ＣＮ同时也可享受到ＭＰＬＳ技术带来的各种好处如流量工程和基于快速重路由的网络保护。
收稿Ｅｔ期：２００３—０５—２１２９ 万方数据移动数据通信网组网方案作者：方周， Fang Zhou作者单位：爱立信中国有限公司南宁办事处,广西,南宁,530022刊名：广西通信技术英文刊名：GUANGXI COMMUNICATION TECHNOLOGY年，卷(期)：2003，""(2)被引用次数：0次本文链接：/Periodical_gxtxjs200302007.aspx授权使用：电子科技大学(cddzkjdx)，授权号：75157c0d-f927-400c-b05f-9e2400a1a76b下载时间：2010年11月4日。