CN2网络技术交流(江苏)

CN2网络技术交流CN2网络架构1CDMA网络架构2CN2网络技术交流CN2网络结构1CN2技术及应用2CN2网络架构CN2网络结构CN2网络结构CN2网络结构

12泰州/宿迁等13地市合肥宣城/蚌埠/巢湖等17地市舟山/丽水/衢州/湖州/台州/绍兴/金华/嘉兴/温州/宁波124536广州南京杭州浙江江苏安徽安徽跨省汇聚到南京江苏本地网络直接汇聚到南京和上海核心路由器核心节点内部简化层次PPE

PPEPE

PPEPE24536上海PE1PE直接连接核心路由器CN2网络结构CN2网络结构转发效率的计算：—接入链路总带宽/网络中继链路总带宽—A1+A2+….+A5/I1+I2+….+I9网络结构扁平化是提高网络效率的重要途径之一路由路径最短化是提高网络效率的重要途径之二A1A2A3A4A5I1I2I3I4I4I8I9I7I6CN2网络结构CN2与ChinaNet网间结构CN2网络结构CN2国际网络结构CN2网络结构CN2国际网络结构全球覆盖香港、新加坡、东京、河内、曼谷、悉尼、斯德哥尔摩、土耳其、迪拜、伦敦、法兰克福、巴黎、洛杉矶、圣何塞、纽约、华盛顿、芝加哥、西雅图、多伦多、圣保罗等国家CN2网络结构RR设计VPNRR和GlobalRR是各自独立的GlobaliBGPandVPNiBGP都采用增加并列的RR组来实现路由容量的扩展性iBGP采用一/二级路由反射器结构，并分为两组：GlobalRRforglobalinternetrouting(GRR)VPNRRforRFC2547-basedVPNservice(VRR)CN2网络结构GRR设计全网有12台GRR，每两台分为一组，因此各自有6组RR，各自负责反射路由给自己的client。每个RR保证BGPpeer数量小于150。FullmeshPeersFullmeshPeersInternetGRR1GRR2GRR3GRR4ClientClientClientClientGroup1Group2InternetEBGPEBGPCN2网络结构VRR设计全网有14台VRR，每两台分为一组，因此各自有7组RR，各自负责反射路由给自己的client。每个RR保证BGPpeer数量小于150。FullmeshPeersFullmeshPeersVRR1VRR2VRR3VRR4ClientClientClientClientGroup1PEPEPEPEGroup2CN2网络结构VRR二级设计C1C2C1C2核心节点2核心节点1……省际VRR出省链路全部中断省内VRRD1D2S1S2CN2网络结构VRR分组设计分组A：所有分组的Client数量均少于150，基于分组A的相对稳定性，长期看来设备数量不会超过VRR的peer数量限制，保持现有VRR设置。CN2网络结构VRR分组设计分组B：目前有B端大路由落地的设备分为2个组东南区域—采用广州和上海VRR北方九省+西北地区—采用西安和北京本期新增VRRCN2网络结构VRR分组设计目前目标CN2技术及应用CN2常规技术应用1CN2新技术应用2CN2常规技术应用ISIS链路状态协议，触发更新，具有更好的扩展性工作在OSI协议的网络层，使用区域的概念，构建两级层次化的拓扑结构在区域间使用汇总，减少了路由器的负担NSAP地址格式：|区域ID

|sysID

|NSEL|CN2常规技术应用ISISCN2常规技术应用ISISCN2常规技术应用BGP为便于实施和维护，提高扩展性，采用RR结构。任何路由器的BGPPeer不超过300个〔由于一般路由器的Peer很少，所以这个限制主要是针对RR的〕，且有全路由的Peer不超过30个。提高BGP更新效率，防止BGP收敛时间过长。RRServer

和RRClient之间按照物理连接可靠性进行组合。考虑到CN2所选择设备的性能，结合网络拓扑结构，尽量降低iBGP路由收敛时间，因此CN2采用1级RR结构。没有部署VNH城域网只有当访问CN2专有的应用与客户〔包括接入CN2的互联网客户、IDC、ICP、城域网内VIP客户等〕时，才经CN2；其他流量经ChinaNet。ChinaNet作为CN2访问城域网的备份路径，但CN2不作为ChinaNet访问城域网的备份路径。除非实现非常复杂，否那么对于CN2定位承载的流量应尽量保持“CN2最远端保障原那么”：凡需经过CN2的流量，都尽可能在CN2内行进最长距离。EBGP验证码：4809[*]城域网AS号Timer3090，用loopback0进行邻居关系建立CN2常规技术应用MPLSVPN为解决不同VPN地址冲突，引入了新的地址族--VPN-v4地址=RD+IPv4;RD+IPv4具有唯一性。在控制平面，PE之间使用MP-BGP交换VPNv4路由;使用RT属性控制VPN路由策略,形成相应的VPN拓扑。在控制平面，PE与CE之间使用普通路由协议交换路由。在转发平面，PE之间需要需要建立路由LSP。在转发平面，P路由器上，VPN数据包使用外层路由Label进行转发；在进入PE路由器上，根据VPNLabel区分相应VRF，定位相应的Site。用loopbak1进行邻居关系建立业务及覆盖范围：PE覆盖大陆199个城市，共约400台PE路由器，通过接入延伸，业务覆盖全国所有地市。在广州、北京、上海各设置了2台国际业务路由器〔ISR〕，专门作为国际运营商之间业务合作使用。在香港、东京、新加坡、伦敦、法兰克福、纽约、华盛顿、圣何塞、洛杉矶设置了9个城市，各配置2台SR/PE，提供国际VPN/Internet接入和网间互连业务。目前大局部城市具备双PE，实现高可靠性接入业务。开展省内〔城域网之间〕省间〔全国范围〕运营商间〔与国际、国内其它运营商合作〕二层VPN业务/三层VPN业务CN2常规技术应用PE和P路由器通过骨干网IGP学会到BGP邻居下一跳的地址通过运行LDP协议，分配标签，建立LSP通道标签栈用于报文转发，外层标签用来指示如何到达BGP下一跳，内层标签表示报文的出接口或者属于哪个VRF〔属于哪个VPN〕MPLS节点转发是基于外层标签，而不管内层标签是多少控制层面MPLSVPNCN2常规技术应用入口PE收到CE的普通IP报文后，PE根据入接口所属的VRF参加到相应的VPN转发表，查找下一跳和标签。对于目的地址为的报文PE-2接收到以后，首先插入私网的标签：28；下一跳到达，非直连路由，通过路由迭代插入公网标签41，下一跳指向P路由器，这样完成了标签的二次封装。数据层面MPLSVPNCN2常规技术应用一个有效的网络提供的不只是端点间的连接。在添加应用和调整网络工作优化时，网络必须具有足够的智能，以至能分辨出任务关键的和延迟敏感的通信并能为它们设定优先顺序。基于重要性和时间性的规那么上传递数据的能力，称为本网络的效劳质量能力。业务开展的需要：EverythingoverIP，在IP网上同时承载语音、视频、数据及企业互连等业务。报文的带宽、延迟、延迟抖动、丢包率能得到一定的保证，既能满足VoIP，VPN，电子商务等的要求，又能满足向email这样对时间延迟不敏感的应用的需求。网络平安的需要：保障网络控制信息的畅通，防止DOS攻击。链路故障情况下或网络拥塞情况下，保证高等级业务的效劳质量。防止垃圾流量冲击高等级业务流量。QOSCN2常规技术应用QoS作用：网络故障或者拥塞情况下，实现业务等级区分的手段网络平安的手段业务质量保证与网络本钱〔over-privisioning〕相权衡的手段可制定SLA，形成“可盈利”模式的手段QOSCN2常规技术应用QOSQoS标记MPLSVPN业务QOS策略业务钻石等级(111)最高优先转发：优先队列（PQ/LLQ）调度，超过预定带宽丢弃适合对Jitter/Dealy敏感的实时应用传送，如Voice

白金等级(101)第二高优先转发：使用CBWFQ调度，Police限速业务带宽适合视频传送或高优先应用业务传送传送，如:Video,POS，SAP等高优先业务金等级(011)第三高优先转发：使用CBWFQ调度，WRED丢度策略丢包适合商务关键应用传送，高TCP业务吞吐量，如ERP，SAP,Siebel,PeopleSoft,POS,数据库查询等银等级(010)第四高优先转发：使用CBWFQ调度，WRED丢度策略丢包适合企业通用应用传送，如：ExtranetWebApps,Telnet，IMS等铜等级(001)最低优先转发：使用CBWFQ调度，WRED丢度策略丢包适合一般数据业务传送，互联网WEB浏览，电子邮件等注*：只允许钻石等级业务优先队列（PQ/LLQ）调度，其他业务等级不允许使用PQ/LLQ调度CN2常规技术应用ShortPipeModeQOSCN2常规技术应用PipeModeQOSCN2常规技术应用QoS部署QOSCN2常规技术应用限速：

Policer/CAR/Rate-limit不进行缓存police命令格式：policecir<CARbps>bc<Bc>be<Be>conform-actiontransmitexceeddrop

Shape会缓存数据

shape命令格式shapeaverage[CIRinbit]<BCinbit><BEinbit>

QOSCN2常规技术应用

限速：

Policing推荐参数：CIR/BC/BE关系如下：CIR(committedInformationRate):bitsBC(NormalBurst)=CIR*1.5/8BytesBE(exceedBurst)=CIR*3/8Bytes例子：police640001200024000conform-actionset-exp-transmit2exceedset-exp-transmit1vilation-actiondropShaping推荐参数：建议采用缺省参数QOSCN2新技术应用FSD/NHTFSD(FastPeeringSessionDeactivation)通过对BGPpeer状态变化的监控来实现BGP快速收敛。FSD基于事件驱动，监控指定的BGPneighbor或peer-group，当指向Peer的路由消失时，FSD会立刻down掉BGPpeersession。NHT(Next-HopAddressTracking)功能是在Cisco路由器中实现的一种事件驱动监测机制，主要是监测安装在RIB表中的BGP路由（包括IBGP和eBGP）的

next-hop变化情况，通过使RIB中的路由快速响应next-hop的变化，从而从总体上提升了BGP的收敛实现。NHT主要是对传统

BGP定时的scantime（缺省60秒）进行改进。CN2新技术应用FSD/NHTCN2新技术应用BFDBidirectionalForwardingDetection，为了减小设备故障对业务的影响、提高网络的可用性，设备需要能够尽快检测到与相邻设备间的通信故障，以便能够及时采取措施，从而保证业务继续进行。现有故障检测方法：硬件检测：例如通过SDH〔SynchronousDigitalHierarchy，同步数字体系〕告警检测链路故障。硬件检测的优点是可以很快发现故障，但并不是所有介质都能提供硬件检测。慢Hello机制：通常采用路由协议中的Hello报文机制。这种机制检测到故障所需时间为秒级。对于高速数据传输，例如吉比特速率级，超过1秒的检测时间将导致大量数据丧失；对于时延敏感的业务，例如语音业务，超过1秒的延迟也是不能接受的。并且，这种机制依赖于路由协议。其他检测机制：不同的协议有时会提供专用的检测机制，但在系统间互联互通时，这样的专用检测机制通常难以部署。CN2新技术应用DCU/SCUDestinationClassUsage/SourceClassUsage，是一种流量别离手段，用以进行流量分类及统计。DCU（DestinationClassUsage）目的策略路由，拥有用以标记目的访问的流量统计及流量拆分功能。SCU（SourceClassUsage）源策略路由，

是DCU逻辑上扩展的概念，拥有用以标记源始发的流量统计及流量拆分功能。CN2新技术应用DCU/SCUCNC4134

International4134

Domestic4809

Domestic4809

InternationalIXRIXRCCFFFFIGRIGRF163CN2IDC海外运营商客户海外企业客户updateupdateGlobal：目的：下一跳：VIP：目的：下一跳：CN2新技术应用6PE/6VPE6PE是一种ipv4到ipv6的过渡隧道技术，与其他隧道技术不同，6pe的隧道可以完全利用目前已有的ipv4mpls隧道，因此对骨干网可以不做任何改动，只需要运营商的pe路由器支持ipv4/ipv6，这种pe路由器简称6PE路由器。6VPE是一种为IPV6用户网络提供BGPMPLSVPN服务的技术，其技术原理来源于IPV4中的BGPMPLSVPN，但并不是专门用来为IPV6用户提供VPN服务的一种技术，在6VPE技术中用户网络（CE）采用的地址簇也可是是IPV4的。可以说6VPE是对IPV4BGPMPLSVPN的一种扩展。CN2新技术应用6PE/6VPED:”2001:c68::/52”CORER1R5R4R3R22001:c68::/52Te0/1/0/0Out—In:3D:”2001:c68::/52”N:”::FFFF:”L：100Out:3In:10Out:10In—D:”2001:c68::/52”L100L10L100L3L100D:”2001:c68::/52”D:”2001:c68::/52”CDMA总体组网方案1CDMA电路域组网设计2CDMA网络架构CDMA分组域组网设计3CDMA总体组网方案移动通信IP承载网主要基于CE+CN2构建，其中CE负责CDMA网元的会聚与接入，CN2网络负责各类业务VPN的长途承载。省会城市分别在不同核心机房配置至少两组CE设备，会聚CDMA网元的接入；地市在配置了MGW的机房各配置一对CE，用于BSC/PCF/MGW/MSCe的会聚接入。现阶段，省会城市电路域和分组域CE合设。考虑互联网流量快速增长，在有业务驱动的情况下，电路域和分组域CE路由器可以分设；各类业务平台要求通过三层设备会聚后再接入承载网CE。大城域网可建设专网或者依托城域网进行移动业务的承载。CDMA移动网络各个系统通过承载网实现互联互通，CN2网络为每个系统分配单独的VPN，为每个系统提供独立的逻辑通道。VPN共分为：电路域：CDMA-NGN、CDMA-NGN-MGNT；分组域：CDMA-PI0、CDMA-PI1、CDMA-PI2、CDMA-RP、CDMA-MGNT、CDMA-IT、CDMA-RAN。省会PI-0VPN互联网出口逐步部署DPI流控设备，实现与ChinaNet网的平安连接，为移动用户提供互联网接入总体路由组织遵循全网统一标准部署、简洁组网等原那么，满足可运营、可管理、高可用性的组网需求，中国电信CDMA移动IP承载网的设计要点如下：CE统一按PE的部署模式，IGP协议优先采用ISIS协议，CE与CE之间启用MPLS/LDP/MP-BGP协议，核心具备提供L2/L3VPN业务能力，针对CDMA不同业务/应用提供差异化承载能力。CE采用MP-iBGP全网状网peer方式，随着CE数量扩展，后续可改为VRR的部署方式。大城域网或没有CE的本地网采用级联方式，建议选用省中心四台CE中的两台兼做承载平台核心的VRR，负责VPNv4路由反射。同机房一对CE之间的互联接口采用LAG(IEEE802.3adLinkaggreagationGroup)绑定，同时承载二三层业务。CDMA-CE与CN2PE采用EBGP协议实现各VPNOptionA对接，使BFD+EBGP方式〔一期工程ITVPN和两个网管VPN采用了BFD+静态路由，考虑到GSR不支持BFD+静态路由模式，为防止光纤单通故障，各省可根据新规那么，按需调整为BFD+EBGP模式〕。为实现快速倒换，CE和网元优先启用BFD+静态路由协议,CE/PE采用双RD设计，一对PE的同一个VPN分配不同的RD；MP-BGP启用NHT特性。VPN路由策略总体原那么：采用粗汇总路由实现热备份路由，细路由实现流量流向调节。各业务VPNIP地址按机房进行规划。CDMA总体组网方案总体路由组织CDMA总体组网方案PE-CE假设采用IPv4EBGP连接，要求如下：考虑到GSRBFD不支持多跳，EBGP连接由原采用loopback地址改为采用接口地址建立，其它参数不变；路由策略由CE侧进行控制，CE采用MED控制CE入方向的流向，采用Local-preference控制CE出方向的流向；启用BFD关联EBGP实现快速故障发现；关闭AS-Override；关闭send-communityextended，采用Standardcommunity；PE侧vrf里分发静态路由，不分发直联路由；CE按照白名单方式向CN2VPN发送本地VPN汇总路由A，按需发送明细路由〔本机房路由An〕，实现流量流向调整；CE按照黑名单方式拒收缺省路由，并按需增加黑名单路由；EBGP连接不做MD5认证；关闭Dampen以加速收敛；EBGP设置ebgp-multihop2；Timer设置：keepalive设为30s，holdtime设为90s；翻开BGP多路径EIBGPmaximum-paths8。PE-CE假设采用静态路由，要求如下：a)通过静态路由的优先级实现主备；b)PE侧vrf里分发静态路由，不分发直联路由；c)PE向VPN发送汇总路由，为实现流量流向调整，按需发送明细路由；d)在设备支持情况下，启用BFD实现快速故障发现。总体路由组织CDMA总体组网方案总体承载逻辑图CDMA总体组网方案分组域VPN设置:IP综合网管VPN〔CDMA-MGNTVPN〕：全国组网，仅在CN2PE部署，采用扩展Hub-Spoke的方式，省内为Full-Mesh结构。省综合网管VPN仅访问本省各本地网带外网〔outband〕，CDMA-MGNTVPN可以访问全国网带外网管、PI-n，RP，AAA等VPN;PI-0VPN(CDMA-PI0)：只在省会CE和PE部署，CN2PI-0长途VPN主要承载国际漫游业务，为Full-Mesh结构；PI-1VPN(CDMA-PI1)：承载CDMA增值业务，全国组网，为Full-Mesh结构；合作伙伴通过CT190VPN进入PI-1VPN，CT190VPN为星型结构，PI-1VPN和CT190VPN通过RT控制实现ExtraNet互访；PI-2VPN(CDMA-PI2)：承载移动VPDN业务，只在省会城市部署，Full-Mesh组网，通过CT189VPN延伸到本地网PE/城域网，CT189VPN为星型结构，提供LNS〔Spoke〕接入，PI-2VPN和CT189VPN通过RT控制实现ExtraNet互访；AAAVPN：只在省CE部署，长途通过PI-1VPN进行承载；RPVPN(CDMA-RP)：承载RP信令和业务流，以省为单位部署，在本地网和省会的CE和PE设置VRF，为星型组网，省会为Hub节点，本地网为Spoke节点；RP假设有同省跨地市互访需求，Spoke节点按需改为Hub节点；RANVPN(CDMA-RAN)：以省为单位部署，在本地网和省会的CE和PE设置VRF，为Hub-Spoke结构组网；假设邻省间有互访需求，按需通过原定义的RT控制实现互访；ITVPN(CDMA-IT)：为集团到省的IT计费专网，全网状结构；省内IT沿用省内原DCN网传送。电路域VPN设置:C网软交换VPN〔CDMA-NGN〕：承载C网语音的信令和媒体信息，为全网状连接;C网软交换网管VPN〔CDMA-NGN-MGNT〕：承载软交换带外网管，为全网状连接。VPN/VRF规划设计CDMA总体组网方案VPN/VRF规划设计CDMA总体组网方案VPN/VRF规划设计CDMA总体组网方案VPN/VRF规划设计CDMA总体组网方案PERD/RT分配原那么:C网RD、RT统一规划，为了与CN2商业客户的RD、RT分配空间进行隔离，C网使用4134：xxxx，其中，4134代表163的AS号；RD格式为4134：nxyz，其中,n=1或2，x＝0代表RD1，x＝1代表RD2，y和z分配给不同的VRF，网管VPN使用4134：999。RT的格式为4134：1xyz00～1xyz99。CERD/RT分配原那么：C网RD、RT统一规划，RD格式为4134：3xyz，其中x＝0代表RD1，x＝1代表RD2，y和z分配给不同的VRF，网管VPN使用4134：999。RT的格式为4134：3xyz00～3xyz99。RD：4134:4000-4999作为预留。VPN/VRF规划设计CDMA总体组网方案PE-CE互联要求接口选用10GE或GE接口；基于CE合设和平安隔离考虑，CE启用MPLSVPN组网，CE与PE间通过Option-A方式跨域互联，CE上划分多个PIVRF，所有PI-n接口划分到PI–nVRF。a)目前CE与PE之间已经启用的PIVRF主要有PI0、PI1、PI2；b)PI0VPN用户承载分组域的国际漫游、MIP等应用，实现PDSN的FA与国内各省HA或者国外运营商HA之间的互通，实现L2TP国际漫游方式下LAC与LNS的互通。c)PI1VPN用于承载电信增值业务，各省AAA/AN-AAA以及网间AAA/AN-AAA之间的互通通过该VPN承载。d)PI2VPN用于承载私网LNS的VPDN业务以及彩e业务。CE站点内部路由经过汇总后通过Network方式宣告到CN2VPN内部，CE与网元设备间配置静态路由。为实现快速收敛和负载均衡，重要业务VPN在CE/PE上采用双RD设计；为减少路由条目，对网管类VPN在CE/PE上采用单RD设计PE-CE接口其它参数标准参见《中国电信路由型MPLSVPN业务数据配置标准》。

CDMA总体组网方案PE-CE互联要求CDMA总体组网方案GD-GZ-TH-S-10.CN2GD-GZ-TH-S-8.CN2GD-HZ-JB-S-1.CN2GD-HZ-JN-S-2.CN2GD-GZ-TH-V-4.CN2GD-SZ-SNL-V-1.CN2CECDMA-NGNrd4134:1020CDMA-NGNrd4134:1120BGProutingtableentryfor4134:1020:/24,version17134981564813,(ReceivedfromaRR-client)6(metric103030)from6(6)OriginIGP,metric100,localpref100,valid,internal,bestExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/20451BGProutingtableentryfor4134:1120:/24,version24733313064813,(ReceivedfromaRR-client)65(metric103030)from65(7)OriginIGP,metric100,localpref100,valid,internal,bestExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/20684BGProutingtableentryfor4134:1020:/24,version35025120764813,(ReceivedfromaRR-client)6(metric104000)from6(6)OriginIGP,metric100,localpref100,valid,internal,bestExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/20451BGProutingtableentryfor4134:1120:/24,version42573320964813,(ReceivedfromaRR-client)65(metric104000)from65(7)OriginIGP,metric100,localpref100,valid,internal,bestExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/20684CDMA-NGNrd4134:1020CDMA-NGNrd4134:1120BGProutingtableentryfor4134:1020:/24,version7491842648136(metric9000)from19(3)OriginIGP,metric100,localpref100,valid,internalExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/20451648136(metric9000)from17(4)OriginIGP,metric100,localpref100,valid,internalExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/2045165(metric9000)from17(4)OriginIGP,metric100,localpref100,valid,internal,bestExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/20684BGProutingtableentryfor4134:1120:/24,version69061036481365(metric9000)from17(4)OriginIGP,metric100,localpref100,valid,internal,bestExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/206846481365(metric9000)from19(3)OriginIGP,metric100,localpref100,valid,internalExtendedCommunity:RT:4134:102000RT:4809:1038mplslabelsin/outnolabel/20684B/24[200/100]via65,5w5dMPLSVPN负载分担CDMA电路域组网设计CDMA核心网电路域软交换采用全IP组网方式，信令、语音通过CN2承载，各节点电路域网元通过CDMACE接入CN2。有CN2PE的节点，电路域各网元经CE会聚后接入到CN2；无CN2PE的节点，可考虑通过省内传输就近接入到有PE的节点CE设备上，或者考虑将来业务开展需要和投资允许的情况下，在该节点新增CN2PE设备。电路域网元承载方案如以下图所示：CDMA电路域组网设计信令流有MGW的地市：地市A的信令流从地市A的MGW通过CN2到省会MSCe，再到地市B的MGW；无MGW无CN2PE的地市：地市D的信令流从地市D的BSC通过TDM到省会MGW，再从省会MSCe到地市B的MGW媒体流有MGW的地市：地市A的媒体流从地市A的MGW通过CN2到地市B的MGW；无MGW无CN2PE的地市：地市D的媒体流从地市D的BSC通过TDM到省会MGW，再到地市B的MGW网管流推荐方案：网元网管接口接入CDMA-CE的NGN-MGNTVPN，假设接口数量较多，建议通过三层会聚后再接入NGN-MGNTVPN；在省层面，NGN-MGNTVPN与省DCN互通,DCN与NGN-MGNTVPN互通，要求部署防火墙进行平安隔离；省网/本地网网管终端通过省层面DCN出口访问被管核心网网元，网管终端网段禁止和核心网网元网管口直接二层互通计费流推荐方案：MSCe和HLR的IT口优先接入CDMA-CE的ITVPN，在省层面实现与省DCN的互通，从而实现与省IT系统的互通。CDMA分组域组网设计总体组网设计分组域流量流向如以下图所示：有CN2的地市：地市A的Internet流量从地市A的PCF通过CN2到省会PDSN接入到Internet；无CN2的地市：地市B的Internet流量从地市A的PCF通过专线到省会PDSN接入到Internet。CDMA分组域组网设计总体组网设计省内分组域网元承载方案如以下图所示：核心网分组域中，各省AAA、DNS与电信集团AAA、DNS的信息交互也通过CN2进行承载。分组域VPN分类：CDMA-MGNT、CDMA-IT、CDMA-RP、CDMA-RAN、CDMA-PI0、CDMA-PI1、CDMA-PI2CDMA分组域组网设计RP网络设计PCF通过双链路连接一对CE，PCF-CE优先运行在路由模式，即PCF到两台CE的双上行链路是acitve-active的负载分担方式；RP网络主要用于同省内各本地网PCF到省会PDSN的互通，基于平安性考虑采用MPLSVPN方式承载。R-PVPN原那么上以