MSTP技术在银行数据网的应用

摘要：对油田通信华为sdh传输网络应用mstp技术改造银行数据网的技术特点与业务配置做了分析与研究，以此为金融系统等大客户提供技术更加成熟先进的通信保障服务。

关键词：mstp；以太网vlan汇聚业务；tag属性；vlan标签

1 银行数据联网组网介绍 1.1 现状

目前，油田通信专网为许多金融系统客户提供大客户数据专线业务，现网某银行数据传输网络由其网络中心路由器通过宽带城域网以atm-帧中继的方式与各支行传输数据业务，此网已经运行多年，由于扩容成本高，容量接近饱和，网络难有再大规模的扩容。为了满足银行数据网升级提速要求，油田通信将其转向基于sdh 的多业务传送平台—mstp进行数据业务承载，为银行提供mstp以太网业务传输专线。

1.2 银行数据网基于mstp技术组网方案mstp（multi-service transport platform）即多业务传输平台，它是一种城域传输网技术，将sdh传输技术、以太网、atm、pos等多种技术进行有机融合，以sdh技术为基础，将多种业务进行汇聚并进行有效适配，实现多业务的综合接入和传送，实现sdh从纯传送网转变为传送网和业务网一体化的多业务平台。油田通信运用mstp技术通过华为sdh传

输网络将各支行4m以太网业务通过vlan汇聚到总行100m以太网端口上，这就需要将各支行原有的2m atm电路改造升级为4m 以太网电路，将总行的155m atm电路改造为100m以太网电路，通过100m网线与银行新建的华为622m sdh节点以太网板端口相连，各支行将光猫改造为光电转换器，原来的路由器改造为二层交换机。在光路方面，银行总行至油田通信机房sdh的光纤路由承载着银行数据联网的所有业务，为达到对sdh光线路端口的保护作用，我们在华为10g光路中虚拟出一条622m链路，形成一个622m虚拟通道环，使每条专线业务的sdh时隙链路都会有一个保护，不会因为光缆中断影响客户服务。在设备方面，mstp技术的核心是在原有的sdh设备上增加以太网板，在以太网板上完成所有的以太网帧处理、封装和映射，就可以与普通的sdh的虚容器（vcl2、vc3、vc4）交叉。mstp的设备一般存在于用户业务的接入层上，为满足银行客户需求，各支行客户端设备使用二层交换机设备，通过光电转换器与各局端华为sdh设备以太网板端口相连，再通过华为sdh传输网络接入银行总行数据中心mstp设备以太网端口，实现客户所提出的业务需求。

2 银行数据联网mstp技术应用特点

在此银行数据联网中，需开通点到多点以太网数据业务，这种以太网数据业务在mstp上的承载和传送是通过将每个支行与总行之间建立的2路vcl2时隙绑定在以太网接口上来实现的。各分公

司华为sdh设备上的以太网板分为两种类型：efs型和eft型，前者是带有交换功能的网板，支持以太网专线业务和vlan汇聚业务，即不仅可以通过端口将各支行的业务数据隔离，还可以通过使用vlan标签实现vctrunk通道的共享。华为mstp设备对银行数据业务进行如下处理：首先，mstp对分散在28个支行的4mb/s以太网业务即28个vctrunk进行汇聚处理，将其传送到银行总行的2个以太网端口上。其次，对各个支行的业务进行隔离，保证用户数据的安全性。一种是对各支行的以太网业务开通专用的通道，即将业务映射入单独的2*vc12中，这样就在物理层实现了用户业务的有效隔离。另外，对各支行的以太网业务使用不同的vlan标签，利用802.1q的标准，通过划分vlan来将各支行的业务进行隔离；在这里vlan的作用在于隔离，即通过vlan过滤表实现端口的隔离，再在vlan过滤表内通过二层交换实现帧的转发。

3 业务配置华为sdh以太网vlan汇聚业务的配置主要分为两部分，即sdh层业务交叉连接配置和以太网板配置：

3.1 sdh层业务交叉连接配置在总行至支行华为sdh节点之间通过路径法创建2条vc12级别时隙链路；

3.2 以太网板配置

（1）以太网接口配置。包括外部端口和内部端口的配置，总行与支行要保持数据配置一致，需要注意以下内容：①端口基本属性。端口使能：开启；工作模式：主要有100m全双工、100m

半双工、自协商等模式，设置时必须保证与对接设备的网口工作模式一致；②以太网tag属性和vlan id配置。以太网tag属性的配置正确与否直接导致数据包能否被正常传送。华为sdh传输网以太网端口与lanswitch等设备的tag端口对接时，应设置tag属性，其中包括tag/access/hybrid三种属性。对于tag属性，它只能通过带vlan tag标签的报文，access属性只能通过不带vlan tag标签的报文。一般情况下上、下行都需要使用相同tag属性的vlan标签，而本次银行数据联网改造中需要开通“以太网lan业务”的专线由于各支行二层交换机不能设置vlan id，总行处却要求设置vlan id，故需在业务配置时将总行华为622m sdh设备efsc板以太网接口外部端口的tag属性设置为“tag”，将各支行在华为sdh以太网接口外部端口的tag属性设置为“access”。③数据封装协议配置。此次银行数据网络采用gfp封装协议；④开销管理字节配置。注意将“开销管理”中的“vc12通道开销”信号标志即v5字节改为“gfp映射”。

（2）以太网业务配置。总行efsc板和配有efs型网板的支行配置“以太网lan业务”，配有eft型网板的支行则配置“以太网专线业务”，此种业务只需完成以太网接口配置和绑定通道即可。当配置以太网lan业务时：①配置挂接端口（vb）：port1、vctrunk1（每个支行节点使用1个vctrunk）；②创建vlan转发过滤表：填写vlan id 号；转发端口选择：prot1，vctrunk1，将此vlan id