IP网络资源分配原则-v2

IP网络资源分配原则公司目前采用MSTP环、光纤、以太环网三种组网方式，承载DIA、CPN、NGN、IPTV、家庭网关等业务。在一些接入机房，采用基于以太网的无源光网络PON作为覆盖最后一公里的接入方案。针对不同的组网方式，特制定以下IP网络资源分配原则。一、基于MSTP环、光纤、以太环网IP网络资源分配1. 新开商客大楼，分配传输MSTP/光纤/以太环网网络资源、核心/汇聚IP路由器端口资源；汇聚交换机私网管理IP地址。2. 新开小区，分配传输MSTP/光纤/以太环网网络资源、核心/汇聚IP路由器端口资源；小区业务VLAN。3. 采用ONU/MUD/AG等综合接入设备的商客大楼和小区分配传输MSTP/光纤/以太环网网络资源、核心/汇聚IP路由器端口资源；ONU/MUD/AG设备管理IP、管理VLAN、业务IP、业务VLAN。（1）对于只开通语音业务的ONU/MUD/AG设备路由：ONU/MUD/AG以太环网/MSTP环/光纤NGN城载网（2）对于同时开通语音及数据业务的ONU/MUD/AG设备，一台设备分配两条上联路由。路由a：【ONU/MUD/AG设备以太环网/MSTP环/光纤IP城域网 】（用于数据业务）路由b：【ONU/MUD/AG设备以太环网/MSTP环/光纤NGN城载网】（用于语音业务）由于NGN城载网覆盖区域有限，有些ONU/MUD/AG设备无法直达NGN城载网，对于这类接入点，采用【ONU/MUD/AG以太环网/MSTP环/光纤IP城域网 NGN城载网】路由方式开通。4. IP网络资源优先级业务类型带宽利用率介质（优先级由高到低）CPN高以太环网、光纤、MSTPDIA较高以太环网、MSTP、光纤IPTV高以太环网、光纤、MSTPNGN低以太环网、MSTP、光纤5. 家庭网关类业务家庭网关类业务路由进IP城域网，采用IP城域网NGN-zhinengwang业务VPN，业务IP地址段10.53.64.0-127.0/24（64C）。家庭网关设备采用CPN-NMS-VPN进行管理，由于家庭网关设备管理IP是DHCP自动获得方式，故不对具体设备分配管理IP，仅在IP地址规划上采用一个汇聚点一个C类地址规划，一个汇聚点一个vlan方式。家庭网关IP及VLAN规划见附录。6. 酒店IPTV类业务酒店IPTV业务进NGN承载网B平面，NGN网VLAN从200-250用作IPTV业务VLAN，即：一个汇聚节点预留50个IPTV业务VLAN。一个酒店一个NGN网业务VLAN、一个C类地址；IP地址段为15.x.x.x/24。二、 EPON网络资源分配EPON覆盖区局OLT设备上联资源分配原则：1、OLT与ONU/MDU之间采用光纤组网，OLT放置汇聚机房或接入机房。2、放置在汇聚机房内OLT设备，实现方式为机房内GE跳纤。a.对于有NGN网覆盖的汇聚机房，网络连接方式如下图：汇聚机房内OLT上联板S8505BRASSRS8505IP城域网NGN网CPNDIANGNb.对于无NGN网覆盖的汇聚机房，网络连接方式如下图：汇聚机房内OLT上联板S8505BRASSRIP城域网CPNDIANGN这种连接方式中，由于DIA及NGN业务上联同一台SR设备，VLAN不能重复。3、放置在接入机房内的OLT设备，采用以太环网/MSTP/光纤直连方式上联到就近的IP网开通数据业务，采用以太环网/MSTP/光纤直连方式上联到就近的NGN网开通语音业务。a.接入层OLT采用MSTP/光纤上联IP城域网及NGN网，网络连接方式如下图：MSTP光纤MSTP/光纤接入机房OLT上联板S8505BRASSRS8505IP城域网NGN网CPN（纤）DIA语音MSTP/光纤b.接入层OLT采用以太环网组上联IP城域网及NGN网，网络连接方式如下图：以太环网9303930393039306OLT设备IP城域网NGN网BRASSRS8505EPON网络开通语音业务，ONU/MDU设备需要分配NGN网业务IP，IP规划见附录。三、 以太环网公司采用华为9306、9303设备组成以太环网，实现基于以太网技术的环网解决方案。华为9306设备作为以太环网汇聚设备，标准配置4*10GE（光）、24*1GE（光）、48*100M（电），每台9306另外可以增加三块业务板。4*10GE（光）受限现网条件，暂不使用。华为9303设备作为以太环网接入设备，标准配置4*10GE（光）、24*1GE（光）、48*100M（电）。组成以太环网的9306、9303设备采用Ethernet-Ring-VPN管理，9303下挂接入层设备按照商客、小区，PON设备、AG设备分别采用不同VPN，见附录1。商客接入设备BRASSR（NE40 or 7609）S8505IP城域网NGN网CPN、家庭网关DIA语音、IPTV9306930393039303小区接入设备OLTAG以太环网IPTV家庭网关汇聚9306分配三条基本上联：1、 华为9306设备光纤直连IP城域网路由器NE40E或者7609设备，开通普通DIA业务。汇聚点有NE40优先采用NE40，只有7609设备，没有NE40，才只能使用7609设备。 9306设备只做二层穿通，不要做三层终结。（9306设备不连汇聚S8505，因为9306已经是汇聚设备）。9306可以采用1GE光口连IP城域网路由器NE40E，也可以多根FE电口连IP城域网路由器NE40E。（1） 如果9306设备联7609开通DIA业务，9306以太环网内的接入设备使用原MSTP环定义的私网IP地址段；（2） 如果9306设备联NE40E、BRAS开商客、小区，NE40E、BRAS，需要新开C类管理IP地址段用于设备管理。2、 华为9306设备1GE光口光纤直连BAS 5200G设备，开通小区上网业务家庭网关业务。注意：不需要通过8505绕转。3、华为9306设备1GE光口直连NGN承载网S8505设备，开通语音业务和IPTV业务，即：语音及IPTV业务共用NGN网路由。接入层9303设备：1、 接入层9303采用光纤资源，通过9303设备1GE光口与汇聚9306光口及其他接入层9303光口互联。2、 接入层9303下挂商客大楼及小区内交换机、ADSL、AG设备，以及接入层OLT。4、 VLAN资源分配原则为保证网络安全，制定以下VLAN资源分配原则1、每条业务电路分配一个业务VLAN；2、一个汇聚域内可供分配使用的vlan总量为4096个；3、一个汇聚域内保证Vlan唯一；4、业务vlan从200开始分配使用，1-199为内部管理使用。 5、设备默认占用的1001-1005vlan，以及4000-4096vlan不用做业务vlan使用。本VLAN分配原则自发布之日起适用，对于发布之日前一个汇聚域内已分配的业务VLAN，由网管中心加强规范配置管理，保证网络安全。对于使用已久的IP城域网VLAN资源，已无法做到1-199全部为内部管理VLAN资源，将在NGN网尽量实现业务VLAN从200开始分配，1-199为内部管理这一原则。【附录】VPNVRF&rt/rd网络地址段VLAN设备类型管理Access-layer-nms-vpn rt/rd= 17621:4MAN192.168.0.0/16 172.31.0.0/16以太环网NE40子接口新开C类IP一个汇聚点1个C类地址、一个VLAN，采用secondary IP方式增加C类地址商客楼宇内数据接入设备（交换机、ADSL）CPN-NMS-VPNrt/rd= 17621:15MAN10.250.0.0/16 10.251.0.0/16 10.252.0.0/16 10.253.0.0/16 10.254.0.0/16 10.255.0.0/16 172.30.0.0/16以太环网NE40子接口新开C类IP一个汇聚点1个C类地址、一个VLAN，采用secondary IP方式增加C类地址小区内数据接入设备（交换机、ADSL）EPON-VPN rt/rd=17621:12MAN172.17.0.0/16 172.29.0.0/16以太环网NE40子接口新开C类IP一个汇聚点一个C类地址、一个VLAN，采用secondary IP方式增加C类地址PON覆盖商客及小区内OLT+MDU/ONU。华为OLT：MA5680T华为MDU：5620E华为HG850E（4口FE+2口POTS）中兴OLT：C220中兴ONU：F820、F822、D420Ethernet-Ring-VPN rt/rd=17621:3MAN172.31.251.0/24172.31.252.0/24172.31.253.0/24172.31.254.0/24一个汇聚点一个/27类地址、一个VLAN，4个控制vlan组成以太环网的华为9306交换机的管理VPNNGN-NMS-VPN rt/rd=17621:6MAN172.27.0.0/16以太环网NE40子接口新开C类IP一个汇聚点一个C类地址、一个VLAN，采用secondary IP方式增加C类地址商客及小区内AG设备（路由上联MAN网络）华为UA5000 华为160A 华为ONU60A CNC-agnmsNGN172.16.0.0/16172.26.0.0/16以太环网NE40子接口新开C类IP一个汇聚点一个C类地址、一个VLAN，采用secondary IP方式增加C类地址商客