江苏iTV业务私网地址承载方案.ppt

认真 务实 敬业 求精 认真 务实 敬业 求精 iTV业务私网地址承载方案讨论稿 * 网络现状 节目源通过光端机组播传送到省中心； 省中心通过CN2单播推送直播节目至区域中心； 省中心通过ChinaNet单播推送点播节目至区域中心； 区域中心作为组播源，城域骨干网开启组播，BAS为组播复制点； iTV业务与宽带业务共用接入网； 全省200万iTV用户，峰值在线112万； 共占用21个B类公网地址； 预计2012年年中全省公网IP地址将耗尽； 业务地址 IPv6承载 城域网骨干网设备相关版本较成熟； 接入网改造投资额较高，替换割接工作量较大； 几乎所有家庭网关需要更换，30%机顶盒需要更换； 业务平台升级双栈后，可能存在性能下降等风险； 增值业务和应用IPv6化缺少驱动力； iTV业务私网地址承载方案背景 iTV业务承载网现状 iTV业务私网地址承载方案原则 私网地址段全省统一规划，各地市地址不能存在重复 平台网元的管理地址和接口地址暂不考虑使用私网地址，仍然使用原来的公网地址 存在过渡时间，机顶盒公网地址和私网地址共存 通过锁定公网地址池等策略，使用户优先选用新增私网地址池，确保iTV业务平滑过渡至私网地址承载； iTV业务私网地址承载方案 无NAT ChinaNet承载方案 专线方案 MPLS VPN方案 隧道方案 有NAT 本地网出口NAT ChinaNet承载方案（建议采用） 充分利用现有网络能力，无新增投资； 对网络设备的要求低，平台侧无改动，可实现快速部署； 需要集团NOC配合进行ChinaNet网络南京C、无锡D设备路由策略和安全防护配置的调整及风险评估。 ChinaNet承载方案风险评估 调整南京C、无锡D设备路由接受和发送策略，以使江苏iTV业务私网地址段仅在省内有效，防止泄露私网地址段给ChinaNet骨干设备及其他省份。 调整南京C、无锡D设备安全防护策略，允许iTV私网地址段访问指定iTV业务平台地址段，非此范围内的以10网段为源的流量按照安全防护规则全部拒绝转发。 综合考虑部分城域网和iTV平台10网段地址使用情况，建议全省分配10.128.0.0/9（约830万地址）给iTV机顶盒终端使用，预留10.0.0.0/9给其他业务使用。 专线方案（备选方案一） 业务支撑 系统 业务支撑 系统 根据跨域流量统计数据，按照异常情况下区域中心25%的业务能力依赖至跨域中心和省中心核算，各地市上联专网链路需采用2条10G带宽。 专线方案 ? 单价 数量 总价 新增专网设备（5000E） 8万 2台 16万 新增专网设备板卡（5000E） 30万 8个4X10GE WAN板卡 240万 CR新增端口（CRS） 13万 8个 104万 CR新增端口（5000E） 8万 18个 144万 传输资源 10万 24条10GE 240万 合计 744万 该方案扩展性不佳，网络能力存在浪费； 城域网CR需开启策略路由，网络改造量中等； 受设备采购、传输资源等因素影响，部署周期可能较长。 CN2 MPLS VPN承载方案（备选方案二） 根据跨域流量统计数据，按照异常情况下区域中心25%的业务能力依赖至跨域中心和省中心核算，各地市上联CN2链路需采用2条10G带宽。 CN2 MPLS VPN承载方案 ? 单价 数量 总价 CR新增端口（CRS） 13万 8个 104万 CR新增端口（5000E） 8万 18个 144万 PE新增端口 10万 30个10GE 300万 合计 548万 城域网CR需开启策略路由，网络改造量中等； 对CN2网络流量模型影响较大； 投资估算未考虑CN2骨干节点互联链路扩容部分。 业务支撑 系统 城域网 隧道方案（不建议采用） 地市P设备 CR HG DSLAM/DSLAM型ONU SW/OLT BRAS CN2 HG L2SW/LAN型ONU SW/OLT CDN区域中心 A城域网 CDN边缘节点 业务支撑 系统 骨干网 ChinaNet CDN边缘节点 城域网 CR BRAS B城域网一平面 CR SR B城域网二平面 CDN区域中心 PPPoE获取 私网地址 PPPoE或者IPoE 获得私网地址 v4组播跨域 Radius Server 省中心 业务支撑 系统 DHCP Server 增值业务 支持私网地址分配 支持私网地址分配 新增私网地址池 新增私网地址池 新增私网地址池 策略路由 策略路由 设备的GRE支持能力存疑； 开启GRE对设备性能存在影响； 缺少城域网CR设备GRE应用成功案例； 地市P设备 CR HG DSLAM/DSLAM型ONU SW/OLT BRAS CN2 HG L2SW/LAN型ONU SW/OLT CDN区域