Page 15 - 网络电信2021年11月刊上

运 营 商 动 态
图 5
IP寻址这台设备，通过该台设备的协调，保证整个网络打通
3)智能终端GR600部署：各分部站点布放SD-WAN终端设备，
上行通过WAN口有线对接ONU或直接通过无线4G的方式接入互联
网，与SD-WAN汇聚网关建立安全、加密的IPSec隧道。
4 ) 融 合 传 统 专 线 部 署 ： 运 营 商 汇 聚 机 房 的 汇 聚 网 关
GT3100，通过GE或10GE光口对接原有专线汇聚设备，使得业务
接下来的传输及最终落地依旧走原有已存在的专线路径,使得后
续传输路径不变。因此客户中心机房无需新增设备即可完成新
增业务的落地。
5)业务实现：使用管控平台，模板化业务配置一键下发，
基于互联网宽带或者4G/5G无线回传创建端到端的overlay隧
道，使得新增分支接入点业务在汇聚网关GT3100实现收敛并落
到原有专线汇聚设备。
方案优势：
1)零接触极速开通，快速响应客户需求。
2)装机、拆机便捷，解决客户临时使用困扰。
3)组网灵活，LTE/专线网络/互联网均可对接，解决覆盖不
足问题。
2.4 无线备份传统专线
场景分析：
主要面向当前光缆光路由同出局或东西走向同街道时，易
受市政基建影响，导致主备路由均中断场景，可提供一种稳定
可靠的备份方案。
痛点：
1)外力因素，城市基建发展迅速，光缆被挖机施工挖断。
2)自然灾害，老鼠是公认的光缆的公害之一。
3)据统计，每地市平均每2天就有一起光缆中断通信故障。
4)采用传统专线增加备用链路施工周期长、成本高的问题。
组网拓扑如图5所示。
组网说明：
1)控制器部署：服务器配置公网地址，接入互联网，部署
控制器软件，实现SD-WAN设备的维护管理。
2)汇聚网关GT3100部署：运营商机房部署GT3100，配置公
网地址，接入互联网，用于汇聚转发智能终端的业务流。
3)智能终端GR600部署：考虑总部业务带宽，部署GR600通
过互联网专线配置公网地址接入互联网（若为点到点业务亦可
选4G卡接入）；分支则部署GR600通过4G卡接入互联网；GR600
均通过旁挂在原有专线的落地设备上。
14
图 6
4)业务实现：使用管控平台，模板化业务配置一键下发，
汇聚网关分别与总部和分支的智能终端建立IPSecoverVxLAN隧
道，以实现备用链路互通，保证业务在公网加密传输。
5)新增4G备份组网，采用回切式保护，正常时无背景流；
6)可采用总头和分支均为旁路方式；
7)也可采用总头旁路方式，分支串通方式；
8)在不更改原有组网的前提下，实现快速部署，达到降低
成本、提高客户体验的目的。
方案优势：
1)保护链路成本低，有效提升竞争力
2)基于OAM实时检测，毫秒级智能自动切换线路
3)无线基站智能选优，极致业务体验
4)支持旁路/串通组网方式，灵活便捷
2.5 跨域专线
场景分析：
面向跨域组网，实现跨省高质量专线。
1)基于骨干网MPLSVPN实现跨域专线互通；
2)通过城域网+骨干专网打通跨域传输段通道，通过SD-WAN
打通从用户侧接入点到传输段通道，降低部署成不施，缩短开
通周期。
组网拓扑如图6所示。
组网说明：
1)控制器部署：省内分配服务器部署控制器软件，配置公
网地址，通过互联网专线做接入以降低时延，实现SD-WAN设备
的统一管控。
2)汇聚网关GT3100部署：GT3100上行WAN口分配公网IP地
址，通过政企宽带专线接入本地IP城域网；下行LAN侧通过10GE
或GE光口对接城域专网PE；
3)智能终端GR600部署：在客户侧部署GR600，WAN口上行通
过政企宽带专线或互联网专线接入，保证接入段链路质量；通
过寻址GT3100公网IP，建立安全、加密的IPSec隧道；
4)业务实现：使用管控平台，模板化业务配置一键下发，
分别打通分支站点到本域汇聚网关GT3100，业务在汇聚网关
GT3100实现收敛并通过VLAN/iBGP落到城域网专网PE设备；城域
网、骨干网打通跨域传输通道最终实现跨域专线互通。
3.整体方案特点
1)传输安全，数据传输在整个互联网传输通过IPSec封装、
AES加密，确保数据安全。
网络电信 二零二一年十一月