编者：8月初刚刚以高度评价通过鉴定的中国电信新一代数据网——CN2，日前接连传出好消息，9月6日，首条由南京到中国电信欧洲公司通达英国MG公司的CN2电路，在南京汽车制造厂通信机房调通并投入运行，实现了用精品网络满足高端用户跨国通信的需求；9月12日，在温家宝总理访欧之际，中国电信(欧洲)有限公司在伦敦正式挂牌成立，在伦敦和法兰克福的国际网络节点也投入运营。中国电信的CN2不仅在技术层面上实现了基于IP网的多业务融合承载，更在商务模式上为互联网的可持续发展引入了创新的举措。

由于互联网开放的、业务网络分离的特点，造成长期以来互联网上应用“免费午餐”的现状，未能支持持续发展的互联网商业模式的形成，制约了互联网的良性发展。与全球所有的互联网运营商一样，中国电信大规模的互联网和光传输网络投资并没有给中国电信带来相应的效益，进入了互联网“不投不赔，少投少赔，多投多赔，越投越赔”的商业怪圈。但由于社会信息化的需要以及公众对互联网上海量信息、快速搜索以及多样性通信的偏好，运营商作为社会的一员又不得不频繁地投资扩容。另外，以IP技术为基础提供各类新兴业务和传统业务已经成为业界共识，但是目前免费的公众互联网又不能满足视频、语音、数据等实时业务对承载网络的要求。

所以，下一代的互联网需要解决两个基本的问题：第一，如何克服公众互联网尽力而为的本质，在满足适当服务质量的前提下高效地传送视频、语音以及其他实时应用，实现基于IP网络的多业务融合承载；第二是在新一轮互联网发展中如何营造互联网可持续发展的商业模式。中国电信经过大量的认真研究论证和试验，认为建设与现有Chinanet网络分离的优质互联网，实现双网差异化运营，可以同时解决以上两个问题，实现两个目标。有鉴于此，中国电信决定研究、建设第二张IP网，以此网络作为中国电信下一代的多业务融合承载网络，简称CN2。CN2项目是中国电信集团在新的市场需求、新业务发展和新技术促进下提出的研究建设项目，其目标是建设同时支持语音、数据、视频等基于盈利业务的中国电信下一代多业务融合承载平台。具体来说，它将能够满足中国电信将来移动、软交换等业务承载的需求，能够承载中国电信或第三方重要的互联网应用，能够直接提供大客户接入和企业互联VPN等业务，并为将来可能出现的新兴应用提供支持。总体而言，CN2定位于承载有质量保证和差异化服务的各类业务，主要以支持国家信息化进程，形成互联网的持续发展，创建中国电信的品牌形象，提升中国电信的竞争力，促进中国电信业务和网络转型。

CN2的建设从2003年7月开始，经历可行性研究与总体方案设计、设备选型和招标采购、安装调试、验收测试、业务加载试验5个阶段，到2006年8月4日通过信息产业部组织的鉴定会，整整历时3年。项目的难点是众多新技术恰如其分地运用集成，而不是单个技术本身，重点根据中国电信业务需求、传输网络、组织结构和运营体制等方面的特点，研究和设计网络组织结构、网络质量保证、网络安全、网络管理、新技术新业务引入等关键技术和方案。

网络结构是网络的基础，是一门综合的关键技术，这种技术是运营商最关注的，也是运营商综合能力的表现。CN2采用“网络扁平化、结构分层化、承载融合化、骨干简洁化、业务边缘化、管理集中化”的网络结构设计理念，初步实现了互联网“容量可扩展、用户可识别、业务可区分、质量可控制、网络可管理”的目标。网络的可扩展性，包括业务提供方式、业务能力以及网络容量的可扩展性，是电信级网络的基本要求。CN2采用层次化、业务和骨干分离的网络架构、简洁的路由设计，以及采用具备多机箱矩阵能力的核心路由器，保证了网络可扩展性。CN2根据业务流量流向，采用扁平化的网络结构，第一次打破行政区域和传统骨干/省内网络的界限，一次建成覆盖200多个城市、具备全国范围业务覆盖能力的网络，实现了全程全网的业务提供，极大地提高了网络的转发效率、业务响应速度和业务质量保证。骨干简洁化和业务边缘化实现了骨干网络与业务实现的分离，骨干网络只负责大容量高效转发，基本与业务实现无关，而业务提供在边缘的业务路由器SR/PE上实现，使得业务易于部署、管理和扩容，业务类型可以灵活增加。为了保证业务的互联互通和快速提供以及便于维护管理，CN2在业务层部署了同一厂家同一型号的设备，有效避免了骨干网络4家设备并存可能存在的业务互通问题。

网络的可用性是多业务融合承载的关键之一，也是电信级互联网的重要指标。CN2通过采用高可靠性的主流核心路由器、分层的网络结构、多路径冗余和负载分担、路由组织扁平化、IP快速路由收敛和MPLS快速重路由FRR等技术的综合应用达到了边缘到边缘大于99.99%的可用性。CN2在全网范围内成功部署了快速路由收敛技术，在任何链路、板卡和设备故障情况下，对业务的影响时间平均小于500毫秒，在实际的业务加载试验中，对语音、视频和数据等实时应用基本没有影响，用户几乎不能感觉到。同时，CN2在核心层部署了MPLS快速重路由，实现了核心层在故障情况下小于50毫秒的故障切换和恢复，提高了整个网络的可靠性。

CN2实现了多维度的业务融合。从服务质量的角度看，实现了不同SLA等级业务的融合；从人体感知的角度看，实现了视频、语音、数据等业务的融合；从实现技术上看，实现了单播、组播、VPN等业务的融合。CN2采用IP/MPLS相结合和共存的技术，实现多业务融合承载。MPLS技术不再是提高设备转发性能的技术，而是实现多业务融合的关键技术，尤其是VPN业务提供的主要技术。在实际的业务实现中，只有VPN业务需要通过MPLS，其他业务完全不必采用MPLS，所以CN2网络设计中只有VPN业务通过MPLS转发，其他业务通过IP转发。只有业务路由器(PE)的管理路由信息分配MPLS标签，不必为其他路由分配MPLS标签，网络协议层次简化，效率提高，同时设备压力降低。

CN2实现了全网集中的维护管理和业务提供，初步实现了网络的可管理。IP网络是无连接的网络，所有业务本质上是接入业务，所以从业务开通的角度看，可以采用分散的模式。但是，IP网络采用动态路由协议和全局路由，整个网络是一个不可分割的主体，尤其是一个自治域AS和VPN内部，牵一发而动全身，所以从故障处理的角度看必须集中。CN2网络第一次实现了全网的统一规划建设和维护，适应了互联网业务尤其是VPN业务全程全网的维护管理要求；CN2网络采用骨干简洁化和业务边缘化的设计思路，实现了骨干和业务的相对独立，避免了日常业务提供可能对骨干网络的影响，保证骨干网络的稳定，同时也便于业务的部署和维护；配套建设的IP综合网络管理系统基于面向用户、面向业务和面向网络的设计理念，实现了从网元层、网络层、业务层到客户层的全程全网的边缘到边缘管理，支持跨多厂商设备的统一管理，提供端到端SLA和QoS的业务管理。网管系统采用分布式数据采集、集中式数据处理和存储技术，具有高可扩展性，同时具有本地高可用性及异地容灾的特性，保障了网络管理的实时有效性。

CN2实现了与公众互联网逻辑上的完全隔离和物理上的相对封闭，再依赖安全技术的综合应用，保证了CN2的安全。CN2网络在物理上只与中国电信自身的Chinanet公众互联网在北京、上海和广州等少量几个节点互联，但是CN2采用路由隐蔽设计，包括互联节点在内的所有外部接口上部署访问控制列表(ACL)和反向路径查找(uRPF)等技术，实现了网络基础设施与外部网络的隔离，保证了网络基础设施的安全，杜绝了任何针对网络设备的攻击。VPN业务本身就是安全隔离的重要技术，保证了企业网络内部的安全。集中建设的认证、授权和记账系统(AAA系统)以及日志记录系统(syslog)，实现了操作员的权限管理和事后审计，实现了设备操作配置的安全；采用QoS技术，控制病毒等异常流量对正常业务的影响。另外，CN2通过提供流量清洗等安全增值业务，为重要的互联网商业应用提供不中断业务的保护。

CN2初步探索出基于区分业务的互联网可持续发展的商业模式。CN2的建成，中国电信实现了ChinaNet和CN2的双网差异化运行，为商业客户和重要应用提供了高质量的绿色通道，同时CN2全面部署了基于DiffServ的QoS和路由优先收敛等技术，结合科学的带宽资源设计，实现了8个区分的业务类型，对外提供钻石、白金、金、银、铜5个类型的差分业务。同时通过面向客户和业务的管理系统建设，实现对SLA业务的有效管理。

CN2网络的建成，可在不降低原有互联网业务质量的前提下，为政府各部门、商业客户和个人应用以及国际企业提供了更高质量保证的信息通信平台，实现差异化的定制服务，更好地支持中国经济信息化的发展。

CN2第一次在国内实现了互联网上的区分业务，创建了互联网可盈利商业模式的基础，有利于互联网的可持续良性发展。

CN2自主研究设计和实施，通过全面集成互联网的最新技术，建成了基于IP/MPLS技术的电信级多业务融合的承载网络，可有效地支撑中国电信在网络技术、业务和经营理念等方面的转型实践。

CN2项目在研制过程中提出的新需求、发现的问题和解决问题的建议，将有助于设备开发商明确需求和方向、完善设备功能、提升业务支持能力，促进了互联网的发展和进步。

CN2项目为新兴的互联网应用和基础电信业务的转型打下了坚实的基础，可满足人们日益多样化的业务需求及生活质量的提高，有利于全社会信息化的建设。(有关CN2技术的详细报道请见八版)

(中国电信集团公司 董晓庄 人民邮电报)