1、中盈优创资讯科技有限公司,CN2网络结构及技术培训,内容提要,CN2承载网架构 CDMA承载网架构,CN2承载网架构,CN2网络概况CN2网络结构CN2网络技术,CN2承载网架构,CN2网络概况CN2网络结构CN2网络技术,CN2承载网架构 CN2网络概况,基于IP/MPLS技术的大容量多业务融合承载网 Chinatelecom Next-generation Convergency NetWork,CNCN,CN2,ChinaNet,CN1,CN3,maybe,CN2承载网架构 CN2网络概况,CN2网络 业务定位,提供的关键盈 利品牌类业务,具有SLA保证的赢利业务 能够同时支持语音、数据

2、、视频、专线等业务的统一核心承载平台 承载中国电信自身关键赢利业务和具有QoS保证的SLA业务 网络规划与设计需要保证CN2的可控和可管理、充分考虑目前已经出现的业务、并适当考虑未来的应用,中国电信提供的大客户和商业客户的VPN业务，专线接入业务 中国电信3G、NGN语音业务 PSTN网络长途语音业务（VoIP）,由中国电信 VIP-ICP提供 的各类互联 网增值业务,中国电信、VIP-ICP提供的VOIP等业务 VIP-ICP提供的视频类业务 中国电信、VIP-ICP提供的流媒体等业务 游戏业务 中国电信提供的视讯会议、可视电话等视频类业务,CN2承载网架构 CN2网络概况,IGP收敛时间小

3、于1s，达到设计目标 BGP收敛时间与BGP路由规模有关系，收敛时间远大于IGP MPLS 收敛时间小于1s，基本达到设计目标 快速重路由收敛时间小于50ms，达到设计目标,（注：此为初验基线测试结论，结果是达到设计目标）,QOS分级能力、QOS带宽保证 网络拥塞情况下转发性能 基本上达到设计目标,网络 转发 性能,网络 可用性 指标,QOS 指标,CN2承载网架构 CN2网络概况,组播 指标,组播组数600，达到设计目标 对于直挂CN2的终端和组播源，从发送Join消息到接收相应组播内容时间差不超过2s，达到设计目标 组播频道切换时间小于1s，达到设计目标 CN2全网能实现组播负载分担，达到

4、设计目标,VPN 指标,全网实现MPLS和VPN正常功能，实现option A和B两种跨域VPN，达到设计目标 单机支持500个VPN，15万VPN路由，达到设计目标,NTP,全网时间同步NTP部署误差小于20ms，达到设计目标,CN2承载网架构,CN2网络概况CN2网络结构结构设计RR设计CN2网络技术,CN2承载网架构 结构设计,转发效率的计算：接入链路总带宽/网络中继链路总带宽A1+A2+.+A5/I1+I2+.+I9网络结构扁平化是提高网络效率的重要途径之一路由路径最短化是提高网络效率的重要途径之二,CN2承载网架构 结构设计,CN2承载网架构 结构设计,四层结构：核心层、汇接层、边缘

5、层、业务层,CN2承载网架构 结构设计,CN2承载网架构 结构设计,CN2承载网架构 结构设计,CN2与ChinaNet互联,CN2承载网架构 RR设计,RR设计 VPN RR 和 Global RR是各自独立的 Global iBGP and VPN iBGP都采用增加并列的RR组来实现路由容量的扩展性 iBGP采用一级路由反射器结构，并分为两组： VPN RR for RFC2547-based VPN service (VRR) Global RR for global internet routing (GRR),CN2承载网架构 RR设计,GRR设计 全网有12台GRR，每两台分为一

6、组，因此各自有6组RR，各自负责反射路由给自己的client。每个RR保证BGP peer数量小于150。,CN2承载网架构 RR设计,VRR设计 同理，全网有14台VRR，每两台分为一组，因此各自有7组RR，各自负责反射路由给自己的client。每个RR保证BGP peer数量小于150。,CN2承载网架构,CN2网络概况CN2网络结构CN2网络技术ISISBGPMPLS VPNQoS,CN2承载网架构 ISIS,NSAP地址格式： 86.4809.0020.0590.4300.1077.00,| 区域ID | sysID |NSEL|,当路由层定义为网络服务用户时，NSEL值设为0，这时N

7、SAP称为网络实体名（NET）。在纯ISO CLNS环境中，一般数据包包含有非0 NSEL值的源和目的NSAP地址。这些数据包目的地显然不是路由层，而是路由器或者跨越路由器的一些传输服务元素,CN2承载网架构 ISIS,CN2承载网架构 ISIS,CN2承载网架构 BGP,IBGP设计原则： 为便于实施和维护，提高扩展性，采用RR结构。 任何路由器的BGP Peer不超过300个（由于一般路由器的Peer很少，所以这个限制主要是针对RR的），且有全路由的Peer不超过30个。 提高BGP更新效率，避免BGP收敛时间过长。 RR Server 和RR Client之间按照物理连接可靠性进行组合。

8、考虑到CN2所选择设备的性能，结合网络拓扑结构，尽量降低iBGP路由收敛时间，因此CN2采用1级RR结构。 没有部署VNH,EBGP设计原则： 将所有CN2路由器的EBGP最大路径数设为至少8条。 对outbound路由更新，移去私有AS号。 除对ChinaNet外，原则上不发送Community属性。,CN2承载网架构 BGP,外部路由策略： 城域网只有当访问CN2专有的应用与客户（包括接入CN2的互联网客户、IDC、ICP、城域网内VIP客户等）时，才经CN2；其他流量经ChinaNet 。 ChinaNet作为CN2访问城域网的备份路径，但CN2不作为ChinaNet访问城域网的备份路径

9、。 除非实现非常复杂，否则对于CN2定位承载的流量应尽量保持“CN2最远端保障原则”：凡需经过CN2的流量，都尽可能在CN2内行进最长距离。 访问国外Internet可通过CN2的自身出口或经ChinaNet转发，具体选路按照缺省选路原则，不做干预。 在满足以上要求的前提下，保持CN2的路由尽量精简。,CN2承载网架构 BGP,与城域网策略： 只接收该城域网的汇总路由、VIP路由和组播RPF路由。 只发送汇总的CN2业务路由、城域网VIP客户的路由、组播RPF路由、地址来自4134的CN2客户路由。 EBGP验证码：4809*城域网AS号,CN2承载网架构 MPLS VPN,CE（Custom

10、 Edge）用户Site中直接与服务提供商相连的边缘设备，一般是路由器； PE（Provider Edge）骨干网中的边缘设备，它直接与用户的CE相连； P 路由器（Provider Router）骨干网中不与CE直接相连的设备。,CN2承载网架构 MPLS VPN,VRF (VPN routing & Forwording)包含一个或多个直接相连的CE路由表和一张转发表，VRF可以与任何类型的接口关联起来在PE和CE之间通过Static、EBGP 、RIP、OSPF等来传播路由信息 PE维护独立的路由表：公网和私网,CN2承载网架构 MPLS VPN,为解决不同VPN地址冲突，引入了新的地址

11、族-VPN-v4地址=RD+IPv4; RD+IPv4具有唯一性。 在控制平面，PE之间使用MP-BGP交换VPNv4路由;使用RT属性控制VPN路由策略,形成相应的VPN拓扑。 在控制平面，PE与CE之间使用普通路由协议交换路由。 在转发平面，PE之间需要需要建立路由LSP。 在转发平面，P路由器上，VPN数据包使用外层路由Label进行转发；在进入PE路由器上，根据VPN Label区分相应VRF，定位相应的Site。,CN2承载网架构 MPLS VPN,PE 和 P 路由器通过骨干网IGP学会到BGP邻居下一跳的地址 通过运行LDP协议，分配标签，建立LSP通道 标签栈用于报文转发，外层

12、标签用来指示如何到达BGP下一跳 ，内层标签表示报文的出接口或者属于哪个VRF（属于哪个VPN） MPLS 节点转发是基于外层标签，而不管内层标签是多少,控制层面,CN2承载网架构 MPLS VPN,入口PE收到CE的普通IP报文后，PE根据入接口所属的VRF加入到相应的VPN转发表， 查找下一跳和标签。对于目的地址为149.27.2.27的报文PE-2接收到以后，首先插入私网的标签：28；下一跳到达197.26.15.1，非直连路由，通过路由迭代插入公网标签41，下一跳指向P路由器，这样完成了标签的二次封装。,数据层面,CN2承载网架构 MPLS VPN,Inter-AS分类 optionA

13、 optionB optionC,CN2承载网架构 MPLS VPN,业务覆盖范围： PE覆盖大陆199个城市，共约400台PE路由器，通过接入延伸，业务覆盖全国所有地市。 在广州、北京、上海各设置了2台国际业务路由器（ISR），专门作为国际运营商之间业务合作使用。 在香港、东京、新加坡、伦敦、法兰克福、纽约、华盛顿、圣何塞、洛杉矶设置了9个城市，各配置2台SR/PE，提供国际VPN/Internet接入和网间互连业务。 目前大部分城市具备双PE，实现高可靠性接入业务。169网络将融合到CN2提供两类 MPLS VPN业务 L3 MPLS VPN业务 VLL业务（基于Martini的二层MPL

14、S VPN业务 ）业务覆盖 开展省内（城域网之间） 省间（全国范围） 运营商间（与国际、国内其它运营商合作）,CN2承载网架构 QoS,一个有效的网络提供的不只是端点间的连接。在添加应用和调整网络工作优化时，网络必须具有足够的智能，以至能分辨出任务关键的和延迟敏感的通信并能为它们设定优先顺序。基于重要性和时间性的规则上传递数据的能力，称为本网络的服务质量能力。,业务发展的需要： Everything over IP，在IP网上同时承载语音、视频、数据及企业互连等业务。 报文的带宽、延迟、延迟抖动、丢包率能得到一定的保证，既能满足VoIP，VPN，电子商务等的要求，又能满足向email这样对时间

15、延迟不敏感的应用的需求。网络安全的需要： 保障网络控制信息的畅通，防止DOS攻击。 链路故障情况下或网络拥塞情况下，保证高等级业务的服务质量。 防止垃圾流量冲击高等级业务流量。,CN2承载网架构 QoS,QoS作用：网络故障或者拥塞情况下，实现业务等级区分的手段网络安全的手段业务质量保证与网络成本（over-privisioning）相权衡的手段可制定SLA，形成“可盈利”模式的手段,CN2承载网架构 QoS,业务等级设计,CN2承载网架构 QoS,Short Pipe Mode,CN2承载网架构 QoS,Pipe Mode,CN2承载网架构 QoS,QoS部署：业务识别和标记限速拥塞管理层次

16、化QOS,CN2承载网架构 QoS,QoS部署,CN2承载网架构 QoS,限速：,Policer/CAR/Rate-limit不进行缓存,police命令格式： police cir bc be conform-action transmit exceed drop,Shape会缓存数据,shape命令格式 shape average CIR in bit ,CN2承载网架构 QoS,限速：Policing推荐参数： CIR/ BC/ BE关系如下： CIR(committed Information Rate): bits BC(Normal Burst)= CIR*1.5/8 Bytes

17、BE( exceed Burst)= CIR*3/8 Bytes 例子：police 64000 12000 24000 conform-action set-exp-transmit 2 exceed set-exp-transmit 1 vilation-action dropShaping推荐参数： 建议采用缺省参数,CN2承载网架构 QoS,拥塞管理 WRED拥塞避免机制 加权随机早期丢包（Weighted Random Early Detection ，WRED）在网络发生拥塞之前便随机丢包，并允许加大低优先级数据分组的丢弃概率，而降低高优先级的丢弃概率。相对于队尾丢弃（Tail D

18、rop）方式，WRED消除了全局同步现象（Global Synchronization），较大的提高了物理链路的利用率，避免了拥塞时连续丢包对业务带来的不利影响。,CN2承载网架构 QoS,拥塞管理 WRED拥塞避免机制 WRED需要设置最小阈值，最大阈值和相应的丢包概率等参数。当平均队列长度大于最小阈值时，队列开始丢包；当平均队列长度达到最大阈值时，队列按照相应的丢包概率对到达的分组进行丢包；当平均队列长度大于最大阈值时，队列丢弃所有的到达的分组。可对不同的等级设置不同的阈值，如下图，使得高等级的丢包概率小，保证质量。 由于CN2关键业务等级设置在绝对优先级队列，并预留了足够的带宽，且该业务

19、等级需要保证时延抖动等性能，因此关键业务等级不实施WRED。,CN2承载网架构 QoS,拥塞管理 WRED拥塞避免配置实例policy-map pmMHQSZX-512K-outclass class-defaultrandom-detect prec-basedrandom-detect precedence 0 30 packets 80 packets 1random-detect precedence 2 30 packets 80 packets 1random-detect precedence 6 30 packets 80 packets 1random-detect prec

20、edence 7 30 packets 80 packets 1,CN2承载网架构 QoS,层次化QoS配置实例： class-map match-all ipp5match ip precedence 5 ! Class-map match-all class-defaultmatch any ! policy-map pmWTT-Hongfeng-5M-inClass ipp5police cir 3072000 bc 384000 be 384000 conform-action set-mpls-exp-imposition-transmit 7 exceed-action drop

21、Class class-defaultset mpls experimental 2 ! policy-map pmWTT-Hongfeng-5M-in.parentClass class-defaultpolice cir 5120000 bc 640000 be 640000 conform-action transmit exceed-action drop service-policy pmWTT-Hongfeng-5M-in !,policy-map pmWTT-Hongfeng-5M-outClass ipp5priority police cir percent 60 bc 25

22、 ms be 25 ms conform-action transmit exceed-action drop Class class-defaultbandwidth percent 40random-detect prec-basedrandom-detect precedence 0 80 packets 225 packets 1random-detect precedence 6 80 packets 225 packets 1random-detect precedence 7 80 packets 225 packets 1 ! policy-map pmWTT-Hongfeng

23、-5M-out.parentClass class-defaultshape average 5120000 service-policy pmWTT-Hongfeng-5M-out ! interface GigabitEthernet3/0.315service-policy input pmWTT-Hongfeng-5M-in.parentservice-policy output pmWTT-Hongfeng-5M-out.parent,CDMA承载网架构,CDMA网络承载总体方案CDMA网络电路域组网设计CDMA网络分组域组网设计CDMA网络QOS部署方案,CDMA承载网架构,CDM

24、A网络承载总体方案目标组网结构总体路由组织VPN/VRF设计CDMA网络电路域组网设计CDMA网络分组域组网设计CDMA网络QOS部署方案,CDMA承载网架构 目标组网结构,移动通信IP承载网总体架构如下图所示：,CDMA承载网架构 目标组网结构,移动通信IP 承载网主要基于CE+CN2 构建，其中CE 负责CDMA 网元的汇聚与接入，CN2网络负责各类业务VPN的长途承载。 省会城市分别在不同核心机房配置至少两组CE设备，汇聚CDMA网元的接入；地市在配置了MGW 的机房各配置一对CE，用于BSC/PCF/MGW/MSCe 的汇聚接入。 现阶段，省会城市电路域和分组域CE 合设。考虑互联网流

25、量快速增长，在有业务驱动的情况下，电路域和分组域CE 路由器可以分设；各类业务平台要求通过三层设备汇聚后再接入承载网CE 。 大城域网可建设专网或者依托城域网进行移动业务的承载。 CDMA移动网络各个系统通过承载网实现互联互通，CN2网络为每个系统分配单独的VPN，为每个系统提供独立的逻辑通道。 VPN共分为：电路域：CDMA-NGN、CDMA-NGN-MGNT； 分组域：CDMA-PI0、CDMA-PI1、CDMA-PI2、CDMA-RP、 CDMA-MGNT、CDMA-IT、CDMA-RAN。 省会 PI-0 VPN 互联网出口逐步部署DPI 流控设备，实现与 ChinaNet 网的安全连

26、接，为移动用户提供互联网接入,CDMA承载网架构 目标组网结构,整体承载的逻辑如下图所示：,CDMA承载网架构 总体路由组织,遵循全网统一规范部署、简洁组网等原则，满足可运营、可管理、高可用性的组网需求，中国电信CDMA移动IP承载网的设计要点如下： CE 统一按PE 的部署模式，IGP 协议优先采用ISIS 协议，CE 与CE 之间启用MPLS/LDP/MP-BGP协议，核心具备提供L2/L3 VPN业务能力，针对CDMA不同业务/应用提供差异化承载能力。 CE 采用MP-iBGP 全网状网peer 方式，随着CE 数量扩展，后续可改为VRR的部署方式。大城域网或没有CE 的本地网采用级联方

27、式，建议选用省中心四台CE中的两台兼做承载平台核心的VRR，负责VPNv4路由反射。 同机房一对CE 之间的互联接口采用LAG(IEEE802.3ad Link aggreagation Group)绑定，同时承载二三层业务。 CDMA-CE与CN2 PE采用EBGP协议实现各VPN Option A对接，使BFD+EBGP方式（一期工程 IT VPN和两个网管VPN采用了BFD+静态路由，考虑到 GSR不支持BFD+静态路由模式，为避免光纤单通故障，各省可根据新规则，按需调整为BFD+EBGP模式） 。 为实现快速倒换，CE 和网元优先启用BFD+静态路由协议, CE/PE 采用双RD 设计

28、，一对PE 的同一个VPN分配不同的RD；MP-BGP启用 NHT特性。 VPN 路由策略总体原则：采用粗汇总路由实现热备份路由，细路由实现流量流向调节。各业务VPN IP地址按机房进行规划。,CDMA承载网架构 总体路由组织,PE-CE若采用IPv4 EBGP连接，要求如下： 考虑到 GSR BFD 不支持多跳，EBGP 连接由原采用loopback 地址改为采用接口地址建立，其它参数不变； 路由策略由CE 侧进行控制，CE 采用MED 控制CE 入方向的流向，采用Local-preference控制CE出方向的流向； 启用BFD关联EBGP实现快速故障发现； 关闭AS-Override；

29、关闭send-community extended，采用Standard community； PE侧vrf里分发静态路由，不分发直联路由； CE 按照白名单方式向CN2 VPN 发送本地VPN 汇总路由A，按需发送明细路由（本机房路由An），实现流量流向调整； CE按照黑名单方式拒收缺省路由，并按需增加黑名单路由； EBGP连接不做MD5认证； 关闭Dampen以加速收敛； EBGP设置 ebgp-multihop 2； Timer设置： keepalive设为30s，hold time设为90s； 打开BGP 多路径EIBGP maximum-paths 8。 PE-CE若采用静态路由，要

30、求如下：a) 通过静态路由的优先级实现主备； b) PE侧vrf里分发静态路由，不分发直联路由； c) PE向VPN发送汇总路由，为实现流量流向调整，按需发送明细路由； d) 在设备支持情况下，启用BFD实现快速故障发现。,CDMA承载网架构 VPN/VRF规划设计,分组域和电路域承载VPN设计如下图所示：,CDMA承载网架构 VPN/VRF规划设计,分组域VPN设置: IP 综合网管VPN（CDMA-MGNT VPN）：全国组网，仅在CN2 PE 部署，采用扩展Hub-Spoke 的方式，省内为Full-Mesh结构。省综合网管VPN 仅访问本省各本地网带外网（outband），CDMA-M

31、GNT VPN 可以访问全国网带外网管、PI-n，RP，AAA 等VPN ; PI-0 VPN(CDMA-PI0)：只在省会CE 和PE部署，CN2 PI-0 长途VPN主要承载国际漫游业务，为Full-Mesh结构； PI-1 VPN(CDMA-PI1)：承载CDMA 增值业务，全国组网，为Full-Mesh结构；合作伙伴通过CT190VPN 进入PI-1 VPN，CT190VPN 为星型结构，PI-1 VPN 和CT190VPN 通过RT控制实现ExtraNet互访； PI-2 VPN(CDMA-PI2)：承载移动VPDN 业务，只在省会城市部署， Full-Mesh组网，通过CT189V

32、PN延伸到本地网PE/城域网，CT189VPN 为星型结构，提供LNS（Spoke）接入，PI-2 VPN和CT189VPN 通过RT控制实现ExtraNet互访； AAA VPN：只在省CE部署，长途通过PI-1 VPN进行承载； RP VPN(CDMA-RP)：承载RP信令和业务流，以省为单位部署，在本地网和省会的CE和PE 设置VRF，为星型组网，省会为Hub 节点，本地网为Spoke 节点；RP 若有同省跨地市互访需求，Spoke节点按需改为Hub节点； RAN VPN(CDMA-RAN)：以省为单位部署，在本地网和省会的CE 和PE 设置VRF，为Hub-Spoke结构组网；若邻省间

33、有互访需求，按需通过原定义的RT控制实现互访； IT VPN(CDMA-IT)：为集团到省的IT 计费专网，全网状结构；省内IT 沿用省内原DCN网传送。,电路域VPN设置: C网软交换VPN：承载C网语音的信令和媒体信息，为全网状连接; C网软交换网管VPN：承载软交换带外网管，为全网状连接。,CDMA承载网架构 VPN/VRF规划设计,CDMA承载网架构 VPN/VRF规划设计,CDMA承载网架构 VPN/VRF规划设计,PE RD/RT分配原则 : C网RD、RT统一规划，为了与CN2商业客户的RD、RT分配空间进行隔离，C网使用4134：xxxx，其中，4134代表163的AS号； R

34、D 格式为4134：nxyz，其中,n=1 或2，x0 代表RD1，x1 代表RD2，y和z分配给不同的VRF，网管VPN使用4134：999。RT的格式为4134：1xyz001xyz99。CE RD/RT分配原则： C 网RD、RT 统一规划，RD 格式为4134：3xyz，其中x0 代表RD1，x1代表RD2，y 和z分配给不同的VRF，网管VPN 使用4134：999。RT的格式为4134：3xyz003xyz99。RD：4134:4000-4999作为预留。,GD-GZ-TH-S-10.CN2 59.43.10.96,GD-GZ-TH-S-8.CN2 59.43.9.165,GD-H

35、Z-JB-S-1.CN2,GD-HZ-JN-S-2.CN2,GD-GZ-TH-V-4.CN2 59.43.8.117,GD-SZ-SNL-V-1.CN2 59.43.8.119,CE 10.245.8.0/24,CDMA-NGN rd 4134:1020,CDMA-NGN rd 4134:1120,BGP routing table entry for 4134:1020:10.245.8.0/24, version 17134981564813, (Received from a RR-client)59.43.10.96 (metric 103030) from 59.43.10.96 (

36、59.43.5.16)Origin IGP, metric 100, localpref 100, valid, internal, bestExtended Community: RT:4134:102000 RT:4809:1038mpls labels in/out nolabel/20451 BGP routing table entry for 4134:1120:10.245.8.0/24, version 24733313064813, (Received from a RR-client)59.43.9.165 (metric 103030) from 59.43.9.165

37、(59.43.4.77)Origin IGP, metric 100, localpref 100, valid, internal, bestExtended Community: RT:4134:102000 RT:4809:1038mpls labels in/out nolabel/20684,BGP routing table entry for 4134:1020:10.245.8.0/24, version 35025120764813, (Received from a RR-client)59.43.10.96 (metric 104000) from 59.43.10.96

38、 (59.43.5.16)Origin IGP, metric 100, localpref 100, valid, internal, bestExtended Community: RT:4134:102000 RT:4809:1038mpls labels in/out nolabel/20451 BGP routing table entry for 4134:1120:10.245.8.0/24, version 42573320964813, (Received from a RR-client)59.43.9.165 (metric 104000) from 59.43.9.16

39、5 (59.43.4.77)Origin IGP, metric 100, localpref 100, valid, internal, bestExtended Community: RT:4134:102000 RT:4809:1038mpls labels in/out nolabel/20684,CDMA-NGN rd 4134:1020,CDMA-NGN rd 4134:1120,BGP routing table entry for 4134:1020:10.245.8.0/24, version 7491842 6481359.43.10.96 (metric 9000) fr

40、om 59.43.8.119 (59.43.1.93)Origin IGP, metric 100, localpref 100, valid, internalExtended Community: RT:4134:102000 RT:4809:1038Originator: 59.43.5.16, Cluster list: 0.0.2.88mpls labels in/out nolabel/204516481359.43.10.96 (metric 9000) from 59.43.8.117 (59.43.1.84)Origin IGP, metric 100, localpref

41、100, valid, internalExtended Community: RT:4134:102000 RT:4809:1038Originator: 59.43.5.16, Cluster list: 0.0.2.88mpls labels in/out nolabel/2045164813, imported path from 4134:1120:10.245.8.0/2459.43.9.165 (metric 9000) from 59.43.8.117 (59.43.1.84)Origin IGP, metric 100, localpref 100, valid, inter

42、nal, bestExtended Community: RT:4134:102000 RT:4809:1038Originator: 59.43.4.77, Cluster list: 0.0.2.88mpls labels in/out nolabel/20684 BGP routing table entry for 4134:1120:10.245.8.0/24, version 6906103 6481359.43.9.165 (metric 9000) from 59.43.8.117 (59.43.1.84)Origin IGP, metric 100, localpref 10

43、0, valid, internal, bestExtended Community: RT:4134:102000 RT:4809:1038Originator: 59.43.4.77, Cluster list: 0.0.2.88mpls labels in/out nolabel/206846481359.43.9.165 (metric 9000) from 59.43.8.119 (59.43.1.93)Origin IGP, metric 100, localpref 100, valid, internalExtended Community: RT:4134:102000 RT

44、:4809:1038Originator: 59.43.4.77, Cluster list: 0.0.2.88mpls labels in/out nolabel/20684,GD-HZ-JB-S-1.CN2#show ip route vrf CDMA-NGN | in 10.245.8.0/24 B 10.245.8.0/24 200/100 via 59.43.9.165, 5w5d,CDMA承载网架构,CDMA网络业务承载需求CDMA网络承载总体方案CDMA网络电路域组网设计移动软交换承载要求移动软交换和固网软交换互通CDMA网络分组域组网设计CDMA网络QOS部署方案,CDMA承载

45、网架构 移动软交换承载要求,CDMA 核心网电路域软交换采用全IP 组网方式，信令、语音通过CN2 承载，各节点电路域网元通过CDMA CE 接入CN2。有CN2 PE 的节点，电路域各网元经CE汇聚后接入到CN2；无CN2 PE的节点，可考虑通过省内传输就近接入到有PE的节点CE 设备上，或者考虑将来业务发展需要和投资允许的情况下，在该节点新增CN2 PE设备。电路域网元承载方案如下图所示：,CDMA承载网架构 移动软交换承载要求,信令流有MGW的地市：地市A的信令流从地市A的MGW通过CN2到省会MSCe，再到地市B的MGW；无MGW无CN2 PE的地市：地市D的信令流从地市D的BSC通过

46、TDM到省会MGW，再从省会MSCe到地市B 的MGW 媒体流有MGW的地市：地市A的媒体流从地市A的MGW通过CN2到地市B的MGW；无MGW无CN2 PE的地市：地市D的媒体流从地市D的BSC通过TDM到省会MGW，再到地市B 的MGW 网管流推荐方案：网元网管接口接入CDMA-CE的NGN-MGNT VPN，若接口数量较多，建议通过三层汇聚后再接入NGN-MGNT VPN；在省层面，NGN-MGNT VPN与省DCN 互通,DCN 与NGN-MGNT VPN 互通，要求部署防火墙进行安全隔离；省网/本地网网管终端通过省层面DCN出口访问被管核心网网元，网管终端网段禁止和核心网网元网管口直

47、接二层互通 计费流 推荐方案：MSCe 和HLR 的IT 口优先接入CDMA-CE 的IT VPN，在省层面实现与省DCN的互通，从而实现与省IT系统的互通。,CDMA承载网架构 移动软交换和固网软交换互通,现阶段融合策略：为保证业务的连续性和平滑过渡，固网NGN 和移动网NGN融合采取CE层面的互通策略，暂不进行PE层面的互通,可采取以下两种模式 ： 允许固网NGN/IMS 网元接入CDMA-CE，在CDMA-CE 创建固网NGN VPN，CDMA-CE双挂固网NGN VPN和移动NGN VPN；在CDMA-CE通过RT控制实现实现固网NGN VPN和移动NGN VPN互通。固网NGN网元要

48、求遵循本规范接入 。 允许固网软交换CE 和CDMA-CE 进行EBGP 对接，实现在CE 层面互通，互访路径如下 a）本地CDMA-NGN访问长途固网NGN VPN路径：CDMA-CE -固网NGN CE-CN2长途NGN VPN-远端固网NGN CE 固网NGN； b）本地固网NGN 访问长途CDMA-NGN VPN，互访路径：本地固网CE -本地CDMA-CE - CN2 长途CDMA-NGN VPN-远端CDMA-CE CDMA-NGN VPN 。 不推荐在网元层面双挂移动NGN VPN和固网NGN VPN 。,CDMA承载网架构 移动软交换和固网软交换互通,配置案例： ip vrf

49、CDMA-NGNrd 4134:1020route-target export 4134:102000route-target import 4134:102000route-target export 4809:1038route-target import 4809:1038/新增部分ip vrf CT_SoftSwitch_Mediard 4809:1038route-target export 4809:1038route-target import 4809:1038,CDMA承载网架构,CDMA网络承载总体方案CDMA网络电路域组网设计CDMA网络分组域组网设计总体组网方案CE与PE（VPN）互联要求RP网络设计IP RAN网络设计VPDN组网要求CDMA网络QOS部署方案,CDMA承载网架构 总体组网方案,省内分组域网元承载方案如下图所示： 核心网分组域中，各省AAA、DNS与电信集团AAA、DNS的信息交互也通过CN2进行承载。 分组域VPN分类：CDMA-MGNT、CDMA-IT、CDMA-RP、CDMA-RAN、CDMA-PI0、CDMA-PI1、CDMA-PI2,