2018-05-30-双向网络前端系统升级方案设计v2.0.docVIP

双向网络前端系统升级技术实施方案为更合理利用现有网络资源，提升公司双向网络运行水平，同时在无3A系统，且无法和BOSS系统实现业务对接的情况，合理启用已有BRAS系统设备，特制定本方案。网络现状公司目前双向网络组网结构如下图所示：图一：双向网络图一：双向网络组网现状图安全出口网关USG6650双万兆光链路晋中IP主干网络各县市分前端光网络OLT榆次城区分前端双千兆光链路互联网出口网络－太原网络管理平台晋中广电前端榆次IP城域支干网互联网出口网络－铁通小C电缆网光网络CM电缆网CMOLT如上图所示，安全出口网关作为互联网出口的设备，连接两个互联网出口——均通过汇聚双光链路实现，通过策略路由实现出口分流，同时负责为接入用户分配IP地址（即承担用户IP的DHCP-server角色）。公司IP主干网络与EPON系统以及小C系统互联互通，共同组成业务透明传输网络。用户终端设备通过该透明传输网络实现到出口网关设备的三层接入。基于以上组网结构模式的实际情况，目前个人和集团互联网业务全部采用IPOE接入的方式，接入网采用VLAN隔离并辅以EPON系统自隔离措施。随着业务量的规模性扩大，该种组网和用户接入方式已不能满足实际需求，且已实际造成很大程度上的网络运维困难：一方面故障环节不断增大，且难以排除，另一方面难以实现向用户的计算机化管理平滑过渡。因此，调整网络结构，提升网络运维硬件基础环节已到了迫在眉睫的地步。为缓减上述困境，避免用户规模再增大而造成的网络不可运维和使用，本方案拟计划乘目前双向业务用户规模刚刚形成之际，快速完成已有BRAS设备进网部署，分步骤进行网络结构的平滑调整和升级，将用户从现在全部IPOE的接入方式逐步转变为以PPPOE为主的接入方式，减少将来因调整网络结构而引发的运维和用户端的震动，切实保障网络的稳定运行，同时为今后实现用户的计算机化管理做好铺垫。另外，为方便互联网出口信号调整，减轻现有出口网关设备业务负担，本方案同时考虑在网路中引进现有2台出口网关设备——各接一个互联网出口，通过网络整体配置，实现在网络整体配置不变的情况下，出口信号的可灵活调整性。 方案概述本方案拟对公司现有双向网络前端系统设备按图一所示网络组网结构进行调整和部署（为简化图示，不进行调整的网络部分进行了简化处理）：榆次IP城域支干网出口网关USG6650－1互联网出口－太原BRAS—ME60IP主干——榆次8905出口网关USG6650－2万兆光路晋中IP主干网络OLT图一：双向网络前端系统拓扑图OLT万兆光路万兆光路榆次IP城域支干网出口网关USG6650－1互联网出口－太原BRAS—ME60IP主干——榆次8905出口网关USG6650－2万兆光路晋中IP主干网络OLT图一：双向网络前端系统拓扑图OLT万兆光路万兆光路互联网出口－榆次铁通3A系统BOSSBRAS系统设备中预先分别配置好IPOE接入域和PPPOE接入域。基于目前用户接入采用IPOE无认证自动上网方式，用户接入VLAN以VLANIF 在出口网关设备终结的情况，在部署BRAS设备上线初期，用户接入方式保持不变，用户接入VLAN从用户端一直透传至BRAS设备，但不再以VLANIF终结VLAN，而采用多个VLAN接入一个域，域与一个三层网关接口相关联，从而终结二层网络。用户先接入BRAS系统设备中IPOE域中，而后在传输网络中部署新的单层VLAN业务接入通道，新的VLAN业务通道将与BRAS系统设备的PPPOE接入域关联，然后分步骤、有计划地将用户接入VLAN倒换至PPPOE接入业务VLAN中，从而实现用户接入方式逐步向PPPOE的过渡迁移。在此迁移过程中，需要确定用户的用户名和密码，并进行登记，以便今后BRAS设备与3A系统对接后，用户端的平滑过渡——不需要再次入户告知用户名和密码。用户接入方式迁移完成后，再将业务传输层逐步向QINQ方式转变。关于网络的切换功能，出口网关设备上将预先配置两个与BRAS设备互联的接口——两台出口网关设备在此接口方面配置均完全相同。BRAS设备上也配置两个与出口网关互联的不同接口。通过出口网关设备和BRAS设备的通盘配置，实现：在正常情况下，BRAS设备分别与两台出口网关设备单连接，当一个互联网出口中断或一台出口网关设备宕机时，将对应的出口网关设备上与BRAS设备互联的线缆连通光模块一并转移至另一台出口网关预先配置好的端口上，然后将用户端业务随即恢复，从而实现网络的快速平滑切换。最终，全网实现网内个人业务传输采用QINQ方式——用以保证用户间的完全隔离，确保业务传输的稳定性；集团用户采用三层或单VLAN方式进行业务传输和接入。个人互联网业务接入采用PPPOE方式，集团用户仍采用IPOE方式，以方便两种业务实现据各自特点的计算机化管控。其它类型业务接入方式据具体