某运营商互联网优化和流量流向要求

中国某运营商网运〔2020〕21号关于印发《某运营商公司互联网网络优化与流量流向操纵指导意见》的通知某运营商各省、自治区、直辖市分公司：为指导省分公司互联网网络优化和流量流向操纵工作的开展，增进互联网质量提升工作不断深化现将《某运营商公司互联网网络优化与流量流向操纵指导意见》印发给你们，请依照执行，同时提出以下要求：1.深切明白得本指导意见并贯彻落实，同时结合本省分公司实际情形，制定具体优化方法，加大各项工作的推动力度。加大与移动资源协同的推动工作，增进省网结构扁平化和网络健壮性提升工作的深化。综合运用省网管和流控设备等技术手腕，开展制度化的流量流向等深度数据分析验证优化方法成效，并为网络优化工作提供数据支持。本指导意见自印发之日起执行由公司网运部负责说明原《中国某运营商互联网城域网优化指导意见》（中国某运营商网运〔200刀2号1《中国某运营商互联网出口流向操纵指导意见》中国某运营商网运2020〕27号）《某运营商公司互联网省网出口路由标准指导意见（中国某运营商网运〔2020〕9号）同时废止。年六月十五日某运营商公司互联网网络优化与

流量流向操纵指导意见一、适用范围本意见适用于指导公司互联网网络结构和流量流向操纵优化工作。二、互联网网络优化指导思路优化网络结构，减少网络层次，增加直联链路，提高网络质量。增强网络结构与路由策略的健壮性，保障公司互联网网络效劳质量，稳步提升用户感知。3.实施精细化的流量流向操纵策略充分利用免费内容资源，保证对重要应用与业务的稳固、靠得住效劳，同时操纵出口本钱。发挥协同效应，探讨资源共享新思路，深化资源共享，确保市场和业务快速进展。第一部份网络结构优化三、骨干互联网结构优化随着网内内容资源的丰硕某运营商骨干互联网的流量模型已由各省分向骨干网关垂直汇聚流量为主慢慢向省际互访的扁平分散流量为主转变。为了减少流量迂回及中转跳数，优化效劳质量，增强骨干网健壮性骨干网扩容应慢慢增加B类节点上联方向，以适应骨干网流量扁平化趋势。1.提高B类节点平安性。对仍为单方向上联的5类节点，应增加第二上联方向。2.减少流量绕转，提高效劳质量。对已双上联的省分应依照流量流向的转变情形，适时增加新的上联方向。四、省互联网结构优化通过进一步标准省网结构，持续加大互联网省网的扁平化力省出口网关

路由器省网核心

路由器一省网核心层省出口网关路由器X城域网Y城域网BRAS城域网汇聚层城域宽带接入网DLSAM家庭客户某运营商互联网省网结构图度，增强网络健壮性，提高用户中意度和续费率。公司互联网省网标准结构为：省网核心层、省网汇聚城域网核心层、城域网汇聚层和宽带接入网，如以下图所示省出口网关

路由器省网核心

路由器一省网核心层省出口网关路由器X城域网Y城域网BRAS城域网汇聚层城域宽带接入网DLSAM家庭客户某运营商互联网省网结构图省网核心层网络结构优化（1）标准省网核心层结构省网核心层设备包括省网核心路由器（CR）、省网出口网关（GR\NAT转换设备、流量操纵设备。标准拓扑结构见以下图:说明：流控设备应部署于省核心上联链路及省网关内联或外联链路（2）标准NAT设备的利用和保护治理a.集中监控治理。省网管中心必需把握NAT设备的最高治理权限，对NAT设备进行集中监控与数据配置。关于第三方提供的NAT设备，如需由第三方进行数据配置的，由省网管中心给予临时权限，工作终止后收回。b.NAT设备的部署。NAT设备部署位置现时期优选省网网关出口外联方向，采纳分散式部署方式优势是设备性能要求低、部署灵活、配置简单；不足的地方在于出口链路数量增多后设备性价比下降、出口带宽受NAT设备端口规格限制、日记查询较为繁琐。随着省网出口规模的扩大原那么上单方向出口(电信、联通)超过10G的省分公司，应考虑慢慢部署集中式大容量JAT设备。同时可依照具体设备的功能、性能，将网关设备与NAT设备合设，以简化网络层级。c.设备要求。NAT设备应采纳平安类设备(如防火墙)或专用效劳器。应重点考虑并发连接数与新建连接数两项指标计算方式如下：设备并发连接数(X)二用户数(A)*忙时平均上线率(B)*单用户维持连接数(C)。另外需考^遇DDos流量解决时预留必然冗余能力。要求NAT设备提供便于查询的地址转换详细日记功能，通过设置日记效劳器实现快速查询，在启用Syslog进行日记输出时上述性能指标和处置能力不能降低。d.数据配置要求。NAT设备应采取必要的数据配置，以减小NAT转换对业务的阻碍。要考虑对NAT的源地址设置访问列表限制、单个源IP的连接数的最大值限制、对FTP、sip、h323等协议做NAT穿越处置等。e.禁止二次NAT转换。二次NAT转换降低连接的稳固性，严峻阻碍部份业务的正常利用加大了日记处置的工作量、查询难度与日记查询功能的建设投资。各省应依照部署位置要求进行一次NAT转换，并采取有效方法，增强对各出口运行状态的监控，避免第三方擅自进行二次NAT转换，并擅自变更出口接入层级和互联方向。省网汇聚/城域核心层结构优化省会和重要城市(1万以上用户)城域网核心路由器应双核心冗余爱惜，所有城域网均应双上联双途径）至两台省核心路由器，如下图：省会城市重要城市重要城市核心路由器省会城市重要城市重要城市核心路由器核心路由器核心路由器普通城市核心路由器城域网汇聚层结构优化（1慢慢利用大容量BRAS替换原有老旧小容量BRAS设备，并与城域网汇聚设备合设，简化网络层级。汇接1万以上用户的BRAS设备应双径路上联至两台城域核心路由器。（2）禁止BRAS设备旁挂。（3）省分公司可依如实际情形设置城域丽R，作为大客户或专线用户的业务接入点、省内MPLSVPN的PE设备。城域网SR上联城域核心'路由器与BRAS平级。接入重要客户的SR设备原那么上也应双上联至城域核心路由器宽带接入网络结构优化（1）为简化网络层级，保证网络质量，从客户端至城域网汇聚层不超过三级，禁止DSLAM设备级联；（2）关于汇接多台DSLAM设备或下挂较多用户的互换机，应采取双径路上联方式，以提高网络的健壮性。标准与移动的城域网互联方式随着全业务城域网建设的推动与宽带业务协同进展的深化大量某运营商新增宽带用户通过新建全业务城域网接入省分公司可参照下述两种方式与移动城域网互联。（1）OLT双上联：OLT双上联移动、某运营商本地BRAS设备。各自对本网用户进行用户认证与业务流量分流。

tew铁通用铁通城域网(2)城域网直联。城域网核心层成立直联链路，移动BRAS需对某运营商用户加以特殊标记并将某运营商用户的认证请求与业务流量通过直联链路转发某运营商城域网。移动城域网移动城域网tew铁通用铁通城域网(2)城域网直联。城域网核心层成立直联链路，移动BRAS需对某运营商用户加以特殊标记并将某运营商用户的认证请求与业务流量通过直联链路转发某运营商城域网。移动城域网移动城域网BRAS对秩通用户进行标记第二部份互联网流量流向操纵五、骨干网路由策略优化大体路由策略骨干网设备置于同一个自治域内AS为9394。骨干网IGP动态路由协议为ISIS，统一采纳ISISLevel2，要紧负责网内设备治理地址和互联地址的宣告和计算。以BGP承载用户路由信息，以IGP承载网络拓扑信息。网间路由协议采^BGP路由协议，要紧用于网内的用户路由传递和网间路由宣告。（1）网间国际路由国际网关路由器接收全数国际路由表同时拒收国内路由国际出流量依照目的地址自动选择；国际穿透入流量，华北、东北、西北大区原那么上以北京节点优先，华南、西南、华东、中南大区原那么上以广州节点优先。国际对等互联方向各大区均以直联链路为出入优先。通过调整BGP属性、路由颗粒度、路由条款等方式操纵出入流量的分担和备份。（2）网间国内路由国内网关路由器接收全数国内路由表对从每一个运营商收到的路由进行过滤，优先接收属于该运营商及其客户的路由国内出网流量依照目的地址自动选择；国内穿透入流量，华北、东北、西北大区原那么上以北京节点优先华东、中南大区原那么上以上海节点优先，华南、西南大区原那么上以广州节点优先国内对等互联方向，各大区均以直连链路为出入优先。通过调整GP属性、路由颗粒度、路由条款等操纵入出网流量的分担和备份。（3）默许路由骨干网默许路由指向国际出口。2•路由策略优化（1）原那么上骨干网路由策略以动态路由算法自动计算为主，CR设备尽可能减少静态路由含策略路由、访问操纵列表的设置。（2）细化与移动互联路由策略。两边除互换本网路由外，还应互换下挂直联具有独立AS客户的路由。原那么上通过免费互联链路可达的AS,再也不经付费出口疏散出入流量。骨干网省间流量转发应采取最短途径优先的原那么，减少绕转流量对资源的占用。慢慢增加路由表的集体属性(Community)。为简化省分路由过滤工作量才是高整体准确性，将依照需要慢慢增加路由表的集体属性。目前已为各免费互联方向增加了相应的集体属性。六、省网路由策略优化为推动某运营商互联网省网集中化治理和网络扁平化省网设备应置于同一自治域内并采纳统一的IGP动态路由协议。省网与骨干网间运行EBGP路由协议。

国际、免费流量网内互访流量NAT敏感业务流量普通用户电信/联通方向流量高端用户电信/联通方向流量动态学习网内及对动态学习至电信路由接收骨干网电信路由动态学习至新联通路由1国际、免费流量网内互访流量NAT敏感业务流量普通用户电信/联通方向流量高端用户电信/联通方向流量动态学习网内及对动态学习至电信路由接收骨干网电信路由动态学习至新联通路由1.省网路由策略优化目标电信、联通流量以省网出口疏散为主未与某运营商成立直联且不能通过移动等免费方向收取路由的流量应视同于电信、联通流量，优先由省网出口疏散；其它（国际、免费等）流量均应送骨干出口；默许路由应指向骨干出口。通过路由策略的精细化实现重要客户、大流量客户流量、重要业务等流量的流向精准操纵。省网路由策略优化（1）省核心路由器路由策略与骨干CR成立BGP邻居关系，依照省网关的路由过滤结果，接收除电信、联通之外的国内路由，并向骨干网发布省网用户路由。具体功能包括依照目的流向的流量指向，依照特定应用的流量指向（NAT白名单和游戏专用出口白名单的流量挑选）同时，依照源地址对重要客户、大流量客户的流量进行流向调度。（2）省网关路由器路由策略与骨干CR成立BGP邻居关系，负责路由过滤，只接收电信、联通路由，不向骨干^发送路由。将通过过滤接收到的电信、联通路由转发省网：日，并将下一跳指向自身。具体功能包括:依照源地址的出口间流量均衡策略、依照源地址的特定用户的出口指向依照目的地址的特定应用游戏等）流量的出口指向。在路由过滤中，应付国内路由的过滤条件进行细分，专门是要细分国内路由中未与某运营商成立直联的二级运营商和自有AS客户的路由过滤条件，提高路由策略操纵流量流向的准确性。（3）依照用户与应用类型的细化路由策略：依照用户类型对路由策略进行细分在省核心与网关路由器实施基于特殊用户源IP地址的策略路由。重要客户及质量要求较高的客户指向质量较好的省网出口或骨干出口对大流量个人用户及可能造成网络整体质量不稳固的其他客户可依照具体情形指向经济性较好的省网专用出口。依照业务应用类型对路由策略进行细分在省核心或网关路由器实施基于特定访问目标的静态路由完善对NAT灵敏业务的〃白名单〃更新机制与相应路由策略对网络时延灵敏且带宽需求较低的游戏、股票类业务，应设立省网专用出口。其它：省网内汇聚层及以上设备均应归属于同一自治域，并通过相同的域内动态路由协议OSPF或ISIS)互联。实现省网出口自动爱惜省网出口多数为静态出口，且普遍采纳远程电路异地开通方式，致使稳固性较低，发生故障需人工倒换，恢复时刻长。各省分应踊跃探讨，从路由策略的角度加以弥补。关于出口网关设备具有出口自动爱惜功能的，应启用相应功能，实现出口的自动爱惜。关于出口网关设备条件不知足的应利用网管（或专用）效劳器运行监控脚本。通过按时检测，监控各出口运行状态出口发生中断故障时依照脚本预先概念的操作步骤，效劳器自动向网关下发操作命令，及时倒换用户流量。七、流控设备的部署与策略要求流控设备是操纵出口本钱与实施流量流向操纵的重要手腕各省要在操纵出口本钱与稳固用户体验之间寻觅平稳制定可持续应用的流控方案，实现本钱与质量并重。部署原那么依照《关于全脸部署互联网流量操纵设备的通知（中国某运营商网运[2020]17号）要求，应于省网核心上联链路和省网出口网关链路（内联或外联）同时部署流控设备，实现对全网流量全面监控的目标并在后续出口调整和网络扩容优化工作中同步部署流控设备。流控策略要求（1）策略优化思路：a、及时更新协议应用特点库，适应网络流量的转变，以提高流量识别准确率，进而提高策略操纵成效。b、依照网内内容资源建设情形，适时对出入网的相应流量调整流控策略深度，以增进付费流量向本网（免费）流量转化。c、关于易波动且起伏较大的业务应用，可设置上限带宽操纵策略，以幸免其大幅波动而过量占用其它业务应用带宽从而稳固多数业务的效劳质量。（2）策略优化要求依照不同部署位置，实施不同化的流控策略：在骨干方向原那么上不该付网内和移动等免费互联方向流量实施操纵同时对重要客户和特殊业务应依照效劳要求给予适当爱惜，关于经由骨干出口疏散的付费流