ipran承载政企业务介绍v

1、广东电信IPRAN承载政企专线,2020年7月22日,提纲,IPRAN网络简介 政企业务实现 业务配置讲解 常用检查指令,IPRAN网络整体架构-集团,IP RAN是指以 IP/MPLS协议及关键技术为基础， 主要面向移动业务承载， 并兼顾提供 二三层通道类业务承载， 以省为单位，依托 CN2 骨干层，由 城域的 A、B、ER 、BSC CE、EPC CE 、MCE等设备组成的端到端业务承载，IP RAN 由接入层、汇聚层、城域核心层、省核心层及MCE层组成 。现阶段，省会城市城域核心层和省核心层可以合设,IPRAN网络整体架构-广东,网元角色： IP RAN接入层设备（A类设备）：A IP

2、RAN汇聚层设备（B类设备）：B 汇聚ER路由器：D 城域ER路由器：M 省级ER路由器:X EPC CE/BSC CE：MCE 广州两台X设备兼做广州IPRAN网络的M设备 典型网络结构 A-B-D-M-X-EPCCCE 和集团规范的不同点：广东本地网之间专网互联,省网络监控维护中心,路由结构,IGP协议 在B下挂的A设备环，启用ospf协议双进程，一个承载业务31，一个承载网管地址。进程之间的路由不相互渗透。业务ospf 31的路由不对外播布，仅在本B设备对生效。 对于改造成网管自通的只有31业务进程 在B以上，开启isis协议，分两个层面。B、M在进程isis 100，M、X、EPCCE

3、在进程isis 200，两进程之间有路由的相互渗透 ISIS域以及ospf进程31的所有互联端口开启MPLS/LDP协议，对32位路由分发标签 MP-BGP协议 Bgp协议只在骨干域开启。骨干域存在两级RR，地市M为二级RR，和 地市的所有B设备建立mp-bgp邻居关系。广州的X属于一级RR，跟全省的M设备建立mp-bgp 邻居关系。同时，广州的X还跟广州全部B设备建立邻居关系。广深目前的peer数量比较大，以后会建立独立的RR。,5,IGP cost设置原则,B设备对之间面向接入环的子接口cost值应大于一个接入环所有链路cost值之和 IP RAN核心层网络根据双平面设计原则，不同层级节点

4、间的对称电路cost值应相等 为保证流量横穿尽量靠近在接入层，相同层级节点间互联电路，从EPC CE对到B设备对，COST值逐级减小,基站业务的承载,PW+L3VPN方式组网，B设备往上为L3VPN，往下为PW B以上IGP为ISIS L2，B以下IGP为OSPF，全网开启MPLS LDP PW介绍：PWE3（Pseudo-Wire Emulation Edge to Edge）:边缘到边缘的伪线仿真 PW属于二层点到点VPN技术；主备PW单发双收，环保护机制 B设备实现二层vpn和三层vpn的映射，即PW接口和MPLS VPN接口的桥接 RAN VPN与C网RAN VPN相同，承载基站业务，

5、FULL-MESH结构 CTVPN193，网管VPN，HUB-SPOKE结构 CTVPN194，动环监控VPN,提纲,IPRAN网络简介 政企业务实现 业务配置讲解 常用检查指令,为满足BBU池下移和政企专线的大带宽接入需求，对标PTN的实现方案，比照MSTP/MSAP POP设置原则，引入IP RAN的综合POP： POP设备的选择：现阶段选取满足A2端口规格并具备测量及信道化端口要求的设备。 POP的互连方式：POP推荐使用10GE环进行互连。 POP的选点原则：比照现有的MSTP/MSAP POP节点选取光纤资源丰富并且是电信自有或者长租的机房作为POP。 POP的部署方式： 方式一：选

6、取满足POP选点原则和设备要求的A设备作为POP节点设备，通过链路升级等措施形成新的10GEPOP接入环； 方式二：在政企用户密集区域新建POP接入环。 推荐通过方式一利旧原有的A设备部署POP接入环，对于方式二各省可根据实际情况进行试点。 U设备在IP RAN网络中用来接入政企客户，原则上放置在用户端，面向局端设备用PON或者GE端口进行互连，面向客户网络可提供E1/FE/GE等丰富的接口。U设备是IP RAN网络的管理延伸，通过IP RAN网管能够实现政企专线的端到端的管理。,政企业务新网元介绍,政企业务实现,基本技术实现：政企专线通过多段PW交换技术建立主备PW来实现，提供类似MSTP的

7、稳定性和安全性。,本地专线承载方案,二层专线的两端位于同一地市，二层专线业务通过分段PW实现端到端承载，并通过主备PW（双路由）方式实现业务的快速保护倒换。 IGP路由设计：U-POP之间配置静态路由，POP以上共用基站回传的路由进程。 业务开放方式：共配置5段主备PW。U-POP之间配置主备静态PW，POP-B之间配置主备动态PW，B-ER-B之间配置主备动态PW；在跨PW的节点（POP、B）实现PW粘贴。 链路保护机制：采用主备PW（双路由）方式，并配置端到端BFD for PW（3*10ms）实现业务保护倒换,PWE3 简介,PWE3：是指在分组交换网络中尽可能真实地模仿ATM、FR、以

8、太网、低速TDM电路和SONET/SDH等业务的基本行为和特征的一种二层业务承载技术。它是属于点到点方式的二层VPN技术，采用了Martini L2VPN的部分内容，包括信令LDP和封装模式。同时，PWE3对Martini方式的L2VPN进行了扩展。,Page 12,PWE3的基本概念,接入电路AC（Attachment Circuit）：一条连接CE和PE的独立的链路或电路。AC接口可以是物理接口或逻辑接口。 虚电路VC（Virtual Circuit）：两个PE节点之间的一种逻辑连接。 隧道Tunnel（MPLS Tunnel）：用于在PE之间透明地传输用户数据。 控制字CW:用于转发层面

9、报文顺序检测、报文分片和重组等功能。,VC提供用户二层数据穿越运营商骨干网络的通道，可以将其简单地理解为连接两个AC接口虚拟线路（点到点连接），将两条用户侧的AC“短接”起来。因此在MPLS L2VPN的实现中，VC又被称为PW（Pseudo Wire，伪线）。,PW报文封装,MPLS网络,B公司 总部,PE,MPLS隧道(LSP),MPLS隧道(LSP),PE,MPLS隧道(LSP),A公司 分支机构1,A公司 分支机构2,A公司 总部,B公司 分支机构1,B公司 分支机构2,外层标签,VC标签,二层头部,数据,PE,draft-martini-l2circuit-trans-mpls,Re

10、mote LDP发布VC标签,MPLS L2VPN - Martini,该方式设备互连采用动态OSPF over PPPoE进行连接和邻居发现，无需配置互联接口地址，简化了即插即管理过程 , 新插入A设备仅包含该loopback接口地址和默认的用户名/密码，其余为零配置 当新插入A设备入网时，其与已在网设备连接的接口会借用固化的loopback接口（ID足够大）地址，和与其直连的设备运行PPPoE会话，并在PPPoE会话上运行OSPF，建立OSPF邻居 网管系统和新插入A设备分别学习到对方地址，新插入A设备进入可管理状态； 同时，B设备通过SNMP Trap/Syslog或其他标准机制向网管系

11、统通告拓扑变化信息，使网管系统可实现IP RAN设备物理拓扑的自动发现，网管通信流量通过Global接口转发,网管自通-U设备即插即管理功能,提纲,IPRAN网络简介 政企业务实现 业务配置讲解 常用检查指令,三种接入方式和配置步骤,两端U接入：用户两端接U设备 基础配置，IP/MPLS，建立隧道 远端LDP邻居，分配VC标签 PW配置，U设备开始，U设备到POP设备是静态PW，POP以上是动态PW，主备各5段PW 两端POP接入：用户两端接入到POP设备 基础配置，IP/MPLS ，建立隧道 远端LDP邻居，分配VC标签 PW配置，POP设备开始，都是动态PW，主备各3段PW 支持一端是PO

12、P接入，一端是U接入,配置U-1设备 (U-2配置类似) interface LoopBack0 ip address 3.192.0.1 255.255.255.255 # mpls lsr-id 3.192.0.1 mpls lsp-trigger host/配置根据32位地址的IP路由触发LDP建立LSP，此为默认配置 # interface GigabitEthernet0/2/4 /上联POP设备的端口 undo shutdown ip address 3.0.1.1 255.255.255.252 mpls /静态LSP，需要使能接口mpls # ip route-static 3

13、.192.0.5 255.255.255.255 3.0.1.2 /配置到POP-1 lsr-id的静态路由 # static-lsp egress ptou in-label 101 /配置静态LSP static-lsp ingress utop destination 3.192.0.5 32 nexthop 3.0.1.2 out-label 102,一、两端U接入-基础配置（1.1）,配置POP-1设备(POP-2配置类似) interface LoopBack0 ip address 3.192.0.5 255.255.255.255 # mpls lsr-id 3.192.0.5

14、 mpls lsp-trigger host/配置根据32位地址的IP路由触发LDP建立LSP，此为默认配置 # interface GigabitEthernet0/2/4 /下联U设备口 undo shutdown ip address 3.0.1.2 255.255.255.252 mpls /静态LSP，需要使能接口mpls # ip route-static 3.192.0.1 255.255.255.255 3.0.1.1 /配置到POP-1 lsr-id的静态路由 # static-lsp egress utop in-label 102 /配置静态LSP static-lsp

15、ingress ptou destination 3.192.0.1 32 nexthop 3.0.1.1 out-label 101,一两端U接入-基础配置（1.2）,配置POP-1设备(A2的配置都类似) router id 3.192.0.5 mpls lsr-id 3.192.0.5 mpls mpls ldp interface GigabitEthernet0/6/0 description uT:B1 undo shutdown interface GigabitEthernet0/6/0.31 vlan-type dot1q 31 description uT:GZ-DSD-B

16、-4.MCN.CX600:GE3/0/4.31 ip address 3.114.243.25 255.255.255.252 ospf cost 100 ospf authentication-mode md5 1 cipher xxxxxxxxx ospf network-type p2p,mpls mpls ldp # ospf 31 router-id 3.192.0.5 preference 110 area 0.0.0.1 network 3.192.0.5 0.0.0.0 network 3.114.243.24 0.0.0.3,一、两端U接入-基础配置（1.3）,配置POP-1

17、设备 mpls ldp remote-peer 3.192.0.11 remote-ip 3.192.0.11 mpls ldp remote-peer 3.192.0.12 remote-ip 3.192.0.12 配置B-1设备LDP 远端会话 mpls ldp remote-peer 3.192.0.5 remote-ip 3.192.0.5 mpls ldp remote-peer 3.192.0.21 remote-ip 3.192.0.21 配置B-2设备LDP 远端会话 mpls ldp remote-peer 3.192.0.5 remote-ip 3.192.0.5 mpls

18、 ldp remote-peer 3.192.0.22 remote-ip 3.192.0.22 配置B-3设备LDP 远端会话 mpls ldp remote-peer 3.192.0.7 remote-ip 3.192.0.7 mpls ldp remote-peer 3.192.0.11 remote-ip 3.192.0.11 配置B-4设备LDP 远端会话 mpls ldp remote-peer 3.192.0.7 remote-ip 3.192.0.7 mpls ldp remote-peer 3.192.0.22 remote-ip 3.192.0.122 配置POP-1设备

19、mpls ldp remote-peer 3.192.0.21 remote-ip 3.192.0.21 mpls ldp remote-peer 3.192.0.22 remote-ip 3.192.0.22,一、两端U接入-远端LDP邻居（2.1）,配置U-1设备PW业务 mpls l2vpn interface GigabitEthernet0/2/0.200 vlan-type dot1q 200 /需用用户端打VLAN 200过来 需要用户端少量改造 mpls static-l2vc destination 3.192.0.5 200 transmit-vpn-label 200 r

20、eceive-vpn-label 200 control-word raw /配置上联POP-1的VC ID 200封装VLAN带控制字的静态PW mpls l2vpn pw bfd /配置动态BFD，检测间隔10ms，检测周期3倍 mpls static-l2vc destination 3.192.0.5 201 transmit-vpn-label 201 receive-vpn-label 201 control-word raw secondary /配置上联POP-1的VC ID 201的备用静态PW mpls l2vpn reroute delay 180/配置PW回切等待时间为

21、180s。 mpls l2vpn stream-dual-receiving/配置主备PW双收，避免PW回切时造成流量丢失,#,#,一、两端U接入-多段PW（3.1）,配置POP-1设备MS-PW业务 mpls l2vpn #将U-1的主备PW分别打到主备用的B1 B2 mpls switch-l2vc 3.192.0.11 200 between 3.192.0.1 200 trans 200 recv 200 encapsulation ethernet control-word /配置B-1, U-1动静pw交换，动态pw需要在前面 mpls switch-l2vc 3.192.0.12

22、 201 between 3.192.0.1 201 trans 201 recv 201 encapsulation ethernet control-word /配置B-2, U-1动静pw交换，动态pw需要在前面,#,#,一、两端U接入-多段PW(3.2),主PW 200,备PW 201,配置B-1设备MS-PW业务 mpls l2vpn #配置POP-1,B3动态PW交换 mpls switch-l2vc 3.192.0.5 200 between 3.192.0.21 200 encapsulation ethernet control-word-transparent 配置B-2设

23、备MS-PW业务 mpls l2vpn #配置A2-1,B-4动态PW交换 mpls switch-l2vc 3.192.0.5 201 between 3.192.0.22 201 encapsulation ethernet control-word-transparent,#,#,一、两端U接入-多段PW(3.3),主PW 200,备PW 201,配置B-3设备MS-PW业务 mpls l2vpn #配置B1,POP-2动态PW交换 mpls switch-l2vc 3.192.0.11 200 between 3.192.0.7 200 encapsulation ethernet c

24、ontrol-word-transparent 配置B-4设备MS-PW业务 mpls l2vpn #配置B2,POP-2动态PW交换 mpls switch-l2vc 3.192.0.11 201 between 3.192.0.7 201 encapsulation ethernet control-word-transparent,#,#,一、两端U接入-多段PW(3.4),主PW 200,备PW 201,配置POP-2设备MS-PW业务 mpls l2vpn mpls switch-l2vc 3.192.0.21 200 between 3.192.0.2 200 trans 200

25、recv 200 encapsulation ethernet control-word /配置B-2,U-2动静pw交换，动态pw需要在前面 mpls switch-l2vc 3.192.0.22 201 between 3.192.0.2 201 trans 201 recv 201 encapsulation ethernet control-word /配置B-4,U-2动静pw交换，动态pw需要在前面,一、两端U接入-多段PW(3.5),配置U-2设备PW业务 mpls l2vpn interface GigabitEthernet0/2/0.200 vlan-type dot1q

26、200 mpls static-l2vc destination 3.192.0.7 200 transmit-vpn-label 200 receive-vpn-label 200 control-word raw mpls l2vpn pw bfd mpls static-l2vc destination 3.192.0.7 201 transmit-vpn-label 201 receive-vpn-label 201 control-word raw secondary mpls l2vpn reroute delay 180 mpls l2vpn stream-dual-receiv

27、ing,#,#,一、两端U接入-多段PW(3.6),配置POP-2设备PW业务 用户不接U设备，直接接POP点。基础配置如之前两端U接入一样，这里只列出POP节点AC口的配置 interface GigabitEthernet0/6/0.200 vlan-type dot1q 200 mpls l2vc 3.192.0.11 200 control-word raw mpls l2vc 3.192.0.12 201 control-word raw secondary mpls l2vpn pw bfd min-rx-interval 10 min-tx-interval 10 mpls l2

28、vpn pw bfd min-rx-interval 10 min-tx-interval 10 secondary mpls l2vpn redundancy master mpls l2vpn reroute delay 300 mpls l2vpn stream-dual-receiving qos-profile 10M inbound qos-profile 10M outbound,二、两端POP接入-多段PW(3.1),GE0/6/0,GE0/6/0,配置B-1设备MS-PW业务 #配置POP-1,B3动态PW交换 mpls switch-l2vc 3.192.0.5 200 b

29、etween 3.192.0.21 200 encapsulation ethernet control-word-transparent 配置B-3设备MS-PW业务 #配置B1,POP-2动态PW交换 mpls switch-l2vc 3.192.0.11 200 between 3.192.0.7 200 encapsulation ethernet control-word-transparent 配置B-2设备MS-PW业务 #配置POP-1,B-4动态PW交换 mpls switch-l2vc 3.192.0.5 201 between 3.192.0.22 201 encapsu

30、lation ethernet control-word-transparent 配置B-4设备MS-PW业务 #配置B2,POP-2动态PW交换 mpls switch-l2vc 3.192.0.11 201 between 3.192.0.7 201 encapsulation ethernet control-word-transparent,二、两端POP接入-多段PW(3.2),配置POP-2设备PW业务 qos-profile 10M /业务速率 car cir 10240 mpls l2vpn # interface GigabitEthernet0/6/0.200 vlan-t

31、ype dot1q 200 mpls l2vc 3.192.0.21 200 control-word raw mpls l2vc 3.192.0.22 201 control-word raw secondary mpls l2vpn pw bfd min-rx-interval 50 min-tx-interval 50 mpls l2vpn pw bfd min-rx-interval 50 min-tx-interval 50 secondary mpls l2vpn redundancy master mpls l2vpn reroute delay 300 mpls l2vpn s

32、tream-dual-receiving qos-profile 10M inbound qos-profile 10M outbound,#,#,二、两端POP接入-多段PW(3.3),提纲,IPRAN网络简介 政企业务实现 业务配置讲解 常用检查指令,常用检查指令,查看PW状态，包括AC、VC、主备用状态、两端的VC MTU是否一致 dis mpls l2vc *client interface : Ethernet0/0/0.1 is up session state : up AC status : up VC state : up VC ID : 100 VC type : Ethe

33、rnet destination : 14.1.1.1 control word : enable active state : active link state : up local VC MTU : 1500 remote VC MTU : 1500,查看远端LDP邻居状态 dis mpls ldp remote-peer Remote Peer Name : 14.1.1.1 Remote Peer IP : 14.1.1.1 LDP ID : 3.1.1.1:0 Transport Address : 3.1.1.1 Entity Status : Active 查看是否有远端邻居的

34、LSP，如没有需要检查其路由 dis mpls ldp lsp 14.1.1.1 32 DestAddress/Mask In/OutLabel UpstreamPeer NextHop OutInterface - 14.1.1.1/32 NULL/1028 - 4.22.22.2 GE0/0/1 14.1.1.1/32 1029/1028 14.1.1.2 4.22.22.2 GE0/0/1 14.1.1.1/32 1029/1028 14.1.1.1 4.22.22.2 GE0/0/1 dis ip rou 14.1.1.1 Destination/Mask Proto Pre Cost Flags NextHop Interface 14.1.1.1/32 OSPF 10 2 D 4.22.22.2 GigabitEthernet0/0/1,常用检查指令,查看B设备上远端LDP邻居状态，查看PW的交换 B1dis mpls switch-l2vc Total Switch VC : 1, 1 up, 0 down *Switch-l2vc type : LDPLDP Peer IP Address : 14.1.1.3