中国移动CMNET地区网及城域网业务接入示范

1、中国移动CMNET省网及城域网业务接入规范版本号0.9.0XXXX- XX- XX 实施XXXX- XX- XX 发布中国移动通信集团公司发布目录 TOC o 1-5 h z HYPERLINK l bookmark5 o Current Document 概述 2 HYPERLINK l bookmark7 o Current Document 互联网接入业务 3家庭宽带接入业务 3IPOE上网业务4集团客户宽带接入业务 4 HYPERLINK l bookmark9 o Current Document 虚拟专线/专网业务 6三层 MPLS VPN 业务6二层 VPN 业务(VPLS)7

2、HYPERLINK l bookmark11 o Current Document WLAN接入业务 9AC集中化部署9AC分布式部署 11基于CM-IMS 的语音业务 13 HYPERLINK l bookmark17 o Current Document 自有业务系统的互联网接入 14 HYPERLINK l bookmark19 o Current Document IPTV 业务16 HYPERLINK l bookmark21 o Current Document IDC 业务19.概述中国移动 CMNET省网及城域网定位为数据、语音、视频业务的综合承载网络，提供 多种业务在城域内的

3、互联及CMNet骨干网/省网的接入。中国移动 CMNET省网及城域网承载的业务可分为互联网接入类、虚拟专线/专网、中国移动提供的语音和多媒体类三大类，其典型业务如下所述。主要涉及阿郎 SR7750、华为ME60、爱立信SE800共3款SR/BRAS设备，以下为这 三款设备的配置举例。省核心4省松心H也巾核心路由落.互联网接入业务互联网接入业务分为 PPPOE接入业务、IPOE接入业务和专线接入业务三种种类型。家庭宽带接入业务PPPOE上网业务为城域网承载的默认业务。在GPON的ONU和二层接入交换机上为每个用户配置一个VLAN ,在OLT或者汇聚交换机部署选择性 QinQ ,加载外层标签，实现

4、VLAN的扩展。二层宽带汇聚交换机透传外 层标签。SR/BRAS做为宽带接入网关，在下行 GE端口终结SVLAN ,并通过和后台的交互 实现宽带用户的精确绑定。PPPOE上网业务实现示意图如下所示：修改图中文字SR.部再QhiQ,为宦 带PPPuE用户封 装外层1 J.AN缶用户一个 再修VLAN阳六区登拴机关,终势QlnQ，道七精甲I 将宽按剖（方向限速1I SK/BRAS部署QinQi为宽帝PPPnEUl户封装外是、工1%PPPCF.另由PPPOE用自图2-1家庭宽带接入业务示意图IPOE上网业务IPOE接入业务采用 DHCP动态IP地址分配方式，在GPON的ONU和二层接入交换机上为每个

5、用户配置一个VLAN ,在OLT或者汇聚交换机部署选择性QinQ ,加载外层标签，实现VLAN的扩展，二层宽带汇聚网透传外层标签。SR/BRAS设备作为DHCP服务器,给用户动态分配IP地址。宥核心4部满QkiQ.为优 带IP布用户封 装外层 I 3NKBRASBR、郊为IPnE接入网 美.终结QMQ,边打精细 带窗控制（双向限速）SH. HMAS每用户一个 内层VLA、喽道交拉机区交掇机I PQE用户许用户一个 内层I LANIPOE用户苏光案部署QuQ,却宽带 IP口EBJ户封装外出I.4N图2-2 IPOE上网业务示意图集团客户宽带接入业务大客户专线可以通过以下四种方式接入：1）重要大客

6、户光纤直接接入SR设备2）普通大客户光纤直接接入汇聚交换机；3）通过接入层交换机接入；4）通过GPON接入。SR/BRAS做为大客户接入网关，相对集中布放，具备大量终结专线业务的能力。汇聚交换机通过相对轻载的上行链路连接到SR/BRAS ,用于承载 VPN和大客户专线业务。SR/BRAS对大客户专线业务数据流进行分类、标记、队列调度、流量限速、整形等，保障其QOS服务质量。另外，业务路由器的精细带宽控制（双向限速） ，对于推动用户购买更高接入带宽有很大的促进作用。大客户专线接入业务实现示意如下图所示：省核心403sl一地由核心路由船 T5M作为汇藏交换机 -/GPOWSR克接接入专线/ 、/业

7、务网关，进行精细带/、/宽搜浦J双向？速）/XXSR/BkASM肄国9 4交换机A泵片区*投机楼道交换机电MT； 专线用户专线用户B者核心R./近口 NL飞以专线用户点线用户图2-3集团客户宽带接入业务示意图.虚拟专线/专网业务三层MPLS VPN业务MPLS VPN用户做为大客户专线的一种业务方式，其接入和终结需求等同于大客户接入业务。MPLS VPN 业务也可以通过以下四种方式接入：1）重要大客户光纤直接接入SR设备；2）普通大客户光纤直接接入汇聚交换机；3）通过接入层交换机接入；4）通过GPON接入（灵活的接入方式对于在中小企业中推广MPLS VPN 业务有重要意义）。SR/BRAS作为

8、MPLS VPN PE ,相对集中布放，SR/BRAS负责提供有用户接入控制的二、三层MPLS VPN业务。汇聚交换机采用相对轻载的专用上行链路连接到SR/BRAS ,用于承载VPN和大客户专线业务，SR/BRAS设备对VPN业务数据流进行分类、标记、队列 调度、流量限速、整形等，保障VPN业务服务质量。MPLS VPN 业务实现示意如下图所示：楼道交换机者核心RSR/BMS JMPLS VPKPE网关，静念终结 MPLS-VPN店户地由核心路由船SR/BKAS、幢 HH 与6者楼心1、下、用户、产为用户VP、用户”、用户图3-1 三层MPLS VPN 业务示意图二层 VPN 业务(VPLS)

9、基于VLAN方式的企业同城互连业务，可逐步迁移到二层VPN (VPLS)业务网络(或逐步改造为MPLS VPN用户)上，增强业务的灵活性和可管控性。VPLS支持使用BGP或LDP实现其控制平面的功能， 分别称为Kompella方式的VPLS 和Martini 方式的VPLS。Kompella 方式的VPLS :采用BGP作为信令，可以通过配置 VPN T argets实现VPLS 成员的自动发现，增加 PE或删除PE时，所需的额外操作很少，因而具有较好的扩展性。Martini方式的VPLS:采用LDP作为信令，需要手工指定PE的各对等体，由于同一VPLS中各PE之间需要建立全连接，每当有新的

10、PE加入时，所有相关 PE上都修改配置， 导致可扩展性较差。由于 PW实际是点到点链路，使用 LDP进彳T PW的建立、维护和拆除 更为有效。VPLS用户做为大客户专线的一种业务方式，其接入和终结需求等同于大客户接入业务，可以通过以下四种方式接入：1)光纤直接接入SR设备；2)光纤直接接入汇聚交换机；3)通过接入层交换机接入；4) GPON接入。VPLS PE路由器的选取仍然与三层 VPN网络相同，这些设备间仍然采用LDP协议分配公网标签，二层 PE设备之间采用target ldp传递VPLS服务私网标签。SR/BRAS需要为VPLS用户配置VPLS VRF实例，并分配二层虚电路编号和VLAN

11、 IDVPLS VPN业务实现示意如下图所示:图3-2二层VPN业务(VPLS)业务示意图. WLAN接入业务AC集中化部署AC集中化部署业务模型:InternetAC地市ASBRASBCMNET城域网SR/BRAS 设备APCAPWAP隧道MPLS-VPN 隧道 用户流量走向图4-1 AC集中化部署业务示意图卜面分别从AP获得管理地址建立 CAPWAP隧道，及用户获得IP认证通过两个步骤说明整个业务流:AP和AC互联AP发出DHCP请求，请求获得管理地址;2、AP上行至接入交换机不带 tag上行，由接入交换机打Tag标签，将 WLAN的流量及私网IP与其他二层流量隔离开;3、经过交换机的二层

12、透传，DHCP请求的广播报文在县市 SR/BRAS设备上的管理网 关进行终结；4、县市SR/BRAS设备上通过 DHCP relay 为AP分配IP, DHCP relay 将请求报文 发送至地市 AC,由AC上的DHCP server 实际为AP分配管理IP （私网IP）;5、AP获彳导IP后，并通过DHCP option43 选型获得了 AC的管理IP （私网IP）, AP 要求与AC连接建立CAPWAP隧道，获得配置信息；6、AP发起与AC建立连接的请求报文。该私网IP报文由AP上行时不带VLAN标签， 在接入层交换机上打上 VLAN标签，将私网报文与其他业务报文隔离开；7、报文在二层交

13、换系统内透传， 至县市SR/BRAS设备终结二层。报文被封装进 MPLS VPN的隧道，以便将私网IP报文封装在隧道中，穿越城域网汇聚层的公网IP环境；8、报文在PE路由器上解除圭透传至 AC;9、自此AP和AC之间建立起连接， AC和AP之间建立起 CAPWAP , AP从AC获 得相关配置，开始正常工作。用户获得IP ,认证通过1、用户接入AP,将DHCP报文进行广播；2、该请求在AP上即起封装，通过 CAPWAP隧道传送至AC;3、AC根据传递过来的 VLAN接口，给用户分配合适的 IP地址（公网IP）;4、借助于隧道技术，对于用户而言，隧道是透明的，用户仿佛二层直接接入到 AC上;5、

14、用户发起认证请求，该请求被发送至 AC上，AC根据传递过来的 VLAN接口，将 相关信息发送至省公司的认证平台，请求推送不同的页面；6、AC获得推送页面后，将页面推送至用户端；7、用户输入用户名密码后，AC将信息与省公司的 3A服务器交互，进行认证。认证通过后，用户接入到Internet中。AC分布式部署AC分布式部署业务模型:AP图4-2 AC分布式部署业务示意图下面分别从AP获得管理地址建立 CAPWAP隧道，及用户获得IP认证通过两个步骤说明整个业务流：AP和AC互联1、AP发出DHCP请求，请求获得管理地址;2、AP上行至接入交换机不带 tag上行，由接入交换机打 Tag标签，将 WL

15、AN的流 量及私网IP与其他二层流量隔离开；3、经过交换机的二层透传，DHCP请求的广播报文直接从汇聚交换机透传至AC上的管理网关进行终结；4、AC上的DHCP server 为AP分配管理IP （私网IP）;5、AP获彳导IP后，并通过DHCP option43 选型获得了 AC的管理IP （私网IP）, AP 要求与AC连接建立CAPWAP隧道，获得配置信息；6、AP发起与AC建立连接的请求报文。该私网IP报文由AP上行时不带VLAN标签， 在接入层交换机上打上 VLAN标签，将私网报文与其他业务报文隔离开；7、AP直接通过二层透传经过汇聚交换机到AC上终结；8、自此AP和AC之间建立起连

16、接， AC和AP之间建立起 CAPWAP , AP从AC获 得相关配置，开始正常工作。用户获得IP ,认证通过1、用户接入AP,将DHCP报文进行广播；2、该请求在AP上即起封装，通过 CAPWAP隧道传送至AC;3、AC根据传递过来的 VLAN接口，给用户分配合适的 IP地址（公网IP）;4、借助于隧道技术，对于用户而言，隧道是透明的，用户仿佛二层直接接入到 AC上;5、用户发起认证请求，该请求被发送至AC上，AC根据传递过来的 VLAN接口，将相关信息发送至省公司的认证平台，请求推送不同的页面；6、AC获得推送页面后，将页面推送至用户端；7、用户输入用户名密码后，AC将信息与省公司的 3A

17、服务器交互，进行认证。认证通过后，用户接入到Internet中。.基于CM-IMS的语音业务省核心Cl省核心C2IMXct CESHIIBESfflF图5-1 基于CM-IMS的语音业务示意图VOIP（内置AG/IAD）直接私网地址终结在 SR/BRAS设备上。用户设备访问 SBC需要先经过DNS解析得到需要访问的IP地址以后才能访问 SBC地址。（客户端访问 DNS解析是通过SR/BRAS设备地址转换来实现私网地址访问公网地址）DSN解析过程1、VOIP客户端私网地址需要访问DNS进行解析访问那台 SBC设备；2、SR/BRAS设备把访问DNS的私网报文，通过NAT地址转换为公网报文访问DN

18、S ;3、解析到SBC地址以后返回给VOIP客户端。访问SBC过程1、VOIP客户端获取到需要访问 SBC的地址以后数据包发送到网关SR/BRAS设备上；2、SR/BRAS设备通过 NAT地址转换访问 SBC。.自有业务系统的互联网接入中国移动自有业务系统平台主要通过城域核心路由器直接接入。部分带宽需求大的业务平台，也可考虑直接接入省网汇接路由器。自有业务系统接入和承载连接示意图如下图8-5所示：Internet图6-1自有业务系统接入和承载连接示意图自有业务系统接入模式分为2种：1、通过静态路由方式，组网方式：自有业务平台路由器双上联到地市城域网核心路由器，在自有业务路由器上通过静态路由方式引导业务流量方式引导流量出网，在地市核心路由器上添加回程路由，如图所示:d仃业若 玷由器地市核心路由第图6-2静态路由方式示意图2、通过vrrp方式组网方式：自有业务平台路由器双上联到地市城域网核心路由器，在自有业务交换机上通过在核心路由器 CR上启用vrrp方式实现自有业务双上行，提供主备冗余备份出口。图6-3 VRRP方式接入IPTV业务图7-1 IPTV业务组网示意图CMNET开通组播，需全网开启组播路由协议，当前不建议采用跨域部署组播。城域网 大面积开通组播业务，使用 PIM-SM协议。组播节目源可以在省公司统一部署，同时也可以位