《移动业务IP承载培训材料20100624解析》由会员分享，可在线阅读，更多相关《移动业务IP承载培训材料20100624解析（82页珍藏版）》请在金锄头文库上搜索。
1、移动业务IP承载网维护培训材料 20102010年年0606月月 目目 录录 网络总体架构及网元组织 故障案例分析 存在的问题及相关维护要求 2 网络总体架构方案及网元组成 n省干网网络结构 nCE本地承载网网络结构 nIP承载网路由协议与策略 nMPLS VPN 业务组织 n承载网网络安全架构 3 汇接层 接入层 核心层 汇接层 骨干接入层 采用扁平化分层网络结构保证层次化，同时减少端到端业务节点跳数 l核心层（CR） 在七个核心节点每个核心节点配置2台核心路由器作为C路由器，采用部分网状结构。 l汇接层（BR） 每个省设置2台汇接路由器作为B路由器，汇接路由器双链路接入核心路由器 l骨干接
2、入层（AR/ER） 由接入路由器(PE)组成，在各城市根据业务属性分类设置成对的接入路由器。接入路由器双链路接 入汇接路由器。 l 本地接入层（CE/SW） 由接入CE路由器或以太网SW交换机组成，接入CE主要通过双连路接入AR 和AR形成口子状结构。该层主要提供业务网元的最终承载接入。 IP承载网的总体架构 本地接入层 4 核心、骨干层网络架构 5 骨干及本地接入层基本网络结构 6 路由反射器、ASBR、NTP架构 北京2 北京2 VPNRRVPNRRVPNRRPE-ASBR 广州广州1 1 广州2 VPNRRVPNRRVPNRR 上海上海2 2 上海上海1 1 VPNRR VPNRR PE
3、-ASBR PE-ASBR 沈阳沈阳1 1 沈阳沈阳2 2 西安西安1 1 西安西安2 2 武汉武汉1 1 武汉武汉2 2 成都成都2 2 成都成都1 1 VPNRR VPNRRVPNRR VPNRR VPNRR VPNRR VPNRR VPNRR NTP NTP 注：山东分属注：山东分属 上海上海RR2 RR2 武汉武汉RR1RR1 7 NTP时钟同步架构图 广东、上海、江苏、浙江、福建、 江西、湖北、湖南、广西、海南、 重庆、四川、贵州、云南 时钟源网络 AR BR CR AR 北京广州 北京、天津、河北、山西、内蒙古、辽 宁、吉林、黑龙江、山东、河南、安徽 、陕西、甘肃、青海、宁夏、新疆
4、 CR BR BR 主用 备用 BR 北京、广州各设置1套NTP服务器，作为主备NTP服务器 8 山东承载网省网拓扑结构图 9 移动业务承载网骨干网网元、链路组成 n拓扑结构 省内承载网为口子状双星型结构。 n网元 承载网B网目前全省共有网元40台，其中BR 2台型号为NE5000E位于济南 山大路机房和十六里河机房，内部AR34台型号为阿郎SR7750分布在17地市（每 地市2台），外部ER 4台型号为华为NE40E（济南2台、青岛烟台各1台），目前 AR有10个地市位于不同机房安装，4个地市在同机房同楼层，3个地市在同机房 不同楼层。 n中继 目前出省中继为2*10G（山大路、十六里河局B
5、R分别至上海、北京节点大 区）；省内13地市（除济南、青岛、莱芜、枣庄）2台内部AR至2台BR中继为分 别为1*2.5G，济南、青岛2台内部AR至2台BR分别为1*10G，莱芜2台内部AR至分 别至2台BR为1*155M，枣庄2台内部AR分别至2台BR 2*155M；济南2台外部AR分 别至2台BR为2*10G，青岛和烟台各1台外部AR至2台BR为1*155；地市AR之间 济 南、青岛为10G，莱芜为2*155M，枣庄1*ge 1*155，其余13地市为2*GE。 注：一期建设的承载网AR-BR及AR1-AR2中继电路N*155M或N*622M经过二期改造目前已 配置为备用电路，根据前期传输路
6、由核查，原有中继路由SDH环网在2个不同方向。 二期2.5G和10G中继路由，开在ASON上大部分在不同方向的同一套系统中。 10 移动承载网网络现状-续上页 4 4. .网管 目前省分层面有2台网管终端（华为、阿郎各1套）、地市层面17地市都 有网管 5. 承载的业务情况 目前承载网承载的业务主要是通过MPLS VPN配置以相应的 QOS承载移动2/3G业务（3G 分组、2/3G 软交换语音信令、3G 增值业务平台、 2/3G 长途媒体、相关网管等）。 省内设备台账： 11 网络总体架构方案及网元组成 n省干网网络结构 nCE本地承载网网络结构 nIP承载网路由协议与策略 nMPLS VPN
7、 业务组织 n承载网网络安全架构 12 移动业务本地承载网网元及网络结构 移动本地承载网的基本网络结构：基本网络结构口子状或口子状双星型结 构（带有汇聚CE的网络）。 移动本地承载网的网元构成：移动本地承载网由PS域、CS域本地承载网元组 成，目前全省共有CE 156 台、SW 98台。CE机型主要为cisco7609/7606 、华 为NE40/40E 、中兴T600 ；SW机型主要为cisco4507、华为S6506、中兴8900。 中继链路组成：移动本地承载网目前CE-AR、CE-CE、CE-SW绝大部分采用的 是GE光链路，成对出现形成口子状结构，链路根据业务网元的不同有主备用， 也有
8、负载分担。 网管：目前华为和思科均有网管系统，目前省公司正在进行本地承载网的综 合网管建设。 13 移动本地承载网的基本网络结构 按照目前的网络现状，本地承载网按照承载的业务类别主要分为PS域、CS 域（含综合关口局IGW部分），基本上每种业务承载网的基本网络结构都是口 子状网络结构。PS域为业务网元直接接入CE，2台CE与AR组成口子状；CS域为 业务网元先接入SW，SW接入CE，CE再上连AR，其中SW-CE-AR形成口子状结构。 因每种业务网元（RNC/MGW/GMGW/GSN/MSS/TSS）不同厂商的区别，下面就几种 典型的网络拓扑结构介绍如下： 14 移动本地承载网的基本网络结构C
9、S域 目前移动本地承载网CS域主要分为华为（青岛、烟台、威海、潍坊 4个地市)和中兴（其余13地市）2个厂商区域。其中华为区CS域业务网 元采用的为主备用模式，路由协议基本上采用静态路由或直连BFD的 模式（对直连来说BFD用来track VRRP）；中兴区域业务网元采用负载 分担模式，路由协议基本上采用静态BFD或BGP或BGP+BFD模式。 15 移动本地承载网的基本网络结构华为CS域 16 移动本地承载网的基本网络结构华为CS域 l路由情况：上图中AR-CE采用静态路由BFD的模式（含浮动的缺省路由）， CE1-CE2采用了多实例OSPF的动态路由协议，CEMGW/MSS采用直连路由BF
10、D VRRP的主备用模式。 l链路情况：AR-CE采用GE光单链路，CE-CE采用不在同一板卡上的2个GE（一定 设置成自协商）捆绑成Eth-Trunk或portchannel，因华为设备NE40部分接口 不支持三层因此CE1-CE2之间做了相应的dot1q trunk，同时采用不同的VLANIF 进行互通， dot1q trunk 只允许CE1-CE2 互联VLAN互通；CE-SW采用trunk的 形式，trunk 只允许SSW_SIGNAL信令和SSW_NMS网管VLAN通过；SW-SW的链路采 用link-aggregation 进行GE（设置成自协商）捆绑封装成trunk，trunk
11、只允 许SSW_SIGNAL信令和SSW_NMS网管VLAN通过，其他VLAN严禁允许；SW-MGW/MSS 链路由于受到MGW接口的限制，一般采用电口FE的模式，FE端口采用ACCESS模 式。 lCE-MGW/MSS三层安全控制措施：目前由于MGW工作于主备模式，因此主要采用 VRRP+BFD的模式，BFD用来track备用的VRRP分组，按照规范BFD的收发间隔为 150ms，multiplier 应为三个周期。 17 移动本地承载网的基本网络结构中兴CS域 18 移动本地承载网的基本网络结构中兴CS域 l 路由情况：上图中AR-CE采用静态路由BFD的模式，CE-CE采用了VPN内静
12、态浮动路由的方式备份CE-AR的主用路由，CE-MGW/MSS采用静态+BFD的负载分 担模式方式。 l 链路情况： AR-CE采用GE光单链路；CE-CE目前大部分采用也是单链路GE划 分子接口的模式；CE-SW 采用trunk 模式，trunk原则上只允许SSW_SIGNAL信 令和SSW_NMS网管VLAN通过； SW-SW的链路采用Port-channel1进行GE（设置 成自协商）捆绑封装成dot1q trunk，trunk 只允许SSW_NMS网管vlan通过，此 方式不允许信令横穿SW（即使SW-CE链路中断）； SW-MGW/MSS链路由于受到 MGW接口的限制，一般采用电口F
13、E的模式，FE端口采用ACCESS模式。 l CE-MGW/MSS三层安全控制措施：主要采用BFD+静态的方式，依靠BFD track静 态路由，保证CE-MGW/MSS路由的互通，中兴MGW的2个接口目前采用负载分担的 模式，网管依旧采取VRRP/HSRP的模式保护三层安全。 19 移动本地承载网的基本网络结构中兴CS域 20 移动本地承载网的基本网络结构中兴CS域for BGP 目前有莱芜、菏泽、日照、泰安等分公司CS域AR-CE采用BGP或BGP+BFD动态 路由的模式，相对前期CS域静态+BFD的模式，该接入方式使得CE能够学习到全 网路由，不会出现AR横向中继和竖向中继都断了的情况下
14、，形成路由孤岛，目 前BGP keeplive 时间为60s，holdtime 为180s，相对于BFD（0.5s左右）收敛 时间稍长；目前AR支持BGP+BFD，个别地市尝试使用了BGP+BFD方式。有关CE- CE、CE-SW、链路和网络三层安全控制措施同中兴区域模式。 21 移动本地承载网的基本网络结构PS域 目前移动本地承载网目前移动本地承载网PSPS域主要分为华为片区（济南、青岛、烟台、威海域主要分为华为片区（济南、青岛、烟台、威海4 4地地 市市）、爱立信片区（潍坊、淄博、东营、滨州、德州爱立信片区（潍坊、淄博、东营、滨州、德州5 5地市）、其余地市）、其余7 7地市为中地市为中
15、兴片区兴片区。其中爱立信片区采用负载分担的模式，CE-AR采用EBGP路由协议，CE- RNC采用直连路由；中兴区域业务网元采用负载分担模式， CE-AR采用EBGP路 由协议，CE-RNC基本上采用静态BFD模式；华为区域基本类同中兴区域。 22 移动本地承载网的基本网络结构PS域爱立信 23 移动本地承载网的基本网络结构PS域爱立信 路由情况：AR-CE为EBGP邻居关系，CE-CE为MP-IBGP邻居关系，CE-CE IGP路由 协议为isis，CE-RNC为直连路由+VRRP负载分担模式。 链路情况：AR-CE为GE单光链路，CE-CE采用不在同一板卡上的2或4个GE（ 一定设置成自协
16、商）捆绑成Eth-Trunk或portchannel封装成dot1q， 采用VLANIF（301）进行互通，原则上trunk应设置允许过滤(只允许至 RNC的vlan和互联vlan通过一般是4个VLAN），考虑 到CE直接接入RNC，部分地市配置没有做相关过滤，CE-RNC依然采用 trunk形式，目前trunk采用4根链路（每一对里面有备用的1根）每一 根都是trunk，每个trunk 允许所有控制层面和数据层面vlan通过，禁 止其它vlan通过。 CE-RNC三层安全控制措施：由于是直连路由一般采用VRRP或BFD的模式 进行安全控制，通过2组VRRP实现负载分担。 24 移动本地承载网的基本网络结构PS域华为 25 移动本地承载网的基本网络结构PS域华为 路由情况：AR-CE为EBGP邻居关系（multi-path），CE-CE为MP-IBGP邻 居关系，CE-CE IGP路由协议为isis，CE-RNC为静态+BFD负载分担模式 。 链路情况：AR-CE为GE单或多光链（青岛、济南为多链路），CE-CE采 用不在同一
