中国电信软交换承载方案介绍

中国电信软交换承载方案介绍,目录,软交换承载方案DC1层面软交换承载方案省内软交换承载方案城域网-CN2软交换VPN对接方案公众用户接入方案固网智能化承载考虑总结,CN2,V,PE1,PE2,CE2,TG1,TG2,软交换业务,GE,GE,V,V,V,CE3,CE4,SS1,SS2,GE,GE,GE,GE,FE,FE,CN2,V,PE1,PE2,TG1,TG2,GE,GE,V,V,V,V,CE3,CE4,CE1,SS1,SS2,GE,GE,GE,FE,FE,局址1,局址2,双局址双PE方式,同一局址的两个CE设备之间通过VRRP方式实现互为备份。,不同局址的PE设备之间通过路由方式实现互为备份。,DC1层面软交换承载方案,CE为三层交换机；该局址同时拥有TG和SS。,CN2,V,PE1,PE2,TG1,TG2,软交换业务,GE,GE,V,V,V,SS1,SS2,GE,GE,GE,FE,FE,CN2,V,PE1,PE2,CE2,TG1,TG2,GE,V,V,V,V,CE1,SS1,SS2,GE,GE,GE,GE,局址1,单局址双PE方式,两个CE设备之间通过VRRP方式实现互为备份。,DC1层面软交换承载方案,CE为三层交换机；该局址同时拥有TG和SS。,软交换承载采用私网地址VPN隔离方案。信令流和媒体流处于同一VPN；网管信息处于一单独管理VPN中，并可与现有DCN网相连通。为保证软交换业务承载的可靠性和可用性，首先在每个大区节点部署双PE。2006年将在其余CN2节点部署第二PE。在局址选择上，如果两个局址均具备独立的光缆和WDM设备，可选择双局址部署方式；否则延续采用单局址方式。在双局址情况下，SS等设备采用四台CE(三层交换机)上连至双PE，在单局址情况下采用两台CE上连至双PE。同一局址内两个CE设备之间通过VRRP方式实现互为备份。不同局址的CE之间通过GE互联，实现局址之间的冗余。针对DC1的TG，若完全具备CE能力且每条链路流量很大，可采用TG直连PE方式；否则建议经CE双挂到CN2层面对应的PE。为提高网络的保护能力，CE与PE间采用BGP协议，各局址采用相同的AS号(65510)。为方便管理，CE至PE间互联地址采用公网地址。,DC1层面软交换承载方案,目录,软交换承载方案DC1层面软交换承载方案省内软交换承载方案IP专网方案和IP城域网方案比较IP专网-IP城域网改造方案SS的承载方案城域网-CN2软交换VPN对接方案公众用户接入方案固网智能化承载考虑总结,省内软交换引入示意,本地网1,SS区域1,省会SS（含其他区域）,双归属,AG、TG,本地网2,IAD,视频终端,大客户,SHLR,SHLR,SHLR,网管系统,业务平台,现有SCP,本地网3,本地网n,SS区域2,软交换业务区覆盖一个IP城域网（本地网制）软交换业务区覆盖多个IP城域网（大区制）,省内软交换承载方案一-CN2+IP城域网,CN2,CN2,PE-ASBR1,PE-ASBR2,城域网L3VPN,软交换L3VPN,大区SS,V,TG,城域网PE-ASBR2,业务路由器（PE）,省内SS、SHLR、MRS、SG,城域网L3VPN,V,TG,省内TG-TG的媒体流,AG,AG,城域网PE-ASBR1,城域网PE-ASBR,省内软交换承载方案二-CN2+IP专网,CN2,PE1,PE2,CE2,CN2,PE-ASBR1,PE-ASBR2,CE1,光纤/SDH/MSTP,软交换L3VPN,大区SS,区域SS,V,TG,V,TG,CE3,SS、SHLR、MRS、SG,CE4,三层交换机,省内软交换承载方案比较,总结：考虑到技术发展方向、网络建设和维护成本，选择CN2+IP城域网方案承载。考虑到IP城域网现状，可以随着城域网优化改造工作的推进，逐步从城域核心层到接入层向目标承载架构演进。,目录,软交换承载方案DC1层面软交换承载方案省内软交换承载方案IP专网方案和IP城域网方案比较IP专网-IP城域网改造方案SS的承载方案城域网-CN2软交换VPN对接方案公众用户接入方案固网智能化承载考虑总结,IP专网-IP城域网改造方案,CN2,PE1,PE2,CE2,CN2,PE-ASBR1,PE-ASBR2,骨干ASBR,城域网出口ASBR路由器,光纤/SDH/MSTP,软交换L3VPN,大区SS,区域SS,V,TG,V,TG,CE3,SS、SHLR、MRS、SG,CE4,CE1,三层交换机,IP专网-IP城域网改造方案,CN2,PE1,PE2,CE2,CN2,PE-ASBR1,PE-ASBR2,启用MP-BGP，将其改造为城域网PE-ASBR,骨干ASBR,城域网出口ASBR路由器,光纤/SDH/MSTP,软交换L3VPN,大区SS,区域SS,V,TG,V,TG,CE3,SS、SHLR、MRS、SG,CE4,CE1,三层交换机,IP专网-IP城域网改造方案,CN2,PE1,PE2,CE,CN2,PE-ASBR1,PE-ASBR2,骨干ASBR,城域网出口ASBR路由器,IP城域网,软交换L3VPN,大区SS,区域SS,V,TG,V,TG,PE2,SS、SHLR、MRS、SG,PE1,CE,三层交换机,P2,P1,CE改造为PE,IP专网-IP城域网改造方案,改造可从城域网核心层到接入层逐步向目标承载架构演进，大致分为三个阶段：软交换专网核心出口的CE改造为IP城域网PE-ASBR，并与IP城域网P路由器互联（可以采用隧道方式通过城域网接入PE-ASBR，提供VPN业务），其余CE可暂时仍以光纤/SDH/MSTP方式直接连接PE-ASBR；城域骨干网改造完毕，启用MPLS，同时将CE改造为城域网PE，新增的AG等设备可以用光纤/SDH/MSTP方式接入就近的PE根据AG和大客户IAD等软交换设备的部署需求，改造相应片区的宽带接入网，使AG/IAD能够利用宽带接入网的资源和能力,目录,软交换承载方案DC1层面软交换承载方案省内软交换承载方案IP专网方案和IP城域网方案比较IP专网-IP城域网改造方案SS的承载方案城域网-CN2软交换VPN对接方案公众用户接入方案固网智能化承载考虑总结,TG汇接局,V,省会城市,地市,城域VPN,地市软交换VPN归属某城域VPN,AG,地市SS,CN2,本地网SS,大区SS,TG汇接局,城域VPN,AG,AG,软交换信令流,物理连接,直连SS的城域网本地呼叫信令不跨域,无直连SS的城域网本地呼叫信令跨越两个自治域,长途呼叫信令不跨域,SS承载方案一-SS双挂CN2和城域网,SS、SHLR、MRS、SG,SS、SHLR、MRS、SG,TG汇接局,V,省会城市,地市,城域VPN,地市软交换VPN归属某城域VPN,AG,本地网SS,CN2,跨域VPN互联,大区SS,TG汇接局,城域VPN,AG,AG,软交换信令流,物理连接,所有本地网本地呼叫信令均跨越两个自治域,长途呼叫信令不跨域,SS承载方案二-SS只接CN2,SS、SHLR、MRS、SG,三层交换机,SS、SHLR、MRS、SG,TG汇接局,省会城市,地市,城域VPN,地市软交换VPN归属某城域VPN,AG,本地网SS,CN2,软交换信令流,物理连接,大区SS,TG汇接局,城域VPN,AG,AG,直连SS的本地网本地、长途呼叫信令均不跨域,无直连SS的本地网本地跨越三个自治域,长途呼叫信令跨越三个自治域,SS承载方案三-SS只接城域网,SS、SHLR、MRS、SG,三层交换机,SS承载方案总结,原则：以信令流跨域段最少为优选方案，这样能最大程度减少链路故障后的恢复时间自治域间IP网络故障恢复时间为IP城域网改造方案SS的承载方案城域网-CN2软交换VPN对接方案公众用户接入方案固网智能化承载考虑总结,DSLAM/园区交换机,RPR/MSTP/SDH,城域骨干网,BRAS,SR/PE、软交换CE,软终端用户,以太汇聚网,普通上网用户,可作为VIP，提供高优先级,SS/SG/AG/TG应用服务器等,SS/SG/AG/TG,通过SR/CN2SR开启VPN业务,如本地软交换业务对安全有较高要求，将SS/SG/AG/TG置于一个VPN中时，公众用户IAD和软终端可通过BAC再访问SS、AG和TG等。,散户IAD,分配专用VLAN，可提供高优先级,IP可达,非中国电信用户,少数大客户IAD,值得信任的客户以独立专线接入或跟随已有数据专线接入，分配单独VLAN接入VPN,AG,BAC,核心路由器,VPNsite,VPNsite,公众用户IAD和软终端的接入,信令流,媒体流,公众散户软交换业务通过城域网的接入,散户IAD与软终端用户通过公网接入，可申请成为VIP用户从而得到QoS保证为防止散户IAD与软终端用户对SS、SG、AG、TG的攻击，可在IP城域网内放置BAC（边缘接入控制设备），主要作为软交换业务的信令防火墙、私网用户的穿越代理，同时作为软交换VPN网络与IP城域网的代理网关设备考虑到BAC设备的处理能力和运营管理的需要，在通信双方可以互相访问的情况下，BAC应可配置媒体转接功能是否启用（注：该功能关键在于BAC可以准确判断通信双方可以直接互访，目前对于通信双方处在同一个NAT下的私网用户以及通信双方注册在同一个BAC下的公网用户，可以比较容易实现。其余情况，目前还没有标准的实现方法。）,BAC设备类比于国际电信界通称的SBC(业务边界控制器)设备。对于非信任型终端，为了安全考虑，让其信令和媒体流都通过BAC，而对于信任型客户终端，在媒体流具备直接访问情况下，只有信令流通过BAC，其媒体流直接接入城域网设备(SR/PE)。在BAC上应可设置不同的作用域，对于不同作用域实施不同的策略（释放或者控制）：释放方式允许主被叫IP路径中无NAT设备时信令流经过BAC，媒体流不经过BAC；控制方式要求主被叫的信令、媒体流都必须经过BAC，不论主被叫IP路径有无NAT设备；另外，对于主被叫位于不同BAC下的情况，目前只能采用控制方式，采用释放方式需要扩展协议。因此，在BAC上，可以对于非信任型终端设置控制作用域，而对于信任型客户终端接入，设置释放作用域。,BAC功能要求,目录,软交换承载方案DC1层面软交换承载方案省内软交换承载方案IP专网方案和IP城域网方案比较IP专网-IP城域网改造方案SS的承载方案城域网-CN2软交换VPN对接方案公众用户接入方案固网智能化承载考虑总结,软交换承载对固网智能化的考虑(1),固网智能化方案中包括采用软交换TG的方式实现固网智能化的方案。软交换SS与SHLR之间采用扩展MAP协议，扩展MAP协议可以支持IP承载方式和TDM承载方式。SH