(MSTP技术在银行数据网的应用.docVIP

MSTP技术在银行数据网的应用 摘要：对油田通信华为sdh传输网络应用mstp技术改造银行数据网的技术特点与业务配置做了分析与研究，以此为金融系统等大客户提供技术更加成熟先进的通信保障服务。 关键词：mstp；以太网vlan汇聚业务；tag属性；vlan标签 1 银行数据联网组网介绍 1.1 现状 目前，油田通信专网为许多金融系统客户提供大客户数据专线业务，现网某银行数据传输网络由其网络中心路由器通过宽带城域网以atm-帧中继的方式与各支行传输数据业务，此网已经运行多年，由于扩容成本高，容量接近饱和，网络难有再大规模的扩容。为了满足银行数据网升级提速要求，油田通信将其转向基于sdh 的多业务传送平台—mstp进行数据业务承载，为银行提供mstp以太网业务传输专线。 1.2 银行数据网基于mstp技术组网方案 mstp（multi-service transport platform）即多业务传输平台，它是一种城域传输网技术，将sdh传输技术、以太网、atm、pos等多种技术进行有机融合，以sdh技术为基础，将多种业务进行汇聚并进行有效适配，实现多业务的综合接入和传送，实现sdh从纯传送网转变为传送网和业务网一体化的多业务平台。 油田通信运用mstp技术通过华为sdh传输网络将各支行4m以太网业务通过vlan汇聚到总行100m以太网端口上，这就需要将各支行原有的2m atm电路改造升级为4m 以太网电路，将总行的155m atm电路改造为100m以太网电路，通过100m网线与银行新建的华为622m sdh节点以太网板端口相连，各支行将光猫改造为光电转换器，原来的路由器改造为二层交换机。 在光路方面，银行总行至油田通信机房sdh的光纤路由承载着银行数据联网的所有业务，为达到对sdh光线路端口的保护作用，我们在华为10g光路中虚拟出一条622m链路，形成一个622m虚拟通道环，使每条专线业务的sdh时隙链路都会有一个保护，不会因为光缆中断影响客户服务。 在设备方面，mstp技术的核心是在原有的sdh设备上增加以太网板，在以太网板上完成所有的以太网帧处理、封装和映射，就可以与普通的sdh的虚容器（vcl2、vc3、vc4）交叉。mstp的设备一般存在于用户业务的接入层上，为满足银行客户需求，各支行客户端设备使用二层交换机设备，通过光电转换器与各局端华为sdh设备以太网板端口相连，再通过华为sdh传输网络接入银行总行数据中心mstp设备以太网端口，实现客户所提出的业务需求。 2 银行数据联网mstp技术应用特点 在此银行数据联网中，需开通点到多点以太网数据业务，这种以太网数据业务在mstp上的承载和传送是通过将每个支行与总行之间建立的2路vcl2时隙绑定在以太网接口上来实现的。各分公司华为sdh设备上的以太网板分为两种类型：efs型和eft型，前者是带有交换功能的网板，支持以太网专线业务和vlan汇聚业务，即不仅可以通过端口将各支行的业务数据隔离，还可以通过使用vlan标签实现vctrunk通道的共享。 华为mstp设备对银行数据业务进行如下处理：首先，mstp对分散在28个支行的4mb/s以太网业务即28个vctrunk进行汇聚处理，将其传送到银行总行的2个以太网端口上。其次，对各个支行的业务进行隔离，保证用户数据的安全性。一种是对各支行的以太网业务开通专用的通道，即将业务映射入单独的2*vc12中，这样就在物理层实现了用户业务的有效隔离。另外，对各支行的以太网业务使用不同的vlan标签，利用802.1q的标准，通过划分vlan来将各支行的业务进行隔离；在这里vlan的作用在于隔离，即通过vlan过滤表实现端口的隔离，再在vlan过滤表内通过二层交换实现帧的转发。 3 业务配置 华为sdh以太网vlan汇聚业务的配置主要分为两部分，即sdh层业务交叉连接配置和以太网板配置： 3.1 sdh层业务交叉连接配置 在总行至支行华为sdh节点之间通过路径法创建2条vc12级别时隙链路； 3.2 以太网板配置 （1）以太网接口配置。 包括外部端口和内部端口的配置，总行与支行要保持数据配置一致，需要注意以下内容： ①端口基本属性。 端口使能：开启； 工作模式：主要有100m全双工、100m半双工、自协商等模式，设置时必须保证与对接设备的网口工作模式一致； ②以太网tag属性和vlan id配置。 以太网tag属性的配置正确与否直接导致数据包能否被正常传送。华为sdh传输网以太网端口与lanswitch等设备的tag端口对接时，应设置tag属性，其中包括tag/access/hybrid三种属性。对于tag属性，它只能通过带vlan tag标签的报文，access属性只能通过不带vlan tag标签的报文。一般情况下上、下行都需要使