20DP300PTNLTE承载保护介绍(3900方案)ISSUE0课件

Page0修订记录课程编码适用产品产品版本课程版本ISSUEDP113001PTNPTN3900/1900V100R0031.01开发/优化者时间审核人开发类型（新开发/优化）屠健2013.1.31黎展优化

芦游2013.10

黎展

优化本页不打印PTNLTE承载保护介绍Page2前言由于LTE网络引入S1-flex概念和X2接口，eNodeB需要建立不同的SGW/MME之间的接口，以及相邻eNodeB的X2接口，承载网络需要支持L3功能才能对LTE流量进行疏导。本章内容将重点介绍LTE承载PTN3900L3保护方案。培训目标学完本课程后，您应该能：描述PTN检测技术描述MPLSAPS实现原理描述LAG/MC-LAG描述VRRP协议原理描述VPNFRR、IPFRR实现原理描述PTNLTE承载保护方案Page3目录PTN检测技术PTN保护技术PTNLTE承载保护方案Page4目录PTN检测技术PTN保护技术PTNLTE承载保护方案Page5PTN故障检测技术PTN故障检测技术目标PTN检测技术可以有效地检测、确认并定位出PTN网络内部的缺陷并对网络性能进行监控。设备可以利用检测技术来触发保护倒换，实现快速故障检测和业务保护。PTN常用的故障检测技术MPLSOAMMPLS-TPOAMBFDPage6Page7MPLSOAM故障检测MPLSOAM针对单条LSP进行连通性检测，源端发送宿端检测。Ingress节点周期性发送OAM连通性检测报文(CV/FFD)，在egress节点周期性检测，transit节点做穿通处理。检测周期CV：1sFFD：3.33ms,10ms,20ms,50ms,100ms,200ms,500ms,等。MPLS-TP起源Page8MPLS冲突T-MPLSMPLS-TPJWTMPLS-TPOAM的功能组件MPLS-TPOAM的功能组件，包括ME、MEG、MEP和MIPME（MaintenanceEntity）：维护实体，传送路径（transportpath）的两个端点及中间节点MEG（MaintenanceEntityGroup）：维护实体组，一个或者多个属于同一条传送路径的ME构成一个维护实体组MEP（MEGEndPoin）：MEG的源、宿点MIP（MEGIntermediatePoint）：MEG中一对MEP之间的中间节点，从不主动发起OAM报文，但在某些功能中可以响应和转发MEP发起的OAM报文MPLS-TPOAM的检测方式（一）连通性检测（CC）：CC（ContinuityCheck）通常运行于主动监控方式，用于检测LSP、PW或者Section两端的连接是否正常。CC工作原理如下：源端MEP使能CC功能后，周期性的向目的端MEP发送CCM（ContinuityCheckMessage）报文。如果目的端MEP在3.5个报文发送周期内没有收到CCM报文，则认为源端MEP到目的端MEP的连通性有问题，上报告警给网管，同时进入故障状态并触发APS倒换。当目的端MEP重新收到源端MEP发送的CCM报文，则停止告警并且退出故障状态。MPLS-TPOAM的检测方式（二）环回（LB）：环回（LB）用来测试一个MEP节点与一个MIP节点之间，或者一对MEP节点之间的双向连通性。LSRALSRBLSRCLSRDMEGEndPointMEGIntermediatePointLSPLBR(TTL=255)LSPLBR(TTL=2)LSPMPLS-TPOAM的检测方式（三）链路追踪（LT）：链路追踪（LT）测试是由一系列由近及远的LB测试实现的，用于获取一个MEP节点与一个MIP节点之间，或者一对MEP节点之间的邻接关系，并且能对二者之间的故障（包括链路故障和设备故障）进行定位。LSRALSRBLSRCLSRDMEGEndPointMEGIntermediatePointLSPLBR(TTL=255,SN=2)LBM(TTL=1,SN=1)LBM(TTL=2,SN=2)LBM(TTL=3,SN=3)LBR(TTL=255,SN=1)LBR(TTL=255,SN=3)MPLS-TPOAM的检测方式（四）告警指示信号（AIS）：在下层网络感知到故障后，告警指示信号（AIS）功能可以抑制上层网络的告警。LSRALSRBLSRCLSRDMEGIntermediatePointSectionAISMEP11MEP12MEP22MEP21MEG2MEG1LSPMEGEndPointMPLS-TPOAM的检测方式（五）远端缺陷指示（RDI）：远端缺陷指示（RDI）功能用于在本端MEP检测到缺陷或故障后通知到远端MEP。锁定（LCK）：锁定（LCK）信号功能用于MEP在服务层管理性锁定以及随后的数据业务流中断后，向客户层的对端MEP进行通告，抑制客户层的LOC告警。测试（TST）：测试（TST）信号功能是一种单向的按需检测方式，用来进行丢包检测等。Page15为什么需要BFD3G、LTE等新业务对网络可靠性的要求越来越高。网络故障后引起流量中断的因素：故障检测时间单台设备故障响应时间（表项更新）故障传播时间目前基于控制平面的路由收敛机制，在高可靠性要求环境下故障检测周期太长了。双向转发检测BFD（BidirectionalForwardingDetection）就是为解决现有检测机制的不足而产生的。Page16协议概述BFD是一个简单的“Hello”协议，和路由协议的邻居检测部分相似。一对系统在它们之间所建立会话的通道上周期性的发送检测报文，如果某个系统在足够长的时间内未收到对端的检测报文，则认为在这条到相邻系统的双向通道的某个部分发生了故障。Page17BFD特点对相邻转发引擎之间的路径提供轻负荷、短持续时间的检测。采用单一机制对所有类型的介质、协议层进行检测，实现全网统一的检测机制。可以把BFD看作是系统提供的一种服务：上层应用向BFD提供检测地址、检测时间等参数；BFD根据这些信息创建、删除或修改BFD会话，并把会话状态通告给上层应用。BFD检测机制BFD的检测机制是两个系统建立BFD会话，并沿它们之间的路径周期性发送BFD控制报文，如果一方在既定的时间内没有收到BFD控制报文，则认为路径上发生了故障。BFD提供两种检测模式：异步模式查询模式Page18Page19会话建立过程Page20发送周期和检测时间BFD的发送周期和检测时间由三个值决定：DMTI（DesiredMinTxInterval）：本端想要采用的最短BFD控制报文发送周期RMRI（RequiredMinRxInterval）：本端能够支持的最短BFD控制报文接收周期DetectMult（Detecttimemultiplier）：检测时间倍数一个系统接收到对端发来的BFD控制报文后，将该报文携带的RMRI与自己本地的DMTI进行比较，取二者中的较大值作为自己发送BFD控制报文的速率。即，速度较慢的系统决定BFD控制报文的发送速率BFDforVRRP对于以下情况，BFD都能够将检测到的故障通知接口板，从而加快VRRP主备倒换的速度备份组包含的接口出现故障Master和Backup不直接相连Master和Backup直接相连，但在中间链路上存在传输设备BFD对Backup和Master之间的实际地址通信情况进行检测，如果通信不正常，Backup就认为Master已经不可用，升级成MasterVRRP快速切换的环境要求：Backup上所监视的BFDSession监视的接口必须和Master相连在Master不可用时，Backup接口的优先级增加，促使自己转换成MasterPage21PTN1和PTN2双归接入SGW。PTN1和SGW、PTN2和SGW之间建立BFD会话，并与L3VPN静态路由绑定SGWBFDfor静态路由BFDfor静态路由eNodeBPTN5PTN3PTN2PTN1PTN4×Page22BFDforUSR业务流BFD和OAMPage23BFD和OAM都是检测的手段，对于PTN中的保护倒换技术，利用自有的心跳报文或者端口感知来进行故障判断，但是时间较长，发生故障时不利于快速倒换业务BFD和OAM都能实现最快10ms以内发现故障并通知相应模块进行业务切换，因此是业务切换的必要检测手段。但是BFD和OAM的应用范围不完全一样，OAM的功能相比BFD单一，例如：BFD可以绑定指定接口联动协议状态，OAM则不能；部分协议只支持联动BFD，不支持OAM，如：VRRP。Page23BFD、OAM目录PTN检测技术PTN保护技术PTNLTE承载保护方案Page24目录PTN检测技术PTN保护技术2.1PTNMPLS保护（TunnelAPS/PWAPS）

2.2LAG/MC-LAG2.3VRRP技术2.4FRR技术PTNLTE承载保护方案Page25Page26MPLSAPS概述定义APS：AutomaticProtectionSwitching，自动保护倒换保护对象MPLSTunnel标准：ITU-TG.8031性能指标：倒换时业务中断小于50msPage27MPLSAPS保护的基本原理OAM3.3ms6.6msOAM10msAPSOAMEngineOAMEnginePacketEnginePacketEngineLineCardLineCardLineCardPacketEngineWTunnelPTunnelAPSProtocolAPSProtocolFabricNNINNIUNI基于硬件的保护流程Page28MPLSAPS1+1保护工作Tunnel保护Tunnel源端双发宿端选收切换前工作Tunnel保护Tunnel源端双发宿端选收切换后Page29MPLSAPS1:1保护工作Tunnel保护Tunnel源端单发宿端单收切换前工作Tunnel保护Tunnel源端单发宿端单收切换后Page30MPLSAPS单向倒换工作Tunnel保护Tunnel切换前工作Tunnel保护Tunnel切换后PTNAPTNBPTNAPTNBPage31MPLSAPS双向倒换工作Tunnel保护Tunnel切换前工作Tunnel保护Tunnel切换后PTNAPTNAPTNBPTNBPage32MPLSAPS配置注意事项创建APS保护之前，需要先使能MPLSOAM；为使APS倒换时间能够小于50ms，需设置OAM报文的类型为FFD，发送周期为3.33ms；要在通道两端配置了APS保护组后，再使能APS协议；APS的倒换状态有：强制倒换、自动倒换、手动倒换、等待恢复、IDLE。Page33PWAPS概述定义：APS：AutomaticProtectionSwitching保护对象：业务通道(工作PW)；标准：ITU-TG.8031性能指标：倒换时业务中断小于50msPage34PWAPS1:1保护切换前切换后工作PW保护PW工作PW保护PWNodeANodeZNodeANodeZ源端选发宿端选收源端选发宿端选收Page35PWAPS1:1保护双向倒换切换前切换后工作PW保护PW工作PW保护PWPE1PE1PE2PE2Page36PWAPS应用场景一PW1PW2PE1PE2BTS/NodeBBSC/RNC工作PW保护PW配置两条源宿站点相同，但路径不同的PW来实现PWAPS保护。Page37PWAPS应用场景二：MC-PWAPSDNIPW跨设备同步通信工作PW保护PW业务流WPPE3PE1BTS/NodeBBSC/RNCPE2DNIPW1:1APSPWMCPWAPS跨设备保护AC侧跨设备PWAPS，即Multi-chassisPWAPS(MC-PWAPS)，可以与跨设备LAG/跨设备LMSP配合，实现ATM/CES仿真业务、专线业务的双归保护。MC-PWAPS在PTNLTE组网中的应用Page38eNodeB

工作PW保护PWFE/GEFE/GEFE/GEE2EPTNETH接入接入层PTN骨干层PTN

BSC/RNCBTSNodeBChSTM-1/GEGE/10GESGW/MMESGW/MMEGE/10GE核心层PTNE1接入eNodeB

eNodeB

PTNAPTN3900/PTN3900-IIPTN3900/PTN3900-IIDNIPWDNI

PW接入PTN与汇聚核心PTN之间端到端的E-Line业务（即E2EPWE3），对LTE业务进行2层回传。PWFPS概述PWFPS，即PWFastProtectionSwitching，可以实现以太专线业务的双归保护。PTN设备支持1:1PWFPS保护。Page39PWFPS工作原理Page40eNodeB

SGWPTN1PTN2PTN3WPEthPTN3通过工作PW和保护PW双归到PTN1和PTN2。当工作PW故障、PTN1设备或者PTN1与SGW之间的链路故障时，能够触发PTN3将业务倒换到保护PW上，以达到保护业务的目的。PWFPS在PTNLTE组网中的应用Page41FE/GEFE/GEFE/GEE2EPTNETH接入接入层PTN骨干层PTN

BSC/RNCBTSNodeBChSTM-1/GEGE/10GESGW/MMESGW/MMEGE/10GE核心层PTNE1接入eNodeB

eNodeB

eNodeB

PTNAPTNC(3900)PTNB(3900)工作PW保护PW组网同时承载2G、3G、LTE业务，核心层PTN设备为PTN3900，eNodeB的LTE业务接入至PTN网络，PTNA配置了PWFPS保护，工作PW终结在PTNB上，保护PW终结在PTNC上。PWFPS与PWAPS的区别PWFPS的工作PW与保护PW同源不同宿，而PWAPS的工作PW与保护PW同源同宿。PWFPS主要应用于双归场景，既可以用来保护网络侧链路和双归节点，也可以用来与用户侧联动，保护用户侧链路；PWAPS应用场景比PWFPS广泛，但主要用来保护网络侧链路。Page42Page43问题请列出PTN支持的MPLSAPS保护类型。请列出PWAPS的应用场景。请简述PWFPS的工作原理。目录PTN检测技术PTN保护技术

2.1PTNMPLS保护（TunnelAPS/PWAPS）2.2LAG/MC-LAG2.3VRRP技术2.4FRR技术PTNLTE承载保护方案Page44Page45LAG概述LAG（LinkAggregation链路聚合）：将多个以太口聚合起来组成一个逻辑上的端口LACP（LinkAggregationControlProtocol链路聚合控制协议）该协议用于动态控制物理端口是否加入到聚合组中保护对象以太网端口（GE/FE）标准IEEE802.3ad性能指标可以达到秒级的保护Page46LAG业务分担模式负载分担业务均匀分布在LAG/Eth-Trunk组内的所有成员上传送Page47LAG业务分担模式非负载分担正常情况下，业务只在工作端口上传送，保护端口上不传业务每个LAG只能配两个成员，形成1:1保护方式Page48LAG聚合模式静态模式启动LACP协议手工模式不启动LACP协议静态模式与手工模式的区别静态模式可以检测端口错连静态模式可以检测端口环回静态模式可以检测单纤的故障Page49LAG配置注意事项PTN中LAG配置的约束条件只支持点到点的全双工模式组内成员的工作速率要一致LAG从端口上不能配业务两个站点要统一配置成手工或静态模式Page50LAG性能指标性能指标描述保护组成员数量负载分担模式时最多16个成员、非负载分担时2个成员保护类型负载分担、非负载分担LACP协议可选择是否启用LACP协议倒换条件端口down、单板离线、单板上关键芯片故障事件上报成员状态或组的状态发生变化时自动上报倒换事件Page51MC-LAG工作原理WPPE3PE1NodeBRNCPE2Active(承载业务)Standby(不承载业务)MCLAGLAG1跨设备LAG，即Multi-chassisLinkAggregationGroup（MC-LAG）将多个设备上的以太链路聚合在一起形成链路聚合组，提高可用带宽当某条链路或某个设备失效时，MC-LAG自动将数据流切换到MC-LAG的其它可用链路上，增加链路可靠性NodeBLAG2LAG3AS跨设备同步通信AS目录PTN检测技术PTN保护技术

2.1PTNMPLS保护（TunnelAPS/PWAPS）

2.2LAG/MC-LAG

2.3VRRP技术2.4FRR技术PTNLTE承载保护方案Page52Page53为什么需要VRRP？10.1.1.1/2410.1.1.254EthernetRTAInternet10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.254/24PCAPCBPCCPCD只有一个网关，没有冗余Page54什么是VRRP？10.1.1.1/2410.1.1.254EthernetRTA10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.251/24PCAPCBPCCPCDRTB10.1.1.252/24虚拟路由器10.1.1.254E0/0E0/0InternetVRRP的基本概念（1/2）虚拟路由器（VirtualRouter）虚拟IP地址虚拟MAC地址优先级Page55VRRP的基本概念（2/2）抢占模式消息通告间隔（Advertisement_Interval）、延迟时间Master路由器（VirtualRouterMaster）Backup路由器（VirtualRouterBackup）Page56Page57VRRP工作原理10.1.1.1/2410.1.1.254EthernetRTA10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.251/24Priority=100PCAPCBPCCPCDRTB10.1.1.252/24Priority=200虚拟路由器10.1.1.254E0/0E0/0BackupMasterInternetPage58VRRP协议状态机－Initialize（1/3）BackupMasterInitializeStartupStartupPage59VRRP协议状态机－Backup（2/3）ShutdownMaster_Down_TimerBackupMasterInitializePage60VRRP协议状态机－Master（3/3）Shutdown收到优先级更高的VRRP通告BackupMasterInitializePage61配置虚拟路由器－主备备份10.1.1.1/2410.1.1.254EthernetRTA10.1.1.2/2410.1.1.25410.1.1.3/2410.1.1.25410.1.1.4/2410.1.1.25410.1.1.251/24Priority=100PCAPCBPCCPCDRTB10.1.1.252/24Priority=200虚拟路由器10.1.1.254E0/0E0/0BackupMasterInternet两个PTN1和PTN2建立VRRP备份组，业务经Master设备进行传送。在Master和Backup之间建立PeerBFD会话，在MME和Master设备、Backup设备之间建立LinkBFD会话PTN2eNodeB

1IPoverPWIPoverPWLinkBFDLinkBFDPeerBFDMasterBackupMMEVRRP×PTN1Page62VRRP在MME接入侧应用业务流VRRP在PTN3900

L3组网中应用NE2

(PTN3900）NE1NE5（PTN3900）NE3(PTN3900）eNodeB

1NE6（PTN3900）SGWeNodeB

2eNodeB

1eNodeB

2L2VPNL2VPNStaticL3VPNNE4NE7NE8VLAN1VLAN2L3VEL3VEL2VEL2VE业务VRRPPage63VRRP组管理当配置大量VRRP备份组时，大量的VRRP协议会占用较大链路带宽，同时会给设备带来过多的处理负担。VRRP组管理功能可以将同一设备下各VRRP备份组加入的一个VRRP管理组里，通过VRRP管理组统一发送VRRP报文，从而减轻设备处理报文的压力。VRRP组管理功能可以通过设置VRRP管理组，负责统一管理加入同一设备的各VRRP备份组的状态，保证一台设备上此VRRP管理组管理的所有VRRP都同时处于主用或备用状态，实现设备VRRP状态的一致性。Page64PTN3900VRRP组管理组网图VRRP组管理VRRP组管理PTNA（PTN3900）PTNB（PTN3900）MasterBackupVRRP备份组1VRRP备份组2SGWeNodeB1eNodeB2Page65Page66问题为什么需要VRRP？什么是VRRP？如何标识一个虚拟路由器？如何选举Master？VRRP的协议状态有哪些？如何配置虚拟路由器？VRRP组管理的功能是什么？目录PTN保护技术1.1PTN保护检测技术1.2PTN保护技术

1.2.1PTNMPLS保护1.2.2VRRP技术

1.2.3FRR技术Page67Page68FRR技术应用场景FRR技术就是在主路径或是主设备故障的时候快速将流量切换到备用的链路或设备上，保证所承载业务不中断IPFRR：故障情况下从最优路由快速切换到次优路由转发。VPNFRR：对端双归属PE设备故障时本端进行VPN的快速切换（PTN静态L3方案中，需要使用Full-meshVPNFRR）IP/VPN混合FRR：IPFRR和VPNFRR结合使用。FRR技术一般需要和快速故障检测技术联动Page69VPNFRR应用场景VPNFRR是一项旨在解决CE双归属到PE网络中，当PE设备故障时使VPN业务快速切换的技术。VPNFRR简单可靠，易于部署，有效的缩短了CE双归属网络中，PE设备故障引起的端到端业务中断时间。SGW/MMEPE1PE2PE3PE4P1P2Page70VPNFRR工作过程SGWPE1PE2PE3PE4P1P2正常路径：

CE1-PE1-P1-PE3-CE2保护倒换后路径：CE1-PE1-PE2-P2-PE4-CE2eNodeB主用保护Page71VPNFRR在PTN静态L3网络中的应用Page72PTN2（3900）PTN1（PTN950）PTN5（PTN3900）PTN3（PTN3900）eNodeB

1PTN6（PTN3900）SGWeNodeB

2PTN4（PTN950）Tunnel1Tunnel3Tunnel2业务流Page73VPNFRR部署要点VPNFRR在PTN静态L3组网中用于MMW/SGW双归网络模型，在PE上部署，解决主用PE故障时端到端流量切换问题VPNFRR在IP承载网中与BFD联动，PTN6900方案中是通过与TunnelAPS的状态联动来完成快速倒换。当VPNFRR与LDPFRR/MPLSTEFRR等技术组合使用时遵循低级别倒换优先的原则。Page74VPNFRR总结VPNFRR解决了隧道终结点故障的快速收敛问题，故障恢复时间与私网路由的规模无关，并且简单可靠，部署方便，而且除了PE之间的故障快速检测机制之外，不依赖于周边设备的配合。VPNFRR关注的是内层标签，或者说内层隧道的快速切换，采用类似的技术，它同样在VLL/VPLS等MPLSL2VPN中适用，并有效的缩短终结点PE故障引起的业务中断时间。VPNFRR能够实现故障快速收敛，在PTN静态L3组网中，可以进行应用和部署。IPFRRPage75IPFRR可以使系统实时监视并保存接口线路板和端口的状态，并在转发过程中检查端口的状态。在端口发生异常时可以迅速地切换到另外一条路由（预先建立），从而提高了无故障运行时间，减少了丢包数量。IPFRR的切换速度可以达到50ms，能够最大程度减少网络故障时数据的丢失。IP/VPN混合FRR应用Page76SGWPE1PE2PTN6900-1PTN6900-2P1P2eNodeB配置IP/VPN混合FRR到SGW主路由到SGW备路由PTN上需要配置IP、VPN混合FRR，对于到SGW的业务路由，主用下一跳为SGW接口地址，备份下一跳为另一台PTN的LSR-ID，以此保护与SGW相连链路故障。（PTN6900LTE方案中L3VPN的UNI侧都涉及到IPVPN混合FRR）。BFD检测Page77问题VPNFRR的保护对象是什么？IPFRR的保护对象是什么？

目录PTN检测技术PTN保护技术PTNLTE承载保护方案3.1保护方案总览3.2LTE业务承载以及保护方案3.3可靠性分析Page78

L3PTNLTE解决方案

Page79FE/GEFE/GEFE/GEE2EPTNETH接入原端到端2G/3G业务接入层PTN骨干层PTN

接入层PTN提供10GE接口，满足基站大带宽接入BSC/RNCBTSNodeBChSTM-1/GE静态L2VPN专线GE/10GESGW/MMESGW/MMEGE/10GEIP转发静态三层核心层PTN核心层部署大容量PTN(PTN3900/PTN3900-II)，构建PTN端到端LTE解决方案E1接入eNodeB

eNodeB

eNodeB

骨干层以下沿用静态二层透传管道；核心调度层提供静态三层转发，满足符合S1、X2接口灵活调度需求。业务、时钟端到端配置，助力简化IP网络设计，降低运维难度和成本。保护方案总览（VLL方案）Page80L2网络：使用MC-PWAPS+MCLAG进行双归节点保护，可叠加部署环网保护抗多点故障L3网路：使用VPNFRR、LSPAPS1：1、混合FRRLSPAPS1:1用于保护L3网络内部节点/链路故障；VPNFRR用于双归节点故障保护需要混合FRR支持VE接口、SGW接入链路故障。SGW/MME双归接入PTN：SGW/MME若通过主备路由方式双归接入PTN，需要配置BFD/802.3ae检测链路故障。SGW/MME双归接入PTN：SGW/MME若通过主备端口方双归接入PTN，PTN上需要配置VRRP(overVLANif)作为SGW/MME的网关。通过802.3ae/GE端口自协商功能检测物理层故障，ARP探测检测逻辑故障。PTN跨省干接入SGW/MME时：城域出口PTN节点上需要配置混合FRR保护与省干PTN间对接链路。如果城域部署了PTNoverOTN，并且在OTN上部署了保护，则需要在PTN相关的保护上配置holdoff。GE/10GEMC-PWAPS、环网保护保护方案检测技术MPLS-TPOAM/MPLSOAM主备路由/主备端口MPLS-TPOAM/MPLSOAM接入/汇聚层

核心层无线接入eNodeBSGW/MMEBFD/GE自协商+ARP探测LSPAPS、VPNFRR、混合FRR主流保护方案总览（VSI方案）Page81GE/10GEPWFPS、环网保护保护方案检测技术MPLS-TPOAM/MPLSOAM主备路由/主备端口MPLS-TPOAM/MPLSOAM接入/汇聚层

核心层无线接入eNodeBSGW/MMEBFD/GE自协商+ARP探测LSPAPS、VPNFRR、混合FRRL2网络：接入设备使用PWFPS，汇聚核心L2/L3网元，在两个L3VE上部署VRRP，配合接入层PWFPS和VSI完成对eNodeB的双归保护。VRRP绑定PeerBFD以加快故障倒换速度L3网路：使用VPNFRR、LSPAPS1：1、混合FRRLSPAPS1:1用于保护L3网络内部节点/链路故障；VPNFRR用于双归节点故障保护需要混合FRR支持VE接口、SGW接入链路故障以及跟随L2/L3网元VRRP主备状态。SGW/MME双归接入PTN：SGW/MME若通过主备路由方式双归接入PTN，需要配置BFD/802.3ae检测链路故障。SGW/MME双归接入PTN：SGW/MME若通过主备端口方双归接入PTN，PTN上需要配置VRRP(overVLANif)作为SGW/MME的网关。通过802.3ae/GE端口自协商功能检测物理层故障，ARP探测检测逻辑故障。PTN跨省干接入SGW/MME时：城域出口PTN节点上需要配置混合FRR保护与省干PTN间对接链路。目录PTN检测技术PTN保护技术PTNLTE承载保护方案3.1保护方案总览3.2LTE业务承载以及保护方案3.3可靠性分析Page82VLL方案：E-Line业务+静态L3VPNPage83VLLVRFVLLVLLL2VPNL3VPNVRFVRFVRF配置MC-PW

APS实现E-Line双归PWOAM触发倒换ABCDEE-Line业务（PWE3）工作PW保护PWeNodeB

网元级VEGroup，L2VE接口配置MC-LAG保护，MC-LAG双收1、ICB通道，用于ARP热备，以及MC-LAG协议通道2、ICB通道和DNI-PW共纤部署3、ICB通道必须配置保护(LSPAPS或环网保护）SGWSGWMME1、双归L3VE的VLAN汇聚子接口配置相同MAC/相同IP2、配置ARP热备3、L3子接口配置VLANlist收敛VLAN4、L3VE子接口配置DHCPRelay5、配置ARP代理，同网段X2流量转发6、ICB通道配置BFD检测1、VPNFRR保护节点故障2、LSPAPS/环网保护链路故障3、配置指向eNodeB的IPVPNFRR保护一、SGW为负载分担模式1、IP/VPNFRR(3900II)－优选2、或BFDfor优先级路由(3900)二、SGW为主备模式3、或VRRP＋BFDDNIPWVEGroupLSPL3VE，每网段创建一个VLAN汇聚子接口，挂接L3业务VUNI配置LAG保护实现链路负载分担，配置802.3ae检测链路故障Page84VSI方案：E-Line业务+静态L3VPNPage85VSIVRFVSIVLLL2VPNL3VPNVRFVRFVRF配置PW

FPSPWOAM触发倒换ABCDEE-Line+VSI组合业务（HVPLS）工作PW保护PWeNodeB

网元级VEGroup，L3VE的VLAN子接口上配置VRRP1、ICB通道，用于ARP热备2、ICB通道和VRRP心跳报文共纤部署3、ICB通道必须配置保护(LSPAPS或环网保护）SGWSGWMME1、双归L3VE子接口配置VRRP保护，支持管理VRRP，L3VE子接口间配置PeerBFD，管理VRRP跟踪BFD状态，VRRP心跳从VSI绕行。2、配置ARP热备3、L3子接口配置VLANlist收敛VLAN4、L3VE子接口配置DHCPRelay1、配置VPNFRR保护节点故障2、LSPAPS/环网保护链路故障3、配置指向eNodeB的IPVPNFRR一、SGW为负载分担模式1、IP/VPNFRR(3900II)－优选2、或BFDfor优先级路由(3900)二、SGW为主备模式3、或VRRP＋BFDVSIPWVEGroupLSPL3VE，每网段创建一个VLAN汇聚子接口，挂接L3业务VUNI配置LAG保护实现链路负载分担，配置802.3ae检测链路故障Page86VSI方案：H-VPLS+静态L3VPN（L2/L3节点有物理绕接）Page87VSIVRFVSIVLLL2VPNL3VPNVRFVRFVRFPW

FPS(单发选收)PWOAM触发倒换ABCDEE-Line+VSI组合业务（HVPLS）工作PW保护PWeNodeB

PWE3节点VPLS节点VPLS节点配置ICB通道SGWSGWMME1、基于L3虚接口建立VRRP保护组，虚拟eNB的网关IP；2、配置vrrp管理组，运行BFD检测对端状态3、配置ARP热备加快倒换速度VSI、VRF之间采用一对NNI互连；配置LSPAPS互为保护1、VPNFRR保护节点故障2、LSPAPS/环网保护链路故障方式一：配置优先级静态路由＋BFD检测方式二：基于L3虚接口建立VRRP保护组，VRRP跟踪PeerBFD状态目录PTN检测技术PTN保护技术PTNLTE承载保护方案3.1保护方案总览3.2LTE业务承载以及保护方案3.3可靠性分析Page88

L3PTNLTE业务和保护方案

Page89E2EPTNGE/10GE核心层PTNSGW/MME接入层PTN骨干层PTNIP转发IP转发故障点检测技术保护方案保护路径倒换时间链路故障PWOAMMC-PWAPS1:1<50ms节点故障PWOAMMC-PWAPS/FPS1:1＋VPNFRR<50ms链路故障MPLSOAM/MPLS-TPOAMLSP1:1+VPNFRR/混合FRR<50ms节点故障802.3ae/BFDVPNFRR+VRRP/主备路由<200msMC-PWAPS/PWFPS保护LAG保护VRRP/主备路由VPNFRR/混合FRR保护方案检测技术PWOAM802.3ah802.3ae/BFDMPLS-TPOAMETH接入ETH接入ETHPWE3IP转发业务承载ETH静态L3VPNeNodeB

eNodeB

LTE承载PTN3900L3组网保护方案总览Page90故障1：L2PTN管道故障，由PWOAM检测，触发PW

APS/FPS保护倒换。故障2：L3PTN节点故障，触发源端节点的PWAPS/FPS保护倒换，从一条PW倒换到另一条PW上；触发机制是PW层的OAM检测。故障3：核心层链路故障，触发静态LSPAPS1：1保护；触发机制是LSP层的OAM检测。故障4：SGW/MME前的落地点L3PTN的节点故障，触发IPVPNFRR/VRRP双归保护；触发检测机制是BFD/802.3ae。VLLVRFVLLVLLL2VPNL3VPNVRFVRFVRFABCDE工作PW保护PWeNodeB

SGWSGWMMEDNIPWVEGroupLSP运行故障分析(1)Page91eNBSGWVRFDVRFEVRFBVLLVRFCVLLICBDNI-PWLSPVLLA1e