《IP承载网CE组网方案介绍》由会员分享，可在线阅读，更多相关《IP承载网CE组网方案介绍（31页珍藏版）》请在金锄头文库上搜索。
1、2020 6 5 中国区TSD网络技术经理部 IP承载网CE组网方案 目录 CE间组网方案CE间部署MP BGPCE间部署IGP多实例CE间只部署公网路由协议业务系统接入方案常见业务系统IP特性简介业务系统负载分担接入方案业务系统主备接入方案交换机汇聚组网方案典型案例电信CDMA配套CE组网联通WCDMA配套CE组网移动TD SCDMA配套CE组网 IP承载网 CE间部署MP BGP方案介绍 CE1 CE1 AR2 AR1 CE2 CE2 CE3 CE3 CE4 CE4 1 AR与汇聚CE之间部署什么协议 AR和CE之间可以跑静态或者BGP方式的OptionA跨域 CE与AR之间的链路需要配置
2、不同的子接口分别承载不同VPN的流量 2 AR与汇聚CE之间的高可靠性如何规划 CE之间部署BFDFORTRUNK检测TRUNK成员链路故障问题 CE启用IGP的快速泛洪机制用来加快IGP协议收敛CE之间部署BFDFORIGPCE与AR之间部署BFDFORBGP或者静态TRACKBFD用来快速感知链路故障 保障流量尽可能少的丢失CE之间可以部署VPNFRR来保障链路以及节点故障3 汇聚CE与普通CE之间部署什么协议 所有CE之间部署公网的ISIS MPLS LDP和MP BGP协议 汇聚CE与普通CE之间还可以考虑部署反射器来解决BGP全连结的问题 同局址CE之间尽量部署二三层混跑 二层跑业务
3、的VLAN报文 三层跑公网协议 BGP MPLS 该链路上起N个子接口分别跑不同的VPN Page3 案例 CE间部署MP BGP方案 电信CN2项目 CN2 CE1 CE2 PE2 PE1 CE1 CE2 1 AR与汇聚CE之间部署什么协议 AR和CE之间配置BGP方式的OPTIONA跨域 CE与AR之间的链路需要起不同的子接口分别承载不同VPN的流量 2 AR与汇聚CE之间的高可靠性如何规划 CE之间部署BFDFORTRUNK检测TRUNK成员链路故障问题 CE启用ISIS的快速泛洪机制用来加快ISIS协议收敛CE之间部署BFDFORISISCE与AR之间部署BFDFORBGPCE之间可以
4、部署VPNFRR来解决链路以及节点故障3 汇聚CE与普通CE之间部署什么协议 所有CE之间部署公网的ISIS MPLS LDP和MP BGP协议 汇聚CE与普通CE之间还可以考虑部署反射器来解决IBGP全连接的问题CE1和CE2做为本AS内部的RR反射器 AS内部通过发布汇总和明细路由的方式控制回程流量 配置模版 OptionABGP Page4 IP承载网 CE间部署IGP多实例方案介绍 CE1 CE1 AR2 AR1 CE2 CE2 CE3 CE3 CE4 CE4 1 AR与汇聚CE之间部署什么协议 AR和CE之间运行IGP多实例 CE与AR之间的链路需要起不同的子接口分别承载不同VPN的
5、流量 2 AR与汇聚CE之间的高可靠性如何规划 CE之间部署BFDFORTRUNK检测TRUNK成员链路故障问题 CE启用IGP的快速泛洪机制用来加快IGP协议收敛CE之间 CE AR间部署BFDFORIGP3 汇聚CE与普通CE之间部署什么协议 汇聚CE与普通CE之间运行IGP多实例 需要在CE互联及普通CE到汇聚CE之间的端口启用子接口 用于区分不同的VPN业务 IGP多实例 该链路上起N个子接口分别跑不同的VPN IGP多实例 Page5 CE间部署IGP多实例方案介绍 一般情况下 运行OSPF多实例的路由器是PE路由器 需要在PE设备上进行BGP OSPF互操作功能 CE路由器上需要配
6、置VPN 但是CE设备上不是真正意义的VPN CE设备上没有运行BGP协议 所以CEVPN配置中的RT是没有实际意义的 也可以选择不配置RT 由于必须要配置RD才可以创建VPN时 所以在CEVPN必须配置RD 为了防止CE上OSPFLSA还原后出现环路 CE上配置 vpn instance capabilitysimple作用是取消对 DN bit和VPNroutetag的检查 PE CE MPLSVPN Ospf10vpn1 Ospf20vpn2 Ospf10vpn1 Ospf20vpn2 Page6 Multi VPN instanceCEMulti VPN InstanceCE主要用于以
7、较低的成本解决局域网的安全问题Multi VPN instanceCE提供了对PE CE间连接的三层汇聚Multi VPN instanceCE放在PE和普通CE之间 多个CE直接连接到1个MCE 典型的需要多业务隔离的企业网环境中 MCE可以使用支持多实例路由协议的路由器或三层交换机MCE将PE的VPN instance多实例功能扩展到了CE设备上 所以MCE可以像PE一样维护多张独立的VPN路由表 将MPLSVPN的隔离 保密功能扩展到企业分支 MCE与PE间保持IP转发 因而MCE上不必运行LDPMCE同样使用VPN instance隔离不同的CEsites 要求PE上的VPN inst
8、ance与此对应MCE CE MCE PE间可以运行静态路由 IGP或eBGP CE间部署IGP多实例方案介绍 Page7 PE1 PE2 NGNBearerBackbone CE1 CE2 Media MGW M M IP1 1 IP2 1 三层链路 IP1 2 IP2 2 案例 CE间部署IGP多实例方案 移动VOIP G G IP3 2 IP3 1 IP4 2 IP4 1 CE设备采用MCE的方式 在CE上划分信令VPN和媒体VPN 分别隔离信令和媒体业务CE到AR之间部署OSPF多实例 分别作为媒体VPN和信令VPN的IGP路由协议CE到AR之间部署OSPF多实例 分别作为媒体VPN和
9、信令VPN的IGP路由协议媒体接口工作为负载分担模式下信令业务工作在SCTP多归属的方式在CE上分别对媒体和信令业务地址进行聚合 并在对应的IGP中发布该聚合路由 在CE1上配置媒体业务的静态路由 目标地址位IP2所在网段 下一跳为IP1 2 采用默认优先级 并引入OSPF 在CE2上对应的操作 在CE上启用OSPF忽略环路检测功能 Page8 IP承载网 CE间只部署公网路由协议 CE1 CE1 AR2 AR1 CE2 CE2 CE3 CE3 CE4 CE4 1 AR与汇聚CE之间部署什么协议 CE基本都是中低端交换机 不同的业务系统采用不同的CE接入 以实现业务隔离 AR与汇聚CE之间部署
10、静态路由 OSPF或BGP协议 2 AR与汇聚CE之间的高可靠性如何规划 AR与汇聚CE间通过协议收敛 少数地方部署了BFDFORBGP 3 汇聚CE与普通CE之间部署什么协议 大部分地方没有汇聚CE 有汇聚CE的地方 汇聚CE与普通CE间部署OSPF协议 Page9 目录 CE间组网方案CE间部署MP BGPCE间部署IGP多实例CE间只部署公网路由协议业务系统接入方案常见业务系统IP特性简介业务系统负载分担接入方案业务系统主备接入方案交换机汇聚组网方案典型案例电信CDMA配套CE组网联通WCDMA配套CE组网移动TD SCDMA配套CE组网 常用业务系统设备IP接口特性 Page11 PE
11、1 PE2 IP承载网 CE1 CE2 业务系统设备 M M IP1 1 IP2 1 三层链路 IP1 2 IP2 2 业务系统负载分担接入方案 业务地址为接口地址 接口 IP规划负载分担情况下业务系统的两个端口都承担业务流量 CE连接业务设备的两条链路分别为不同网段地址 业务地址即业务设备的端口地址 业务路由规划CE之间启用相应的路由协议 可以通过子接口启用私网的OSPF协议 实现CE之间业务流量横穿 CE需要部署一条静态路由 例如CE1上部署目的地址到IP2 2 下一跳为IP1 2的静态路由 在CE的相应的路由协议中引入静态和直连路由即可 可靠性规划CE与业务系统之间部署BFD IPFRR
12、来保障CE到业务系统之间链路故障 Page12 PE1 PE2 IP承载网 CE1 CE2 业务系统设备 M M IP1 1 IP2 1 三层链路 IP1 2 IP2 2 业务系统负载分担接入方案 业务地址非接口地址 接口 IP规划负载分担情况下业务系统的两个端口都承担业务流量 CE连接业务设备的两条链路分别为不同网段地址 业务地址不是业务设备的端口地址 而是单独的虚拟地址 业务路由规划CE之间启用相应的路由协议 可以通过子接口启用私网的OSPF协议 实现CE之间业务流量横穿 CE需要部署一条静态路由 例如CE1上部署目的地址到IP3 下一跳为IP1 2的静态路由 在CE的相应的路由协议中引入
13、静态可靠性规划CE与业务系统之间部署BFD IPFRR来保障CE到业务系统之间链路故障 IP3 Page13 PE1 PE2 IP承载网 CE1VRRP主 CE2 业务系统设备 M M IP1 IP3 二三层混跑链路 IP2 业务系统主备接入方案 业务地址为接口地址 接口 IP规划主备情况下业务系统的两个端口只有一个端口承担业务流量 CE连接业务设备的两条链路分别为相同网段地址 业务地址即业务设备的端口地址 IP2 业务路由规划CE之间启用相应的路由协议 可以通过子接口启用私网的OSPF协议 实现CE之间业务流量横穿 也可以通过公网的MPLS 可靠性规划CE之间启用EVRRP VRRP BFD
14、 来实现故障快速切换 为避免出现VRRP双主 需要确保CE之间的互联链路不能中断 建议进行链路捆绑 VRRPIP4 Page14 PE1 PE2 IP承载网 CE2 业务系统设备 M M IP1 IP3 二三层混跑链路 IP2 业务系统主备接入方案 故障分析 1号链路故障 不影响业务链路故障后 VRRP状态不改变 业务流量走向2 3 42号链路故障 不影响业务链路故障后 VRRP状态不改变 业务系统主备发生变化 业务流量走向5 3 13号链路故障 流量丢失一半链路故障后 VRRP状态为双主 回到CE2的业务流量全部丢失4号链路故障 不影响业务链路故障后 VRRP状态不变 业务系统主备不变 流量
15、不影响CE1故障 不影响业务CE1故障后 通过EVRRP作用 CE2立刻切换为VRRP主 业务系统也切换到连接CE2的链路上 流量快速切换 1 2 3 4 5 CE1VRRP主 Page15 PE1 PE2 IP承载网 CE1 CE2 业务系统设备 M M IP1 1 IP1 3 二三层混跑链路 IP1 2 业务系统主备接入方案 业务地址非接口地址 接口 IP规划主备情况下业务系统的两个端口只有一个端口承担业务流量 CE连接业务设备的两条链路分别为相同网段地址 业务地址不是业务设备的端口地址 而是虚拟地址IP2业务路由规划CE之间启用相应的路由协议 可以通过子接口启用私网的OSPF协议 实现C
16、E之间业务流量横穿 也可以通过公网的MPLS CE上需要部署1条静态路由 目的地址为IP2 下一跳为IP1 2 可靠性规划CE之间启用EVRRP VRRP BFD 来实现故障快速切换 为避免出现VRRP双主 需要确保CE之间的互联链路不能中断 建议进行链路捆绑 VRRPIP1 4 IP2 Page16 案例 业务系统负载分担接入方案 电信CDMA网络UMG语音业务 配置模版 Page17 PE1 PE2 IP承载网 CE1 CE2 交换机汇聚组网方案一 接口 IP规划使用交换机进行汇聚的组网中 通常交换机起汇聚作用 用来挂接两个以上的业务系统 其中业务系统可以是主备方式组网 也可以是负载分担组网业务路由规划CE之间仅部署路由协议 不透传VRRP心跳报文 作为业务系统A的网关 业务系统A在交换机上仅二层透传 包括交换机间互联链路 VRRP心跳报文通过交换机承载 配置BFD进行链路故障检测 交换机配置三层接口作为业务系统B的网关 交换机与CE 交换机间 CE间部署IGP协议传递业务路由 如业务系统B为主备模式接入 则交换机之间的链路不允许中断 SW1 SW2 VRRP心跳通道 Page18
