【正文】 路鏈接 SR設(shè)備 MSTP ?部署 BSC CE設(shè)備 ， 掛接 BSC SR上 ，或與其合設(shè) ?逐漸減少 MSTP網(wǎng)絡(luò)的建設(shè) ， 新建 3G基站全部接入 IP RAN， 新改造的 IP化基站就近接入 MSTP或 IP RAN， MSTP接入環(huán) ， 流量匯聚后 ， 接入 IP RAN網(wǎng)絡(luò) 中國(guó)電信 C網(wǎng)及多業(yè)務(wù)承載網(wǎng)絡(luò)架構(gòu) CN2 163 城域網(wǎng)核心層 業(yè)務(wù)接入控制層 接入網(wǎng)匯聚層 接入網(wǎng)接入層 家庭網(wǎng)關(guān) C網(wǎng)基站 SDH/MSTP （ C網(wǎng)基站承載） WDM WDM 核心 /樞紐機(jī)房 24個(gè) 政企網(wǎng)關(guān) 固網(wǎng)接入網(wǎng)關(guān) 區(qū)域機(jī)房數(shù)十個(gè) 端局機(jī)房數(shù)百個(gè) IP 數(shù)據(jù)網(wǎng)平面 傳輸網(wǎng)平面 CN2 PE/CE 移動(dòng)核心網(wǎng) (BSC,MGW, PDSN, MSCS) 固網(wǎng) :SS,TG 機(jī)房 移動(dòng)基站數(shù)千個(gè) 多業(yè)務(wù)承載平面 (CDMA IP RAN） （電信業(yè)務(wù)承載 ) L3 / MPLS L2 L1/L2 L2/MPLS/MPLSTP 匯報(bào)綱要 ? 中國(guó)電信城域網(wǎng)精品業(yè)務(wù)平面建設(shè)思路 ? 廣州電信 IP RAN及多業(yè)務(wù)承載試點(diǎn)方案 ? 廣州電信 IP RAN及多業(yè)務(wù)試點(diǎn)網(wǎng)管部署方案 廣州電信 IP RAN及多業(yè)務(wù)承載試點(diǎn)目標(biāo) 驗(yàn)證業(yè)務(wù)承載 ?移動(dòng)業(yè)務(wù) ?政企客戶二、三層 VPN業(yè)務(wù) ?基礎(chǔ)數(shù)據(jù)網(wǎng)遷移 ?國(guó)際快車 ?NGN語音業(yè)務(wù) AG接入、 IAD接入， 1K以上用戶 二、三層 MPLS VPN、 30端點(diǎn) ?固定、移動(dòng)多業(yè)務(wù)融合承載 ?高網(wǎng)絡(luò)品質(zhì)，差異化服務(wù) ?業(yè)務(wù)可管可控、網(wǎng)絡(luò)可管理、可運(yùn)營(yíng) 50個(gè)基站以上，含 1x語音業(yè)務(wù)和Evdo數(shù)據(jù)業(yè)務(wù) 1020個(gè)端點(diǎn) 5個(gè)以上用戶 試點(diǎn)規(guī)模 目標(biāo) 廣東電信試點(diǎn)方案概述 ?試點(diǎn)區(qū)域：海珠區(qū)、越秀區(qū)各 2個(gè)端局片區(qū) ?試點(diǎn)業(yè)務(wù)及規(guī)模 ? 移動(dòng)業(yè)務(wù)：包括 1x語音、 DoA數(shù)據(jù)、DoB數(shù)據(jù)，約 3050個(gè)基站，建議選取統(tǒng)一 BSC下帶區(qū)域，初定 BSC1（海珠）、 BSC4（越秀） ? 政企客戶業(yè)務(wù)：包括三層 VPN（新增用戶 10端）、二層 VPN（內(nèi)部測(cè)試 5端）、國(guó)際快車（ 50個(gè)）、基礎(chǔ)數(shù)據(jù)網(wǎng)業(yè)務(wù)遷移（暫未定） ? 固網(wǎng)軟交換業(yè)務(wù)：包括 AG（ 10個(gè)）、EPON OLT（ 10個(gè)）語音業(yè)務(wù) ?網(wǎng)絡(luò)建設(shè)規(guī)模 ? 骨干層：新建 4臺(tái) SR 設(shè)備， 2臺(tái)匯聚路由器設(shè)備， 2臺(tái) BSC SR, 2臺(tái) NGN接入CE、 ? 接入層：新建 50臺(tái)接入設(shè)備， 8臺(tái)匯聚設(shè)備 ASBRPE NGN CE BSC CDMA CE PE p CN 2 SS BSC CE NGN接入 SR BAC 利舊 新建 GE 環(huán) 10 GE 環(huán) ZXCME 9504 ZXCME 9504 ZXCME 9504 ZXCME 9504 ZXCME 9501R ZXCME 9501R GE 環(huán) GE 環(huán) 10 GE 環(huán) ZXCME 9504 ZXCME 9504 ZXCME 9504 ZXCME 9504 ZXCME 9501R ZXCME 9501R GE 環(huán) 越秀區(qū) 海珠區(qū) T1200 SR T1200 T1200 SR T1200 ZXCME 9504 T1200 T1200 廣州電信 IP RAN及多業(yè)務(wù)承載設(shè)備基本配置 SR ASBRPE NGN CE BSC CDMA CE PE p CN 2 SS NGN接入 SR BAC SR 利舊 新建 GE 環(huán) 10 GE 環(huán) ZXCME9504 ZXCME9504 ZXCME9504 ZXCME9504 ZXCME9501R ZXCME9501R GE 環(huán) 接入層： ZXCME9501R組成 GE環(huán)?？紤]到其他業(yè)務(wù)的接入，一個(gè) 10GE匯聚環(huán)接入 25個(gè)接入單元，滿足試點(diǎn)要求。各 2對(duì)于T1200作為 BSC SR和 NGN SR。 ? 采用 IP/MPLS 到邊緣的組網(wǎng)配置方式，具有較大的業(yè)務(wù)部署靈活性； ? 支持基于 VLAN 交換、 IP路由、 IP組播、MPLS L2/L3 VPN 、電路仿真等業(yè)務(wù)承載模式； ? 接入層可以采用星型、環(huán)形組網(wǎng)，通過 路由控制平面建立網(wǎng)絡(luò)，通過 MPLS L2/L3VPN， PWE3開展業(yè)務(wù)。 ?保證 C網(wǎng)業(yè)務(wù)端到端業(yè)務(wù)管理，端到端 OAM，端到端運(yùn)維。 ?基于業(yè)務(wù)長(zhǎng)期演進(jìn)， overlay方案也可以方便演進(jìn)到 L3VPN等模式。 SR對(duì)于電路仿真業(yè)務(wù)當(dāng)作普通以太網(wǎng)報(bào)文處理，通過 MPLS L2VPN/VPLS方式把業(yè)務(wù)傳送到 BSC CE。 》基站接入設(shè)備通過 FE口與基站連接，通過 port或者 port+VLAN把基站業(yè)務(wù)映射到 PW偽線，把 IP化業(yè)務(wù)的 COS或者 DSCP優(yōu)先級(jí)映射到標(biāo)簽的 EXP字段，通過端到端主備 VLL和 BSC CE建立連接。 ?通過網(wǎng)管建立端到端 MPLS TE隧道 。 ?基站不支持 1588v2的情況下，通過 PPS＋ ToD接口帶外方式同步時(shí)間和時(shí)鐘信息； IP RAN業(yè)務(wù)端到端網(wǎng)管 SR BSC SR BSC CE CR CR ZXCME9508 ZXCME9508 BSC CE GE/CSTM1 E1/FE E1/FE E1/FE E1/FE E1/FE SR SR 網(wǎng)管實(shí)現(xiàn)功能： ?端到端隧道建立； ?端到端偽線建立； ?端到端 OAM； ?端到端業(yè)務(wù)配置； 端到端網(wǎng)管平臺(tái) 匯報(bào)綱要 ? 廣州電信 IP RAN及多業(yè)務(wù)承載試點(diǎn)方案 ? IP RAN 部署技術(shù)方案 ?固網(wǎng)業(yè)務(wù)部署技術(shù)方案 ? 多業(yè)務(wù) QoS部署及業(yè)務(wù)隔離方案 政企 VPN客戶試點(diǎn) — L2VPN業(yè)務(wù)部署 SR ASBRPE NGN CE BSC CDMA CE PE p CN 2 SS BSC SR BAC SR 利舊 新建 GE 環(huán) 10 GE 環(huán) ZXCME 9508 ZXCME 9508 ZXCME 9504 ZXCME 9504 ZXCME 9501R ZXCME 9501R GE 環(huán) NGN SR BSC CE L2VPN客戶通過主備 VLL接入 SR；接入客戶可以基于 PORT或者 PORT+VLAN等方式進(jìn)行區(qū)分 L2VPN業(yè)務(wù)直接送至 SR城域網(wǎng) VPLS， SR啟用 HVPLS功能，用戶配置兩條 VLL 1:1工作，接入網(wǎng)對(duì) L2VPN業(yè)務(wù)啟用 PW保護(hù) L2VPN業(yè)務(wù)接入到 SR，形成 HVPLS承載模式， SR之間啟用 Fullmesh的 hub連接，在 VPLS域內(nèi)部署 VPLS TE FRR保護(hù)特性 主用 VLL 備用 VLL L2VPN業(yè)務(wù)承載及保護(hù)方式 SR SR CR CR MPLS L2VPN VPLS SR SR VLL備 VLL主 ETH VLL主備接入 BFD for PW檢測(cè) VPLS VPLS TE FRR HVPLS MPLS VPN L2VPN業(yè)務(wù)接入模式 VLL接入到 VPLS： 》業(yè)務(wù)區(qū)分： L2VPN大客戶業(yè)務(wù)通過不同的 VLAN區(qū)分用戶、業(yè)務(wù)等， 》業(yè)務(wù)接入：接入環(huán)通過 port或者 port+VLAN把 L2VPN業(yè)務(wù)映射到 PW偽線，通過隧道標(biāo)簽 EXP設(shè)定用戶的優(yōu)先級(jí)，通過端到端隧道（主備偽線）進(jìn)行接入層的保護(hù)部署，綁定 BFD進(jìn)行主備偽線的檢測(cè)。 》 技術(shù)應(yīng)用： MPLS TE FRR主要部署在 MPLS TE 網(wǎng)絡(luò)的核心層，用于保護(hù) TE隧道起始點(diǎn)和終結(jié)點(diǎn)的兩個(gè) PE設(shè)備之間的鏈路和節(jié)點(diǎn)的可靠性 》可靠性部署： 城域核心部署 MPLS L3VPN業(yè)務(wù)通道，通過 TE FRR， VPN FRR保護(hù)核心域內(nèi)所有的鏈路和節(jié)點(diǎn)。 基站側(cè)設(shè)備 多業(yè)務(wù)接入網(wǎng) ? 若以 VLAN數(shù)據(jù)接入，進(jìn)行不同 VLAN到相應(yīng) EXP之間映射 ? 若為 MPLS接入，進(jìn)行 EXP優(yōu)先級(jí)之間的繼承 ? MPLS域按照相應(yīng)管道模型進(jìn)行轉(zhuǎn)發(fā) ,落地時(shí)還原原有用戶數(shù)據(jù)優(yōu)先級(jí) ? 支持 PQ+WFQ混合調(diào)度及相應(yīng)丟棄策略 核心網(wǎng)絡(luò) 全程 QoS質(zhì)量保證 業(yè)務(wù)全程隔離實(shí)現(xiàn) Port隔離模式 voice 大客戶 1 大客戶 2 Port+Vlan隔離模式 對(duì)于同一個(gè)端口的數(shù)據(jù)，映射到某個(gè) VSI或者 VRF。需要為語言業(yè)務(wù)和管理控制業(yè)務(wù)預(yù)留足夠帶寬，提供類似 SDH的剛性管道； ? 數(shù)據(jù)業(yè)務(wù)：帶寬需求高，突發(fā)性高，但是對(duì) QoS要求相對(duì)較低，業(yè)務(wù)可統(tǒng)計(jì)復(fù)用，對(duì)延遲丟包不是特別敏感，配置優(yōu)先級(jí)低于語音優(yōu)先級(jí) . E1 TDM CES PW EXP=EF default FE EXP mapping vlan’ pri 42 基于 MPLS VPN的安全策略部署 三層 MPLS VPN的安全控制 VRF路由數(shù)目限制 基于 VRF的 ACL 基于 VPN的流量限速 VFI的 MAC地址數(shù)目限制 VFI的 MAC地址綁定 基于 VFI的 ACL 基于 VPN的流量限速 二層 MPLS VPN的安全控制 43 網(wǎng)絡(luò)安全機(jī)制部署策略 路由協(xié)議的安全 路由協(xié)議的加密、認(rèn)證機(jī)制 協(xié)議包的高優(yōu)先級(jí)處理機(jī)制 協(xié)議控制包的限制轉(zhuǎn)發(fā)機(jī)制 CPU安全防護(hù)機(jī)制 設(shè)備的安全管理 把 PE地址統(tǒng)一編號(hào)，使用 ACL過濾帶有PE地址的數(shù)據(jù)包，隱藏 PE，同時(shí)也可隱藏 CE的地址 SSH登錄機(jī)制 用戶的安全分級(jí)認(rèn)證機(jī)制 3 防攻擊安全策略 用戶的隔離機(jī)制（ MPLS VPN） 用戶的防欺騙機(jī)制（ uRPF、 DHCP Soonping、地址綁定技術(shù)） 4 流量控制 流量的限制機(jī)制（ CAR） 流量的過濾機(jī)制（ ACL） 流量的監(jiān)控機(jī)制（ IPstream） 1 2 設(shè)備網(wǎng)絡(luò)安全 ?訪問控制列表 ACL ?端口、用戶、流限速 ?地址綁定 ?支持 URPF功能 ?防 DDOS攻擊， PING包分布式處理 ?各種路由協(xié)議、信令報(bào)文采用 MD5加密 ?安全訪問控制（ AAA/Radius等） 管理安全 ?遠(yuǎn)程登錄、 FTP/TFTP采用 SSHv2 ?支持 SNMPv3 ?對(duì)管理者進(jìn)行分級(jí)授權(quán) ?提供詳細(xì)的日志、告警和審計(jì)內(nèi)容 ?帶內(nèi)和帶外協(xié)作方式，帶內(nèi)監(jiān)視、帶外控制 ?IPStream流量監(jiān)控功能 匯報(bào)綱要 ? 中國(guó)電信城域網(wǎng)精品業(yè)務(wù)平面建設(shè)思路 ? 廣州電信 IP RAN及多業(yè)務(wù)承載試點(diǎn)方案 ? 廣州電信 IP RAN及多業(yè)務(wù)試點(diǎn)網(wǎng)管部署方案 廣州電信 IP