《WaMyPfa7――IP承载网专题介绍课件》由会员分享，可在线阅读，更多相关《WaMyPfa7――IP承载网专题介绍课件（49页珍藏版）》请在金锄头文库上搜索。
1、-1-,IP承载网专题介绍,IP专网背景与组网介绍 IP承载网采用技术 路由规划 VPN规划 软交换站点与IP承载网互连方案 IP承载语音信令要点(带宽分析等等) 维护监控实现方式 注意问题,-2-,背景介绍,项目名称：IP专网省内延伸一期工程。 IP专网承载2G软交换、3G CS核心网话音信令、3G PS域、2G GPRS Gn接口等核心业务。 第一次全省广域范围内用IP承载核心业务，需要建立完善的维护体系（虽然前期软交换汇接网、5地市软交换关口局项目已经积累了一些经验）,-3-,IP专网组网结构全国,-4-,IP专网组网结构全国,在北京、上海、广州、沈阳、南京、武汉、成都和西安8个城市分别
2、配置2台核心路由器NE5000E（CR），构成8对核心节点； 核心节点CR之间采用对称的不完全网状连接方式；根据光缆路由的实际走向及彼此业务的相关性，任何1对同城市的核心节点CR路由器至少与2对其它城市核心节点的CR路由器相联；在每对核心节点CR1、CR2之间建立互联链路； IP专用承载网节点根据地域分布、光缆传输路由、被承载业务的业务量传送需求、业务相关性等因素，采用非对称的网络拓扑结构。（如济南BR连接北京和南京） IP专用承载网从长远角度定位于核心（CR)、汇聚(BR)和接入(AR)三层结构。根据目前业务发展情况，为了简化设备层次，目前只有广东省新增独立汇聚层设备，发展成为核心、汇聚、接
3、入三层结构；其他各省均采用CR、BR合设或BR、AR合设方式构成本省的汇聚层，暂定位于核心/汇聚层（兼作）和接入层（大区所在省）两层结构或汇聚/接入层（兼作）和接入层（非大区所在省）两层结构。,-5-,BJ-CR1/CR2 NE5000E,NJ-CR2/CR1 NE5000E,济南-BR1,济南-BR2,青岛-BR1/AR1,青岛-BR2/AR2,淄博,济南,2.5G,2.5G,临沂,威海,菏泽,聊城,济宁,泰安,枣庄,德州,日照,莱芜,潍坊,烟台,东营,滨州,4台BR:华为设备 AR：济宁、枣庄、泰安、莱芜、菏泽、日照6地市为华为NE80E；其余10地市为CISCO设备12416 各地市AR
4、-BR传输在两个传输平面上(莱芜除外):AR1传输二平面；AR2传输三平面,2*2.5G,2.5G,2*155M,155M,SH-CR NE5000E,汇接软交换,IP专网组网结构山东,GE,-6-,网络与维护特点,承载核心话音业务，非常重要。 IP专网全网在一个自治域中，最大维护风险在于“省甚至某地市的维护人员的错误操作将会造成影响全国的故障”，因此局数据制作必须集中、且严格流程规定。 新增IP专网设备和站点自身所带CE设备，省市公司、市公司内部各专业间维护界面比较复杂。,-7-,中继电路设置原则,网络所有中继链路带宽设置满足全网任何1台路由器宕机及任何1条中继链路失效时的流量疏导需求； 稳
5、态中继链路带宽利用率不超过50%； 路由器和中继链路单点故障下中继链路带宽利用率不超过70%； 原则上不设置155Mb/s以下带宽的中继链路； 单方向中继链路配置需求超过4条155Mb/s时配置2.5Gb/s链路； 单方向中继链路配置需求超过3条2.5Gb/s时配置10Gb/s链路； 维护过程中需要注意链路利用率等方面问题，尤其是春节、中秋期间链路利用率预测，一旦超过70%，将导致所有话音质量恶化。,-8-,多链路捆绑问题,只有华为设备之间才进行链路捆绑，其它情况不进行链路捆绑。 本来捆绑2条链路能够满足轻载的流量需求，中断1或几条后，可能导致拥塞；当业务量大时，这点对IP承载网维护压力很大。
6、 日常维护过程中必须注意，当同一方向（如AR-BR or AR-AR)2条链路中断1条时，流量较大，必须将另外一条链路断掉,-9-,IP承载网专题介绍,IP专网背景与组网介绍 IP承载网采用技术 路由规划 VPN规划 软交换站点与IP承载网互连方案 IP承载语音信令要点(带宽分析等等) 维护监控实现方式 注意问题,-10-,路由总体设计,IP承载网IGP采用IS-IS路由协议，采用平面路由设计，全网所有路由器置于Level 2层中(31个省300多个城市共666台） 启动ISIS的快速收敛，以期在0.5秒内完成全网IGP路由收敛(2万条) 承载网全网开通MPLS VPN业务，各类业务均在VPN
7、内承载，互相隔离；对于MP-BGP，采用1级路由反射器(RR)设计 路由器管理地址和链路地址的路由由IGP承载；域间路由和VPN内路由由BGP承载，如话音VPN、信令、GPRS等。,-11-,故障恢复保障方案,中国移动IP专用承载网各类业务采用基于IGP驱动形成的MPLS VPN组实现承载，以保证其网络业务承载方案的可扩展性。 除在全网路由器部署实施IGP/BGP/LDP快速收敛功能外，中国移动IP专用承载网同时在核心层网络部署LDP Over RSVP及MPLS TE FRR链路保护功能，提供全网小于50ms的故障切换保护，实现在故障情况下“软交换汇接网”话音等实时业务的快速恢复。,-12-
8、,VPN方案,IP承载网的所有业务通过MPLS VPN承载，在PE(AR)设备上识别不同业务，将软交换信令、软交换话音、网管、OA等区分开来，封装到VPN中，实现不同业务之间的安全隔离； MPLS RFC定义安全能力等同于ATM/FR，MPLS VPN可以提供等同于专线级别的安全保护； 本期工程后，将有如下VPN划分,-13-,QoS设计(1/2),通过网络设计保证轻载 话务模型设计，包括用户业务模型和话务分布模型； 根据话务流量模型规划中继链路容量规划，尽量避免网络拥塞 为关键业务故障情况下预留带宽，备份路径预知 在网络稳态运行时，其中继链路带宽利用率不超过50；当网络发生单链路或单路由器系
9、统故障时，其中继链路带宽利用率不超过70。 Diff-serv/E-LSP技术 网络边缘业务接入的标识，使用IP DSCP和MPLS EXP等字段实现8个QOS等级； 板卡接口进行拥塞管理和优先级调度；,-14-,QoS设计(2/2),-15-,IP承载网专题介绍,IP专网背景与组网介绍 IP承载网采用技术 路由规划 VPN规划 软交换站点与IP承载网互连方案 IP承载语音信令要点(带宽分析等等) 维护监控实现方式 注意问题,-16-,ISIS规划概述,中国移动IP专用承载网域内路由协议继续采用IS-IS，采用1个Leve2，CR、BR、BR/AR、RR、AR等路由器均属于ISIS Level
10、 2。 IP承载网CR/BR、CR、BR、BR/AR、RR、AR的Loopback地址和内部互连地址由IS-IS统一承载，IS-IS不承载其它路由(目的：尽量减少IGP路由数量，提高网络收敛速度) 在下面端口上接口启用IS-IS Level 2，其它端口均不启用IS-IS： 1、CR和BR、AR、BR/AR、RR间互联接口； 2、BR和CR、BR、AR间互联接口，AR和CR/BR间互联接口。 3、AR和BR、AR间互联接口； 4、RR和CR间互联接口； 5、AR、BR、CR、RR的Loopback接口。,-17-,ISIS规划原则核心层面,任何情况下都通核心节点间链路疏通,-18-,ISIS规
11、划原则汇接层面,优选通过汇聚节点间链路疏通 次选通过核心节点间链路疏通,应该是E+2E2A+2B,-19-,ISIS规划原则接入层面,优选通过接入节点间链路疏通 次选通过汇聚节点间链路疏通 再选通过核心节点间链路疏通,流量疏通的基本原则是逐级向上疏通。在满足上门原则的同时，优选传输距离较短的路径，再选跳数较少的路径。,-20-,ISIS metrc设置值,根据上述原则，确定了如下metric设置 山东各地市AR之间metric在130之间递增，如下顺序：青岛(此次不需考虑因为兼做BR）、济南(10)、潍坊(11)、临沂(12)、烟台(13)、济宁(14)、淄博(15)、菏泽(16)、聊城(17
12、)、德州(18)、威海(19)、泰安(20)、滨州(21)、枣庄(22)、东营(23)、日照(24)、莱芜(25)。,JNBR1,JNBR2,QDBR1,QDBR2,LCHAR1,LCHAR2,CE1,CE2,软交换,CE1,CE2,软交换,YTAR1,YTAR2,路径1,路径2,大地市AR之间带宽较大，所以应尽可能让流量走路径1,-21-,BGP规划,中国移动IP承载网在采用单一自治域（AS）方式进行网络组织，域间路由协议采用BGP，AS号24059。由于IP专网中所有业务均基于MPLS VPN承载，通过MP-IBGP传播MPLS VPN路由信息。全网设备数量众多，不可能建立full-mes
13、h邻居关系，必须引入RR。 RR(路由反射器)规划 IP承载网在北京、上海、广州、沈阳、武汉、西安、南京、成都各部署2台VRR，即全网在8个核心节点共设置16台VRR，每个VRR路由器单独为一个路由反射器，采用分区覆盖方式构成16个MP-iBGP路由反射簇，每个省分别归属于直接上联的CR设备所属的2个Cluster中。 本省BR作为省内地市AR的RR，防止省内BR上行连接链路同时中断时影响省内业务，省内两台BR间建立Peer关系。(济南、青岛做为2个省看待）,西部12地市AR对应RR,东部5地市AR对应RR,-22-,路由安全稳定性设计,为了提高IS-IS、BGP、LDP、RSVP等协议安全，
14、在IP专用承载网连接其它系统网元的端口上关闭ISIS（Passive），在需要运行IS-IS的接口上启用ISIS Hello认证机制，在BGP Peer、LDP Peer、RSVP Peer间启用认证机制，并尽可能的采用MD5认证以，提高IS-IS、BGP、LDP、RSVP等协议安全性。 VRF路由表容量限制：限制VPN VRF转发表容量，防止CE过量路由造成PE路由稳定: 最大路由数：Nx20 /N为节点数，具体值根据双方协商而定 告警阀值：Nx20 x80% /路由表达到容量80%就告警。 当路由器重启或设备故障时，可能会出现路由表IGP和BGP不同步，或者路由表不完整，进而可能出现路由黑
15、洞，建议设置Overload bit避免这种情况出现。局数据配置建议： set-overload-bit on-startup wait-for-bgp （配置说明：路由器重启时设置overload-bit，直到BGP收敛）,-23-,路由快速收敛端口DOWN及时发现,对于POS接口，POS接口有自动故障检测机制，一般可以达到50ms级别，对于以太网口（FE、GE等 ），缺省情况下，当物理链路down时，系统尽可能快的通知IP层协议。参考局数据配置： interface pos x/y/z pos ais-shut /端口admin shutdown时给远端发送LAIS pos report
16、lrdi lais prdi pais slos slof /启用POS端口告警 (缺省需要考路由协议hello机制发现链路down才进行路由收敛，时延在1-30s级别),-24-,路由快速收敛ISIS快速收敛,ISIS路由计算（SPF计算）时间牵涉参数包括： 常规SPF计算时间（spf-interval） 增量SPF计算(I-SPF)或者部分路由计算时间（PRC：Partial Route Caculation）。 ISIS LSP更新时间（LSP Generation） 通过调整上述几组参数，可以提高ISIS收敛时间。,为了加快整个网络的收敛速度，当IS-IS收到其它路由器发来的LSP时，如果此LSP比自己LSDB中的要新，按原来RFC协议的实现，则是用一个定时器，定时将LSDB内的LSP扩散出去，所以LSDB的同步会比较缓慢。 LSP快速扩散特性改进了这种方式，配置此特性的路由
