课件-1 -ip ran承载解决方案

联通IPRAN承载解决方案

IPRAN维护工程师系列培训课程培训目标了解引入IPRAN的原因掌握联通公司IPRAN承载解决方案Page1课程内容引入IPRAN的原因IPRAN网络拓扑结构IPRAN承载解决方案IPRAN可靠性实施方案Page2

引入IPRAN的原因课程目录

IPRAN网络拓扑结构

IPRAN承载解决方案

IPRAN可靠性实施方案Page4Page5引入IPRAN的原因课程目录

IPRAN网络拓扑结构

IPRAN承载解决方案

IPRAN可靠性实施方案NGN业务控制中国联通城域网现状骨干网城域核心业务控制传送核心传送接入汇聚用户侧169骨干网IP承载A网IP承载B网MSTPBRASSRSRAGDSLAM汇聚SW宽带IPTVVOIP2G基站3G基站大客户宽带接入网传送网2G/3G移动核心网RNCBSCMGWGGSNSBCSS城域CR汇聚BR核心CE核心CEPE-ASBR接入CEOLT宽带MSCe公众平面大量带宽，流量不可控，安全及可靠性较低电信平面时延低，可靠性、安全性、服务质量高，流量可控中国联通本地承载与传送网络的目标架构——图例引自“中国联通2012年本地传送网建设指导意见”(1)“两张网”的网络架构：IP城域网承载普通互联网业务等无明确质量要求，尽力而为的业务，网络要求开放性；分组传送网承载以基站业务、集团客户业务为主的电信级业务，业务要求安全可控，有严格的质量要求，网络封闭性要求强。IPTV业务的承载方式有待进一步研究，近期IPTV业务仍由“IP城域网”承载。（2）分组传送网络的位置：分组传送网全面覆盖核心、汇聚、接入层典型组网结构Page9IP地址规划IPRAN网络地址设备looback地址采用32位掩码。地址分配考虑设备所在网络层次由高到底分配，先核心汇聚后接入。环上地址分配分配按照逆时针方向由小到大分配。端口互联接口地址AS域内可采用私网IP地址资源。遵循唯一性、扩展性、连续性原则。无线接口地址基站与分组设备间接口IP地址采用网段10.1.1.0/24（以基站IP地址规划为准）网段地址涉及VRRP，需要以29为掩码。网络路由部署IGP总体规划：以汇聚层边缘点为ASBR，接入层部署OSPF，核心汇聚层部署ISIS；接入到汇聚推荐双挂，两汇聚层节点间为OSPFAera0，同一汇聚层节点下挂接入环依次编号为Aera1,2,3……，并配置stub属性。

核心、汇聚层部署IS-IS;在ASBR上把OSPF路由向IS-IS域做重分发。向接入层OSPF域则发布默认路由（主备桥接点默认路由的优先级要区分）；全网部署RSVP-TE分发隧道标签，

采用松散指定模式；L3VPNPE之间运行MP-iBGP分发VPN私网路由，在L3VPN部署到汇聚层，且PE节点较多的情况下，可考虑部署HoVPN基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层IS-ISL2OSPFMP-BGP核心层Area1Area2Area0HoVPN路由划分以及部署HoVPN部署汇聚层和核心层部署二三层桥接设备作为UPE汇聚设备和核心设备作为SPEIGP协议的部署接入层部署OSPF，根据需要配置area1,2,3……，保证每个接入层配属不同的area汇聚层和核心层部署ISIS，均位于Level2BGP协议的部署UPE和其位于同一个环的SPE建立IGP邻居UPE通告私网路由到SPE，SPE下发缺省路由到UPESPE之间建立全mesh连接L3VPN基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层备用PW主用PW以太业务汇聚ISISLevel2OSPFUPE-1UPE-2SPE-4SPE-2SPE-1SPE-3引入IPRAN的原因课程目录

IPRAN网络拓扑结构

IPRAN承载解决方案

IPRAN可靠性实施方案IPRAN网络结构层次和设备规划基站接入层汇聚层核心层业务控制2G/3GTDM3GIP12L2大客户L3大客户PWE3/L2VPNSRPWE3BSC/RNCBSC/RNCL2VPNL3VPN采用L2+L3架构；L3放置在汇聚核心层，即在9000设备上进行二三层桥接。对于L2VPN和L3VPN的隧道层采用MPLS-TE隧道。核心和汇聚层设备采用9008和9004，接入层设备采用6130/6110/6220。L2VPNL3VPN3G基站FE接口业务/LTE业务承载采用中国联通工程指导意见方案BIPRANL2+L3模式，二三层桥接点在汇聚层2G/3GTDM业务采用伪线端到端PWE3封装方式核心层通过CSTM-1接口进行汇聚集团客户专线对于TDM、以太网、ATM等集团客户专线，采用相应伪线仿真方式实现。对于L3VPN的集团客户专线，与FE承载方式类似IPRAN承载业务模式及承载模式规划E1/TDM业务端到端部署方案LSP同源同宿，建立环形保护，形成LSP主备链路主链路始于接入路由器A，沿业务流向一直向上，经过路由器B、C，最终到达核心层边缘路由器D备链路由路由器A为另一条LSP链路经路由器E、F、G，最终指向DPW同源不同宿，两条PW伪线，终点指向不同PE设备主用PW伪线为接入层A设备途径汇聚层指向核心层D设备备用PW伪线由A设备指向核心层PE设备基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层PWE3BSC/RNCRNC/aGWL2VPN2GE1/TDM基站/以太网大客户专线3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPABCDFEG主用PW备用PW主用LSP备用LSP备PW主用LSPPW+HoVPN方案承载基站接入层采用PW进行承载，在汇聚层上内部桥接进入HoVPN，核心层9000设备终结L3VPN，并转发IP报文到RNC；在接入设备上配置两个方向的业务流量，配置主备隧道和主备PW进行业务保护；基站网关设定在汇聚层HoVPN入口；RNC的网关设定在核心层9000设备，其间运行BFD+VRRP进行网关保护。基站BSC/RNC/aGW基站汇聚层二三层桥接点接入层核心层PWE3BSC/RNCRNC/aGWL2VPN备用PW天地2主用PW枢纽22GE1/TDM基站/以太网大客户专线3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IP沙河口2天地1引入IPRAN的原因课程目录

IPRAN网络拓扑结构

IPRAN承载解决方案

IPRAN可靠性实施方案可靠性部署-E1/TDM业务端到端部保护方案LSPHSB（hot-standby）主链路LSP出现故障，直接切换至备链路LSP

环形保护最终E1业务数据流仍然由D路由器汇聚至BSC/RNC/aGWPWFRR双PW伪线，主PW伪线down掉后切换至备PW伪线两条伪线指向不同peer，端到端保护，采用A到G的PW伪线，有G路由器汇聚E1业务至BSC/RNC/aGW基站BSC/RNC/aGW基站汇聚层接入层核心层PWE3BSC/RNCRNC/aGWL2VPN2GE1/TDM基站/以太网大客户专线3GPS/LTEHoL3VPNE1业务汇聚E1汇聚IPABCDFEG主用PW备用PW主用LSP备用LSP备PW主用LSPAGCBEDF可靠性部署-PW+HoVPN接入层保护方案配置1:1LSP

TEHSB保护，保护环上链路和节点（如故障2、3），OAM配置采用BFDforLSP检测机制配置1:1PW伪线保护，保护汇聚节点（如故障1），OAM配置BFDforPW检测机制L3VPN基站基站汇聚层二三层桥接点接入层核心层PWE3备用PW主用PW23主TELSP备TELSP1可靠性部署-汇聚节点二三层桥接及网关保护方案在汇聚层进行二三层桥接，把PW桥接到三层接口的VRF中；A配置主备PW接入到B设备L3VPN，PW终结到B1和B2，配置同一个三层子接口L3VPN网关处于双主工作状态，两台网关配置相同的IP、MAC地址3，4链路或设备故障，通过BFD和双RD实现PW路径的快速倒换和网关保护，1设备故障，通过VPNFRR进行切换5链路出现故障，汇聚层之上进行TEHSB或TEFRR切换保护L3VPN基站基站汇聚层二三层桥接点接入层核心层备用PW主用PWVRFVRFAB1B21345故障1：汇聚层链路失效时，汇聚层TEHSB切换；故障2：汇聚层边缘设备SPE节点失效时，汇聚层VPNFRR切换，核心层VPNFRR切换；BSC/RNC/aGW汇聚层核心层L3VPN可靠性部署-汇聚层网络保护方案UPE-1接入层UPE-2SPE-1SPE-2VRF-AVRF-BVRF-AVRF-AVRF-BVRF-B12PEPE故障3：核心层链路失效时，核心层TEHSB切换；故障4：核心层PE节点失效时，核心层VPNFRR切换BSC/RNC/aGW汇聚层核心层L3VPN可靠性部署-核心层网络保护方案UPE-1接入层UPE-2SPE-1SPE-2VRF-AVRF-BVRF-AVRF-AVRF-BVRF-B34PEPEVRF-AVRF-BVRF-AVRF-B可靠性部署-RNC侧保护方案RAN-CE间部署BFD+VRRP，检测并保护RAN-CE及RAN-CE与BSC/RNC之间的链路故障。故障1:通过BFD检测，RAN-CE1进行VRRP主备切换，RAN-CE2升级为主，RNC侧链路进行主备切换，流量直接转发至RAN-CE2。故障2:RAN-CE1仍然为主，RNC侧链路进行主备切换，流量通过RAN-CE2二层迂回至RAN-CE1。VRRP心跳报文在RAN-CE之间进行转发。核心CTN9000:VRRPBackup核心CTN9000:VRRPMaster备用链路主用链路BFD+VRRP12BSC/RNC谢谢！Page26Page27Page28Page29Page30Page31Page32Page33Page34Page35Page36末端接入层汇聚层核心层业务控制2G/3GTDM3GIPL2大客户L3大客户SRBSC/RNCBSC/RNCPWE3/L2VPNL3VPNPWE3/L2VPNL3VPNPWE3PWE3PWE3PWE3/L2VPN网络分层概念传送层一般为环形组网，业务流向固定、端口流量比核心层小，不存在很大的三层业务转发需求；汇聚接入层要求网络可控、可管，维护方便快捷，完善的OAM能力；汇聚接入层设备端数多，配套机房、光缆等条件比核心、干线差、分布范围广，应该具备完善的网络；保护能力，且需要与MSTP的无缝融合，实现端到端保护和维护；核心层汇聚层接入/边缘接入层10GEGE10GENodeBFERNC/BSCRNC/BSCMSTPPTN/IPRANNodeB10GE622M622MBTSNodeBFEFEFEE1NodeB路由器核心网主要MESH组网，业务流向灵活、需要强大的三层业务转发需求；业务控制层核心接入E1基站承载方案（一）BSC/RNCBTS汇聚主PW备PWCESR承载原理基站接入路由器与BSC-CE之间配置端到端PW伪线。基站的TDM业务帧经过切片后，通过端到端PW透传到BSC。保护机制接入路由器与主备BSC-CE之间配置主备LSP或PW保护，通过OAM检测加快切换时间。BSC配置主备两台CE设备，设备之间运行MCAPS协议。方案特点业务端到端承载，继承了SDH时代的网络体验。对设备要求较高，全网均需要支持PW伪线仿真功能。如需跨域，可使用MS-PW承载E2EPWE3伪线仿真PWLableTDMFrameTDMFrameLSPLableETHFramePWLableTDMFrameLSPLableETHFramePWLableTDMFrameLSPLableETHFrameTDMFrameACCAGG核心接入E1基站承载方案（二）BSC/RNCBTS汇聚CESR承载原理基站业务通过接入路由器与BSC-CE之间配置端到端PW承载。城域网配置L2VPN，透传主备PWE3业务。保护机制接入路由器与主备BSC-CE之间配置主备LSP或PW保护，通过OAM检测加快切换时间。BSC配置主备两台CE设备，设备之间运行MCAPS协议。方案特点城域网无需支持PWE3,PWE3作为“客户”,核心层为其提供透明通道。业务端到端承载，继承了SDH的网络体验。L2VPN可视情况部署在SR之间或汇聚设备和SR之间。PWOverlay主PW备PWL2VPNSRPWLableTDMFrameLSPLableETHFrameTDMFrameTDMFramePWLableLSPLableETHFrameTDMFramePWLableLSPLableETHFrameTDMFramePWLableLSPLableETHFrameTDMFramePWLableLSPLableETHFramePWLableLSPLableETHFrameTDMFramePWLableLSPLableETHFrameACCAGG城域网接入E1基站承载方案（三）BSC/RNCBTSBTS汇聚CESR承载原理基站TDM业务的载荷在接入路由器转化为以太报文。接入路由器上行使用NativeIP的方式上联到汇聚层设备的VRF实例。汇聚设备和BSC-CE之间使用L3VPN或TE隧道承载。保护机制接入设备和汇聚设备之间配置主备路径，通过BFD或OAM加快切换时间。核心侧配置L3VPN或TEFRR，实现网络快速收敛。BSC配置主备两台CE设备，设备之间运行VRRP协议。方案特点TDM以太异构主接入链路备接入链路E1链路TDM帧在接入点终结，承载网络开销较小，但对接入设备要求较高。接入设备到BSC-CE之间采用常规承载方式，组网方式更加灵活。L3VPN实例可视情况部署在汇聚/BSC-CE设备或SR设备上。IPPayloadTDMFrameIPPayloadETHFrameIPPayloadIntLableExtLableETHFrameIPPayloadETHFrameVRFVRFACCAGGIP基站承载方案（一）BSC/RNCBTS/NodeB汇聚主IP路径备IP路径CE/SRSRBTS/NodeB核心接入VRFVRFACCAGG承载原理IP基站出FE接口，基站网关设定在ACC设备。ACC到汇聚部署主备IP路径。在AGG或SR上开启L3VPN进行承载。CE/SR通过GE连接BSC，并形成主备。保护机制方案特点NativeIP到边缘VRF可根据需要部署在AGG或SR层面。如果网络规模较大，可以单独构建城域核心层；如果网络规模不大，则汇聚层和核心层合一，即汇聚->CR->CE进行组网。FEFEGEGE接入层采用BFD+IPFRR，保证50ms切换时间。L3VPN可采用LDPFRR,TEFRR，TEHot-standby，VPNFRR进行保护。BSC/RNC若支持L3路由，则BSC到CE/SR采用IPFRR；若仅为L2，则CE/SR上开BFD+VRRP。组网及其简单，易于配置，非常适合数据专业运维人员维护。L3网络到边缘，网络更灵活，承载业务更加多样化。L3到边缘，更适合于组播业务的开展。多业务接入采用M-VRFIP基站承载方案（二）BSC/RNCBTS/NodeB汇聚主用PW备用PWCE/SRSRBTS/NodeB核心接入VRFVRFACCAGG承载原理IP基站出FE接口，基站网关设定在SR或AGG设备。ACC到SR或AGG采用VLL/TE隧道进行承载，分别建立主用、备用PW。在AGG或SR上开启L3VPN，并将L2VPN桥接进VRF承载。CE/SR通过GE连接BSC，并形成主备关系。保护机制方案特点L2VPN到边缘VRF可根据需要部署在AGG或SR层面。如果网络规模较大，可以单独构建城域核心层；如果网络规模不大，则汇聚层和核心层合一，即汇聚->CR->CE进行组网。FEFEGEGE接入层采用BFD+TEFRR/PWFRR，保证50ms切换时间。基站网关，采用BFD+VRRP保护。L3VPN可采用LDPFRR,TEFRR，TEHot-standby，VPNFRR进行保护。BSC/RNC若支持L3路由，则BSC到CE/SR采用IPFRR；若仅为L2，则CE/SR上开BFD+VRRP。

接入ACC设备开启VLL/TE隧道即可，仅对基站报文进行透传；采用网管配置时，仅需建立端到端PW、隧道，不涉及到业务IP、VLAN、Metric等规划问题。L2VPN网络到边缘，多业务接入可采用不同的L2VPN封装，隔离效果好。和NativeIP到边缘相比，配置复杂。IP基站承载方案（三）BSC/RNCBTS/NodeB汇聚CE/SRSRBTS/NodeB核心接入VRFACCAGG承载原理IP基站出FE接口，基站网关设定在ACC设备。ACC到AGG建立接入层L3VPNoverTEHot-standby。AGG到CE/SR建立核心层L3VPNoverLDP。保护机制方案特点L3VPN到边缘FEFEGEGE接入层L3VPN采用BFD+TEFRR保护TE隧道，采用VPNFRR保护节点，保证50ms~200ms切换时间。核心层L3VPN可采用LDPFRR,TEFRR，TEHot-standby，VPNFRR进行保护。BSC/RNC若支持L3路由，则BSC到CE/SR采用IPFRR；若仅为L2，则CE/SR上开BFD+VRRP。

接入设备直接开启L3VPN，使得业务部署和区分更加灵活。同NativeIP到边缘相比，此模式省去了M-VRF和VLANintf的配置。同其他方案相比更节省IP地址，且省去PW，VLL或TE隧道的配置。此模式，对ACC设备要求较高；AGG或SR进行接入层L3VPN和核心层L3VPN的对接，需要同厂家设备建网。接入层L3VPNVRFVRFVRF如果网络规模较大，可以单独构建城域核心层；如果网络规模不大，则汇聚层和核心层合一，即汇聚->CR->CE进行组网。主用TE备用TEL3VPN分层功能可以据需要部署在AGG或SR层面。二层大客户业务承载方案大客户汇聚CRSR大客户核心接入ACCAGGFEFE主用PW备用PWHub-PWP2PVPWSMS-PWMP2MP承载原理支持VPWS承载端到端业务采用Hub-Spoke模式，支持MP2MP业务支持MS-PW，解决二层大客户跨域业务保护机制部署LDPFRR，实现LSP保护，接入侧配置主备PW，实现50ms电信级保护倒换支持MACwithdraw，实现业务层的快速收敛Spoke-PWPW1PW2PW3方案特点Hub-Spoke模式有效降低全网互联数便于网络、业务扩展。多重保护机制，实现全网50ms快速保护倒换MS-PW多段伪线拼接实现二层VPN业务跨域三层大客户业务承载方案大客户汇聚CRSR大客户核心接入ACCAGGFEFE主用TE备用TE多业务接入采用M-VRFVRF可根据需要部署在AGG或SR层面。承载原理接入层可采用NativeIP到边缘、L2VPN到边缘、L3VPN到边缘。L3VPN分层功能可以据需要部署在AGG或SR层面。三层大客户业务如需跨域，初期部署OptionA，演进阶段可部署OptionB/C。保护机制方案特点接入层L3VPN采用BFD+TEFRR保护TE隧道，采用VPNFRR保护节点，接入层L2VPN采用BFD+TEFRR/PWFRR，接入层IP到边缘采用BFD+IPFRR，保证50ms切换时间。核心层L3VPN可采用LDPFRR,TEFRR，TEHot-standby，VPNFRR进行保护。接入方式灵活多样，满足多场景需求，均提供50ms保护机制。层次化L3VPN，解决网络扩容需求，简化部署L2VPNL3VPNL2VPN到边缘IPL3VPNIP/M-VRF到边缘L3VPN到边缘IPTV组播业务承载方案汇聚CRSR/Bras核心接入ACCAGG用户管理过程，获取IP地址（PPPoE/IPoE）认证/DHCP地址分配过程IGMP加入过程L3组播流分发过程方式1：BMSG组播复制方式2：汇聚设备组播复制方式3：OLT组播复制用户直播视频流下发用户直播视频流下发用户直播视频流下发L2组播流分发过程L2组播流分发过程组播复制点优选OLT，减轻整网带宽压力，其次AGG设备和SR/BRASIPTV/视频业务平台EPGBSS/OSSCMS区域CDN组播流二层组播路由协议：IGMPSnooping可在SR/Bras用户侧接口配置静态组播组组播路由协议：PIM-SM+MSDP/MBGPONUOLTHGHGSwitchLTE业务承载方案eNB汇聚CESReNB核心接入ACCAGGGEGE承载原理S1业务可通过L2VPN、IP、L3VPN多种方式接入，在核心节点部署L3VPN,实现S1业务转发，满足Flex需求。X2业务可在AGG或SR进L3VPN进行转发。保护机制方案特点接入层L3VPN采用BFD+TEFRR保护TE隧道，采用VPNFRR保护节点，接入层L2VPN采用BFD+TEFRR/PWFRR，接入层IP到边缘采用BFD+IPFRR，保证50ms切换时间。核心层L3VPN可采用LDPFRR,TEFRR，TEHot-standby，VPNFRR进行保护。方案充分考虑对现有网络利旧，现有的2G/3G业务配置方式不受影响。接入方式灵活，最大化满足X2业务的快速本地交换。MMEIP/MPLSS-GWS1L2VPNL3VPNL2VPN到边缘IPL3VPNL3VPNIP到边缘层次化L3VPNX2网络同步部署方案BSC/RNCBTS/NodeB汇聚CE/SRSRBTS/NodeB核心接入ACCAGG同步配置SR或AGG配置为同步源，向网络授时，一般配置SR为源。SR到ACC可配置1588v2+SyncE或者单独部署1588v2（若自