论文部分内容阅读
摘 要：本文以某运营商的SPN网络为例，研究利用有限资金增强SPN核心层路由、骨干互联路由的保护，以提高承载5G业务的SPN网络的安全性。
关键词：SPN;骨干汇聚;核对落地;OLP
一、引言
SPN网络作为下一代传输网络，基于SR-TP&SDN、FlEXE灵活以太、 FlEXE交叉、高精度时钟等技术，能够满足未来传输网络的业务多样性需求。由于5G核心网下沉到地市，SPN需要新建核心落地对接5G核心网，同时SPN的骨干层SPE节点下沉到区县，因此带来了SPN网络网络相较于PTN网络的组网复杂、难维护、易出故障等问题。
在建设及后期维护中，很容易出现重要路由中断而导致重大故障的情况，本文通过利旧OLP单板及县乡波分槽位，以提高SPN网络重要路由的安全性。
二、SPN网络
（一）SPN网络组网（图1）
地市落地成对设置，部署在核心机房，地市调度成對设置，将业务传输到核心网、省干网络、IP专网。
（二）SPN网络的维护难度提升
（1）SPN核心层路由组网复杂
SPN组网拓扑及SPN核心层组网拓扑如图2所示。一般情况下，调度1是在A机房中，调度2是在B机房中，那么路由1和3是非同机房对接;在部分地市，由于前期市到县波分组网的问题，调度2不在B机房中，那么路由2也不是同机房对接。
非同机房对接的1、2、3路由很重要，中断的概率比较大，需要加强保护。
（2）骨干汇聚节点下沉到区县，区县骨干汇聚互联非常重要
SPN业采用分层L3 VPN业务模型承载5G业务，在骨干汇聚点进行业务分层。SPN汇聚层网络组网拓扑如图3所示。当骨干汇聚的上行+骨干汇聚互联（路由3+4）同时中断时，整个区县的5G业务都将中断;当骨干汇聚的下行+骨干汇聚互联（路由5+4）同时中断时，对应汇聚环上的5G业务都将中断。
三、提高SPN网络重要路由安全性的方案
只要保证SPE的骨干汇聚互联、核心设备异机房路由链路不发生中断，便可避免SPE的上行+骨干汇聚互联同时中断、SPE的下行+骨干汇聚互联同时中断的重大故障隐患;另外，需要对核心层核心路由加强保护。
（一）方案1：通过光迅OLP对骨干汇聚互联、核心设备异机房路由进行保护
在两个机房加载光迅OLP，可对骨干汇聚互联进行双路由保护，这是目前对重要的业务光缆进行保护的最常用方式，但是存在以下问题：
（1）一套光迅OLP的价格在10万左右，成本比较高。
（2）新增的光迅OLP需要占用空间紧张的核心骨干机房的空间、电源等资源，不符合降本增效的大环境。
（3）光迅OLP是独立的网管，无法派发故障工单，监控不便。
（4）设备的购买、安装、验收入网等周期比较长，影响建设的进度。
（二）方案2：通过波分波道进行保护
可以通过波分波道承载骨干汇聚互联及核心设备异机房路由业务，波分的相关设备目前已具备，扩容线路侧及支路侧单板便可承载业务，也无需占用新的纤芯。但是存在以下问题：
（1）成本太高，一个100GE的波道价格在50万元左右。
（2）波分县到乡波分未加载OLP保护，如果要对业务进行保护，还需要加载波分自身OLP保护，或者部署SNCP保护，投资成本大。
（3）相关波道的建设流程周期比较长，影响SPN建设的进度。
（三）方案3：通过利旧县乡/局间波分的光子架槽位及前期退网的华为波分OSN6800的OLP单板，对骨干汇聚互联及核心设备异机房路由进行保护
由于SPN骨干汇聚互联及核心设备异机房路由的保护场景比较固定，不像SPN市到县、OLT、核心网等业务波分波道需求的局向那么多，可以考虑只利用波分的OLP单板对SPN骨干汇聚互联进行保护。
如图4所示，对于SPN网络只提供线路侧OLP保护，不需要合波板、分波板、OA、FIU的合波、分波、信号放大、监控业务光合波的功能，只需利用OLP实现线路侧主备路由保护的功能。
利旧县乡波分、局间波分的槽位及前期退网的OSN6800的OLP单板，便可对骨干汇聚互联路由、核心设备异机房路由进行保护，其中4芯光缆（2个路由）对接OLP单板的 RI1/TO1、RI2/TO2口，SPN线路口对接OLP单板TI/RO口。
当主用光缆中断或者质量太差时，便会触发OLP倒换，同时网管上报主用不可用告警，通过故障工单等手段督办相关负责人第一时间去处理隐患。
（四）综上，方案3利旧OTN单板，提升SPN网络重要路由的安全性，存在以下优点：
（1）保护部署及维护方便，不影响SPN建设进度
区县两个骨干汇聚机房、地市的核心机房之间纤芯资源充裕，只需在日常维护中保证波分OLP的主备不同路由，便可保护SPN骨干汇聚互联不发生中断，极大提高了SPN网络的安全性。
（2）部署保护成本很低
成本接近于0，每条链路比部署光迅OLP节省10万元，比波分波道节省50万元。
部署的OLP单板可利旧前期退网6800的OLP单板，同时部署一条路由的保护，只需占用波分的一个空余槽位便可。（如果没有OLP单板可单独购买，一块OLP的单价在100元以内。）
（3）功耗很低，不占用机房空间
一块OLP的单板功耗在8w左右，较之光迅OLP（24w），一条链路保护一年可节约280度电; 较之波道单板（160w），一条链路保护一年可节约2600度电。
（4）部署的保护链路在波分网管可见，可随时监控主备链路的光功率等信息
备用不可用时，可通过网管告警、派发故障工单等方式，第一时间督办相关负责人处理隐患。
四、本应急预案的局限性及负面影响
（一）局限性
本文利旧OTN单板提升SPN网络重要路由安全性的方案，只适用于在同一个波分环网且相邻节点的波分节点上部署保护，如文中提到的SPN的骨干汇聚SPE互联、核心落地NPE-核心调度等场景，同时一定要有双路由，且纤芯资源充足。
（二）负面影响
由于在波分网管上需要添加相应的线缆，这样会导致两个波分之间的线缆比较多，在日常维护中要注意区分。
结束语
随着传输SPN网络的大规模建设，需要加强对SPN网络重要路由的保护。本文利旧OTN单板提升SPN网络重要路由安全性的方案，部署保护简单可靠，可极大提高SPN网络的安全性。
关键词：SPN;骨干汇聚;核对落地;OLP
一、引言
SPN网络作为下一代传输网络，基于SR-TP&SDN、FlEXE灵活以太、 FlEXE交叉、高精度时钟等技术，能够满足未来传输网络的业务多样性需求。由于5G核心网下沉到地市，SPN需要新建核心落地对接5G核心网，同时SPN的骨干层SPE节点下沉到区县，因此带来了SPN网络网络相较于PTN网络的组网复杂、难维护、易出故障等问题。
在建设及后期维护中，很容易出现重要路由中断而导致重大故障的情况，本文通过利旧OLP单板及县乡波分槽位，以提高SPN网络重要路由的安全性。
二、SPN网络
（一）SPN网络组网（图1）
地市落地成对设置，部署在核心机房，地市调度成對设置，将业务传输到核心网、省干网络、IP专网。
（二）SPN网络的维护难度提升
（1）SPN核心层路由组网复杂
SPN组网拓扑及SPN核心层组网拓扑如图2所示。一般情况下，调度1是在A机房中，调度2是在B机房中，那么路由1和3是非同机房对接;在部分地市，由于前期市到县波分组网的问题，调度2不在B机房中，那么路由2也不是同机房对接。
非同机房对接的1、2、3路由很重要，中断的概率比较大，需要加强保护。
（2）骨干汇聚节点下沉到区县，区县骨干汇聚互联非常重要
SPN业采用分层L3 VPN业务模型承载5G业务，在骨干汇聚点进行业务分层。SPN汇聚层网络组网拓扑如图3所示。当骨干汇聚的上行+骨干汇聚互联（路由3+4）同时中断时，整个区县的5G业务都将中断;当骨干汇聚的下行+骨干汇聚互联（路由5+4）同时中断时，对应汇聚环上的5G业务都将中断。
三、提高SPN网络重要路由安全性的方案
只要保证SPE的骨干汇聚互联、核心设备异机房路由链路不发生中断，便可避免SPE的上行+骨干汇聚互联同时中断、SPE的下行+骨干汇聚互联同时中断的重大故障隐患;另外，需要对核心层核心路由加强保护。
（一）方案1：通过光迅OLP对骨干汇聚互联、核心设备异机房路由进行保护
在两个机房加载光迅OLP，可对骨干汇聚互联进行双路由保护，这是目前对重要的业务光缆进行保护的最常用方式，但是存在以下问题：
（1）一套光迅OLP的价格在10万左右，成本比较高。
（2）新增的光迅OLP需要占用空间紧张的核心骨干机房的空间、电源等资源，不符合降本增效的大环境。
（3）光迅OLP是独立的网管，无法派发故障工单，监控不便。
（4）设备的购买、安装、验收入网等周期比较长，影响建设的进度。
（二）方案2：通过波分波道进行保护
可以通过波分波道承载骨干汇聚互联及核心设备异机房路由业务，波分的相关设备目前已具备，扩容线路侧及支路侧单板便可承载业务，也无需占用新的纤芯。但是存在以下问题：
（1）成本太高，一个100GE的波道价格在50万元左右。
（2）波分县到乡波分未加载OLP保护，如果要对业务进行保护，还需要加载波分自身OLP保护，或者部署SNCP保护，投资成本大。
（3）相关波道的建设流程周期比较长，影响SPN建设的进度。
（三）方案3：通过利旧县乡/局间波分的光子架槽位及前期退网的华为波分OSN6800的OLP单板，对骨干汇聚互联及核心设备异机房路由进行保护
由于SPN骨干汇聚互联及核心设备异机房路由的保护场景比较固定，不像SPN市到县、OLT、核心网等业务波分波道需求的局向那么多，可以考虑只利用波分的OLP单板对SPN骨干汇聚互联进行保护。
如图4所示，对于SPN网络只提供线路侧OLP保护，不需要合波板、分波板、OA、FIU的合波、分波、信号放大、监控业务光合波的功能，只需利用OLP实现线路侧主备路由保护的功能。
利旧县乡波分、局间波分的槽位及前期退网的OSN6800的OLP单板，便可对骨干汇聚互联路由、核心设备异机房路由进行保护，其中4芯光缆（2个路由）对接OLP单板的 RI1/TO1、RI2/TO2口，SPN线路口对接OLP单板TI/RO口。
当主用光缆中断或者质量太差时，便会触发OLP倒换，同时网管上报主用不可用告警，通过故障工单等手段督办相关负责人第一时间去处理隐患。
（四）综上，方案3利旧OTN单板，提升SPN网络重要路由的安全性，存在以下优点：
（1）保护部署及维护方便，不影响SPN建设进度
区县两个骨干汇聚机房、地市的核心机房之间纤芯资源充裕，只需在日常维护中保证波分OLP的主备不同路由，便可保护SPN骨干汇聚互联不发生中断，极大提高了SPN网络的安全性。
（2）部署保护成本很低
成本接近于0，每条链路比部署光迅OLP节省10万元，比波分波道节省50万元。
部署的OLP单板可利旧前期退网6800的OLP单板，同时部署一条路由的保护，只需占用波分的一个空余槽位便可。（如果没有OLP单板可单独购买，一块OLP的单价在100元以内。）
（3）功耗很低，不占用机房空间
一块OLP的单板功耗在8w左右，较之光迅OLP（24w），一条链路保护一年可节约280度电; 较之波道单板（160w），一条链路保护一年可节约2600度电。
（4）部署的保护链路在波分网管可见，可随时监控主备链路的光功率等信息
备用不可用时，可通过网管告警、派发故障工单等方式，第一时间督办相关负责人处理隐患。
四、本应急预案的局限性及负面影响
（一）局限性
本文利旧OTN单板提升SPN网络重要路由安全性的方案，只适用于在同一个波分环网且相邻节点的波分节点上部署保护，如文中提到的SPN的骨干汇聚SPE互联、核心落地NPE-核心调度等场景，同时一定要有双路由，且纤芯资源充足。
（二）负面影响
由于在波分网管上需要添加相应的线缆，这样会导致两个波分之间的线缆比较多，在日常维护中要注意区分。
结束语
随着传输SPN网络的大规模建设，需要加强对SPN网络重要路由的保护。本文利旧OTN单板提升SPN网络重要路由安全性的方案，部署保护简单可靠，可极大提高SPN网络的安全性。