《華為IP城域網(wǎng)規(guī)劃設(shè)計(jì)》由會員分享，可在線閱讀，更多相關(guān)《華為IP城域網(wǎng)規(guī)劃設(shè)計(jì)（179頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

1、單擊此處編輯母版標(biāo)題樣式,,單擊此處編輯母版文本樣式,,第二級,,第三級,,第四級,,第五級,,HUAWEI TECHNOLOGIES Co., Ltd.,,Page,,HUAWEI Confidential,IP,城域網(wǎng)規(guī)劃設(shè)計(jì),引入,隨著,MPLS VPN,、,NGN,、,IPTV,、,3G,等新業(yè)務(wù)的不斷成熟和規(guī)模商用，城域網(wǎng)也由單一的寬帶,Internet,訪問業(yè)務(wù)向能夠接入并可靠承載數(shù)據(jù)、分組語音,/,視頻和流媒體等的多業(yè)務(wù)綜合,IP,城域網(wǎng)發(fā)展。新的城域網(wǎng)規(guī)劃已不再是簡單的寬帶接入網(wǎng)，城域網(wǎng)的規(guī)劃設(shè)計(jì)也不再是簡單的,Dslam+BAS,接入設(shè)計(jì)、,vlan,id,、,vpi/vci

2、,和,ip,地址規(guī)劃。,,新的,IP,城域網(wǎng)的設(shè)計(jì)規(guī)劃需要綜合考慮寬帶用戶接入、各類多媒體業(yè)務(wù)承載對網(wǎng)絡(luò)的嚴(yán)格要求，綜合使用,MPLS,、,QoS,、組播、,Mp-,bgp,、,TE,等新技術(shù)保障多業(yè)務(wù)的綜合承載和傳輸。,,Page,,學(xué)習(xí)目標(biāo),,掌握新一代,IP,城域網(wǎng)的結(jié)構(gòu)和設(shè)計(jì)原則,,掌握,IP,城域網(wǎng)的業(yè)務(wù)特點(diǎn)和規(guī)劃要點(diǎn),,掌握,IP,城域網(wǎng)詳細(xì)規(guī)劃的步驟和重點(diǎn),,了解,IP,城域網(wǎng)的典型組網(wǎng)應(yīng)用,學(xué)習(xí)完本課程，您應(yīng)該能夠：,,Page,,課程內(nèi)容,,第一章 城域網(wǎng)結(jié)構(gòu)及規(guī)劃概述,,第二章,IP,地址和路由規(guī)劃,,第三章,MPLS VPN,業(yè)務(wù)規(guī)劃,,第四章 業(yè)務(wù)承載和,QoS,規(guī)

3、劃,,第五章 城域網(wǎng)數(shù)據(jù)規(guī)劃,,Page,,NGN/3G,CENTREX,會議電視,語音接入,多媒體接入,圖象接入,數(shù)據(jù)接入,局域網(wǎng),E-Phone,ADSL,ISP/ICP,Intranet,,/Extranet,PORTAL,PSTN/ISDN,ATM/FR,DDN,X.25,IP,承載網(wǎng)絡(luò),終端的分組化與智能化,IP,業(yè)務(wù)的多樣化,承載網(wǎng)的,IP,化,電信網(wǎng)發(fā)展趨勢,——IP,成為全業(yè)務(wù)承載網(wǎng)絡(luò)的核心,端到端的,QOS,保證（業(yè)務(wù)識別、業(yè)務(wù)標(biāo)記、業(yè)務(wù)保證）端到端的安全（網(wǎng)絡(luò)安全、用戶安全、業(yè)務(wù)安全）,,Page,,全業(yè)務(wù)承載對,IP,網(wǎng)絡(luò)的,QoS,要求,通過建設(shè)全業(yè)務(wù),IP,承載網(wǎng)

4、，單業(yè)務(wù)運(yùn)營商可以快速進(jìn)入其它傳統(tǒng)業(yè)務(wù)領(lǐng)域，但是語音、視頻業(yè)務(wù)對,IP,承載網(wǎng)提出嚴(yán)格的,QoS,要求,：,NGN,對承載網(wǎng),QoS,的要求,,端到端帶寬保證,,VOIP,端到端時延,≤,150ms(,一般,NGN,設(shè)備側(cè)時延,90ms),,承載網(wǎng)時延,≤,60ms,,承載網(wǎng)時延抖動,≤,10ms,,丟包率,≈,0,,NGN,對承載網(wǎng)的可用性要求,,網(wǎng)絡(luò)的可用性達(dá)到,99.999%,,故障保護(hù)倒換時間,≤,50ms,,NGN,要求,IP,承載網(wǎng)接近或達(dá)到,PSTN,的可靠水平！,,Page,,改造還是新建,現(xiàn)有以承載,Internet,業(yè)務(wù)為主的網(wǎng)絡(luò)已無法滿足全業(yè)務(wù)承載的需要。,,改造現(xiàn)網(wǎng)？還

5、是建設(shè)新網(wǎng)？,IP,城域網(wǎng),,NGN,3G,IP,專線,大客戶,Internet,,接入,Internet,,接入,本地,IP,專線,VoIP,視頻通訊,業(yè)務(wù)分離,綜合業(yè)務(wù)接入、承載、傳送,BAS,CE,PE,L2,Internet,,接入,VoIP,視頻通訊,,IPTV,集團(tuán)客戶,個人客戶,,,ChinaNet,,（,Internet,）,,CN2,,（,IP,專線、,3G,、,NGN,、,Vnet,）,骨干網(wǎng),/,長途網(wǎng),本地網(wǎng),本地專線網(wǎng)絡(luò),中國電信,,新建第二張骨干網(wǎng),– CN2,、覆蓋到,C3,，承載高附加值業(yè)務(wù),,CN2,是中國電信下一代能夠同時支持語音、數(shù)據(jù)、視頻、企業(yè)互連等多種

6、業(yè)務(wù)的核心承載平臺,,Page,,改造還是新建,中國移動,,已建成第二張全國性骨干網(wǎng),– IP,專網(wǎng)、覆蓋到,C2,，今年延伸到,C3,,IP,專網(wǎng)是中國移動下一代能夠同時支持語音、數(shù)據(jù)、視頻、企業(yè)互連等多種業(yè)務(wù)的核心承載平臺， 目前已承載中國移動,GSM,省間長途話路中繼、,NGN,、,MPLS VPN,業(yè)務(wù)。,CMNet,骨干網(wǎng),,（,Internet,、移動數(shù)據(jù)業(yè)務(wù)）,長途網(wǎng),中國移動,IP,專網(wǎng),,（,NGN,、,3G,、,IP,專線、信令）,本地網(wǎng),移動,IP,城域網(wǎng),C2,C3,Inter-AS,,VPN,CMNet,省干,ASBR,,PE&ASBR,獨(dú)立,AS,獨(dú)立,AS,IP,

7、專網(wǎng)省干,,Page,,城域網(wǎng)實(shí)現(xiàn)全業(yè)務(wù)的承載，既承載傳統(tǒng),Internet,業(yè)務(wù)，也要承載專線,/VPN,業(yè)務(wù)、視頻,/IPTV,、,NGN/3G,等電信級業(yè)務(wù)。,,業(yè)務(wù)的承載在骨干網(wǎng)絡(luò)物理分離，接入網(wǎng)共用。,,城域網(wǎng)內(nèi)通過,MPLS VPN,構(gòu)建邏輯平面，實(shí)現(xiàn)業(yè)務(wù)的隔離，提供,QOS,保障。,,兩個骨干網(wǎng)之間在核心節(jié)點(diǎn)處互聯(lián)，有控制的互通。,,BAS,、接入路由器,AR,進(jìn)行兩類業(yè)務(wù)的分流。,,不同用戶或不同業(yè)務(wù)，分流到不同的業(yè)務(wù)平面，提供不同的服務(wù)質(zhì)量保證。,骨干網(wǎng),Internet,接入網(wǎng),GSR,BAS/AR,IP,專網(wǎng),,精品網(wǎng)絡(luò),ChinaNet,,/,CMNet,MPLS VP

8、N,Internet,MPLS VPN,接入網(wǎng),GSR,BAS/AR,城域網(wǎng),城域網(wǎng),全業(yè)務(wù)運(yùn)營時代的,IP,城域網(wǎng),兩張骨干網(wǎng)對城域網(wǎng)的要求,,,1,、,業(yè)務(wù)識別、感知：,要求城域網(wǎng)的邊緣接入設(shè)備能夠識別、感知用戶發(fā)起的業(yè)務(wù)類型,,2,、,業(yè)務(wù)標(biāo)識：,城域網(wǎng)邊緣設(shè)備在業(yè)務(wù)感知的基礎(chǔ)上給業(yè)務(wù)報(bào)文打上特定的業(yè)務(wù)標(biāo)簽,,3,、,業(yè)務(wù)分流：,城域網(wǎng)出口設(shè)備要能夠根據(jù)報(bào)文的業(yè)務(wù)標(biāo)簽將報(bào)文分流到不同的骨干網(wǎng),,Page,,全業(yè)務(wù)運(yùn)營時代的,IP,城域網(wǎng),CN2,ChinaNet,本地專線網(wǎng)絡(luò),IP,城域網(wǎng),用戶,網(wǎng)絡(luò),業(yè)務(wù),Internet,大客戶,VIP,普通用戶,VPN,語音、視頻,上網(wǎng),CN2,主

9、要考慮以下四個重要應(yīng)用：,,有高,QOS,要求的商業(yè)客戶,,,NGN,（軟交換）中繼電路,,,3G,中繼電路,,,Vnet,,業(yè)務(wù),,Page,,IP,城域網(wǎng)是運(yùn)營商,電信級,IP,承載網(wǎng)骨干網(wǎng),和,其,Internet,骨干網(wǎng),在本地網(wǎng)（城域）范圍內(nèi)的延伸，直接接入客戶、提供業(yè)務(wù)，是運(yùn)營商的全業(yè)務(wù)接入網(wǎng)。,,,IP,城域網(wǎng)提供綜合業(yè)務(wù)的接入與承載（提供,Internet,、,IP,專線、,VoIP,、視頻通訊），并負(fù)責(zé)將向,2,個骨干網(wǎng)傳送業(yè)務(wù)。,,,具備高,QOS,保障的網(wǎng)絡(luò),:,需要對承載的,NGN,、,3G,、,Payed,TV,等電信級業(yè)務(wù)提供全面的,QOS,保證，保障端到端,<90

10、ms,,抖動,<10ms,,丟包,<0.1,％,.,,,安全、可靠的網(wǎng)絡(luò)，具備抗病毒和黑客攻擊能力；網(wǎng)絡(luò)具備提供業(yè)務(wù)安全能力，實(shí)現(xiàn)不同的業(yè)務(wù)安全隔離，確保電信級業(yè)務(wù)和,Internet,業(yè)務(wù)的隔離，保障電信級業(yè)務(wù)的安全；確保用戶安全,,,防范非法攻擊和非法入侵，實(shí)現(xiàn)病毒防范與隔離，完善的用戶認(rèn)證控制機(jī)制實(shí)現(xiàn)細(xì)粒度管理。,,,可運(yùn)營可管理,,,網(wǎng)絡(luò)可管理、業(yè)務(wù)可管理，提供方便的維護(hù)管理工具，對故障快速診斷和恢復(fù)。,,,新一代,IP,城域網(wǎng)的定位,,Page,,傳統(tǒng),IP,城域網(wǎng)的現(xiàn)狀,運(yùn)營商早期建設(shè)的,IP,城域網(wǎng)多采用大,L3+,小,L3,的組網(wǎng)模式、核心層旁掛,BAS,，在運(yùn)營中遇到很多問題

11、：,,過大的二層網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)的安全性、可靠性較差，網(wǎng)絡(luò)不可管理；,,傳統(tǒng),L3,設(shè)備，采用低成本,ASIC,套片、提供基于流的轉(zhuǎn)發(fā)模式，存在嚴(yán)重的安全性及可靠性方面的隱患；,,傳統(tǒng),L3,業(yè)務(wù)能力較差，端口類型欠缺，不可平滑升級。,,只是作為,ChinaNet,的接入網(wǎng)，只能提供,Internet,接入業(yè)務(wù)！,,100M,小區(qū)接入,10M,100M,1G,區(qū)域匯聚,樓宇接入,無線連接,城域核心,L3,BAS,L3,BAS,L3,L3,L3,L2,L2,ChinaNet,,Page,,IP,城域網(wǎng)設(shè)計(jì)原則,網(wǎng)絡(luò)路由化,－ 交換型網(wǎng)絡(luò)穩(wěn)定性、可靠性、安全性較差，應(yīng)采用高性能路由器建設(shè),IP,城域

12、網(wǎng)的核心層,/,匯聚層，打造安全可靠的路由型城域網(wǎng)。,,,BAS,端局化,－,BAS,集中放置，帶來網(wǎng)絡(luò)可靠性低、效率低、端口浪費(fèi)、制約帶寬等問題；隨著業(yè)務(wù)量增大，,BAS,應(yīng)逐步下移，避免下掛的二層網(wǎng)絡(luò)規(guī)模過大，避免單點(diǎn)接入用戶過多在設(shè)備故障時造成較大的影響。,,,接入差異化,－ 普通客戶與商業(yè)客戶共用接入設(shè)備，無法提供差異化服務(wù)；業(yè)務(wù)接入控制點(diǎn)應(yīng)采用,BAS,和,AR,，,BAS,負(fù)責(zé)普通客戶的接入，由,AR,接入商業(yè)客戶。,,,業(yè)務(wù)多樣化,－ 通過技術(shù)選型，城域網(wǎng)設(shè)備（如核心路由器、,BAS,及,AR,等）應(yīng)全面支持,MPLS VPN,、,QOS,、組播、,ACL,及安全等業(yè)務(wù)特性，改變

13、當(dāng)前城域網(wǎng)單一化的業(yè)務(wù)模式，同時為骨干網(wǎng)提供業(yè)務(wù)接入。,,,設(shè)備,MPLS,化,－,MPLS VPN,是多業(yè)務(wù)承載的基石，,NGN,、,3G,、,IP TV,、,Internet,的統(tǒng)一承載需要通過劃分不同的邏輯子網(wǎng)保障業(yè)務(wù)的安全性、,QOS,問題。,,Page,,IP,城域網(wǎng)規(guī)劃原則,高可靠性,,－ 合理選擇設(shè)備、規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)和路由部署，網(wǎng)絡(luò)具備一定的冗余度和較強(qiáng)的故障自愈能力，保證網(wǎng)絡(luò)穩(wěn)定可靠運(yùn)行。,,,高性能,,－ 設(shè)備處理能力、網(wǎng)絡(luò)帶寬及業(yè)務(wù)承載能力設(shè)計(jì)時應(yīng)有余量，保證網(wǎng)絡(luò)在高負(fù)荷或任何單點(diǎn)故障情況下仍具有較高的吞吐能力,,,不影響業(yè)務(wù)質(zhì)量。,,,擴(kuò)展性強(qiáng),－ 網(wǎng)絡(luò)結(jié)構(gòu)靈活、易擴(kuò)展，能

14、夠進(jìn)行平滑的擴(kuò)容和升級，業(yè)務(wù)支持面廣，易于增加新設(shè)備和開展新業(yè)務(wù) 。,,,多業(yè)務(wù)支持能力強(qiáng),－ 網(wǎng)絡(luò)具備端到端的,QoS,保證能力，通過合理規(guī)劃，能滿足多業(yè)務(wù)承載的,QoS,要求。實(shí)現(xiàn)多種業(yè)務(wù)的安全隔離，避免相互干擾，充分保證各業(yè)務(wù)的安全性。,,,可運(yùn)營可管理,－ 網(wǎng)絡(luò)應(yīng)提供良好的業(yè)務(wù)管理和靈活的控制能力；實(shí)現(xiàn)集中監(jiān)測、分權(quán)管理，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。,,,Page,,IP,城域網(wǎng)分類,超大型城域網(wǎng),,對于本地網(wǎng)交換容量超過,N=400,萬的，寬帶用戶發(fā)展較好，,Z,取,30,％計(jì)算，則寬帶用戶數(shù),M,約為：,,M=N*X*Y*Z=400,萬*,70%*70%*30

15、%=58.8,萬，,,取整按,60,萬標(biāo)準(zhǔn)，即寬帶用戶數(shù)在,60,萬以上的為超大型城域網(wǎng)。按照此標(biāo)準(zhǔn)，每省最多,2,個超大型城域網(wǎng)。,,,大型城域網(wǎng),,容量在,N=200,萬－,400,萬的，計(jì)算方法同超大型，只是,Z,取,20,％計(jì)算，則寬帶用戶數(shù),M,約為：,,M=N*X*Y*Z=200,萬*,70%*70%*20%,＝,19.6,萬，,,取整按,20,萬標(biāo)準(zhǔn)，即寬帶用戶數(shù)在,20,萬－,60,萬的為大型城域網(wǎng)。按照此標(biāo)準(zhǔn)，每省約是,4,－,5,個大型城域網(wǎng)。,,,中小型城域網(wǎng),,寬帶用戶數(shù)在,20,萬以下的都可劃入中小型城域網(wǎng)。,本地電話端口實(shí)占率：,X=70,％，,,普通電話用戶數(shù)（除

16、去小靈通，專線等）占有率：,Y=70,％,,ADSL,撥號用戶數(shù)：,Z=20,％－,30,％,,Page,,IP,城域網(wǎng)的典型網(wǎng)絡(luò)結(jié)構(gòu),,Page,,電信級業(yè)務(wù)骨干網(wǎng),Internet,骨干網(wǎng),IP,城域網(wǎng)的典型網(wǎng)絡(luò)結(jié)構(gòu),IP DSLAM,集團(tuán)專線用戶,雙絞線,Dark Fiber,,MSTP,以太網(wǎng),個人用戶,骨干網(wǎng),核心層,匯接層,接入層,接入網(wǎng),BAS,BAS,AR/PE,L2,AR/PE,匯接路由器,核心路由器,PE,IP,專線,3G,NGN,城域網(wǎng),ASBR,AR/PE,BAS,BAS,BAS,BAS,AR/PE,業(yè)務(wù)分離,綜合業(yè)務(wù)接入、,,承載、傳送,RTU,PC,IAD,Home

17、 Gateway,STB,PC,IAD,STB,業(yè)務(wù)識別、區(qū)分服務(wù),PE,P,MPLS VPN,骨干網(wǎng),ASBR,IDC,,Page,,IP,城域網(wǎng)的典型網(wǎng)絡(luò)結(jié)構(gòu),核心層,設(shè)備要求,核心層全部由,GSR,路由器組成，在該層應(yīng)該無任何,2,層數(shù)據(jù)運(yùn)行，設(shè)備的性能和功能應(yīng)該齊全可靠。重點(diǎn)考慮可靠性、可擴(kuò)展性和開放性。,,要求支持,10G/2.5G POS,、,10GE,、,GE,等端口,。,,要求支持,OSPF,、,ISIS,、,BGP,，具備良好的路由轉(zhuǎn)發(fā)處理能力，支持大容量路由表，支持,Differsrv,/MPLS QOS,，支持,MPLS VPN,、組播等協(xié)議。,,交換容量在,100G,

18、以上，完全分布式處理架構(gòu)。,功能：,,IP,城域網(wǎng)交換路由的核心，完成內(nèi)部橫向業(yè)務(wù)流量和出網(wǎng)縱向流量的高速轉(zhuǎn)發(fā)以及和本地其它業(yè)務(wù)網(wǎng)絡(luò),(ATM/FR/DDN,等,),互聯(lián)；,,承擔(dān)城域網(wǎng)與多個骨干網(wǎng)的互聯(lián)和出網(wǎng)業(yè)務(wù)的分流任務(wù)。,,路由情況：,,路由表項(xiàng)及變動都很大，需隨時掌握全網(wǎng)路由狀況,,需實(shí)施復(fù)雜的路由控制策略,,業(yè)務(wù)量控制：,,需要提供不同業(yè)務(wù)所需的,QoS,保證,,需要實(shí)施基于聚合規(guī)則的流量控制策略,,Page,,IP,城域網(wǎng)的典型網(wǎng)絡(luò)結(jié)構(gòu),匯接層,設(shè)備要求,匯接層全部由高,/,中端路由器組成，在該層應(yīng)該無任何,2,層數(shù)據(jù)運(yùn)行，設(shè)備的性能和功能應(yīng)該齊全可靠。,,匯聚匯接層主要提供高密度

19、的端口，匯聚接入層設(shè)備的上行鏈路。中小型城域網(wǎng)中核心層和匯接層功能可由同一設(shè)備實(shí)現(xiàn)。,,要求支持,10G/2.5G POS,、,10GE,、,GE,等端口。,,要求支持,OSPF,、,ISIS,、,BGP,，具備良好的路由轉(zhuǎn)發(fā)處理能力，支持大容量路由表，支持,Differsrv,/MPLS QOS,，支持,MPLS VPN,、組播等協(xié)議。,,交換容量在,20G,以上，完全分布式處理架構(gòu)。,,功能：,,城域網(wǎng)的帶寬、業(yè)務(wù)匯聚與本地調(diào)度,,隔離下層網(wǎng)絡(luò)拓樸結(jié)構(gòu)、路由變化,,擴(kuò)大核心層節(jié)點(diǎn)的業(yè)務(wù)覆蓋范圍，解決接入－核心間光纖緊張問題,,路由情況：,,路由表項(xiàng)及變化都較小，了解本地網(wǎng)路由信息即可,,

20、不需實(shí)施路由控制策略，實(shí)施路由聚合策略，可使用缺省路由出口,,業(yè)務(wù)量控制：,,需要提供不同業(yè)務(wù)所需的,QoS,保證,,需要實(shí)施基于聚合規(guī)則的流量控制策略,,Page,,IP,城域網(wǎng)的典型網(wǎng)絡(luò)結(jié)構(gòu),接入層,設(shè)備要求,接入層由,BRAS,與專線接入路由器,AR,組成。,,BRAS:,作為,ADSL,和,LAN,撥號用戶的三層終結(jié)設(shè)備，上下行鏈路應(yīng)該分離。,,AR:,專線接入路由器作為,ADSL,和,LAN,專線用戶的接入路由器，同時也是基礎(chǔ)數(shù)據(jù)網(wǎng)到城域網(wǎng)的接入路由器，還可以是,MPLS VPN,的,PE,，,L2TP VPDN,的,LAC,和,LNS,，為大客戶提供高質(zhì)量的,internet,專線

21、接入和城域網(wǎng),VPN,服務(wù)。,功能：,,寬帶接入網(wǎng)與核心,/,匯接層之間銜接和轉(zhuǎn)換,,業(yè)務(wù)接入控制點(diǎn)和二,/,三網(wǎng)絡(luò)分界點(diǎn),,用戶管理、帶寬控制、安全保證、計(jì)費(fèi)實(shí)現(xiàn),,接入層向上三層連接到核心,/,匯接層，向下終結(jié)接入網(wǎng)的二層交換網(wǎng)絡(luò)連接（如,ATM,、,Ethernet,、,DDN,、,FR,）,,路由情況：,,路由表項(xiàng)及變化都很小，了解本地網(wǎng)路由信息即可,,不需實(shí)施路由控制策略，實(shí)施路由聚合策略，缺省路由出口,,,業(yè)務(wù)量控制：,,直接接入用戶業(yè)務(wù)，,QoS,機(jī)制的發(fā)起位置,,需要實(shí)施基于用戶、業(yè)務(wù)的流量控制策略,,處理用戶管理和,IP,增值業(yè)務(wù),,,Page,,IP,城域網(wǎng)的典型網(wǎng)絡(luò)結(jié)構(gòu),

22、接入網(wǎng),設(shè)計(jì)原則,上下行帶寬收斂比,1:1,，提供無堵塞接入通道,,商業(yè)客戶與普通客戶應(yīng)分開上下行鏈路,,網(wǎng)絡(luò)結(jié)構(gòu)采用垂直樹型，業(yè)務(wù)接入控制點(diǎn)到每個客戶端路徑唯一,,客戶端到業(yè)務(wù)接入控制點(diǎn)之間采用點(diǎn)對點(diǎn)鏈路接入,,每用戶一個,VLAN,或者,PVC,或者,2,層,TUNNEL,，通過,VLAN ID,和,PVC ID,唯一標(biāo)識每個用戶及其物理定位,功能：,,負(fù)責(zé)二層鏈路的接入和匯聚，將,DSLAM,匯聚到,BRAS,，將以太,/ATM/FR/DDN,專線、窄帶撥號業(yè)務(wù)匯聚到,AR,,提供二層接入通道，直接接入用戶，并對二層通道進(jìn)行統(tǒng)一管理,,,路由情況：,,純二層數(shù)據(jù)網(wǎng)絡(luò)，無需,IP,路由功能

23、,,,業(yè)務(wù)量控制：,,提供基于用戶接入通道或用戶帳號的接入帶寬限制,,Page,,網(wǎng)狀連接,RPR,環(huán)型連接,城域網(wǎng)核心節(jié)點(diǎn)通常在,2,－,5,個。,,網(wǎng)狀,/,部分網(wǎng)狀連接,:,,優(yōu)點(diǎn)：負(fù)載分擔(dān)、效率高、可靠性最高、帶寬易擴(kuò)展。,,缺點(diǎn)：光纖,/,傳輸資源消耗大、結(jié)構(gòu)復(fù)雜、難擴(kuò)展。,,RPR,環(huán)型連接,:,,優(yōu)點(diǎn)：可靠性高、節(jié)省光纖資源、結(jié)構(gòu)簡潔、易擴(kuò)展。,,缺點(diǎn)：成本高、帶寬受限（共享帶寬、難擴(kuò)展）、無法形成多路徑負(fù)載分擔(dān)。,,鑒于核心層對可靠性、帶寬的嚴(yán)格要求，建議優(yōu)選網(wǎng)狀或半網(wǎng)狀連接。,,可用的接口技術(shù),:,,10/2.5G POS:,高速、可靠、傳輸保護(hù)；成本高。,,10GE/GE:

24、,低成本、高帶寬、無傳輸保護(hù),(10GE WAN,有,),。,,2.5G RPR:,高效、可靠、,50ms,快速切換保護(hù)；成本高。,,綜合考慮，網(wǎng)狀連接時建議優(yōu)選,POS,、,10GE/WAN,核心層拓?fù)湓O(shè)計(jì),,Page,,雙星型,/,雙歸屬連接,城域網(wǎng)匯接層節(jié)點(diǎn)一般在,5,－,10,個，匯接層節(jié)點(diǎn)間一般不互聯(lián)。,,與核心層節(jié)點(diǎn)間的拓?fù)浣Y(jié)構(gòu)：,,鑒于匯接層和核心層之間的流量較大，請據(jù)根實(shí)際情況綜合考慮。,,,可用的接口技術(shù),:,,10/2.5G POS:,高速、可靠、傳輸保護(hù),,10GE/GE:,低成本、高帶寬、無傳輸保護(hù),(10GE WAN,有,),,2.5G RPR:,高效、可靠、,50m

25、s,快速切換保護(hù),,,建議上下行帶寬收斂比,1:2,－,1:3,,匯接層拓?fù)湓O(shè)計(jì),RPR,環(huán)型連接,,Page,,雙星型,/,雙歸屬連接,城域網(wǎng)接入層節(jié)點(diǎn)分,BRAS,、,AR,二類。,BRAS,：一般在,10,－,40,個。,,AR,：一般在,5,－,20,個。,,接入層節(jié)點(diǎn)間一般不互聯(lián)，,BRAS,與,AR,間可能存在二層連接。,,與匯接層節(jié)點(diǎn)間的拓?fù)浣Y(jié)構(gòu)：,,鑒于匯接層和接入層之間的流量較大且接入點(diǎn)較多，建議采用雙歸屬的連接方式。,,,可用的接口技術(shù),:,,2.5G/622M POS:,高速、可靠、傳輸保護(hù),,GE:,低成本、高帶寬、無傳輸保護(hù),,2.5G RPR:,高效、可靠、,50m

26、s,快速切換保護(hù),,,建議上下行帶寬收斂比,1:1,,,接入層拓?fù)湓O(shè)計(jì),RPR,環(huán)型連接,,Page,,樹型連接,接入網(wǎng)常采用垂直樹型（即多級星型）的拓?fù)浣Y(jié)構(gòu)，局部也可以采用環(huán)型連接。,,鑒于匯聚層和接入層之間的拓?fù)鋵`活性要求非常高，可根據(jù)具體組網(wǎng)情況選擇拓?fù)洹?,商業(yè)客戶與普通客戶應(yīng)分開上下行鏈路。,,與,BRAS,用戶集線比（最大在線用戶數(shù),/,可配置用戶數(shù)）對應(yīng)，,DSLAM,至,BRAS,沿途上下級聯(lián)帶寬總匯聚比按照,1:3,設(shè)置；,,商業(yè)客戶應(yīng)盡量保證匯聚設(shè)備上下鏈路等帶寬，接入交換機(jī)至,AR,上下級聯(lián)帶寬總匯聚比至少按照,1,：,2,設(shè)置；,接入網(wǎng)拓?fù)湓O(shè)計(jì),接入設(shè)備,匯聚設(shè)備,,

27、Page,,城域數(shù)據(jù)網(wǎng)與城域傳輸網(wǎng),IP,城域網(wǎng)的核心層與匯聚層節(jié)點(diǎn)數(shù)量較少、業(yè)務(wù)接口速率較大、收斂比低，采用光纖直連或,WDM,環(huán)網(wǎng)承載。,,IP,城域網(wǎng)的接入層和接入網(wǎng)，業(yè)務(wù)量較大、距離較近的采用光纖直連。,,距離較遠(yuǎn)、光纖資源不足的普通接入節(jié)點(diǎn)可采用,MSTP,，實(shí)現(xiàn)以太網(wǎng),/ATM,鏈路的遠(yuǎn)距離傳輸。,SDH/Dark Fiber,,WDM,MSTP,,SDH/Dark Fiber,接入網(wǎng),:,城域數(shù)據(jù)網(wǎng)設(shè)備,:,城域傳輸網(wǎng)設(shè)備,核心層,城域數(shù)據(jù)網(wǎng),城域傳送網(wǎng),匯接層,接入層,核心層,匯聚層,接入層,接入層,接入層,,Page,,,,IP DSLAM,個人用戶,集團(tuán)專線用戶,雙絞線,R

28、PR/MSTP,以太網(wǎng),個人用戶,骨干網(wǎng),城域網(wǎng)核心層,城域網(wǎng)匯接層,城域網(wǎng)接入層,寬帶接入網(wǎng),BAS,BAS,AR/PE,L2,AR/PE,匯接路由器,核心路由器,超大型,/,大型城域網(wǎng)結(jié)構(gòu)規(guī)劃,核心層節(jié)點(diǎn),2,－,4,個,超大型,:,控制在,5,－,10,個,,大 型,:,控制在,5,個左右,,帶寬收斂比,1:2,－,1:3,BRAS:,約,30/20,個點(diǎn),,AR:,約,15/10,個點(diǎn),電信級業(yè)務(wù)骨干網(wǎng),Internet,骨干網(wǎng),核心路由器與接入層設(shè)備數(shù)量比例為,,1:6,～,1:10,,核心路由器與匯接層路由器數(shù)量比例為,1:2,～,1:4,,Page,,,,IP DSLAM,

29、個人用戶,集團(tuán)專線用戶,雙絞線,RPR/MSTP,以太網(wǎng),個人用戶,骨干網(wǎng),城域網(wǎng)核心,/,匯接層,城域網(wǎng)接入層,寬帶接入網(wǎng),BAS,BAS,AR/PE,L2,AR/PE,核心路由器,核心路由器,AR/PE,中小型城域網(wǎng)結(jié)構(gòu)規(guī)劃,核心層和匯接層合并,,核心層節(jié)點(diǎn),2,個左右,BRAS:10,個點(diǎn)左右,,AR: 6,個點(diǎn)左右,電信級業(yè)務(wù)骨干網(wǎng),Internet,骨干網(wǎng),,Page,,通過用戶接入、路由策略、,MPLS VPN,及,QoS,等方案的設(shè)計(jì)，實(shí)現(xiàn)城域網(wǎng),A,平面承載電信業(yè)務(wù)、,B,平面承載,Internet,業(yè)務(wù)；,,A,、,B,平面實(shí)施基于業(yè)務(wù)的負(fù)載分擔(dān)、備份，正常情況下不存在業(yè)務(wù)滲

30、透，出現(xiàn)異常情況互為備份；,,在業(yè)務(wù)倒換期間，確保電信業(yè)務(wù)的資源需求。,IP,城域網(wǎng)雙平面結(jié)構(gòu),骨干網(wǎng),2,,(,電信級業(yè)務(wù),),城域網(wǎng),,B,：電信級業(yè)務(wù)平面,A,：,Internet,業(yè)務(wù)平面,1+1>2,骨干網(wǎng),1,,(,上網(wǎng)、數(shù)據(jù)業(yè)務(wù),),,Page,,NE80,骨干網(wǎng),城域網(wǎng)核心層,城域網(wǎng)匯接層,NE5000E,MA5200G,NE5000E,8850,RTU,STB,PC,IAD,DSLAM,RTU,STB,PC,IAD,LanSwitch,MA5200,MA5200G,B,平面,A,平面,骨干網(wǎng),DSLAM,MA5200G,IPTV CS,IPTV ES,IPTV ES,NE80

31、E,NE80E,NE80E,NE80E,IP,城域網(wǎng)雙平面結(jié)構(gòu),STB,城域網(wǎng)接入層,,Page,,是在網(wǎng)絡(luò)扁平化、管理集中化思想為指導(dǎo)下產(chǎn)生的一種城域網(wǎng)組網(wǎng)新理念。,,大城域網(wǎng)的建設(shè)是以設(shè)有,CN2,節(jié)點(diǎn)的本地網(wǎng)為基礎(chǔ)，合并相鄰小型的、沒有,CN2,節(jié)點(diǎn)覆蓋的本地網(wǎng)。,,大城域網(wǎng)內(nèi)部節(jié)點(diǎn)通過匯接層互聯(lián)，運(yùn)行,IBGP,，出口路由主走至核心層鏈路，故障時，通過,IBGP,路由使匯接層互聯(lián)鏈路起備份作用。,大城域網(wǎng)概念結(jié)構(gòu),,Page,,課程內(nèi)容,,第一章 城域網(wǎng)結(jié)構(gòu)及規(guī)劃概述,,第二章,IP,地址和路由規(guī)劃,,第三章,MPLS VPN,業(yè)務(wù)規(guī)劃,,第四章 業(yè)務(wù)承載和,QoS,規(guī)劃,,第五章

32、 城域網(wǎng)數(shù)據(jù)規(guī)劃,,Page,,IP,地址規(guī)劃重要性,IP,地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，,IP,地址規(guī)劃的好壞，直接影響網(wǎng)絡(luò)路由協(xié)議算法的效率和路由收斂的快慢，直接關(guān)系網(wǎng)絡(luò)的穩(wěn)定性、整體性能和可擴(kuò)展性，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。因而合理的,IP,地址規(guī)劃是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。,,IP,地址規(guī)劃要和網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃、業(yè)務(wù)規(guī)劃等結(jié)合起來考慮。,IP,地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。,,,IP,地址規(guī)劃的目標(biāo)：,,易管理、易擴(kuò)展、利用率高,,Page,,IP,地址規(guī)劃原則,唯一性：,,一

33、個,IP,網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的,IP,地址。即使使用了支持地址重疊的,MPLS/VPN,技術(shù)，也盡量不要規(guī)劃為相同的地址。,,,連續(xù)性：,,連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由匯總，大大縮減路由表，提高路由計(jì)算的效率、加速路由收斂。,,,擴(kuò)展性：,,地址分配在每一層次上都要有合理的預(yù)留，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性。避免網(wǎng)絡(luò)擴(kuò)展造成的地址、路由重新規(guī)劃。,,,結(jié)構(gòu)化、業(yè)務(wù)相關(guān)性：,,地址規(guī)劃與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)承載業(yè)務(wù)結(jié)合起來，便于路由規(guī)劃和,QoS,部署。好的,IP,地址規(guī)劃使每個地址具有實(shí)際含義，看到一個地址就可以大至判斷出該地址所屬的設(shè)備和對應(yīng)的業(yè)務(wù)。,,,這是,

34、IP,地址規(guī)劃中最具技巧型和藝術(shù)性的部分。最完美的方式是得出一個,IP,地址公式，以及一些參數(shù)及系數(shù)，通過計(jì)算得出每一個需要用到的,IP,地址。,,,Page,,城域網(wǎng),IP,地址分配策略,優(yōu)先使用公有,IP,地址，核心和匯接層網(wǎng)絡(luò)設(shè)備全部采用公有,IP,地址、設(shè)備本身使用的,IP,地址（,loopback,管理地址、互聯(lián)鏈路地址等）均使用公有,IP,。,,IP,地址的分配必須采用,VLSM,、,CIDR,技術(shù)，業(yè)務(wù)地址在接入層設(shè)備上至少以一個,0.5C,類,IP,地址為塊進(jìn)行分配。應(yīng)該盡量使,BRAS,和,AR,上的地址連續(xù)，以便于在這些設(shè)備上進(jìn)行路由匯聚。,,對公有地址不足的地市，建議城域

35、網(wǎng)采用公私網(wǎng)地址混合編址，在城域網(wǎng)出口或匯接層統(tǒng)一進(jìn)行,NAT,轉(zhuǎn)換。,,業(yè)務(wù)地址分配策略（公有,IP,不足時）：,,需要訪問,IP,電信業(yè)務(wù)骨干網(wǎng)的業(yè)務(wù)建議全部分配公有,IP,,專線用戶建議全部分配公有,IP,，避免出現(xiàn)二次,NAT,問題,,VIP,用戶地址段建議分配公有地址，方便多業(yè)務(wù)的部署,,普通寬帶接入用戶（撥號、,DHCP,）建議分配私有,IP,,內(nèi)部,MPLS VPN,業(yè)務(wù)（,NGN,、,3G,等）地址按照省公司規(guī)劃分配,,其它,MPLS VPN,大客戶互聯(lián)業(yè)務(wù),PE-CE,間互聯(lián)地址分配私有,IP,,從,Internet,骨干網(wǎng)轉(zhuǎn)網(wǎng)過來但仍使用原有地址空間的專線客戶地址不變,,P

36、age,,城域網(wǎng),IP,地址劃分方法,Loopback/,管理地址：,按核心匯接,/,接入,/,接入網(wǎng)設(shè)備,/,其它分成幾塊,(,每塊至少,1/4 C),；每塊中按設(shè)備重要程度從小到大分配。,,,設(shè)備互聯(lián)地址：,按各按核心,/,匯接,/,接入,/,其它分成幾塊,(,每塊至少,1/4 C),；各層設(shè)備均從對應(yīng)塊中分配同層互聯(lián)及下行鏈路地址，每臺設(shè)備上下行鏈路地址分配盡量連續(xù)以便聚合。,,,業(yè)務(wù)地址：,根據(jù)各業(yè)務(wù)容量分配不同的地址段，每個業(yè)務(wù)段按每臺接入設(shè)備接入的業(yè)務(wù)量順次連續(xù)分配（每個設(shè)備上應(yīng)有一定預(yù)留）。,,,IP,電信業(yè)務(wù)：,對所有需要訪問,IP,電信業(yè)務(wù)骨干網(wǎng)的業(yè)務(wù)分配一個大的地址段，各類

37、業(yè)務(wù)再從中劃分。,,,寬帶撥號用戶盡量分配大的地址池，提高利用率,,,寬帶,VIP,用戶分配獨(dú)立的地址段,,Page,,城域網(wǎng),IP,地址規(guī)劃－,NAT,部署,公有地址不足時，需要使用,NAT,功能，由于,NAT,可能造成部分新應(yīng)用無法使用，所以,NAT,設(shè)備選擇和部署一定要考慮對城域網(wǎng)承載業(yè)務(wù)的支持程度和影響：,,,普通寬帶接入業(yè)務(wù)：,是最消耗,IP,地址的業(yè)務(wù)，也是對,QoS,要求最低的業(yè)務(wù)，一般,NAT,設(shè)備對這類,Internet,應(yīng)用的,ALG,也支持的最好。因而是公網(wǎng),IP,不足時最優(yōu)先考慮部署,NAT,的業(yè)務(wù)。,,,NAT,設(shè)備部署方式：,,出口集中部署：適合中小城域網(wǎng)或私有,I

38、P,使用較少的情況,,優(yōu)點(diǎn)：節(jié)省公有,IP,；內(nèi)部互訪無需,NAT,轉(zhuǎn)換；,NAT,設(shè)備升級維護(hù)成本低。,,缺點(diǎn)：城域網(wǎng)內(nèi)部公、私網(wǎng),IP,混用，給路由管理、控制帶來困難。,,,接入層分布式部署：適合大規(guī)模使用私有,IP,的情況,,優(yōu)點(diǎn)：接入設(shè)備直接做,NAT,，城域網(wǎng)內(nèi)部無私網(wǎng),IP,路由，路由管理簡單；無需購置昂貴的專用高性能,NAT,設(shè)備，投資低；不會出現(xiàn)單點(diǎn)故障。,,缺點(diǎn)：私網(wǎng)用戶內(nèi)部互訪需要做二次,NAT,，效率低；,NAT,設(shè)備升級維護(hù)較困難。,,Page,,路由協(xié)議設(shè)計(jì),路由協(xié)議作為,IP,網(wǎng)絡(luò)的神經(jīng)系統(tǒng)，其規(guī)劃的好壞直接決定整個網(wǎng)絡(luò)的穩(wěn)定程度和運(yùn)行效率，以及網(wǎng)絡(luò)維護(hù)的工作量，所

39、以一個完善的路由規(guī)劃是網(wǎng)絡(luò)規(guī)劃的重中之重。,,路由協(xié)議的設(shè)計(jì)包括兩部分：,IGP,、,EGP,,動態(tài),IGP,協(xié)議中，標(biāo)準(zhǔn)化且能較好支持大規(guī)模網(wǎng)絡(luò)的只有,OSPF,和,ISIS,。,,EGP,協(xié)議目前最通用的是,BGPv4,,,城域網(wǎng)的出口點(diǎn)是城域網(wǎng)與骨干網(wǎng)之間內(nèi)、外路由信息交互的集散點(diǎn)，也是城域網(wǎng)路由策略、路由控制和流量引導(dǎo)的關(guān)鍵點(diǎn)，因而是城域網(wǎng)路由系統(tǒng)設(shè)計(jì)最重要的環(huán)節(jié)。,,Page,,路由設(shè)計(jì)的原則,網(wǎng)絡(luò)的可靠性,：通過動態(tài)路由協(xié)議的實(shí)施，在網(wǎng)絡(luò)拓?fù)涞呐浜舷?，避免網(wǎng)絡(luò)中出現(xiàn)的單故障點(diǎn)，提高網(wǎng)絡(luò)的生存能力。,,流量的負(fù)載分擔(dān),：必須使網(wǎng)絡(luò)的流量能夠比較合理地分布在各條電路上，提高網(wǎng)絡(luò)資源利用

40、率和系統(tǒng)可靠性。,,網(wǎng)絡(luò)的擴(kuò)展性,：使得網(wǎng)絡(luò)的擴(kuò)展可以在現(xiàn)有的網(wǎng)絡(luò)的基礎(chǔ)上通過簡單的增加設(shè)備和提高電路帶寬的方法來解決。,,對業(yè)務(wù)流量模型變化的適應(yīng)性,：未來網(wǎng)絡(luò)的業(yè)務(wù)流量模型將會隨業(yè)務(wù)的發(fā)展而不斷發(fā)生變化，因此路由策略可以根據(jù)流量變化方便進(jìn)行調(diào)整。,,降低管理復(fù)雜程度,：路由協(xié)議應(yīng)使得故障定位和流量的調(diào)整的難度和復(fù)雜性降低。,,Page,,路由規(guī)劃的要點(diǎn),路由策略,：路由協(xié)議規(guī)劃的核心是路由策略，一個好的拓?fù)浣Y(jié)構(gòu),+,精確合理的路由策略才是一個好的網(wǎng)絡(luò)。路由策略設(shè)計(jì)應(yīng)使得路由可控、路徑可預(yù)測，采用清晰、明確、簡單的路由策略，擯棄過于復(fù)雜和精細(xì)的設(shè)計(jì)，避免給運(yùn)營部署帶來的困難。,,路由引入,/

41、,重分布,：盡可能避免路由引入（尤其是動態(tài)路由協(xié)議），路由引入不當(dāng)是造成路由環(huán)路的主要原因。同時，路由引入也是造成整網(wǎng)路由振蕩的罪魁禍?zhǔn)字弧?,路由聚合,/,匯總,：盡可能使用路由聚合以減少路由振蕩、提高路由收斂速度、減輕設(shè)備路由計(jì)算的負(fù)載。但一定要注意聚合環(huán)路問題及聚合導(dǎo)致次優(yōu)問題的避免。還要注意有些路由千萬不能聚合。,,負(fù)載分擔(dān),：實(shí)現(xiàn)網(wǎng)絡(luò)流量負(fù)載分擔(dān)和整網(wǎng)流量相對均衡是路由設(shè)計(jì)的重要目標(biāo)之一。基于等值路由的分擔(dān)是最常用的方法之一，建議使用基于流的分擔(dān)方式，可以更好的支持多業(yè)務(wù)承載。,,默認(rèn)路由,：默認(rèn)路由是路由規(guī)劃的難點(diǎn)，不當(dāng)?shù)脑O(shè)計(jì)極易造成路由環(huán)路、增加維護(hù)負(fù)擔(dān)；應(yīng)避免大規(guī)模部署靜態(tài)默

42、認(rèn)路由。,,,Page,,城域網(wǎng),IGP,協(xié)議的選擇,,OSPF,和,ISIS,兩種協(xié)議在目前的大規(guī)模網(wǎng)絡(luò)中都有大規(guī)模的應(yīng)用，在網(wǎng)絡(luò)規(guī)劃時到底選取哪種做為,IGP,協(xié)議？,,,維護(hù)方面,,,OSPF,協(xié)議在城域網(wǎng)中得到了廣泛的應(yīng)用，尤其是早期的網(wǎng)絡(luò)維護(hù)人員對,OSPF,協(xié)議相當(dāng)熟悉；而最近幾年，在各大運(yùn)營商的骨干網(wǎng)絡(luò)中大量使用了,ISIS,協(xié)議，而網(wǎng)絡(luò)維護(hù)人員對協(xié)議的了解對后期的網(wǎng)絡(luò)維護(hù)有很大影響,,,延續(xù)性,,在選取協(xié)議時，需要考慮原有網(wǎng)絡(luò)中運(yùn)行的是何種協(xié)議，如目前某些運(yùn)營商在骨干層次采用,ISIS,，而在城域網(wǎng)內(nèi)部采用,OSPF,協(xié)議，為了保護(hù)網(wǎng)絡(luò)的延續(xù)性，在選取協(xié)議類型時需要予以考慮,,

43、,Page,,城域網(wǎng),IGP,協(xié)議的選擇,協(xié)議特點(diǎn),,,1,、,OSPF,協(xié)議是基于,IP,層的，所以其只能支持,IP,網(wǎng)絡(luò)，且網(wǎng)絡(luò)上一些基于,IP,的攻擊會影響到,OSPF,的正常運(yùn)行。,ISIS,是直接運(yùn)行在鏈路層上的，其可以承載多種網(wǎng)絡(luò)類型，且在預(yù)防網(wǎng)絡(luò)攻擊方面也有一些天然的優(yōu)勢。,,,,2,、,OSPF,、,ISIS,都有網(wǎng)絡(luò)分層的概念，也都有區(qū)域的概念，,OSPF,有骨干區(qū)域,0,和分支區(qū)域，,ISIS,有相應(yīng)的,Level2,、,Level1,的概念。,OSPF,有普通區(qū)域、,Stub,區(qū)域、,Total Stub,區(qū)域、,NSSA,區(qū)域等區(qū)域類型，而,IS-IS,從功能上看它就是

44、一個,OSPF,的簡化版本，只實(shí)現(xiàn)了骨干區(qū)（,LEVEL2,） 和,STUB,區(qū),(LEVEL1),，由于其,LEVEL1,訪問其他區(qū)域網(wǎng)絡(luò)是采用到最近的,L1/L2,路由器方式，容易產(chǎn)生路由次優(yōu)化問題,,,這樣某些組網(wǎng)時就需要借助其他的方法來實(shí)現(xiàn)某些功能，如：在構(gòu)建,MPLS VPN,的過程中就需要采用路由滲透，造成實(shí)現(xiàn)和維護(hù)復(fù)雜。,,,,Page,,城域網(wǎng),IGP,協(xié)議的選擇,3,、由于,ISIS,計(jì)算路由的時候采用,PRC,計(jì)算，,ip,前綴作為最短 生成樹的葉子節(jié)點(diǎn)，而,OSPF,是圍繞鏈路建立的，在相同大小的區(qū)域，,ISIS,比,OSPF,更加穩(wěn)定且消耗資源少

45、，相比,OSPF,支持的網(wǎng)絡(luò)規(guī)模更大。,,,4,、,OSPF,協(xié)議比較靈活，協(xié)議是基于接口的，支持的網(wǎng)絡(luò)類型全面，且技術(shù)成熟，,ISIS,結(jié)構(gòu)嚴(yán)謹(jǐn)，運(yùn)行穩(wěn)定，,IS-IS,路由器只能屬于一個區(qū)域，并且不提供對,NBMA,、,P2MP,接口的直接支持。,,,5,、,ISIS,可擴(kuò)展性更好：,ISIS,能支持多種網(wǎng)絡(luò)層協(xié)議（,OSPF,僅支持,IP,協(xié)議）；,ISIS,區(qū)域能平滑地平移、分割、合并，流量不中斷；,ISIS,是基于,TLV,的，協(xié)議本身擴(kuò)展容易。,,,城域網(wǎng)中，使用,IGP,用來傳播用戶路由，組網(wǎng)設(shè)備雜，關(guān)注的是協(xié)議的靈活性兼容性，以及能否滿足大量用戶復(fù)雜路由控制的需求，這些是,OS

46、PF,的強(qiáng) 項(xiàng)，建議使用,OSPF,。,,,對于新建的網(wǎng)絡(luò)，如果所有設(shè)備都支持,ISIS,，可以考慮,ISIS,。,,,Page,,城域網(wǎng)流量負(fù)載分擔(dān)的實(shí)現(xiàn),常用的負(fù)載分擔(dān)方案：,,,按流量分擔(dān),,根據(jù)中繼鏈路分布情況，實(shí)現(xiàn)流量分擔(dān)及備份，屬于基本的組網(wǎng)要求；在采用非對稱網(wǎng)絡(luò)結(jié)構(gòu)的情況下，很難做到“流量均衡”。,,,,外網(wǎng)業(yè)務(wù),/,內(nèi)網(wǎng)業(yè)務(wù),,實(shí)現(xiàn)了基于外網(wǎng)業(yè)務(wù),/,內(nèi)網(wǎng)業(yè)務(wù)的流量分擔(dān)，有一定意義。,,,,縱向業(yè)務(wù),/,橫向業(yè)務(wù),,實(shí)現(xiàn)了基于縱向業(yè)務(wù),/,橫向業(yè)務(wù)的流量分擔(dān)，由于縱向業(yè)務(wù)以用戶和,ICP,之間的業(yè)務(wù)（基礎(chǔ)型,Internet,業(yè)務(wù)）為主，橫向業(yè)務(wù)以用戶和用戶之間的業(yè)務(wù)（增值類業(yè)

47、務(wù)，如,MPLS VPN,、,VoIP,、,NGN,等）為主，所以比較有意義。,,,基礎(chǔ)型,Internet,業(yè)務(wù),/,增值類業(yè)務(wù)（如語音、視頻類業(yè)務(wù)）,,基礎(chǔ)性,Internet,業(yè)務(wù)和增值類業(yè)務(wù)在用戶定位、業(yè)務(wù)要求、流量模型、發(fā)展趨勢等方面均存在不同，如果能夠在一張,IP,網(wǎng)絡(luò)上同時實(shí)現(xiàn)兩大類業(yè)務(wù)的承載，并提供備份，意義重大。,,,由于后三種方案需要準(zhǔn)確掌握各類業(yè)務(wù)流量的分布和發(fā)展趨勢，需要一定時間的流量觀察、分析后方能有效部署。,,,Page,,城域網(wǎng)路由情況,城域網(wǎng)內(nèi)部最終應(yīng)擁有的幾類路由和擴(kuò)散范圍：,,1.,自身內(nèi)部管理、互聯(lián)路由,－匯總擴(kuò)散給,2,個骨干網(wǎng),,2. Interne

48、t,業(yè)務(wù)地址空間路由－匯總擴(kuò)散給,Internet,業(yè)務(wù)骨干網(wǎng),,3. IP,電信業(yè)務(wù)地址空間路由,－匯總擴(kuò)散給,2,個骨干網(wǎng),,4.,從,Internet,骨干網(wǎng)轉(zhuǎn)網(wǎng)過來但仍使用原地址空間的專線客戶的路由,－不匯總直接擴(kuò)散給,IP,電信業(yè)務(wù)骨干網(wǎng),,5.,擁有全局,AS,和獨(dú)立地址空間的,IP,電信業(yè)務(wù)骨干網(wǎng)專線客戶的路由,－不匯總直接擴(kuò)散給,IP,電信業(yè)務(wù)骨干網(wǎng),,6.,城域網(wǎng),VIP,用戶路由,－匯總擴(kuò)散給,IP,電信業(yè)務(wù)骨干網(wǎng),,7. NGN/3G,等業(yè)務(wù)專網(wǎng)路由,－如采用,MPLS VPN,則只存在,PE,和專網(wǎng)設(shè)備上，否則匯總后擴(kuò)散給,IP,電信業(yè)務(wù)骨干網(wǎng),,8.,兩個骨干網(wǎng)的路由

49、,－內(nèi)部擴(kuò)散到核心、匯接層,(,匯接層部署,IBGP,時,),,9.,指向,Internet,骨干網(wǎng)的缺省路由,－使用,IGP,內(nèi)部全網(wǎng)擴(kuò)散,,出口,EGP,路由協(xié)議選擇,,BGPv4/MP-BGP,,靜態(tài)路由,(,僅限中小型城域網(wǎng),),,Page,,典型城域網(wǎng)路由策略概述,與骨干網(wǎng)路由交互：,,集中在出口點(diǎn)進(jìn)行內(nèi)、外路由交互,,使用,EBGP/MP-EBGP,，盡量不使用靜態(tài)路由,,僅在出口點(diǎn)進(jìn)行路由匯總發(fā)布和過濾，使用,network,匯總、發(fā)布,,僅在出口點(diǎn)配置,BGP,路由策略引導(dǎo)上、下行流量,,不對第,4,、,5,類大客戶路由進(jìn)行任何匯總和原有,as-path,、,community

50、,屬性的修改,,使用,community,標(biāo)記接收的路由,（,cn2,具體,community,規(guī)劃示例參見備注）,,IBGP,策略：,,IBGP,擴(kuò)展到匯接層，使匯接層具備業(yè)務(wù)分流能力,,匯接層盡量不使用,IBGP,發(fā)布內(nèi)部路由，不使用,IBGP,進(jìn)行路由過濾,,IGP,策略：,,城域網(wǎng)內(nèi)部路由全部使用,IGP,擴(kuò)散,,通過,IGP cost,值調(diào)整實(shí)現(xiàn)城域網(wǎng)內(nèi)部負(fù)載分擔(dān),,出口路由器使用,IGP,下發(fā)動態(tài)默認(rèn)路由引導(dǎo)上行流量,,盡量不使用引入操作來發(fā)布路由,,Page,,城域網(wǎng)出口及路由整體規(guī)劃,城域網(wǎng)出口路由器,Internet,骨干網(wǎng),,AS4134,,EBGP,地市城域網(wǎng),,地市私有

51、,AS,,IBGP/ISIS,骨干匯接路由器,IP,電信業(yè)務(wù)承載骨干網(wǎng),,AS4809,IBGP/ISIS,骨干匯接路由器,OSPF/ISIS,IBGP,MP-IBGP,EBGP,,MP-EBGP,PE/ASBR,PE/ASBR,MPLS VPN,路由交互,IP,電信業(yè)務(wù)路由交互,Internet,路由交互,,骨干網(wǎng)間路由交互,,Page,,城域網(wǎng)出口及,EBGP,規(guī)劃,城域網(wǎng)出口路由器,Internet,骨干網(wǎng),,AS4134,EBGP,地市城域網(wǎng),,地市私有,AS,,IBGP/ISIS,骨干網(wǎng)匯接路由器,OSPF/ISIS,IBGP,MP-IBGP,PE/ASBR,下發(fā)國內(nèi)匯總路由、缺省路

52、由,,城域網(wǎng)到,Internet,骨干網(wǎng)出口：,,至少,2,個以上高帶寬出口點(diǎn),,上送城域網(wǎng)內(nèi)部,2,類業(yè)務(wù)匯總路由，過濾其它路由,,接收骨干網(wǎng)匯總路由使用,IBGP,僅在核心層、匯接層擴(kuò)散，不向接入層擴(kuò)散,,出口點(diǎn)路由策略：,,出口路由器接收并優(yōu)選,EBGP,缺省路由,,向城域網(wǎng)內(nèi)部非強(qiáng)制下發(fā),IGP,默認(rèn)路由引導(dǎo)上行流量,,發(fā)布路由時剝離私有,AS,號,,不作為兩個骨干網(wǎng)間的,TransitAS,,發(fā)布路由使用,MED/As-path,屬性控制回程流量負(fù)載分擔(dān),(,可選,),,接收路由使用,local-,pref,屬性控制上行流量負(fù)載分擔(dān),(,可選,),,在擁有多條上行鏈路的出口點(diǎn)使能,B

53、GP,路由負(fù)載分擔(dān),(,可選,),上送城域網(wǎng),2,類業(yè)務(wù)匯總路由,,向匯接層擴(kuò)散骨干網(wǎng)路由,,Page,,城域網(wǎng)出口及,EBGP,規(guī)劃,城域網(wǎng)出口路由器,IP,電信業(yè)務(wù)骨干網(wǎng),,AS4809,EBGP/,,MP-EBGP,地市城域網(wǎng),,地市私有,AS,,IBGP/ISIS,骨干網(wǎng)匯接路由器,OSPF/ISIS,IBGP,MP-IBGP,PE/ASBR,下發(fā)骨干網(wǎng)匯總路由,,城域網(wǎng)到,IP,電信業(yè)務(wù)骨干網(wǎng)出口,:,,至少,2,個以上高帶寬出口點(diǎn),(,每點(diǎn)至少,1,條上行鏈路,),,上送城域網(wǎng)內(nèi)部,IP,電信業(yè)務(wù)匯總路由及以下明細(xì)路由,,擁有全局,AS,的,CN2,專線客戶的路由,,從,Inter

54、net,骨干網(wǎng)轉(zhuǎn)網(wǎng)過來但仍保有原地址空間的專線客戶的路由,,接收骨干網(wǎng)匯總路由使用,IBGP,僅在核心層、匯接層擴(kuò)散，不引入,IGP,,出口點(diǎn)路由策略,:,,禁止向骨干網(wǎng)通告缺省路由,,發(fā)布路由時剝離私有,AS,號,,不作為兩個骨干網(wǎng)間的,TransitAS,,發(fā)布路由使用,MED/As-path,屬性控制回程流量負(fù)載分擔(dān),(,可選,),,接收路由使用,local-,pref,屬性控制上行流量負(fù)載分擔(dān),(,可選,),,發(fā)布路由攜帶,community,標(biāo)識路由,QoS,參數(shù),(,可選,),,在擁有多條上行鏈路的出口點(diǎn)使能,BGP,路由負(fù)載分擔(dān),(,可選,),上送城域網(wǎng),IP,電信業(yè)務(wù)匯總路由和

55、部分明細(xì)路由,,向匯接層擴(kuò)散骨干網(wǎng)路由,,Page,,城域網(wǎng)出口組播、,MPLS VPN,規(guī)劃,城域網(wǎng)出口路由器,IP,電信業(yè)務(wù)骨干網(wǎng),,AS4809,MP-EBGP,地市城域網(wǎng),,地市私有,AS,,MP-IBGP/PIM-SM,骨干網(wǎng)匯接路由器,PIM-SM,IBGP,MP-IBGP,PE/ASBR,交互組播拓?fù)湫畔?,跨域,MPLS VPN,及組播：,,跨域組播業(yè)務(wù)部署策略,,RP,之間配置,MSDP,,出口路由器使用,MP-BGP,與骨干網(wǎng)交互組播拓?fù)湫畔?(,可選,),,跨域,VPN,設(shè)置專門的,ASBR,承載,(,建議冗余配置,),,跨域方案建議采用,OptionB,方式,,中小城域

56、網(wǎng)可使用出口路由器兼做,VPN ASBR,,出口點(diǎn),VPN,路由策略：,,VPN ASBR,上配置過濾，僅交互跨域,VPN,路由,,OptionA,天然支持,,OptionB,支持方法,,基于前綴、,community,過濾,,基于,VPN-Instance,過濾,,基于,ext-,community(RT,/SOO),過濾,,8011 VRP3.X,僅支持第一種,交互跨域,VPN,路由,RP,RP,交互組播源信息,,MSDP,PE/ASBR,MP-EBGP,,Page,,城域網(wǎng)內(nèi)部,IBGP,規(guī)劃,核心層,匯接層,接入層,核心路由器,PE/ASBR,BAS,BAS,AR/PE,AR/PE,R

57、R2,部署策略：,,為提高擴(kuò)展性，,IBGP,部署使用,RR,（路由反射器）方案,,對于具有,2,個以上核心層節(jié)點(diǎn)的大型,/,超大型城域網(wǎng)，建議將,RR,設(shè)置在非出口路由器上，減輕出口路由器的負(fù)載,,為避免,RR,單點(diǎn)故障，建議設(shè)置冗余,RR,；所有匯聚層設(shè)備作為,RR client,,,IBGP,連接盡可能使用,Loopback,地址建立，便于實(shí)施,IBGP,負(fù)載分擔(dān),,匯接層設(shè)備僅接收骨干網(wǎng),BGP,路由實(shí)現(xiàn)匯接層直接業(yè)務(wù)分流，減輕出口路由器負(fù)擔(dān)；可以使用,BGP,發(fā)布本匯接區(qū)域匯總路由,IBGP,RR1,RR Client,,Page,,城域網(wǎng)內(nèi)部,IGP,規(guī)劃－路由優(yōu)選,,華為,,Ci

58、sco,Juniper,說明,協(xié)議,VRP5.x,VRP3.1,,,,Direct,0*,0*,0*,0*,,Static,60,60,1,5,VRP3/Cisco/Alcatel,均無法用一條命令修改所有靜態(tài)路由的優(yōu)先級,OSPF Internal,10,10,110,10,,OSPF Inter-Area,10,10,110,10,,OSPF External,150,150,110,150,,ISIS L1-Internal,15,15,115,15,VRP5,中通過,route-policy,區(qū)分路由類型,ISIS L1-External,,,,160,,ISIS L2-Interna

59、l,15,,,18,,ISIS L2-External,,,,165,,RIP,100,100,120,100,,EBGP,255,256*,20,170,,IBGP,255,256*,200,170,,BGP-Local,255,256*,200,,VRP5,中此協(xié)議與,Cisco BGP-Aggregate,一樣，僅適用,Aggregate,命令聚合的路由,BGP-Aggregate,,,,130,,路由協(xié)議優(yōu)先級,(Preference/Distance),比較：,,Page,,城域網(wǎng)路由規(guī)劃－專線大客戶,VIP/,集團(tuán),/,商業(yè)客戶專線：,,城域網(wǎng)和專線客戶之間的路由協(xié)議建議都采用靜態(tài)

60、路由，減少客戶路由波動對城域網(wǎng)的影響。,,如必須采用動態(tài)路由協(xié)議，建議使用,EBGP,并直接接入到匯聚層設(shè)備。,,Page,,城域網(wǎng)內(nèi)部,IGP,規(guī)劃－,ISIS,核心層,匯接層,接入層,匯聚路由器,核心路由器,城域網(wǎng),ASBR,BAS,BAS,AR/PE,AR/PE,ISIS Level2,部署策略：,,整個城域網(wǎng)部署為,Level2,骨干區(qū)，不再劃分,Level1,區(qū)域,,所有城域網(wǎng)出口路由器向整個區(qū)域非強(qiáng)制下發(fā),ISIS,默認(rèn)路由引導(dǎo)上行流量,,接入、匯接設(shè)備進(jìn)行本地路由聚合,,優(yōu)點(diǎn)：,擴(kuò)展性強(qiáng)，支持大規(guī)模網(wǎng)絡(luò)，城域網(wǎng)內(nèi)部無需細(xì)分區(qū)域,,缺點(diǎn)：,部分,BRAS,、,AR,設(shè)備可能不支持,

61、ISIS,，需要部署另外的,IGP,，導(dǎo)致維護(hù)、管理復(fù)雜,,,Page,,城域網(wǎng)內(nèi)部,IGP,規(guī)劃－,OSPF,核心層,匯接層,接入層,匯聚路由器,核心路由器,城域網(wǎng),ASBR,BAS,BAS,AR/PE,AR/PE,Area 0,部署策略：,,核心層設(shè)備所有下行及互聯(lián)鏈路部署為,Area 0,；匯接層下行鏈路根據(jù)連接拓?fù)潢P(guān)系劃成多個非骨干區(qū)域,,建議每個區(qū)域不超過,60,臺設(shè)備、,500,條路由,;,小規(guī)模城域網(wǎng)可以不劃分區(qū)域，全部使用,Area0,,建議每個區(qū)域至少包含,2,臺匯接設(shè)備,(ABR),，盡可能規(guī)劃為,NSSA,區(qū)域,,避免使用,virtual-link,，必要時調(diào)整組網(wǎng)連接,

62、,所有城域網(wǎng)出口路由器向整個區(qū)域,非強(qiáng)制下發(fā),OSPF,默認(rèn)路由引導(dǎo)上行流量,,接入、匯接設(shè)備上進(jìn)行路由聚合,,優(yōu)點(diǎn)：,成熟普及、兼容性強(qiáng)，幾乎所有三層設(shè)備都支持；路由控制策略豐富,,缺點(diǎn)：,擴(kuò)展性稍差，支持較大規(guī)模網(wǎng)絡(luò)需要仔細(xì)劃分區(qū)域,Area 1,Area n,,NSSA,,Page,,城域網(wǎng)內(nèi)部,IGP,規(guī)劃－,OSPF,區(qū)域規(guī)劃,核心層,匯接層,接入層,匯聚路由器,核心路由器,城域網(wǎng),ASBR,BAS,BAS,AR/PE,AR/PE,Area 0,區(qū)域規(guī)劃：,,核心層設(shè)備所有下行及互聯(lián)鏈路部署為,Area 0,；匯接層下行鏈路根據(jù)連接拓?fù)潢P(guān)系劃成多個非骨干區(qū)域,,建議每個區(qū)域不超過,6

63、0,臺設(shè)備、,500,條路由,;,小規(guī)模城域網(wǎng)可以不劃分區(qū)域，全部使用,Area0,,建議每個區(qū)域至少包含,2,臺匯接設(shè)備,(ABR),，盡可能規(guī)劃為,NSSA,區(qū)域,,避免使用,virtual-link,，必要時調(diào)整組網(wǎng)連接,,NSSA,區(qū)域特點(diǎn),,ABR,上不計(jì)算其它,ABR,生成的,type7 LSA,攜帶的外部路由（,RFC1587,）,,ABR,上可以安裝,P-bit,置,0,的,type7 LSA,攜帶的非缺省路由（,RFC1587,、,3101,）,,ABR,上只能安裝,P-bit,置,1,的,type7 LSA,攜帶的缺省路由（,RFC3101,，,VRP,暫不支持）,Area

64、 1,Area n,,NSSA,,Page,,城域網(wǎng)路由規(guī)劃－路由發(fā)布,OSPF,：,,,不建議引入直連而采用,network,＋,silent,直接發(fā)布的主要考慮如下：,,1,、引入直連生成的是,OSPF,外部路由，優(yōu)先級永遠(yuǎn)小于,OSPF,內(nèi)部路由。,network,＋,silent,方式生成的是,OSPF,內(nèi)部路由。,,2,、引入直連生成的,OSPF,外部路由很難實(shí)施基于區(qū)域的路由聚合（除了,NSSA,區(qū)域），而,OSPF,內(nèi)部路由則可以通過,ABR,進(jìn)行靈活的聚合。,,3,、,ASBR,上引入直連并在,ABR,上進(jìn)行路由匯總可能導(dǎo)致,ASBR,上引入的靜態(tài)路由（攜帶,FA,地址時）無法

65、被其它區(qū)域路由器優(yōu)選（形成路由丟失，,參見內(nèi)蒙通信案例,）。,,4,、引入直連容易導(dǎo)致因接口,IP,或掩碼等誤配置,/,誤操作引起的流量誤導(dǎo)問題：例如，誤配置,GE1/0/0,接口,IP,為,10.0.0.1/8,可能導(dǎo)致訪問,10,網(wǎng)段的大部分流量被引導(dǎo)到本機(jī)。而,network,方式需要手工配置才能發(fā)布路由，可以有效避免此類問題。,,,ISIS:,,除了第,2,、,3,點(diǎn)，其它同,OSPF,，詳見后面分析。,,OSPF,不支持通過,network,從地址（,sub address,）使能接口,,Page,,城域網(wǎng)路由規(guī)劃－路由發(fā)布,BGP,：,,建議采用,Network,＋黑洞路由方式匯總

66、后發(fā)布,,控制回程流量路徑的方法,,匯總路由＋部分明細(xì)路由同時發(fā)布,,發(fā)布時設(shè)置,MED,屬性,（需要骨干網(wǎng)同意）,,對于本地始發(fā)的明細(xì)路由,,VRP3.X,，可以使用,apply cost-type internal,攜帶對應(yīng),IGP,路由的,cost,,VRP5.X,，直接發(fā)布,network/import,就攜帶對應(yīng),IGP,路由的,cost,作為,MED,,對于本地始發(fā)的匯總黑洞路由，需要手工設(shè)置,,對于本地使用,aggregate,匯總的路由，,MED,屬性丟失，需要手工設(shè)置,,對于從其它,BGP Peer,學(xué)到的,BGP,路由,,VRP3.1,，無法使用,apply cost-type internal,攜帶到該,Peer,對應(yīng),IGP,路由的,cost,,VRP3.3,以上，可以使用,apply cost-type internal,攜帶到該,Peer,對應(yīng),IGP,路由的,cost,作為,MED,,發(fā)布時加長,AS-path,,發(fā)布時調(diào)整,Origin,,,Page,,城域網(wǎng)路由規(guī)劃－路由發(fā)布,BGP,：,,MED,值的設(shè)置,,Default med,命令,,,defa