近日，中国电信山东省电信分公司骨干IP网二期工程启动。随着业务的飞速发展，中国电信南、北拆分之后，中国电信北方九省（区、市）IP网一期工程的网络覆盖面，已不能满足用户发展及占领市场的的需求，同时目前山东省DCN网网络设备功能简单，无法满足多种内部应用的接入需求，并且存在一定的链路安全隐患，因此有必要进行IP网的二期建设，建立覆盖全省的IP省干。IP网的二期建设项目将让IP达到全省范围覆盖，能够在全省所有地市实现DCN和宽带接入业务，使山东电信宽带业务实现全省覆盖。
作为可管理网络以及第五代路由器的倡导者、实践者和领先者，华为公司凭借其标准化、规范化的项目运作体系，"可运营、可管理、可增值、多业务"的专用解决方案，赢得该项目绝大部分份额。华为具有核心自主知识产权的第五代路由器Quidway?NetEngine40-8以及多业务核心交换机Quidway?S8016，以其强大的设备性能、业务灵活性、兼容性，能充分满足山东电信建设需要，在此工程中得到了大规模的应用。华为还在此基础上为用户开通了MPLS VPN，组播业务等新业务应用，大大提高了山东电信的运营能力和业务水平。其中完善的MPLS VPN更是这次山东电信骨干IP网二期工程的一大亮点。
山东电信骨干IP网网络结构
按项目规划，在济南、青岛、淄博、威海等一二类地市通过S8016核心交换机接入到原有GSR设备上，在滨州、聊城等三类地市直接放置一台NE40-8兼作核心路由器和三层交换机。NE40作为新一代通用交换路由器同时兼有核心路由器和三层交换机的特性，正好满足初期三类城市4个地市路由器交换机合一的需求。
山东电信骨干IP网网络结构拓扑图
网络建设特点
一、设备和组网功能的先进性处于业界领先水平
本次组网所选择的NE40通用交换路由器、S8016多业务路由交换机均采用业界最高性能的网络处理器构建，在开通QoS业务、组播业务、MPLS VPN业务、NAT业务的情况下，支持的能力范围更强。
二、设备可靠性处于业界领先水平
网络节点设备NE40通用交换路由器、S8016多业务核心交换机的关键部件都采用冗余热备份方式工作，所有板件都支持热插拔。这些设备还通过支持IP/MPLS快速重路由、POS线路的自动保护切换（APS/MSP）、虚拟路由冗余协议（VRRP），进一步增强设备和网络的可靠性。
三、全程全网的线速转发性能
NE40实现了FE/OC-3/OC-12/GE/2.5G接口的IP/MPLS线速转发，总用户吞吐量达48Mpps，满足用于骨干网交换节点和边缘节点的带宽要求。S8016的处理能力最高96Mpps，可保证所有接口的MPLS/IP线速转发。
四、丰富的业务能力
为运营商提供了多种网络语音和视频（网络电视、远程教学、远程医疗、网络会议等）业务。策略服务机制在保证线速处理和转发能力下使系统有很强的性能优化调节能力、很好的抗攻击能力、服务质量保证能力，还可提供丰富的可扩展的被监控能力。MPLS特性的支持实现了IP-VPN业务和流量工程的应用，让运营商在不增加网络带宽情况下更经济更合理地使用网络服务。
五、高QOS、低时延
NE40、S8016都支持多种规则组合条件下的流映射和分类、流量监管(CAR)、拥塞控制方法、队列调度和输出流整形等功能，使网络运营商可以为不同用户提供区别化的服务质量保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。NE40核心路由器由于采用全分布式转发结构，而不是汇聚级路由器的集中转发结构，因此每个包通过NE40的时延大大缩短，提高了语音、会议电视等业务应用性能。
六、完善的安全机制
对当前运营商对安全性能越来越高的要求，华为的NE40和S8016产品提供强大的包安全过滤机制，防止非法侵入和恶意报文攻击。对重要的路由协议（OSPF，IS-IS，RIP、OSPF等）也提供多种验证方法（明文验证、MD5、HMAC-MD5）。华为设备还支持本地验证和Radius验证来对用户身份和授权进行验证，防止对设备的非法配置。
七、超强的网络扩展能力
为保护用户投资，建网时充分考虑了网络的可扩展性。NE40、S8016端口密度高、扩容能力强，在不改变网络结构的情况下，只增加相应的接口模块就能方便简单地完成扩容。
完善的MPLS VPN方案
完善的MPLS VPN是山东电信骨干IP网二期工程的一大亮点。华为公司将传统VPN和MPLS VPN融合，结合目前的网络运营，提供了完善的IP VPN解决方案。采用MPLS VPN技术可以把山东电信现有的IP网络分解成逻辑上隔离的网络。这种逻辑上隔离的网络的应用可以是千变万化的：可以是用在解决企业互连、政府相同/不同办事部门的互连、也可以时用来为运营商提供新的业务---如为IP电话业务专门开辟一个VPN、以此解决IP网络地址不足和QoS的问题，也可以为用MPLS VPN为IPv6提供开展业务的可能。
新的运营模式：VPDN和MPLS VPN的结
该项目采用了新的运营模式，移动用户通过VPDN访问MPLS VPN，实际上是L2TP与MPLS VPN业务的互通。LNS由运营商提供和管理，提供多客户的VPN业务，不同VPN用户可以通过同一个LNS访问不同的内网。华为MPLS VPN方案还支持静态路由的方式实现Internet的访问。在每个PE上设置Internet网关，去往Internet的流量直接经本地PE转发。此功能在聊天、Netmeeting、会议电视中有很广泛的应用。
除了在硬件设备上对MPLS VPN的强大支持，华为提供的VPN Manager也是业界最成熟、最优秀的MPLS VPN管理系统。它提供对华为公司全系列支持VPN的设备的VPN业务管理能力，包括全系列NE路由器、Quidway R路由器等。它能够实现丰富的网络及业务管理功能，包括拓扑管理、设备配置管理、维护测试、性能管理、故障管理、日志管理、安全管理、系统管理、业务管理等功能。其功能覆盖了VPN业务的整个生命周期，从业务规划、业务审计、业务部署到业务监控，从而帮助运营商提高业务响应速度，降低网络运营、维护成本，增强市场竞争力。
优秀的组播业务能力
优秀的组播业务能力是该项目的另一大亮点。组播业务为运营商开展多种网络语音和视频（网络电视、远程教学、远程医疗、网络会议等）业务提供了基础。华为公司采用iTellin宽带业务管理系统实现组播信源控制。采用iTellin管理方式，可以很容易完成信源管理配置，增加和删除信源控制表项，保证整个网络表项的一致性。实现了信源的控制后，弥补了由于组播协议自身缺点带来的非法媒体服务器对网络带宽的占用，保证了骨干网络的安全和稳定性。
用户管理是组播业务"可运营、可管理、可增值"的重要特性，也是当前电信运营的重要业务需求之一。在该项目中，组播业务网关设备、华为CAMS业务管理系统结合起来，可以在全网范围内方便地进行组播用户的认证、授权和计费。
小结
华为作为可管理网络的领导者、实践者和领先者，拥有强大的产品、技术、方案的研发和建设能力，在电信IP骨干网中的MPLS-VPN技术、第五代路由器等关键技术领域都取得了较大的优势和广泛应用，现已承建了福建电信数据通信网、天津通信数据通信网、上海联通OA网、中国银联OA骨干网、安徽电信城域网三期工程等数十个数据业务网络。华为倡导的"可运营、可管理、可增值"的管理技术已成为当前全面支撑网络业务的关键技术，得到运营商以及各主要行业的全面认可。
山东电信骨干IP网二期工程是中国电信北方十省二期补网中华为核心路由器首次应用大规模应用，该项目的成功实施一方面有力推动了山东电信宽带业务实现全省覆盖的进程，另一方面也为其他省份的电信宽带建设起到了良好的示范作用。
