中国联通分组网组网方案及应用

中国联通分组网组网方案及工程应用

中兴通讯承载网产品团队注意事项1、落地整体策略及口径以《中国联通2012年分组工程方案总体策略》为纲要。2、针对具体省份，交流前需与三分部片区经理确认的策略口径，根据省份落地策略，进行胶片的适当增减。中国联通分组传送网引入交流提纲中国联通分组传送组网方案中兴通讯分组传送网工程应用案例NGN业务控制中国联通城域网现状骨干网城域核心业务控制传送核心传送接入汇聚用户侧169骨干网IP承载A网IP承载B网MSTPBRASSRSRAGDSLAM汇聚SW宽带IPTVVOIP2G基站3G基站大客户宽带接入网传送网2G/3G移动核心网RNCBSCMGWGGSNSBCSS城域CR汇聚BR核心CE核心CEPE-ASBR接入CEOLT宽带MSCe公众平面大量带宽，流量不可控，安全及可靠性较低电信平面时延低，可靠性、安全性、服务质量高，流量可控中国联通本地承载与传送网络的目标架构——图例引自“中国联通2012年本地传送网建设指导意见”(1)“两张网”的网络架构：IP城域网承载普通互联网业务等无明确质量要求，尽力而为的业务，网络要求开放性；分组传送网承载以基站业务、集团客户业务为主的电信级业务，业务要求安全可控，有严格的质量要求，网络封闭性要求强。IPTV业务的承载方式有待进一步研究，近期IPTV业务仍由“IP城域网”承载。（2）分组传送网络的位置：分组传送网全面覆盖核心、汇聚、接入层中国联通分组传送网引入交流提纲中国联通分组传送组网方案中兴通讯分组传送网工程应用案例方案内容网络架构设计IGP以及业务地址规划业务模型

可靠性QOS部署

时钟部署RNC核心层汇聚层接入层GE环GE环10GE环10GE环GECh.STM-1E1FEE1FENodeBNodeB网络分层组织，分为接入层、汇聚层、核心层。网络组环为主，接入GE环，汇聚、核心采用10GE环。业务量较大时，汇聚层可双上联，核心层可full-meshed组网。NodeB分别采用FE、E1传送数据、话音业务，分组网核心层采用GE、ch.STM-1对接RNC。BTS采用E1接入分组网分组网核心层出ch.STM-1对接MSTP设备，MSTP通过E1连接BSC；在BSC前新增下载设备，下载设备采用E1对接BSC；BSCBTSE1MSTPoffloadCh.STM-11212N*E1N*E112图例E1FEGE10GECh.STM-1NodeBPSNodeBCSBTSCSIP-RAN网络拓扑结构推荐：接入环不进行层叠嵌套；接入环只连接汇聚节点；接入GE环接入汇聚层的同一对相邻的设备；汇聚层双上联核心层，减少路由动荡对其他节点的影响；核心层full-meshed组网，便于业务调度；推荐的IPRAN最优结构核心层汇聚层接入层GE环GE环10GE环汇聚层接入层10GEGE环GE环10GE推荐的IPRAN次优结构核心层汇聚层接入层GE环GE环10GE环10GE环汇聚层接入层10GE环GE环GE环要点：接入环不进行层叠嵌套；接入环只连接汇聚节点；接入GE环接入汇聚层的同一对相邻的设备；汇聚层可成环，建议4个，最多6个，环形上联核心层；优点：节省光纤缺点：链路坏掉，整个汇聚环上基站至少一半要切换，影响很大；链路汇聚整个汇聚环基站的流量，链路带宽消耗严重，扩容压力大，不利于运维；核心层full-meshed组网，便于业务调度；111IPRAN不推荐的组网结构核心层汇聚层接入层GE环GE环12453接入层嵌套接入层双归到非相邻汇聚节点不同接入环互联连通接入环上节点和汇聚环上节点连通接入环上节点和核心环上节点接入层嵌套路由域过大，容易造成路由动荡，影响LSP隧道转发业务，可能主备隧道都同时断了；二级汇聚断纤、节点故障所涉及的基站全部切换，影响较大，影响业务；其他情况，路由域变大，划分困难，业务配置困难。一条路由失效，就会引发整个路由域发生震荡，业务转发可能中断；故障排查困难；路由震荡的收敛时间不可控，有可能是2s~30s；一般来讲，100万条路由收敛在20分钟左右，1K条路由收敛在1S左右；嵌套问题接入层嵌套和一个环64个点两级接入嵌套不推荐，会增加接入环单个OSPF区域的节点数量，无法隔离，可能引发路由动荡，建议接入层直接挂汇聚设备故障1：影响三个红环上所有节点，所有基站都切换，影响面积大，网络可控性差；故障2：影响该环业务切换；同时，三个红环和一个绿环上的节点都要进行路由收敛计算；一个接入环64个点，链路、节点失效，平均影响32个基站，最多影响64个两级汇聚每个环上8个点一个接入环64节点21接入层建议接入环直接上联汇聚设备故障1：本环业务切换，影响8个站点；本环路由震荡一次，进行收敛，其他接入环不受影响，网络可控；1

联通IPRAN拓扑建议接入层环形拓扑，节省光纤资源和汇聚设备端口资源；汇聚层双上行或者口字型连接，如果是环形连接，环上节点数控制在8台以下；核心层建议Full-mesh连接，提高核心层设备的稳定性；RNC设备尽量不要直接挂接到汇聚层设备上；时钟限制，IPRAN网络时钟链路<15跳14RNC1RNC1RNCnRNCnRNC机房1RNC机房2本地网核心RNC侧9000设备9000汇聚设备6000接入设备GE接入环GE接入环10GE10GEGE……区县1汇聚区县2汇聚区县核心联通IP-RAN拓扑节点规划建议每个GE接入环6~8个点为宜，不超过10个,环带链不超过15跳,接入环接入成对的汇聚设备为最优方案，跨汇聚节点接入接入环为备选方案30M/基站规划，网络轻载；未来2~3年，HSDPA+双频，84M/基站，6~8个点合适；加上BFD(0.2M/基站)开销，30M*10+0.2*10=302,302M/1000M=30%，轻载；如果弱化带宽限制，可以将接入环节点数量扩大到20个；注意时钟跳数<15的限制其他业务在接入层引进，需要占用带宽，因此有如上建议；每对10GE上联汇聚设备下挂基站数量建议<15环，<200基站200：每基站现在30M，30M*200基站=6000M，去除OAM等开销，10GE链路足够承载200基站；汇聚设备响应200个基站同时切换时，端到端隧道切换时间在200ms左右；正在通话的话音业务小卡一下，影响不大；若8个基站/接入环，按照1FE+2E1/基站设计，且接入环区独立，无论是否跨汇聚环上的节点，可保证接入环上节点、链路失效时切换时间<50ms；汇聚节点失效，即UPE失效，需要PW全部主备切换，且涉及到的IP路由，需要重新分发到对端SPE，切换时间在400ms左右；若一对汇聚设备下挂全部基站<64，则汇聚节点失效，仍能保证<50ms;核心层4~8节点为宜，建议全互联若不互联，所有对角线调度业务都要通过环上绕行，占用带宽；IPRAN的流量模型每个RNC平均200台基站；所有基站总流量200*30M=6G,汇聚层按照2:1收敛后，则3Gbps；因此，假设把县区全部的基站都加载到IPRAN网络，则区县到本地网核心单个10GE满足业务需求；本地网核心采用10GE连接RNC侧设备，RNC侧设备通过GE连接RNC；每台RNC带200基站，最多200*30M=6G，则个RNC最多需要部署12块GE单板，并部署单板级别的保护。HSDPA+/LTE阶段，假设单个基站配置流量为100M，区县基站600台；600台基站所需带宽，600*100M*0.5=30GE，区县到市部署40GE端口即可满足业务需求；RNC/SGW数量扩张到30个，每个RNC/SGW所带基站600*11/30=220台；220台*100M=22Gbps，如果RNC/SGW只提供GE单板，则需要44块；所以RNC/SGW应该提供10GE单板，需要6块；16RNC1RNCnRNC机房本地网核心RNC侧9000设备9000汇聚设备6000接入设备GE接入环10GEGE…区县10GE汇聚区县核心10GE所有基站=6G收敛后3G区县到市10GE方案内容网络架构设计IGP以及业务地址规划业务模型

可靠性QOS部署

时钟部署联通IPRAN方案的路由划分建议18RNC1RNCnRNC机房本地网核心RNC侧9000设备9000汇聚设备6000接入设备GE接入环10GEGE…MP-BGPOSPFMP-BGPISIS-2MP-BGPUPESPESPEPASBR业务Area1业务Area2IGP总体规划原则：控制层面路由协议和管理层面了路由协议分离；控制层协议：以汇聚层边缘点为ASBR，接入层部署OSPF，汇聚到核心到本地网核心部署ISISlevel2；扩展子架与核心9000之间部署OSPF，部署方式同接入层；两汇聚层Loopback配置OSPFAera0，同一汇聚层节点下挂接入环依次编号为Aera1,2,3……，并配置stub属性；在ASBR上将OSPF区域末节设备和IS-IS核心设备的loopback地址做互相重分发；L3VPNPE之间运行MP-BGP分发VPN私网路由，汇聚层核心部署HoVPN方案，应对L3VPN域过大问题;管理层协议：接入层采用OSPF多实例，汇聚核心层采用OSPF多进程；OSPF扩展子架Area0OSPF控制层面路由协议规划管理层面路由协议规划管理Area2管理Area1业务Area1管理Area1管理OSPF多进程控制ISIS网管路由协议规划IGP业务路由规划：以汇聚层边缘点为ASBR，接入层部署OSPF，核心汇聚层部署ISIS；接入到汇聚推荐双挂，两汇聚层节点间为OSPFAera0，同一汇聚层节点下挂接入环依次编号为Aera1,2,3……，并配置stub属性，但是区域不需要闭环，

核心、汇聚层部署OSPFArea0;向接入层OSPF域则发布默认路由（主备桥接点默认路由的优先级要区分）；如果汇聚核心设备超过128台设备，OSPF划分进程，在跨进程的节点，建成3向进程2重分发路由，进程2向进程3重分发网管黑洞路由。基站BSC/RNC/aGW基站汇聚层1~k二三层桥接点接入层OSPF2Area0OSPF2核心层Area1Area2BSC/RNC扩展子架Area0AreaN汇聚层K+1~N基站基站接入层OSPF3Area1Area2OSPF3Area0路由重分发路由重分发OSPF2AreaN~M扩展子架Area0网管黑洞路由IGP/BGP业务路由部署IGP业务路由规划：以汇聚层边缘点为ASBR，接入层部署OSPF，核心汇聚层部署ISIS；接入到汇聚推荐双挂，两汇聚层节点间Loopback1为OSPFAera0，同一汇聚层节点下挂接入环依次编号为Aera1,2,3……，并配置stub属性，汇聚设备之间为每个接入环增加一对接口，配置相应的Area分支区域，以保证接入环OSPF区域闭环，当建立接入环TE时，TE不会绕到汇聚核心层，

核心、汇聚层部署IS-ISLevel2;扩展子架路由部署方式同接入侧；在ASBR上把OSPF路由向IS-IS域做重分发。向接入层OSPF域则发布默认路由（主备桥接点默认路由的优先级要区分）；对E1/以太网专线现网部署单段PW，并根据联通要求，全网部署RSVP-TE分发隧道标签，

采用松散指定模式；L3VPNPE之间运行MP-iBGP分发VPN私网路由，在L3VPN部署到汇聚层，且PE节点较多的情况下，可考虑部署HoVPN或BGPRR方案基站BSC/RNC/aGW基站汇聚层1二三层桥接点接入层IS-ISL2OSPF1MP-BGP核心层Area1Area2Area0BSC/RNCRNC-CE/SR扩展子架静态路由Area0IS-IS汇聚层K基站基站接入层OSPF1AreaNAreaN+1ISISL2IS-ISArea0Area0子架OSPFArea0Area0AreaM当多个接入环在同一个接入设备相交挂接到汇聚设备上，这些环划分到同一个Area区域中；当接入环一侧挂接到汇聚设备，一挂接到核心设备，则核心设备上同样在Loopback1上配置到Area0中；挂接一个区域的一对9000设备之间配置一个L3接口将该接入区域闭环；如果中间经过其他设备，则经过设备通过vlan交换将OSPF邻居打通；如果接入环挂接到两个不同的汇聚环上，则两个汇聚环增加一对光纤将汇聚环打通。复杂接入OSPF协议规划建议HoVPN路由划分以及部署HoVPN部署汇聚层和核心层部署二三层桥接设备作为UPE汇聚设备和核心设备作为SPEIGP协议的部署接入层部署OSPF，根据需要配置area1,2,3……，保证每个接入层配属不同的area,每对接入环在汇聚之间增加个L3接口，将接入Area0闭环，如果汇聚不连续通过Vlan交换打通通道；汇聚层和核心层部署ISIS，均位于Level2BGP协议的部署UPE和其位于同一个环的SPE建立MP-BGP邻居UPE通告私网路由到SPE，SPE下发缺省路由到UPE；如果接入层没有互通的要求以及LTE业务，S-PE之间不部署BGP连接；一个S-PE下挂U-PE不超过64个，否则增加S-PE设备，减少S-PE连接；大客户组网建议大客户建议UPE之间建立MP-BGP，以避免建网初期S-PE之间配置BGP连接LocalPreference配置建议SPE如需部署BGP连接，需要提升UPE上接口的LocalPreference以避免路由环路；为了保证LTE时代X2时代，流量通过S-PE互通要求，必须保证U-PE------S-PE----S-PE形成路由环路，工程组网U-PE设备LP建议配置1000、800，S-PE对上建议配置500、100；L3VPN基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层备用PWBSC-CE主用PWBSC-CE以太业务汇聚ISISLevel2OSPFUPE-1UPE-2SPE-4SPE-2SPE-1SPE-3ISISL2OSPFIGP多进程和多实例分析IGP多进程IGP多实例基本概念路由器部署IGP多进程，每个进程维护一个LSDB（OSPF）数据库，并计算和维护自己的路由表，多个进程共同维护全局路由表，路由器优选最优路由。每个进程独立，类似不同路由协议。路由器部署IGP多实例，不同IGP实例和不同VRF绑定，每个IGP实例维护独立的VPN路由表设备资源消耗消耗资源每个IGP进程独立调用设备CPU和内存资源节省资源IGP多实例共享设备系统资源可靠性一般每接入环一个IGP进程，一个接入环路由振荡不会影响其它接入环，但由于系统资源占用较多，易导致汇聚边缘节点故障好每个接入环属于不同的OSPFsub-area，且属性配置为Stub，接入环之间不会相互引入路由，且仅向核心汇聚设备通告汇聚路由，因此一个接入环路由振荡不会影响核心汇聚层和其它接入环。运维复杂度复杂汇聚边缘节点需要配置IGP多进程多实例多区域特性，且需要将不同进程的路由引入到核心汇聚层路由协议，配置工作量大简单汇聚边缘节点仅需配置IGP多区域多实例，无需区分多进程，配置工作量大大减少必要性非必须IGP多进程方案仍需要借助多区域和多实例技术以满足分组传送网需求必须因为涉及网管DCN和业务封转路由，以及需要提升可扩展性和可靠性，多区域多实例是必须的。从提升可靠性和简化运维复杂度角度衡量，分组传送网接入层路由协议应当选择IGP多区域多实例。路由协议分区和限制节点数的意义划分区域的根本原因是:如果一个区域的路由器太多，势必造成LSDB过大，从而对路由器资源提出了更高的要求并会延缓了收敛的时间。同时一旦出现路由动荡，会造成大规模的SPF重新计算，造成路由器负荷过重，引发更大规模的网络问题。划分区域就是为了减少路由协议对资源的要求和屏蔽网络的动荡。限制节点数能够一定程度上降低LSDB大小，提高SPF计算速度。方案内容网络架构设计IGP以及业务地址规划业务模型

可靠性QOS部署

时钟部署3G基站FE接口业务/LTE业务承载采用中国联通工程指导意见方案B。L2+L3模式，二三层桥接点在汇聚层。2G/3GTDM业务接入侧：内层采用端到端PWE3封装，外层采用1:1LSP隧道。核心层：通过ch.STM-1接口进行汇聚后，上联RNC。对于2G转发到BSC的业务，在BSC前新增一台下载设备，并通过E1上联BSC。集团客户专线二层点到点：TDM、以太网、ATM等集团客户专线，采用伪线仿真方式实现。二层多点到多点：采用VPLS/H-VPLS方案承载。三层大客户：对于L3VPN的集团客户专线，与基站FE接口承载方式类似，但是不建议使用HoVPN组网。业务承载模式建议IP/MPLS业务总体方案建议末端接入层汇聚层核心层业务控制2G/3GTDM3GIPL2大客户L3大客户SRBSC/RNCBSC/RNCPWE3/L2VPNHoVPNFE以及L3大客户采用L2+L3架构，FE业务采用HoVPN组网，大客户采用L3VPN组网L3位置选择在汇聚层对于L2VPN和L3VPN的隧道层采用TE隧道EI和L2大客户业务中的专线业务采用MS-PW分层的PWE3仿真承载，L2大客户多点到多点业务采用H-VPLS进行承载PWE3/L2VPNL3VPNPWE3PWE3PWE3PWE3/L2VPNL3VPN到边缘方案-HoL3VPNL3VPN是基于全连接的网络，存在N平方的问题。在全网部署时，业内采用层次化L3VPN（HoL3VPN）来解决N平方问题，即在接入层采用点到点汇聚型配置。接入节点的流量并不会直接互连转发，而是通过汇聚节点转发，接入层支持L3VPN并不能避免流量经过上层迂回从而节省接入层带宽。全网L3VPN存在N平方问题HoL3VPN（层次化L3VPN）A/B方案对比分析A方案（HoVPN）B方案（PW+L3VPN）多业务承载能力差只能承载三层业务，对于TDM业务和二层业务还必须通过PW的方式接入承载，相当于在接入网并存L2VPN和L3VPN两种技术方案好通过PW统一承载TDM，二层，三层所有业务，传送到汇聚层进行业务区分和调度，简化整个接入网技术复杂度可靠性好TEHSB+VPNFRR好TEHSB/1:1LSP+PWFRR运维复杂度差需要在接入层引入MP-IBGP和L3VPN

RD/RT等大量复杂属性配置工作，对接入层人员的技能水平要求极高，难以管理和维护好只需要配置点到点的PW和Tunnel，十分简单，易管理维护，业务开通速度快，故障定位迅速。LTEX2流量承载需要到汇聚点进行转发HoVPN原理，接入层只保留缺省路由，所有业务需要传送到SPE节点（汇聚节点）进行迂回和转发需要到汇聚点进行转发PW把所有业务传送到汇聚点进行业务的区分和调度转发，X2业务在汇聚点进行迂回IP地址消耗量浪费接入设备作为基站网关，每基站每网关，消耗大量IP地址节省汇聚设备作为基站网关设备，多基站共享网关，大大节省IP地址消耗A方案和B方案事实上都是三层VPN方案，区别在于L3VPN的位置选择，从运维复杂度以及多业务承载的角度衡量，汇聚层是L3VPN开启的最佳位置，L3VPN到边缘节点没有任何需求和意义，只会让数量庞大的接入网运维复杂，同时没办法承载二层业务L3VPN到边缘，碰到如下问题在边缘节点引入了BGP协议,配置复杂，对维护人员要求高；二层业务，如E1/L2大客户仍然采用PW承载，接入层多种模式混开，d对技能要求高；地址规划方面，需要接入设备和基站共同规划，若遇到小区分裂，基站RNC归属调整，地址重新规划规划、配置、割接任务会变得复杂；LTE时代，X2接口要从核心层绕走，不会直接在接入环回绕，这是因为基站建设不同时，一个基站的6个邻居基站不可能刚好在同一个接入环上；未来基站IPv6化，接入层路由器每个节点都要进行一次设置IPv6前缀；而接入层采用PW，则不存在这样大的工作量。L2+L3模式更节省IPv4地址；L3VPN开启位置分析二三层桥节点的位置选取方案a方案b方案c方案特点三层到边缘HoVPN接入PW+核心汇聚HoVPN接入汇聚PW+核心L3VPN对现网的影响需要为基站互联端口分配IP地址，涉及大量基站的IP地址调整；采用HoVPN后，LTE时代基站X2接口数据仍然要绕到汇聚层进行转发，三层功能对接入层设备要求高。基站IP地址的调整量将大大减少；避免了PW和L3VE聚集到核心层对设备带来的压力和风险。对接入层设备要求只具备二层处理能力即可。核心设备终结大量PW，需要大量PW和L3VE,对核心层设备性能冲击较大，且IGP域过小会引入很多跨域问题，问题复杂化。推荐方案b关于RANCE的建议RANCE是MSTP时代的遗留产物，其完成功能目前分组设备都可以完成；原则上新建分组网络直接连接RNC；在某些特殊情况下，分组网通过CE连接到RNC，比如RNC不具备端口扩容能力等情况。RAN-CERNC基站基站L3VPNL3VPNL3VPNMasterpwSlavepw二三层桥接点L2VPN基站基站MSTP基站BSC/RNC/aGW基站汇聚层ASBR接入层IS-ISOSPF核心层2G/3GTDM基站/以太网大客户专线PWE3BSC/RNClooseLooseLooseLoosePath-option1MasterPath-option1HotstandByloose一般仅选择ASBR/ABR作为loose节点DynamicDynamicL2VPN域内MPLS-TE规划建议(MS-PW)Path-option2Masterlooseloose如果没有扩展子架，汇聚以上配置TE-FRR保护，汇聚到核心全是ISIS域内路由，建议和L3VPN都使用TE-FRR保护，减少TE路径的部署；接入层部署HSB保护，配置两个PathOption，Option1中主LSP逐跳Loose，有保护，Option2只有工作路径；汇聚层、核心层工作LSP部署两个PathOption，保证在核心层复杂组往下的路径建立能力；Dynamic域内动态LSP路径PWE3TE-FRRBack-UPLSP基站BSC/RNC/aGW基站汇聚层ASBR接入层IS-ISOSPF核心层2G/3GTDM基站/以太网大客户专线PWE3BSC/RNClooseLooseLooseLoosePath-option1MasterPath-option1HotstandByloose一般仅选择ASBR/ABR作为loose节点DynamicDynamicL2VPN域间MPLS-TE规划建议(MS-PW)Path-option2Master扩展子架OSPF有扩展子架时，汇聚到扩展子架配置HSB保护，汇聚到核心到扩展子架跨域；接入层部署HSB保护同和前面域内配置相同；汇聚层与扩展子架之间工作LSP部署两个PathOption，PathOption1有保护，主用LSP逐跳Loose；Option1的保护路径以及Option2的工作路径，在连接扩展子架的9000设备上配置松散，其他动态。Dynamic域内动态LSP路径LooseDynamicDynamicPWE3Loose基站BSC/RNC/aGW基站汇聚层ASBR接入层IS-ISOSPF核心层2G/3GTDM基站/以太网大客户专线PWE3BSC/RNClooseLooseLooseLoosePath-option1MasterPath-option1HotstandByloose一般仅选择ASBR/ABR作为loose节点动态建立LSP节点Dynamic端到端L2VPN

MPLS-TE规划建议LooselooseDynamicDynamicDynamic工作路径逐跳松散；保护LSP汇聚节点，启动动态方式创建。基站BSC/RNC/aGW基站汇聚层ASBR接入层IS-ISOSPF核心层2G/3GTDM基站/以太网大客户专线PWE3BSC/RNCloosestrictstrictstrictPath-option1MasterPath-option1HotstandBystrictloose均指定为IGP域内网元入接口地址一般仅选择ASBR/ABR作为loose节点loose当核心汇聚层进行ISIS分层部署时，需要指定该节点为looseABR节点loosestrictTE-FRRBack-UPLSP端到端L2VPN可靠性部署：HSB嵌套TE-FRR（除非有异侧断纤要求，否则不推荐）ABC基站BSC/RNC/aGW基站汇聚层ASBR接入层IS-ISOSPF核心层2G/3GTDM基站/以太网大客户专线PWE3BSC/RNClooseLooseLoosePath-option1MasterPath-option1HotstandByloose一般仅选择ASBR/ABR作为loose节点动态建立LSPDynamicTE-FRRBack-UPLSP分层L2VPN可靠性部署：HSB嵌套TE-FRR(不建议，保护复杂)ABCDynamicPWE3主要是扩展子架是6000设备，选择HSB保护时，可选该方案做异侧段纤保护，但是不推荐。扩展子架LooseLooseLoosePath-option2Master基站BSC/RNC/aGW基站汇聚层ASBRIS-ISOSPF核心层3GPS/LTERNC/aGWL2VPNLoosePath-option1MasterPath-option1HotstandByloose一般仅选择ASBR/ABR作为loose节点动态建立LSPlooseHoL3VPNTE-FRRTE-FRRPW+HoVPN的MPLS-TE路径规划建议TE-FRRBack-UPLSPDynamicLooseDynamicLooseLooseLooseDynamicDynamicTE部署方式同MS-PW域内部署方式，TE可以和MS-PW业务共用。Path-option2Master基站FE业务PW+HoVPN方案承载接入层采用PW进行承载，在汇聚层上内部桥接进入HoVPN，BSC-CE终结L3VPN，BSC-CE转发IP报文到BSC；在接入设备上配置两个方向的业务流量，配置主备隧道和主备PW进行业务保护；基站网关设定在汇聚层HoVPN入口；BSC的网关设定在BSC-CE，BSC-CE间运行BFD+VRRP进行网关保护；一个S-PE连接MP-BGP协议不超过64个，如果超过建议增加一对S-PE；基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层BSC/RNCRNC/aGWL2VPN备用PWBSC-CE主用PWBSC-CE2GE1/TDM基站/以太网大客户专线3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPPWE3/L2VPNPWE3VLAN合并方式:VSI方式L2/L3VPN桥接点内采用VPLS连接基站，且配置相应VRF终结VPLS实现VLAN汇聚；L2/L3VPN桥接设备通过VRF路由完成基站到BSC/RNC/aGW的流量或者跨网段LTEX2流量各个PW之间配置Hub属性，VSI内的PW建议控制在64个以内；对于X2流量L3VE开启ARP代理，保证VSI通过L3转发，不直接通过PW互相转发业务；VSI模式下无线侧IP规划，建议使用28位网段，若干汇聚环共用一个IP，超过64个，规划一个新网段；Vlan110.1.1.2RNC/aGWVlan110.1.1.10L3VPN二三层桥接点PWETHPWVSIVRFETHPWVSI接入层核心汇聚层VLAN合并方式：VLAN-Range（包含一对一）Vlan110.1.1.2BSCRNCVlan1010.1.1.10L3VPN二三层桥接点L2VPNETHPWVLAN

RangeVRFETHPWVLANRange接入层核心汇聚层L2/L3VPN桥接点终结PW，并将多个基站的VLAN通过VLAN-Range方式汇聚，配置到一个三层接口，此接口上启用ARPProxy功能；同环基站之间的ARP报文会被二三层桥接点处理并应答，因此基站之间的报文会被二三层桥接节点进行二层终结，并送到VRF下进行路由转发L2/L3VPN桥接设备通过VRF路由完成基站到BSC/RNC/aGW的流量或者所有LTEX2流量；

由于桥接点需要处理ARP协议，建议Vlan-range范围控制在50个以内，避免CPU处理ARP导致繁忙，地址规划同VSI要求。三层大客户PW+L3VPN方案承载大客户组网建议：大客户建议UPE之间建立MP-BGP，以避免S-PE之间配置BGP连接；不选择HOVPN组网也避免同汇聚上的大客户

量绕经核心设备转发。基站基站汇聚层二三层桥接点接入层核心层L2VPN备用PWCE主用PWCEL3大客户L3VPNL2VPN备用PW主用PWE1/TDM业务MS-PW扩展子架部署方案LSPHSB保护，配置两个PathOption路径，参见前面TE域间部署方式；主链路始于接入分组设备A，沿业务流向一直向上，经过路由器B、C，D最终到达扩展子架6200-1PathOption2路经延设备E、F、G、6200-2（口字型连接），最终指向6200-1建议扩展子架采用双上行方式连接。

MS-PW1+1MS-PW分段保护，S-PE选在汇聚节点，N-PE选择扩展子架设备6200-1/-2接入层PW双归到汇聚层设备，B与6200-1、E与6200-2配置主用PW，汇聚与扩展子架之间配置交叉备用PW；主PW配置分段BFD检测，备用不部署；PW建议静态配置；基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层PWE3BSC/RNCRNC/aGWL2VPN6200-16200-22GE1/TDM基站3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPABCDFEG主用PW备用PWPWE3主用PW主用PW备用PWE1/TDM业务MS-PW非扩展子架部署方案LSPTE-FRR保护，配置两个PathOption路径；主链路始于接入分组设备A，沿业务流向一直向上，经过路由器B、C，最终到达核心分组设备DPathOption2路经分组设备E、F、G，最终指向DMS-PW1+1MS-PW分段保护，S-PE选在汇聚节点，N-PE选择扩展子架或者核心层9000设备接入层PW双归到汇聚层设备，B与D、E与G配置主用PW，汇聚与核心之间配置交叉备用PW主PW配置分段BFD检测，备用不部署；PW建议静态配置；基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层PWE3BSC/RNCRNC/aGWL2VPNBSC-CEBSC-CE2GE1/TDM基站3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPABCDFEG主用PW备用PWPWE3主用PW主用PW备用PWE1/TDM业务MS-PW组网

1+1双归场景主要用于承载TDM业务，PW的主备关系、保护、BFD参照上图部署，BFDforperPW分段配置，BFD检测周期推荐100ms，但是备用PW不部署BFD，PW-FRR配置为反转模式；U-PE与S-PE之间，S-PE与N-PE之间部署TE-FRR/HSB保护，即每段PW部署保护；

PW-FRR用于保护S-PE节点、N-PE节点、RNC链路故障，TE-FRR/HSB保护网络侧链路、单板、P节点故障；PW上的OAM选用PW-BFD检测，UNI侧故障通过BFDdia通告给S-PE，触发S-PE上PW-FRR倒换；

对于TDM业务优选该方案，避免N-PE设备运行APS/MC-APS协议。TDMÐ业务单归组网（一）

1:1单归场景主要用于承载TDM业务或者ETH专线，PW的主备关系、保护、OAM参照上图部署，BFD

forPerPW配置，PW-BFD端到端部署，BFD检测周期推荐100ms，但备用MS-PW上不部署BFD检测，；U-PE与S-PE之间，S-PE与N-PE之间部署TE-FRR/HSB保护，即每段PW都部署保护；PW配置单发双收模式，对于E1业务建议配置单发选收；

PW

FRR用于保护S-PE节点故障，TE-FRR/HSB用于保护网络侧链路、单板、P设备故障；

对于TDM业务，UNI侧采用MSP1+1/1:1保护，但UNI侧故障不需要向网络侧映射；对于ETH专线UNI侧需要支持LACP；

对于无保护的ETH专线，可以看做是这种方案的特例，只有主用MS-PW承载业务；

如果N-PE是6200设备，TE按照域间方式部署，如果N-PE是9000，TE按照域内方式部署。TDMÐ业务单归组网（二）多段伪线端到端保护组网；

配置端到端的PW检测；TE按照域内方式部署。ZXCTN9000ZXCTN9000CE1FE/GES-PES-PEE1U-PE主PW备PWFE/GEE1CE备PW备PW主PW主PWU-PES-PES-PEE1/TDM业务端到端部署方案（联通初期方案，后续统一到MS-PW）LSP同源同宿，建立环形保护，形成LSP主备链路主链路始于接入分组设备A，沿业务流向一直向上，经过路由器B、C，最终到达核心分组设备D备链路由路由器A为另一条LSP链路经分组设备E、F、G，最终指向DPW同源不同宿，两条PW伪线，终点指向不同PE设备主用PW伪线为接入分组设备A途径汇聚分组设备B、C到核心分组设备D备用PW伪线为接入分组设备A途径汇聚分组设备E、F到核心分组设备G基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层PWE3BSC/RNCRNC/aGWL2VPNBSC-CEBSC-CE2GE1/TDM基站/以太网大客户专线3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPABCDFEG主用PW备用PW主用LSP备用LSP备PW主用LSPL2大客户H-VPLS组网此方案用于承载ETH专线或者P2MP业务，PW的主备关系、保护、OAM参照上图部署，BFD

forPerPW配置，PW-BFD端到端部署，BFD检测周期推荐100ms；U-PE与S-PE之间，即每段PW都可以被HSB保护，S-PE与N-PE之间部署TE-FRR；U-PE上PW-FRR配置单发选收；异厂家网络业务互通方案网络业务互通：对于大型本地网，每一个综合接入网为同一厂家设备。不同的接入网，划分不同的AS域。各综合接入网之间，采用OptionA跨域方式进行互通，PE（ASBR）之间通过多个vrf子接口相联。ASBR互相把对方看作自己的一个本地CE，使用传统的EBGP交换公网IPv4路由。通过在各自的核心层部署两台设备，互为CE。两台CE将对方路由设为默认路由，业务完成自动寻址大客户大客户汇聚层二三层桥接点接入层核心层备用PW主用PW大客户大客户汇聚层二三层桥接点接入层核心层备用PW主用PW20.1.1.130.1.1.120.1.1.230.1.1.2NGN承载网AS100AS200AS300Inter-ASL3VPNOptionA厂家一综合承载网厂家二综合承载网10.1.1.110.1.1.2vrfvrf方案内容网络架构设计IGP以及业务地址规划业务模型

可靠性QOS部署

时钟部署E1/TDM业务域间MS-PW分段保护方案基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层PWE3BSC/RNCRNC/aGWL2VPN6200-16200-22GE1/TDM基站3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPABCDFEG主用PW备用PWPWE3主用PW主用PW备用PWABCDELSPHSB（hot-standby）主链路LSP出现故障，直接切换至备链路LSP

环形保护最终E1业务数据流仍然由6200-1设备汇聚至BSC/RNC/aGWPWFRR1+1保护B节点和6200-1节点掉电、RNC侧故障；双PW伪线，主PW伪线down掉后切换至备PW伪线PW工作在回切模式。E1/TDM业务域间MS-PW分段保护方案基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层PWE3BSC/RNCRNC/aGWL2VPNBSC-CEBSC-CE2GE1/TDM基站3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPABCDFEG主用PW备用PWPWE3主用PW主用PW备用PWABCDETE-FRR主链路LSP出现故障，直接切换至备链路by-passLSP

环形保护最终E1业务数据流仍然由D设备汇聚至BSC/RNC/aGWPWFRR1+1保护B和D节点掉电、RNC侧故障；双PW伪线，主PW伪线down掉后切换至备PW伪线PW工作在回切模式。E1/TDM业务端到端部保护方案LSPHSB（hot-standby）主链路LSP出现故障，直接切换至备链路LSP

环形保护最终E1业务数据流仍然由D设备汇聚至BSC/RNC/aGWPWFRR双PW伪线，主PW伪线down掉后切换至备PW伪线两条伪线指向不同peer，端到端保护，采用A到G的PW伪线，有G设备汇聚E1业务至BSC/RNC/aGW基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层PWE3BSC/RNCRNC/aGWL2VPNBSC-CEBSC-CE2GE1/TDM基站/以太网大客户专线3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPABCDFEG主用PW备用PW主用LSP备用LSP备PW主用LSPAGCBEDF接入层保护方案配置1:1LSP

TEHSB保护，保护环上链路和节点（如故障2、3），OAM配置采用BFDforLSP检测机制配置1:1PW伪线保护，保护汇聚节点（如故障1），OAM配置BFDforPW检测机制L3VPN基站基站汇聚层二三层桥接点接入层核心层PWE3备用PW主用PW23主TELSP备TELSP1汇聚节点二三层桥接及网关保护方案在汇聚层进行二三层桥接，把PW桥接到三层接口的VRF中；业务网关配置配置在桥接设备上L3VPN网关处于双网关工作状态，两台网关配置相同的IP、MAC地址，2，3，4链路或设备故障，通过BFD和双RD实现PW路径的快速倒换和网关保护，1设备故障，通过VPNFRR进行切换

注意：在HOVPN组网中，不需要部署双RD，仅仅在RR组网部署双RD，以形成VPN-FRR保护5链路出现故障，汇聚层之上进行TEFRR切换保护；A配置主备PW接入到B设备L3VPN，PW终结到B1和B2，配置同一个三层子接口，向上发布基站网段路由，PW的状态是单发双收，主备PW不需要携带主备信息给B设备的三层路由接口，即主备PW不需要和路由机制联动主备网关（B1、B2）向上通告基站路由，通过METRIC值区分业务路由优先级。人工指定不同的UPE通告不同优先级的路由。以此保证下行数据转发路径的唯一性。A设备主备PW需要向上主动发ARP请求，主备PW上都发，B设备都有基站的主机路由，由于PW是双收性质，回程数据在主备PW上都可以接收此机制不需要在B类上配置VRRP，避免在B节点之间增加配置用于交互VRRP信令或故障切换时的流量回绕通道，且不会发生在配置VRRP情况下出现双主的问题；有利于提升网络的健壮性，降低运维复杂度L3VPN基站基站汇聚层二三层桥接点接入层核心层备用PW主用PWAB1B212345故障1：汇聚层链路失效时，汇聚层TE-FRR切换；故障2：汇聚层边缘设备SPE节点失效时，汇聚层VPNFRR切换，核心层VPNFRR切换；BSC/RNC/aGW汇聚层核心层L3VPNBSC-CEBSC-CEE1业务汇聚汇聚层网络保护方案UPE-1接入层UPE-2SPE-1SPE-21PEPE12故障3：核心层链路失效时，核心层TE-FRR切换；故障4：核心层PE节点失效时，核心层VPNFRR切换BSC/RNC/aGW汇聚层核心层L3VPNBSC-CEBSC-CEE1业务汇聚核心层网络保护方案UPE-1接入层UPE-2SPE-1SPE-234PEPE34RNC侧保护方案BSC/RNC/aGW核心层RAN-CE1RAN-CE2RAN-CE网络RAN-CEBFD+VRRPRNC侧保护方案RAN-CE间部署BFD+VRRP，检测并保护RAN-CE及RAN-CE与BSC/RNC之间的链路故障。故障1:通过BFD检测，RAN-CE1进行VRRP主备切换，RAN-CE2升级为主，RNC侧链路进行主备切换，流量直接转发至RAN-CE2。故障2:RAN-CE1仍然为主，RNC侧链路进行主备切换，流量通过RAN-CE2二层迂回至RAN-CE1。VRRP心跳报文在RAN-CE之间进行转发。RNC侧二种场景：1）联通现网存在专有RAN-CE网络，核心层设备可以经由此网络上联到BSC/RNC。2）原则上，在RNC接口资源充足情况下，建议核心层设备直接接入RNC3）

如果RNC无空余接口情况下，可以新增设两台RAN-CE设备（联通现网RAN-CE多为MSTP网络遗留的产物），作为BSC/RNC的网关，以专用于IPRAN分组传送网。

RAN-CE2:VRRPBackupRAN-CE1:VRRPMaster备用链路主用链路BFD+VRRP12BSC/RNC分组和CE之间的保护分组和CE之间采用口字型或者网状连接（优选网状），通过IP层进行业务互通；分组和CE之间通过IPFRR实现快速保护；当CE不支持IPFRR时，可以通过静态路由收敛来实现网络保护。RAN-CERNC基站基站L3VPNL3VPNL3VPNMasterpwSlavepw二三层桥接点L2VPN方案内容网络架构设计IGP以及业务地址规划业务模型

可靠性QOS部署

时钟部署QOS部署方案QOS控制技术QoS控制机制IntServDiffServ在有限的带宽下给各种业务提供尽可能好的传递保证根本原因：网络带宽不是无限的前提条件：不同应用对于网络的质量要求是不同的，即不同业务对于丢包率、时延和抖动的敏感程度是不同的序号业务种类业务特点Qos级别优先级设置1协议信令带宽小，需严格保证高622G业务对时延、抖动、丢包感知敏感业务EF33GCS业务EF4大客户2M/以太网专线固定带宽，安全稳定性要求高AF453GPS业务主要是移动终端上网业务，带宽大，允许一定时延中AF36互联网专线以10M/100M为主，允许一定时延AF17OLT上联业务公众宽带业务，实时性要求低低BE业务QoS规划*优先级设置为中兴厂家建议设置，非最终定稿设置；*优先级=7的级别预留，不分配；RNC基站基站L3VPNL3VPNL3VPNMasterpwSlavepw二三层桥接点L2VPNE1FEE1FEch.STM-1GE801.2p->EXP映射DSCP->EXP映射PQ+WFQ调度EXP->EXP映射根据EXP转发PQ+WFQ调度EXP->802.1p映射EXP->DSCP映射PQ+WFQ调度QoS配置映射建议QoS方案：网络轻载，采用Diff-Serv模式进行业务优先级区分和调度；在业务接入点1）部署QoS优先级映射机制，将基站或RNC送来的VLAN报文或IP报文的优先级字段映射到IPRAN网络的L2VPN或L3VPN优先级字段——EXP字段；2）将E1/STM-1业务直接规定到EF优先转发等级;IPRAN网络整体部署PQ+WFQ调度队列，话音和高等级业务进入PQ队列，其他业务根据优先级进入WFQ轮询队列;接入点负责区分优先级，网络侧负责根据优先级快速转发;方案内容网络架构设计IGP以及业务地址规划业务模型

可靠性QOS部署

时钟部署WCDMA基站不要求严格的时间同步，但需要频率同步；LTE阶段MBMS业务需要时间同步支持；第一步，全网部署同步以太网(SyncE)；第二步，部署1588v2实现时间同步；频率源选择BITS或GPS/北斗，时间源选择GPS/北斗；频率源、时间源在核心层注入，可配置主备模式；网络频率同步，配置SM算法，选择最优频率传递路径，阻塞备用来源，形成主备关系；网络时间同步，运行BMC算法，优选时间源，并形成主备关系；基站侧：1）基站支持同步以太网，则通过FE/GE传递频率2）不支持，则采用1PPS+ToD同步3）若基站有E1接口，可从E1提取时钟网络同步方案核心层汇聚层接入层FEE1BTSBTSBITS时钟信号同步以太网(SyncE)+1588v2Ch.STM-1RNCBITS时钟信号带内：FE/GE带外：1PPS+TOD带外：E1提取E1FE阻塞备用频率端口1PPS+ToD时钟部署方案核心层的网络采用时钟保护，并设置主、备时钟基准源，用于时钟主备倒换。对于有BITS（BuildingIntegratedTimingSupplySystem）或其他高精度外接时钟设备时，接入网元首选外定时方式，即设备1PPS+TOD接口或BITS接口时钟；其次采用线路定时，如FE/GE接口时钟，这种方式占用一个业务端口；E1时钟：优先采用全网同步方案，也可采用自适应方案；基站接入层汇聚层核心层RNCMasterSourceSlaveSource全网支持同步以太同步以太1588v2带内：FE/GE带外：1PPS+TOD带外：2Mbits时间部署方案优选同步以太网+1588V2方式进行同步，可以避免背景流量对同步精度的影响；GPS解决方案分组传送网解决方案RNCNodeBEthernet同步网Ethernet同步网NodeBNodeBRNCNodeBEthernet同步网NodeBNodeB1HZ1HZ1HZ1HZ1HZ1HZ1HZ1HZEthernet同步网中国联通分组传送网引入交流提纲中国联通分组传送组网方案中兴通讯分组传送网工程应用案例中兴通讯双栈架构，全球领先整合传输、数通产品线资源创新性提出双栈理念，实现统一硬件平台基于双栈架构的统一硬件平台产品规模商用；中移集采蝉联排名第一海外西班牙电信、意大利电信、马来西亚电信等商用资源整合2008规模商用2009引领双栈2010-20112010年，实现真正“双栈”，基于统一硬件平台、统一软件支持MPLS-TP和IP/MPLS；2011年，电信集采第一；2011年，承载中移LTE试商用网络;2011年，以双栈平台架构产品参加中国联通分组传送试商用网络建设=IP/MPLS（IP/RAN）MPLS-TP（PTN）+ZXCTN统一硬件平台ROS软件平台ZXCTN–面向综合业务承载双栈架构：支持MPLS-TP+IP/MPLS根据业务场景，选择最佳组网模式。消除技术选择风险，优化建网成本。ZXCTN双栈结构中兴通讯双栈架构产品入网证中兴双栈架构产品全面支持多业务承载核心层汇聚层接入层ZXCTN6300ZXCTN6130ZXCTN9004ZXCTN9008ZXCTN6110ZXCTN6220ZXCTN6120设备名称物理尺寸（高x宽x深，mm）交换容量（单向）槽位数满配置功耗(W)熔丝规格电源类型ZXCTN9008888.2*482.6*560800G32