銀行MSTP業(yè)務(wù)傳輸方案

■ 山東廣電網(wǎng)絡(luò)有限公司濟(jì)寧分公司 咸凱 崔冬梅

編者按：PTN（分組傳送網(wǎng)，Packet Transport Network)，它的技術(shù)本質(zhì)上是一種基于分組的路由架構(gòu)，能提供多業(yè)務(wù)技術(shù)支持。PTN目前大量應(yīng)用于數(shù)據(jù)專線業(yè)務(wù)中，如證券、鐵路、金融、政府等對(duì)于網(wǎng)絡(luò)安全、穩(wěn)定性要求較高的系統(tǒng)。

2018年濟(jì)寧廣電承接了某行全市范圍內(nèi)50個(gè)網(wǎng)點(diǎn)的專線業(yè)務(wù)，要求為每個(gè)地市分行及營(yíng)業(yè)網(wǎng)點(diǎn)等接入網(wǎng)點(diǎn)分別提供1路以太網(wǎng)專線業(yè)務(wù)，主要用于承載客戶的數(shù)據(jù)、OA辦公等業(yè)務(wù)，專線帶寬要求為10MB，由于業(yè)務(wù)安全等級(jí)較高，所以要求采用MSTP承載方式，專線帶寬要求為10MB。

技術(shù)方案

本次組網(wǎng)利用ITN+市至縣OTN的模式，各銀行接入點(diǎn)直接利用縣公司已有的iTN2100設(shè)備端口，通過點(diǎn)對(duì)點(diǎn)裸光纖在銀行接入點(diǎn)增加1臺(tái)接入設(shè)備實(shí)現(xiàn)客戶業(yè)務(wù)的接入；通過市至縣OTN在市廣電機(jī)房ITN2100匯聚，將本地市內(nèi)的所有農(nóng)行接入點(diǎn)業(yè)務(wù)由MSTP封裝匯聚至2路GE，通過省干OTN傳輸至省公司數(shù)據(jù)中心；銀行接入遠(yuǎn)端設(shè)備（iTN123）均可以通過多業(yè)務(wù)接入平臺(tái)（iTN2100、iTN8600）實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)管理,并支持遠(yuǎn)端設(shè)備斷電掉纖告警。在網(wǎng)的多業(yè)務(wù)接入平臺(tái)（iTN2100、iTN8600）已實(shí)現(xiàn)網(wǎng)管。

圖1 整體網(wǎng)絡(luò)拓?fù)?/p>

網(wǎng)絡(luò)拓?fù)?/h2>

如圖1所示，市公司ITN2100用于縣公司網(wǎng)點(diǎn)的匯聚，并與省公司設(shè)備對(duì)接，市公司ITN2100上聯(lián)口即為農(nóng) 行MSTP專線業(yè)務(wù)的出口；市公司ITN8600通過市到縣OTN環(huán)網(wǎng)與各縣公司ITN2100設(shè)備連接，起到匯聚作用；縣公司利用原ITN2100設(shè)備與濟(jì)寧農(nóng)行各網(wǎng)點(diǎn)新建ITN123設(shè)備互聯(lián)，通過ITN2100承載濟(jì)寧農(nóng)行各網(wǎng)點(diǎn)業(yè)務(wù)，通過上聯(lián)口上傳至市公司ITN8600；因原來沒有mstp業(yè)務(wù)，本次在縣2100與市縣OTN之間新建了1GB的MSTP業(yè)務(wù)傳輸通道，需要將OTN設(shè)備上的TOA單板上業(yè)務(wù)類型改成STM-4方能通訊。

設(shè)備配置

因?yàn)槭荕STP業(yè)務(wù)，設(shè)備的配置比起PTN分組業(yè)務(wù)稍復(fù)雜一些，涉及到交換端口的配置，下面以A縣A支行的開通為例，自下而上簡(jiǎn)單說一下配置方法：

1.終端ITN123配置

網(wǎng)點(diǎn)ITN123終端設(shè)備安裝完成后，通過上聯(lián)光路可以在縣公司ITN2100設(shè)備上看到，Telnet遠(yuǎn)程到ITN123設(shè)備上，修改設(shè)備的名稱并配置端口的VLAN，保存配置后，記錄終端設(shè)備的MAC地址以備后期維護(hù)時(shí)查詢，命令行的配置如圖2所示。

終端設(shè)備的配置較為簡(jiǎn)單，需要注意的是端口模式一定要與銀行的交換機(jī)設(shè)置一致。可以通過show mac-addresstable l2-address client 1命令查看下連口的MAC地址學(xué)習(xí)情況。

2.縣公司ITN2100配置

縣公司ITN2100設(shè)備業(yè)務(wù)板卡（iTN2100-8EOS-8GF）主要包含交換和EOS兩大模塊，交換模塊包含19個(gè)交換端口，其中交換端口1-8對(duì)應(yīng)前面板GE口，9-16分別對(duì)應(yīng) VCG1-8，17、18 默認(rèn) 為trunk group且與該槽位的兩個(gè)背板交換端口對(duì)應(yīng)，19口連接網(wǎng)管盤；EOS模塊包含8個(gè)VCG，提供8路EOS業(yè)務(wù)，通過SDH總線連接至群路盤。需要在該設(shè)備上做相關(guān)交換及交叉配置。

圖2 命令行配置

圖3 具體配置

（1）端口以太業(yè)務(wù)配置

A支行的ITN是在5槽7口接入，其對(duì)應(yīng)的背板交換端口是15口，需要配置端口的交換模式和允許通過的VLAN，業(yè)務(wù)端口選擇trunk模式，管理接口19口選擇access模式。其配置如圖3所示。交換端口15的配置及網(wǎng)管口19的配置與上述配置基本一致。

（2）端口時(shí)隙配置

大家都知道每個(gè)STM-4端口的速率是622M，設(shè)備上共有2個(gè)STM-4上聯(lián)口，根據(jù)銀行要求需要10MB的帶寬，需要在STM板卡上分5個(gè)2M的時(shí)隙，交叉到上聯(lián)板卡6/1（OPCOM3500E-C-2STM4-M）上。

配置完成后，同樣可通過show macaddress-table l2-address client 1 命令查看slot5板卡的MAC地址學(xué)習(xí)情況，正常情況下，在slot5板卡上應(yīng)該可以學(xué)習(xí)到銀行設(shè)備的MAC地址。

3.市公司ITN8600配置

該設(shè)備上只配置業(yè)務(wù)板卡至上聯(lián)板卡的板間交叉，通過網(wǎng)管設(shè)置方法如下：選擇業(yè)務(wù)配置-SDH業(yè)務(wù)配置，選擇板間交叉后再選擇對(duì)應(yīng)端口創(chuàng)建交叉。A支行的交叉端口為5/1(A分公司SDH業(yè)務(wù)下連口）與3/4（全市SDH業(yè)務(wù)上聯(lián)口）。

4.市公司ITN2100配置

市公司ITN2100的設(shè)備配置與縣公司2100是相互的，可理解為在縣公司的2100將以太信號(hào)封裝上SDH協(xié)議進(jìn)行傳輸，到市公司2100上再將以太信號(hào)解封，配置與縣2100基本一致，只需在去省公司OTN端口的業(yè)務(wù)VLAN透?jìng)鬟^去即可。