中國電信軟交換承載方案介紹課件

中國電信軟交換承載方案介紹目錄軟交換承載方案

－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案 －城域網(wǎng)-CN2軟交換VPN對接方案 －公眾用戶接入方案 －固網(wǎng)智能化承載考慮總結(jié)CN2VPE1PE2CE2TG1TG2軟交換業(yè)務(wù)GEGEVVVCE3CE4SS1SS2GEGEGEGEFEFECN2VPE1PE2TG1TG2GEGEVVVVCE3CE4CE1SS1SS2GEGEGEFEFE局址1局址2雙局址雙PE方式同一局址的兩個CE設(shè)備之間通過VRRP方式實現(xiàn)互為備份。不同局址的PE設(shè)備之間通過路由方式實現(xiàn)互為備份。DC1層面軟交換承載方案CE為三層交換機(jī)；該局址同時擁有TG和SS。CN2VPE1PE2TG1TG2軟交換業(yè)務(wù)GEGEVVVSS1SS2GEGEGEFEFECN2VPE1PE2CE2TG1TG2GEVVVVCE1SS1SS2GEGEGEGE局址1單局址雙PE方式兩個CE設(shè)備之間通過VRRP方式實現(xiàn)互為備份。DC1層面軟交換承載方案CE為三層交換機(jī)；該局址同時擁有TG和SS。

軟交換承載采用私網(wǎng)地址＋VPN隔離方案。信令流和媒體流處于同一VPN；網(wǎng)管信息處于一單獨管理VPN中，并可與現(xiàn)有DCN網(wǎng)相連通。為保證軟交換業(yè)務(wù)承載的可靠性和可用性，首先在每個大區(qū)節(jié)點部署雙PE。2006年將在其余CN2節(jié)點部署第二PE。在局址選擇上，如果兩個局址均具備獨立的光纜和WDM設(shè)備，可選擇雙局址部署方式；否則延續(xù)采用單局址方式。在雙局址情況下，SS等設(shè)備采用四臺CE(三層交換機(jī))上連至雙PE，在單局址情況下采用兩臺CE上連至雙PE。同一局址內(nèi)兩個CE設(shè)備之間通過VRRP方式實現(xiàn)互為備份。不同局址的CE之間通過GE互聯(lián)，實現(xiàn)局址之間的冗余。

針對DC1的TG，若完全具備CE能力且每條鏈路流量很大，可采用TG直連PE方式；否則建議經(jīng)CE雙掛到CN2層面對應(yīng)的PE。為提高網(wǎng)絡(luò)的保護(hù)能力，CE與PE間采用BGP協(xié)議，各局址采用相同的AS號(65510)。為方便管理，CE至PE間互聯(lián)地址采用公網(wǎng)地址。DC1層面軟交換承載方案目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案 －IP專網(wǎng)方案和IP城域網(wǎng)方案比較

－IP專網(wǎng)->IP城域網(wǎng)改造方案 －SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對接方案 －公眾用戶接入方案 －固網(wǎng)智能化承載考慮總結(jié)省內(nèi)軟交換引入示意本地網(wǎng)1SS區(qū)域1省會SS（含其他區(qū)域）雙歸屬AG、TG本地網(wǎng)2IAD視頻終端大客戶SHLRSHLRSHLR網(wǎng)管系統(tǒng)業(yè)務(wù)平臺現(xiàn)有SCP本地網(wǎng)3本地網(wǎng)nSS區(qū)域2

軟交換業(yè)務(wù)區(qū)覆蓋一個IP城域網(wǎng)（本地網(wǎng)制）軟交換業(yè)務(wù)區(qū)覆蓋多個IP城域網(wǎng)（大區(qū)制）省內(nèi)軟交換承載方案一----CN2+IP城域網(wǎng)CN2CN2PE-ASBR1PE-ASBR2城域網(wǎng)L3VPN軟交換L3VPN大區(qū)SSVTGVTG城域網(wǎng)PE-ASBR2業(yè)務(wù)路由器（PE）省內(nèi)SS、SHLR、MRS、SG城域網(wǎng)L3VPNVTG省內(nèi)TG-TG的媒體流AGAG城域網(wǎng)PE-ASBR1城域網(wǎng)PE-ASBR省內(nèi)軟交換承載方案二----CN2+IP專網(wǎng)CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2CE1光纖/SDH/MSTP軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGCE3SS、SHLR、MRS、SGCE4三層交換機(jī)省內(nèi)軟交換承載方案比較承載方案方案一（CN2+IP城域網(wǎng)）方案二（CN2+IP專網(wǎng)）說明省內(nèi)軟交換節(jié)點通過城域網(wǎng)MPLSVPN承載，與DC1軟交換VPN跨域?qū)?，?gòu)成一張完整軟交換VPN網(wǎng)絡(luò)省內(nèi)軟交換節(jié)點通過IP專用網(wǎng)絡(luò)承載，與DC1軟交換VPN直接對接，構(gòu)成軟交換承載網(wǎng)優(yōu)點網(wǎng)絡(luò)建設(shè)和維護(hù)成本低網(wǎng)絡(luò)擴(kuò)展性好符合技術(shù)發(fā)展方向占用獨立的線路等資源，網(wǎng)絡(luò)質(zhì)量保證較好缺點需要實施QoS保證機(jī)制網(wǎng)絡(luò)建設(shè)和維護(hù)成本高網(wǎng)絡(luò)擴(kuò)展能力弱總結(jié)：考慮到技術(shù)發(fā)展方向、網(wǎng)絡(luò)建設(shè)和維護(hù)成本，選擇CN2+IP城域網(wǎng)方案承載。考慮到IP城域網(wǎng)現(xiàn)狀，可以隨著城域網(wǎng)優(yōu)化改造工作的推進(jìn)，逐步從城域核心層到接入層向目標(biāo)承載架構(gòu)演進(jìn)。目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案

－IP專網(wǎng)方案和IP城域網(wǎng)方案比較 －IP專網(wǎng)->IP城域網(wǎng)改造方案

－SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對接方案 －公眾用戶接入方案 －固網(wǎng)智能化承載考慮總結(jié)IP專網(wǎng)->IP城域網(wǎng)改造方案CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域網(wǎng)出口ASBR路由器光纖/SDH/MSTP軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGCE3SS、SHLR、MRS、SGCE4CE1三層交換機(jī)IP專網(wǎng)->IP城域網(wǎng)改造方案CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2啟用MP-BGP，將其改造為城域網(wǎng)PE-ASBR骨干ASBR城域網(wǎng)出口ASBR路由器光纖/SDH/MSTP軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGCE3SS、SHLR、MRS、SGCE4CE1PE－ASBRPE－ASBR三層交換機(jī)IP專網(wǎng)->IP城域網(wǎng)改造方案CN2PE1PE2CECN2PE-ASBR1PE-ASBR2骨干ASBR城域網(wǎng)出口ASBR路由器IP城域網(wǎng)軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGPE2SS、SHLR、MRS、SGPE1CEPE－ASBRPE－ASBR三層交換機(jī)P2P1CE改造為PEIP專網(wǎng)->IP城域網(wǎng)改造方案改造可從城域網(wǎng)核心層到接入層逐步向目標(biāo)承載架構(gòu)演進(jìn)，大致分為三個階段：軟交換專網(wǎng)核心出口的CE改造為IP城域網(wǎng)PE-ASBR，并與IP城域網(wǎng)P路由器互聯(lián)（可以采用隧道方式通過城域網(wǎng)接入PE-ASBR，提供VPN業(yè)務(wù)），其余CE可暫時仍以光纖/SDH/MSTP方式直接連接PE-ASBR；城域骨干網(wǎng)改造完畢，啟用MPLS，同時將CE改造為城域網(wǎng)PE，新增的AG等設(shè)備可以用光纖/SDH/MSTP方式接入就近的PE根據(jù)AG和大客戶IAD等軟交換設(shè)備的部署需求，改造相應(yīng)片區(qū)的寬帶接入網(wǎng)，使AG/IAD能夠利用寬帶接入網(wǎng)的資源和能力目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案

－IP專網(wǎng)方案和IP城域網(wǎng)方案比較

－IP專網(wǎng)->IP城域網(wǎng)改造方案 －SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對接方案 －公眾用戶接入方案 －固網(wǎng)智能化承載考慮總結(jié)TG匯接局V省會城市地市城域VPN地市軟交換VPN歸屬某城域VPNAGVTG匯接局地市SSCN2本地網(wǎng)SS大區(qū)SSTG匯接局V城域VPNAGAG軟交換信令流物理連接直連SS的城域網(wǎng)本地呼叫信令不跨域無直連SS的城域網(wǎng)本地呼叫信令跨越兩個自治域長途呼叫信令不跨域SS承載方案一---SS雙掛CN2和城域網(wǎng)SS、SHLR、MRS、SGSS、SHLR、MRS、SGTG匯接局V省會城市地市城域VPN地市軟交換VPN歸屬某城域VPNAGVTG匯接局本地網(wǎng)SSCN2跨域VPN互聯(lián)大區(qū)SSTG匯接局V城域VPNAGAG軟交換信令流物理連接所有本地網(wǎng)本地呼叫信令均跨越兩個自治域長途呼叫信令不跨域SS承載方案二---SS只接CN2SS、SHLR、MRS、SG三層交換機(jī)SS、SHLR、MRS、SGTG匯接局V省會城市地市城域VPN地市軟交換VPN歸屬某城域VPNAGVTG匯接局本地網(wǎng)SSCN2軟交換信令流物理連接大區(qū)SSTG匯接局V城域VPNAGAG直連SS的本地網(wǎng)本地、長途呼叫信令均不跨域無直連SS的本地網(wǎng)本地跨越三個自治域長途呼叫信令跨越三個自治域SS承載方案三---SS只接城域網(wǎng)SS、SHLR、MRS、SG三層交換機(jī)SS承載方案總結(jié)

原則：以信令流跨域段最少為優(yōu)選方案，這樣能最大程度減少鏈路故障后的恢復(fù)時間自治域間IP網(wǎng)絡(luò)故障恢復(fù)時間為<15s;自治域內(nèi)IP網(wǎng)絡(luò)故障恢復(fù)時間為<3s(多數(shù)情況下為1s以內(nèi))雙掛方案，綜合收斂情況最佳單掛CN2，所有本地網(wǎng)之間、本地網(wǎng)內(nèi)信令流均跨域單掛城域網(wǎng)，非本城域網(wǎng)覆蓋范圍內(nèi)的本地網(wǎng)須跨接三個域，長途業(yè)務(wù)信令流須跨接三個自治域選擇雙掛方案目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案

－IP專網(wǎng)方案和IP城域網(wǎng)方案比較

－IP專網(wǎng)->IP城域網(wǎng)改造方案

－SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對接方案 －公眾用戶接入方案 －固網(wǎng)智能化承載考慮總結(jié)CN2PE1PE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域網(wǎng)出口ASBR路由器城域網(wǎng)L3VPN軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGPE-ASBRSS、SHLR、MRS、SG城域網(wǎng)PEPE-ASBR軟交換專用鏈路其他VPN共用鏈路VPN對接方式一：RFC2547bisOptionACN2PE1PE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域網(wǎng)出口ASBR路由器城域網(wǎng)L3VPN軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTG城域PE-ASBRSS、SHLR、MRS、SG城域網(wǎng)PEVPN對接方式二：RFC2547bisOptionB城域PE-ASBRVPN對接方式比較對接方式OptionAOptionB（推薦方式）說明可在城域網(wǎng)PE與CN2PE之間為軟交換VPN設(shè)置單獨的互聯(lián)鏈路，實現(xiàn)軟交換城域VPN和軟交換骨干VPN間的對接。在城域網(wǎng)PE與CN2PE之間為所有VPN設(shè)置共享的互聯(lián)鏈路，實現(xiàn)軟交換城域VPN和軟交換骨干VPN間的對接。優(yōu)點可以在城域-骨干互聯(lián)的這段鏈路上為軟交換業(yè)務(wù)提供專用的服務(wù)質(zhì)量保證可以在互聯(lián)鏈路上針對每個VPN進(jìn)行控制，如限制流量和路由表大小節(jié)省PE設(shè)備成本（接口共用）維護(hù)簡單，統(tǒng)一維護(hù)模式，將軟交換作為一個VPN客戶統(tǒng)一維護(hù)缺點增加鏈路接口成本增加了維護(hù)管理復(fù)雜度；城域軟交換網(wǎng)絡(luò)的調(diào)整可能會需要骨干網(wǎng)絡(luò)的配合（例如增加VPN的地址塊）需要實施QoS保證機(jī)制不能在互聯(lián)鏈路上針對每個VPN進(jìn)行控制總結(jié)由于optionA只能解決互聯(lián)線路這一段鏈路的服務(wù)質(zhì)量問題，與QoS相比優(yōu)勢并不明顯；同時，對于軟交換等中國電信自身關(guān)鍵業(yè)務(wù)不需要進(jìn)行控制；考慮到維護(hù)的方便性和成本優(yōu)勢，建議采用optionB.目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案

－IP專網(wǎng)方案和IP城域網(wǎng)方案比較

－IP專網(wǎng)->IP城域網(wǎng)改造方案

－SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對接方案

－公眾用戶接入方案 －固網(wǎng)智能化承載考慮總結(jié)DSLAM/園區(qū)交換機(jī)RPR/MSTP/SDH城域骨干網(wǎng)BRASSR/PE、軟交換CE軟終端用戶以太匯聚網(wǎng)普通上網(wǎng)用戶,可作為VIP，提供高優(yōu)先級SS/SG/AG/TG應(yīng)用服務(wù)器等SS/SG/AG/TG,通過SR/CN2SR開啟VPN業(yè)務(wù)如本地軟交換業(yè)務(wù)對安全有較高要求，將SS/SG/AG/TG置于一個VPN中時，公眾用戶IAD和軟終端可通過BAC再訪問SS、AG和TG等。散戶IAD分配專用VLAN，可提供高優(yōu)先級IP可達(dá)非中國電信用戶少數(shù)大客戶IAD值得信任的客戶以獨立專線接入或跟隨已有數(shù)據(jù)專線接入，分配單獨VLAN接入VPNAGBAC核心路由器VPNsiteVPNsite公眾用戶IAD和軟終端的接入信令流媒體流公眾散戶軟交換業(yè)務(wù)通過城域網(wǎng)的接入散戶IAD與軟終端用戶通過公網(wǎng)接入，可申請成為VIP用戶從而得到QoS保證為防止散戶IAD與軟終端用戶對SS、SG、AG、TG的攻擊，可在IP城域網(wǎng)內(nèi)放置BAC（邊緣接入控制設(shè)備），主要作為軟交換業(yè)務(wù)的信令防火墻、私網(wǎng)用戶的穿越代理，同時作為軟交換VPN網(wǎng)絡(luò)與IP城域網(wǎng)的代理網(wǎng)關(guān)設(shè)備考慮到BAC設(shè)備的處理能力和運營管理的需要，在通信雙方可以互相訪問的情況下，BAC應(yīng)可配置媒體轉(zhuǎn)接功能是否啟用（注：該功能關(guān)鍵在于BAC可以準(zhǔn)確判斷通信雙方可以直接互訪，目前對于通信雙方處在同一個NAT下的私網(wǎng)用戶以及通信雙方注冊在同一個BAC下的公網(wǎng)用戶，可以比較容易實現(xiàn)。其余情況，目前還沒有標(biāo)準(zhǔn)的實現(xiàn)方法。）BAC設(shè)備類比于國際電信界通稱的SBC(業(yè)務(wù)邊界控制器)設(shè)備。

對于非信任型終端，為了安全考慮，讓其信令和媒體流都通過BAC，而對于信任型客戶終端，在媒體流具備直接訪問情況下，只有信令流通過BAC，其媒體流直接接入城域網(wǎng)設(shè)備(SR/PE)。在BAC上應(yīng)可設(shè)置不同的作用域，對于不同作用域?qū)嵤┎煌牟呗裕ㄡ尫呕蛘呖刂疲横尫欧绞皆试S主被叫IP路徑中無NAT設(shè)備時信令流經(jīng)過BAC，媒體流不經(jīng)過BAC；控制方式要求主被叫