E8-C家庭网关网络部署方案--广西电信.doc

广西电信e8-c家庭网关网络部署方案（暂行）一、e8-c终端介绍及其部署的意义e8-c家庭网关是e家系列终端之一，是面向“我的e家”客户提供的家庭智能终端设备，支持有线/无线上网，并内置了sip iad功能，较e8-b 终端相比增加了语音接入功能，并支持itms（综合终端管理系统）对语音业务的远程配置下发及管理，可以向用户提供基于宽带、语音、iptv视频应用的“三网合一”（trip-play）业务，具有dsl、lan、pon 等多种上行方式。随着接入网络光进铜退工作的推进和软交换网络的宽带域语音提供能力的完善，采用内置iad 语音模块的e8-c 家庭网关可逐步替代局端窄带语音设备，是推进语音ip 化向终端延伸，减少窄带设备投资，实现节能减排，实现窄带语音网络向宽带ip 网络转型的重要举措。二、e8-c的应用场景按照终端wan接口上行方式，e8-c终端可分为adsl上行、lan上行、epon上行3种产品形态。3种终端的主要应用场景如下：区域网络建设方式e8-c应用建议城市新建区域高挡住宅、别墅ftth应用e8-c（pon上行）终端fttb（pon lan）应用e8-c（lan上行）终端一般住宅（低层、多层高层）fttb（pon lan）对于有语音、宽带、视频等综合需求的用户采用e8-c（lan上行）进行应用城市现有区域住宅楼宇改造fttn（p2p光纤dslam）对于有语音、宽带、视频等综合需求的用户采用e8-c（dsl上行）进行应用fttb（pon lan）对于有语音、宽带、视频等综合需求的用户采用e8-c（lan上行）进行应用fttb（pon dsl）对于有语音、宽带、视频等综合需求的用户采用e8-c（dsl上行）进行应用在各种应用场景中，如用户无语音业务需求，可使用e8-b终端，提供上网、视频等业务；如用户有语音业务需求，建议直接使用e8-c终端，满足trip-play业务需求。三、e8-c voip语音承载整体方案e8-c终端内置iad功能，采用sip协议,通过bac设备（中兴b200）接入软交换网络，实现与ptsn网络、移动网络、e家电话的语音互通。为保障语音业务质量，语音业务和上网业务相互独立,各有一条逻辑通道。adsl2、lan、epon 上行 e8-c 设备下行支持至少 1 路 pots 接口，连接普通固定电话，不改变用户原有固话使用习惯，提供宽带语音业务。四、接入网络规划方案（一）dslam环境下adsl上行e8-c终端e8c 终端设备内置 iad功能，外接普通pstn 话机, 通过adsl上行端口接入dslam。e8-c终端通过多pvc区分业务。1、pvc分配方案序号业务vpi和vci优先级pvc1itms+voipvpi=8，vci=46最高优先级pvc2iptvvpi=8，vci=45中优先级pvc3上网，包括有线、ssid1（家庭无线上网）、ssid3（chinanet-homecw）vpi=0，vci=35低优先级pvc4家庭wlan热点ssid2（chinanet）vpi=0，vci=40低优先级根据现网dslam pvc部署情况，为方便部署，voip与itms共用pvc（8/46）和vpn通道。 2、vlan映射和分配dslam与bras间采用多个内层vlan区分不同业务。汇聚交换机通过 qinq 技术，对内层vlan 打外层 vlan标识，标识不同dslam设备。根据ip城域网vlan规划方案，进行如下vlan分配：序号业务vpi和vcidslam cvlan映射汇聚交换机 svlan分配pvc1itms+voipvpi=8，vci=461800-1899，同一台dslam下每块用户板对应1个cvlan，id依次递增2200-2399，1台dslam对应1个svlan，不同dslam svlan都不相同pvc2iptvvpi=8，vci=451900-1999或者2700-2799，同一台dslam下每块用户板对应1个cvlan，id依次递增1800-1999，1台dslam对应1个svlan，不同dslam svlan都不相同pvc3上网，包括有线、ssid1（家庭无线上网）、ssid3（chinanet-homecw）vpi=0，vci=35100-1499同一台dslam不同用户端口分配不同的cvlan，id依次递增1800-1999，1台dslam对应1个svlan，不同dslam svlan都不相同pvc4家庭wlan热点ssid2（chinanet）vpi=0，vci=402500-2599，同一台dslam下每块用户板对应1个cvlan，id依次递增1800-1999，1台dslam对应1个svlan，不同dslam svlan都不相同3、接入认证方式pvc1通道（itms+voip），采用dhcp方式接入，获得私网ip，使用独立vpn承载，与itms平台及bac互通，实现终端“零配置”管理、voip业务。pvc2通道（iptv）业务采用pppoe方式认证，由机顶盒发起认证请求并获取私网ip地址，e8-c终端启用桥接功能，接入iptv业务的mpls vpn。 pvc3（上网业务）采用pppoe拨号认证，采用路由方式，e8-c终端发起pppoe拨号连接,同时启用dhcp server，用户pc通过dhcp获取内网地址上网。e8-c终端控制同时上网pc数。 pvc4（wlan热点业务）使用dhcp+web方式认证，由电脑发起认证请求并获取ip地址，e8-c终端启用桥接功能。（二）switch环境下lan上行e8-c终端 e8c 终端设备内置 iad功能，外接普通pstn 话机, 通过lan上行端口接入小区楼道交换机。e8-c终端通过vlan区分业务。1、vlan分配方案序号业务vpi和vci优先级1itms+voipvlan46，出厂默认设置最高优先级2iptvvlan45，出厂默认设置或itms下发中优先级3上网终端上untag，由楼道交换机分配低优先级4家庭wlan热点vlan40，出厂默认设置或itms下发低优先级为方便部署，voip与itms共用vlan（vlan 46）和vpn通道。2、vlan映射和分配e8-c终端将多个业务vlan透传至楼道交换机。楼道交换机通过vlan转换和vlan trunk功能对e8-c终端传递的vlan标签进行处理。小区中心交换机在数据报文中插入外层vlan。汇聚交换机将流量汇聚后发往bras。根据ip城域网vlan规划方案，进行如下vlan分配：序号业务e8-c终端vlan分配楼道交换机cvlan分配小区中心交换机svlan分配1itms+voip46将vlan号转换为1800-1899，同一台楼道交换机所有用户端口共用1个cvlan900-1299，1台楼道交换机对应1个svlan，不同楼道交换机svlan都不相同2iptv45透传cvlan45100-499，1台楼道交换机对应1个svlan，不同楼道交换机svlan都不相同3上网，包括有线、ssid1（家庭无线上网）、ssid3（chinanet-homecw）不打vlan标签,untag根据端口分别分配pvid，范围为100-1499100-499，1台楼道交换机对应1个svlan，不同楼道交换机svlan都不相同4家庭wlan热点ssid2（chinanet）40透传cvlan40100-499，1台楼道交换机对应1个svlan，不同楼道交换机svlan都不相同说明：（1）楼道交换机接入端口设置为trunk或混合模式（2）楼道交换机对上网数据报文（不带vlan tag），根据端口号添加tag，实现精绑（3）因目前大部分楼道交换机仅支持每端口一条vlan转换，楼道交换机仅对vlan46（itms+voip）vlan进行转换，其他业务（除上网业务）vlan直接透传到小区中心交换机。（4）vlan46，45，vlan untag务必在交换机上进行预部署，其他vlan可按需部署。3、接入认证方式vlan46通道（itms+voip），采用dhcp方式接入，获得私网ip，使用独立vpn承载，与itms平台及bac互通，实现终端“零配置”管理、voip业务。vlan45通道（iptv）业务采用pppoe方式认证，由机顶盒发起认证请求并获取私网ip地址，e8-c终端启用桥接功能，接入iptv业务的mpls vpn。 上网业务通道采用pppoe拨号认证，采用路由方式，e8-c终端发起pppoe拨号连接,同时启用dhcp server，用户pc通过dhcp获取内网地址上网。e8-c终端控制同时上网pc数。 vlan40通道（wlan热点业务）使用dhcp+web方式认证，由电脑发起认证请求并获取ip地址，e8-c终端启用桥接功能。(三) ftth环境下epon上行e8-c终端e8c 终端设备内置 iad功能，外接普通pstn 话机, 通过pon上行端口接入olt。e8-c终端通过vlan区分业务。为方便部署，voip与itms共用vlan（vlan 46）和vpn通道。1、vlan分配方案序号业务vpi和vci优先级1itms+voipvlan46，出厂默认设置最高优先级2iptvvlan45，出厂默认设置或itms下发中优先级3上网暂定vlan41，出厂默认设置或itms下发低优先级4家庭wlan热点vlan40，出厂默认设置或itms下发低优先级2、vlan映射和分配e8-c终端将多个业务vlan透传至olt。olt通过vlan转换和vlan trunk功能对e8-c终端传递的vlan标签进行处理。同时，olt对处理后的数据报文插入外层vlan。根据ip城域网vlan规划方案，进行如下vlan分配：序号业务e8-c终端vlan分配olt cvlan分配olt svlan分配1itms+voip46透传cvlan46900-1299，1个pon口对应1个svlan,不同pon口的svlan都不相同2iptv45透传cvlan452600-3199，1个pon口对应1个svlan,不同pon口的svlan都不相同3上网，包括有线、ssid1（家庭无线上网）、ssid3（chinanet-homecw）41转换为100-1499（根据onu id/ sn来区分不同用户）2600-3199，1个pon口对应1个svlan,不同pon口的svlan都不相同4家庭wlan热点ssid2（chinanet）40透传cvlan402600-3199，1个pon口对应1个svlan,不同pon口的svlan都不相同说明：各厂家olt设备支持基于onu id的vlan转换和pon口qinq，可实现onu用户上网业务精确绑定3、接入认证方式vlan46通道（itms+voip），采用dhcp方式接入，获得私网ip，使用独立vpn承载，与itms平台及bac互通，实现终端“零配置”管理、voip业务。vlan45通道（iptv）业务采用pppoe方式认证，由机顶盒发起认证请求并获取私网ip地址，e8-c终端启用桥接功能，接入iptv业务的mpls vpn。 上网业务通道采用pppoe拨号认证，采用路由方式，e8-c终端发起pppoe拨号连接,同时启用dhcp server，用户pc通过dhcp获取内网地址上网。e8-c终端控制同时上网pc数。 vlan40通道（wlan热点业务）使用dhcp+web方式认证，由电脑发起认证请求并获取ip地址，e8-c终端启用桥接功能。（四）epon环境下lan上行e8-c终端e8c 终端设备内置 iad功能，外接普通pstn 话机, 通过lan上行端口接入楼道mdu/onu。e8-c终端通过vlan区分业务。为方便部署，voip与itms共用vlan（vlan 46）和vpn通道。1、vlan分配方案序号业务vpi和vci优先级1itms+voipvlan46，出厂默认设置最高优先级2iptvvlan45，出厂默认设置或itms下发中优先级3上网终端上untag，由mdu分配低优先级4家庭wlan热点vlan40，出厂默认设置或itms下发低优先级2、vlan映射和分配e8-c终端将多个业务vlan透传至楼道mdu。楼道mdu通过vlan转换和vlan trunk功能对e8-c终端传递的vlan标签进行处理。olt在数据报文中插入外层vlan。汇聚交换机将流量汇聚后发往bras。根据ip城域网vlan规划方案，进行如下vlan分配：序号业务e8-c终端vlan分配mdu cvlan分配olt svlan分配1itms+voip46将vlan号转换为1800-1899，同一台mdu所有用户端口共用1个cvlan900-1299，1个pon口对应1个svlan,不同pon口svlan都不相同2iptv45透传cvlan452600-3199 ,1个pon口对应1个svlan,不同pon口svlan都不相同3上网，包括有线、ssid1（家庭无线上网）、ssid3（chinanet-homecw）不打vlan标签,untag根据端口分别分配pvid，范围为100-14992600-3199，1个pon口对应1个svlan,不同pon口svlan都不相同4家庭wlan热点ssid2（chinanet）40透传cvlan402600-3199，1个pon口对应1个svlan,不同pon口svlan都不相同说明：（1）mdu接入端口设置为trunk或混合模式（2）mdu对上网数据报文（不带vlan tag），根据端口号添加tag，实现精绑3、接入认证方式vlan46通道（itms+voip），采用dhcp方式接入，获得私网ip，使用独立vpn承载，与itms平台及bac互通，实现终端“零配置”管理、voip业务。vlan45通道（iptv）业务采用pppoe方式认证，由机顶盒发起认证请求并获取私网ip地址，e8-c终端启用桥接功能，接入iptv业务的mpls vpn。 上网业务通道采用pppoe拨号认证，采用路由方式，e8-c终端发起pppoe拨号连接,同时启用dhcp server，用户pc通过dhcp获取内网地址上网。e8-c终端控制同时上网pc数。 vlan40通道（wlan热点业务）使用dhcp+web方式认证，由电脑发起认证请求并获取ip地址，e8-c终端启用桥接功能。（五）epon环境下adsl上行e8-c终端e8c 终端设备内置 iad功能，外接普通pstn 话机, 通过adsl上行端口接入楼道mdu/onu。e8-c终端通过pvc区分业务。1、pvc分配方案序号业务vpi和vci优先级pvc1itms+voipvpi=8，vci=46最高优先级pvc2iptvvpi=8，vci=45中优先级pvc3上网，包括有线、ssid1（家庭无线上网）、ssid3（chinanet-homecw）vpi=0，vci=35低优先级pvc4家庭wlan热点ssid2（chinanet）vpi=0，vci=40低优先级为方便部署，voip与itms共用pvc（8/46）和vpn通道。2、vlan映射和分配mdu采用多个内层vlan区分不同业务。olt通过 qinq 技术，对内层vlan 打外层 vlan标识，标识不同mdu设备。根据ip城域网vlan规划方案，进行如下vlan分配：序号业务vpi和vcimdu cvlan映射olt svlan分配pvc1itms+voipvpi=8，vci=461800-1899，同一台mdu所有用户端口共用1个cvlan900-1299，1台mdu对应1个svlan,不同mdu的svlan都不相同pvc2iptvvpi=8，vci=451900-1999，同一台mdu所有用户端口共用1个cvlan2600-3199，1台mdu对应1个svlan,不同mdu的svlan都不相同pvc3上网，包括有线、ssid1（家庭无线上网）、ssid3（chinanet-homecw）vpi=0，vci=35100-1499，同一台mdu所有用户端口共用1个cvlan2600-3199，1台mdu对应1个svlan,不同mdu的svlan都不相同pvc4家庭wlan热点ssid2（chinanet）vpi=0，vci=402500-2599，同一台mdu所有用户端口共用1个cvlan2600-3199，1台mdu对应1个svlan,不同mdu的svlan都不相同3、接入认证方式pvc1通道（itms+voip），采用dhcp方式接入，获得私网ip，使用独立vpn承载，与itms平台及bac互通，实现终端“零配置”管理、voip业务。pvc2通道（iptv）业务采用pppoe方式认证，由机顶盒发起认证请求并获取私网ip地址，e8-c终端启用桥接功能，接入iptv业务的mpls vpn。 pvc3（上网业务）采用pppoe拨号认证，采用路由方式，e8-c终端发起pppoe拨号连接,同时启用dhcp server，用户pc通过dhcp获取内网地址上网。e8-c终端控制同时上网pc数。 pvc4（wlan热点业务）使用dhcp+web方式认证，由电脑发起认证请求并获取ip地址，e8-c终端启用桥接功能。五、语音vpn部署ip城域网的bras作为pe设备开启三层mpls vpn功能。e8-c语音与tr069共用一个mpls vpn。vpn参数如下：vrf命名：gxxx-itms-mgmt（xx,yy为地市代码）rd 命名: 4809:2000000rt 命名: 4809:20000yy00vpn地址池采用原itms地址规划。六、bac部署为实现e8-c语音业务通道与软交换网络互通，需要引入边缘接入控制设备bac提供安全保证、信令流和媒体流的穿越功能以及 ip 地址转换。bac是跨接在软交换网络内网区与e8-c 语音/tr069 vpn之间的设备， 需提供接口与e8-c 语音/tr069 vpn互联，从各地市vpn地址段中分配一个c地址给bac侧互联使用，具体规划如下：地市起始结束南宁172.15.255.0172.15.255.255柳州172.31.255.0172.31.255.255桂林172.47.255.0172.47.255.255梧州172.63.255.0172.63.255.255玉林172.79.255.0172.79.255.255贵港172.87.255.0172.87.255.255百色172.95.255.0172.95.255.255钦州172.103.255.0172.103.255.255河池172.111.255.0172.111.255.255北海172.119.255.0172.119.255.255贺州172.127.255.0172.127.255.255防城港172.135.255.0172.135.255.