中国电信软交换承载方案介绍课件

中国电信软交换承载方案介绍目录软交换承载方案

－DC1层面软交换承载方案

－省内软交换承载方案 －城域网-CN2软交换VPN对接方案 －公众用户接入方案 －固网智能化承载考虑总结CN2VPE1PE2CE2TG1TG2软交换业务GEGEVVVCE3CE4SS1SS2GEGEGEGEFEFECN2VPE1PE2TG1TG2GEGEVVVVCE3CE4CE1SS1SS2GEGEGEFEFE局址1局址2双局址双PE方式同一局址的两个CE设备之间通过VRRP方式实现互为备份。不同局址的PE设备之间通过路由方式实现互为备份。DC1层面软交换承载方案CE为三层交换机；该局址同时拥有TG和SS。CN2VPE1PE2TG1TG2软交换业务GEGEVVVSS1SS2GEGEGEFEFECN2VPE1PE2CE2TG1TG2GEVVVVCE1SS1SS2GEGEGEGE局址1单局址双PE方式两个CE设备之间通过VRRP方式实现互为备份。DC1层面软交换承载方案CE为三层交换机；该局址同时拥有TG和SS。

软交换承载采用私网地址＋VPN隔离方案。信令流和媒体流处于同一VPN；网管信息处于一单独管理VPN中，并可与现有DCN网相连通。为保证软交换业务承载的可靠性和可用性，首先在每个大区节点部署双PE。2006年将在其余CN2节点部署第二PE。在局址选择上，如果两个局址均具备独立的光缆和WDM设备，可选择双局址部署方式；否则延续采用单局址方式。在双局址情况下，SS等设备采用四台CE(三层交换机)上连至双PE，在单局址情况下采用两台CE上连至双PE。同一局址内两个CE设备之间通过VRRP方式实现互为备份。不同局址的CE之间通过GE互联，实现局址之间的冗余。

针对DC1的TG，若完全具备CE能力且每条链路流量很大，可采用TG直连PE方式；否则建议经CE双挂到CN2层面对应的PE。为提高网络的保护能力，CE与PE间采用BGP协议，各局址采用相同的AS号(65510)。为方便管理，CE至PE间互联地址采用公网地址。DC1层面软交换承载方案目录软交换承载方案－DC1层面软交换承载方案

－省内软交换承载方案 －IP专网方案和IP城域网方案比较

－IP专网->IP城域网改造方案 －SS的承载方案

－城域网-CN2软交换VPN对接方案 －公众用户接入方案 －固网智能化承载考虑总结省内软交换引入示意本地网1SS区域1省会SS（含其他区域）双归属AG、TG本地网2IAD视频终端大客户SHLRSHLRSHLR网管系统业务平台现有SCP本地网3本地网nSS区域2

软交换业务区覆盖一个IP城域网（本地网制）软交换业务区覆盖多个IP城域网（大区制）省内软交换承载方案一----CN2+IP城域网CN2CN2PE-ASBR1PE-ASBR2城域网L3VPN软交换L3VPN大区SSVTGVTG城域网PE-ASBR2业务路由器（PE）省内SS、SHLR、MRS、SG城域网L3VPNVTG省内TG-TG的媒体流AGAG城域网PE-ASBR1城域网PE-ASBR省内软交换承载方案二----CN2+IP专网CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2CE1光纤/SDH/MSTP软交换L3VPN大区SS区域SSVTGVTGCE3SS、SHLR、MRS、SGCE4三层交换机省内软交换承载方案比较承载方案方案一（CN2+IP城域网）方案二（CN2+IP专网）说明省内软交换节点通过城域网MPLSVPN承载，与DC1软交换VPN跨域对接，构成一张完整软交换VPN网络省内软交换节点通过IP专用网络承载，与DC1软交换VPN直接对接，构成软交换承载网优点网络建设和维护成本低网络扩展性好符合技术发展方向占用独立的线路等资源，网络质量保证较好缺点需要实施QoS保证机制网络建设和维护成本高网络扩展能力弱总结：考虑到技术发展方向、网络建设和维护成本，选择CN2+IP城域网方案承载。考虑到IP城域网现状，可以随着城域网优化改造工作的推进，逐步从城域核心层到接入层向目标承载架构演进。目录软交换承载方案－DC1层面软交换承载方案

－省内软交换承载方案

－IP专网方案和IP城域网方案比较 －IP专网->IP城域网改造方案

－SS的承载方案

－城域网-CN2软交换VPN对接方案 －公众用户接入方案 －固网智能化承载考虑总结IP专网->IP城域网改造方案CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域网出口ASBR路由器光纤/SDH/MSTP软交换L3VPN大区SS区域SSVTGVTGCE3SS、SHLR、MRS、SGCE4CE1三层交换机IP专网->IP城域网改造方案CN2PE1PE2CE2CN2PE-ASBR1PE-ASBR2启用MP-BGP，将其改造为城域网PE-ASBR骨干ASBR城域网出口ASBR路由器光纤/SDH/MSTP软交换L3VPN大区SS区域SSVTGVTGCE3SS、SHLR、MRS、SGCE4CE1PE－ASBRPE－ASBR三层交换机IP专网->IP城域网改造方案CN2PE1PE2CECN2PE-ASBR1PE-ASBR2骨干ASBR城域网出口ASBR路由器IP城域网软交换L3VPN大区SS区域SSVTGVTGPE2SS、SHLR、MRS、SGPE1CEPE－ASBRPE－ASBR三层交换机P2P1CE改造为PEIP专网->IP城域网改造方案改造可从城域网核心层到接入层逐步向目标承载架构演进，大致分为三个阶段：软交换专网核心出口的CE改造为IP城域网PE-ASBR，并与IP城域网P路由器互联（可以采用隧道方式通过城域网接入PE-ASBR，提供VPN业务），其余CE可暂时仍以光纤/SDH/MSTP方式直接连接PE-ASBR；城域骨干网改造完毕，启用MPLS，同时将CE改造为城域网PE，新增的AG等设备可以用光纤/SDH/MSTP方式接入就近的PE根据AG和大客户IAD等软交换设备的部署需求，改造相应片区的宽带接入网，使AG/IAD能够利用宽带接入网的资源和能力目录软交换承载方案－DC1层面软交换承载方案

－省内软交换承载方案

－IP专网方案和IP城域网方案比较

－IP专网->IP城域网改造方案 －SS的承载方案

－城域网-CN2软交换VPN对接方案 －公众用户接入方案 －固网智能化承载考虑总结TG汇接局V省会城市地市城域VPN地市软交换VPN归属某城域VPNAGVTG汇接局地市SSCN2本地网SS大区SSTG汇接局V城域VPNAGAG软交换信令流物理连接直连SS的城域网本地呼叫信令不跨域无直连SS的城域网本地呼叫信令跨越两个自治域长途呼叫信令不跨域SS承载方案一---SS双挂CN2和城域网SS、SHLR、MRS、SGSS、SHLR、MRS、SGTG汇接局V省会城市地市城域VPN地市软交换VPN归属某城域VPNAGVTG汇接局本地网SSCN2跨域VPN互联大区SSTG汇接局V城域VPNAGAG软交换信令流物理连接所有本地网本地呼叫信令均跨越两个自治域长途呼叫信令不跨域SS承载方案二---SS只接CN2SS、SHLR、MRS、SG三层交换机SS、SHLR、MRS、SGTG汇接局V省会城市地市城域VPN地市软交换VPN归属某城域VPNAGVTG汇接局本地网SSCN2软交换信令流物理连接大区SSTG汇接局V城域VPNAGAG直连SS的本地网本地、长途呼叫信令均不跨域无直连SS的本地网本地跨越三个自治域长途呼叫信令跨越三个自治域SS承载方案三---SS只接城域网SS、SHLR、MRS、SG三层交换机SS承载方案总结

原则：以信令流跨域段最少为优选方案，这样能最大程度减少链路故障后的恢复时间自治域间IP网络故障恢复时间为<15s;自治域内IP网络故障恢复时间为<3s(多数情况下为1s以内)双挂方案，综合收敛情况最佳单挂CN2，所有本地网之间、本地网内信令流均跨域单挂城域网，非本城域网覆盖范围内的本地网须跨接三个域，长途业务信令流须跨接三个自治域选择双挂方案目录软交换承载方案－DC1层面软交换承载方案

－省内软交换承载方案

－IP专网方案和IP城域网方案比较

－IP专网->IP城域网改造方案

－SS的承载方案

－城域网-CN2软交换VPN对接方案 －公众用户接入方案 －固网智能化承载考虑总结CN2PE1PE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域网出口ASBR路由器城域网L3VPN软交换L3VPN大区SS区域SSVTGVTGPE-ASBRSS、SHLR、MRS、SG城域网PEPE-ASBR软交换专用链路其他VPN共用链路VPN对接方式一：RFC2547bisOptionACN2PE1PE2CN2PE-ASBR1PE-ASBR2骨干ASBR城域网出口ASBR路由器城域网L3VPN软交换L3VPN大区SS区域SSVTGVTG城域PE-ASBRSS、SHLR、MRS、SG城域网PEVPN对接方式二：RFC2547bisOptionB城域PE-ASBRVPN对接方式比较对接方式OptionAOptionB（推荐方式）说明可在城域网PE与CN2PE之间为软交换VPN设置单独的互联链路，实现软交换城域VPN和软交换骨干VPN间的对接。在城域网PE与CN2PE之间为所有VPN设置共享的互联链路，实现软交换城域VPN和软交换骨干VPN间的对接。优点可以在城域-骨干互联的这段链路上为软交换业务提供专用的服务质量保证可以在互联链路上针对每个VPN进行控制，如限制流量和路由表大小节省PE设备成本（接口共用）维护简单，统一维护模式，将软交换作为一个VPN客户统一维护缺点增加链路接口成本增加了维护管理复杂度；城域软交换网络的调整可能会需要骨干网络的配合（例如增加VPN的地址块）需要实施QoS保证机制不能在互联链路上针对每个VPN进行控制总结由于optionA只能解决互联线路这一段链路的服务质量问题，与QoS相比优势并不明显；同时，对于软交换等中国电信自身关键业务不需要进行控制；考虑到维护的方便性和成本优势，建议采用optionB.目录软交换承载方案－DC1层面软交换承载方案

－省内软交换承载方案

－IP专网方案和IP城域网方案比较

－IP专网->IP城域网改造方案

－SS的承载方案

－城域网-CN2软交换VPN对接方案

－公众用户接入方案 －固网智能化承载考虑总结DSLAM/园区交换机RPR/MSTP/SDH城域骨干网BRASSR/PE、软交换CE软终端用户以太汇聚网普通上网用户,可作为VIP，提供高优先级SS/SG/AG/TG应用服务器等SS/SG/AG/TG,通过SR/CN2SR开启VPN业务如本地软交换业务对安全有较高要求，将SS/SG/AG/TG置于一个VPN中时，公众用户IAD和软终端可通过BAC再访问SS、AG和TG等。散户IAD分配专用VLAN，可提供高优先级IP可达非中国电信用户少数大客户IAD值得信任的客户以独立专线接入或跟随已有数据专线接入，分配单独VLAN接入VPNAGBAC核心路由器VPNsiteVPNsite公众用户IAD和软终端的接入信令流媒体流公众散户软交换业务通过城域网的接入散户IAD与软终端用户通过公网接入，可申请成为VIP用户从而得到QoS保证为防止散户IAD与软终端用户对SS、SG、AG、TG的攻击，可在IP城域网内放置BAC（边缘接入控制设备），主要作为软交换业务的信令防火墙、私网用户的穿越代理，同时作为软交换VPN网络与IP城域网的代理网关设备考虑到BAC设备的处理能力和运营管理的需要，在通信双方可以互相访问的情况下，BAC应可配置媒体转接功能是否启用（注：该功能关键在于BAC可以准确判断通信双方可以直接互访，目前对于通信双方处在同一个NAT下的私网用户以及通信双方注册在同一个BAC下的公网用户，可以比较容易实现。其余情况，目前还没有标准的实现方法。）BAC设备类比于国际电信界通称的SBC(业务边界控制器)设备。

对于非信任型终端，为了安全考虑，让其信令和媒体流都通过BAC，而对于信任型客户终端，在媒体流具备直接访问情况下，只有信令流通过BAC，其媒体流直接接入城域网设备(SR/PE)。在BAC上应可设置不同的作用域，对于不同作用域实施不同的策略（释放或者控制）：释放方式允许主被叫IP路径中无NAT设备时信令流经过BAC，媒体流不经过BAC；控制方式要求主被叫