《IP承载网架构及路由部署课件》由会员分享，可在线阅读，更多相关《IP承载网架构及路由部署课件（57页珍藏版）》请在金锄头文库上搜索。
1、Page 1,中国移动IP承载网架构及路由部署,HUAWEI TECHNOLOGIES CO., LTD.,Page 2,网络总体架构规划 IGP协议规划 BGP（VPN）规划 网络服务质量保证（QoS） 高可靠性方案 软交换站点接入方案 网管 安全,网络规划篇,Page 3,中国移动IP承载网发展历程,一期：按平面组织业务，采用APDP接口备份保障可靠性，除软交换网管业务外其余业务均通过IP承载。 承载网设备以8011（NE80 NE40）设备为主 二期：网络结构仍然按平面组织 严格保证高冗余度，而业务流量按照距离远近进行组织；采用IGP快速收敛TE FRR保证高可靠性；所以业务均通过MPL
2、S VPN引导。承载网设备以8090（NE80E NE5000E）为主 三期：对承载网骨干网进行带宽扩容 结构调整；沿用二期的高可靠性技术和路由组织方式；对二期的路由反射做了调整。 四期：在三期的基础进行了扩容；提升浙江为核心，核心与汇聚设备分离并扩容链路为10G。 一期、二期、 三期、四期均为汇接网 承载中国移动省际长途话音(信令，媒体)业务，一期、 二期均为华为设备 三期新增无锡两台思科设备作为BR/AR IP承载网省内延伸： 目前正在三期建设中, 建设目标：将省内分散的小网（如G9）全部整合到骨干汇接网上，形成一张全国统一的 具有唯一自治域的IP 承载网；省内延伸为多厂家联合组网,Pag
3、e 4,中国移动IP承载网一期,AR接入CR采用VHoming的方式 软交换系统（UMG,SS）采用单归的方式接入到AR CR之间采用对称的完全网状连接方式,SoftX3000,UMG8900,SoftX3000,NE40-8,NE80,网管中心N2000/NSC/NDA VPN Manage/QoS Managerr,NE40-8,UMG8900,UMG8900,UMG8900,NE40-8,NE80,UMG8900,SoftX3000,NE80,NE40-8,NE80,NE40-8,NE40-8,NE40-8,NE40-8,Page 5,中国移动IP承载网一期业务组织模式,非对称的业务组织
4、模式： 核心层网络两个平面分别面向不同的业务承载需求设计，其中：平面A主要承担“软交换汇接网”业务；平面B承载软交换网管业务，平面B同时具备对平面A进行备份的容量和能力。 软交换网管业务通过MPLS VPN方式实现转发，“软交换汇接网”业务通过传统IP方式实现转发 通过IGP Metric的设计，MPLS VPN Tunnel LSP全部架构在平面B上；通过在接入路由器上实施“弱策略路由”技术，“软交换汇接网”业务首选平面A作为其承载平面，当平面A出现故障时，通过“快速重路由”和IGP的收敛，“软交换汇接网”业务可以完成向平面B的倒换。,Page 6,骨干网之间的IGP选用ISIS协议，整网I
5、SIS跑在Level2上，通过设置ISIS的COST值实现普通流量从B平面走，这样MPLS VPN的流量会相应从B平面走。(这是IGP的选路，但是通过使用弱策略路由使软交换业务正常情况下跑在A平面)同时通过和接口备份的配合，实现当A平面两CR之间链路中断后，流量会导入B平面，当B平面中断时流量在B平面内部迂回,一期网络路由方案,弱策略路由区别与普通策略路由在于策略路由指定的下一跳不可达时，能够按照正常的路由表转发 本次工程中的弱策略主要用在将各地接入的软交换流量导入到A平面，同时在A平面链路中断时按照正常的路由转发走B平面；同时为了提高流量切换时的速度，采用接口备份的方式将流量迅速导入B平面
6、弱策略路由在AR设备上启用 APDP在CE2上配置静态路由，目标地址位IP2所在网段，下一跳为IP4,采用默认优先级，并引入OSPF. 在CE上启用OSPF忽略环路检测功能 在PE的BGP多实例中发布两条媒体聚合路由 在PE的OSPF多实例中引入BGP路由，并进行ASBR聚合,AR PE1,AR PE2,IGP/MPLS,CE-1,CE2,多实例OSPF,多实例OSPF,GE,GE,POS,GE,Backbone,多实例OSPF,IP FRR,BFD,BFD,IP1,IP2,IP4,IP3,Page 54,网络总体架构规划 IGP协议规划 BGP（VPN）规划 网络服务质量保证（QoS） 高可
7、靠性方案 软交换站点接入方案 网管 安全,网络规划篇,Page 55,网管中心拓扑,BJNMS-AR1,BJ-CR1,BJ-CR2,BJNMS-AR2,IP承载网,ISIS,S8505-1,S8505-2,R3680-1,R3680-2,软交换网管系统 软交换维护终端,ISIS,ISIS,静态,静态,静态,DMS,D2610,维护中端,静态,静态,ISIS&LDP,ISIS&LDP,ISIS&LDP,公网,数通网管VPN,NGN网管VPN,Page 56,网络安全,设备内部安全:CPCAR,对所有上送CPU处理的报文进行限速，防止对设备本身的DoS攻击 所有协议均启用MD5认证，防止路由协议的DoS攻击 PE针对于每个VRF路由表进行路由条目数量限制，以避免可能来自用户网络的海量路由攻击对该PE的不良影响 与其它网络（如CMNET）对接时,在边界部署防火墙，防止受到来自其它网络的攻击,Page 57,Thank You,
