寬帶多業務大發展機遇與挑戰并存

    因ip網絡業務給人們生活、工作、經商、投資、消費、娛樂等一系列活動帶來便利和受益，已顯示出整個社會對其越來越依靠，以至“ALLIP”這個融數據，語音，視頻業務于一體的未來IP承載網及其多業務經營將備受運營商的關注，它已成為本世紀初業界的熱門話題。

    但由于IP網絡是隨Internet互聯網發展起來的產物，其盡力而為的報文傳遞方式和園區網架構在面臨承載多業務的電信運營級要求的面前就碰到了網絡安全性、可靠性、治理性等諸多考驗。因此IP網絡從盡力而為結構向高可靠、高安全、可控制的電信級網絡轉變是網絡轉型的必然趨勢。

    在IP網絡轉型的過程中，傳統的IP網絡存在的如下問題是對ALLIP多業務承載的挑戰。

    安全性的挑戰

    ALLIP是個開放的網絡，它答應各種業務終端隨時、隨地、隨意地接入。因此ALLIP的安全接入控制就成了尤為重要的問題。在解決網絡安全問題時將面臨以下問題：

    1．各類業務終端（用戶）接入的合法性和信任性驗證問題。面對復雜的IP承載業務，網絡必須有能力通過各種手段來對用戶的身份進行鑒別，防止仿冒，從而防止由于攻擊或者業務盜用給網絡帶來的危害；

    2．各類業務終端流量的可控性。各種終端接入后，其流量必須符合事先的服務契約。因此，網絡必須能夠通過訪問控制等手段控制終端對網絡和其它終端的訪問權限和能力，確保終端能夠按照其定義的業務范圍有序地獲得業務，以防止不可控的流量對其它終端的威脅和對網絡資源的無序消耗；

    3．業務的安全性保障。多業務承載網應能通過實時檢測網絡中的非法業務，加以措施，防止非法業務對網絡資源的吞噬；

    4．網絡安全性的保障。當前各種網絡攻擊和網絡欺騙正威脅著網絡的正常運營，多業務承載網必須提供對網絡安全性進行全方位保障的方案，防止各種可能的網絡攻擊對網絡安全帶來的危害。

    可運營治理的挑戰

    早期的普通交換機和路由器組成的IP運營網絡中，接入、匯聚、轉發、業務之間層次不清，IP網絡也不具備實時感知業務的能力，更不會有根據業務對IP網絡進行動態調整的可能，運營商對IP網絡中承載的業務可控度極低。因無有效的網絡治理和控制手段給運營商IP網經營帶來的結果是：業務增量不增收，而帶寬的擴容則變成了經營VoIP語音、IM多媒體、游戲等ISP或ICP提供商的廉價網絡資源。此刻運營商只能“望洋興嘆”的原因是自己無法實現根據業務的差異化進行網絡的運營和治理。

    在一個面向未來的多業務IP承載網絡市場中，對運營商多業務快速部署能力提出了新的要求，除了要求能夠快速的提供各種業務而外，還要求能夠對業務進行靈活的治理和控制，在給電信客戶提供更多更好體驗的同時方可提高運營商自己的收益。

    因此，解決網絡業務可控性問題就提上了議事日程。

    服務質量QoS的挑戰

    隨著電信客戶對服務水平協議（SLA）的要求日益提高，運營商網絡維護的壓力也在加大。早期的IP網絡對于業務流量采用的是“盡力而為”的傳輸模式，這種模式對于普通的Internet業務是能夠滿足的，但在一個面向未來的多業務承載網中，多種業務都在同一個網絡中傳輸，網絡要能夠對于不同的業務類型提供不同的QoS保障。以前那種盡力而為的模式勢必造成網絡資源的無序競爭，無法對用戶和業務形成有效的服務契約。而面向未來的多業務IP承載網必須支持契約機制，即一旦接納就必須按承諾提供有保障的服務。非凡是在承載實時的話音和視頻業務時，必須考慮在IP網絡中引入電信級的控制機制，實現基于業務的QoS保證和治理。

    此時在IP承載網中用怎樣的技術和解決方案去保證網絡的服務水平將成為運營商運營競爭的要害。

    華為MSCG助力寬帶多業務承載的解決方案

    網絡扁平化、層次化結構使得IP網多業務承載的實施成為可能（見圖1），而匯聚層將演繹著承上啟下的業務轉發和控制功能，該解決方案將給我們帶來的是：

    1.接入方式與核心網無關。在網絡邊緣由匯聚層屏蔽接入手段的差異，使接入層的網絡及業務融合。通過統一的IP/MPLS核心網承載，節約了因業務網重復建設帶來的成本。

    2.功能清楚。分層網絡可視為接入、匯聚、核心轉發和應用諸層面，各層設備功能定位明確，易于治理和業務擴展?？蓪崿F網絡維護治理的模塊化、簡單化，節約了網絡的運維成本。

    3.業務在邊緣進行聚合。匯聚是為了將多種業務經由不同的接入網統一到核心網絡進行更有效的分發，簡化了接入網的治理，提高了網絡運營的效率。

圖1

    該多業務承載解決方案意在對紛繁的IP業務網進行簡單化的構建，使IP網絡作為多業務承載網可控、可運營，其中邊緣匯聚的解決方案和其基本設施尤為重要。

    這是因為在IP多業務承載解決方案中，網絡邊緣匯聚層一方面擔負著對業務實施安全、QoS控制，降低對接入網治理控制的難度，保證各類業務以合法身份安全地接入核心網；另一方面是因各種業務的所有流量均經過邊緣匯聚進入核心網或接入網，故匯聚層設備的匯聚處理能力也必在考慮之中，以達實際有效的業務支撐和運營治理的目的。為此，IP多業務承載網需要在核心網邊緣部署具備大容量的多業務控制網關（MSCG），具有在網絡邊緣對用戶呼叫的各類業務進行合法性檢驗、動態業務感知和區分、對各類業務可以實施策略控制、保障業務的QoS、提供網絡資源的合理分配、進行業務的多種分流等一系列功能。故多業務控制網關MSCG在城域網匯聚層將扮演著極其重要的角色。

    為使運營商IP寬帶多業務運營的實施，華為推出了自己的大容量MSCG系列設備—ME60，它具備豐富的業務承載控制功能和電信級的可靠性。ME60在IP網絡多業務承載控制上化解了人們在如下方面的擔憂：

    網絡安全

    作為大容量MSCG的ME60在安全控制措施上分別體現在接入層、網絡層和業務層。

    接入層的安全措施：

    1．通過用戶名密碼或DHCP+等方式對終端用戶的身份進行合法性識別，能夠有效的防止用戶假冒對網絡帶來的危害。該認證方式既適用于PC機，又可用于STB機頂盒；

    2．采用強大的五元組ACL訪問控制列表技術，靈活控制用戶對網絡的訪問，確保接入終端只能夠在答應的范圍之內獲取自己所需的網絡業務；

    3．內置會話邊界控制SBC功能。在接入匯聚層為IP會話業務提供SIP、MGCP、H.248、H.323等協議的信令及RTP/RTCP、HTTP的媒體代理、實現媒體流的NAT/FW穿越、媒體流監管和使用統計等功能，為語音終端的安全接入提供了保障。

    網絡層的安全措施：

    1.利用ACL進行網絡層的資源隔離，可對網絡層的流量進行控制，保證網絡層的傳送安全；

    2.支持豐富的協議驗證措施，保證了網絡層的服務安全；

    3.在VoIP業務中可起到隔離NGN網絡和公眾用戶終端的作用；

    4.內置狀態防火墻/Pinhole防火墻，以防范網絡攻擊。

    業務層的安全措施：

    采用了DPI的深度報文檢測技術對用戶業務進行感知，監管P2P流量、分析網上報文和進行策略控制，有效的打擊非法業務的存在，保證網絡帶寬的合理利用和網絡安全，為運營商基于業務內容運營計費、控制網絡帶寬被無限消耗提供了有力的技術保障。

    網絡運營治理能力

    ME60提供了基于DPI（深度包檢測）的業務治理和基于DSG（動態業務網關）的業務運營能力，以提升運營商整網的可運營可治理能力。

    在業務治理方面，ME60通過DPI從應用層區分網絡業務，利于采取對業務的不同控制策略。實現了根據業務對網絡進行精細化治理的目標，使運營商從“管道提供商”轉向了“綜合信息提供商”。深度的業務感知能力使得運營商可以根據內容進行網絡運營，針對不同的內容提供不同的服務策略，同時能夠準確的把握網絡應用的發展趨勢，使網絡因業務而增值，而非因帶寬而增值。

    在業務運營方面，ME60能夠提供DSG（DynamicServiceGateway，動態業務網關）的解決方案。利用DSG解決方案，用戶可以按自己的需求動態選擇所需的業務或根據自己的業務選擇所需的帶寬。即用戶可動態選擇合適的業務參數，使自己的業務達到最好的體驗。

    在扁平化、層次化組網和DSG解決方案的配合下，運營商即能更快速的部署各項增值業務。這樣的解決方案使網絡資源能夠通過業務的運營真正為運營商帶來顯著和可持續增長的效益。

    整網的QoS能力

    為了提升整網QoS能力，ME60的實現方式著眼于自身優秀的QoS性能和對整網QoS解決方案兩個方面。

    ME60能夠從流分類、帶寬控制、優先級調度、擁塞避免等幾方面進行QoS控制，為每個用戶的每個業務提供實時帶寬監控和高品質的QoS保證。ME60還提供業界當前較強的層次化調度能力，它內置5級層次化調度器。通過層次化調度能力，在接入網某個節點出現擁塞時，可以保證重要業務不丟失，確保金牌用戶的業務優先于普通用戶的業務，以避免接入網因為出現局部節點的擁塞而降低整個接入網對業務的承載能力。

    在整網QoS解決方案方面，ME60與網絡資源治理器組合提供呼叫治理控制（CAC）解決方案來保證各項業務對網絡帶寬的合理利用。（見圖2）

 圖2 CAC呼叫治理控制解決方案示意圖

    在這個解決方案中，當用戶發起選擇某增值業務的請求時，網絡資源治理器首先會根據用戶選擇的業務判定當前網絡中是否具備該業務正常開展的帶寬資源，在發現資源不能滿足時將拒絕該業務的請求；業務申請只有在帶寬資源滿足的前提下方被接受。之后ME60對該業務進行相應的策略控制和區分服務，包括帶寬控制、優先級和QoS控制。ME60為每個用戶的每個業務提供實時帶寬監控和業務流疏導，以此保證運營商一旦向其電信客戶提供業務就是保質保量的。

    通過這樣的解決方案使寬帶網絡業務和資源良性的互動起來，避免了以前那種盡力傳送模式帶來的資源無序消耗的情況，從整網的角度保障了業務的QoS，使電信客戶在使用寬帶網享受業務時有良好的體驗。

    總之，在IP網絡多業務承載和運營的解決方案中，多業務控制網關MSCG以其不可或缺的地位正推動著ALLIP的進程，其重要作用在于促進運營商業務的轉型和提升盈利能力。由此可見MSCG是ALLIP多業務運營的引擎。（張翀編輯）