MPLS VPN業(yè)務(wù)開通流程分析與系統(tǒng)實(shí)現(xiàn)

隨著業(yè)務(wù)和技術(shù)的飛速發(fā)展，電信業(yè)市場(chǎng)的競(jìng)爭(zhēng)變得越來越激烈。運(yùn)營商們對(duì)其運(yùn)維部門的業(yè)務(wù)開通及時(shí)率、業(yè)務(wù)保障水平以及對(duì)前端市場(chǎng)、業(yè)務(wù)部門快速響應(yīng)和支撐能力等，都提出了更高的要求。在這樣的情況下，規(guī)范業(yè)務(wù)調(diào)度與保障流程，建立適用的業(yè)務(wù)流程支撐系統(tǒng)，被放在了極其重要的位置。業(yè)務(wù)開通流程是業(yè)務(wù)調(diào)度與保障流程的重要組成部分，本文以中國電信CN2的MPLS（Multi-ProtocolLabelSwitch，多協(xié)議標(biāo)簽交換）VPN（Virtual Private Network虛擬專用網(wǎng)）業(yè)務(wù)為例，對(duì)業(yè)務(wù)開通流程加以分析，并給出其系統(tǒng)實(shí)現(xiàn)流程。

一、MPLSVPN簡(jiǎn)介

MPLS屬于第三代網(wǎng)絡(luò)架構(gòu)，是IETF提出的新一代IP高速骨干網(wǎng)絡(luò)交換標(biāo)準(zhǔn)。它是集成式的IPOverATM技術(shù)，即在FR與ATM交換上結(jié)合了路由的功能，使數(shù)據(jù)包通過虛擬電路傳送，通過在OSI第二層（數(shù)據(jù)鏈結(jié)層）上執(zhí)行硬件式交換，取代第三層（網(wǎng)絡(luò)層）的軟件式尋路。

MPLS的工作原理是為每個(gè)IP數(shù)據(jù)包提供一個(gè)標(biāo)記，并由此決定數(shù)據(jù)包的路徑以及優(yōu)先級(jí)。與MPLS兼容的路由器，在將數(shù)據(jù)包轉(zhuǎn)送到其路徑前，僅讀取數(shù)據(jù)包標(biāo)記，無需讀取每個(gè)數(shù)據(jù)包的IP地址和標(biāo)頭，即可將所傳送的數(shù)據(jù)包置于FR或ATM的虛擬電路上，并將數(shù)據(jù)包傳送至終點(diǎn)的路由器，同時(shí)由FR及ATM交換器所提供的QoS對(duì)所傳送的數(shù)據(jù)包加以分級(jí)。

MPLSVPN是MPLS的主要應(yīng)用之一，根據(jù)PE（運(yùn)營商邊緣設(shè)備，ProviderEdgeDevice）設(shè)備是否參與VPN路由又細(xì)分為二層VPN和三層VPN。二層MPLS VPN適合于能自行組建三層網(wǎng)絡(luò)的大型企業(yè)，而三層MPLS VPN適合于維護(hù)路由等復(fù)雜工作交由運(yùn)營商負(fù)責(zé)的中小企業(yè)。

從整體來說，MPLSVPN還是在發(fā)展和成型階段，其中三層MPLSVPN相對(duì)來說比較成熟。三層VPN又稱BGPMPLS VPN，圖1對(duì)其組網(wǎng)情況給出簡(jiǎn)要描述。

三層MPLS VPN組網(wǎng)情況

三層MPLSVPN的網(wǎng)絡(luò)結(jié)構(gòu)，主要由PE、P（ProvideDevice，運(yùn)營商設(shè)備）和CE（CustomerEdge Device，用戶邊緣設(shè)備）組成，還包括VPN用戶站點(diǎn)（site）。

PE：存儲(chǔ)VRF（VirtualRoutingForwarding Instance），處理VPN-IPv4路由，在VPN業(yè)務(wù)穿越骨干網(wǎng)時(shí)，入口/出口PE需要為IP包進(jìn)行封裝/解封裝，是MPLS三層VPN的主要實(shí)現(xiàn)者。

P：在運(yùn)營商網(wǎng)絡(luò)中不直接連CE，僅負(fù)責(zé)MPLS標(biāo)簽交換，不需維護(hù)VPN路由信息。

CE：通過連接到PE的數(shù)據(jù)鏈路為用戶提供網(wǎng)絡(luò)服務(wù)，將本地的VPN路由廣播給PE，同時(shí)從PE學(xué)習(xí)遠(yuǎn)端VPN路由。

VPN用戶站點(diǎn)：這是VPN中的一個(gè)孤立的IP網(wǎng)絡(luò)，一般來說，不通過運(yùn)營商網(wǎng)絡(luò)的互聯(lián)，不同的VPN用戶站點(diǎn)間不具有連通性。公司總部、分支機(jī)構(gòu)都是其實(shí)例。

二、CN2上的MPLSVPN業(yè)務(wù)

MPLSVPN網(wǎng)絡(luò)采用標(biāo)簽交換，在靈活性、擴(kuò)展性、安全性等各個(gè)方面都具有相當(dāng)?shù)膬?yōu)勢(shì)，是未來構(gòu)建VPN的發(fā)展方向，近幾年引起了全球電信運(yùn)營商，包括國內(nèi)各大運(yùn)營商的普遍關(guān)注。中國電信在CN2（互聯(lián)網(wǎng)第二平面）上為大客戶開通的VPN業(yè)務(wù)就是MPLSVPN業(yè)務(wù)的典型例子。它不僅采用了全網(wǎng)MPLS、快速收斂和快速重路由等最新技術(shù)，而且啟用了基于區(qū)分服務(wù)(Diffserv)模式的QoS技術(shù)，劃分8個(gè)業(yè)務(wù)等級(jí)，為不同等級(jí)業(yè)務(wù)分配不同帶寬并采用不同隊(duì)列調(diào)度機(jī)制，徹底解決了IP骨干網(wǎng)上的QoS問題。

CN2上VPN業(yè)務(wù)屬于MPLSVPN業(yè)務(wù)，中國電信首先開通商業(yè)客戶的三層MPLSVPN，然后逐步開放二層VPN業(yè)務(wù)。

三、MPLSVPN業(yè)務(wù)開通流程分析

1．功能界定

OSS（OperationSupportSystem 運(yùn)營支撐系統(tǒng)）規(guī)范是CTG-MBOSS（China Telecom Group-Management Business Operation Support System，中國電信集團(tuán)-管理/業(yè)務(wù)/運(yùn)營支撐系統(tǒng)）的重要組成部分。MPLS VPN業(yè)務(wù)調(diào)度流程在OSS框架指導(dǎo)下形成，并根據(jù)業(yè)務(wù)調(diào)度工作的實(shí)際開展情況不斷調(diào)整。

業(yè)務(wù)調(diào)度主要包括新開、補(bǔ)點(diǎn)、退租、停開、變更和非正常變更六種類型，而業(yè)務(wù)開通流程則專指“新開”類型的業(yè)務(wù)調(diào)度流程。

廣義的業(yè)務(wù)開通流程劃分為“需求單”、“定單”、“調(diào)單”三個(gè)階段。“需求單”階段主要是前端部門對(duì)受理電路開通所需資源、資費(fèi)的調(diào)查核實(shí)；“定單”階段是前端部門明確細(xì)化用戶需求，并將用戶需求提交至后端運(yùn)維部門的過程；“調(diào)單”階段則包括運(yùn)維部門實(shí)施業(yè)務(wù)開通，將結(jié)果反饋至前端以及由前端安排實(shí)施起租交付等處理。

從上述分析不難看出，“需求單”階段和“調(diào)單”階段的后半部分屬于前端流程，“定單”階段和“調(diào)單”階段的前半部分才屬于后端運(yùn)維部門的業(yè)務(wù)開通流程，而在“定單”階段和“調(diào)單”階段均會(huì)涉及前后端流程的接口。因此，MPLSVPN業(yè)務(wù)開通流程應(yīng)定位在后端運(yùn)維系統(tǒng)對(duì)于新開MPLSVPN業(yè)務(wù)的“定單”、“調(diào)單”處理流程，包括正常流程和對(duì)過程中異常情況進(jìn)行處理的“退單”流程。

2．職責(zé)劃分

中國電信MPLSVPN業(yè)務(wù)的運(yùn)維體系分為集團(tuán)公司、省公司、本地網(wǎng)分公司三級(jí)組織架構(gòu)。CN2上的MPLSVPN業(yè)務(wù)開通過程以客戶為單位，由集團(tuán)、省和本地公司分別負(fù)責(zé)。

（1）集團(tuán)公司負(fù)責(zé)集團(tuán)級(jí)大客戶、跨境和跨運(yùn)營商客戶（簡(jiǎn)稱集團(tuán)負(fù)責(zé)客戶）業(yè)務(wù)開通的發(fā)起和CN2網(wǎng)內(nèi)資源的配置。

（2）省公司負(fù)責(zé)本省發(fā)起的除集團(tuán)負(fù)責(zé)客戶外的其他客戶（簡(jiǎn)稱省負(fù)責(zé)客戶）業(yè)務(wù)開通的發(fā)起和省內(nèi)CN2網(wǎng)內(nèi)資源的配置。

（3）本地網(wǎng)分公司負(fù)責(zé)CN2業(yè)務(wù)接入段和在IP城域網(wǎng)部分的配置。

由于中國電信CN2網(wǎng)全部節(jié)點(diǎn)均處于骨干網(wǎng)層面，根據(jù)上述職責(zé)劃分可明確以下分工。

（1）MPLSVPN業(yè)務(wù)開通流程的發(fā)起者只能是集團(tuán)公司或省公司，他們各自發(fā)起自己負(fù)責(zé)客戶的定單流程。

（2）集團(tuán)公司負(fù)責(zé)MPLSVPN業(yè)務(wù)開通過程中非發(fā)起省之外所有CN2資源的配置，包括集團(tuán)負(fù)責(zé)客戶和省負(fù)責(zé)客戶的外省部分資源的配置；省公司負(fù)責(zé)本省客戶部分資源配置；本地網(wǎng)分公司負(fù)責(zé)CN2網(wǎng)邊緣到客戶之間資源的配置。正常開通流程

CN2上MPLSVPN業(yè)務(wù)對(duì)于集團(tuán)負(fù)責(zé)客戶和省負(fù)責(zé)客戶開通的正常流程如下所示。

（1）主調(diào)局根據(jù)客戶類型確定，負(fù)責(zé)調(diào)單下發(fā)及相關(guān)客戶業(yè)務(wù)開通的全程管控。

（2）流程中的所有步驟均需在規(guī)定期限內(nèi)完成。

（3）主調(diào)局運(yùn)維部門接收前端部門發(fā)來的定單，核查定單中業(yè)務(wù)信息，信息不全或有誤者立即退單。

（4）定單信息核正后，受理定單，對(duì)外省接入點(diǎn)，主調(diào)局業(yè)務(wù)調(diào)度人員將接入資源分配單派發(fā)至涉及地業(yè)務(wù)調(diào)度人員。

（5）主調(diào)局業(yè)務(wù)調(diào)度人員根據(jù)定單完成VPN電路和PE相關(guān)資源的分配；涉及地業(yè)務(wù)調(diào)度人員完成相關(guān)接入點(diǎn)接入資源的分配，并反饋給主調(diào)局業(yè)務(wù)調(diào)度人員。然后，各涉及地同時(shí)啟動(dòng)客戶VPN各站點(diǎn)接入電路的調(diào)度工作。

（6）主調(diào)局業(yè)務(wù)調(diào)度人員下發(fā)業(yè)務(wù)調(diào)度單給涉及地省／集團(tuán)公司業(yè)務(wù)調(diào)度人員。

（7）當(dāng)?shù)貥I(yè)務(wù)調(diào)度人員組織接入段電路調(diào)度及當(dāng)?shù)豂P城域網(wǎng)內(nèi)MPLSVPN業(yè)務(wù)的調(diào)度，相關(guān)業(yè)務(wù)維護(hù)人員完成接入段電路開通和測(cè)試，主調(diào)局業(yè)務(wù)維護(hù)人員（省負(fù)責(zé)客戶的外省接入點(diǎn)由集團(tuán)負(fù)責(zé)）完成業(yè)務(wù)數(shù)據(jù)的制作、審核和下發(fā)，并進(jìn)行要求的各種測(cè)試，測(cè)試過程需集團(tuán)配合。

（8）主調(diào)局業(yè)務(wù)調(diào)度人員向前端部門反饋竣工信息，填報(bào)竣工時(shí)間。

（9）若提供遠(yuǎn)程自助監(jiān)測(cè)服務(wù)，集團(tuán)相關(guān)業(yè)務(wù)維護(hù)人員完成相關(guān)數(shù)據(jù)制作、配置和調(diào)試。

3．退單流程

業(yè)務(wù)開通過程中，各種因素導(dǎo)致業(yè)務(wù)無法按前敘過程的安排開通的情況時(shí)有發(fā)生。為處理這類情況，引入了“退單流程”的概念，常見退單方式包括以下兩種。

（1）退單給VPN業(yè)務(wù)開通流程中某個(gè)前序環(huán)節(jié)，該環(huán)節(jié)處理問題后繼續(xù)流程流轉(zhuǎn)。

（2）遇到后臺(tái)運(yùn)維部門無法自行處理的問題，需退單給前端部門。

退單內(nèi)容可能是本次開通的VPN中的一個(gè)或多個(gè)站點(diǎn)或者整個(gè)VPN電路。經(jīng)分析，可能產(chǎn)生退單的環(huán)節(jié)可分為以下四類。

（1）定單受理前，開通流程內(nèi)部回退和回退前端部門兩種類型的退單均有可能發(fā)生，退單內(nèi)容可能是涉及單點(diǎn)，也可能是整個(gè)VPN電路。

（2）接入資源分配過程中。接入資源分配是VPN每條接入電路涉及地業(yè)務(wù)調(diào)度人員完成相關(guān)接入點(diǎn)接入資源的分配，并反饋給主調(diào)局業(yè)務(wù)調(diào)度人員的過程。它針對(duì)每條接入電路進(jìn)行，不存在對(duì)整個(gè)VPN電路退單的情況。它是對(duì)接入電路最初的資源分配環(huán)節(jié)，如果發(fā)現(xiàn)異常，只能回退前端部門。

（3）主調(diào)局下發(fā)業(yè)務(wù)調(diào)度單前。此階段可能發(fā)生的退單包括開通流程內(nèi)部回退、回退前端部門、單點(diǎn)退單、整個(gè)VPN電路退單等各種情況。

（4）主調(diào)局下發(fā)業(yè)務(wù)調(diào)度單后。主調(diào)局下發(fā)業(yè)務(wù)調(diào)度單后，就開始了以接入電路為單位的調(diào)度和測(cè)試過程。調(diào)度單可能會(huì)涉及到集團(tuán)、省、地市的多個(gè)環(huán)節(jié)，退單方式可以是開通流程內(nèi)部回退，也可以是回退前端部門，退單內(nèi)容只能是單點(diǎn)退單。

四、MPLSVPN業(yè)務(wù)開通系統(tǒng)的實(shí)現(xiàn)

1．流程定制與選擇

為了與OSS中其它業(yè)務(wù)調(diào)度系統(tǒng)的實(shí)現(xiàn)方式保持一致，更是為了適應(yīng)MPLSVPN業(yè)務(wù)開通流程尚處于磨合階段的實(shí)際特點(diǎn)，解決MPLSVPN業(yè)務(wù)提供的屬性和附加服務(wù)不同會(huì)導(dǎo)致其業(yè)務(wù)開通流程的差別這一實(shí)際問題，MPLSVPN業(yè)務(wù)開通流程的系統(tǒng)實(shí)現(xiàn)應(yīng)該支持流程的用戶自定制和自選擇，允許用戶按照工作的實(shí)際情況預(yù)先對(duì)MPLS VPN業(yè)務(wù)開通定制多個(gè)不同的流程；并在VPN電路開通實(shí)際發(fā)生時(shí)，在多個(gè)流程中選擇一個(gè)進(jìn)行流轉(zhuǎn)。環(huán)節(jié)、功能點(diǎn)和流轉(zhuǎn)操作是業(yè)務(wù)調(diào)度流程的三要素，如圖2所示。

業(yè)務(wù)流程要素組成和定制思路

MPLSVPN業(yè)務(wù)開通系統(tǒng)流程定制具體實(shí)現(xiàn)思路如下：

（1）作為兩種不同類型的權(quán)限環(huán)節(jié)與角色對(duì)應(yīng)，功能點(diǎn)、流轉(zhuǎn)操作與權(quán)限對(duì)應(yīng)，。

（2）通過“給角色指定權(quán)限”，實(shí)現(xiàn)對(duì)環(huán)節(jié)允許的功能點(diǎn)、流轉(zhuǎn)操作范圍的指定。

（3）流程定制的任務(wù)就是按照實(shí)際工作流程將角色和角色間的流轉(zhuǎn)操作添加到流程中，形成完整的流程。

2．正常開通流程劃分與組合

根據(jù)客戶類型的不同，我們將MPLSVPN業(yè)務(wù)開通流程分為集團(tuán)發(fā)起和省發(fā)起兩類。由于處理的單據(jù)類型和階段的不同，MPLSVPN業(yè)務(wù)流程分為“定單”階段和“調(diào)單”階段；若進(jìn)一步關(guān)注“調(diào)單”階段工作任務(wù)和目標(biāo)的不同，又可將之劃分為資源分配階段和業(yè)務(wù)調(diào)度階段。鑒于中國電信MPLSVPN業(yè)務(wù)運(yùn)維體系的三級(jí)劃分，“調(diào)單”流程又階段性分為集團(tuán)、省、地市（地市公司流程不在本系統(tǒng)范圍內(nèi)考慮，只提供接口）三級(jí)。

MPLSVPN業(yè)務(wù)開通系統(tǒng)中對(duì)正常開通流程的實(shí)現(xiàn)應(yīng)對(duì)上述三個(gè)維度綜合考慮，同時(shí)還應(yīng)考慮流程重用問題以減輕用戶流程定制的工作量。將流程合理劃分為若干原子流程，以原子流程的組合形成各類完整業(yè)務(wù)開通流程，是MPLSVPN業(yè)務(wù)開通流程系統(tǒng)實(shí)現(xiàn)的最佳方式。

（1）原子流程的劃分

原子流程是流程定制的單位，MPLSVPN業(yè)務(wù)開通流程劃分為7個(gè)原子流程，分別為集團(tuán)發(fā)起定單流程、省發(fā)起定單流程、集團(tuán)調(diào)單資源分配階段流程、集團(tuán)調(diào)單業(yè)務(wù)調(diào)度階段流程、省調(diào)單資源分配階段流程、省調(diào)單業(yè)務(wù)調(diào)度階段流程、子定單流程（不在本系統(tǒng)考慮范圍內(nèi)、只提供接口）。圖3給出了各原子流程的典型情況。

典型原子流程舉例

（2）典型MPLSVPN業(yè)務(wù)開通流程的組合

MPLSVPN業(yè)務(wù)開通情形眾多例如：集團(tuán)發(fā)起國內(nèi)VPN、省發(fā)起VPN、集團(tuán)發(fā)起國際VPN、含遠(yuǎn)程自助監(jiān)測(cè)功能的VPN等，它們的流程都是由上述原子流程組合而成的。集團(tuán)發(fā)起國內(nèi)VPN、省發(fā)起VPN兩種典型流程的組合情況在圖4中給出了描述。

典型MPLS VPN業(yè)務(wù)開通流程組合舉例

3．退單流程的實(shí)現(xiàn)

退單流程屬扁平化流程，無需流程定制。針對(duì)發(fā)生退單的不同環(huán)節(jié)，MPLSVPN業(yè)務(wù)開通系統(tǒng)可采用不同的方式來實(shí)現(xiàn)。

（1）定單受理前

定單退回定單流程開始角色（除開始之外的第一個(gè)角色），由其將定單回退前端。該過程可通過在定單流程定制時(shí)增加相應(yīng)的流轉(zhuǎn)操作實(shí)現(xiàn)。

（2）接入資源分配過程中及主調(diào)局下發(fā)業(yè)務(wù)調(diào)度單前

接入資源分配單、調(diào)單退回調(diào)單流程開始角色，由其決定回退定單開始角色，再進(jìn)一步回退前端，或經(jīng)處理后重新下發(fā)接入資源分配單繼續(xù)調(diào)度流程。

（3）主調(diào)局下發(fā)業(yè)務(wù)調(diào)度單后

調(diào)單退回本級(jí)調(diào)單開始角色，由其根據(jù)自己能否處理決定將調(diào)單退回上一級(jí)調(diào)單開始角色（如果當(dāng)前角色是主調(diào)局開始角色，則退回定單開始角色），或在本級(jí)轉(zhuǎn)入異常變更流程，繼續(xù)流轉(zhuǎn)。

系統(tǒng)界面可只提供對(duì)單點(diǎn)退單的支持，當(dāng)一個(gè)VPN“新開”定單中的所有站點(diǎn)均被退單時(shí)，自動(dòng)判斷出整個(gè)VPN電路被退單，進(jìn)一步對(duì)原定單和VPN電路采取相應(yīng)的處理措施。

五、結(jié)束語

MPLSVPN業(yè)務(wù)是一個(gè)正在發(fā)展中的新興熱點(diǎn)業(yè)務(wù)，其開通流程尚處于摸索改進(jìn)過程中。對(duì)MPLSVPN業(yè)務(wù)流程進(jìn)行分析、優(yōu)化，提供系統(tǒng)實(shí)現(xiàn)對(duì)該流程的支持，必將加快該業(yè)務(wù)的進(jìn)一步發(fā)展。