示例：福建福州移动GPRS CE网络整改方案

1、福建福州移动GPRS网络整改方案1 方案概述本方案描述了福建移动2G和3G核心网分组域(含Iu-PS和Gb)业务割接至IP专网承载，取代原来的GPRS CE网络，旨在统一分组域系统的组网与管理，以及分组域站点与IP专网的连接方式。2 网络现状分析2.1 福建移动GPRS组网GPRS网络承载GPRS 2G、GPRS 3G业务，接入BSC、RNC、SGSN、GGSN、DNS和NTP Server等分组域设备。跨地市CE互访采用MPLS VPN组网，CE有单独的自治域，CE设备之间运行ISIS、MPLS、MPLS LDP、MP-IBGP等协议（厦门与龙岩、漳州、三明、南平、宁德、莆田之间）。地市内C

2、E互访采用多实例OSPF组网，地市内CE之间运行OSPF（福州、厦门、泉州）。CE间使用GE电接口/光接口互联，采用ETH-TRUNK和BFD-FOR-TRUNK技术提高可靠性，ETH-TRUNK采用二三层混跑方式实现业务接入。2.1.1 厦门与龙岩、漳州、三明、南平、宁德、莆田互访规划 所有CE设备之间运行ISIS协议作为IGP，用来承载所有CE设备的直连和环回路由，提供BGP协议的路由可达性。 所有CE设备之间在互联端口启用MPLS/LDP协议。 厦门汇聚CE兼作CE设备的VPNV4的反射器；VPN RR之间建立普通VPNV4的IBGP邻居关系，使用相同的CLUSTER-ID。 其他地市C

3、E分别作为客户端与VPN RR建立VPNV4的IBGP邻居关系，通过RR反射业务路由。2.1.2 厦门本地网络规划 NE40E-1与NE40E-2、NE40E与S8505之间运行OSPF，且在area 0内。 NE40E做为MCE，创建GPRS vpn instance，并把所有互联接口、业务接口、loopback口绑定入vpn intstance。S8505由于板件的限制，无法支持MPLS VPN，所以做为单纯的CE使用，接入GhinaMobile_GPRS_2G业务。 OSPF的cost规划如上图所示，NE40E-1与NE40E-2之间设为500，其余互联链路设置为10。 NE40E、S8

4、505在OSPF area 0内引入静态、直联路由，并设置策略，限制引入路由的地址段。2.2 福建移动IP承载网福建移动IP承载网组网主要包括2个部分：第一，AR，BR及以上组成的中国移动IP承载网骨干部分，此部分主要由移动集团公司和省公司数据设备室监控和维护；第二，AR以下的CE部分，这部分主要由省公司各个业务部门进行维护。 第一、AR由 20台NE80E，BR由2台思科12816构成福建拓扑。福州一厂和厦门马巷各放置一台NE80E接入长途软交换汇接局设备。第二，福州一厂、厦门2台S3928P作为长途软交换专用信令CE设备； 目前福建移动IP承载网主要承载的业务有长途汇接VOIP信令、媒体业

5、务，端局VOIP信令、媒体业务，TD CS信令、媒体业务；7号信令监测业务；话务网管业务、长途软交换网管业务、数据网管业务等等。3 网络目标结构3.1 中国移动IP承载网分组域接入站点方案IP专网CMNET城市1SGSNGnRNCBSC/PCUGbIu-PS城市3Gb/Iu-PSRNCBSC/PCUGbIu-PS局房1Nc/McFWDNSGGSNSGSNNTPMGWRNCBSC/PCUGiGnGbIu-PSGb/Iu-PSIu-CsANbGb局房2局房1BSC/Iu-PS城市2Iu-PSGn/GiIu-PSFWRNCGn3.1.1 CE设置原则分组域站点接入设备（CE）的设置原则如下：（1）

6、首先，核心网PS域设备单独配置CE，不与CS域共用，同局址PS域设备可共用CE；（2） 若BSC或RNC与GSN同局房，则与GSN共用CE；（3） 若BSC或RNC局房没有GSN及其对应的CE，但相同城市有GSN及其对应CE，则首先为BSC或RNC单独配置一对CE，该对CE通过传输或光纤与同城GSN所配置的CE连接（BSC或RNC配置的CE与GSN配置CE要求相同）；（4） 若BSC或RNC所在城市没有GSN及其对应的CE，则首先为BSC或RNC单独配置一对CE，Gb接口、Iu-PS接口经CE后接入IP专网访问其他城市的SGSN（BSC或RNC配置的CE与GSN配置CE要求相同）；3.1.2

7、IP专网VPN设置CE提供Multi-VRF功能，实现不同接口的路由和数据隔离。接入IP专网的CE设置以下三个VRF： IU-PS信令VRF，负责接入IU-PS信令接口，并处理IU-PS信令接口路由和对应数据转发，IU-PS的信令VPN各省分别设置。 IU-PS媒体VRF，负责接入IU-PS媒体接口，并处理IU-PS媒体接口路由和对应数据转发，IU-PS的媒体VPN在全网设置。 Gb VRF，负责接入Gb接口，并处理Gb接口路由和对应数据转发，CE通过配置将连接Gb接口的VLAN或物理端口映射到该VRF。因2G没有One Tunnel演进，Gb接口局限于PCU和SGSN之间，因此IP专网中单独

8、设置GbVPN，且各省分别设置。3.2 福建移动GPRS网络调整目标龙岩、漳州、三明、南平、宁德、莆田CE通过各地市相应AR设备接入IP承载网，厦门汇聚CE通过厦门AR设备接入IP承载网，IP地址、VPN设置符合IP承载网规范，跨地市CE互访通过IP承载网。CE和AR及CE间运行OSPF协议，同一AR下所以端局CE都属于Area 0。.CE运行OSPF多实例，划分多个VRF，接入承载网相应VPN，CE汇聚业务路由并且把汇聚及明细路由通告给AR，AR将汇聚路由发布到BGP中通告给其他AR；AR以OSPF summary方式向CE发布汇聚/缺省路由。3.3 福州移动GPRS组网3.4 网络拓扑4

9、网络调整方案4.1 接入CE整改内容4.1.1 本次工程接入CE上需要所需要涉及修改的数据1. 按集团规范从新规划新的设备名称2. 新建VPN3. 修改CE之间互联的IP地址及LOOPBACK地址，因为地址不满足集团规范4. 修改相应接口所绑定的VPN5. 修改CE到下挂网元的回程路由，因为回程路由也涉及到新的VPN6. 修改与上行汇聚CE互联的OSPF VPN实例，其中包括路由过滤时使用的路由策略7. 新修改的配置保存为新的配置文件，不覆盖原来的配置文件4.1.2 地市CE工程师割接配合工作1. 割接前请确定BSC/RNC互联方式、地址及VLAN号已全部按承载网要求整改完成；2. 割接前联系

10、BSC/RNC工程师进行BSC/RNC配置备份，查看告警平台无遗留Gb/Iu告警，并ping CE直连接口，确定BSC/RNC与CE的连通性正常，操作过程请保留日志log；3. 割接前联系核心侧工程师确定Gb小区的数量，操作过程请保留日志log；4. 割接前请确定CE设备可通过console口登陆，查看告警平台无遗留CE告警，并进行配置备份，操作过程请保留日志log；5. 备用CE按照本方案脚本完成局数据修改，通过修改备用VRRP的优先级，将业务切换到备用CE后，请联系核心侧工程师确定Gb链路正常、小区数量与割接前的小区数量一致；如果Gb链路正常、小区数量一致，则进行主用CE的局数据修改，否则

11、进行故障排查，并准备进行倒回操作，操作过程请保留日志log；6. 如果进行主用CE局数据修改，主用CE局数据修改完成后，通过修改备用VRRP的优先级，将业务切换到主用用CE后，请联系BSC/RNC工程师ping CE直连接口，确定BSC/RNC与CE的连通性正常；联系核心侧工程师确定Gb链路正常、小区数量与割接前的小区数量一致；并通知无线网优工程师进行拨测；如果连通性正常、Gb链路正常、小区数量一致且拨测结果正常，则割接完成；否则进行故障排查并准备进行倒回，操作过程请保留日志log；7. 割接完成请确定CE及Gb/Iu告警平台没有遗留告警，邮件告知割接情况。4.2 局数据修改案例在GPRS网络

12、中各CE设备上新建符合IP承载网规范的VPN，以取代原来的GPRS VPN：IUPS媒体VPN（ChinaMobile_IUPS_Media，全国统一)）和IUPS信令VPN（ChinaMobile_XX_IUPS_SG，各省分别设置）取代原来的GPRS 3G VPN（ChinaMobile_GPRS_3G），GB VPN（ChinaMobile_FJ_Gb，各省分别设置）取代原来的GPRS 2G VPN（ChinaMobile_GPRS_2G）。#ip vpn-instance ChinaMobile_FJ_Gb /各省内Gb VPN Instance视图 route-distinguish

13、er 24059:48000 /省内VPN，参照CE接入调单vpn-target 24059:48000 export-extcommunity vpn-target 24059:48000 import-extcommunity#ip vpn-instance ChinaMobile_IUPS_Media /全国统一的媒体VPN Instance视图 route-distinguisher 24059:2300 /配置RD，奇数CE配置24059: 2300，偶数CE配置24059:2301vpn-target 24059:2300 export-extcommunity vpn-targe

14、t 24059:2300 import-extcommunity#ip vpn-instance ChinaMobile_XX_IUPS_SG /各省内信令VPN Instance视图 route-distinguisher xxxx:xxxxx /配置RD，奇数CE配置xxxx:xxxx0，偶数CE配置xxxx:xxxx1，具体配置见调度单vpn-target xxxx:xxxx export-extcommunity vpn-target xxxx:xxxx import-extcommunity下面我以马尾FJFZ-MW_GPRS-CE16-NE40E，做一个涉及脚本整改的例子，因为其中

15、涉及到的IP和一些参数还未申请下来，我下面用XX表示,用红色字体标注出来。1. 在接入CE上新建VPN，接入CE作为MCE，与汇聚CE间运行OSPF多实例，区分不同接口的业务。网络调整前后，接入CE始终作为MCE，因此新建的VPN不需要设RT值。#ip vpn-instance ChinaMobile_FJ_Gb /各省内Gb VPN Instance视图 route-distinguisher 24059:48000 #ip vpn-instance ChinaMobile_IUPS_Media /全国统一的媒体VPN Instance视图 route-distinguisher 24059

16、:2300 #ip vpn-instance ChinaMobile_XX_IUPS_SG /各省内信令VPN Instance视图 route-distinguisher 24059:xxxxx 2. 修改CE之间互联的IP地址，因为互联地址不满足集团规范#interface VlanifXX description TO-FJFZ-MW_GPRS-CE15-NE40E-VLANIFXX ip binding vpn-instance ChinaMobile_IUPS_Media ip address X.X.X.X地址规划还没拿到，先用X.X.X.X 表示 255.255.255.252#

17、interface VlanifXX description TO-FJFZ-MW_GPRS-CE15-NE40E-VLANIFXX ip binding vpn-instance ChinaMobile_XX_IUPS_SG ip address X.X.X.X地址规划还没拿到，先用X.X.X.X 表示 255.255.255.252#interface Vlanif60 description TO-FJFZ-MW_GPRS-CE15-NE40E-VLANIF60 ip binding vpn-instance ChinaMobile_XX_Gbip address X.X.X.X 255

18、.255.255.2523. 修改CE到下挂网元的回程路由，因为回程路由也涉及到新的VPN#interface Vlanif18description TO-HUAWEI-FZMW-BSC1E8-27-0-100M ip binding vpn-instance ChinaMobile_XX_Gb再修改VPN时候，IP地址会消失，所以还需要重新配置一次IP地址 ip address 10.50.63.67 255.255.255.240#interface GigabitEthernet1/0/0 description TO-FJFZ-HD_GPRS-CE02-NE40E-G4/0/5-1G

19、 undo shutdown#interface GigabitEthernet1/0/0.xx vlan-type dot1q xx description TO-FJFZ-HD_GPRS-CE02-NE40E-G4/0/5.xx ip binding vpn-instance ChinaMobile_IUPS_Media ip address x.x.x.x 255.255.255.252#interface GigabitEthernet1/0/0.xx vlan-type dot1q xx description TO-FJFZ-HD_GPRS-CE02-NE40E-G4/0/5.30

20、 ip binding vpn-instance ChinaMobile_XX_IUPS_SG ip address x.x.x.x 255.255.255.252#interface GigabitEthernet1/0/0.60 vlan-type dot1q 60 description TO-FJFZ-HD_GPRS-CE02-NE40E-G4/0/5.60 ip binding vpn-instance ChinaMobile_XX_Gb ip address 192.168.19.241 255.255.255.252#interface GigabitEthernet2/0/10

21、 description TO-FZMW-NSN-RNC1E11- undo shutdown#interface GigabitEthernet2/0/10.1005 vlan-type dot1q 1005 description TO-FZMW-NSN-RNC1E11-(UP) ip binding vpn-instance ChinaMobile_IUPS_Media ip address 192.168.16.205 255.255.255.252 #interface GigabitEthernet2/0/10.1006 vlan-type dot1q 1006 descripti

22、on TO-FZMW-NSN-RNC1E11-(CP) ip binding vpn-instance ChinaMobile_XX_IUPS_SG ip address 192.168.16.201 255.255.255.252interface GigabitEthernet3/0/10 description TO-FZMW-NSN-RNC1E12- undo shutdown#interface GigabitEthernet3/0/10.1025 vlan-type dot1q 1025 description TO-FZMW-NSN-RNC1E12-(UP) ip binding

23、 vpn-instance ChinaMobile_IUPS_Media ip address 192.168.16.221 255.255.255.252#interface GigabitEthernet3/0/10.1026 vlan-type dot1q 1026 description TO-FZMW-NSN-RNC1E12-(CP) ip binding vpn-instance ChinaMobile_XX_IUPS_SG ip address 192.168.16.217 255.255.255.252#interface GigabitEthernet7/0/0 speed

24、100 duplex full description TO-FZMW-NSN-BSC11A-ESB3-1/1/1-FE undo shutdown ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.50.11.126 255.255.255.252#interface GigabitEthernet7/0/1 speed 100 duplex full description TO-FZMW-NSN-BSC1713-ESB3-1/1/1-FE undo shutdown ip binding vpn-instance ChinaM

25、obile_XX_Gbip address 10.50.11.254 255.255.255.252#interface GigabitEthernet7/0/2 speed 100 duplex full description TO-FZMW-NSN-BSC14D-ESB3-1/1/1-FE undo shutdown ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.50.12.126 255.255.255.252#interface GigabitEthernet7/0/3 speed 100 duplex full de

26、scription TO-FZMW-NSN-BSC1DE-ESB3-1/1/1-FE undo shutdown ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.50.12.254 255.255.255.252#interface GigabitEthernet7/0/4 speed 100 duplex full description TO-FZMW-NSN-BSC1F25-ESB2-1/1/1-FE undo shutdownip binding vpn-instance ChinaMobile_XX_Gb ip addr

27、ess 10.50.13.126 255.255.255.252#interface GigabitEthernet7/0/5 speed 100 duplex full description TO-FZMW-NSN-BSC1DD-ESB3-1/1/1-FE undo shutdown ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.50.13.254 255.255.255.252#interface GigabitEthernet7/0/6 speed 100 duplex full description TO-FZMW-

28、NSN-BSC1E9-ESB3-1/1/1-FE undo shutdown ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.50.17.253 255.255.255.252#interface GigabitEthernet7/0/7 speed 100 duplex full description TO-FZMW-NSN-BSC1F11-ESB3-1/1/1-FEundo shutdown ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.50.14.253 2

29、55.255.255.252#interface GigabitEthernet7/0/8 speed 100 duplex full description TO-FZMW-NSN-BSC1F12-ESB3-1/1/1-FE undo shutdown ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.50.15.125 255.255.255.252#interface GigabitEthernet7/0/9 speed 100 duplex full description TO-FZMW-NSN-BSC1F13-ESB3-

30、1/1/1-FE undo shutdown ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.50.15.253 255.255.255.252删除下面的静态回程路由：ip route-static vpn-instance ChinaMobile_FJ_Gb 10.50.11.0 255.255.255.192 GigabitEthernet7/0/0 10.50.11.125 ip route-static vpn-instance ChinaMobile_FJ_Gb 10.50.11.128 255.255.255.192

31、GigabitEthernet7/0/1 10.50.11.253 ip route-static vpn-instance ChinaMobile_FJ_Gb 10.50.12.0 255.255.255.192 GigabitEthernet7/0/2 10.50.12.125 ip route-static vpn-instance ChinaMobile_FJ_Gb 10.50.12.128 255.255.255.192 GigabitEthernet7/0/3 10.50.12.253 ip route-static vpn-instance ChinaMobile_FJ_Gb 1

32、0.50.13.0 255.255.255.224 GigabitEthernet7/0/4 10.50.13.125 ip route-static vpn-instance ChinaMobile_FJ_Gb 10.50.13.128 255.255.255.224 GigabitEthernet7/0/5 10.50.13.253 ip route-static vpn-instance ChinaMobile_FJ_Gb 10.50.14.128 255.255.255.192 GigabitEthernet7/0/7 10.50.14.254 ip route-static vpn-

33、instance ChinaMobile_FJ_Gb 10.50.15.0 255.255.255.192 GigabitEthernet7/0/8 10.50.15.126 ip route-static vpn-instance ChinaMobile_FJ_Gb 10.50.15.128 255.255.255.192 GigabitEthernet7/0/9 10.50.15.254 ip route-static vpn-instance ChinaMobile_FJ_Gb 10.50.17.128 255.255.255.192 GigabitEthernet7/0/6 10.50

34、.17.254 ip route-static vpn-instance ChinaMobile_GPRS_3G 10.51.8.192 255.255.255.252 GigabitEthernet2/0/10.1006 192.168.16.202 ip route-static vpn-instance ChinaMobile_GPRS_3G 10.51.8.196 255.255.255.252 GigabitEthernet2/0/10.1006 192.168.16.202 ip route-static vpn-instance ChinaMobile_GPRS_3G 10.51

35、.8.208 255.255.255.252 GigabitEthernet3/0/10.1026 192.168.16.218 ip route-static vpn-instance ChinaMobile_GPRS_3G 10.51.8.212 255.255.255.252 GigabitEthernet3/0/10.1026 192.168.16.218 ip route-static vpn-instance ChinaMobile_GPRS_3G 112.59.64.192 255.255.255.252 GigabitEthernet2/0/10.1005 192.168.16

36、.206 ip route-static vpn-instance ChinaMobile_GPRS_3G 112.59.64.208 255.255.255.252 GigabitEthernet3/0/10.1025 192.168.16.222增加下面的静态路程路由：ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.11.0 255.255.255.192 GigabitEthernet7/0/0 10.50.11.125 ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.11

37、.128 255.255.255.192 GigabitEthernet7/0/1 10.50.11.253 ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.12.0 255.255.255.192 GigabitEthernet7/0/2 10.50.12.125 ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.12.128 255.255.255.192 GigabitEthernet7/0/3 10.50.12.253 ip route-static vpn-instanc

38、e ChinaMobile_XX_Gb 10.50.13.0 255.255.255.224 GigabitEthernet7/0/4 10.50.13.125 ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.13.128 255.255.255.224 GigabitEthernet7/0/5 10.50.13.253 ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.14.128 255.255.255.192 GigabitEthernet7/0/7 10.50.14.254

39、 ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.15.0 255.255.255.192 GigabitEthernet7/0/8 10.50.15.126 ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.15.128 255.255.255.192 GigabitEthernet7/0/9 10.50.15.254 ip route-static vpn-instance ChinaMobile_XX_Gb 10.50.17.128 255.255.255.192 Gigab

40、itEthernet7/0/6 10.50.17.254 ip route-static vpn-instance ChinaMobile_XX_IUPS_SG 10.51.8.192 255.255.255.252 GigabitEthernet2/0/10.1006 192.168.16.202 ip route-static vpn-instance ChinaMobile_XX_IUPS_SG 10.51.8.196 255.255.255.252 GigabitEthernet2/0/10.1006 192.168.16.202 ip route-static vpn-instanc

41、e ChinaMobile_XX_IUPS_SG 10.51.8.208 255.255.255.252 GigabitEthernet3/0/10.1026 192.168.16.218 ip route-static vpn-instance C ChinaMobile_XX_IUPS_SG 10.51.8.212 255.255.255.252 GigabitEthernet3/0/10.1026 192.168.16.218 ip route-static vpn-instance ChinaMobile_IUPS_Media 112.59.64.192 255.255.255.252

42、 GigabitEthernet2/0/10.1005 192.168.16.206 ip route-static vpn-instance ChinaMobile_IUPS_Media 112.59.64.208 255.255.255.252 GigabitEthernet3/0/10.1025 192.168.16.2224.修改LOOPBACK地址绑定的VPN#interface LoopBack0 ip binding vpn-instance ChinaMobile_IUPS_Media ip address X.X.X.X 255.255.255.255#interface L

43、oopBack1 ip binding vpn-instance ChinaMobile_XX_IUPS_SG ip address X.X.X.X 255.255.255.255#interface LoopBack2 ip binding vpn-instance ChinaMobile_XX_Gb ip address 10.209.64.32 255.255.255.2555. 修改与上行汇聚CE互联的OSPF VPN实例，其中包括路由过滤时使用的路由策略删除下面的OSPFospf 1000 router-id 10.209.64.32 vpn-instance ChinaMobile

44、_FJ_Gb import-route direct type 1 route-policy FJ_Gb import-route static type 1 route-policy FJ_Gb spf-schedule-interval millisecond 100 lsa-originate-interval 0 lsa-arrival-interval 0 enable log config enable log error bandwidth-reference 10000 vpn-instance-capability simple area 0.0.0.0 network 19

45、2.168.19.248 0.0.0.3 network 10.209.64.32 0.0.0.0 network 192.168.19.240 0.0.0.3#ospf 2000 router-id 10.209.64.31 vpn-instance ChinaMobile_GPRS_3G import-route direct type 1 route-policy GPRS_3G import-route static type 1 route-policy GPRS_3G spf-schedule-interval millisecond 100 lsa-originate-inter

46、val 0 lsa-arrival-interval 0 enable log config enable log error bandwidth-reference 10000 vpn-instance-capability simple area 0.0.0.0 network 192.168.19.252 0.0.0.3 network 10.209.64.31 0.0.0.0 network 192.168.19.244 0.0.0.3建立新的OSPFospf 1000 router-id 10.209.64.32 vpn-instance ChinaMobile_XX_Gb impo

47、rt-route direct type 1 route-policy FJ_Gb import-route static type 1 route-policy FJ_Gb spf-schedule-interval millisecond 100 lsa-originate-interval 0 lsa-arrival-interval 0 enable log config enable log error bandwidth-reference 10000 vpn-instance-capability simple area 0.0.0.0network x.x.x.x 0.0.0.

48、3 network x.x.x.xLoopback3地址 0.0.0.0 network 192.168.19.240 0.0.0.3#ospf xx router-id x.x.x.x vpn-instance ChinaMobile_IUPS_Media import-route direct type 1 route-policy IUPS_Media import-route static type 1 route-policy IUPS_Media spf-schedule-interval millisecond 100 lsa-originate-interval 0 lsa-a

49、rrival-interval 0 enable log config enable log error bandwidth-reference 10000 vpn-instance-capability simple area 0.0.0.0 network x.x.x.x与CE15互联的网段地址 0.0.0.3 network x.x.x.xLoopback1地址 0.0.0.0 network x.x.x.x与湖东汇聚的互联网段地址 0.0.0.3#ospf xx router-id x.x.x.x vpn-instance ChinaMobile_XX_IUPS_SG import-route direct type 1 route-policy IUPS_SG import-route static type 1 route-policy IUPS_SG spf-schedule-interval millisecond 100 lsa-originate-interval 0 lsa-arrival-interval 0 enable log config enable log error bandwidth-reference 10000 vpn-instance-capability simp