上海城域網(wǎng)B平面組網(wǎng)架構(gòu)介紹V1.1

1、 / 上海ip城域網(wǎng)b平面組網(wǎng)架構(gòu)介紹市場部 2010年8月 /目錄中國電信城域網(wǎng)優(yōu)化概述上海ip城域網(wǎng)b平面組網(wǎng)架構(gòu) /城域網(wǎng)優(yōu)化的原因 “實現(xiàn)中國電信由基礎網(wǎng)絡運營商向綜合信息服務提供商的轉(zhuǎn)型” 中國電信ip網(wǎng)絡通過前些年的建設，特別是2005、2006年cn2網(wǎng)絡的全面建設，在全國層面上形成了一個強有力的業(yè)務支撐平臺。在cn2網(wǎng)絡搭建完畢后，中國電信骨干網(wǎng)已經(jīng)全面具備提供qos、組播、mpls/vpn等服務的能力，中國電信將把自己的核心業(yè)務3g、ngn和增值業(yè)務vpn、iptv等統(tǒng)一通過cn2平臺承載。 在這個大環(huán)境下，傳統(tǒng)的城域網(wǎng)內(nèi)部要完成中國電信整體的163網(wǎng)和cn2網(wǎng)合用城域網(wǎng)的業(yè)

2、務策略，要完成城域網(wǎng)內(nèi)部的3g/ngn、vpn、iptv、新視通、全球眼等新業(yè)務需求，傳統(tǒng)意義上的城域網(wǎng)顯然不堪重負。 /中國電信ip網(wǎng)絡架構(gòu) /城域網(wǎng)優(yōu)化原則 層次清晰化。 二三層網(wǎng)絡分離: 構(gòu)建物理和邏輯清晰的三層路由網(wǎng)絡（城域骨干網(wǎng)）和二層接入網(wǎng)絡（寬帶接入網(wǎng)）。 結(jié)構(gòu)扁平化。 城域骨干網(wǎng)大容量、少節(jié)點，寬帶接入網(wǎng)廣覆蓋，減少級聯(lián)。 質(zhì)量差異化。 部署區(qū)分服務機制,為不同用戶/業(yè)務提供不同qos 等級的差異化服務。 管控集中化。 用bras和sr構(gòu)建清晰的業(yè)務接入控制層; 全省集中認證計費和網(wǎng)絡管理。 設備要求規(guī)范化。 制定并完善設備規(guī)范。 /城域網(wǎng)優(yōu)化目標電信集團對城域網(wǎng)優(yōu)化目標的詮釋

3、 實現(xiàn)二層接入網(wǎng)用戶之間的隔離，并具備用戶標識的唯一性，實現(xiàn)用戶的可溯源性 寬帶接入網(wǎng)和ip城域網(wǎng)具有差異化服務能力 商用規(guī)模的組播能力 多種接入方式的二、三層vpn業(yè)務能力 具備網(wǎng)絡層防攻擊能力 /目標網(wǎng)絡結(jié)構(gòu)模型框圖核心層核心層（出口）（出口）匯接層匯接層二層匯聚二層匯聚網(wǎng)絡網(wǎng)絡最后一公里最后一公里接入網(wǎng)絡接入網(wǎng)絡公眾接入網(wǎng)絡平面公眾接入網(wǎng)絡平面大客戶接入網(wǎng)絡平面大客戶接入網(wǎng)絡平面接入層接入層（業(yè)務接入控制點）（業(yè)務接入控制點）ipip城域網(wǎng)城域網(wǎng)brasbrasman srman srcn2 srcn2 srcn2cn2chinanetchinanet寬帶接入網(wǎng)寬帶接入網(wǎng)核心核心/ /出

4、口路由器出口路由器骨干網(wǎng)骨干網(wǎng)匯接路由器匯接路由器 /城域網(wǎng)優(yōu)化的結(jié)構(gòu)層次概念城域骨干網(wǎng) 業(yè)務接入控制點（bras和業(yè)務路由器）及其之上路由器組成的三層路由網(wǎng)絡： 網(wǎng)絡層次上分為核心層、匯接層和業(yè)務接入控制層寬帶接入網(wǎng) 業(yè)務接入控制點以下的二層接入網(wǎng)絡： 網(wǎng)絡層次上分為匯聚層（匯聚交換機）和用戶接入層（dslam和園區(qū)交換機） 業(yè)務平面邏輯上可分為普通接入網(wǎng)絡平面和高質(zhì)量接入網(wǎng)絡平面 /城域骨干網(wǎng)特大、大型ip城域網(wǎng)，可以級連為兩級中、小型ip城域網(wǎng)，只有單級結(jié)構(gòu)brassrchinanetcn 2出口路由器brasbrassrbrassrchinanetcn 2核心路由器核心路由器brasb

5、rassrcn2srcn2sr出口路由器核心路由器核心路由器核心路由器核心路由器 /城域骨干網(wǎng)設備功能 核心層/匯接層路由器 三層的路由功能：城域網(wǎng)內(nèi)和出網(wǎng)的路由交換和維護 三層的數(shù)據(jù)轉(zhuǎn)發(fā)：根據(jù)目的地址進行的ip數(shù)據(jù)包轉(zhuǎn)發(fā) 其他：qos、組播路由等功能 寬帶接入服務器（bras） 網(wǎng)絡承載功能：負責終結(jié)用戶的pppoe，連接、匯聚用戶的流量功能； 控制實現(xiàn)功能：與認證系統(tǒng)、計費系統(tǒng)相配合實現(xiàn)用戶接入的認證、計費管理功能。 其他：vpn接入、qos、組播復制等功能 業(yè)務路由器（sr） 專線大客戶的三層網(wǎng)關(guān)設備 vpn功能的pe設備 /寬帶接入網(wǎng)接入點園區(qū)交換機業(yè)務接入控制點bras業(yè)務接入控制點

6、sr匯聚交換機/mstp匯聚交換機/mstp匯聚交換機/mstp接入點dslam樓道交換機xdsl用戶lan用戶cpe大客戶接入點dslamxdsl用戶銅纜銅纜光纖光纖銅纜銅纜五類線五類線光纖光纖終端cpe終端cpe終端cpe終端大客戶cpe終端 /寬帶接入網(wǎng)設備功能匯聚交換機 二層交換機，需要支持qinq 完成二層的流量匯聚dslam 支持atm pvc到lan的橋接功能 連接xdsl接入點園區(qū)交換機/樓道交換機 支持802.1q vlan的二層交換機 連接lan接入點 /城域網(wǎng)路由設計srsrbrasbrasbrasbras核心路由器核心路由器chinanetcn2cn2大客戶大客戶/pe

7、接入路由接入路由器器srsrbrasbras匯接路由器匯接路由器ebgp peeringebgp peeringigp domain根據(jù)目的地地址、源地址和服務等級進行路由轉(zhuǎn)發(fā)mbgp交換vpn路由配置到專線用戶的靜態(tài)路由并匯總，以及到vpn用戶的靜態(tài)vrf路由bras上配置缺省靜態(tài)路由，bras是否參加igp由地市自行決定采用ospf或isis將需要cn2傳送的數(shù)據(jù)包打上規(guī)定的服務等級標記 /城域網(wǎng)路由設計 bgp原則 原則上城域網(wǎng)出口路由器與chinanet和cn2之間通過ebgp交換路由信息，部分大型城域網(wǎng)匯聚層路由器可運行ibgp，可利用ibgp承載和控制城域網(wǎng)內(nèi)用戶路由。 城域網(wǎng)從c

8、n2只接受cn2網(wǎng)絡的全部路由信息，從chinanet接受全chinanet路由表和缺省路由。 部分大型城域網(wǎng)可接受來自chinanet的全internet路由 城域網(wǎng)向chinanet和cn2放出本城匯聚路由 城域網(wǎng)出口路由器主用基于目的地址和業(yè)務服務等級進行策略路由轉(zhuǎn)發(fā)方式 igp原則 ospf或isis：ospf只劃分單域； 城域網(wǎng)核心和匯接路由器以及sr參與igp，bras是否參加igp由各城域網(wǎng)自行決定； 城域網(wǎng)出口路由器發(fā)布缺省路由到igp。 /城域網(wǎng)qos模型寬帶接入網(wǎng)寬帶接入網(wǎng)srsrbrasbrasbrasbras核心路由器核心路由器chinanetcn2diffserv d

9、omaindiffserv domaincn2 srsrsrbrasbras匯接路由器匯接路由器atmatm接入網(wǎng)接入網(wǎng)以太接入網(wǎng)以太接入網(wǎng)diffserv phbdiffserv phb：隊列調(diào)度（隊列調(diào)度（queuingqueuing）擁塞控制（擁塞控制（wred)wred)分類、標記、限速分類、標記、限速流量整形流量整形基于物理結(jié)合基于物理結(jié)合802.1p802.1p的二層的二層qosqossdh/mstp/rpsdh/mstp/rpr ripip城域網(wǎng)城域網(wǎng)基于物理結(jié)合基于物理結(jié)合802.1p802.1p的二層的二層qosqos /qos設計原則 合理規(guī)劃網(wǎng)絡結(jié)構(gòu)、配置網(wǎng)絡帶寬，保持網(wǎng)

10、絡穩(wěn)定性，提供基本的qos保證； ip城域網(wǎng)采取以diffserv為主的qos技術(shù)（業(yè)務分類、標記、流量控制、隊列調(diào)度等機制）提供突發(fā)擁塞時qos保證； 寬帶接入網(wǎng)采取以物理保證為主的技術(shù)，結(jié)合802.1p，提供至少兩個等級的服務； 城域網(wǎng)信任從cn2進入的包的qos標記，但對從chinanet進入的包進行重標記； /qos實現(xiàn)機制 速率限制分別在dslam和接入交換機上對adsl和lan接入用戶的上行流量進行速率限制，同時為減少自協(xié)商引起的非同步，在dslam上限定dslam到modem的速率。在sr和bras對用戶的下行流量進行整形，上行流量進行速率限制；mstp中為不同的業(yè)務劃分不同的v

11、c,實現(xiàn)速率限制與帶寬保證。 分類和標記在dslam與園區(qū)交換機根據(jù)vlan為不同的用戶與業(yè)務打cos標記，在接入交換機或mstp接入設備根據(jù)內(nèi)層vlan cos標記直接映射成外層vlan cos;在bras和sr上根據(jù)物理端口、邏輯子端口（vlan id等）或直接根據(jù)cos位對用戶進行分類和三層標記（dscp或exp）。 隊列調(diào)度和擁塞控制ip城域網(wǎng)bras、sr和路由器采用帶有優(yōu)先隊列的加權(quán)輪循，配合wred丟棄機制，提供一個嚴格優(yōu)先級隊列和三個以上輪循隊列；寬帶接入網(wǎng)提供兩個隊列，一個為優(yōu)先隊列，一個為普通隊列。 /目錄18中國電信城域網(wǎng)優(yōu)化概述上海ip城域網(wǎng)b平面組網(wǎng)架構(gòu) /概述19

12、上海電信b平面是為了適應中國電信cn2高質(zhì)量業(yè)務落地和上海電信多業(yè)務承載的要求而建設。 全網(wǎng)分為三個層次：核心層、業(yè)務終結(jié)層與接入層，通過合理分布來控制網(wǎng)絡流量。整網(wǎng)按照2+16+n骨干網(wǎng)絡拓撲構(gòu)架，即：2個核心節(jié)點16個業(yè)務終結(jié)層節(jié)點n個接入節(jié)點。分別采用如下設備： 核心層：cisco crs-1、juniper tx業(yè)務終結(jié)層：cisco gsr12416、alcatel 7750sr-7 接入層：huawei s8505、alcatel 7450-7、北電8600+1800 上海電信城域網(wǎng)優(yōu)化項目主要承載iptv業(yè)務和關(guān)鍵業(yè)務(ngn和vpn)。 /b平面網(wǎng)絡拓撲 /業(yè)務子網(wǎng)概況-關(guān)鍵業(yè)

13、務子網(wǎng)關(guān)鍵業(yè)務子網(wǎng)部分由兩臺核心設備，8臺alcatel 7750作為sr設備。32臺alcatel 7450做為接入層交換機。14臺北電8600，140臺北電1800作為接入層交換機關(guān)鍵業(yè)務子網(wǎng)主要承載ngn、3g、大客戶vpn等高質(zhì)量業(yè)務。 /關(guān)鍵業(yè)務子網(wǎng)連接圖-市區(qū) /23關(guān)鍵業(yè)務子網(wǎng)連接圖-郊縣 /srsr7450peagvrrp/rip 200ms-1000ms 收斂收斂te frr 50ms 收斂收斂7750745050ms 收斂收斂ag快速快速2層鏈路檢測與切換層鏈路檢測與切換 1s5s,ag網(wǎng)關(guān)檢測網(wǎng)關(guān)檢測30sflex link ,smart link技術(shù)技術(shù) 100msvp

14、lsmplsag保護收斂時間-市區(qū) /8600agvrrp/rip 200ms-1000ms 收斂收斂te frr 50ms 收斂收斂7750ag快速快速2層鏈路檢測技術(shù)層鏈路檢測技術(shù) 1s5s,ag網(wǎng)關(guān)檢網(wǎng)關(guān)檢測測30smplsrrp保護保護 50ms 收斂收斂保護收斂時間-郊縣 /業(yè)務子網(wǎng)概況-iptv業(yè)務子網(wǎng)iptv業(yè)務子網(wǎng)部分由兩臺核心設備，8臺12416+8臺7609作為sr設備。下聯(lián)8505、cx600、7810匯聚交換機。iptv業(yè)務子網(wǎng)主要承載iptv業(yè)務。 /iptv子網(wǎng)設備連接圖 /iptv業(yè)務實現(xiàn)-組播 /iptv業(yè)務實現(xiàn)-點播 /路由協(xié)議 isis：承載網(wǎng)元及部分客戶路

15、由；部分客戶路由包括郊縣網(wǎng)絡、idc用戶以及多線路接入需要負載均衡的用戶 bgp：承載大部分用戶路由 /igp路由策略igp在城域網(wǎng)中起著連通骨干、選徑和自動迂回的作用。 igp作用范圍包括2臺核心路由器以及16臺業(yè)務路由器。上海電信ip城域網(wǎng)b平面選擇isis協(xié)議。isis相對于相對于ospf有以下優(yōu)勢：有以下優(yōu)勢：可擴展性強，可以很方便的支持各種協(xié)議，如clns、ipv4、ipv6 穩(wěn)定性好，收斂速度快is-is wide metric功能可以增強路由調(diào)整和優(yōu)化的力度協(xié)議資源消耗小收斂速度快163 cn2骨干均使用is-is /igp-isiscr-kajcr-kjsr-2sr-3sr-4sr-15sr-16sr-1level-2 isis 涵蓋b平面網(wǎng)絡中所有三層設備的loopback 端口和鏈路端口。核心路由器的上聯(lián)接口、業(yè)務路由器的下聯(lián)接口和設備的loopback 端口設置為passive模式 。 /ip城域網(wǎng)兩臺核心路由器和所有業(yè)務路由器參與b