中国移动IP城域网建设()剖析.pptVIP

业务接入控制层的设置 SR主要作为集团客户专线互联网接入网关或MPLS VPN PE 对于发展个人宽带业务的省份应考虑设置BRAS，BRAS可考虑和SR合设 现阶段城域网的业务控制点设备一般布放在城域传送网的核心节点机房 业务规模大的城域网业务控制点设备可布放至部分城域传送网的汇聚机房，主要基于以下考虑 利于业务开展：对于业务规模大的城域网，城域汇聚层的范围一般是较高价值客户所在的范围，如MPLS VPN业务客户、未来IPTV业务，此范围应部署业务控制点设备，有利于业务的快速开展和部署 节约传输资源：业务控制点下放可实现高效率的流量汇聚，节约传输资源 缩小二层域范围：业务规模大时业务控制点下放可缩小二层域范围，减少管理难度 业务发展初期应适当控制业务接入控制层的设备数量，根据实际需求进行设置 要求新增网络设备支持MPLS VPN、QoS、组播、IPv6等相关能力要求 （3）网络带宽规划 IP城域网的建设应根据业务需求进行合理的带宽规划 核心路由器上连单链路带宽规划典型值 n*155M（n=4）/622M/n*2.5G（n=3）/10G, n*GE(多用于与省网汇接路由器同城的上连链路中) 核心路由器之间单链路带宽规划典型值 FE/GE/10GE 核心路由器与业务接入控制设备之间单链路带宽规划典型值 FE/GE/n*155M（n=4）/n*2.5G（n=3）/10G 业务接入控制设备下连单链路带宽规划典型值 FE/GE 根据带宽规划进行合理的链路配置 单链路单方向中继链路配置需求超过4条155M时可配置2.5G链路 单链路单方向中继链路配置需求超过3条2.5G时可配置10G链路 （4）网络节点互联及拓扑规划 城域核心路由器与CMNET省网汇接路由器之间通过矩形连接实现 业务控制子层设备与核心路由器之间通过双星型连接实现 （5）路由组织和IP地址分配 AS和路由组织 现阶段IP城域网与CMNET省网共自治域 IP城域网内运行IGP路由协议（OSPF或ISIS），设置与省网独立的IGP区域 IP地址分配 WLAN用户、专线用户分配公有地址，宽带用户分配私有地址 分流实现 现阶段，高价值集团客户（非IMS用户）的CMNET流量和IP专网流量在客户侧接入设备上实现分流 在IMS业务中，由IP城域网（如SR设备）对用户接入流量进行分流，互联网流量分流至CMNET，其他IMS业务流量分流至SBC，SBC完成地址转换和安全控制后进入IP专网 （6）网管系统和组织原则 IP城域网的网络管理系统集中管理城域网内业务控制点以上网络以及城域网内的VPN等业务 IP城域网应规范设备的网管接口要求，提高网络的可管理性，实现运营商级网络管理 现阶段IP城域网应纳入省级数据网管系统进行统一管理 （7）QoS部署方案 IP城域网应通过合理规划网络结构、合理配置网络带宽来提供基本的QoS保证 随着城域内高价值业务的逐步开展（比如IMS业务、高价值集团客户业务的发展），IP城域网应提供基于DiffServ为主的QoS技术来实现高价值业务的QoS保证 IP城域网的QoS实施 IP城域网业务接入控制点 根据物理端口、逻辑子端口或CoS位完成对接入用户的分类和QoS标记（IP PRE或MPLS EXP） 实现用户上行流量的限速和用户下行流量的限速、整形 IP城域网内部根据优先级标记进行队列调度和拥塞控制 IP城域网的QoS策略应与专网、CMNET骨干网（CMNET骨干网目前尚未启动QoS设置）统筹考虑，逐步开展QoS的实施 Diffserv/E-LSP中数据包标记和业务对应关系 类别 IP PRE/EXP 业务类型（参考） 业务所属网络 CS7 111 业务信令（如IMS信令） IP城域网、IP专网 CS6 110 网络控制信息 IP城域网 EF 101 集团客户实时语音类（如IMS语音） IP城域网、IP专网 AF41 100 集团客户视频和流媒体类（如IMS视频和多媒体业务） IP城域网、IP专网 AF31 011 集团客户虚拟专网业务 IP城域网、CMNET AF21 010 预留 － AF11 001 预留 － BE 000 个人互联网业务、集团客户互联网业务 IP城域网、CMNET （8）安全解决方案 城域网需进行多层次的安全隔离和防护，保证业务和网络的安全性 在业务接入控制点和城域核心层网元上关闭不需要的服务，使用SSH进行远程访问，设置SNMPv3级复杂读写密码，启用路由协议的加密认证功能以防范路由欺骗，设备远程访问进行集中认证、单点访问，开启设备安全审计 在业务接入控制点设备上启用uRPF防范地址欺骗，采用ACL、会话数目限制、广播抑制等技术抵御各种攻击进入城域核心网，在业务控制点上做流量的上下行限速，对每个VL