ipran承载政企业务介绍v22精选课件

1、广东电信IPRAN承载政企专线2022年8月18日第1页，共37页。提纲IPRAN网络简介政企业务实现业务配置讲解常用检查指令第2页，共37页。IPRAN网络整体架构-集团IP RAN是指以 IP/MPLS协议及关键技术为基础， 主要面向移动业务承载， 并兼顾提供 二三层通道类业务承载， 以省为单位，依托 CN2 骨干层，由 城域的 A、B、ER 、BSC CE、EPC CE 、MCE等设备组成的端到端业务承载，IP RAN 由接入层、汇聚层、城域核心层、省核心层及MCE层组成 。现阶段，省会城市城域核心层和省核心层可以合设第3页，共37页。IPRAN网络整体架构-广东网元角色： IP RAN

2、接入层设备（A类设备）：A IP RAN汇聚层设备（B类设备）：B 汇聚ER路由器：D 城域ER路由器：M 省级ER路由器:X EPC CE/BSC CE：MCE 广州两台X设备兼做广州IPRAN网络的M设备典型网络结构 A-B-D-M-X-EPCCCE和集团规范的不同点：广东本地网之间专网互联第4页，共37页。省网络监控维护中心路由结构IGP协议在B下挂的A设备环，启用ospf协议双进程，一个承载业务31，一个承载网管地址。进程之间的路由不相互渗透。业务ospf 31的路由不对外播布，仅在本B设备对生效。 对于改造成网管自通的只有31业务进程 在B以上，开启isis协议，分两个层面。B、M在

3、进程isis 100，M、X、EPCCE在进程isis 200，两进程之间有路由的相互渗透ISIS域以及ospf进程31的所有互联端口开启MPLS/LDP协议，对32位路由分发标签MP-BGP协议Bgp协议只在骨干域开启。骨干域存在两级RR，地市M为二级RR，和 地市的所有B设备建立mp-bgp邻居关系。广州的X属于一级RR，跟全省的M设备建立mp-bgp 邻居关系。同时，广州的X还跟广州全部B设备建立邻居关系。广深目前的peer数量比较大，以后会建立独立的RR。5第5页，共37页。IGP cost设置原则B设备对之间面向接入环的子接口cost值应大于一个接入环所有链路cost值之和IP RA

4、N核心层网络根据双平面设计原则，不同层级节点间的对称电路cost值应相等为保证流量横穿尽量靠近在接入层，相同层级节点间互联电路，从EPC CE对到B设备对，COST值逐级减小链路OSPF CostA-A100（建议值）A-B100（建议值）B-B2000链路ISIS metricB-B20B-DER3000B-城域ER1500DER-城域ER1500DER-DER50城域ER-城域ER100BSC CE-城域ER500BSC CE-BSC CE200城域ER-EPC CE500城域ER-省会MCE500EPC CE-EPC CE200城域ER-省级ER1000省级ER-省级ER150第6页，共

5、37页。基站业务的承载PW+L3VPN方式组网，B设备往上为L3VPN，往下为PWB以上IGP为ISIS L2，B以下IGP为OSPF，全网开启MPLS LDPPW介绍：PWE3（Pseudo-Wire Emulation Edge to Edge）:边缘到边缘的伪线仿真PW属于二层点到点VPN技术；主备PW单发双收，环保护机制B设备实现二层vpn和三层vpn的映射，即PW接口和MPLS VPN接口的桥接RAN VPN与C网RAN VPN相同，承载基站业务，FULL-MESH结构CTVPN193，网管VPN，HUB-SPOKE结构CTVPN194，动环监控VPNAAAAAABSC/EPCBBB

6、SC CEBSC CE主PW备PW接入IGP区域核心IGP区域PWPWRAN VPNCTVPN 193CTVPN 194第7页，共37页。提纲IPRAN网络简介政企业务实现业务配置讲解常用检查指令第8页，共37页。为满足BBU池下移和政企专线的大带宽接入需求，对标PTN的实现方案，比照MSTP/MSAP POP设置原则，引入IP RAN的综合POP：POP设备的选择：现阶段选取满足A2端口规格并具备测量及信道化端口要求的设备。POP的互连方式：POP推荐使用10GE环进行互连。POP的选点原则：比照现有的MSTP/MSAP POP节点选取光纤资源丰富并且是电信自有或者长租的机房作为POP。 P

7、OP的部署方式：方式一：选取满足POP选点原则和设备要求的A设备作为POP节点设备，通过链路升级等措施形成新的10GEPOP接入环；方式二：在政企用户密集区域新建POP接入环。推荐通过方式一利旧原有的A设备部署POP接入环，对于方式二各省可根据实际情况进行试点。U设备在IP RAN网络中用来接入政企客户，原则上放置在用户端，面向局端设备用PON或者GE端口进行互连，面向客户网络可提供E1/FE/GE等丰富的接口。U设备是IP RAN网络的管理延伸，通过IP RAN网管能够实现政企专线的端到端的管理。政企业务新网元介绍第9页，共37页。政企业务实现基本技术实现：政企专线通过多段PW交换技术建立主

8、备PW来实现，提供类似MSTP的稳定性和安全性。本地专线承载方案二层专线的两端位于同一地市，二层专线业务通过分段PW实现端到端承载，并通过主备PW（双路由）方式实现业务的快速保护倒换。IGP路由设计：U-POP之间配置静态路由，POP以上共用基站回传的路由进程。业务开放方式：共配置5段主备PW。U-POP之间配置主备静态PW，POP-B之间配置主备动态PW，B-ER-B之间配置主备动态PW；在跨PW的节点（POP、B）实现PW粘贴。链路保护机制：采用主备PW（双路由）方式，并配置端到端BFD for PW（3*10ms）实现业务保护倒换第10页，共37页。PWE3 简介L2VPNVLLVPLS

9、CCCSVCMartini VLLKompella VLLMartini VPLSKompella VPLSBGP AD VPLSPWE3点到点点到多点PWE3：是指在分组交换网络中尽可能真实地模仿ATM、FR、以太网、低速TDM电路和SONET/SDH等业务的基本行为和特征的一种二层业务承载技术。它是属于点到点方式的二层VPN技术，采用了Martini L2VPN的部分内容，包括信令LDP和封装模式。同时，PWE3对Martini方式的L2VPN进行了扩展。第11页，共37页。Page 12PWE3的基本概念接入电路AC（Attachment Circuit）：一条连接CE和PE的独立的链路

10、或电路。AC接口可以是物理接口或逻辑接口。虚电路VC（Virtual Circuit）：两个PE节点之间的一种逻辑连接。隧道Tunnel（MPLS Tunnel）：用于在PE之间透明地传输用户数据。控制字CW:用于转发层面报文顺序检测、报文分片和重组等功能。ACVCACCEPEPECEMPLS网络TunnelCECEVC提供用户二层数据穿越运营商骨干网络的通道，可以将其简单地理解为连接两个AC接口虚拟线路（点到点连接），将两条用户侧的AC“短接”起来。因此在MPLS L2VPN的实现中，VC又被称为PW（Pseudo Wire，伪线）。第12页，共37页。PW报文封装MPLS网络B公司总部PE

11、MPLS隧道(LSP)MPLS隧道(LSP)PEMPLS隧道(LSP)A公司分支机构1A公司分支机构2A公司总部B公司分支机构1B公司分支机构2外层标签VC标签二层头部数据PEdraft-martini-l2circuit-trans-mplsRemote LDP发布VC标签MPLS L2VPN - Martini第13页，共37页。该方式设备互连采用动态OSPF over PPPoE进行连接和邻居发现，无需配置互联接口地址，简化了即插即管理过程 , 新插入A设备仅包含该loopback接口地址和默认的用户名/密码，其余为零配置当新插入A设备入网时，其与已在网设备连接的接口会借用固化的loop

12、back接口（ID足够大）地址，和与其直连的设备运行PPPoE会话，并在PPPoE会话上运行OSPF，建立OSPF邻居网管系统和新插入A设备分别学习到对方地址，新插入A设备进入可管理状态；同时，B设备通过SNMP Trap/Syslog或其他标准机制向网管系统通告拓扑变化信息，使网管系统可实现IP RAN设备物理拓扑的自动发现，网管通信流量通过Global接口转发网管自通-U设备即插即管理功能第14页，共37页。提纲IPRAN网络简介政企业务实现业务配置讲解常用检查指令第15页，共37页。设备 Loopback 0设备 Loopback 0U-13.192.0.1/32U-23.192.0.2

13、/32POP-13.192.0.5/32POP-23.192.0.7/32B-13.192.0.11/32B-33.192.0.21/32B23.192.0.12/32B-43.192.0.22/32三种接入方式和配置步骤POP-1U-1B-1B-2IPRANPOP-2U-2B-3B-4两端U接入：用户两端接U设备基础配置，IP/MPLS，建立隧道远端LDP邻居，分配VC标签PW配置，U设备开始，U设备到POP设备是静态PW，POP以上是动态PW，主备各5段PW两端POP接入：用户两端接入到POP设备基础配置，IP/MPLS ，建立隧道远端LDP邻居，分配VC标签PW配置，POP设备开始，都是

14、动态PW，主备各3段PW支持一端是POP接入，一端是U接入第16页，共37页。配置U-1设备 (U-2配置类似)interface LoopBack0 ip address 3.192.0.1 255.255.255.255# mpls lsr-id 3.192.0.1mpls lsp-trigger host/配置根据32位地址的IP路由触发LDP建立LSP，此为默认配置# interface GigabitEthernet0/2/4 /上联POP设备的端口 undo shutdown ip address 3.0.1.1 255.255.255.252 mpls /静态LSP，需要使能接口

15、mpls#ip route-static 3.192.0.5 255.255.255.255 3.0.1.2 /配置到POP-1 lsr-id的静态路由#static-lsp egress ptou in-label 101 /配置静态LSPstatic-lsp ingress utop destination 3.192.0.5 32 nexthop 3.0.1.2 out-label 102一、两端U接入-基础配置（1.1）第17页，共37页。配置POP-1设备(POP-2配置类似)interface LoopBack0 ip address 3.192.0.5 255.255.255.2

16、55# mpls lsr-id 3.192.0.5mpls lsp-trigger host/配置根据32位地址的IP路由触发LDP建立LSP，此为默认配置# interface GigabitEthernet0/2/4 /下联U设备口 undo shutdown ip address 3.0.1.2 255.255.255.252 mpls /静态LSP，需要使能接口mpls#ip route-static 3.192.0.1 255.255.255.255 3.0.1.1 /配置到POP-1 lsr-id的静态路由#static-lsp egress utop in-label 102 /

17、配置静态LSPstatic-lsp ingress ptou destination 3.192.0.1 32 nexthop 3.0.1.1 out-label 101一两端U接入-基础配置（1.2）第18页，共37页。配置POP-1设备(A2的配置都类似)router id 3.192.0.5 mpls lsr-id 3.192.0.5 mplsmpls ldpinterface GigabitEthernet0/6/0 description uT:B1 undo shutdowninterface GigabitEthernet0/6/0.31 vlan-type dot1q 31 d

18、escription uT:GZ-DSD-B-4.MCN.CX600:GE3/0/4.31 ip address 3.114.243.25 255.255.255.252 ospf cost 100 ospf authentication-mode md5 1 cipher xxxxxxxxx ospf network-type p2p mpls mpls ldp #ospf 31 router-id 3.192.0.5 preference 110 area 0.0.0.1 network 3.192.0.5 0.0.0.0 network 3.114.243.24 0.0.0.3一、两端U

19、接入-基础配置（1.3）第19页，共37页。配置POP-1设备mpls ldp remote-peer 3.192.0.11 remote-ip 3.192.0.11 mpls ldp remote-peer 3.192.0.12 remote-ip 3.192.0.12 配置B-1设备LDP 远端会话mpls ldp remote-peer 3.192.0.5 remote-ip 3.192.0.5mpls ldp remote-peer 3.192.0.21 remote-ip 3.192.0.21配置B-2设备LDP 远端会话mpls ldp remote-peer 3.192.0.5

20、remote-ip 3.192.0.5mpls ldp remote-peer 3.192.0.22 remote-ip 3.192.0.22配置B-3设备LDP 远端会话 mpls ldp remote-peer 3.192.0.7 remote-ip 3.192.0.7mpls ldp remote-peer 3.192.0.11 remote-ip 3.192.0.11配置B-4设备LDP 远端会话 mpls ldp remote-peer 3.192.0.7 remote-ip 3.192.0.7mpls ldp remote-peer 3.192.0.22 remote-ip 3.1

21、92.0.122配置POP-1设备mpls ldp remote-peer 3.192.0.21 remote-ip 3.192.0.21mpls ldp remote-peer 3.192.0.22 remote-ip 3.192.0.22一、两端U接入-远端LDP邻居（2.1）第20页，共37页。3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0静态主PW 200备PW 201配置U-1设备PW业务mpls l2vpninterface GigabitEther

22、net0/2/0.200 vlan-type dot1q 200 /需用用户端打VLAN 200过来 需要用户端少量改造 mpls static-l2vc destination 3.192.0.5 200 transmit-vpn-label 200 receive-vpn-label 200 control-word raw /配置上联POP-1的VC ID 200封装VLAN带控制字的静态PW mpls l2vpn pw bfd /配置动态BFD，检测间隔10ms，检测周期3倍mpls static-l2vc destination 3.192.0.5 201 transmit-vpn-

23、label 201 receive-vpn-label 201 control-word raw secondary /配置上联POP-1的VC ID 201的备用静态PWmpls l2vpn reroute delay 180/配置PW回切等待时间为180s。 mpls l2vpn stream-dual-receiving/配置主备PW双收，避免PW回切时造成流量丢失# # 一、两端U接入-多段PW（3.1）第21页，共37页。配置POP-1设备MS-PW业务mpls l2vpn#将U-1的主备PW分别打到主备用的B1 B2mpls switch-l2vc 3.192.0.11 200 b

24、etween 3.192.0.1 200 trans 200 recv 200 encapsulation ethernet control-word /配置B-1, U-1动静pw交换，动态pw需要在前面mpls switch-l2vc 3.192.0.12 201 between 3.192.0.1 201 trans 201 recv 201 encapsulation ethernet control-word /配置B-2, U-1动静pw交换，动态pw需要在前面# # 一、两端U接入-多段PW(3.2)3.192.0.13.192.0.53.192.0.113.192.0.213.

25、192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0静态主PW 200备PW 201主PW 200备PW 201第22页，共37页。配置B-1设备MS-PW业务mpls l2vpn#配置POP-1,B3动态PW交换mpls switch-l2vc 3.192.0.5 200 between 3.192.0.21 200 encapsulation ethernet control-word-transparent配置B-2设备MS-PW业务mpls l2vpn#配置A2-1,B-4动态PW交换mpls switch-l2vc 3.192.0.5

26、201 between 3.192.0.22 201 encapsulation ethernet control-word-transparent # # 一、两端U接入-多段PW(3.3)3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0静态静态主PW 200备PW 201主PW 200备PW 201第23页，共37页。配置B-3设备MS-PW业务mpls l2vpn#配置B1,POP-2动态PW交换mpls switch-l2vc 3.192.0.11 200

27、 between 3.192.0.7 200 encapsulation ethernet control-word-transparent配置B-4设备MS-PW业务mpls l2vpn#配置B2,POP-2动态PW交换 mpls switch-l2vc 3.192.0.11 201 between 3.192.0.7 201 encapsulation ethernet control-word-transparent# # 一、两端U接入-多段PW(3.4)3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.

28、73.192.0.2GE0/2/0GE0/2/0静态静态主PW 200备PW 201主PW 200备PW 201第24页，共37页。3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0静态主PW 200备PW 201主PW 200备PW 201配置POP-2设备MS-PW业务mpls l2vpnmpls switch-l2vc 3.192.0.21 200 between 3.192.0.2 200 trans 200 recv 200 encapsulation e

29、thernet control-word /配置B-2,U-2动静pw交换，动态pw需要在前面mpls switch-l2vc 3.192.0.22 201 between 3.192.0.2 201 trans 201 recv 201 encapsulation ethernet control-word /配置B-4,U-2动静pw交换，动态pw需要在前面一、两端U接入-多段PW(3.5)第25页，共37页。配置U-2设备PW业务mpls l2vpninterface GigabitEthernet0/2/0.200 vlan-type dot1q 200mpls static-l2vc

30、 destination 3.192.0.7 200 transmit-vpn-label 200 receive-vpn-label 200 control-word raw mpls l2vpn pw bfd mpls static-l2vc destination 3.192.0.7 201 transmit-vpn-label 201 receive-vpn-label 201 control-word raw secondary mpls l2vpn reroute delay 180 mpls l2vpn stream-dual-receiving# # 一、两端U接入-多段PW(

31、3.6)3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0静态主PW 200备PW 201备PW第26页，共37页。配置POP-2设备PW业务用户不接U设备，直接接POP点。基础配置如之前两端U接入一样，这里只列出POP节点AC口的配置interface GigabitEthernet0/6/0.200 vlan-type dot1q 200mpls l2vc 3.192.0.11 200 control-word rawmpls l2vc 3.192.0.12 2

32、01 control-word raw secondarympls l2vpn pw bfd min-rx-interval 10 min-tx-interval 10mpls l2vpn pw bfd min-rx-interval 10 min-tx-interval 10 secondarympls l2vpn redundancy mastermpls l2vpn reroute delay 300mpls l2vpn stream-dual-receivingqos-profile 10M inboundqos-profile 10M outbound二、两端POP接入-多段PW(3

33、.1)GE0/6/0GE0/6/0第27页，共37页。配置B-1设备MS-PW业务#配置POP-1,B3动态PW交换mpls switch-l2vc 3.192.0.5 200 between 3.192.0.21 200 encapsulation ethernet control-word-transparent配置B-3设备MS-PW业务#配置B1,POP-2动态PW交换mpls switch-l2vc 3.192.0.11 200 between 3.192.0.7 200 encapsulation ethernet control-word-transparent配置B-2设备MS

34、-PW业务#配置POP-1,B-4动态PW交换mpls switch-l2vc 3.192.0.5 201 between 3.192.0.22 201 encapsulation ethernet control-word-transparent配置B-4设备MS-PW业务#配置B2,POP-2动态PW交换 mpls switch-l2vc 3.192.0.11 201 between 3.192.0.7 201 encapsulation ethernet control-word-transparent二、两端POP接入-多段PW(3.2)第28页，共37页。配置POP-2设备PW业务q

35、os-profile 10M /业务速率car cir 10240mpls l2vpn#interface GigabitEthernet0/6/0.200 vlan-type dot1q 200mpls l2vc 3.192.0.21 200 control-word rawmpls l2vc 3.192.0.22 201 control-word raw secondarympls l2vpn pw bfd min-rx-interval 50 min-tx-interval 50mpls l2vpn pw bfd min-rx-interval 50 min-tx-interval 50

36、 secondarympls l2vpn redundancy mastermpls l2vpn reroute delay 300mpls l2vpn stream-dual-receivingqos-profile 10M inboundqos-profile 10M outbound# # 二、两端POP接入-多段PW(3.3)第29页，共37页。提纲IPRAN网络简介政企业务实现业务配置讲解常用检查指令第30页，共37页。常用检查指令查看PW状态，包括AC、VC、主备用状态、两端的VC MTU是否一致dis mpls l2vc*client interface : Ethernet0/

37、0/0.1 is upsession state : upAC status : upVC state : upVC ID : 100VC type : Ethernetdestination : 14.1.1.1control word : enableactive state : activelink state : uplocal VC MTU : 1500 remote VC MTU : 1500第31页，共37页。查看远端LDP邻居状态dis mpls ldp remote-peer Remote Peer Name : 14.1.1.1 Remote Peer IP : 14.1.

38、1.1 LDP ID : 3.1.1.1:0 Transport Address : 3.1.1.1 Entity Status : Active查看是否有远端邻居的LSP，如没有需要检查其路由dis mpls ldp lsp 14.1.1.1 32 DestAddress/Mask In/OutLabel UpstreamPeer NextHop OutInterface 14.1.1.1/32 NULL/1028 - 4.22.22.2 GE0/0/114.1.1.1/32 1029/1028 14.1.1.2 4.22.22.2 GE0/0/114.1.1.1/32 1029/1028

39、14.1.1.1 4.22.22.2 GE0/0/1dis ip rou 14.1.1.1Destination/Mask Proto Pre Cost Flags NextHop Interface 14.1.1.1/32 OSPF 10 2 D 4.22.22.2 GigabitEthernet0/0/1常用检查指令第32页，共37页。查看B设备上远端LDP邻居状态，查看PW的交换B1dis mpls switch-l2vc Total Switch VC : 1, 1 up, 0 down*Switch-l2vc type : LDPLDP Peer IP Address : 14.1.1.3, 3.1.1.1 VC ID : 101, 100 VC Type : Ethernet VC State : up VC StatusCode |PSN |OAM