đóng vai trị như mạng truyền tải lưu lượng cho thuê bao xDSL của mạng băng rộng Bưu điện Hà nội.
4.1.2.1. Các thiết bị truy nhập.
Bao gồm thiết bị IP DSLAM MA 5600 của Huawei và Hix5635 của Siemens, các thiết bị này đều có giao diện GE kết nối uplink lên các thiết bị SW access và SW Core.
Hình 4.2. Thiết bị IP DSLAM Hix5635.
Card thuê bao: ADSL2+ - 32/48/72 port thuê bao theo chuẩn G.dmt G.992.1, G.992.3, G.992.5, ANNEX A, B*. SHDSL theo ITU-T G.991.2. VDSL 2+ theo chuẩn ITU-T G.993.1 và 802.3ah.
Giao diện vật lý 100/1000Base-T, 1000Base-SX, kiểu connector LC. Hỗ trợ Multicast, các chức năng L2/L3, quản lý lưu lượng và QoS.
Hỗ trợ các tính năng bảo mật : Mac-antispoofing, DHCP filtering, IP anti- spoofing...
Hỗ trợ quản lý: các giao diện Serial/Telnet (CLI), SNMP v1/v2, quản lý In-band, quản lý CPE từ xa.
Hỗ trợ các chuẩn IEEE 802.1ad, IEEE 802.1 D STP, IEEE 802.1 Q VLAN....
Khác nhau cơ bản giữa Hix 5635 và MA 5600 trong mơ hình mạng cụ thể là :
Một card th bao của MA5600 có 32 port thì một các thuê bao của Hix 5635 là 72 port. Một IP DSLAM MA 5600 thì triển khai được tổng cộng là 448 port, cịn Hix 5635 thì triển khai được tổng cộng 1080 port thuê bao. Trong mạng của Bưu điện Hà Nội thì MA5600 được kết nối uplink lên
Core SW HiD6650 cịn Hix 5635 thì được kết nối uplink lên Access SW HiD 6615.
Vai trò của IP DSLAM trong mạng :
Tập trung đường dây thuê bao để truyền tải lên mạng Core của nhà cung cấp dịch vụ.
Kết cuối của nhà cung cấp dịch vụ trong mạng, là thiết bị giao tiếp về phía khách hàng.
Bao gồm các thiết bị HiD6615 đóng vài trị là Access SW và HiD 6650 đóng vai trị là Core SW của hãng Siemens. Các Core SW được kết nối với nhau theo dạng vịng Ring có bảo vệ. Trong mạng hiện có 3 thiết bị Core SW đặt ở các vị trí là Đinh Tiên Hồng, Thượng Đình, Cầu Giấy. Các Access SW được phân ra các vùng tương ứng và được kết nối uplink GE với các Core SW cùng vùng, hiện có các Access SW tương ứng như sau: Hùng Vương, Láng Trung, Thanh Trì, Ơ Chợ Dừa, Kim Liên, Đông Anh, Phù Lỗ, Nguyễn Du, Đinh Tiên Hồng.
Các Access SW có vai trị cung cấp các giao diện kết nối cho các IP DSLAM Siemens và kết nối uplink lên Core SW. Các Core SW có vai trị cung cấp các kết nối GE cho các IP DSLAM của Huawei và tập trung điều khiển lưu lượng trong mạng truyền tải, và cung cấp kết nối GE lên các BRAS tương ứng trong vùng.
4.1.2.3. Các thiết bị BRAS.
Bao gồm các thiết bị ERX 1410 của hãng Juniper đóng vai trị là các Access Server, DHCP relay và thiết bị Router biên trong mạng MPLS/NGN của Việt Nam. Bao gồm các giao diện GE, OC3/STM-1, STM-4 dùng để kết nối uplink đến VDC và kết nối downlink xuống CoreSW cho mạng IP hay MSS cho mạng ATM. Năng lực chuyển mạch của ERX 1410 là 10Gbps có thể up lên 40Gbps. ERX 1410 gồm có 14 slot trong đó slot 6 và 7 dùng để cắm card điều khiển SRP một cho active và 1 cho standby. Các Slot còn lại dùng để cắm I/O card và Line card.
Hình 4.4. Thiết bị ERX 1410
Hiện tại trong mạng sử dụng 04 BRAS ERX 1410 tại 4 vị trí khác nhau là Đinh Tiên Hồng, Cầu Giấy, Thượng Đình và Đức Giang. Với nhiệm vụ chia tải tại các vùng khác nhau.
4.1.3. Các dịch vụ hiện có trên mạng.
Dịch vụ truy cập Internet băng thông rộng xDSL với các thiết bị IP DSLAM với mơ hình dịch vụ này thì mạng MEN sẵn có cũng chỉ đóng vai trị là mạng truyền tải.
Dịch vụ Truyền số liệu với các tốc độ cam kết, dịch vụ này thì mạng MEN hiện tại khơng đóng vai trị gì vì dịch vụ này triển khai trên các ATM DSLAM.
Dịch vụ VPN/MEGAWAN với tốc độ cam kết, dịch vụ này đang triển khai trên mạng ATM DSLAM.
Kết luận: Với việc đầu tư và triển khai dịch vụ như hiện tại thì mới chỉ đáp
ứng được các nhu cầu về truy cập Internet và truyền số liệu ở tốc độ tương đối thấp và chưa theo kịp được các nhu cầu về cung cấp dịch vụ tốc độ cao trong thời đại bùng nổ thông tin cũng như sự phát triển nhanh chóng của các dịch vụ cung cấp nội dung hay các dịch vụ có tính tương tác cao như VoIP, BTV, IPTV,... Với những gì đang có thì việc cung cấp dịch vụ truyền số liệu tốc độ cao, VoIP, BTV hay IPTV là
MEN mới đáp ứng đầy đủ các yêu cầu để có thể mở rộng cũng như triển khai nhiều dịch vụ mới theo kịp sự phát triển của Việt Nam cũng như trên Thế giới.
4.2. Mơ hình mạng MEN triển khai tại Bƣu điện Hà Nội.
4.2.1. Mơ hình triển khai và giải pháp.
Bưu điện TP Hà Nội lựa chọn nhà cung cấp giải pháp và thiết bị là Cisco để triển khai mạng MEN tại đơn vị. Lý do lựa chọn Cisco như sau:
Cisco là một trong những nhà cung cấp thiết bị và giải pháp hàng đầu thế giới.
Các thiết bị của Cisco đã rất quen thuộc với đội ngũ cán bộ công nhân viên.
Giải pháp và mơ hình Cisco đưa ra phù hợp với chi phí và nhu cầu khai thác dịch vụ của Bưu điện TP Hà Nội.
Phù hợp với cơ sở hạ tầng truyền dẫn quang tại Bưu điện TP Hà Nội. Khả năng tương thích cao với các thiết bị sẵn có trên mạng cung cấp dịch
04 Core CES (7609) kết nối với nhau theo cấu trúc RING 10GE, mỗi Core CES có năng lực chuyển mạch 400 Gbps và số lượng giao diện cụ thể của từng Core CES như sau:
Bảng 4.1. Bảng Core CES:
STT Vị trí GE Số lƣợng giao diện 10 GE Ghi chú
1 Đinh Tiên Hoàng 16 2
2 Cầu Giấy 16 2
3 Đức Giang 16 2
4 Thượng Đình 16 2
Tổng số 64 8
16 Aggregation CES (7609), mỗi Agg CES có năng lực chuyển mạch 50Gbps, tổng số 16 chiếc có 98 cổng GE quang và 218 cổng FE quang, các Agg CES kết nối lên các Core CES qua hai hướng, mỗi hướng 01xGE. Số lượng giao diện phân bổ cho mỗi Agg CES cụ thể như bảng sau:
Bảng 4.2. Bảng các Aggregation CES:
STT Vị trí Số lƣợng giao diện Ghi chú
FE GE 1 Ô Chợ Dừa 8 8 2 Thượng Đình 16 6 3 Cầu Giấy 18 9 4 Hùng Vương 9 7 5 Kim Liên 15 5 6 Láng Trung 10 9 7 Nam T. Long 14 8 8 Thanh Trì 15 5
9 Đinh Tiên Hoàng 15 7
10 Giáp Bát 13 6
11 Trần Khát Chân 15 6
12 Nguyễn Du 7 6
15 Phủ Lỗ 19 4
16 Đông Anh 16 4
Tổng 218 98
Nguyên tắc triển khai:
Cấu trúc mạng: Mạng MEN Bưu điện TP Hà nội được triển khai theo cấu trúc 03 lớp: Lớp Core, Aggregation, Access.
- Lớp Core của mạng MEN Hà nội tổ chức theo kiểu RING WDM/ROADM.
- Lớp Agg tổ chức theo kiểu Hub/Spoke kết nối lên mạng Core theo hai hướng.
- Lớp Access tổ chức kết nối hình sao lên các Agg CES theo đúng phân vùng.
Lớp Aggregation: Theo tính tốn thì kích thước cỡ mạng MEN Bưu điện TP Hà Nội giao đoạn đầu chưa lớn, do vậy tại 16 vị trí đặt các thiết bị Agg CES, Bưu điện TP Hà Nội không đề xuất tăng thêm ngay một thiết bị CES làm chức năng Access đặt cùng vị trí với Agg CES mà tận dụng chung một thiết bị CES cho cả hai chức năng để kết nối lên các Core CES, đến Access CES, cung cấp các giao diện GE cho IP DSLAM/MSAN và FE/GE cho thuê bao Ethernet trong khu vực Host.
Triển khai lớp Access CES với mục tiêu: Giảm tải cáp quang trên RING 3, tập trung phát triển mạnh các thuê bao Ethernet sử dụng giao diện FE/GE... BĐHN tính tốn bổ sung 48 Access CES theo các tiêu chí cụ thể như sau:
- Ưu tiên các trạm tổng đài có phân vùng phục vụ là các Khu cơng nghiệp, tịa nhà văn phòng cho thuê, khu triển lãm, ngân hàng, UBND huyện, thành phố, các Bộ ngành TW...
ADSL2+ (tương đương trên 700Mbps BW) trong giai đoạn đầu. Với trạm IP-DSLAM cỡ 2.000 cổng ADSL2+ có tối đa 5 IP-DSLAM Shelf sử dụng các trung kế Uplink là GE/FE quang (loại IP DSLAM nhỏ nhất hiện có tại Hà Nội : 14slot x 32 ports =448 ports/shelf). - Các trạm tổng đài là điểm tập trung ít nhất là 05 tuyến cáp quang
(10FO) từ các trạm tổng đài Outdoor/Container đi lên RING 3, các điểm chuyển mạch này được tăng cường trong kỳ điều chỉnh cấu trúc chuyển mạch 2006-2008 với mục đích giảm bán kính phục vụ cáp đồng, nâng cao chất lượng dịch vụ băng rộng.
- Mỗi Access CES nối lên Agg CES tương ứng theo vùng phục vụ bằng 02xGE quang.
Nguyên tắc kết nối IP-DSLAM/MSAN thuê bao Ethernet vào mạng MEN. - Tại trạm tổng đài đặt thiết bị Access CES, triển khai kết nối trực tiếp
các IP DSLAM/MSAN đặt tại tổng đài này vào Access CES qua các giao diện GE quang (bỏ các kết nối Star/cascading nội bộ của các IP – DSLAM). Các tổng đài Outdoor/Container và các thuê bao Ethernet nằm trong vùng phục vụ này sẽ kết nối bằng giao diện FE/GE quang lên Access CES.
- Tại các trạm tổng đài Host đặt Agg CES: Agg CES vừa làm nhiệm vụ cung cấp giao diện GE quang cho các Access CES kết nối lên và đồng thời cung cấp các giao diện GE cho IP-DSLAM/MSAN, FE/GE cho các thuê bao Ethernet nằm trong vùng phục vụ của Agg CES (trừ vùng của các vệ tinh đã thiết lập Access CES).
- Khi hệ số sử dụng trung kế GE từ một trạm IP-DSLAM đi lên MEN vượt quá 70% sẽ tiến hành đấu thêm một giao diện GE để tăng băng thông cho trạm IP-DSLAM.
dụng MPLS, sử dụng MPLS hoặc GE kết nối giữa Agg CES và Access CES. VDC VTN CORE AGGREGATION ACCESS
Hình 4.6. Mơ hình MEN theo phân lớp.
Tóm lại, mạng MEN sẽ trang bị cho Bưu điện Hà Nội cơ sở hạ tầng cần thiết để hoàn thiện phân lớp tập trung lưu lượng (IP/MPLS aggregation) trong kiến trúc mạng Carrier Ethernet tổng thể, kết nối lên BRAS và tích hợp vào mạng Core IP/MPLS (VTN) của VNPT, mạng Core VNN của VDC cũng như kết nối tới các IP-DSLAM/MSAN, Wimax, E-PON, G-PON... để cung cấp dịch cho khách hàng.
Bên cạnh khả năng thực hiện tập trung lưu lượng HSI lên BRAS, việc xây dựng mạng MEN còn cho phép HNPT khả năng cung cấp dịch các dịch vụ mới đa dạng và nhanh chóng, như L2/L3 VPN, VoIP, IPTV/VoD, kết nối điểm tới điểm, làm kênh truy nhập cho dịch vụ VPN/VNN, MegAWAN/VTN, truy nhập Internet trực tiếp của VDC và nhiều dịch vụ giá trị gia tăng khác.
4.2.1.2. Giới thiệu thiết bị Switch 7609 trong mạng.
Core SW và Access SW trong mạng MEN của HNPT đều sử dụng dòng sản phẩm 7609, chỉ khác nhau số lượng và chủng loại linecard.
- 09 khe cắm (slots), 2 slot dùng riêng cho SUP (supervisor engine). Trong trường hợp controller là SUP 720, hai slot tương ứng là 5 và 6. SUP 720 có 2 cổng GE uplink và 1 cổng 10/100/1000 TX, nhưng tại mỗi thời điểm chỉ 1 cổng active.
- Tất cả các thiết bị đều dùng nguồn cấp 1+1, chạy ở chế độ redundant (share tải tự động).
Hình 4.7. Mơ hình kiến trúc thiết bị 7609
Quy hoạch khe cắm trên MEN Switch:
sau:
- Slot 1: SIP_600 (1x10GE) - Slot 2: SIP_600 (1x10GE) - Slot 3: SIP_600 (10x1GE)
- Slot 4: WS_XS6724_SFP (24 cổng GE SFP).
Hình 4.8. Phân bổ khe cắm trên Switch 7609
Với các trường hợp của Agg SW và Access SW, phân bổ ke cắm cho các I/O line card như sau:
- Slot 1: SIP_400 (2x1GE).
Tất cả các thiết bị trên mạng sử dụng IOS Cisco 7600-SUP720 IOS ADVANCED IP SERVICES SSH.
Hình 4.9. Phân bổ khe cắm trên Access SW.
4.2.1.3. Kiến trúc Logic.
Việc xây dựng mạng MEN cho HNPT dựa trên nhu cầu phát triển thuê bao HSI giai đoạn 2006-2008 và khả năng cung cấp dịch vụ mới đa dạng và nhanh chóng.
Access Switch, kết thúc tại Core Switch) chạy qua mạng MEN lên BRAS. BRAS kết thúc phiên PPPoE.
- Áp dụng kiến trúc VPLS với MPLS ở biên để thực hiện các dịch vụ Multipoint.
- Các dịch vụ VoIP, Video (IPTV, VoD) sẽ triển khai trên dataplane là IP/MPLS. Với VoD, control plane sẽ là LDP và RSVP-TE. Với IPTV, control plane sẽ là PIM-SM/SSM, IGMPv2 Snooping/Proxy...
RSTP: Rapid Spanning Tree Protocol ERS: Ethernet Relay Service
EWS: Ethernet Wire Service
Hình 4.10. Kiến trúc dịch vụ HSI.
*) Qui tắc đặt tên:
Việc đặt tên cho các thiết bị phải đáp ứng các tiêu chí sau:
- Tên phải đầy đủ thông tin. - Tên phải dễ nhận biết.
bị được rộng trong tương lại. Quy tắc đặt tên như sau:
Định danh thiết bị = Vị trí-chức năng-chủng loại-thứ tự. Ví dụ :
Bảng 4.3. Ví dụ định danh các thiết bị trong mạng.
Định danh Mô tả
dth-co-76-01 Thiết bị Core Cisco 7609 đặt tại Đinh Tiên Hoàng dth-acc-76-01 Thiết bị Access Cisco 7609 đặt tại Đinh Tiên Hoàng
dth-nms-sun42-01 Hệ thống NMS cài đặt trên Sun4.2 đặt tại Đinh Tiên Hoàng
*) IP planning :
Hiện tại Bưu điện TP Hà Nội đang sử dụng dải địa chỉ IP private 172.16.0.0/12, chỉ dành cho mục đích quản lý (SNMP hoặc telnet). Cụ thể phân bổ như sau : Quản lý IP DSLAM - Vùng TDH: 172.24.0.0/16 - Vùng DGG: 172.23.0.0/16 - Vùng CGY: 172.22.0.0/16 - Vùng DTH: 172.21.0.0/16
Quản lý Core, Access Switches (Siemen) & BRASs:
- 172.20.0.0/16
Khi thực hiện mạng MEN mới, các thiết bị chạy trên L3 IP, vì vậy cần quy hoạch các dải địa chỉ bổ sung (high level) như sau:
- Địa chỉ cho các kết nối WAN link point to point giữa các MEN switches. - Địa chỉ quản lý cho các IP.DSLAM và BRAS.
- Địa chỉ cấp phát cho khách hàng (dịch vụ E.LINE & E.LAN). - Địa chỉ cấp phát cho khách hàng dùng dịch vụ L3 VPN.
Nhằm hạn chế tối đa việc thay đổi trong cấu hình mạng hiện tại, và nhận thấy dải địa chỉ quản lý đang sử dụng cũng tương đối hợp lý, liên danh nhà thầu đề nghị sử dụng lại các dải địa chỉ quản lý, với một số chỉnh sửa thích hợp. Cụ thể như sau:
- Giữ nguyên địa chỉ quản lý của các IP.DSLAM tại các vùng - Địa chỉ quản lý BRAS: 172.20.0.0/16
- Địa chỉ loopback cho các MEN switches: 172.31.0.0/16
- Địa chỉ cho các kết nối WAN link: 192.168.0.0/24; 192.168.1.0/24; 192.168.2.0/24
Bảng 4.4. Bảng quy hoạch địa chỉ IP.
Dải địa chỉ Mục đích sử dụng OSPF area
number
172.31.0.0 – 172.31.0.255 Địa chỉ Loopback 0 của Core Router 0 172.31.1.0 – 172.31.1..255 Địa chỉ Loopback 0 của Access Router –
Vùng ĐT Hà Nội 1 1
172.31.2.0 – 172.31.2.255 Địa chỉ Loopback 0 của Access Router –
Vùng ĐT Hà Nội 2 2
192.168.0.0 – 192.168.0.255 Địa chỉ WAN link giữa các Core Router 0 192.168.1.0 – 192.168.1.255 Địa chỉ WAN link giữa Core Router và
Access Router – Vùng ĐT Hà Nội 1 1 192.168.2.0 – 192.168.2.255 Địa chỉ WAN link giữa Core Router và
Chuẩn IEEE 802.1Q cung cấp cung cấp 4096 VLAN ID. Hầu hết các VLAN này là có thể sử dụng được, tuy nhiên một số VLAN ID đã được đăng kí để dùng cho những mục đích đặc biệt, cụ thể :
- Tài nguyên S-VLAN có thể sử dụng của mạng MAN Hà Nội (Note S- VLAN có thể một số hãng có ký hiệu S-VLAN).
Bảng 4.5. Bảng quy hoạch VLAN
STT VLAN/ Dải Vlan Mục đích
a/ Các VLAN khơng sử dụng
1 0, 1, 4095 Dự phòng, Native VLAN