中國(guó)電信軟交換承載方案介紹課件

中國(guó)電信軟交換承載方案介紹目錄軟交換承載方案

－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案 －城域網(wǎng)-CN2軟交換VPN對(duì)接方案 －公眾用戶(hù)接入方案 －固網(wǎng)智能化承載考慮總結(jié)CN2VPE1PE2CE2TG1TG2軟交換業(yè)務(wù)GEGEVVVCE3CE4SS1SS2GEGEGEGEFEFECN2VPE1PE2TG1TG2GEGEVVVVCE3CE4CE1SS1SS2GEGEGEFEFE局址1局址2雙局址雙PE方式同一局址的兩個(gè)CE設(shè)備之間通過(guò)VRRP方式實(shí)現(xiàn)互為備份。不同局址的PE設(shè)備之間通過(guò)路由方式實(shí)現(xiàn)互為備份。DC1層面軟交換承載方案CE為三層交換機(jī)；該局址同時(shí)擁有TG和SS。CN2VPE1PE2TG1TG2軟交換業(yè)務(wù)GEGEVVVSS1SS2GEGEGEFEFECN2VPE1PE2CE2TG1TG2GEVVVVCE1SS1SS2GEGEGEGE局址1單局址雙PE方式兩個(gè)CE設(shè)備之間通過(guò)VRRP方式實(shí)現(xiàn)互為備份。DC1層面軟交換承載方案CE為三層交換機(jī)；該局址同時(shí)擁有TG和SS。

軟交換承載采用私網(wǎng)地址＋VPN隔離方案。信令流和媒體流處于同一VPN；網(wǎng)管信息處于一單獨(dú)管理VPN中，并可與現(xiàn)有DCN網(wǎng)相連通。為保證軟交換業(yè)務(wù)承載的可靠性和可用性，首先在每個(gè)大區(qū)節(jié)點(diǎn)部署雙PE。2006年將在其余CN2節(jié)點(diǎn)部署第二PE。在局址選擇上，如果兩個(gè)局址均具備獨(dú)立的光纜和WDM設(shè)備，可選擇雙局址部署方式；否則延續(xù)采用單局址方式。在雙局址情況下，SS等設(shè)備采用四臺(tái)CE(三層交換機(jī))上連至雙PE，在單局址情況下采用兩臺(tái)CE上連至雙PE。同一局址內(nèi)兩個(gè)CE設(shè)備之間通過(guò)VRRP方式實(shí)現(xiàn)互為備份。不同局址的CE之間通過(guò)GE互聯(lián)，實(shí)現(xiàn)局址之間的冗余。

針對(duì)DC1的TG，若完全具備CE能力且每條鏈路流量很大，可采用TG直連PE方式；否則建議經(jīng)CE雙掛到CN2層面對(duì)應(yīng)的PE。為提高網(wǎng)絡(luò)的保護(hù)能力，CE與PE間采用BGP協(xié)議，各局址采用相同的AS號(hào)(65510)。為方便管理，CE至PE間互聯(lián)地址采用公網(wǎng)地址。DC1層面軟交換承載方案目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案 －IP專(zhuān)網(wǎng)方案和IP城域網(wǎng)方案比較

－IP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案 －SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對(duì)接方案 －公眾用戶(hù)接入方案 －固網(wǎng)智能化承載考慮總結(jié)省內(nèi)軟交換引入示意本地網(wǎng)1SS區(qū)域1省會(huì)SS（含其他區(qū)域）雙歸屬AG、TG本地網(wǎng)2IAD視頻終端大客戶(hù)SHLRSHLRSHLR網(wǎng)管系統(tǒng)業(yè)務(wù)平臺(tái)現(xiàn)有SCP本地網(wǎng)3本地網(wǎng)nSS區(qū)域2

軟交換業(yè)務(wù)區(qū)覆蓋一個(gè)IP城域網(wǎng)（本地網(wǎng)制）軟交換業(yè)務(wù)區(qū)覆蓋多個(gè)IP城域網(wǎng)（大區(qū)制）省內(nèi)軟交換承載方案一----CN2+IP城域網(wǎng)CN2CN2PE-ASBR1PE-ASBR2城域網(wǎng)L3VPN軟交換L3VPN大區(qū)SSVTGVTG城域網(wǎng)PE-ASBR2業(yè)務(wù)路由器（PE）省內(nèi)SS、SHLR、MRS、SG城域網(wǎng)L3VPNVTG省內(nèi)TG-TG的媒體流AGAG城域網(wǎng)PE-ASBR1城域網(wǎng)PE-ASBR省內(nèi)軟交換承載方案二----CN2+IP專(zhuān)網(wǎng)CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2CE1光纖/SDH/MSTP軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGCE3SS、SHLR、MRS、SGCE4三層交換機(jī)省內(nèi)軟交換承載方案比較承載方案方案一（CN2+IP城域網(wǎng)）方案二（CN2+IP專(zhuān)網(wǎng)）說(shuō)明省內(nèi)軟交換節(jié)點(diǎn)通過(guò)城域網(wǎng)MPLSVPN承載，與DC1軟交換VPN跨域?qū)?，?gòu)成一張完整軟交換VPN網(wǎng)絡(luò)省內(nèi)軟交換節(jié)點(diǎn)通過(guò)IP專(zhuān)用網(wǎng)絡(luò)承載，與DC1軟交換VPN直接對(duì)接，構(gòu)成軟交換承載網(wǎng)優(yōu)點(diǎn)網(wǎng)絡(luò)建設(shè)和維護(hù)成本低網(wǎng)絡(luò)擴(kuò)展性好符合技術(shù)發(fā)展方向占用獨(dú)立的線(xiàn)路等資源，網(wǎng)絡(luò)質(zhì)量保證較好缺點(diǎn)需要實(shí)施QoS保證機(jī)制網(wǎng)絡(luò)建設(shè)和維護(hù)成本高網(wǎng)絡(luò)擴(kuò)展能力弱總結(jié)：考慮到技術(shù)發(fā)展方向、網(wǎng)絡(luò)建設(shè)和維護(hù)成本，選擇CN2+IP城域網(wǎng)方案承載?？紤]到IP城域網(wǎng)現(xiàn)狀，可以隨著城域網(wǎng)優(yōu)化改造工作的推進(jìn)，逐步從城域核心層到接入層向目標(biāo)承載架構(gòu)演進(jìn)。目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案

－IP專(zhuān)網(wǎng)方案和IP城域網(wǎng)方案比較 －IP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案

－SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對(duì)接方案 －公眾用戶(hù)接入方案 －固網(wǎng)智能化承載考慮總結(jié)IP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域網(wǎng)出口ASBR路由器光纖/SDH/MSTP軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGCE3SS、SHLR、MRS、SGCE4CE1三層交換機(jī)IP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2啟用MP-BGP，將其改造為城域網(wǎng)PE-ASBR骨干ASBR城域網(wǎng)出口ASBR路由器光纖/SDH/MSTP軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGCE3SS、SHLR、MRS、SGCE4CE1PE－ASBRPE－ASBR三層交換機(jī)IP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案CN2PE1PE2CECN2PE-ASBR1PE-ASBR2骨干ASBR城域網(wǎng)出口ASBR路由器IP城域網(wǎng)軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGPE2SS、SHLR、MRS、SGPE1CEPE－ASBRPE－ASBR三層交換機(jī)P2P1CE改造為PEIP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案改造可從城域網(wǎng)核心層到接入層逐步向目標(biāo)承載架構(gòu)演進(jìn)，大致分為三個(gè)階段：軟交換專(zhuān)網(wǎng)核心出口的CE改造為IP城域網(wǎng)PE-ASBR，并與IP城域網(wǎng)P路由器互聯(lián)（可以采用隧道方式通過(guò)城域網(wǎng)接入PE-ASBR，提供VPN業(yè)務(wù)），其余CE可暫時(shí)仍以光纖/SDH/MSTP方式直接連接PE-ASBR；城域骨干網(wǎng)改造完畢，啟用MPLS，同時(shí)將CE改造為城域網(wǎng)PE，新增的AG等設(shè)備可以用光纖/SDH/MSTP方式接入就近的PE根據(jù)AG和大客戶(hù)IAD等軟交換設(shè)備的部署需求，改造相應(yīng)片區(qū)的寬帶接入網(wǎng)，使AG/IAD能夠利用寬帶接入網(wǎng)的資源和能力目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案

－IP專(zhuān)網(wǎng)方案和IP城域網(wǎng)方案比較

－IP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案 －SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對(duì)接方案 －公眾用戶(hù)接入方案 －固網(wǎng)智能化承載考慮總結(jié)TG匯接局V省會(huì)城市地市城域VPN地市軟交換VPN歸屬某城域VPNAGVTG匯接局地市SSCN2本地網(wǎng)SS大區(qū)SSTG匯接局V城域VPNAGAG軟交換信令流物理連接直連SS的城域網(wǎng)本地呼叫信令不跨域無(wú)直連SS的城域網(wǎng)本地呼叫信令跨越兩個(gè)自治域長(zhǎng)途呼叫信令不跨域SS承載方案一---SS雙掛CN2和城域網(wǎng)SS、SHLR、MRS、SGSS、SHLR、MRS、SGTG匯接局V省會(huì)城市地市城域VPN地市軟交換VPN歸屬某城域VPNAGVTG匯接局本地網(wǎng)SSCN2跨域VPN互聯(lián)大區(qū)SSTG匯接局V城域VPNAGAG軟交換信令流物理連接所有本地網(wǎng)本地呼叫信令均跨越兩個(gè)自治域長(zhǎng)途呼叫信令不跨域SS承載方案二---SS只接CN2SS、SHLR、MRS、SG三層交換機(jī)SS、SHLR、MRS、SGTG匯接局V省會(huì)城市地市城域VPN地市軟交換VPN歸屬某城域VPNAGVTG匯接局本地網(wǎng)SSCN2軟交換信令流物理連接大區(qū)SSTG匯接局V城域VPNAGAG直連SS的本地網(wǎng)本地、長(zhǎng)途呼叫信令均不跨域無(wú)直連SS的本地網(wǎng)本地跨越三個(gè)自治域長(zhǎng)途呼叫信令跨越三個(gè)自治域SS承載方案三---SS只接城域網(wǎng)SS、SHLR、MRS、SG三層交換機(jī)SS承載方案總結(jié)

原則：以信令流跨域段最少為優(yōu)選方案，這樣能最大程度減少鏈路故障后的恢復(fù)時(shí)間自治域間IP網(wǎng)絡(luò)故障恢復(fù)時(shí)間為<15s;自治域內(nèi)IP網(wǎng)絡(luò)故障恢復(fù)時(shí)間為<3s(多數(shù)情況下為1s以?xún)?nèi))雙掛方案，綜合收斂情況最佳單掛CN2，所有本地網(wǎng)之間、本地網(wǎng)內(nèi)信令流均跨域單掛城域網(wǎng)，非本城域網(wǎng)覆蓋范圍內(nèi)的本地網(wǎng)須跨接三個(gè)域，長(zhǎng)途業(yè)務(wù)信令流須跨接三個(gè)自治域選擇雙掛方案目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案

－IP專(zhuān)網(wǎng)方案和IP城域網(wǎng)方案比較

－IP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案

－SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對(duì)接方案 －公眾用戶(hù)接入方案 －固網(wǎng)智能化承載考慮總結(jié)CN2PE1PE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域網(wǎng)出口ASBR路由器城域網(wǎng)L3VPN軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTGPE-ASBRSS、SHLR、MRS、SG城域網(wǎng)PEPE-ASBR軟交換專(zhuān)用鏈路其他VPN共用鏈路VPN對(duì)接方式一：RFC2547bisOptionACN2PE1PE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域網(wǎng)出口ASBR路由器城域網(wǎng)L3VPN軟交換L3VPN大區(qū)SS區(qū)域SSVTGVTG城域PE-ASBRSS、SHLR、MRS、SG城域網(wǎng)PEVPN對(duì)接方式二：RFC2547bisOptionB城域PE-ASBRVPN對(duì)接方式比較對(duì)接方式OptionAOptionB（推薦方式）說(shuō)明可在城域網(wǎng)PE與CN2PE之間為軟交換VPN設(shè)置單獨(dú)的互聯(lián)鏈路，實(shí)現(xiàn)軟交換城域VPN和軟交換骨干VPN間的對(duì)接。在城域網(wǎng)PE與CN2PE之間為所有VPN設(shè)置共享的互聯(lián)鏈路，實(shí)現(xiàn)軟交換城域VPN和軟交換骨干VPN間的對(duì)接。優(yōu)點(diǎn)可以在城域-骨干互聯(lián)的這段鏈路上為軟交換業(yè)務(wù)提供專(zhuān)用的服務(wù)質(zhì)量保證可以在互聯(lián)鏈路上針對(duì)每個(gè)VPN進(jìn)行控制，如限制流量和路由表大小節(jié)省PE設(shè)備成本（接口共用）維護(hù)簡(jiǎn)單，統(tǒng)一維護(hù)模式，將軟交換作為一個(gè)VPN客戶(hù)統(tǒng)一維護(hù)缺點(diǎn)增加鏈路接口成本增加了維護(hù)管理復(fù)雜度；城域軟交換網(wǎng)絡(luò)的調(diào)整可能會(huì)需要骨干網(wǎng)絡(luò)的配合（例如增加VPN的地址塊）需要實(shí)施QoS保證機(jī)制不能在互聯(lián)鏈路上針對(duì)每個(gè)VPN進(jìn)行控制總結(jié)由于optionA只能解決互聯(lián)線(xiàn)路這一段鏈路的服務(wù)質(zhì)量問(wèn)題，與QoS相比優(yōu)勢(shì)并不明顯；同時(shí)，對(duì)于軟交換等中國(guó)電信自身關(guān)鍵業(yè)務(wù)不需要進(jìn)行控制；考慮到維護(hù)的方便性和成本優(yōu)勢(shì)，建議采用optionB.目錄軟交換承載方案－DC1層面軟交換承載方案

－省內(nèi)軟交換承載方案

－IP專(zhuān)網(wǎng)方案和IP城域網(wǎng)方案比較

－IP專(zhuān)網(wǎng)->IP城域網(wǎng)改造方案

－SS的承載方案

－城域網(wǎng)-CN2軟交換VPN對(duì)接方案

－公眾用戶(hù)接入方案 －固網(wǎng)智能化承載考慮總結(jié)DSLAM/園區(qū)交換機(jī)RPR/MSTP/SDH城域骨干網(wǎng)BRASSR/PE、軟交換CE軟終端用戶(hù)以太匯聚網(wǎng)普通上網(wǎng)用戶(hù),可作為VIP，提供高優(yōu)先級(jí)SS/SG/AG/TG應(yīng)用服務(wù)器等SS/SG/AG/TG,通過(guò)SR/CN2SR開(kāi)啟VPN業(yè)務(wù)如本地軟交換業(yè)務(wù)對(duì)安全有較高要求，將SS/SG/AG/TG置于一個(gè)VPN中時(shí)，公眾用戶(hù)IAD和軟終端可通過(guò)BAC再訪問(wèn)SS、AG和TG等。散戶(hù)IAD分配專(zhuān)用VLAN，可提供高優(yōu)先級(jí)IP可達(dá)非中國(guó)電信用戶(hù)少數(shù)大客戶(hù)IAD值得信任的客戶(hù)以獨(dú)立專(zhuān)線(xiàn)接入或跟隨已有數(shù)據(jù)專(zhuān)線(xiàn)接入，分配單獨(dú)VLAN接入VPNAGBAC核心路由器VPNsiteVPNsite公眾用戶(hù)IAD和軟終端的接入信令流媒體流公眾散戶(hù)軟交換業(yè)務(wù)通過(guò)城域網(wǎng)的接入散戶(hù)IAD與軟終端用戶(hù)通過(guò)公網(wǎng)接入，可申請(qǐng)成為VIP用戶(hù)從而得到QoS保證為防止散戶(hù)IAD與軟終端用戶(hù)對(duì)SS、SG、AG、TG的攻擊，可在IP城域網(wǎng)內(nèi)放置BAC（邊緣接入控制設(shè)備），主要作為軟交換業(yè)務(wù)的信令防火墻、私網(wǎng)用戶(hù)的穿越代理，同時(shí)作為軟交換VPN網(wǎng)絡(luò)與IP城域網(wǎng)的代理網(wǎng)關(guān)設(shè)備考慮到BAC設(shè)備的處理能力和運(yùn)營(yíng)管理的需要，在通信雙方可以互相訪問(wèn)的情況下，BAC應(yīng)可配置媒體轉(zhuǎn)接功能是否啟用（注：該功能關(guān)鍵在于BAC可以準(zhǔn)確判斷通信雙方可以直接互訪，目前對(duì)于通信雙方處在同一個(gè)NAT下的私網(wǎng)用戶(hù)以及通信雙方注冊(cè)在同一個(gè)BAC下的公網(wǎng)用戶(hù)，可以比較容易實(shí)現(xiàn)。其余情況，目前還沒(méi)有標(biāo)準(zhǔn)的實(shí)現(xiàn)方法。）BAC設(shè)備類(lèi)比于國(guó)際電信界通稱(chēng)的SBC(業(yè)務(wù)邊界控制器)設(shè)備。

對(duì)于非信任型終端，為了安全考慮，讓其信令和媒體流都通過(guò)BAC，而對(duì)于信任型客戶(hù)終端，在媒體流具備直接訪問(wèn)情況下，只有信令流通過(guò)BAC，其媒體流直接接入城域網(wǎng)設(shè)備(SR/PE)。在BAC上應(yīng)可設(shè)置不同的作用域，對(duì)于不同作用域?qū)嵤┎煌牟呗裕ㄡ尫呕蛘呖刂疲横尫欧绞皆试S主被叫IP路徑中無(wú)NAT設(shè)備時(shí)信令流經(jīng)過(guò)BAC，媒體流不經(jīng)過(guò)BAC；控制方式要求主被叫