【文章內(nèi)容簡(jiǎn)介】 3. L3VPN 網(wǎng)關(guān)的保護(hù)方式1) 保護(hù)方式? 非聯(lián)動(dòng)方式：A 類(lèi)設(shè)備配置雙 PW 分別終結(jié)到 B1 和 B2 設(shè)備的RAN VPN， B1 和 B2 同時(shí)向 RAN VPN 發(fā)布基站明細(xì)及匯總路由。A 類(lèi)設(shè)備與 B 類(lèi)設(shè)備間的雙 PW 保持單發(fā)雙收狀態(tài)，利用主用PW 發(fā)送基站上傳數(shù)據(jù)，通過(guò)冗余 PW 同時(shí)接收回程數(shù)據(jù)，A 類(lèi)與 B 類(lèi)設(shè)備間實(shí)現(xiàn)松耦合互聯(lián)。? 聯(lián)動(dòng)方式：A 類(lèi)設(shè)備配置雙 PW 分別終結(jié)到 B1 和 B2 設(shè)備的 RAN VPN，A 類(lèi)設(shè)備把攜帶 PW Active/Standby 等狀態(tài)位的信息發(fā)送到B 類(lèi)設(shè)備，B 類(lèi)設(shè)備識(shí)別 PW Active/Standby 狀態(tài)位，終結(jié) Active PW 的三層子接口將處于 UP 狀態(tài)，并發(fā)布相關(guān)路由；終結(jié)standby PW 的三層子接口將處于 Down 狀態(tài)，不發(fā)布相關(guān)路由。聯(lián)動(dòng)方式要求 A 類(lèi)設(shè)備和 B 類(lèi)設(shè)備同時(shí)支持 PW Redundancy 機(jī)制，A 和 B 耦合性強(qiáng)，目前存在跨廠家互通問(wèn)題。2) 部署建議：考慮技術(shù)復(fù)雜度、跨廠家支持能力等因素，L3 VPN 網(wǎng)關(guān)保護(hù)建議優(yōu)先采用非聯(lián)動(dòng)方式，在不支持非聯(lián)動(dòng)方式情況下，可以暫時(shí)選用聯(lián)動(dòng)方式。4. 故障檢測(cè)與路由快速收斂1) AA/AB 間故障檢測(cè)與路由快速收斂? PW 級(jí)的快速收斂? 建議采用 PW+BFD 進(jìn)行故障的檢測(cè)和路由的快速收斂；? PW 回切進(jìn)行延時(shí)。13 / 34? LSP 級(jí)的快速收斂? 方式 1：使用 LDP+BFD 進(jìn)行 LSP 層面的故障檢測(cè)和路由快速收斂。 。? 方式 2：使用 RSVP TE+BFD 進(jìn)行 LSP 層面的故障檢測(cè)和路由快速收斂。CSPF 選路采用松散模式，通過(guò)部署 BFD進(jìn)行故障檢測(cè)觸發(fā) LSP 切換。 ? 方式 3：使用 RSVP TE+FRR 進(jìn)行 LSP 層面的故障檢測(cè)和路由快速收斂。啟用 RSVP+TE FRR ByPass 保護(hù)模式， CSPF 選路選用松散模式，采用最短路徑作為主路徑，次優(yōu)路徑作為備份路徑。? 部署建議：推薦使用 PW 級(jí)的快速收斂，在這種情況下，LSP 級(jí)的快速收斂不做要求，可考慮使用 LDP 進(jìn)行 LSP 層面的路由切換。在設(shè)備不支持 PW+BFD 的情況下，可選擇 LSP 級(jí)快速收斂的方式三。2) BB/BSR 間故障檢測(cè)和路由快速收斂參照城域網(wǎng)組網(wǎng)規(guī)范，通過(guò)以下方式實(shí)現(xiàn)路由的快速收斂和業(yè)務(wù)保護(hù)：? 在 LSP 層面，采用 BFD for IGP/LDP 實(shí)現(xiàn)域內(nèi)亞秒級(jí)收斂；可選擇部署 FRR 實(shí)現(xiàn)關(guān)鍵鏈路保護(hù)，實(shí)現(xiàn)骨干 MPLS 區(qū)域 50ms 故障快速倒換。? 在 MPBGP 層面，針對(duì) RAN VPN，部署雙 RD 保護(hù)實(shí)現(xiàn) MPBGP的快速收斂。3) 收斂時(shí)間要求在 B 設(shè)備掉電、B 設(shè)備重啟、接入環(huán)互聯(lián)鏈路中斷等典型故障場(chǎng)景下，綜合業(yè)務(wù)接入網(wǎng)端到端收斂時(shí)間應(yīng)控制在 300ms 以?xún)?nèi)。5. 基站組播業(yè)務(wù)的承載方式對(duì)于 LTE 基站組播業(yè)務(wù)，在城域骨干網(wǎng)與綜合接入網(wǎng)端到端采用 Global IP方式進(jìn)行組播業(yè)務(wù)流量的承載：14 / 34圖 53 基站組播承載方式如上圖所示，組播源為 MBMSGW，基站側(cè)采用獨(dú)立的業(yè)務(wù)接口（獨(dú)立VLAN）接入，組播業(yè)務(wù)通過(guò)端到端 Global IP 方式進(jìn)行承載。為保證組播分發(fā)樹(shù)正確建立，需要城域骨干網(wǎng)和綜合接入網(wǎng)網(wǎng)絡(luò)側(cè)接口開(kāi)啟 PIM SM 協(xié)議，基站組播接口啟用 IGMP 協(xié)議。6. 政企業(yè)務(wù)的承載方式圖 54 政企業(yè)務(wù)專(zhuān)線承載與接入A 和 B 類(lèi)設(shè)備同時(shí)提供政企 L2 和 L3 綜合業(yè)務(wù)接入。對(duì)于 A 類(lèi)設(shè)備，可以直接提供 L2 VPN 專(zhuān)線及電路仿真的接入；對(duì)于 L3 專(zhuān)線業(yè)務(wù)（含 L3 VPN） ，為簡(jiǎn)化 A 類(lèi)設(shè)備的策略，統(tǒng)一通過(guò) PW 延伸的方式三層終結(jié)到 B 類(lèi)設(shè)備。對(duì)于 B15 / 34類(lèi)設(shè)備，可直接提供 L2 和 L3 的政企專(zhuān)線的接入。(二) 方案二：CE+L3 VPNCE+L3 VPN 組網(wǎng)方案僅用于 A 類(lèi)設(shè)備非級(jí)聯(lián)方式組網(wǎng)；A 類(lèi)設(shè)備不提供多業(yè)務(wù)綜合接入，B 類(lèi)設(shè)備啟用 PE 功能并提供多業(yè)務(wù)綜合接入，組網(wǎng)如下圖所示：圖 55 CE+L3 VPN 部署模式1. 業(yè)務(wù)實(shí)現(xiàn)方式針對(duì)基站業(yè)務(wù)承載，為基站單播業(yè)務(wù)設(shè)置 IP RAN VPN，由 A 類(lèi)設(shè)備作為業(yè)務(wù)網(wǎng)絡(luò) CE 接入，在 B 類(lèi)設(shè)備上進(jìn)入 IP RAN VPN；CTVPN194VPN 提供基站環(huán)境監(jiān)控系統(tǒng)互聯(lián)，CTVPN193 VPN 提供 A 和 B 類(lèi)設(shè)備的網(wǎng)管通道；IP RAN VPN 采用雙 RD 設(shè)計(jì)，實(shí)現(xiàn) MPBGP 的快速收斂。允許 A 類(lèi)設(shè)備啟用多實(shí)例或是以 VPN 為單位啟用 OSPF 多進(jìn)程方式實(shí)現(xiàn)與相應(yīng) VPN 的互聯(lián)。BSC 的接入方式與 PW+L3VPN 方案保持一致。2. 故障檢測(cè)與路由快速收斂1) AB 間的故障檢測(cè)與路由快速收斂? 考慮到 AB 間的拓?fù)浣Y(jié)構(gòu)相對(duì)簡(jiǎn)單，為簡(jiǎn)化路由策略，建議優(yōu)先使用 IGP 進(jìn)行路由收斂。有條件的情況下，可以引入 IGP+BFD，對(duì)故障進(jìn)行快速檢測(cè)。16 / 342) BB/BSR 間故障檢測(cè)和路由快速收斂參照城域網(wǎng)組網(wǎng)規(guī)范，通過(guò)以下方式實(shí)現(xiàn)路由的快速收斂和業(yè)務(wù)保護(hù)：? 在 LSP 層面，采用 BFD for IGP/LDP 實(shí)現(xiàn)域內(nèi)亞秒級(jí)收斂；可選擇部署 FRR 實(shí)現(xiàn)關(guān)鍵鏈路保護(hù)，實(shí)現(xiàn)骨干 MPLS 區(qū)域 50ms 故障快速倒換。? 在 MPBGP 層面，針對(duì) RAN VPN，部署雙 RD 保護(hù)實(shí)現(xiàn) MPBGP的快速收斂。(三) 推薦方案綜合考慮方案的可靠性、擴(kuò)展性、可運(yùn)維能力、多業(yè)務(wù)承載能力及安全性方面的優(yōu)缺點(diǎn)，推薦優(yōu)先采用 PW+L3 VPN 作為試點(diǎn)方案。在樹(shù)型組網(wǎng)，A 類(lèi)設(shè)備未進(jìn)行級(jí)聯(lián)且沒(méi)有電路仿真及綜合業(yè)務(wù)承載需求的場(chǎng)景下，可選擇CE＋L3 VPN 模式作為試點(diǎn)方案。17 / 34六、 VPN 部署要求(一) RAN VPN 的部署要求1. RAN VPN 的 RD/RTRAN VPN 在城域網(wǎng)采用 FullMesh 方式進(jìn)行組網(wǎng)，RD/RT 定義如下：VPN RD1 RD2 export1 import1CDMARAN 4134:3050 4134:3150 4134:305000 4134:305000CN2 網(wǎng)與 MCE 的 RAN VPN 各省 RD/RT 的定義參見(jiàn) CDMA 網(wǎng) IP 綜合承載與分組域組網(wǎng)規(guī)范。2. RAN VPN 跨域互通方式1) 互通需求? 城域網(wǎng) RAN VPN 間實(shí)現(xiàn)互通? 城域網(wǎng) RAN VPN 與省會(huì) RAN VPN 實(shí)現(xiàn)互通2) 互通方式：? 方式一： RAN CE 對(duì)直接與 MCE 就近“口”字形互聯(lián)，通過(guò)互為 Multivrf 的方式實(shí)現(xiàn)與 MCE 的 RAN VPN 的本地互通，然后通過(guò) MCE 與 CN2 間的 RAN VPN 對(duì)接實(shí)現(xiàn) RAN VPN 的跨域互通需求，具體參見(jiàn) CDMA 網(wǎng) IP 綜合承載與分組域組網(wǎng)規(guī)范；? 方式二：通過(guò)城域網(wǎng) ASBR 采用 Option A 方式實(shí)現(xiàn)城域網(wǎng)與 CN2 間 RAN VPN 的對(duì)接，然后通過(guò) CN2 與 MCE 間 RAN VPN 的對(duì)接實(shí)現(xiàn) RAN VPN 的跨域互通需求。3) 部署建議：為保證故障的收斂速度，推薦使用方式一。如果條件不具備，可暫時(shí)使用方式二。3. 跨域的路由廣播為有效控制 CN2 及 MCE 的 RAN VPN 的路由規(guī)模，要求城域網(wǎng) RAN 18 / 34VPN 向 CN2 及 MCE 的 RAN VPN 只宣告 RAN 的匯總路由，顆粒度不低于4C，同時(shí)不宣告明細(xì)路由。(二) CTVPN193 部署要求CTVPN193 VPN 提供 A 和 B 類(lèi)設(shè)備的網(wǎng)管通道，以省為單位進(jìn)行組網(wǎng)，VPN 城域內(nèi)和長(zhǎng)途均采用星型組網(wǎng)，網(wǎng)管中心所在節(jié)點(diǎn)為 Hup 節(jié)點(diǎn)，其它節(jié)點(diǎn)為 Spoke 節(jié)點(diǎn)。RD/RT 定義如下：以河北本地網(wǎng)為例，CTVPN193 在城域網(wǎng) RD/RT 定義如下： VPNRD1（PE1本地網(wǎng)）HUP 節(jié)點(diǎn) importHUP 節(jié)點(diǎn) exportSPOKE importSPOKE 節(jié)點(diǎn) exportCTVPN193HE 4134:1603 4134:1603004134:160301 4134:160300 4134:160300 4134:160301長(zhǎng)途 CTVPN193 VPN 以省為單位規(guī)劃，各省 RD/RT 規(guī)劃如下：VPNRD1（PE1本地網(wǎng)）HUP 節(jié)點(diǎn) importHUP 節(jié)點(diǎn) exportSPOKE importSPOKE 節(jié)點(diǎn) exportCTVPN193BJ（北京） 4