大型CMNET城域网二层组网方案

大型CMNET城域网二层组网方案1、大型CMNET城域网二层组网方案1.1、大型CMNET城域网汇聚层特点大型城域数据网接入层至三层设备（BRAS/AC）的链路条数多，目标流量大。初期业务量不大，三层设备相对集中在数个传输骨干局址， AC单机容量较小且数量多；PTN网络具备汇聚功能且覆盖了大量接入点，初期设备端口受限，满足不了对接传输骨干局址三层设备的需求。1.2、业务对城域数据网汇聚层的需求 接入网至BRAS/AC是点到点的流量，流向和流量相对静态，其中接入网至BRAS流量需求大（每户2-20Mbps），接入网至AC流量需求相对稍小。 用户的接入控制倾需由三层设备100%控制，即不同用户在汇聚层不互通 因此，汇聚层启用动态交换功能的需求尚不迫切，城域数据网汇聚层设备构建二层动态交换网络的驱动力不明显。1.3、城域数据网汇聚层的组网技术1.3.1、太网交换机组网为避免产生环路，影响城域数据网汇聚层的稳定性，若用以太网交换机搭建城域数据网汇聚层，易避免物理环路。1.3.2、PTN设备组网PTN设备面向客户侧设备可提供FE/GE电、G.703 E1、V.35、V.24等多种接口，可做到保持客户侧终端设备保持不变；PTN设备内部可通过VPWS、VPLS实现城域数据网汇聚层功能。PTN网络内部提供50ms倒换的保护，通过QoS业务质量保证、Tunnel/PW分层带宽控制，可实现端到端业务质量保证。 因此，PTN设备可实现业务接入、汇聚及传送，实现城域数据网汇聚层功能；数据网的三层功能如路由、VPN PE、IPOE/PPOE、DPI等功能可由路由器来完成。PTN设备通过E-LAN可以实现二层动态交换功能，实现类似VPLS的功能，但存在面对未知单播、多播复制、广播形成突发流量的流量规划、带宽预留的困难，目前设备尚不成熟、组网经验较少。 1.4、北京移动OLT上联方案1.4.1、OLT上联场景目前，SR/BRAS/AC与传输骨干设备同局址，少量OLT与SR/BRAS/AC同局址，采用光纤直驱外，对于于SR/BRAS/AC异局址的OLT有三种场景。场景一，OLT位于城区传输汇聚点，如下图所示。场景二OLT位于郊区综合楼，场景三OLT位于郊区汇聚点，上联距离长。如下图所示。1.4.2、OLT上联方案对于场景一，初期采用PTN汇聚环疏通。中远期上联带宽需求增大，PTN汇聚环带宽无法满足；可采用BRAS/AC/SR下沉至传输汇聚节点，OLT至BRAS/AC/SR通过光纤直驱或波分疏通。对于场景二，初期采用波分至骨干点BRAS/SR/SR疏通。中远期可采用BRAS/AC/SR下沉至郊区综合楼，OLT至BRAS/AC通过光纤直驱疏通。对于场景三，初期PTN郊区汇聚环承载至郊县综合楼落地，经波分承载至骨干点BRAS/SR/SR。中远期可采用BRAS/AC/SR下沉至郊区综合楼，OLT至BRAS/AC通过光纤直驱或波分承载疏通至郊区综合楼的BRAS/AC/SR。1.5、CMNET城域网二层组网方案1.4.1、初期方案网络建设初期，BRAS/AC/SR集中放置在传输骨干局址，在汇聚交换机未广泛部署的场景，OLT上行若用光纤直驱，存在距离远、跨区域调度等实际困难。若利用PTN现网设备接入点多的优势，除疏通接入基站回传、集团大客户外，还可疏通附近的WLAN热点流量、宽带业务流量等。初期方案如下图所示。其中， 因AC集中放置、经AC疏通的流量较少，可采用大容量交换机汇聚AC下行端口，以减少对PTN端口的占用，从而形成了由PTN和交换机组合实现城域数据网汇聚层功能的方案。 因OLT至BRAS的流量较大，可由PTN直连BRAS，PTN提供局向汇聚 。1.4.2、中远期方案把AC中的用户管理（认证/计费等）功能逐步移至BRAS，AC旁挂BRAS或区域部署，可减少对汇聚层物理端口的需求。若AC中的用户管理（认证、计费）功能移至BRAS，则减少对城域数据网汇聚层物理端口的需求，也可减少城域网内用户认证管理设备的厂家型号，便于统一业务体验和业务的开展。2、北京移动CMNET城域网结构和策略路由优化 2.1、北京移动CMNET城域网结构和策略路由情况北京CMNET城域网属大型城域数据网，规模与省网近似，核心路由器实为省网汇聚路由器。城域网客观存在大量策略路由需求：如某VIP业务出网流量需送至特殊链路（如某三方网络），流量清洗回注不能送入牵引设备公有路由器表以免循环引流，等。原有的策略路由由省网汇聚路由器执行，使得其功能繁杂、负载较高，不利于城域数据网的稳定运行。为城域网各种接入方式服务的通用缓存系统接入业务汇聚路由器，用户接入至缓存的路由长，大量流量消耗路由中链路的带宽和转发设备的转发能力。如下图所示。2.2、网络结构和策略路由优化方案为减少接入至通用缓存系统流量的转发跳数，把通用缓存系统改为直挂省网汇聚路由器，从而减少对链路带宽、转发能力的消耗。把第三方BGP互联、流量清洗的BGP连接从省网汇聚路由器调整到专用的关口路由器(ASBR)。通过TE隧道疏通特定流向的流量，其中两类特定流向涉及关口路由器。如下图所示。其中，对于需向第三方出口输出的流量，在汇聚路由器或城域网三层边缘设备（BRAS/AC/SR）中执行策略路由，通过TE隧道直达与关口路由器。由于关口路由器接收到的第三方大部分BGP路由可能和从CMNET骨干网重叠，为不影响其他源地址去网间的路由，由关口路由器进行BGP路由策略控制，使得从第三方接收到的BGP路由不出现在省网公有路由表中；网关路由器把省网出口作为网间的备份路由。对于清洗后流量的回注流量，为避免循环引流，需要送至牵引路由不生效的下行路由器中，因此，选择TE隧道配合控制BGP路由策略实现引流和回注。牵引回注流程为，流量清洗系统分析被攻击的IP地址，发出指向清洗设备的精细路由的BGP路由，通过控制BGP的路由策略，使得该精细路由只在省网汇聚路由器和关口路由器生效，关口