寬帶多業(yè)務(wù)大發(fā)展機遇與挑戰(zhàn)并存

    因ip網(wǎng)絡(luò)業(yè)務(wù)給人們生活、工作、經(jīng)商、投資、消費、娛樂等一系列活動帶來便利和受益，已顯示出整個社會對其越來越依靠，以至“ALLIP”這個融數(shù)據(jù)，語音，視頻業(yè)務(wù)于一體的未來IP承載網(wǎng)及其多業(yè)務(wù)經(jīng)營將備受運營商的關(guān)注，它已成為本世紀(jì)初業(yè)界的熱門話題。

    但由于IP網(wǎng)絡(luò)是隨Internet互聯(lián)網(wǎng)發(fā)展起來的產(chǎn)物，其盡力而為的報文傳遞方式和園區(qū)網(wǎng)架構(gòu)在面臨承載多業(yè)務(wù)的電信運營級要求的面前就碰到了網(wǎng)絡(luò)安全性、可靠性、治理性等諸多考驗。因此IP網(wǎng)絡(luò)從盡力而為結(jié)構(gòu)向高可靠、高安全、可控制的電信級網(wǎng)絡(luò)轉(zhuǎn)變是網(wǎng)絡(luò)轉(zhuǎn)型的必然趨勢。

    在IP網(wǎng)絡(luò)轉(zhuǎn)型的過程中，傳統(tǒng)的IP網(wǎng)絡(luò)存在的如下問題是對ALLIP多業(yè)務(wù)承載的挑戰(zhàn)。

    安全性的挑戰(zhàn)

    ALLIP是個開放的網(wǎng)絡(luò)，它答應(yīng)各種業(yè)務(wù)終端隨時、隨地、隨意地接入。因此ALLIP的安全接入控制就成了尤為重要的問題。在解決網(wǎng)絡(luò)安全問題時將面臨以下問題：

    1．各類業(yè)務(wù)終端（用戶）接入的合法性和信任性驗證問題。面對復(fù)雜的IP承載業(yè)務(wù)，網(wǎng)絡(luò)必須有能力通過各種手段來對用戶的身份進行鑒別，防止仿冒，從而防止由于攻擊或者業(yè)務(wù)盜用給網(wǎng)絡(luò)帶來的危害；

    2．各類業(yè)務(wù)終端流量的可控性。各種終端接入后，其流量必須符合事先的服務(wù)契約。因此，網(wǎng)絡(luò)必須能夠通過訪問控制等手段控制終端對網(wǎng)絡(luò)和其它終端的訪問權(quán)限和能力，確保終端能夠按照其定義的業(yè)務(wù)范圍有序地獲得業(yè)務(wù)，以防止不可控的流量對其它終端的威脅和對網(wǎng)絡(luò)資源的無序消耗；

    3．業(yè)務(wù)的安全性保障。多業(yè)務(wù)承載網(wǎng)應(yīng)能通過實時檢測網(wǎng)絡(luò)中的非法業(yè)務(wù)，加以措施，防止非法業(yè)務(wù)對網(wǎng)絡(luò)資源的吞噬；

    4．網(wǎng)絡(luò)安全性的保障。當(dāng)前各種網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)欺騙正威脅著網(wǎng)絡(luò)的正常運營，多業(yè)務(wù)承載網(wǎng)必須提供對網(wǎng)絡(luò)安全性進行全方位保障的方案，防止各種可能的網(wǎng)絡(luò)攻擊對網(wǎng)絡(luò)安全帶來的危害。

    可運營治理的挑戰(zhàn)

    早期的普通交換機和路由器組成的IP運營網(wǎng)絡(luò)中，接入、匯聚、轉(zhuǎn)發(fā)、業(yè)務(wù)之間層次不清，IP網(wǎng)絡(luò)也不具備實時感知業(yè)務(wù)的能力，更不會有根據(jù)業(yè)務(wù)對IP網(wǎng)絡(luò)進行動態(tài)調(diào)整的可能，運營商對IP網(wǎng)絡(luò)中承載的業(yè)務(wù)可控度極低。因無有效的網(wǎng)絡(luò)治理和控制手段給運營商IP網(wǎng)經(jīng)營帶來的結(jié)果是：業(yè)務(wù)增量不增收，而帶寬的擴容則變成了經(jīng)營VoIP語音、IM多媒體、游戲等ISP或ICP提供商的廉價網(wǎng)絡(luò)資源。此刻運營商只能“望洋興嘆”的原因是自己無法實現(xiàn)根據(jù)業(yè)務(wù)的差異化進行網(wǎng)絡(luò)的運營和治理。

    在一個面向未來的多業(yè)務(wù)IP承載網(wǎng)絡(luò)市場中，對運營商多業(yè)務(wù)快速部署能力提出了新的要求，除了要求能夠快速的提供各種業(yè)務(wù)而外，還要求能夠?qū)I(yè)務(wù)進行靈活的治理和控制，在給電信客戶提供更多更好體驗的同時方可提高運營商自己的收益。

    因此，解決網(wǎng)絡(luò)業(yè)務(wù)可控性問題就提上了議事日程。

    服務(wù)質(zhì)量QoS的挑戰(zhàn)

    隨著電信客戶對服務(wù)水平協(xié)議（SLA）的要求日益提高，運營商網(wǎng)絡(luò)維護的壓力也在加大。早期的IP網(wǎng)絡(luò)對于業(yè)務(wù)流量采用的是“盡力而為”的傳輸模式，這種模式對于普通的Internet業(yè)務(wù)是能夠滿足的，但在一個面向未來的多業(yè)務(wù)承載網(wǎng)中，多種業(yè)務(wù)都在同一個網(wǎng)絡(luò)中傳輸，網(wǎng)絡(luò)要能夠?qū)τ诓煌臉I(yè)務(wù)類型提供不同的QoS保障。以前那種盡力而為的模式勢必造成網(wǎng)絡(luò)資源的無序競爭，無法對用戶和業(yè)務(wù)形成有效的服務(wù)契約。而面向未來的多業(yè)務(wù)IP承載網(wǎng)必須支持契約機制，即一旦接納就必須按承諾提供有保障的服務(wù)。非凡是在承載實時的話音和視頻業(yè)務(wù)時，必須考慮在IP網(wǎng)絡(luò)中引入電信級的控制機制，實現(xiàn)基于業(yè)務(wù)的QoS保證和治理。

    此時在IP承載網(wǎng)中用怎樣的技術(shù)和解決方案去保證網(wǎng)絡(luò)的服務(wù)水平將成為運營商運營競爭的要害。

    華為MSCG助力寬帶多業(yè)務(wù)承載的解決方案

    網(wǎng)絡(luò)扁平化、層次化結(jié)構(gòu)使得IP網(wǎng)多業(yè)務(wù)承載的實施成為可能（見圖1），而匯聚層將演繹著承上啟下的業(yè)務(wù)轉(zhuǎn)發(fā)和控制功能，該解決方案將給我們帶來的是：

    1.接入方式與核心網(wǎng)無關(guān)。在網(wǎng)絡(luò)邊緣由匯聚層屏蔽接入手段的差異，使接入層的網(wǎng)絡(luò)及業(yè)務(wù)融合。通過統(tǒng)一的IP/MPLS核心網(wǎng)承載，節(jié)約了因業(yè)務(wù)網(wǎng)重復(fù)建設(shè)帶來的成本。

    2.功能清楚。分層網(wǎng)絡(luò)可視為接入、匯聚、核心轉(zhuǎn)發(fā)和應(yīng)用諸層面，各層設(shè)備功能定位明確，易于治理和業(yè)務(wù)擴展。可實現(xiàn)網(wǎng)絡(luò)維護治理的模塊化、簡單化，節(jié)約了網(wǎng)絡(luò)的運維成本。

    3.業(yè)務(wù)在邊緣進行聚合。匯聚是為了將多種業(yè)務(wù)經(jīng)由不同的接入網(wǎng)統(tǒng)一到核心網(wǎng)絡(luò)進行更有效的分發(fā)，簡化了接入網(wǎng)的治理，提高了網(wǎng)絡(luò)運營的效率。

圖1

    該多業(yè)務(wù)承載解決方案意在對紛繁的IP業(yè)務(wù)網(wǎng)進行簡單化的構(gòu)建，使IP網(wǎng)絡(luò)作為多業(yè)務(wù)承載網(wǎng)可控、可運營，其中邊緣匯聚的解決方案和其基本設(shè)施尤為重要。

    這是因為在IP多業(yè)務(wù)承載解決方案中，網(wǎng)絡(luò)邊緣匯聚層一方面擔(dān)負著對業(yè)務(wù)實施安全、QoS控制，降低對接入網(wǎng)治理控制的難度，保證各類業(yè)務(wù)以合法身份安全地接入核心網(wǎng)；另一方面是因各種業(yè)務(wù)的所有流量均經(jīng)過邊緣匯聚進入核心網(wǎng)或接入網(wǎng)，故匯聚層設(shè)備的匯聚處理能力也必在考慮之中，以達實際有效的業(yè)務(wù)支撐和運營治理的目的。為此，IP多業(yè)務(wù)承載網(wǎng)需要在核心網(wǎng)邊緣部署具備大容量的多業(yè)務(wù)控制網(wǎng)關(guān)（MSCG），具有在網(wǎng)絡(luò)邊緣對用戶呼叫的各類業(yè)務(wù)進行合法性檢驗、動態(tài)業(yè)務(wù)感知和區(qū)分、對各類業(yè)務(wù)可以實施策略控制、保障業(yè)務(wù)的QoS、提供網(wǎng)絡(luò)資源的合理分配、進行業(yè)務(wù)的多種分流等一系列功能。故多業(yè)務(wù)控制網(wǎng)關(guān)MSCG在城域網(wǎng)匯聚層將扮演著極其重要的角色。

    為使運營商IP寬帶多業(yè)務(wù)運營的實施，華為推出了自己的大容量MSCG系列設(shè)備—ME60，它具備豐富的業(yè)務(wù)承載控制功能和電信級的可靠性。ME60在IP網(wǎng)絡(luò)多業(yè)務(wù)承載控制上化解了人們在如下方面的擔(dān)憂：

    網(wǎng)絡(luò)安全

    作為大容量MSCG的ME60在安全控制措施上分別體現(xiàn)在接入層、網(wǎng)絡(luò)層和業(yè)務(wù)層。

    接入層的安全措施：

    1．通過用戶名密碼或DHCP+等方式對終端用戶的身份進行合法性識別，能夠有效的防止用戶假冒對網(wǎng)絡(luò)帶來的危害。該認證方式既適用于PC機，又可用于STB機頂盒；

    2．采用強大的五元組ACL訪問控制列表技術(shù)，靈活控制用戶對網(wǎng)絡(luò)的訪問，確保接入終端只能夠在答應(yīng)的范圍之內(nèi)獲取自己所需的網(wǎng)絡(luò)業(yè)務(wù)；

    3．內(nèi)置會話邊界控制SBC功能。在接入?yún)R聚層為IP會話業(yè)務(wù)提供SIP、MGCP、H.248、H.323等協(xié)議的信令及RTP/RTCP、HTTP的媒體代理、實現(xiàn)媒體流的NAT/FW穿越、媒體流監(jiān)管和使用統(tǒng)計等功能，為語音終端的安全接入提供了保障。

    網(wǎng)絡(luò)層的安全措施：

    1.利用ACL進行網(wǎng)絡(luò)層的資源隔離，可對網(wǎng)絡(luò)層的流量進行控制，保證網(wǎng)絡(luò)層的傳送安全；

    2.支持豐富的協(xié)議驗證措施，保證了網(wǎng)絡(luò)層的服務(wù)安全；

    3.在VoIP業(yè)務(wù)中可起到隔離NGN網(wǎng)絡(luò)和公眾用戶終端的作用；

    4.內(nèi)置狀態(tài)防火墻/Pinhole防火墻，以防范網(wǎng)絡(luò)攻擊。

    業(yè)務(wù)層的安全措施：

    采用了DPI的深度報文檢測技術(shù)對用戶業(yè)務(wù)進行感知，監(jiān)管P2P流量、分析網(wǎng)上報文和進行策略控制，有效的打擊非法業(yè)務(wù)的存在，保證網(wǎng)絡(luò)帶寬的合理利用和網(wǎng)絡(luò)安全，為運營商基于業(yè)務(wù)內(nèi)容運營計費、控制網(wǎng)絡(luò)帶寬被無限消耗提供了有力的技術(shù)保障。

    網(wǎng)絡(luò)運營治理能力

    ME60提供了基于DPI（深度包檢測）的業(yè)務(wù)治理和基于DSG（動態(tài)業(yè)務(wù)網(wǎng)關(guān)）的業(yè)務(wù)運營能力，以提升運營商整網(wǎng)的可運營可治理能力。

    在業(yè)務(wù)治理方面，ME60通過DPI從應(yīng)用層區(qū)分網(wǎng)絡(luò)業(yè)務(wù)，利于采取對業(yè)務(wù)的不同控制策略。實現(xiàn)了根據(jù)業(yè)務(wù)對網(wǎng)絡(luò)進行精細化治理的目標(biāo)，使運營商從“管道提供商”轉(zhuǎn)向了“綜合信息提供商”。深度的業(yè)務(wù)感知能力使得運營商可以根據(jù)內(nèi)容進行網(wǎng)絡(luò)運營，針對不同的內(nèi)容提供不同的服務(wù)策略，同時能夠準(zhǔn)確的把握網(wǎng)絡(luò)應(yīng)用的發(fā)展趨勢，使網(wǎng)絡(luò)因業(yè)務(wù)而增值，而非因帶寬而增值。

    在業(yè)務(wù)運營方面，ME60能夠提供DSG（DynamicServiceGateway，動態(tài)業(yè)務(wù)網(wǎng)關(guān)）的解決方案。利用DSG解決方案，用戶可以按自己的需求動態(tài)選擇所需的業(yè)務(wù)或根據(jù)自己的業(yè)務(wù)選擇所需的帶寬。即用戶可動態(tài)選擇合適的業(yè)務(wù)參數(shù)，使自己的業(yè)務(wù)達到最好的體驗。

    在扁平化、層次化組網(wǎng)和DSG解決方案的配合下，運營商即能更快速的部署各項增值業(yè)務(wù)。這樣的解決方案使網(wǎng)絡(luò)資源能夠通過業(yè)務(wù)的運營真正為運營商帶來顯著和可持續(xù)增長的效益。

    整網(wǎng)的QoS能力

    為了提升整網(wǎng)QoS能力，ME60的實現(xiàn)方式著眼于自身優(yōu)秀的QoS性能和對整網(wǎng)QoS解決方案兩個方面。

    ME60能夠從流分類、帶寬控制、優(yōu)先級調(diào)度、擁塞避免等幾方面進行QoS控制，為每個用戶的每個業(yè)務(wù)提供實時帶寬監(jiān)控和高品質(zhì)的QoS保證。ME60還提供業(yè)界當(dāng)前較強的層次化調(diào)度能力，它內(nèi)置5級層次化調(diào)度器。通過層次化調(diào)度能力，在接入網(wǎng)某個節(jié)點出現(xiàn)擁塞時，可以保證重要業(yè)務(wù)不丟失，確保金牌用戶的業(yè)務(wù)優(yōu)先于普通用戶的業(yè)務(wù)，以避免接入網(wǎng)因為出現(xiàn)局部節(jié)點的擁塞而降低整個接入網(wǎng)對業(yè)務(wù)的承載能力。

    在整網(wǎng)QoS解決方案方面，ME60與網(wǎng)絡(luò)資源治理器組合提供呼叫治理控制（CAC）解決方案來保證各項業(yè)務(wù)對網(wǎng)絡(luò)帶寬的合理利用。（見圖2）

 圖2 CAC呼叫治理控制解決方案示意圖

    在這個解決方案中，當(dāng)用戶發(fā)起選擇某增值業(yè)務(wù)的請求時，網(wǎng)絡(luò)資源治理器首先會根據(jù)用戶選擇的業(yè)務(wù)判定當(dāng)前網(wǎng)絡(luò)中是否具備該業(yè)務(wù)正常開展的帶寬資源，在發(fā)現(xiàn)資源不能滿足時將拒絕該業(yè)務(wù)的請求；業(yè)務(wù)申請只有在帶寬資源滿足的前提下方被接受。之后ME60對該業(yè)務(wù)進行相應(yīng)的策略控制和區(qū)分服務(wù)，包括帶寬控制、優(yōu)先級和QoS控制。ME60為每個用戶的每個業(yè)務(wù)提供實時帶寬監(jiān)控和業(yè)務(wù)流疏導(dǎo)，以此保證運營商一旦向其電信客戶提供業(yè)務(wù)就是保質(zhì)保量的。

    通過這樣的解決方案使寬帶網(wǎng)絡(luò)業(yè)務(wù)和資源良性的互動起來，避免了以前那種盡力傳送模式帶來的資源無序消耗的情況，從整網(wǎng)的角度保障了業(yè)務(wù)的QoS，使電信客戶在使用寬帶網(wǎng)享受業(yè)務(wù)時有良好的體驗。

    總之，在IP網(wǎng)絡(luò)多業(yè)務(wù)承載和運營的解決方案中，多業(yè)務(wù)控制網(wǎng)關(guān)MSCG以其不可或缺的地位正推動著ALLIP的進程，其重要作用在于促進運營商業(yè)務(wù)的轉(zhuǎn)型和提升盈利能力。由此可見MSCG是ALLIP多業(yè)務(wù)運營的引擎。（張翀編輯）