《電信CDMA-IP承載網(wǎng)介紹課件》由會員分享，可在線閱讀，更多相關(guān)《電信CDMA-IP承載網(wǎng)介紹課件（27頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、,電信C網(wǎng),IP承載網(wǎng),介紹,議程,1.網(wǎng)絡(luò),拓撲結(jié)構(gòu),2.,網(wǎng)絡(luò)組織規(guī)范和VPN分類,3,|Presentation Title|Month 2009,All Rights Reserved Alcatel-Lucent Shanghai Bell 2009,網(wǎng)絡(luò)拓撲結(jié)構(gòu),1,網(wǎng)絡(luò)拓撲結(jié)構(gòu) 組網(wǎng)原則,中國電信移動通信網(wǎng)絡(luò)發(fā)展目標是：大容量、具備QOS能力、可運營、可管理、可盈利的移動業(yè)務核心平臺，并具備對不同業(yè)務實施靈活計費的策略能力以及實現(xiàn)接入技術(shù)的無關(guān)性，滿足個人用戶、企業(yè)客戶對移動分組業(yè)務在語音、視頻、互聯(lián)網(wǎng)訪問、游戲、定位等應用方面的需求。,IP承載網(wǎng)具備承載移動通信網(wǎng)分組域和電路域

2、的各類業(yè)務的能力，其建設(shè)將遵循寬帶化、扁平化的總體思路，移動核心網(wǎng)元優(yōu)先直接接入CE 或PE，優(yōu)先采用光纖直驅(qū)方式連接，中間不經(jīng)延伸交換機。,高可用性組網(wǎng)原則，核心網(wǎng)網(wǎng)元與承載網(wǎng)鏈接，必須具備快速倒換的能力，滿足500毫秒倒換能力；核心承載網(wǎng)內(nèi)部，必須支持快速倒換能力，IGP滿足300毫秒收斂速度；移動核心網(wǎng)絡(luò)之間，端到端滿足1秒快速倒換能力。,網(wǎng)絡(luò)拓撲結(jié)構(gòu) 組網(wǎng)原則,承載網(wǎng)具備QOS 保障能力，以輕載為主，同時具備移動業(yè)務差異化承載的需要。,安全原則，分組域、電路域、IT 等各專業(yè)VPN 必須隔離，承載平臺必須能防范DDOS攻擊，在條件成熟后，在PI互聯(lián)網(wǎng)接口引入DPI策略控制。,IP 承載

3、網(wǎng)的就近接入原則：核心網(wǎng)元就近接入同機房CE，網(wǎng)元互聯(lián)接口優(yōu)先采用10GE、GE、FE 以太接口。,具備IPv6 承載能力，滿足移動網(wǎng)絡(luò)對IP6 業(yè)務的支持，在條件成熟，啟用IPv6試點。,網(wǎng)絡(luò)拓撲結(jié)構(gòu),總體架構(gòu),移動通信IP承載網(wǎng)主要通過CE+CN2網(wǎng)絡(luò)，CE負責CDMA核心網(wǎng)元匯聚，CN2網(wǎng)絡(luò)負責各業(yè)務VPN的長途承載。,以地市為單位，省會城市分別新增四臺CE設(shè)備，地市分別新增兩臺CE設(shè)備，用于BSC/PCF/MGW/MSCE 的匯聚，包括各地市新建RNC 網(wǎng)絡(luò)、軟交換設(shè)備的匯聚，CE設(shè)備兩兩一組分設(shè)在不同的機房。,以省為單位，CE 兼作PI路由器，承載新增的PDSN、HA等網(wǎng)元設(shè)備、AA

4、A系統(tǒng)，同時連接163和CN2網(wǎng)絡(luò)。,以全國為單位，還需承載國際漫游結(jié)算AAA、DNS 系統(tǒng)、國際漫游網(wǎng)關(guān)等。,CDMA核心網(wǎng)各項業(yè)務承載網(wǎng)絡(luò)主要基于CE+CN2采用VPN來實現(xiàn)。,網(wǎng)絡(luò)拓撲結(jié)構(gòu),總體架構(gòu)圖,CDMA 移動網(wǎng)絡(luò)各個系統(tǒng)通過承載網(wǎng)實現(xiàn)互聯(lián)互通，承載網(wǎng)在CN2 網(wǎng)絡(luò)中,為每個系統(tǒng)分配單獨的VPN，為每個系統(tǒng)提供獨立的邏輯通道，比如RP 網(wǎng)絡(luò),VPN、PI-n VPN、C網(wǎng)軟交換VPN等。,網(wǎng)絡(luò)拓撲結(jié)構(gòu),邏輯示意圖,省會的PDSN通過防火墻上聯(lián)ChinaNet 網(wǎng)，為用戶提供高速的互聯(lián)網(wǎng)接入。,9,|Presentation Title|Month 2009,All Rights R

5、eserved Alcatel-Lucent Shanghai Bell 2009,網(wǎng)絡(luò)組織規(guī)范和VPN分類,2,網(wǎng)絡(luò)組織規(guī)范,業(yè)務VPN分類,VPN共分為：分組域PI-1 VPN、PI-2 VPN、分組域RP-VPN、移動軟交換,VPN、綜合IP網(wǎng)管VPN、移動軟交換網(wǎng)管VPN、ITVPN。其中RP-VPN以省為,單位，移動軟交換VPN同時承載信令和媒體。,網(wǎng)絡(luò)組織規(guī)范,總體路由組織,CE統(tǒng)一按PE的部署模式，CE與CE之間啟用MPLS/LDP/MP-BGP協(xié)議，核心提供L2/L3VPN業(yè)務能力，針對CDMA不同業(yè)務/應用提供差異化承載能力。,對省中心CE，核心承載網(wǎng)IGP協(xié)議優(yōu)先采用ISI

6、S協(xié)議；考慮到新省承載平臺和LT分組域網(wǎng)絡(luò)平臺對接，新承載平臺互聯(lián)接口啟用基于VRF靜態(tài)路由協(xié)議。,對本地網(wǎng)承載平臺，IGP優(yōu)先采用ISIS協(xié)議，并部署快速收斂的特性。,省/本地網(wǎng)承載平臺，采用MP-iBGP全網(wǎng)狀網(wǎng)peer方式。大城域網(wǎng)或沒有CE的本地網(wǎng)采用級聯(lián)方式，建議選用省中心的四臺CE中的兩臺兼做承載平臺核心的VRR。負責VPNv4路由反射。,網(wǎng)絡(luò)組織規(guī)范,總體路由組織,省承載平臺與CN2 PE采用BGP協(xié)議實現(xiàn)各VPN Option A對接，在PE和CE均支持BFD的條件下，使用BFD+BGP方式。,為實現(xiàn)快速倒換，CE和C網(wǎng)核心網(wǎng)元根據(jù)驗證測試情況啟用靜態(tài)+BFD協(xié)議,CE,/PE

7、采用雙RD設(shè)計，同一對PE的同一個VPN，分配不同的RD。,VPN路由策略總體原則：采用粗匯總路由實現(xiàn)熱備份路由，細路由實現(xiàn)流量調(diào)節(jié)。,對于省會城市，PI-1 VPN、PI-2 VPN、RP VPN、NGN VPN的PE-CE對接采用EBGP方式；其他VPN盡可能采用EBGP方式。,網(wǎng)絡(luò)組織規(guī)范,總體路由組織,PE-CE若采用IPv4 EBGP連接，要求如下：,a)路由策略都由CE側(cè)進行控制，CE 采用MED控制CE入方向的流向，采用Local-preference或靜態(tài)路由控制CE 出方向的流向；,b)設(shè)備支持情況下，啟用BFD實現(xiàn)快速故障發(fā)現(xiàn)；,c)關(guān)閉send-community ext

8、ended(缺省Standard)；,d)PE側(cè)vrf里分發(fā)靜態(tài)路由，不分發(fā)直聯(lián)路由；,e)CE按照白名單方式向CN2 VPN發(fā)送本地匯總路由，按需發(fā)送明細路由，實現(xiàn)流量流向調(diào)整；,f)CE按照黑名單方式拒收缺省路由，并按需增加黑名單路由；,g)EBGP連接不做MD5認證；,h)關(guān)閉Dampen（為加速收斂）；,i)EBGP ebgp-multihop 2；,j)Timer設(shè)置：keepalive 設(shè)為30s，hold time 設(shè)為90s；,k)打開BGP 多路徑maximum-paths 8。,網(wǎng)絡(luò)組織規(guī)范,總體路由組織,PE-CE若采用靜態(tài)路由，要求如下：,a)通過靜態(tài)路由的優(yōu)先級實現(xiàn)主

9、備；,b)PE側(cè)vrf里分發(fā)靜態(tài)路由，不分發(fā)直聯(lián)路由；,c)PE向VPN發(fā)送匯總路由，為實現(xiàn)流量流向調(diào)整，按需發(fā)送明細路由；,d)設(shè)備支持情況下，啟用BFD實現(xiàn)快速故障發(fā)現(xiàn)。,網(wǎng)絡(luò)組織規(guī)范,PE-CE互聯(lián)要求,原則上電路域和分組域業(yè)務采用獨立不同物理接口。,為保證軟交換語音業(yè)務的收斂速度，電路域VPN在CE與PE間應保持交叉互聯(lián)方式。,若CE與PE間端口資源不足，電路域VPN應共用分組域的鏈路，滿足其采用交叉連接的需求，分組域鏈路作為電路域VPN的備份鏈路，在電路域和分組域混合電路情況下，為電路域業(yè)務流量預留50帶寬。,對大城域網(wǎng)沒有PE局點的本地網(wǎng)，所有本地網(wǎng)CE和中心CE組建具備L2/L3

10、 MPLS VPN業(yè)務能力專網(wǎng)，由中心CE連接到PE。,網(wǎng)絡(luò)組織規(guī)范,CE-CE互聯(lián)要求,CE之間的互聯(lián)鏈路必須多于兩條。,CE之間采用IEEE802.3ad Link aggreagation Group（簡稱LAG）實現(xiàn)多條物理鏈路的負載分擔及安全保護。,LAG接口下的二三層通信7750采用如下方式實現(xiàn)：,1.同一臺CE選擇兩個接口，通過外跳線進行自環(huán)，電路域自環(huán)線和分組域自環(huán)線必需物理分離；,2.實現(xiàn)通過VPLS方式，滿足網(wǎng)元基于VRRP的高可靠/可用性組網(wǎng)要求。,3.兩臺CE之間的多條鏈路采用802.3ad的LAG捆綁。,VPN分類,VPN/VRF規(guī)劃設(shè)計,分組域和電路域承載VPN設(shè)計

11、,VPN分類,分組域VPN,IP綜合網(wǎng)管VPN，為全國組網(wǎng)，僅在CN2 PE部署，省綜合網(wǎng)管VPN僅訪問本省各本地網(wǎng)帶外網(wǎng)管（outband），全國綜合網(wǎng)管VPN可以訪問全國網(wǎng)帶外網(wǎng)管、PI-n，RP，AAA等。,RP VPN：以省為單位部署，在本地網(wǎng)和省會的CE和PE設(shè)置VRF，為星型組網(wǎng),PI-0 VPN（互聯(lián)網(wǎng)），PI-1 VPN（自營業(yè)務），PI-2 VPN（VPDN）：只在省會CE和PE部署，為全網(wǎng)狀結(jié)構(gòu)。,AAA VPN，只在省CE部署，長途通過PI-1 VPN進行承載。,IT VPN為集團到省的IT計費專網(wǎng)，為全網(wǎng)狀結(jié)構(gòu)；省內(nèi)IT沿用原有省內(nèi)DCN網(wǎng)傳送。,VPN分類,電路域VP

12、N,C網(wǎng)軟交換VPN，承載C網(wǎng)語音的信令和媒體信息，為全網(wǎng)狀連接。,C網(wǎng)軟交換網(wǎng)管VPN，承載軟交換帶外網(wǎng)管，為全網(wǎng)狀連接,VPN分類,CE VPN設(shè)計,CE統(tǒng)一按PE部署方式，CE和PE之間采用OPTION A的方式對接。CE上各VPN和VPN之間的互訪需求如下：,1.PI-1網(wǎng)絡(luò)需要實現(xiàn)本身的互通，并實現(xiàn)和AAA系統(tǒng)的互通。,2.PI-2網(wǎng)絡(luò)需要實現(xiàn)本身的互通，并實現(xiàn)和AAA系統(tǒng)的互通。,3.PI-0用于與互聯(lián)網(wǎng)的互通，僅在CE設(shè)備定義。,4.RP網(wǎng)絡(luò)需要實現(xiàn)本身的互通，并實現(xiàn)和AAA 系統(tǒng)的互通。,5.IT系統(tǒng)之間需要實現(xiàn)互通，AAA/DB通過獨立接口實現(xiàn)和IT互通。,6.在CE側(cè)，C網(wǎng)

13、軟交換的信令和媒體都劃到一個VPN里。軟交換網(wǎng)管單獨設(shè)置VPN。,7.IP設(shè)備設(shè)置帶外網(wǎng)管VPN，管理的帶外網(wǎng)管設(shè)備包括：AAA、PDSN、PCF、,防火墻、CE。,8.為保證AAA的安全，AAA路由只注入PI-0/PI-1/PI-2/RP的設(shè)備路由，所有用戶路由不注入進AAA的VRF。,VPN分類,軟交換VPN,電路域流量流向,VPN分類,軟交換VPN,信令流,a）有MGW的地市：地市A的信令流從地市A的MGW通過CN2到省會MSCe，到地市B的MGW；,b）無MGW無CN2PE的地市：地市D的信令流從地市D的BSC通過TDM到省會MGW，省會MSCe到地市B的MGW。,媒體流,a）有MGW

14、的地市：地市A的媒體流從地市A的MGW通過CN2到地市B的MGW；,b）無MGW無CN2 PE的地市：地市D的媒體流從地市D的BSC通過TDM到省會MGW到地市B的MGW。,VPN分類,軟交換VPN接入,MSCe通過GE/FE 接口，上聯(lián)一對CE 接入CN2；MGW通過雙鏈路連接至一對CE設(shè)備。,互聯(lián)網(wǎng)元,CE:7750,MGW（HW）媒體口,BFD+靜態(tài)負載分擔,MGW（HW）信令口,VPLS+HA+VRRP,MSCE（HW）,路由負載分擔,MGW（ZTE）媒體口,BFD+靜態(tài)負載分擔,MGW（ZTE）信令口,BFD+靜態(tài)負載分擔,MSCE（ZTE）,BFD+靜態(tài)負載分擔,MGW（ALU）媒

15、體口,VPLS+VRRP+HA,MGW（ALU）信令口,VPLS+VRRP+HA,MSCE（ALU）,VPLS+VRRP+HA,VPN分類,分組域VPN,分組域流量流向,核心網(wǎng)分組域中，各省AAA、DNS與電信集團AAA、DNS的信息交互，也通過CN2進行承載。,VPN分類,分組域VPN接入,有CN2的地市：地市A的Internet流量從地市A的PCF通過CN2到省會PDSN接入到Internet。,無CN2 的地市：地市B的Internet流量從地市A的PCF通過專線到省會PDSN接入到Internet。,VPN分類,分組域VPN接入,分組核心網(wǎng)絡(luò)以省為單位，分組域核心網(wǎng)PI路由器和RP路由

16、器和電路域路由器建議合用CE，配置兩臺CE實現(xiàn)互為冗余和分擔功能。,PI接口和R-P接口邏輯分離。PI接口用于連接PDSN設(shè)備、支撐系統(tǒng)（AAA、計費系統(tǒng)、OM等），業(yè)務平臺（定位、流媒體、下載（Brew&Unijava）和彩e平臺等）進行互通。RP-接口用于連接RP網(wǎng)絡(luò)，實現(xiàn)PCF與PDSN間的互通。,VPN分類,分組域VPN接入,互聯(lián)網(wǎng)元,7750,PDSN(ZTE),當前采用HA+VRRP主備方式；以后升級為負載分擔方式,PDSN(星運),路由負載分擔(物理接口或子接口方式),PDSN（CISCO）,路由負載分擔,PDSN（UT）,自帶三層交換機OSPF+VRRP+端口1:1 HA方式，,PDSN（華為）,路由負載分擔,PCF（HW）,靜態(tài)負載分擔,PCF（ZTE）,BFD+靜態(tài)負載分,PCF（ALU）,靜態(tài)負載分擔,PCF（Morto）,靜態(tài)負載分擔,PCF（北電）,靜態(tài)負載分擔,AAA（首信）,VPLS+VRRP+HA,AAA（中興）,VPLS+VRRP+HA,