多业务IP城域网解决方案概述.docVIP

多业务IP城域网解决方案概述 窗体底端 如上图所示，IP城域网分为核心，业务控制和接入三个层面，其中，城域网内2台USR设备作为城域网的ASBR-PE设备和IP承载网对接，所有USR设备（包括新建的和已有的USR）双归到ASBR-PE（上图USR是逻辑位置，实际物理存放于各端局），所有BRAS设备直挂在汇聚路由器下方。不同网络层次分工合作，最大程度发挥设备性能，网络可扩展性好，有利于业务发展及网络演进，华为公司针对IP城域网不同的网络层次解决方案如下：IP城域网核心层解决方案? 核心层解决方案概述核心层主要提供用户数据的高性能、大容量转发，同时要求网络结构设计简单，提供多业务的安全可靠传送。华为公司在核心层全网启用三层路由化建设，整网启用IP/MPLS技术，使同一个物理平面通过MPLS VPN技术实现多个逻辑业务承载平面，为了保证网络的安全可靠，在核心网采用大量可靠性技术，包括设备高可靠、网络高可靠，跨域高可靠等。在满足上述要求的前提下，提供大容量、高密度端口及高转发性能的核心网设备，全面满足核心网的各项功能需求。? 核心层设备选配及对方案的支持核心层采用华为Quidway? NetEngine 80E核心路由器（以下简称NE80E）和Quidway? NetEngine 40E（以下简称NE40E）路由器，NE80ENE40E是华为公司推出的高端网络产品，NE80E主要应用在IP骨干网、IP城域网以及各种大型IP网络的核心位置，本方案中可以用在IP城域核心网的出口位置路由器，NE40E主要用在IP城域网的核心或汇聚位置，本方案中可以用在IP城域核心网的汇聚路由器位置。NE80ENE40E具有强大的交换能力，单机系统接口容量可达640Gbps，可提供线速10G端口，NE40E同时可提供高密度GE端口，可以满足核心网大容量高性能转发的需求；NE80ENE40E产品支持强大的路由能力及支持各种路由协议，满足路由化建网的思路，同时提供IP/MPLS技术，支持多种VPN方案，包括MPLS/BGP三层VPN及MPLS二层VPN，保证了多业务在核心网逻辑承载平面的实现，达到了业务隔离和安全的目的；NE80ENE40E提供电信级的可靠性，包括关键部件冗余，热补丁技术，另外NE80ENE40E支持多种FRR技术，包括IP FRR，LDP FRR，TE FRR等，有效保证了网络运行的可靠性，在VPN业务跨域的情况下，支持OPTIONA/B/C的跨域技术，为全网跨域的业务可靠运行提供保证等。IP城域业务控制层解决方案? 业务控制层解决方案概述业务控制层是城域网多业务承载最关键的网络层次，也是城域网建设的重中之重，往上进入城域网核心进行高速转发，往下接入接入网平台作为业务网关，起到承上启下作用， 传统IP城域网主要是INTERNET单业务接入，业务控制全部在BRAS上实现，随着网上承载业务的发展，业务控制层设备基于不同业务用户群进行了分类，基于公众用户群体的BRAS设备和基于专线用户和大客户群体的USR设备，多业务IP城域网要求BRAS设备除具备传统INTERNET接入的认证、计费功能外，加强了对用户管理和计费的力度，它以用户逻辑通道为管理粒度，保存每个用户大量的状态信息和属性列表，同时对公众用户的上网业务认证、识别、控制，最终达到精细化管理目的，适合于目前大量的、复杂的公众业务接入控制，USR设备的管理相对简单，它的管理粒度为接口，适合专线用户，用户数量相对公众用户少很多，主要用于VoIP，企业VPN，NGN等业务的接入。? 业务控制层设备选配及对方案的支持方法华为公司城域网业务控制层的BRAS设备选用MA5200GME60，ME60和MA5200G是同一系列的设备，都定位在MSCG的多业务控制网关上，控制管理个人业务，只是性能规格不同，根据不同的场景，如端口数量、用户数、每用户平均带宽等，应用于不同PoP点。MSCG实际包括了BRAS、FIREWALL、SBC等各种功能，具有丰富的认证、计费功能，可以进行PPPOE，DHCP认证，可以根据用户帐号、流量、时间及时长计费，MSCG另外具有深度业务监测功能，可以基于先进的特征字识别技术、应用层网关识别技术及行为模式识别技术等检测业务内容，从而实现对用户业务的精细化管理，MSCG同时具有防火墙功能，可以对用户的多种属性进行绑定，实行基于用户的ACL策略，防止网络攻击等，另外，MSCG适应多业务的发展，对于公众用户的语音业务，内置SBC功能，满足公众用户VoIP业务的需求。MSCG还提供H-QoS功能，可以从业务级别、用户级别以及同一用户的不同业务级别进行分层QoS调度，最大限度保证不同用户不同业务的QoS需求。MSCG设备充分考虑了用户接入的复杂性、