中国电信IP城域网建设整体技术方案

中国电信IP城域网建设整体技术方案新型城域网架构演进·多业务融合承载·高可靠性保障Contents汇报目录中国电信IP城域网建设整体技术方案01IP城域网发展趋势与转型驱动02新型城域网总体架构设计03多业务承载技术部署04高可靠性与快速收敛技术05IP城域网优化调整建议06实施路径与演进规划CHAPTER01IP城域网发展趋势与转型驱动从业务转型到网络转型，解析融合承载的必然趋势NetworkTransformation三大网络转型驱动力业务转型驱动网络转型：数据网络融合、接入带宽革新、移动网络开放三大趋势叠加，迫使传统单一业务承载网向电信级多业务IP/MPLS融合承载网络演进。数据网络融合传统DDN/FR/ATM专线加速向IP/MPLS多业务承载网迁移，2/3层VPN成为主流业务提供方式IPTV催生新型产业链，VoIP部分替代固网语音，HSI管道化趋势迫使运营商转型IP/MPLS接入网络革新FTTx与10GPON部署推动接入带宽从2Mbps跃升至100Mbps以上，汇聚层带宽压力成倍增长高带宽催生P2P分发、BTV直播、VOD点播等新型应用，流量模型发生根本性变化10GPON移动网络开放3G/4G/WiMAX高带宽接入促使RNC从DDN向以太网转型，移动数据网走向开放架构游牧式接入催生视频通话、移动VPN等新业务，FMC固移融合成为演进关键方向FMCServiceEvolution多业务需求演进路径用户需求正从单一HSI上网向视频、语音、数据融合的多业务方向快速演进，视频类业务和VoIP语音成为核心驱动力。视频业务扩展：个人用户从HSI单一上网向BTV直播、VOD点播、视频监控等多视频业务扩展，视频流量占比预计超过60%60%+政企需求升级：从基础互联网接入升级为可运营VPN、视频会议、VoIP语音等综合服务，SLA保障要求显著提升SLA实时性要求：视频和VoIP语音成为核心驱动力，端到端时延需控制在50ms以内方可保障用户体验≤50msP2P增强：增强型HSI叠加P2P内容分发能力，新型P2P技术提升企业内容分发效率，减轻骨干网带宽压力P2P各业务类型带宽需求对比单位：MbpsEconomicAnalysis全业务统一承载的经济性分析传统多网独立承载模式面临高CapEx重复投入、业务无法互通、多运维体系成本叠加三大痛点。统一IP/MPLS承载网通过资源整合可将CapEx降低20%以上，运营成本节约30%以上，是实现网络降本增效的必由之路。01多网独立模式下每种业务需独立建网，设备采购与链路租赁成本重复叠加，CapEx随业务种类线性增长02独立网络间缺乏互通机制，用户跨业务需求需多终端接入，体验割裂且增加CPE投入03多套运维体系并行导致人力、备件、网管维护费用成倍增加，OpEx居高不下04统一IP承载网通过虚拟化与网元云化实现资源集约部署，CapEx降低20%以上多网独立承载vs统一IP承载对比对比维度多网独立承载统一IP/MPLS承载建设投入每种业务独立建网，CapEx线性增长统一平台承载，CapEx降低20%+业务互通网络隔离，跨业务互通困难无缝互通，满足多种SLA需求运维成本多套运维体系，OpEx叠加统一运维，OpEx节约30%+扩展能力新业务需新建网络软件定义，快速上线新业务资源利用各网络独立冗余，利用率低资源池化共享，利用率高统一IP承载在建设成本、运维效率和业务灵活性方面全面优于多网独立模式TECHNICALCONSTRAINTS多业务融合网络的七大核心要求面向多业务融合的IP城域网需要同时满足可靠性、带宽、QoS、效率、策略控制、安全和统一承载七大核心要求，任何单一维度的短板都将制约整体业务体验，这构成了后续架构设计的技术约束条件。不中断业务传送网络需具备ms量级故障恢复能力，确保话音和视频等实时业务在链路或节点故障时用户无感知ms级恢复大带宽接入汇聚用户带宽目标20~100Mbps并预留无线宽带扩展空间，汇聚层需支撑十倍于接入层的带宽收敛比20~100Mbps端到端QoS保证实施DiffServ或IntServ模型，保障VoIP时延<30ms、视频抖动<5ms，满足实时业务严格传送质量<30ms时延传送效率优化IPTV视频流占用大量带宽，必须支持组播复制，将复制点下移至DSLAM/OLT以减少骨干网带宽消耗组播复制策略化业务接纳制定全网带宽资源使用策略，基于用户等级和业务类型实施CAC准入控制，实现动态业务识别与资源分配CAC准入CHAPTER02新型城域网总体架构设计核心层-汇聚层-接入层三层模块化架构与IPv6+技术融合DesignPrinciples方案设计五大核心原则新型城域网架构设计遵循合规性、先进性、实用性、安全性、可演进性五大原则，在确保符合中国电信规范的前提下引入SRv6/EVPN等前沿技术，同时兼顾现有资源利用和未来算力网络演进需求。合规性与先进性严格遵循中国电信IP城域网建设规范、IPv6规模部署要求及行业标准，确保全网技术一致性与合规性采用SRv6、vBRAS、EVPN等前沿技术，贴合新型城域网发展趋势，确保网络技术领先性和5年以上生命周期SRv6·5年+实用性与安全性充分利用现有网络设备和链路资源，降低改造难度和成本，确保方案可落地、可运维、可管理融入网络安全防护体系，防范DDoS攻击和路由劫持等安全风险，保障用户数据和业务传输安全防DDoS可演进性方案设计预留技术升级接口，支持未来算力城域网和AI驱动智能网络等技术演进，满足长期发展需求架构具备弹性扩展能力，可根据业务增长平滑扩容，保护既有投资并降低未来升级成本算力网络ArchitectureOverview三层模块化总体架构新型城域网采用三层模块化架构，结合城域POD与云网POP组网模式，端到端时延控制在5ms以内，实现固移云政统一承载。核心层双节点双链路冗余部署，400G高速Mesh互联，承担城域流量高速转发与省骨干网对接400G汇聚层区域流量聚合与业务控制，部署vBRAS实现认证分发，SRv6Policy实现差异化SLA保障SRv6接入层覆盖FTTx/xPON/以太网等多种接入技术，用户带宽20~100Mbps，统一接入管理100MPOD+云网POP城域POD模块化部署实现故障域隔离，云网POP下沉至边缘节点，适配边缘云与算力扩展POD各网络层级关键性能指标各层故障恢复均在100ms以内CORELAYERARCHITECTURE核心层设计方案核心层采用"双节点+双链路"冗余部署与400GMesh互联，部署高性能集群路由器接收全网路由，实现Tbps级无阻塞转发与毫秒级故障恢复，是保障城域网高可靠性的关键基础设施层。01双节点冗余部署：每个核心节点配置2台高性能核心路由器（如NE5000E集群或CRS-1），消除单点故障风险NE5000E×202400GMesh互联：核心节点间采用Full-Mesh拓扑，每条链路400G高速接口，总交换容量达Tbps级别400GFULL-MESH03全网路由承载：核心层接收全网BGP路由表（130万条以上），通过iBGP与省骨干网和互联网出口路由器互联BGP130万+ROUTES04IGP快速收敛：核心层内部采用IS-ISLevel-2协议，结合BFD实现链路故障50ms内检测与路由快速收敛50msFAULTRECOVERY华为NE5000E电信级核心路由器NETWORKARCHITECTURE汇聚层与接入层设计汇聚层部署vBRAS实现虚拟化业务控制，按行政区域覆盖BAS/SR节点，通过SRv6TE实现差异化流量调度；接入层整合FTTx/xPON/以太网多技术，OLT10G上行口连接汇聚层，支撑用户带宽从20Mbps向100Mbps平滑升级。01汇聚层设计要点02接入层设计要点OLT光线路终端设备FTTx/OLT接入：10GE上行口连接汇聚交换机，单OLT覆盖2000用户，支持GPON/XG-PON平滑演进DSLAM节点：FE/GE接口上联，每节点覆盖500用户以内，配合家庭网关实现多业务分流企业专线：MSTP/RPR以太网接入，提供TDM/ATM到以太网过渡方案，确保业务连续性IPv6+TechnologyStackIPv6+技术栈部署方案SRv6、网络切片与EVPN构成IPv6+技术栈三大支柱：SRv6实现端到端流量工程与确定性转发，网络切片提供业务隔离与差异化SLA保障，EVPN替代VPLS实现高效二层VPN，三者融合赋予城域网差异化服务与业务敏捷上线能力。SRv6源路由技术通过SRv6TE实现端到端流量工程，支持显式路径编排和带宽预留，为政企专线提供确定性的低时延转发路径SRv6Policy支持多维度约束优化，结合SDN控制器实现云网端到端自动化部署，业务开通时间从周级缩短至小时级SRv6TE网络切片技术在统一物理网络上虚拟出互联网、IPTV、政企专线等多个逻辑切片，各切片独立运维、带宽隔离、互不干扰切片编排器支持按需创建和弹性调整，满足5G回传、工业互联网等新兴业务对确定性网络的严格要求SLA保障EVPN二层VPNEVPN替代传统VPLS实现高效二层VPN服务，支持多归接入、MAC学习与快速收敛，降低广播风暴风险结合VXLAN封装实现大二层网络扩展，支持数据中心互联与跨域企业组网，满足云化业务的灵活迁移需求VXLANCHAPTER03多业务承载技术部署VLAN规划、QoS部署与认证统一的技术落地方案VLANPLANNINGVLAN规划方案一：PUPV模式PUPV为每个用户分配独立VLAN实现隔离，通过QinQ分流业务流，但存在混跑与性能局限，建议尽快升级网关。01VLAN隔离与业务分流PUPV为每个家庭用户分配独立VLAN，通过VLAN实现用户间二层隔离，基于PPPoE/IPoE协议打不同外层Q标记实现业务分流。PER-USERVLAN02业务流混跑风险所有业务流（互联网/IPTV/VoIP）在同一VLAN内混跑，视频流与语音流无法区分优先级，可能影响实时业务质量。NOQoSGUARANTEE03汇聚设备性能瓶颈QinQ双层标签处理对汇聚交换机性能消耗大，大规模部署时需评估汇聚设备的VLAN处理能力与MAC表容量。QINQOVERHEAD04组播复制与升级建议组播复制点需下移至DSLAM/ODU以减少骨干带宽消耗，建议尽快升级家庭网关支持按端口分流的PSPV方案。PSPVUPGRADEVLANPlanningVLAN规划方案二：PSPV模式PSPV（PerServicePerVLAN）按业务类型划分VLAN，将互联网、IPTV、VoIP分流至不同VLAN和业务平面，实现业务流在VLAN层面的物理隔离。01PSPV核心机制业务分流—互联网延续QinQ双层标签，IPTV统一VLAN至独立二平面，VoIP专属VLAN保障语音质量端口映射—家庭网关按端口区分业务，每个物理端口对应不同VLAN和业务平面，精细化隔离安全隔离—基于端口隔离实现同VLAN内流量不互通，防止二层广播风暴和用户间非法互访02PSPVvsPUPV对比优势业务隔离更彻底—视频、语音、数据在VLAN层面分流，避免PUPV模式下业务混跑导致质量影响组播效率更高—IPTV统一VLAN配合OLT层组播复制，减少汇聚层带宽占用，支持更大规模部署运维更清晰—每种业务有独立VLAN标识和QoS策略，故障定位和业务开通更加高效便捷IPADDRESSPLANNINGIP地址规划与双栈部署IP地址规划采用IPv4/IPv6双栈并行策略，IPv4以私网地址+NAT满足大众用户、公网地址保留政企专线；IPv6按中国电信规模部署要求全面覆盖新建网络，地址分配遵循层次化原则确保路由聚合效率最大化。01IPv4采用私网地址（10.x.x.x）+NAT方案覆盖普通家庭用户，公网地址池定向分配给政企专线和固定IP业务场景，实现地址资源的精细化管控与高效复用。NAT转换02IPv6全面推进规模部署，新建网络设备100%支持IPv6，用户侧通过DHCPv6或SLAAC自动获取全球单播地址，端到端可达性彻底解决NAT瓶颈。100%覆盖03地址分配遵循层次化原则：核心层/32环回、汇聚层按区域/24段、接入层按节点/28段，确保路由聚合效率最大化，降低全网路由表规模。/32层级04双栈过渡期采用6RD或DS-Lite技术实现IPv4与IPv6网络互通，保障存量IPv4业务的平滑迁移与连续可用，支撑网络演进的无缝衔接。6RD互通QUALITYOFSERVICEQoS总体部署策略采用DiffServ模型将全网业务划分为5个QoS等级，VoIP语音（EF）保障30ms以内时延，IPTV/视频会议（AF4）保障低抖动传输，通过接入层分类、汇聚层整形、核心层优先转发的端到端策略确保多业务质量。业务类型与QoS等级映射表业务类型DSCP等级时延要求调度优先级网络控制信令CS7<5ms最高VoIP语音EF(46)<30ms严格优先IPTV/视频会议AF4(34)<100ms高优先企业VPN数据AF2(18)<200ms中优先互联网上网BE(0)尽力而为普通VoIP语音获得最高业务优先级保障，IPTV视频次之，普通上网采用尽力而为转发AUTHENTICATIONARCHITECTURE统一认证体系规划构建PPPoE+IPoE+802.1X三位一体的统一认证体系，所有认证请求由vBRAS集中处理，通过RADIUS与AAA服务器交互完成鉴权计费，实现一个平台支撑所有业务类型的策略控制与计费管理。01家庭宽带PPPoE会话级认证家庭宽带用户以PPPoE为主要认证方式，vBRAS集中处理认证请求，支持会话级带宽控制和动态策略下发PPPoE02IPTVIPoE轻量认证IPTV机顶盒采用IPoE轻量认证，基于MAC地址或Option82自动识别用户身份，降低终端配置复杂度IPoE03政企专线802.1X端口认证政企专线用户部署802.1X端口认证，确保只有授权终端可接入网络，防范非法设备仿冒和未授权接入802.1X04统一管理RADIUS/AAA一体化所有认证统一通过RADIUS协议与AAA服务器交互，实现鉴权、授权、计费一体化管理，运维复杂度降低50%↓50%Chapter04高可靠性与快速收敛技术从物理冗余到协议收敛的全方位可靠性保障体系FASTCONVERGENCEBFD与FRR快速收敛部署全网部署BFD将故障检测时间从秒级缩短至10ms以内，配合FRR快速重路由在50ms内完成路径切换，用户业务完全无感知。BFD双向转发检测：部署3.3ms×3次检测间隔，链路或节点故障在10ms内完成检测，相比传统IGPHello机制检测速度提升1000倍10msFRR快速重路由：预先计算Loop-free备份路径，故障检测后立即切换流量至备份下一跳，无需等待路由协议全网收敛LOOP-FREEALTLDPFRR标签保护：为每条LSP预建立备份标签转发路径，MPLSVPN业务在主路径故障时50ms内切换至备份LSP50msRSVP-TEFRR链路保护：为关键TE隧道配置节点保护和链路保护双重策略，极端场景下支持第三路径快速切换DUALPROTECT不同故障检测机制响应时间对比BFD+FRR组合将故障恢复时间提升600倍RedundancyArchitecture多层冗余保护体系构建链路级LAG聚合、跨设备MC-LAG双归接入、设备级全冗余硬件三层保护体系，确保从物理链路到网络设备的全方位冗余，任意单点故障均不影响业务连续性，网络可用性达到99.999%。01LAG链路聚合LAG链路聚合将多条物理链路捆绑为逻辑链路，单链路故障时流量毫秒级重分配至剩余链路，带宽无损切换毫秒级切换02MC-LAG跨设备聚合MC-LAG跨设备聚合实现用户侧双归接入两台汇聚交换机，任意单设备故障不影响用户业务，消除接入层单点故障双归接入03全冗余硬件架构核心路由器采用双主控板、双电源、双风扇全冗余硬件架构，主控板主备切换时间小于3秒，确保控制面连续性<3秒切换04NSF不中断转发NSF不中断转发技术确保主控切换期间数据面持续转发，配合GR优雅重启机制避免邻居关系重建导致的路由震荡零丢包IGPOptimizationIGP优化与路由收敛加速推荐IS-IS替代OSPF作为全网IGP协议，通过合理路由分区限制LSA/LSP泛洪范围，配合SPF增量计算和PRC快速路由计算优化，确保大规模城域网拓扑变化时的秒级全网收敛。推荐IS-IS替代OSPFIS-IS天然支持扁平化演进、TLV扩展灵活支持SRv6等新特性，更适合大规模城域网部署SRv6·TLV路由分区优化核心层部署Level-2，汇聚层及BAS/SR部署在Level-1子区域，限制LSP泛洪范围加速区域内收敛Level-1/Level-2SPF增量计算启用I-SPF增量最短路径算法，拓扑变化时仅重算受影响路径而非全网SPF3~5×PRC快速路由计算仅涉及路由变化而非拓扑变化时，直接执行PRC计算跳过SPF<1sHighAvailabilityMPLSVPN高可靠性保障通过VPNFRR与BGPPIC双重保护机制，政企MPLSVPN业务在PE节点或链路故障时实现50ms内无感知切换，满足金融、政府等高可靠性场景对99.999%可用性的严格要求。VPNFRR快速重路由主PE故障时流量自动切换至备份PE预先建立的VPN标签路径，端到端切换时间控制在50ms以内50msBGPPIC前缀独立收敛BGP路由在主路径失效时直接从本地备用路径选择次优路径转发，无需等待完整BGP收敛过程PIC双PE冗余部署关键政企客户接入双PE节点，配合VRRP实现网关冗余，任一PE故障用户侧网关自动无缝切换VRRP端到端SLA监测部署TWAMP和Y.1731性能监测协议，实时采集VPN时延、抖动、丢包率等指标，异常自动告警TWAMPChapter05IP城域网优化调整建议超大型城域网结构演进与路由部署优化方案NETWORKARCHITECTURE超大型城域网结构优化超大型城域网面临汇聚层臃肿、路由表过大、业务控制点分散三大挑战。优化方向是推进网络扁平化、核心层集群化、汇聚层精简，全面提升转发效率。01网络扁平化推进减少汇聚层中间节点，OLT/IPDSLAM直连BRAS，缩短业务转发路径至3跳以内，降低端到端时延。≤3跳02核心层集群化部署采用4台NE5000E+CRS-1组合集群，单节点接收130万条全网路由，提升核心转发容量至Tbps级别。130万路由03汇聚层精简搬迁逐步搬迁低容量LSW汇聚交换机，大容量多业务网关替代传统BAS，按需建设城域WDM/OTN光传输层。WDM/OTN04接入层升级扩容新建FTTxOLT覆盖2000用户/节点，10GE上行口直连汇聚层，支撑100Mbps用户带宽目标。100MbpsNETWORKOPTIMIZATION路由部署优化策略通过BGP分层路由策略、IGP全面迁移IS-IS、RouteReflector替代iBGP全互联三项优化，将汇聚层设备的路由处理压力降低60%以上，为超大型城域网的扁平化演进奠定路由架构基础。核心路由器机房实景01·BGPROUTINGBGP路由策略优化分层路由接收：出口路由器接收全网BGP路由（130万条+），SR层面仅接收城市内路由（1~2万条）和默认路由，避免全网路由泛洪会话拓扑简化：部署RouteReflector替代iBGP全互联拓扑，将n²的iBGP会话复杂度降低为O(n)，大幅减少路由器BGP会话维护开销网络交换机光纤端口特写02·IGPMIGRATIONIGP协议迁移优化协议统一迁移：推荐全网统一采用IS-IS替代OSPF，IS-IS按Level-2部署便于扁平化演进，TLV扩展灵活支持SRv6等新特性路由职责分离：IGP仅携带设备环回地址和链路地址路由，业务路由由BGP承载，实现控制面与数据面的路由职责分离ArchitectureEvolution业务控制点部署优化业务控制点从单边缘BAS向多边缘SR渐进演进：近期维持单边缘确保运维稳定，中期引入多边缘SR分担政企和云业务控制，远期通过SDN控制器实现vBRAS虚拟化与弹性调度，兼顾稳定性与扩展性。01单边缘BAS模式业务控制集中、策略统一管理，适合当前家庭宽带为主的业务结构，但BAS容量和可靠性成为关注焦点集中控制02多边缘SR模式业务控制分散到多个SR节点，负载分散、扩展性好，适合政企专线和云业务快速增长的场景需求分布式扩展03渐进式演进策略近期维持单边缘BAS架构确保运维稳定，中期引入多边缘SR分担高价值业务，远期vBRAS虚拟化弹性调度三阶段路径04SDN控制器协同远期通过SDN控制器实现业务控制点的集中编排和自动化策略下发，支持按需扩容和业务敏捷上线智能编排INTELLIGENTNETWORKOPSSDN与智能运维体系引入SDN控制器实现SRv6TE隧道自动计算与建立，结合AI流量预测和NETCONF/YANG模板化配置管理，新业务开通从周级缩短至小时级，运维人力成本预计降低40%以上，开启城域网智能运维新时代。SDN控制器能力智能路径计算全网SRv6TE隧道自动计算和建立，根据业务SLA需求（时延/带宽/可靠性）自动选择最优转发路径，实现流量工程智能化调度。网络切片编排网络切片可视化编排，支持按客户需求创建、调整和监控网络切片，实现业务分钟级敏捷上线，满足不同行业差异化网络需求。AI与自动化运维智能预测分析AI流量预测与异常检测：基于历史流量数据训练预测模型，提前发现潜在拥塞和故障风险，实现预测性维护，将被动运维转变为主动防御。配置自动化NETCONF/YANG模板化配置管理：设备配置标准化模板批量下发，新业务开通时间从周级缩短至小时级，运维效率提升80%，大幅降低人工配置错误率。CHAPTER06实施路径与演进规划分阶段实施计划、投资估算与风险管控方案ImplementationRoadmap三阶段实施计划城域网建设分三阶段推进：一期（6个月）聚焦核心层集群化与IPv6双栈，二期（6~12个月）部署vBRAS与SRv6实现差异化SLA，三期（12~18个月）完成SDN与AI运维体系，总投资预计降低20%以上。Phase01·0–6月基础架构建设核心层升级核心层集群路由器部署与400G骨干链路升级，完成IPv4/IPv6双栈全面部署，奠定网络基础承载能力，为后续业务扩展提供坚实底座接入层扩展接入层FTTxOLT规模化部署，完成家庭网关升级至PSPV模式，支撑多业务并发接入需求，实现千兆到户全覆盖Phase02·6–12月业务能力提升虚拟化部署汇聚层vBRAS虚拟化部署，SRv6TE隧道全网覆盖，实现政企专线差异化SLA保障和网络切片能力，支撑灵活业务编排可靠性保障QoS端到端策略部署与统一认证体系上线，完成BFD+FRR快速收敛全网覆盖，保障99.999%可用性，业务中断时间降至分钟级Phase03·12–18月智能化运营SDN管控SDN控制器正式上线，实现SRv6隧道自动编排与网络切片可视化运维，新业务开通缩短至小时级，运营敏捷性大幅提升AI赋能AI流量预测与异常检测系统部署，NETCONF/YANG模板化配置管理全面推广，运维效率提升80%，实现从被动响应到主动预防转型COSTANALYSIS投资估算与成本效益三阶段CapEx分配比例为40%:30%:30%，通过虚拟化与资源池化实现总体CapEx降低20%以上，自动化运维上线后OpEx降低40%、故障处理效率提升60%，投资回报周期预计18~24个月。一期集中基础