《中国移动CMNET省网与城域网业务接入规范标准.docx》由会员分享，可在线阅读，更多相关《中国移动CMNET省网与城域网业务接入规范标准.docx（21页珍藏版）》请在三一文库上搜索。
1、中国移动CMNET省网及城域网业务接入规范版本号0.9.0XXXX- XX- XX 实施XXXX- XX- XX 发布中国移动通信集团公司发布1. 概述 22. 互联网接入业务 32.1. 家庭宽带接入业务 32.2. IPOE上网业务32.3. 集团客户宽带接入业务 43. 虚拟专线/专网业务 63.1. 三层 MPLS VPN 业务 63.2. 二层 VPN 业务 (VPLS) 74. WLAN 接入业务 84.1. AC集中化部署84.2. AC分布式部署 95. 基于 CM-IMS 的语音业务116. 自有业务系统的互联网接入 127. IPTV 业务 148. IDC 业务 161.
2、 概述中国移动CMNETT网及城域网定位为数据、语音、视频业务的综合承载网络，提供多种业务在城域的互联及 CMNet骨干网/省网的接入。中国移动 CMNETT网及城域网承载的业务 可分为互联网接入类、虚拟专线/ 专网、中国移动提供的语音和多媒体类三大类，其典型业务如下所述。主要涉及阿郎 SR775。华为ME60爱立信SE800共3款SR/BRA皱备，以下为这三款 设备的配置举例。SlL图2-2 IPOE上网业务示意图2.3.集团客户宽带接入业务省棱心.4播道变换机I区交换机与光冷I尸北用尸工区让一用户大客户专线可以通过以下四种方式接入：1）重要大客户光纤直接接入 SR设备2）普通大客户光纤直接
3、接入汇聚交换机;3）通过接入层交换机接入；4）通过GPO城入。SR/BRAS故为大客户接入网关，相对集中布放，具备大量终结专线业务的能力。汇聚交 换机通过相对轻载的上行链路连接到SR/BRAS用于承载VPN和大客户专线业务。SR/BRAS对大客户专线业务数据流进行分类、标记、队列调度、流量限速、整形等，保障其QOSI艮务质量。另外，业务路由器的精细带宽控制（双向限速），对于推动用户购买更高接入带宽有很大的促进作用。大客户专线接入业务实现示意如下图所示：BRAS作为IPoE接入网 美，终结Q小Q,边打粕细 带重控制1双向限速工S|VBkA$M|KMm|V nz肇交换机年）片区4换机*丁：5g者核
4、心RR.HK A$% ONIII专线用户点线用户图2-3集团客户宽带接入业务示意图3 .虚拟专线/专网业务3.1. 三层 MPLS VPN 业务MPLS VPN用户做为大客户专线的一种业务方式，其接入和终结需求等同于大客户接入 业务。MPLS VPMk务也可以通过以下四种方式接入：1）重要大客户光纤直接接入 SR设备；2）普通大客户光纤直接接入汇聚交换机；3）通过接入层交换机接入；4）通过GPO限入（灵活的接入方式对于在中小企业中推广MPLSVPN业务有重要意义）SR/BRAS作为 MPLS VPN PE相对集中布放， SR/BRAS负责提供有用户接入控制的二、 三层MPLS VPN#务。汇聚
5、交换机采用相对轻载的专用上行链路连接到SR/BRAS用于承载VP西口大客户专线业务，SR/BRAS设备对VPN业务数据流进行分类、标记、队列调度、流量 限速、整形等，保障 VPN业务服务质量。MPLS VPMk务实现示意如下图所示：iT噩作为 MFL5-VFKPE网关，静态终结/ /HPLS-侬1用户/X/X Vrsw/ was gg gaXT 器埼混聚交换机北窥声区a换机B省核心RSR HkASjk外光詈VPW用户1产、用户图3-1 三层MPLS VPNk务示意图3.2. 二层 VPN 业务(VPLS)基于VLAN方式的企业同城互连业务，可逐步迁移到二层VPN (VPLS)业务网络(或逐步改
6、造为MPLS VPNS户)上，增强业务的灵活性和可管控性。VPLS支持使用BGP LDP实现其控制平面的功能，分别称为Kompella方式的VPLS和Martini 方式的 VPLSKompella方式的VPLS：采用BGP乍为信令，可以通过配置 VPNTargets实现VPLS成员 的自动发现，增加 PE或删除PE时，所需的额外操作很少，因而具有较好的扩展性。Martini方式的VPLS采用LDP作为信令，需要手工指定 PE的各对等体，由于同一 VPLS 中各PE之间需要建立全连接，每当有新的PE加入时，所有相关 PE上都修改配置，导致可扩展性较差。由于 PW吹际是点到点链路，使用LDP进彳
7、T PW的建立、维护和拆除更为有效。VPLS用户做为大客户专线的一种业务方式，其接入和终结需求等同于大客户接入业务，可以通过以下四种方式接入：1)光纤直接接入 SR设备；2)光纤直接接入汇聚交换机；3)通过接入层交换机接入；4) GPON入。VPLSPE路由器的选取仍然与三层VPN网络相同，这些设备间仍然采用LDP协议分配公网标签，二层 PE设备之间采用target ldp 传递VPLS服务私网标签。SR/BRASf要为VPLS 用户配置VPLS VRF实例，并分配二层虚电路编号和VLAN ID。VPLS VPNk务实现示意如下图所示：省核心为11地方核心路由部 KjS|KASR/BRAS+V
8、VPLS PE 网关，提帙点到点，手点/到弄的VPLS业务/学奴博也&学喧Ba0)够*SV肇交换机AB者核心住VI )9t；#ONI飞/AtVPW用户、产、用户图3-2 二层VPN业务(VPLS)业务示意图4 . WLANS入业务4.1. AC集中化部署AC集中化部署业务模型:ACInternet地市ASBRCMNET城域网SR/BRAS 设备CAPWAP隧道MPLS-VPN 隧道用户流量走向AP图4-1 AC集中化部署业务示意图下面分别从AP获得管理地址建立 CAPWA隧道，及用户获得IP认证通过两个步骤说明 整个业务流：AP和AC互联1、AP发出DHCP#求，请求获得管理地址；2、AP上行
9、至接入交换机不带tag上行，由接入交换机打 Tag标签，将WLAN勺流量及私网IP与其他二层流量隔离开；3、经过交换机的二层透传，DHCP#求的广播报文在县市 SR/BRA皱备上的管理网关进行终结；4、县市SR/BRAS设备上通过 DHCP relay为AP分配IP , DHCP relay将请求报文发送 至地市AC由AC上的DHCP server实际为AP分配管理IP （私网IP）;5、AP获彳导IP后，并通过 DHCP option43选型获得了 AC的管理IP （私网IP）, AP要 求与AC连接建立CAPWA隧道，获得配置信息；6、AP发起与AC建立连接的请求报文。该私网 IP报文由A
10、P上行时不带 VLAN标签， 在接入层交换机上打上 VLANB签，将私网报文与其他业务报文隔离开；7、报文在二层交换系统透传，至县市SR/BRAS设备终结二层。报文被封装进MPLSVPN的隧道，以便将私网IP报文封装在隧道中，穿越城域网汇聚层的公网IP环境；8、报文在PE路由器上解除圭透传至 AC9、自此AP和AC之间建立起连接，AC和AP之间建立起 CAPWAPAP从AC获得相关配 置，开始正常工作。用户获得IP ,认证通过1、用户接入AP,将DHCP文进行广播；2、该请求在AP上即起封装，通过 CAPWA隧道传送至AC;3、AC根据传递过来的 VLAN口，给用户分配合适的 IP地址（公网I
11、P）;4、借助于隧道技术，对于用户而言，隧道是透明的，用户仿佛二层直接接入到 AC上；5、用户发起认证请求，该请求被发送至AC上，AC根据传递过来的 VLAN接口，将相关信息发送至省公司的认证平台，请求推送不同的页面；6、AC获得推送页面后，将页面推送至用户端；7、用户输入用户名密码后， AC将信息与省公司的3A服务器交互，进行认证。认证通 过后，用户接入到Internet中。4.2. AC分布式部署AC分布式部署业务模型:图4-2 AC分布式部署业务示意图下面分别从AP获得管理地址建立 CAPWA隧道，及用户获得IP认证通过两个步骤说明 整个业务流：AP和AC互联1、AP发出DHC帝求，请求
12、获得管理地址；2、AP上行至接入交换机不带 tag上行，由接入交换机打 Tag标签，将WLAN勺流量及私网 IP 与其他二层流量隔离开；3、经过交换机的二层透传，DHCP青求的广播报文直接从汇聚交换机透传至AC上的管理网关进行终结；4、AC上的DHCP server为AP分配管理IP （私网IP）;5、AP获彳导IP后，并通过 DHCP option43选型获得了 AC的管理IP （私网IP）, AP要 求与AC连接建立CAPWA隧道，获得配置信息；6、AP发起与AC建立连接的请求报文。该私网 IP报文由AP上行时不带 VLAN标签， 在接入层交换机上打上 VLANB签，将私网报文与其他业务报
13、文隔离开；7、AP直接通过二层透传经过汇聚交换机到AC上终结；8、自此AP和AC之间建立起连接，AC和AP之间建立起 CAPWAPAP从AC获得相关配置，开始正常工作。用户获得IP ，认证通过1、用户接入AP,将DHCP文进行广播；2、该请求在AP上即起封装，通过 CAPWAP道传送至AC;3、AC根据传递过来的 VLAN口，给用户分配合适的 IP地址（公网IP）;4、借助于隧道技术，对于用户而言，隧道是透明的，用户仿佛二层直接接入到 AC上;5、用户发起认证请求，该请求被发送至AC上，AC根据传递过来的 VLAN接口，将相关信息发送至省公司的认证平台，请求推送不同的页面；6、AC获得推送页面
14、后，将页面推送至用户端；7、用户输入用户名密码后， AC将信息与省公司的3A服务器交互，进行认证。认证通过后，用户接入到Internet 中。5.基于CM-IMS勺语音业务AS0R省核心Cl省核心C2IMS核心网逋过jCMNet网实现对接:SR/BRASASBR防火品IMXct CTIBESfflF5R/BRAS下至局祚E 注拮LAD依G的网关.配置私网地址.并做 NAT处理地市伐心路由器图5-1 基于CM-IMS的语音业务示意图VOIP（置AG/IAD）直接私网地址终结在 SR/BRAS设备上。用户设备访问 SBC需要先经过 DNS解析得到需要访问的 IP地址以后才能访问 SBC地址。（客户
15、端访问 DNS解析是通过 SR/BRAS设备地址转换来实现私网地址访问公网地址）DSN解析过程1、VOIP客户端私网地址需要访问DNS进行解析访问那台 SBC设备；2、SR/BRA皱备把访问DNS的私网报文，通过 NAT地址转换为公网报文访问 DNS3、解析到SBC地址以后返回给 VOIP客户端。访问SBC过程1、VOIP客户端获取到需要访问 SBC的地址以后数据包发送到网关SR/BRAS设备上;2、SR/BRA皱备通过NAT地址转换访问 SBC6.自有业务系统的互联网接入中国移动自有业务系统平台主要通过城域核心路由器直接接入。部分带宽需求大的业务平台，也可考虑直接接入省网汇接路由器。自有业务
16、系统接入和承载连接示意图如下图8-5所示：图6-1自有业务系统接入和承载连接示意图自有业务系统接入模式分为2种：1、通过静态路由方式，组网方式：自有业务平台路由器双上联到地市城域网核心路由器，在自有业务路由器上通过静态路由方式引导业务流量方式引导流量出网，在地市核心路由器上添加回程路由，如图所示：地市核心路由玛自有业务 路由器图6-2静态路由方式示意图2、通过vrrp 方式组网方式：自有业务平台路由器双上联到地市城域网核心路由器，在自有业务交换机上通过在核心路由器 CR启用vrrp方式实现自有业务双上行，提供主备冗余备份出口。地附核心地心核心图6-3 VRRP方式接入7. IPTV业务图7-1
17、 IPTV业务组网示意图CMNETF通组播，需全网开启组播路由协议，当前不建议采用跨域部署组播。城域网大 面积开通组播业务，使用 PIM-SM协议。组播节目源可以在省公司统一部署，同时也可以位于地市城域网出口引入节目源。在CMNET省网中，需要设置或利用性能较好的路由器作为RP,用来实现组播的注册，RP设置采用Anycast方式部署，负载分担组播流量，同时起到业务冗余保护的作用。BAS设备或下层的汇聚交换机设备，需开启组播复制功能，并配置 IGMP协议，静态加 入组播组，以加快频道切换速度。用户STB （机顶盒）私网地址可以由 BAS设备进行统一分配和管理，可以采用 PPPO或 号方式实现的认
18、证。BAS设备向上通过以太网链路子接口方式向上层PE设备绑定IPTV的MPLSE层VPN并启用组播协议。用户认证方式：a） PPPOE 方式UHCT ftri+rL BEAE 福4力 DHCPReia ； I Sr a opi ngPPPqE认法图7-2 PPPOE方式组网示意图PPPO以证方式特点:运营模式成熟，业务安全性高对业务网关处理压力大，接入设备难以处理IPTV小规模应用时采用b) IPoE/DHCP+ 认证IPoE/DHCP设证方式特点:组播业务简单，对业务网关处理压力小需新部署DHCP Server,增加安全保障IPTV规模应用时推荐采用图7-3IPOE/DHCP+方式组网示意图口 HGPnpt 腔DHGPP-C &TQIPo曰DH匚P+认证PPPoEK OSLAklLA5PPPoL8. IDC业务IDC与CMNETT网互联，通过CMNE碇供internet 访问。IDC出口路由器与 CMNETf网 互联，出口路由器与 CMNETT网核心路由器可采用全网状结构或双链路结构互联。其中一级IDC根据业务访问流量可以同时与CMNETt干和CMNETT网互联。具体条件参考中国移动IDC总体技术要求。图8-1 IDC互联CMNET组网示意图