中國移動CMNET地區(qū)網(wǎng)及城域網(wǎng)業(yè)務(wù)接入示范

1、中國移動CMNET省網(wǎng)及城域網(wǎng)業(yè)務(wù)接入規(guī)范版本號0.9.0XXXX- XX- XX 實(shí)施XXXX- XX- XX 發(fā)布中國移動通信集團(tuán)公司發(fā)布目錄 TOC o 1-5 h z HYPERLINK l bookmark5 o Current Document 概述 2 HYPERLINK l bookmark7 o Current Document 互聯(lián)網(wǎng)接入業(yè)務(wù) 3家庭寬帶接入業(yè)務(wù) 3IPOE上網(wǎng)業(yè)務(wù)4集團(tuán)客戶寬帶接入業(yè)務(wù) 4 HYPERLINK l bookmark9 o Current Document 虛擬專線/專網(wǎng)業(yè)務(wù) 6三層 MPLS VPN 業(yè)務(wù)6二層 VPN 業(yè)務(wù)(VPLS)7

2、HYPERLINK l bookmark11 o Current Document WLAN接入業(yè)務(wù) 9AC集中化部署9AC分布式部署 11基于CM-IMS 的語音業(yè)務(wù) 13 HYPERLINK l bookmark17 o Current Document 自有業(yè)務(wù)系統(tǒng)的互聯(lián)網(wǎng)接入 14 HYPERLINK l bookmark19 o Current Document IPTV 業(yè)務(wù)16 HYPERLINK l bookmark21 o Current Document IDC 業(yè)務(wù)19.概述中國移動 CMNET省網(wǎng)及城域網(wǎng)定位為數(shù)據(jù)、語音、視頻業(yè)務(wù)的綜合承載網(wǎng)絡(luò)，提供 多種業(yè)務(wù)在城域內(nèi)的

3、互聯(lián)及CMNet骨干網(wǎng)/省網(wǎng)的接入。中國移動 CMNET省網(wǎng)及城域網(wǎng)承載的業(yè)務(wù)可分為互聯(lián)網(wǎng)接入類、虛擬專線/專網(wǎng)、中國移動提供的語音和多媒體類三大類，其典型業(yè)務(wù)如下所述。主要涉及阿郎 SR7750、華為ME60、愛立信SE800共3款SR/BRAS設(shè)備，以下為這 三款設(shè)備的配置舉例。省核心4省松心H也巾核心路由落.互聯(lián)網(wǎng)接入業(yè)務(wù)互聯(lián)網(wǎng)接入業(yè)務(wù)分為 PPPOE接入業(yè)務(wù)、IPOE接入業(yè)務(wù)和專線接入業(yè)務(wù)三種種類型。家庭寬帶接入業(yè)務(wù)PPPOE上網(wǎng)業(yè)務(wù)為城域網(wǎng)承載的默認(rèn)業(yè)務(wù)。在GPON的ONU和二層接入交換機(jī)上為每個(gè)用戶配置一個(gè)VLAN ,在OLT或者匯聚交換機(jī)部署選擇性 QinQ ,加載外層標(biāo)簽，實(shí)現(xiàn)

4、VLAN的擴(kuò)展。二層寬帶匯聚交換機(jī)透傳外 層標(biāo)簽。SR/BRAS做為寬帶接入網(wǎng)關(guān)，在下行 GE端口終結(jié)SVLAN ,并通過和后臺的交互 實(shí)現(xiàn)寬帶用戶的精確綁定。PPPOE上網(wǎng)業(yè)務(wù)實(shí)現(xiàn)示意圖如下所示：修改圖中文字SR.部再Q(mào)hiQ,為宦 帶PPPuE用戶封 裝外層1 J.AN缶用戶一個(gè) 再修VLAN陽六區(qū)登拴機(jī)關(guān),終勢QlnQ，道七精甲I 將寬按剖（方向限速1I SK/BRAS部署QinQi為寬帝PPPnEUl戶封裝外是、工1%PPPCF.另由PPPOE用自圖2-1家庭寬帶接入業(yè)務(wù)示意圖IPOE上網(wǎng)業(yè)務(wù)IPOE接入業(yè)務(wù)采用 DHCP動態(tài)IP地址分配方式，在GPON的ONU和二層接入交換機(jī)上為每個(gè)

5、用戶配置一個(gè)VLAN ,在OLT或者匯聚交換機(jī)部署選擇性QinQ ,加載外層標(biāo)簽，實(shí)現(xiàn)VLAN的擴(kuò)展，二層寬帶匯聚網(wǎng)透傳外層標(biāo)簽。SR/BRAS設(shè)備作為DHCP服務(wù)器,給用戶動態(tài)分配IP地址。宥核心4部滿QkiQ.為優(yōu) 帶IP布用戶封 裝外層 I 3NKBRASBR、郊為IPnE接入網(wǎng) 美.終結(jié)QMQ,邊打精細(xì) 帶窗控制（雙向限速）SH. HMAS每用戶一個(gè) 內(nèi)層VLA、嘍道交拉機(jī)區(qū)交掇機(jī)I PQE用戶許用戶一個(gè) 內(nèi)層I LANIPOE用戶蘇光案部署QuQ,卻寬帶 IP口EBJ戶封裝外出I.4N圖2-2 IPOE上網(wǎng)業(yè)務(wù)示意圖集團(tuán)客戶寬帶接入業(yè)務(wù)大客戶專線可以通過以下四種方式接入：1）重要大客

6、戶光纖直接接入SR設(shè)備2）普通大客戶光纖直接接入?yún)R聚交換機(jī)；3）通過接入層交換機(jī)接入；4）通過GPON接入。SR/BRAS做為大客戶接入網(wǎng)關(guān)，相對集中布放，具備大量終結(jié)專線業(yè)務(wù)的能力。匯聚交換機(jī)通過相對輕載的上行鏈路連接到SR/BRAS ,用于承載 VPN和大客戶專線業(yè)務(wù)。SR/BRAS對大客戶專線業(yè)務(wù)數(shù)據(jù)流進(jìn)行分類、標(biāo)記、隊(duì)列調(diào)度、流量限速、整形等，保障其QOS服務(wù)質(zhì)量。另外，業(yè)務(wù)路由器的精細(xì)帶寬控制（雙向限速） ，對于推動用戶購買更高接入帶寬有很大的促進(jìn)作用。大客戶專線接入業(yè)務(wù)實(shí)現(xiàn)示意如下圖所示：省核心403sl一地由核心路由船 T5M作為匯藏交換機(jī) -/GPOWSR克接接入專線/ 、/業(yè)

7、務(wù)網(wǎng)關(guān)，進(jìn)行精細(xì)帶/、/寬搜浦J雙向？速）/XXSR/BkASM肄國9 4交換機(jī)A泵片區(qū)*投機(jī)樓道交換機(jī)電MT； 專線用戶專線用戶B者核心R./近口 NL飛以專線用戶點(diǎn)線用戶圖2-3集團(tuán)客戶寬帶接入業(yè)務(wù)示意圖.虛擬專線/專網(wǎng)業(yè)務(wù)三層MPLS VPN業(yè)務(wù)MPLS VPN用戶做為大客戶專線的一種業(yè)務(wù)方式，其接入和終結(jié)需求等同于大客戶接入業(yè)務(wù)。MPLS VPN 業(yè)務(wù)也可以通過以下四種方式接入：1）重要大客戶光纖直接接入SR設(shè)備；2）普通大客戶光纖直接接入?yún)R聚交換機(jī)；3）通過接入層交換機(jī)接入；4）通過GPON接入（靈活的接入方式對于在中小企業(yè)中推廣MPLS VPN 業(yè)務(wù)有重要意義）。SR/BRAS作為

8、MPLS VPN PE ,相對集中布放，SR/BRAS負(fù)責(zé)提供有用戶接入控制的二、三層MPLS VPN業(yè)務(wù)。匯聚交換機(jī)采用相對輕載的專用上行鏈路連接到SR/BRAS ,用于承載VPN和大客戶專線業(yè)務(wù)，SR/BRAS設(shè)備對VPN業(yè)務(wù)數(shù)據(jù)流進(jìn)行分類、標(biāo)記、隊(duì)列 調(diào)度、流量限速、整形等，保障VPN業(yè)務(wù)服務(wù)質(zhì)量。MPLS VPN 業(yè)務(wù)實(shí)現(xiàn)示意如下圖所示：樓道交換機(jī)者核心RSR/BMS JMPLS VPKPE網(wǎng)關(guān)，靜念終結(jié) MPLS-VPN店戶地由核心路由船SR/BKAS、幢 HH 與6者樓心1、下、用戶、產(chǎn)為用戶VP、用戶”、用戶圖3-1 三層MPLS VPN 業(yè)務(wù)示意圖二層 VPN 業(yè)務(wù)(VPLS)

9、基于VLAN方式的企業(yè)同城互連業(yè)務(wù)，可逐步遷移到二層VPN (VPLS)業(yè)務(wù)網(wǎng)絡(luò)(或逐步改造為MPLS VPN用戶)上，增強(qiáng)業(yè)務(wù)的靈活性和可管控性。VPLS支持使用BGP或LDP實(shí)現(xiàn)其控制平面的功能， 分別稱為Kompella方式的VPLS 和Martini 方式的VPLS。Kompella 方式的VPLS :采用BGP作為信令，可以通過配置 VPN T argets實(shí)現(xiàn)VPLS 成員的自動發(fā)現(xiàn)，增加 PE或刪除PE時(shí)，所需的額外操作很少，因而具有較好的擴(kuò)展性。Martini方式的VPLS:采用LDP作為信令，需要手工指定PE的各對等體，由于同一VPLS中各PE之間需要建立全連接，每當(dāng)有新的

10、PE加入時(shí)，所有相關(guān) PE上都修改配置， 導(dǎo)致可擴(kuò)展性較差。由于 PW實(shí)際是點(diǎn)到點(diǎn)鏈路，使用 LDP進(jìn)彳T PW的建立、維護(hù)和拆除 更為有效。VPLS用戶做為大客戶專線的一種業(yè)務(wù)方式，其接入和終結(jié)需求等同于大客戶接入業(yè)務(wù)，可以通過以下四種方式接入：1)光纖直接接入SR設(shè)備；2)光纖直接接入?yún)R聚交換機(jī)；3)通過接入層交換機(jī)接入；4) GPON接入。VPLS PE路由器的選取仍然與三層 VPN網(wǎng)絡(luò)相同，這些設(shè)備間仍然采用LDP協(xié)議分配公網(wǎng)標(biāo)簽，二層 PE設(shè)備之間采用target ldp傳遞VPLS服務(wù)私網(wǎng)標(biāo)簽。SR/BRAS需要為VPLS用戶配置VPLS VRF實(shí)例，并分配二層虛電路編號和VLAN

11、 IDVPLS VPN業(yè)務(wù)實(shí)現(xiàn)示意如下圖所示:圖3-2二層VPN業(yè)務(wù)(VPLS)業(yè)務(wù)示意圖. WLAN接入業(yè)務(wù)AC集中化部署AC集中化部署業(yè)務(wù)模型:InternetAC地市ASBRASBCMNET城域網(wǎng)SR/BRAS 設(shè)備APCAPWAP隧道MPLS-VPN 隧道 用戶流量走向圖4-1 AC集中化部署業(yè)務(wù)示意圖卜面分別從AP獲得管理地址建立 CAPWAP隧道，及用戶獲得IP認(rèn)證通過兩個(gè)步驟說明整個(gè)業(yè)務(wù)流:AP和AC互聯(lián)AP發(fā)出DHCP請求，請求獲得管理地址;2、AP上行至接入交換機(jī)不帶 tag上行，由接入交換機(jī)打Tag標(biāo)簽，將 WLAN的流量及私網(wǎng)IP與其他二層流量隔離開;3、經(jīng)過交換機(jī)的二層

12、透傳，DHCP請求的廣播報(bào)文在縣市 SR/BRAS設(shè)備上的管理網(wǎng) 關(guān)進(jìn)行終結(jié)；4、縣市SR/BRAS設(shè)備上通過 DHCP relay 為AP分配IP, DHCP relay 將請求報(bào)文 發(fā)送至地市 AC,由AC上的DHCP server 實(shí)際為AP分配管理IP （私網(wǎng)IP）;5、AP獲彳導(dǎo)IP后，并通過DHCP option43 選型獲得了 AC的管理IP （私網(wǎng)IP）, AP 要求與AC連接建立CAPWAP隧道，獲得配置信息；6、AP發(fā)起與AC建立連接的請求報(bào)文。該私網(wǎng)IP報(bào)文由AP上行時(shí)不帶VLAN標(biāo)簽， 在接入層交換機(jī)上打上 VLAN標(biāo)簽，將私網(wǎng)報(bào)文與其他業(yè)務(wù)報(bào)文隔離開；7、報(bào)文在二層交

13、換系統(tǒng)內(nèi)透傳， 至縣市SR/BRAS設(shè)備終結(jié)二層。報(bào)文被封裝進(jìn) MPLS VPN的隧道，以便將私網(wǎng)IP報(bào)文封裝在隧道中，穿越城域網(wǎng)匯聚層的公網(wǎng)IP環(huán)境；8、報(bào)文在PE路由器上解除圭透傳至 AC;9、自此AP和AC之間建立起連接， AC和AP之間建立起 CAPWAP , AP從AC獲 得相關(guān)配置，開始正常工作。用戶獲得IP ,認(rèn)證通過1、用戶接入AP,將DHCP報(bào)文進(jìn)行廣播；2、該請求在AP上即起封裝，通過 CAPWAP隧道傳送至AC;3、AC根據(jù)傳遞過來的 VLAN接口，給用戶分配合適的 IP地址（公網(wǎng)IP）;4、借助于隧道技術(shù)，對于用戶而言，隧道是透明的，用戶仿佛二層直接接入到 AC上;5、

14、用戶發(fā)起認(rèn)證請求，該請求被發(fā)送至 AC上，AC根據(jù)傳遞過來的 VLAN接口，將 相關(guān)信息發(fā)送至省公司的認(rèn)證平臺，請求推送不同的頁面；6、AC獲得推送頁面后，將頁面推送至用戶端；7、用戶輸入用戶名密碼后，AC將信息與省公司的 3A服務(wù)器交互，進(jìn)行認(rèn)證。認(rèn)證通過后，用戶接入到Internet中。AC分布式部署AC分布式部署業(yè)務(wù)模型:AP圖4-2 AC分布式部署業(yè)務(wù)示意圖下面分別從AP獲得管理地址建立 CAPWAP隧道，及用戶獲得IP認(rèn)證通過兩個(gè)步驟說明整個(gè)業(yè)務(wù)流：AP和AC互聯(lián)1、AP發(fā)出DHCP請求，請求獲得管理地址;2、AP上行至接入交換機(jī)不帶 tag上行，由接入交換機(jī)打 Tag標(biāo)簽，將 WL

15、AN的流 量及私網(wǎng)IP與其他二層流量隔離開；3、經(jīng)過交換機(jī)的二層透傳，DHCP請求的廣播報(bào)文直接從匯聚交換機(jī)透傳至AC上的管理網(wǎng)關(guān)進(jìn)行終結(jié)；4、AC上的DHCP server 為AP分配管理IP （私網(wǎng)IP）;5、AP獲彳導(dǎo)IP后，并通過DHCP option43 選型獲得了 AC的管理IP （私網(wǎng)IP）, AP 要求與AC連接建立CAPWAP隧道，獲得配置信息；6、AP發(fā)起與AC建立連接的請求報(bào)文。該私網(wǎng)IP報(bào)文由AP上行時(shí)不帶VLAN標(biāo)簽， 在接入層交換機(jī)上打上 VLAN標(biāo)簽，將私網(wǎng)報(bào)文與其他業(yè)務(wù)報(bào)文隔離開；7、AP直接通過二層透傳經(jīng)過匯聚交換機(jī)到AC上終結(jié)；8、自此AP和AC之間建立起連

16、接， AC和AP之間建立起 CAPWAP , AP從AC獲 得相關(guān)配置，開始正常工作。用戶獲得IP ,認(rèn)證通過1、用戶接入AP,將DHCP報(bào)文進(jìn)行廣播；2、該請求在AP上即起封裝，通過 CAPWAP隧道傳送至AC;3、AC根據(jù)傳遞過來的 VLAN接口，給用戶分配合適的 IP地址（公網(wǎng)IP）;4、借助于隧道技術(shù)，對于用戶而言，隧道是透明的，用戶仿佛二層直接接入到 AC上;5、用戶發(fā)起認(rèn)證請求，該請求被發(fā)送至AC上，AC根據(jù)傳遞過來的 VLAN接口，將相關(guān)信息發(fā)送至省公司的認(rèn)證平臺，請求推送不同的頁面；6、AC獲得推送頁面后，將頁面推送至用戶端；7、用戶輸入用戶名密碼后，AC將信息與省公司的 3A

17、服務(wù)器交互，進(jìn)行認(rèn)證。認(rèn)證通過后，用戶接入到Internet中。.基于CM-IMS的語音業(yè)務(wù)省核心Cl省核心C2IMXct CESHIIBESfflF圖5-1 基于CM-IMS的語音業(yè)務(wù)示意圖VOIP（內(nèi)置AG/IAD）直接私網(wǎng)地址終結(jié)在 SR/BRAS設(shè)備上。用戶設(shè)備訪問 SBC需要先經(jīng)過DNS解析得到需要訪問的IP地址以后才能訪問 SBC地址。（客戶端訪問 DNS解析是通過SR/BRAS設(shè)備地址轉(zhuǎn)換來實(shí)現(xiàn)私網(wǎng)地址訪問公網(wǎng)地址）DSN解析過程1、VOIP客戶端私網(wǎng)地址需要訪問DNS進(jìn)行解析訪問那臺 SBC設(shè)備；2、SR/BRAS設(shè)備把訪問DNS的私網(wǎng)報(bào)文，通過NAT地址轉(zhuǎn)換為公網(wǎng)報(bào)文訪問DN

18、S ;3、解析到SBC地址以后返回給VOIP客戶端。訪問SBC過程1、VOIP客戶端獲取到需要訪問 SBC的地址以后數(shù)據(jù)包發(fā)送到網(wǎng)關(guān)SR/BRAS設(shè)備上；2、SR/BRAS設(shè)備通過 NAT地址轉(zhuǎn)換訪問 SBC。.自有業(yè)務(wù)系統(tǒng)的互聯(lián)網(wǎng)接入中國移動自有業(yè)務(wù)系統(tǒng)平臺主要通過城域核心路由器直接接入。部分帶寬需求大的業(yè)務(wù)平臺，也可考慮直接接入省網(wǎng)匯接路由器。自有業(yè)務(wù)系統(tǒng)接入和承載連接示意圖如下圖8-5所示：Internet圖6-1自有業(yè)務(wù)系統(tǒng)接入和承載連接示意圖自有業(yè)務(wù)系統(tǒng)接入模式分為2種：1、通過靜態(tài)路由方式，組網(wǎng)方式：自有業(yè)務(wù)平臺路由器雙上聯(lián)到地市城域網(wǎng)核心路由器，在自有業(yè)務(wù)路由器上通過靜態(tài)路由方式引導(dǎo)業(yè)務(wù)流量方式引導(dǎo)流量出網(wǎng)，在地市核心路由器上添加回程路由，如圖所示:d仃業(yè)若 玷由器地市核心路由第圖6-2靜態(tài)路由方式示意圖2、通過vrrp方式組網(wǎng)方式：自有業(yè)務(wù)平臺路由器雙上聯(lián)到地市城域網(wǎng)核心路由器，在自有業(yè)務(wù)交換機(jī)上通過在核心路由器 CR上啟用vrrp方式實(shí)現(xiàn)自有業(yè)務(wù)雙上行，提供主備冗余備份出口。圖6-3 VRRP方式接入IPTV業(yè)務(wù)圖7-1 IPTV業(yè)務(wù)組網(wǎng)示意圖CMNET開通組播，需全網(wǎng)開啟組播路由協(xié)議，當(dāng)前不建議采用跨域部署組播。城域網(wǎng) 大面積開通組播業(yè)務(wù)，使用 PIM-SM協(xié)議。組播節(jié)目源可以在省公司統(tǒng)一部署，同時(shí)也可以位