【文章內(nèi)容簡介】 納入到“軟交換匯接網(wǎng)話音”VPN。14 / 55 NGN 業(yè)務(wù)接入模型中國移動(dòng) NGN 業(yè)務(wù)分為通過 CE 接入和直接接入兩種模型，上海移動(dòng) NGN 業(yè)務(wù)通過 CE 接入。 上海移動(dòng)業(yè)務(wù)描述 電路域核心網(wǎng)電路域核心設(shè)備的接入需求包括匯接軟交換和 MGW、2G 端局軟交換 MSC Server和 MGW、3G MSC Server 和 MGW，共計(jì) MSC server 28 臺(tái)，MGW 54 臺(tái)。一級軟交換匯接局以原有方式接入 SHAR1 和 SHAR2，今后將以雙歸方式就近直聯(lián)至同局址兩臺(tái) L3 交換機(jī)。其它各 MSC Server、MGW 均應(yīng)以雙歸方式就近直聯(lián)至同局址兩臺(tái) L3 交換機(jī)。由于業(yè)界現(xiàn)有設(shè)備廠商對于 MSC Server 的光接口支持度不高，且中國移動(dòng) 3G 核心網(wǎng) MSC Server 設(shè)備技術(shù)規(guī)范中對于光接口的功能要求為可選，綜合15 / 55前述業(yè)務(wù)帶寬需求：? MSC Server 與 L3 交換機(jī)間采用 FE 五類屏蔽雙絞線方式進(jìn)行聯(lián)接；? MGW 采用 GE 光接口光纖直驅(qū)方式連入 L3 交換機(jī)。 分組域核心網(wǎng)GPRS 核心網(wǎng)現(xiàn)有 SGSN 16 臺(tái)，分別位于浦東（8 臺(tái)） 、欽州（8 臺(tái)） ；GGSN 4 臺(tái)，位于浦東（2 臺(tái)） 、欽州（2 臺(tái)） 。依據(jù)網(wǎng)絡(luò)規(guī)劃，本期工程設(shè)中考慮接入 3G SGSN 4 臺(tái)，分別位于浦東（1 臺(tái)） 、欽州（1 臺(tái)） 、金橋（2 臺(tái)） ；GGSN 共用現(xiàn)有 GPRS 設(shè)備。GPRS 核心網(wǎng)沿用現(xiàn)有內(nèi)部局域網(wǎng)組網(wǎng)方式：? 浦東 GPRS 局域網(wǎng)收斂至現(xiàn)有三層交換機(jī) summit 48i，經(jīng)由局域網(wǎng)防火墻，采用 GE 光接口光纖直驅(qū)方式、就近以雙歸方式連接到浦東兩臺(tái) L3 交換機(jī)。? 欽州 GPRS 局域網(wǎng)收斂至現(xiàn)有 Cisco 6509 路由器，經(jīng)由局域網(wǎng)防火墻，采用GE 光接口光纖直驅(qū)方式、就近以雙歸方式連接到欽州兩臺(tái) L3 交換機(jī)。新建 3G SGSN 均以雙歸方式就近直聯(lián)各接入節(jié)點(diǎn)的兩臺(tái) L3 交換機(jī)。綜合前述業(yè)務(wù)帶寬需求，SGSN 與 IP 專網(wǎng)接入節(jié)點(diǎn)間采用 GE 光接口光纖直驅(qū)方式進(jìn)行聯(lián)接。具體承載方式如下圖所示：分組域核心網(wǎng)承載方式圖16 / 55 自有業(yè)務(wù)系統(tǒng)上海移動(dòng)自有業(yè)務(wù)系統(tǒng)包括流媒體業(yè)務(wù)平臺(tái) 1 套、DSMP 平臺(tái)一套、夢網(wǎng)網(wǎng)關(guān) 1 個(gè)、WAP 網(wǎng)關(guān) 2 個(gè)。其中，流媒體業(yè)務(wù)平臺(tái)和 DSMP 平臺(tái)位于欽州；夢網(wǎng)網(wǎng)關(guān)和 WAP 網(wǎng)關(guān)位于浦東。目前各業(yè)務(wù)系統(tǒng)承載于 CMNET，IP 專用承載網(wǎng)建成后，將逐步通過本地專網(wǎng)承載，以確保業(yè)務(wù)質(zhì)量和網(wǎng)絡(luò)安全。自有業(yè)務(wù)系統(tǒng)承載示意圖根據(jù)上圖可以看出，PS 域防火墻可以通過分析 IP 數(shù)據(jù)包目的地地址來決定數(shù)據(jù)流向是 CMNET 還是業(yè)務(wù)平臺(tái)。如果 IP 數(shù)據(jù)包目的地址是業(yè)務(wù)平臺(tái)，則通過本地 IP 專網(wǎng)將 IP 數(shù)據(jù)包轉(zhuǎn)發(fā)至 WAP 網(wǎng)關(guān)，由 WAP 網(wǎng)關(guān)進(jìn)行后續(xù)轉(zhuǎn)發(fā)；否則認(rèn)為業(yè)務(wù)請求非指向業(yè)務(wù)系統(tǒng)，則通過 Gi 接口轉(zhuǎn)發(fā)至 CMNET。為實(shí)現(xiàn) PS 業(yè)務(wù)為用戶分配的 IP 地址與各業(yè)務(wù)平臺(tái)間的網(wǎng)絡(luò)互通，在接入 PS 域設(shè)備的接入節(jié)點(diǎn)路由器上需要將 GGSN 分配給業(yè)務(wù)用戶的地址段加入 ISIS 路由運(yùn)算，并向全網(wǎng)廣播；在接入業(yè)務(wù)平臺(tái)的接入節(jié)點(diǎn)路由器上也需要將業(yè)務(wù)平臺(tái)的網(wǎng)段加入ISIS 路由運(yùn)算，并向全網(wǎng)廣播；即 PS 業(yè)務(wù)用戶與本地自有業(yè)務(wù)平臺(tái)間的路由建立可以通過 ISIS 路由協(xié)議實(shí)現(xiàn)。各業(yè)務(wù)系統(tǒng)承載于本地 IP 專網(wǎng)后，可實(shí)現(xiàn)與 PS 域業(yè)務(wù)的互通。各業(yè)務(wù)系統(tǒng)均應(yīng)以雙歸方式就近直聯(lián)各接入節(jié)點(diǎn)的兩臺(tái)路由器，綜合前述業(yè)務(wù)帶寬需求，采用 FE 五類屏蔽雙絞線方式進(jìn)行聯(lián)接，具體承載方式如下圖所示：17 / 55自有業(yè)務(wù)系統(tǒng)承載方式圖 業(yè)務(wù)支撐系統(tǒng)上海移動(dòng)業(yè)務(wù)支撐系統(tǒng)包括 BOSS 系統(tǒng)一套、經(jīng)營分析系統(tǒng)一套、網(wǎng)管系統(tǒng)一套、企業(yè)信息化系統(tǒng) OA 一套。目前上海移動(dòng)業(yè)務(wù)支撐系統(tǒng)與集團(tuán)一級支撐系統(tǒng)之間的連接承載于 CMNET。在 IP專用承載網(wǎng)建成后，將逐步通過專網(wǎng)承載，以確保業(yè)務(wù)質(zhì)量和網(wǎng)絡(luò)安全。? BOSS 和經(jīng)營分析系統(tǒng)通過現(xiàn)有網(wǎng)絡(luò)組織手段分別匯聚到各自的 1 對 Cisco 3600 路由器，以 FE 五類屏蔽雙絞線方式雙歸接入欽州節(jié)點(diǎn)的兩臺(tái) L3 交換機(jī)。? 網(wǎng)管系統(tǒng)匯聚至 1 臺(tái) Cisco 2621 路由器，而后以 FE 五類屏蔽雙絞線方式雙歸接入浦東節(jié)點(diǎn)的兩臺(tái) L3 交換機(jī)。? OA 系統(tǒng)通過現(xiàn)有網(wǎng)絡(luò)組織手段實(shí)現(xiàn)匯聚，其中通過隧道連接到集團(tuán) OA 的一臺(tái)匯聚路由器位于長壽，以 FE 五類屏蔽雙絞線（MSTP 方式）雙歸接入欽州節(jié)點(diǎn)的兩臺(tái) L3 交換機(jī)。需要說明的是：根據(jù)業(yè)務(wù)定位和流量估算結(jié)果，考慮到本規(guī)劃期間上海移動(dòng)各支撐系統(tǒng)內(nèi)部現(xiàn)有網(wǎng)絡(luò)組織方式能滿足業(yè)務(wù)需求，因此在將來在確有需求時(shí)再逐步實(shí)現(xiàn)承載。具體承載方式如下圖所示：18 / 55圖 業(yè)務(wù)支撐系統(tǒng)承載方式圖各接入節(jié)點(diǎn)所承載的業(yè)務(wù)匯總?cè)缦卤硭荆罕? 上海移動(dòng) IP 專網(wǎng)業(yè)務(wù)承載匯總表（單位：臺(tái)/套）業(yè)務(wù)類型 浦東 欽州 萬榮 金橋一級軟交換匯接局 MSC Server 1 1本地匯接 MSC Server 2 22G MSC Server 7 73G MSC Server 4 4一級軟交換匯接局 MGW 1 1本地匯接 MGW 4 3 12G MGW 14 143G MGW 4 4 82G SGSN 8 83G SGSN 1 1 22G/3G GGSN 2 2WAP 網(wǎng)關(guān) 2夢網(wǎng)網(wǎng)關(guān) 1流媒體平臺(tái) 1DSMP 平臺(tái) 1BOSS 系統(tǒng) 1經(jīng)營分析系統(tǒng) 1網(wǎng)管系統(tǒng) 1企業(yè)信息化 OA 系統(tǒng) 119 / 55第四章 路由協(xié)議設(shè)計(jì) IGP 路由設(shè)計(jì) ISIS 路由扁平化設(shè)計(jì)全網(wǎng) ISIS 路由采用扁平化結(jié)構(gòu)設(shè)計(jì)，承載網(wǎng)路由器共同組成 Level2 區(qū)域，包含各 AR、BR 以及 CR 路由器。作為 IGP 路由協(xié)議 ISIS 路由協(xié)議僅承載骨干網(wǎng)路由，不做業(yè)務(wù)路由的承載。因此，在 ISIS 路由表中，應(yīng)只包含有如下路由：? CR、BR、AR 路由器的 Loopback 地址? CR、BR、AR 間直連鏈路的 IP 地址通過采用該方法，承載路由和業(yè)務(wù)路由嚴(yán)格區(qū)分。網(wǎng)管人員可以清晰的通過路由表，對承載網(wǎng)路由以及業(yè)務(wù)路由進(jìn)行區(qū)分。有利于今后的運(yùn)營管理界面的劃分，在今后維護(hù)查障過程中亦可快速的進(jìn)行定位分析。通過統(tǒng)一 NET 區(qū)域編碼，扁平化路由層次，有利于日常的運(yùn)營管理，清晰骨干網(wǎng)結(jié)構(gòu)，避免在骨干網(wǎng)進(jìn)行過于復(fù)雜的路由設(shè)計(jì)，給今后維護(hù)管理帶來額外的壓力?？梢詽M足今后各類業(yè)務(wù)路由的承載需求，包括傳統(tǒng) IP 數(shù)據(jù)業(yè)務(wù)，MPLS VPN 業(yè)務(wù)的承載，3G、NGN 等語音、多媒體流業(yè)務(wù)的路由承載。平面化的結(jié)構(gòu)設(shè)計(jì)，技術(shù)成熟，針對 LDP LSP 無需配置 L1/L2 間的路由泄漏。目前中國網(wǎng)通、中國電信均使用扁平化設(shè)計(jì)。通過使用 ISIS 路由協(xié)議的 PRC，ISPF，路由設(shè)備的壓力亦可不斷減小，路由器處理性能得到保障，單層 Level 所支持的路由器數(shù)量亦可滿足今后網(wǎng)絡(luò)的不斷擴(kuò)展。隨著業(yè)務(wù)的不斷發(fā)展，目前采用扁平化路由結(jié)構(gòu)設(shè)計(jì)，也有利于今后網(wǎng)絡(luò)的進(jìn)一步優(yōu)化發(fā)展。同時(shí)如今后網(wǎng)絡(luò)發(fā)展需要，向?qū)哟位酚山Y(jié)構(gòu)的演進(jìn)亦容易，可以在不中斷業(yè)務(wù)的前提下，劃分區(qū)域，逐步割接到多層次化路由結(jié)構(gòu)。因此，建議上海移動(dòng)采用 ISIS 扁平化結(jié)構(gòu)，只采用一層 L2 ISIS 的 IGP 路由設(shè)計(jì)。根據(jù) 3GPP、ITU 以及各業(yè)務(wù)平臺(tái)業(yè)務(wù)要求，網(wǎng)絡(luò)收斂時(shí)間過長會(huì)導(dǎo)致網(wǎng)絡(luò)中信令20 / 55傳遞受阻，實(shí)時(shí)多媒體、交互式業(yè)務(wù)停頓甚至中斷。為降低由于網(wǎng)絡(luò)波動(dòng)對業(yè)務(wù)造成影響，本期建設(shè)采用 IGP 快速收斂，網(wǎng)絡(luò)故障的收斂時(shí)間控制在百毫秒級。網(wǎng)絡(luò)任意兩點(diǎn)之間的 IGP 收斂路由應(yīng)經(jīng)過物理傳輸距離較短鏈路，并盡可能減少端到端跳數(shù)。當(dāng) IP 專網(wǎng)鏈路和節(jié)點(diǎn)出現(xiàn)故障時(shí)，采用快速 IGP 收斂，收斂得到的次優(yōu)路由應(yīng)滿足以下條件：當(dāng)核心與接入節(jié)點(diǎn)之間鏈路故障時(shí)，流量經(jīng)過另一個(gè)接入節(jié)點(diǎn)進(jìn)行疏導(dǎo)。 ISIS 優(yōu)化設(shè)置鑒于 IP 承載網(wǎng)的特殊定義，對 ISIS 協(xié)議層面的優(yōu)化尤其重要，達(dá)到快速收斂的作用，做如下設(shè)置：設(shè)備需要支持并打開 ISIS PRC（部分路由計(jì)算）和 IncrementalSPF 特性；通過調(diào)度機(jī)制，保證 ISIS Hello 和 LSP 數(shù)據(jù)包得到優(yōu)先發(fā)送和處理（缺省即如此）；啟用 ISIS 的 GE 互連電路設(shè)置成“pointtopoint”模式，無需選舉 DIS 路由器，全網(wǎng)電路模式統(tǒng)一；端口設(shè)置 Holdtime up|down，物理端口在穩(wěn)定指定時(shí)間后才可以 UP，防止端口波動(dòng)導(dǎo)致路由振蕩；考慮到 IP 承載網(wǎng)路由收斂要求，建議對 ISIS 時(shí)間參數(shù)做如下調(diào)整：? ISIS hello 間隔時(shí)間，3 秒。? ISIS holdtime 時(shí)間，9 秒。? ISIS LSP 存活時(shí)間，65535 秒。? ISIS SPF 延遲時(shí)間，100 毫秒。 BGP 路由設(shè)計(jì)中國移動(dòng) IP 承載網(wǎng)全網(wǎng)關(guān)鍵業(yè)務(wù)的路由承載主要通過 MPBGP 實(shí)現(xiàn)，即通過 MPLS三層 VPN 方式實(shí)現(xiàn)業(yè)務(wù)連通和彼此隔離，普通 IPv4 BGP 路由待有業(yè)務(wù)需求時(shí)再進(jìn)行部21 / 55署。全網(wǎng)如無特殊策略將按照目標(biāo)網(wǎng)絡(luò)的目的地址方式實(shí)現(xiàn)流量選路。下面敘述在本建設(shè)階段的全網(wǎng) BGP 策略。BGP 實(shí)施策略原則：? IP 承載網(wǎng) BGP 采用扁平化層次結(jié)構(gòu)，只設(shè)一級路由反射器，RR 選擇在四臺(tái)核心路由器上，所有 RR 為獨(dú)立 Cluster，各 RR 之間建立 FULL MESH 的 IBGP 結(jié)構(gòu)。每臺(tái) PE 設(shè)備均與臨近的兩臺(tái) RR 建立 IBGP 鄰居關(guān)系，作為其 Client。? 核心路由器將承載全部 IGP 路由（所有設(shè)備 LOOPBACK 與端口互聯(lián)地址）和作為 BGP RR 從 RR CLIENT （匯接路由器）得到 MPIBGP 路由；? 匯接路由器將承載全部 IGP 路由（所有設(shè)備 LOOPBACK 與端口互聯(lián)地址）和作為 Cli 從 BGP RR （核心路由器）得到 MPIBGP 路由（本地容納 VPN 路由） ；? 全網(wǎng) BGP 的分發(fā)控制在 RR 層面完成；? P 和 PE 設(shè)備對 RR 發(fā)送和接受的路由不作控制；? 如果無特殊需要，P/PE 路由器發(fā)布路由以本機(jī) system 作為源地址；? 各設(shè)備使用 system 地址建立設(shè)備間的 MPIBGP 鄰居關(guān)系，使用 system1 建立IPv4－IBGP 鄰居關(guān)系, 本期工程各設(shè)備只起用支持 VPNv4 業(yè)務(wù)的 MPBGP 協(xié)議族，普通 IPv4 業(yè)務(wù)的 BGP 協(xié)議族暫不配置，待有需求時(shí)再部署；? 采用 MPBGP 實(shí)現(xiàn) VPN 路由承載，按照基于目標(biāo)網(wǎng)絡(luò)目的地址選路方式實(shí)現(xiàn)流量選路。在相同目標(biāo)網(wǎng)絡(luò) BGP 條目選路規(guī)則中，根據(jù) BGP 優(yōu)先選路屬性實(shí)現(xiàn)選路。技術(shù)規(guī)范中國移動(dòng) IP 專用承載網(wǎng)采用路由反射器技術(shù)以減少 MPIBGP 連接的數(shù)量，并將各大區(qū)中心的 2 臺(tái)匯接路由器（CR）作為路由反射器簇，其中 CR2 作為主用，CR1 作為備用，其所屬接入路由器（AR）作為路由反射客戶端；各接入路由器（AR） MPIBGP 雙歸連接到所屬 CR1 和 CR2，CR1 參與 MPIBGP 路由交換，存儲(chǔ)了 VPN 相關(guān)路由信息，但并不參與 MPLS VPN 的轉(zhuǎn)發(fā)。 上海移動(dòng)本期工程中，PE 路由器暫時(shí)不用部署 BGP 路由協(xié)議。22 / 55 MPLS 三層 VPN 設(shè)計(jì) 自治域部署根據(jù)中國移動(dòng)集團(tuán)公司對于 IP 專網(wǎng)全國網(wǎng)絡(luò)的規(guī)劃意向，上海移動(dòng) IP 專用承載網(wǎng)應(yīng)考慮與集團(tuán) IP 專用承載網(wǎng)的互聯(lián)，實(shí)現(xiàn)全國單一自治域組網(wǎng)。上海移動(dòng)建設(shè)本地 IP 專網(wǎng)采用單一自治域結(jié)構(gòu)，AS 號采用 24059。 主備 PE 部署本期工程中上海移動(dòng) IP 專用承載網(wǎng)全網(wǎng)部署 MPLS，新增的 4 臺(tái) 7750 SR12 作為PE 路由器，核心節(jié)點(diǎn) NE5000E 提供 P 功能。根據(jù)局方的要求，目前上海移動(dòng)共需部署8 個(gè) VPN 用于承載 8 類不同的業(yè)務(wù)，根據(jù)不同的業(yè)務(wù)需求，確認(rèn)主備 PE，具體部署如下圖：CE 路由器采用思科 6509 交換機(jī)，分別位于浦東、欽州、金橋、萬榮四個(gè)局點(diǎn)，每個(gè)局點(diǎn)部署兩臺(tái) 6509 交換機(jī)。設(shè)備互連情況如下：浦東：浦東 6509 交換機(jī) 1 通過 10G GE 接口與同機(jī)房的 7750 路由器相連，浦東6509 交換機(jī) 2 通過 10G POS 接口與金橋機(jī)房的 7750 路由器相連，同機(jī)房的 7750 路由23 / 55器作為主用 PE，不同機(jī)房的 7750 路由器作為備用 PE，具體實(shí)現(xiàn)是通過在兩臺(tái) 6509 交換機(jī)上運(yùn)行 VRRP 協(xié)議，設(shè)置不同的優(yōu)先級，讓業(yè)務(wù)流量優(yōu)先從主用 PE 流出，當(dāng)主用PE 發(fā)生故障時(shí)，流量倒換到備用 PE。金橋：金橋 6509 交換機(jī) 1 通過 10G GE 接口與同機(jī)房的 7750 路由器相連， 6509交換機(jī) 2 通過 10G POS 接口與浦東機(jī)房的 7750 路由器相連，同機(jī)房的 7750 路由器作為主用 PE，不同機(jī)房的 7750 路由器作為備用 PE，具體實(shí)現(xiàn)是通過在兩臺(tái) 6509 交換機(jī)上運(yùn)行 VRRP 協(xié)議，設(shè)置不同的優(yōu)先級，讓業(yè)務(wù)流量優(yōu)先從主用 PE 流出，當(dāng)主用 PE 發(fā)生故障時(shí)，流量倒換到備用 PE。欽州：欽州 6509 交換機(jī) 1 通過 10G GE 接口與同機(jī)房的 7750