華為公司近期憑借全球領(lǐng)先的高品質(zhì)骨干網(wǎng)解決方案和豐富骨干網(wǎng)建設(shè)經(jīng)驗(yàn)成功助力鄭州鐵路局完成數(shù)據(jù)通信網(wǎng)和綜合信息網(wǎng)兩張大型骨干專網(wǎng)的融合，實(shí)現(xiàn)鄭州鐵路局雙網(wǎng)的真正融合，為鄭州鐵路局提供了一張運(yùn)營商級(jí)高可靠鐵路骨干網(wǎng)。

鄭州鐵路局成立于1949年3月，是中國鐵路總公司管理的大型鐵路運(yùn)輸企業(yè)的18個(gè)鐵路局之一。鄭州鐵路局地處中原，位于全國路網(wǎng)中心，橫跨河南、山西、山東三省，京廣、隴海、京九三大干線在此交匯，是立足中原、服務(wù)四方的交通命脈，承東啟西、連接南北的經(jīng)濟(jì)走廊，地理位置十分重要，素有“中國鐵路心臟”之稱。

業(yè)務(wù)的迅速發(fā)展對鄭州鐵路局骨干網(wǎng)絡(luò)提出了新的需求

中國鐵路總公司【2012】101號(hào)“關(guān)于建立鐵路信息化管理新體制的意見”發(fā)文中，明確規(guī)劃了中國鐵路信息化的發(fā)展方向，鐵路信息化應(yīng)用系統(tǒng)需要安全可靠的承載平臺(tái)。鄭州鐵路局目前有IP數(shù)據(jù)網(wǎng)和TMIS信息網(wǎng)兩張專網(wǎng)，兩者長期并存且覆蓋范圍也大致相同。信息網(wǎng)承載內(nèi)部辦公及一部分生產(chǎn)業(yè)務(wù)，內(nèi)容豐富，但是站段間2M的通信帶寬嚴(yán)重制約了它的發(fā)展，而數(shù)據(jù)網(wǎng)鏈路均為N*155Mbps或千兆及以上帶寬，為了解決帶寬覆蓋不均衡的問題，提升資源利用率，鄭州鐵路局急需對現(xiàn)有兩張網(wǎng)絡(luò)改造，有如下幾方面的問題急需解決：

一是雙網(wǎng)并存、業(yè)務(wù)復(fù)雜。目前鄭州鐵路局有以客運(yùn)業(yè)務(wù)為主的IP數(shù)據(jù)通信專網(wǎng)，以及以TMIS為基礎(chǔ)發(fā)展起來的IT綜合信息網(wǎng)，兩張網(wǎng)絡(luò)同時(shí)存在，不同專網(wǎng)運(yùn)行不同業(yè)務(wù)。IP數(shù)據(jù)專網(wǎng)主要承載旅客信息服務(wù)系統(tǒng)、各專業(yè)管理信息系統(tǒng)、鐵路綜合視頻監(jiān)控系統(tǒng)、GSM-R/GRPS業(yè)務(wù)、各類監(jiān)測及通信網(wǎng)管系統(tǒng)、會(huì)議電視系統(tǒng)、電報(bào)電話等通信系統(tǒng)數(shù)據(jù)業(yè)務(wù)。IT綜合信息網(wǎng)是以原鐵道部為中心，利用網(wǎng)絡(luò)實(shí)時(shí)聯(lián)機(jī)鐵路局、車站、段的三級(jí)計(jì)算機(jī)自動(dòng)化鐵路運(yùn)輸信息管理系統(tǒng)，主要用于對全路所有火車、機(jī)車、列車、集裝箱及所運(yùn)貨物實(shí)施追蹤管理，兩張網(wǎng)絡(luò)承載了幾乎鐵路局所有的數(shù)據(jù)通信業(yè)務(wù)，業(yè)務(wù)非常復(fù)雜。

二是可靠性、安全性的需求。鐵路業(yè)務(wù)事關(guān)民生，鐵路業(yè)務(wù)無小事，鐵路的承載網(wǎng)在可靠性、安全性上和傳統(tǒng)的承載網(wǎng)相比要求更高，鏈路級(jí)、運(yùn)營級(jí)、設(shè)備級(jí)可靠性上均要滿足，同時(shí)安全防護(hù)上相比一般的網(wǎng)絡(luò)安全性要求更高。

三是運(yùn)維復(fù)雜、管理成本高。兩張網(wǎng)絡(luò)同時(shí)存在，需要大量的維護(hù)人員，運(yùn)維成本非常高，同時(shí)出現(xiàn)故障時(shí)間難以定位，尤其運(yùn)營時(shí)間較長的老網(wǎng)，經(jīng)過多次的擴(kuò)容和改造，目前的維護(hù)成本成幾何級(jí)增長。

四是現(xiàn)有網(wǎng)點(diǎn)網(wǎng)絡(luò)架構(gòu)可擴(kuò)展能力有限。目前網(wǎng)點(diǎn)建設(shè)缺乏統(tǒng)一規(guī)范無法快速響應(yīng)新業(yè)務(wù)部署和市場變化。在規(guī)劃舊有網(wǎng)絡(luò)的替換及升級(jí)方案時(shí)，需要預(yù)留足夠的擴(kuò)展能力，無法滿足未來幾年的業(yè)務(wù)發(fā)展需求。

基于以上需求，鄭州鐵路局希望建設(shè)一張可靠、安全彈性的融合網(wǎng)絡(luò)，以上需求要求在網(wǎng)絡(luò)改造過程中，必須進(jìn)行科學(xué)規(guī)劃、規(guī)范實(shí)施。

華為雙網(wǎng)融合解決方案為鄭州鐵路局保駕護(hù)航

根據(jù)鄭州鐵路局現(xiàn)網(wǎng)業(yè)務(wù)和發(fā)展改造的需求，華為憑借成熟領(lǐng)先骨干網(wǎng)解決方案和豐富的經(jīng)驗(yàn)，依托華為明星NE產(chǎn)品和高端融合USG9500安全產(chǎn)品，提出了雙網(wǎng)融合的解決方案，為鄭州鐵路局構(gòu)建一張安全、可靠、穩(wěn)定、彈性的融合運(yùn)行網(wǎng)絡(luò)。

1. 雙網(wǎng)融合、扁平化架構(gòu)：NE20E-S設(shè)備作為綜合信息網(wǎng)新增CE設(shè)備與數(shù)據(jù)網(wǎng)既有PE設(shè)備互聯(lián)，從物理層面實(shí)現(xiàn)兩張網(wǎng)絡(luò)的融合，華為新一代T級(jí)多合一數(shù)據(jù)中心防火墻USG9500設(shè)備旁掛在信息所、信息分所的出口設(shè)備上，對TMIS網(wǎng)絡(luò)提供一體化的管控和防御。在信息所、分所及所有站段平行部署CE接入數(shù)據(jù)網(wǎng)PE，實(shí)現(xiàn)一張扁平的網(wǎng)絡(luò)，信息所、分所及任一站段的網(wǎng)絡(luò)故障都不會(huì)導(dǎo)致其他站點(diǎn)的網(wǎng)絡(luò)中斷，極大提高了網(wǎng)絡(luò)的可靠性。

2.高可靠、穩(wěn)定的網(wǎng)絡(luò)設(shè)計(jì)：華為NE20E-S系列路由器采用分布式處理架構(gòu)，主控、交換和轉(zhuǎn)發(fā)物理分離，控制平面和業(yè)務(wù)平面分離，從多個(gè)層面提供可靠性保護(hù)，包括設(shè)備級(jí)、網(wǎng)絡(luò)級(jí)、業(yè)務(wù)級(jí)可靠性，形成了面向整個(gè)網(wǎng)絡(luò)的解決方案，完全滿足電信級(jí)的可靠性需求，是構(gòu)筑電信級(jí)業(yè)務(wù)的基石，達(dá)到99.999%的系統(tǒng)可用性。USG9500系列防火墻提供業(yè)界獨(dú)有的雙主控主備倒換技術(shù)，將防火墻的可靠性提高到高端路由器級(jí)別，保證關(guān)鍵節(jié)點(diǎn)可靠性一致。在本次解決方案中，在CE設(shè)備上部署ospf track BFD，通過華為硬件BFD鏈路3.3ms快速檢測技術(shù)，將鏈路故障檢測與切換能力提升到毫秒級(jí)，實(shí)現(xiàn)了鐵路業(yè)務(wù)信號(hào)傳輸過程中任意節(jié)點(diǎn)的硬件故障或鏈路故障做到毫秒級(jí)網(wǎng)絡(luò)冗余保護(hù)，確保了鐵路業(yè)務(wù)承載在新網(wǎng)絡(luò)上真正的實(shí)現(xiàn)了運(yùn)營商級(jí)網(wǎng)絡(luò)容災(zāi)可靠。

3. 有效的融合隔離，端到端的安全保障：根據(jù)鄭州鐵路局業(yè)務(wù)情況，華為提供了三個(gè)層次的安全隔離：第一層是在數(shù)據(jù)網(wǎng)與信息網(wǎng)的物理融合上，通過VRF及路由過濾實(shí)現(xiàn)業(yè)務(wù)之間的邏輯隔離;第二層是在信息網(wǎng)各站段CE扁平化接入數(shù)據(jù)網(wǎng)PE之后，通過GRE over MPLS BGP VPN隧道技術(shù)隔離站段、分所與鐵總的直接互通，實(shí)現(xiàn)信息網(wǎng)內(nèi)部的分層、分級(jí)管理;第三層是在信息網(wǎng)的路局級(jí)出口部署高性能防火墻實(shí)現(xiàn)信息網(wǎng)出口的安全隔離。華為新一點(diǎn)T級(jí)數(shù)據(jù)中心防火墻USG9500具備全面的防護(hù)功能，集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、上網(wǎng)行為管理等功能于一身，一機(jī)多能。同時(shí)USG9500在控制的維度和精細(xì)程度上都有很大的提高，可以從應(yīng)用、用戶、內(nèi)容、時(shí)間、威脅、位置6個(gè)維度進(jìn)行一體化的管控和防御。內(nèi)容層的防御與應(yīng)用識(shí)別深度結(jié)合，一體化處理。例如： 針對信息網(wǎng)數(shù)據(jù)庫業(yè)務(wù)特別多的特點(diǎn)識(shí)別出Oracle的流量，進(jìn)而針對性地進(jìn)行對應(yīng)的入侵防御，效率更高，誤報(bào)更少。

雙網(wǎng)融合助力鄭州鐵路局業(yè)務(wù)高速發(fā)展

通過本次雙網(wǎng)融合的改造，依托業(yè)界最先進(jìn)的路由器和防火墻，鄭州鐵路局打造了一張穩(wěn)定可靠、易于維護(hù)、平滑演進(jìn)的融合網(wǎng)絡(luò)。站段信息網(wǎng)的帶寬得到了大幅提升，大大提高了整網(wǎng)的資源利用率和生產(chǎn)效率，降低了運(yùn)維成本。此次雙網(wǎng)融合解決方案主要基于華為NetEgine20E-S系列綜合業(yè)務(wù)承載路由器和新一代T級(jí)多合一數(shù)據(jù)中心防火墻USG9500構(gòu)建，具有高性能、高可靠、高可擴(kuò)展性等特點(diǎn)，雙網(wǎng)融合的落地為實(shí)現(xiàn)“數(shù)字鄭鐵”和進(jìn)一步推進(jìn)鐵路信息化建設(shè)奠定了堅(jiān)實(shí)基礎(chǔ)，滿足鄭州鐵路局的業(yè)務(wù)快速發(fā)展需求，在鐵總起到了示范作用。