摘 要：本文主要闡述了在大流量VPDN業(yè)務(wù)飛速發(fā)展的驅(qū)動(dòng)下，探索該業(yè)務(wù)的接入方案及網(wǎng)絡(luò)優(yōu)化解決方案，從而達(dá)到了網(wǎng)絡(luò)架構(gòu)最優(yōu)、節(jié)省投資和提升用戶業(yè)務(wù)感知的目標(biāo)。

　　關(guān)鍵詞：GRE隧道 SPU VPDN 物理隔離

　　一、背景

　　在公司流量經(jīng)營指引下，推出了各類創(chuàng)新業(yè)務(wù)，其中包括大流量的VPDN業(yè)務(wù)。大流量的VPDN業(yè)務(wù)，可適用于多個(gè)領(lǐng)域。其中在大巴車等接入點(diǎn)設(shè)置WIFI熱點(diǎn)，并有視頻回傳、采集、控制數(shù)據(jù)下發(fā)等業(yè)務(wù)發(fā)展迅猛，流量突增。聊城、濱州、濰坊等地市的流量從10Gbps，迅速超過20Gbps，且增速快。

　　當(dāng)前VPDN業(yè)務(wù)，由現(xiàn)網(wǎng)兩臺(tái)行業(yè)GGSN承載，并建設(shè)有專門的接入網(wǎng)絡(luò)。現(xiàn)網(wǎng)行業(yè)GGSN在GRE隧道方式下，兩臺(tái)設(shè)備滿配共支持30Gbps的GRE隧道業(yè)務(wù)流量。無法滿足更多的大流量業(yè)務(wù)需求。

　　在此背景下，急需對(duì)VPDN業(yè)務(wù)的實(shí)現(xiàn)方案進(jìn)行探討，并進(jìn)行網(wǎng)絡(luò)改造，滿足業(yè)務(wù)的發(fā)展需要。

　　二、實(shí)現(xiàn)方案

　　當(dāng)前行業(yè)GGSN設(shè)備，如繼續(xù)采用原有GRE隧道方案，只能進(jìn)行網(wǎng)元分裂。同時(shí)，對(duì)于分裂的GGSN設(shè)備還需新建一張全新的VPN接入網(wǎng)絡(luò)。投資巨大，且工期長(zhǎng)，實(shí)現(xiàn)難度大。

　　經(jīng)多次討論，最終確定了去GRE隧道的業(yè)務(wù)實(shí)現(xiàn)方案并對(duì)接入網(wǎng)絡(luò)進(jìn)行了改造。具體方案如下。

　　1.行業(yè)GGSN的SPU板卡采用去隧道方式

　　現(xiàn)網(wǎng)VPDN業(yè)務(wù)是通過行業(yè)GGSN采用GRE隧道的方式實(shí)現(xiàn)的。行業(yè)GGSN的SPU板為處理業(yè)務(wù)板，目前每臺(tái)GGSN設(shè)備配置了6塊主用SPU板及1塊備用SPU板。在GRE隧道方式下，每塊SPU板卡處理能力為5Gbps，每臺(tái)設(shè)備可以處理30Gbps隧道業(yè)務(wù)流量，兩臺(tái)GGSN互為主備，所以兩臺(tái)設(shè)備共支持30Gbps的GRE隧道業(yè)務(wù)流量，無法滿足日益增長(zhǎng)的業(yè)務(wù)需求。

　　本次網(wǎng)絡(luò)改造將行業(yè)GGSN的SPU板采用去隧道方式。此種方式下，每塊SPU板處理能力可達(dá)到20Gbps。每塊行業(yè)GGSN支持能力為20×6=120Gbps，兩臺(tái)設(shè)備共支持120Gbps。改造后設(shè)備處理能力為原來的4倍。

　　2.為行業(yè)GGSN建設(shè)專用的接入網(wǎng)絡(luò)

　　兩臺(tái)行業(yè)GGSN設(shè)備分別設(shè)置在兩個(gè)核心網(wǎng)機(jī)房，同公眾GGSN設(shè)備同樣接入Gn路由器，再經(jīng)過Gi防火墻至VPDN平臺(tái)，通過VPDN平臺(tái)的接入路由器至169/MPLS VPN企業(yè)內(nèi)網(wǎng)。為了保證業(yè)務(wù)安全，VPDN業(yè)務(wù)采用GRE隧道方式進(jìn)行傳送。GRE隧道從GGSN SPU板卡開始，終結(jié)至VPDN平臺(tái)接入路由器，實(shí)現(xiàn)VPDN業(yè)務(wù)的邏輯隔離。

　　本次去隧道改造后，利舊兩臺(tái)已下電的Gi路由器NE40E-X16設(shè)備作為專用接入CE，每臺(tái)CE配置為16×10GE+1×GE電。路由為：行業(yè)GGSN—NE40E X16—169網(wǎng)CR設(shè)備。改造完成后，VPDN業(yè)務(wù)實(shí)現(xiàn)了物理隔離，如下圖1所示。

　　本次改造中，每臺(tái)NE40E-X16配置了4塊母卡，8塊子卡，共16個(gè)10GE，可支持大流量業(yè)務(wù)80Gbps的接入。若業(yè)務(wù)需求增加，可通過對(duì)NE40E-X16擴(kuò)容板卡和光模塊的方式將業(yè)務(wù)接入能力提升到120Gbps。

　　通過本次改造優(yōu)化，減少了網(wǎng)絡(luò)層級(jí)，數(shù)據(jù)業(yè)務(wù)減少三跳，降低了時(shí)延，且大大增加了業(yè)務(wù)接入能力。節(jié)省了SPU板及數(shù)通設(shè)備的投資。

　　三、效益評(píng)估

　　1.去GRE隧道節(jié)省SPU板投資

　　若采用GRE隧道方式，行業(yè)GGSN上每塊SPU板支持5G流量，按照達(dá)到120G流量計(jì)算，需要每臺(tái)設(shè)備新增18塊SPU主板和4塊SPU備板。

　　本期采用去隧道方式，行業(yè)GGSN上每塊SPU板支持20G流量，達(dá)到120G流量需要每臺(tái)設(shè)備提供6塊SPU主板+1塊SPU備板，利舊現(xiàn)網(wǎng)設(shè)備。

　　本期節(jié)省SPU板共計(jì)22×2=44塊，按照每塊SPU板10萬計(jì)算，節(jié)省投資440萬元。

　　2.數(shù)通設(shè)備節(jié)省投資

　　若采用原網(wǎng)絡(luò)中起GRE隧道方式，則需對(duì)原有8臺(tái)路由器及4臺(tái)防火墻設(shè)備進(jìn)行擴(kuò)容，按照達(dá)到120G流量進(jìn)行計(jì)算，GGSN接入路由器及防火墻每臺(tái)設(shè)備需擴(kuò)容12個(gè)10GE，8臺(tái)設(shè)備共計(jì)96個(gè)10GE;VPDN匯聚路由器及接入路由器每臺(tái)設(shè)備需要擴(kuò)容24個(gè)10GE，4臺(tái)設(shè)備共計(jì)96個(gè)10GE.合計(jì)需要擴(kuò)容192×10GE 。

　　本期工程利舊現(xiàn)網(wǎng)閑置NE40E設(shè)備搭建新的接入網(wǎng)絡(luò)，節(jié)省路由器設(shè)備投資共計(jì)：2.5×192=480萬元。

　　結(jié)論

　　經(jīng)過本次VPDN業(yè)務(wù)網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化改造，簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu)，減少了網(wǎng)絡(luò)繞行，提升了VPDN用戶感知，且為公司節(jié)約投資共計(jì)920萬元，并減少了后期擴(kuò)容投資及維護(hù)費(fèi)用。取得了良好的社會(huì)效益和經(jīng)濟(jì)效益。

　　推薦閱讀：神經(jīng)網(wǎng)絡(luò)投稿什么期刊