寬帶多業(yè)務(wù)大發(fā)展機(jī)遇與挑戰(zhàn)并存

因IP網(wǎng)絡(luò)業(yè)務(wù)給人們生活、工作、經(jīng)商、投資、消費(fèi)、娛樂(lè)等一系列活動(dòng)帶來(lái)便利和受益，已顯示出整個(gè)社會(huì)對(duì)其越來(lái)越依賴，以至“ALLIP”這個(gè)融數(shù)據(jù)，語(yǔ)音，視頻業(yè)務(wù)于一體的未來(lái)IP承載網(wǎng)及其多業(yè)務(wù)經(jīng)營(yíng)將備受運(yùn)營(yíng)商的關(guān)注，它已成為本世紀(jì)初業(yè)界的熱門話題。

但由于IP網(wǎng)絡(luò)是隨Internet互聯(lián)網(wǎng)發(fā)展起來(lái)的產(chǎn)物，其盡力而為的報(bào)文傳遞方式和園區(qū)網(wǎng)架構(gòu)在面臨承載多業(yè)務(wù)的電信運(yùn)營(yíng)級(jí)要求的面前就遇到了網(wǎng)絡(luò)安全性、可靠性、管理性等諸多考驗(yàn)。因此IP網(wǎng)絡(luò)從盡力而為結(jié)構(gòu)向高可靠、高安全、可控制的電信級(jí)網(wǎng)絡(luò)轉(zhuǎn)變是網(wǎng)絡(luò)轉(zhuǎn)型的必然趨勢(shì)。

在IP網(wǎng)絡(luò)轉(zhuǎn)型的過(guò)程中，傳統(tǒng)的IP網(wǎng)絡(luò)存在的如下問(wèn)題是對(duì)ALLIP多業(yè)務(wù)承載的挑戰(zhàn)。

安全性的挑戰(zhàn)

ALLIP是個(gè)開(kāi)放的網(wǎng)絡(luò)，它允許各種業(yè)務(wù)終端隨時(shí)、隨地、隨意地接入。因此ALLIP的安全接入控制就成了尤為重要的問(wèn)題。在解決網(wǎng)絡(luò)安全問(wèn)題時(shí)將面臨以下問(wèn)題：

1．各類業(yè)務(wù)終端（用戶）接入的合法性和信任性驗(yàn)證問(wèn)題。面對(duì)復(fù)雜的IP承載業(yè)務(wù)，網(wǎng)絡(luò)必須有能力通過(guò)各種手段來(lái)對(duì)用戶的身份進(jìn)行鑒別，防止仿冒，從而防止由于攻擊或者業(yè)務(wù)盜用給網(wǎng)絡(luò)帶來(lái)的危害；

2．各類業(yè)務(wù)終端流量的可控性。各種終端接入后，其流量必須符合事先的服務(wù)契約。因此，網(wǎng)絡(luò)必須能夠通過(guò)訪問(wèn)控制等手段控制終端對(duì)網(wǎng)絡(luò)和其它終端的訪問(wèn)權(quán)限和能力，確保終端能夠按照其定義的業(yè)務(wù)范圍有序地獲得業(yè)務(wù)，以防止不可控的流量對(duì)其它終端的威脅和對(duì)網(wǎng)絡(luò)資源的無(wú)序消耗；

3．業(yè)務(wù)的安全性保障。多業(yè)務(wù)承載網(wǎng)應(yīng)能通過(guò)實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)中的非法業(yè)務(wù)，加以措施，防止非法業(yè)務(wù)對(duì)網(wǎng)絡(luò)資源的吞噬；

4．網(wǎng)絡(luò)安全性的保障。當(dāng)前各種網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)欺騙正威脅著網(wǎng)絡(luò)的正常運(yùn)營(yíng)，多業(yè)務(wù)承載網(wǎng)必須提供對(duì)網(wǎng)絡(luò)安全性進(jìn)行全方位保障的方案，防止各種可能的網(wǎng)絡(luò)攻擊對(duì)網(wǎng)絡(luò)安全帶來(lái)的危害。

可運(yùn)營(yíng)管理的挑戰(zhàn)

早期的普通交換機(jī)和路由器組成的IP運(yùn)營(yíng)網(wǎng)絡(luò)中，接入、匯聚、轉(zhuǎn)發(fā)、業(yè)務(wù)之間層次不清，IP網(wǎng)絡(luò)也不具備實(shí)時(shí)感知業(yè)務(wù)的能力，更不會(huì)有根據(jù)業(yè)務(wù)對(duì)IP網(wǎng)絡(luò)進(jìn)行動(dòng)態(tài)調(diào)整的可能，運(yùn)營(yíng)商對(duì)IP網(wǎng)絡(luò)中承載的業(yè)務(wù)可控度極低。因無(wú)有效的網(wǎng)絡(luò)管理和控制手段給運(yùn)營(yíng)商IP網(wǎng)經(jīng)營(yíng)帶來(lái)的結(jié)果是：業(yè)務(wù)增量不增收，而帶寬的擴(kuò)容則變成了經(jīng)營(yíng)VoIP語(yǔ)音、IM多媒體、游戲等ISP或ICP提供商的廉價(jià)網(wǎng)絡(luò)資源。此刻運(yùn)營(yíng)商只能“望洋興嘆”的原因是自己無(wú)法實(shí)現(xiàn)根據(jù)業(yè)務(wù)的差異化進(jìn)行網(wǎng)絡(luò)的運(yùn)營(yíng)和管理。

在一個(gè)面向未來(lái)的多業(yè)務(wù)IP承載網(wǎng)絡(luò)市場(chǎng)中，對(duì)運(yùn)營(yíng)商多業(yè)務(wù)快速部署能力提出了新的要求，除了要求能夠快速的提供各種業(yè)務(wù)而外，還要求能夠?qū)I(yè)務(wù)進(jìn)行靈活的管理和控制，在給電信客戶提供更多更好體驗(yàn)的同時(shí)方可提高運(yùn)營(yíng)商自己的收益。

因此，解決網(wǎng)絡(luò)業(yè)務(wù)可控性問(wèn)題就提上了議事日程。

服務(wù)質(zhì)量QoS的挑戰(zhàn)

隨著電信客戶對(duì)服務(wù)水平協(xié)議（SLA）的要求日益提高，運(yùn)營(yíng)商網(wǎng)絡(luò)維護(hù)的壓力也在加大。早期的IP網(wǎng)絡(luò)對(duì)于業(yè)務(wù)流量采用的是“盡力而為”的傳輸模式，這種模式對(duì)于普通的Internet業(yè)務(wù)是能夠滿足的，但在一個(gè)面向未來(lái)的多業(yè)務(wù)承載網(wǎng)中，多種業(yè)務(wù)都在同一個(gè)網(wǎng)絡(luò)中傳輸，網(wǎng)絡(luò)要能夠?qū)τ诓煌臉I(yè)務(wù)類型提供不同的QoS保障。以前那種盡力而為的模式勢(shì)必造成網(wǎng)絡(luò)資源的無(wú)序競(jìng)爭(zhēng)，無(wú)法對(duì)用戶和業(yè)務(wù)形成有效的服務(wù)契約。而面向未來(lái)的多業(yè)務(wù)IP承載網(wǎng)必須支持契約機(jī)制，即一旦接納就必須按承諾提供有保障的服務(wù)。特別是在承載實(shí)時(shí)的話音和視頻業(yè)務(wù)時(shí)，必須考慮在IP網(wǎng)絡(luò)中引入電信級(jí)的控制機(jī)制，實(shí)現(xiàn)基于業(yè)務(wù)的QoS保證和管理。

此時(shí)在IP承載網(wǎng)中用怎樣的技術(shù)和解決方案去保證網(wǎng)絡(luò)的服務(wù)水平將成為運(yùn)營(yíng)商運(yùn)營(yíng)競(jìng)爭(zhēng)的關(guān)鍵。

華為MSCG助力寬帶多業(yè)務(wù)承載的解決方案

網(wǎng)絡(luò)扁平化、層次化結(jié)構(gòu)使得IP網(wǎng)多業(yè)務(wù)承載的實(shí)施成為可能（見(jiàn)圖1），而匯聚層將演繹著承上啟下的業(yè)務(wù)轉(zhuǎn)發(fā)和控制功能，該解決方案將給我們帶來(lái)的是：

1.接入方式與核心網(wǎng)無(wú)關(guān)。在網(wǎng)絡(luò)邊緣由匯聚層屏蔽接入手段的差異，使接入層的網(wǎng)絡(luò)及業(yè)務(wù)融合。通過(guò)統(tǒng)一的IP/MPLS核心網(wǎng)承載，節(jié)約了因業(yè)務(wù)網(wǎng)重復(fù)建設(shè)帶來(lái)的成本。

2.功能清晰。分層網(wǎng)絡(luò)可視為接入、匯聚、核心轉(zhuǎn)發(fā)和應(yīng)用諸層面，各層設(shè)備功能定位明確，易于管理和業(yè)務(wù)擴(kuò)展。可實(shí)現(xiàn)網(wǎng)絡(luò)維護(hù)管理的模塊化、簡(jiǎn)單化，節(jié)約了網(wǎng)絡(luò)的運(yùn)維成本。

3.業(yè)務(wù)在邊緣進(jìn)行聚合。匯聚是為了將多種業(yè)務(wù)經(jīng)由不同的接入網(wǎng)統(tǒng)一到核心網(wǎng)絡(luò)進(jìn)行更有效的分發(fā)，簡(jiǎn)化了接入網(wǎng)的管理，提高了網(wǎng)絡(luò)運(yùn)營(yíng)的效率。

圖1

該多業(yè)務(wù)承載解決方案意在對(duì)紛繁的IP業(yè)務(wù)網(wǎng)進(jìn)行簡(jiǎn)單化的構(gòu)建，使IP網(wǎng)絡(luò)作為多業(yè)務(wù)承載網(wǎng)可控、可運(yùn)營(yíng)，其中邊緣匯聚的解決方案和其基本設(shè)施尤為重要。

這是因?yàn)樵贗P多業(yè)務(wù)承載解決方案中，網(wǎng)絡(luò)邊緣匯聚層一方面擔(dān)負(fù)著對(duì)業(yè)務(wù)實(shí)施安全、QoS控制，降低對(duì)接入網(wǎng)管理控制的難度，保證各類業(yè)務(wù)以合法身份安全地接入核心網(wǎng)；另一方面是因各種業(yè)務(wù)的所有流量均經(jīng)過(guò)邊緣匯聚進(jìn)入核心網(wǎng)或接入網(wǎng)，故匯聚層設(shè)備的匯聚處理能力也必在考慮之中，以達(dá)實(shí)際有效的業(yè)務(wù)支撐和運(yùn)營(yíng)管理的目的。為此，IP多業(yè)務(wù)承載網(wǎng)需要在核心網(wǎng)邊緣部署具備大容量的多業(yè)務(wù)控制網(wǎng)關(guān)（MSCG），具有在網(wǎng)絡(luò)邊緣對(duì)用戶呼叫的各類業(yè)務(wù)進(jìn)行合法性檢驗(yàn)、動(dòng)態(tài)業(yè)務(wù)感知和區(qū)分、對(duì)各類業(yè)務(wù)可以實(shí)施策略控制、保障業(yè)務(wù)的QoS、提供網(wǎng)絡(luò)資源的合理分配、進(jìn)行業(yè)務(wù)的多種分流等一系列功能。故多業(yè)務(wù)控制網(wǎng)關(guān)MSCG在城域網(wǎng)匯聚層將扮演著極其重要的角色。

為使運(yùn)營(yíng)商IP寬帶多業(yè)務(wù)運(yùn)營(yíng)的實(shí)施，華為推出了自己的大容量MSCG系列設(shè)備—ME60，它具備豐富的業(yè)務(wù)承載控制功能和電信級(jí)的可靠性。ME60在IP網(wǎng)絡(luò)多業(yè)務(wù)承載控制上化解了人們?cè)谌缦路矫娴膿?dān)憂：

網(wǎng)絡(luò)安全

作為大容量MSCG的ME60在安全控制措施上分別體現(xiàn)在接入層、網(wǎng)絡(luò)層和業(yè)務(wù)層。

接入層的安全措施：

1．通過(guò)用戶名密碼或DHCP+等方式對(duì)終端用戶的身份進(jìn)行合法性識(shí)別，能夠有效的防止用戶假冒對(duì)網(wǎng)絡(luò)帶來(lái)的危害。該認(rèn)證方式既適用于PC機(jī)，又可用于STB機(jī)頂盒；

2．采用強(qiáng)大的五元組ACL訪問(wèn)控制列表技術(shù)，靈活控制用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)，確保接入終端只能夠在允許的范圍之內(nèi)獲取自己所需的網(wǎng)絡(luò)業(yè)務(wù)；

3．內(nèi)置會(huì)話邊界控制SBC功能。在接入?yún)R聚層為IP會(huì)話業(yè)務(wù)提供SIP、MGCP、H.248、H.323等協(xié)議的信令及RTP/RTCP、HTTP的媒體代理、實(shí)現(xiàn)媒體流的NAT/FW穿越、媒體流監(jiān)管和使用統(tǒng)計(jì)等功能，為語(yǔ)音終端的安全接入提供了保障。

網(wǎng)絡(luò)層的安全措施：

1.利用ACL進(jìn)行網(wǎng)絡(luò)層的資源隔離，可對(duì)網(wǎng)絡(luò)層的流量進(jìn)行控制，保證網(wǎng)絡(luò)層的傳送安全；

2.支持豐富的協(xié)議驗(yàn)證措施，保證了網(wǎng)絡(luò)層的服務(wù)安全；

3.在VoIP業(yè)務(wù)中可起到隔離NGN網(wǎng)絡(luò)和公眾用戶終端的作用；

4.內(nèi)置狀態(tài)防火墻/Pinhole防火墻，以防范網(wǎng)絡(luò)攻擊。

業(yè)務(wù)層的安全措施：

采用了DPI的深度報(bào)文檢測(cè)技術(shù)對(duì)用戶業(yè)務(wù)進(jìn)行感知，監(jiān)管P2P流量、分析網(wǎng)上報(bào)文和進(jìn)行策略控制，有效的打擊非法業(yè)務(wù)的存在，保證網(wǎng)絡(luò)帶寬的合理利用和網(wǎng)絡(luò)安全，為運(yùn)營(yíng)商基于業(yè)務(wù)內(nèi)容運(yùn)營(yíng)計(jì)費(fèi)、控制網(wǎng)絡(luò)帶寬被無(wú)限消耗提供了有力的技術(shù)保障。

網(wǎng)絡(luò)運(yùn)營(yíng)管理能力

ME60提供了基于DPI（深度包檢測(cè)）的業(yè)務(wù)管理和基于DSG（動(dòng)態(tài)業(yè)務(wù)網(wǎng)關(guān)）的業(yè)務(wù)運(yùn)營(yíng)能力，以提升運(yùn)營(yíng)商整網(wǎng)的可運(yùn)營(yíng)可管理能力。

在業(yè)務(wù)管理方面，ME60通過(guò)DPI從應(yīng)用層區(qū)分網(wǎng)絡(luò)業(yè)務(wù)，利于采取對(duì)業(yè)務(wù)的不同控制策略。實(shí)現(xiàn)了根據(jù)業(yè)務(wù)對(duì)網(wǎng)絡(luò)進(jìn)行精細(xì)化管理的目標(biāo)，使運(yùn)營(yíng)商從“管道提供商”轉(zhuǎn)向了“綜合信息提供商”。深度的業(yè)務(wù)感知能力使得運(yùn)營(yíng)商可以根據(jù)內(nèi)容進(jìn)行網(wǎng)絡(luò)運(yùn)營(yíng)，針對(duì)不同的內(nèi)容提供不同的服務(wù)策略，同時(shí)能夠準(zhǔn)確的把握網(wǎng)絡(luò)應(yīng)用的發(fā)展趨勢(shì)，使網(wǎng)絡(luò)因業(yè)務(wù)而增值，而非因帶寬而增值。

在業(yè)務(wù)運(yùn)營(yíng)方面，ME60能夠提供DSG（DynamicServiceGateway，動(dòng)態(tài)業(yè)務(wù)網(wǎng)關(guān)）的解決方案。利用DSG解決方案，用戶可以按自己的需求動(dòng)態(tài)選擇所需的業(yè)務(wù)或根據(jù)自己的業(yè)務(wù)選擇所需的帶寬。即用戶可動(dòng)態(tài)選擇合適的業(yè)務(wù)參數(shù)，使自己的業(yè)務(wù)達(dá)到最好的體驗(yàn)。

在扁平化、層次化組網(wǎng)和DSG解決方案的配合下，運(yùn)營(yíng)商即能更快速的部署各項(xiàng)增值業(yè)務(wù)。這樣的解決方案使網(wǎng)絡(luò)資源能夠通過(guò)業(yè)務(wù)的運(yùn)營(yíng)真正為運(yùn)營(yíng)商帶來(lái)顯著和可持續(xù)增長(zhǎng)的效益。

整網(wǎng)的QoS能力

為了提升整網(wǎng)QoS能力，ME60的實(shí)現(xiàn)方式著眼于自身優(yōu)秀的QoS性能和對(duì)整網(wǎng)QoS解決方案兩個(gè)方面。

ME60能夠從流分類、帶寬控制、優(yōu)先級(jí)調(diào)度、擁塞避免等幾方面進(jìn)行QoS控制，為每個(gè)用戶的每個(gè)業(yè)務(wù)提供實(shí)時(shí)帶寬監(jiān)控和高品質(zhì)的QoS保證。ME60還提供業(yè)界當(dāng)前較強(qiáng)的層次化調(diào)度能力，它內(nèi)置5級(jí)層次化調(diào)度器。通過(guò)層次化調(diào)度能力，在接入網(wǎng)某個(gè)節(jié)點(diǎn)出現(xiàn)擁塞時(shí)，可以保證重要業(yè)務(wù)不丟失，確保金牌用戶的業(yè)務(wù)優(yōu)先于普通用戶的業(yè)務(wù)，以避免接入網(wǎng)因?yàn)槌霈F(xiàn)局部節(jié)點(diǎn)的擁塞而降低整個(gè)接入網(wǎng)對(duì)業(yè)務(wù)的承載能力。

在整網(wǎng)QoS解決方案方面，ME60與網(wǎng)絡(luò)資源管理器組合提供呼叫管理控制（CAC）解決方案來(lái)保證各項(xiàng)業(yè)務(wù)對(duì)網(wǎng)絡(luò)帶寬的合理利用。（見(jiàn)圖2）

圖2 CAC呼叫管理控制解決方案示意圖

在這個(gè)解決方案中，當(dāng)用戶發(fā)起選擇某增值業(yè)務(wù)的請(qǐng)求時(shí)，網(wǎng)絡(luò)資源管理器首先會(huì)根據(jù)用戶選擇的業(yè)務(wù)判斷當(dāng)前網(wǎng)絡(luò)中是否具備該業(yè)務(wù)正常開(kāi)展的帶寬資源，在發(fā)現(xiàn)資源不能滿足時(shí)將拒絕該業(yè)務(wù)的請(qǐng)求；業(yè)務(wù)申請(qǐng)只有在帶寬資源滿足的前提下方被接受。之后ME60對(duì)該業(yè)務(wù)進(jìn)行相應(yīng)的策略控制和區(qū)分服務(wù)，包括帶寬控制、優(yōu)先級(jí)和QoS控制。ME60為每個(gè)用戶的每個(gè)業(yè)務(wù)提供實(shí)時(shí)帶寬監(jiān)控和業(yè)務(wù)流疏導(dǎo)，以此保證運(yùn)營(yíng)商一旦向其電信客戶提供業(yè)務(wù)就是保質(zhì)保量的。

通過(guò)這樣的解決方案使寬帶網(wǎng)絡(luò)業(yè)務(wù)和資源良性的互動(dòng)起來(lái)，避免了以前那種盡力傳送模式帶來(lái)的資源無(wú)序消耗的情況，從整網(wǎng)的角度保障了業(yè)務(wù)的QoS，使電信客戶在使用寬帶網(wǎng)享受業(yè)務(wù)時(shí)有良好的體驗(yàn)。

總之，在IP網(wǎng)絡(luò)多業(yè)務(wù)承載和運(yùn)營(yíng)的解決方案中，多業(yè)務(wù)控制網(wǎng)關(guān)MSCG以其不可或缺的地位正推動(dòng)著ALLIP的進(jìn)程，其重要作用在于促進(jìn)運(yùn)營(yíng)商業(yè)務(wù)的轉(zhuǎn)型和提升盈利能力。由此可見(jiàn)MSCG是ALLIP多業(yè)務(wù)運(yùn)營(yíng)的引擎。