新型城域网规划与建设.ppt

Page * 建设汇聚CE，现网的站点CE接入到汇聚CE上，再接入到IP承载网； 建设汇聚CE的好处：1、目前骨干网AR的端口消耗较大，经过汇聚CE后，可缓解骨干网AR设备的端口消耗。2、端局MGW改造后，本地的业务流量通过汇聚CE来进行互通，避免了本地流量绕行骨干网的情况。3、在无线业务和IP城域网业务互通上，出口更集中，控制更容易。 进行IP城域网的建设工作，重点建设城域网核心结点和业务控制点，将IP城域网架构逐步建设起来。 SGSN和GGSN的Gn口可接入到CE路由器上。 网络演进步骤一：进行IP城域网的建设；将CE结点进行汇聚 。 IP承载网 汇聚CE MSC Server IP城域网 CHINA169骨干网 MSCG MSCG MSCG MSCG CE CE MGW CE CE MGW CE CE MGW SGSN AR1 AR2 汇聚CE 城域网核心 Page * 网络演进步骤二：本地网向一张网演进，城域网和IP承载网互通。 城域网部署ASBR设备，ASBR设备和IP承载网的AR设备互联，实现MPLS VPN的跨域互通。 城域网的ASBR设备可以有专门的路由器负责，也可由现网的MSCG设备兼作完成。 汇聚CE设备和城域网核心进行互联，汇聚CE测挂防火墙，进行安全控制； 城域网出口部署安全系统，进行业务的深度监测和DDOS等流量的清洗。 IP承载网 汇聚CE MSC Server IP城域网 CHINA169骨干网 MSCG MSCG MSCG MSCG CE CE MGW CE CE MGW CE CE MGW SGSN AR1 AR2 汇聚CE 城域网核心 ASBR 防火墙 ASBR 城域网 安全系统 Page * 网络演进步骤二：网络部署说明 IP城域网内部部署MPLS VPN，由MSCG作为PE，核心路由器作P结点； 城域网ASBR和IP承载网的AR进行跨域MPLS VPN的互通。 汇聚CE及站点CE部署Multi VRF，对业务进行IP层面的隔离。 汇聚CE兼作城域网PE设备，实现城域网内部业务流量的互通。 汇聚CE设备测挂防火墙，对城域网的流量进行防护。 IP承载网 汇聚CE MSC Server IP城域网 CHINA169骨干网 MSCG MSCG MSCG MSCG CE CE MGW CE CE MGW CE CE MGW SGSN AR1 AR2 汇聚CE 城域网核心 ASBR 防火墙 ASBR 城域网 安全系统 部署MPLS VPN，PE结点 部署MPLS VPN，P结点 Multi VRF方式，保持现状不变 Multi VRF方式，与站点CE互通 MPLS VPN跨域 防火墙防护城域网流量 汇聚CE兼作城域网PE设备，将城域网流量策略到防火墙。 Page * 网络演进步骤二：业务流程示意 IP承载网 汇聚CE MSC Server IP城域网 CHINA169骨干网 MSCG MSCG MSCG MSCG CE CE MGW CE CE MGW CE CE MGW SGSN AR1 AR2 汇聚CE 城域网核心 ASBR 防火墙 ASBR 城域网 安全系统 城域网内部跨汇聚CE的业务互通流程 出城域网的MPLS VPN业务流程 本地MGW间流量 出城MGW流量。 Gn接口流量 Page * 网络演进步骤三： IP接入网规模建设；无线Gb口和A口IP化。 IP承载网 汇聚CE MSC Server IP城域网 CHINA169骨干网 MSCG MSCG MSCG MSCG CE CE MGW CE CE MGW CE CE MGW SGSN AR1 AR2 汇聚CE 城域网核心 ASBR 防火墙 ASBR 城域网 安全系统 GPON L2 GPON GPON BSC RNC BSC RNC IP接入网可采用以GPON为主，以太接入为辅的思路进行规模建设； BSC和RNC的IP化，与MGW同机房情况，可直接用站点CE建设。 对于不在同机房的RNC和BSC，可建设小容量路由器汇聚后向上接入CE。 BSC和RNC也可以通过小容量路由器接入到城域网的MSCG/PE，进入到城域网MPLS VPN，再经防火墙进入到右侧CE构成的IP POOL。 Page * 2G/3G CS域业务IP承载示意图 省内大区1 MSC Server 省内大区2 MSC Server 汇接局 MSC Server 汇接局 MSC Server 省内大区2 MSC Server 省内大区2 MSC Server IP承载网 IP本地网 MGW BSC RNC 端局 MGW BSC RNC 端局 MGW BSC RNC 端局 IP本地网 IP本地网 MGW BSC RNC 端局 MGW BSC RNC 端局 信令 A省 B