ipran技术简介_入门.ppt

基站业务实现 ?实现方案是：PW+L3VPN，在接入层采用PW承载，在核心层采用L3VPN进行承载。此处PW指伪线，是2层VPN的一种。3层VPN有RAN VPN，承载基站单播业务流量。 CTVPN193，承载网管流量。 CTVPN194，承载基站环境监控等自营业务流量。 基站单播业务通过FE/GE接口接入A设备，A设备分别建立到两台B设备的冗余PW。区分主备。B设备终结PW并进入RAN VPN，两台B设备分别作为三层网关，提供基站业务的双网关保护。 主备B的选择有两种方式，前面我们介绍过了。 * A——B基站业务实现方式： A设备配置双PW分别终结到B1和B2的RAN VPN，B1和B2同时向RAN VPN发布基站明细及汇总路由。A设备与B设备间的双PW保持单发双收状态，利用主用PW发送基站上传数据，通过冗余PW同时接收回程数据。 * A到B，启用MPLS L2VPN。是实现用户二层数据跨越MPLS网络透明地传送。通过为不同的业务划分不同的虚电路实现隔离。 IPRAN使用的二层承载技术是PWE3，全称是这个，中文解释端到端的伪线仿真。PWE3建立的是一个点到点通道，通道之间互相隔离，用户二层报文在PW间透传。 基本传输构件包括： CE：用户网络边缘设备。 PE：服务提供商网络边缘设备。 AC：接入链路，连接CE和PE的物理电路或虚拟电路。 PW：伪线，两个PE之间的虚拟双向连接。 Tunnel：公网隧道，穿越IP或MPLS骨干网、用来承载PW的隧道。 * 将上面的模型和IPRAN中的设备对应之后。如图所示。基站作为CE设备，A设备角色类似于PE1，B1和B2设备类似于PE2和PE3。 当AC接口配置PW后，该接口上配置的IP地址、路由协议等三层特性会全部变为无效。 PW是建立在A设备和B设备的二层虚接口之间。 PW冗余保护：部署主备两条PW，当主PW出现故障后，将流量立即切换到备份PW，使得流量转发得以继续。 在IPRAN中，B设备上使用的L2VE子接口个数就是该B对下接入的基站个数。 PW提供用户二层数据穿越骨干网络的通道，可以将其简单地理解为连接两个AC接口虚拟线路（点到点连接），将两条用户侧的AC接口“短接”起来。因此称为Pseudo Wire伪线。 * B以上：MPLS L3VPN MPLS L3VPN：通过为不同的业务划分不同的VRF(VPN路由转发表)实现隔离。 使用两个属性对客户路由进行标识：RD和RT。 RD：站点间的IPv4地址可能重叠，RD+IPv4构成全局唯一的VPNv4地址，避免路由丢失。 RT分为两部分，export RT和import RT。 export RT：对发出的路由打上export RT，发给其他的PE设备。 import RT：从其他PE接收路由时，检查路由的export RT==VRF的import RT属性，若一致则将该路由加入相应的VPN路由表中。 下面是将L3VPN的模型和IPRAN中的设备对应，在RAN VPN里，B和CE都是PE设备，ER作为RR。B1\ER1\CE1的RD设为4134:3050，B2\ER2\CE2的RD设为4134:3150。其余RT都一样。 在同一个VPN里，对于一条路由，采用不同的RD，这样每台设备发出的路由在该VPN里都是唯一的。当B1和B2把基站1的地址发送给RR，虽然两条路由携带的RT一样，但是由于RD不同，RR认为是两条不同的路由，这两条路由都会在网上传播，而不是只保留一条。这样所有的PE到基站1都有两条路由，分别指向B1和B2。每台PE会独立计算自己的最优路由。如果基站1到B1之间发生链路故障，那么B1会撤销该条路由，其他PE会直接选用到B2的路由。减少了路由重新收敛的次数。 * VPN组网方式 基本VPN组网： PE上为VPN 1分配的RT值为100:1，为VPN 2分配的RT值为200:1。VPN 1的两个Site之间可以互访，VPN 2的两个Site之间也可以互访，但VPN 1和VPN 2的Site之间不能互访。 Hub-spoke组网： SpokePE发出的路由打上Spoke标记，能被HubPE所接收。HubPE发出的路由打上Hub标记，能为所有的SpokePE所接收。 因此Spoke站点之间不能直接互访，必须通过Hub站点互访。 * RAN VPN：CN2侧采用Hup-Spoke结构，本地网侧RD、RT定义如下： CTVPN193：城域内和长途均采用星型组网，网管中心节点为Hub，其它节点为Spoke。 CTVPN194：提供基站环境监控系统互联，城域内星型组网。 引入双RD？ * * 保护方案 接入层保护方案：IGP FC：Ospf快收敛，主备pw冗余，Bfd for pw(50ms*3)，