ipran承載政企業(yè)務介紹v22精選課件

1、廣東電信IPRAN承載政企專線2022年8月18日第1頁，共37頁。提綱IPRAN網絡簡介政企業(yè)務實現(xiàn)業(yè)務配置講解常用檢查指令第2頁，共37頁。IPRAN網絡整體架構-集團IP RAN是指以 IP/MPLS協(xié)議及關鍵技術為基礎， 主要面向移動業(yè)務承載， 并兼顧提供 二三層通道類業(yè)務承載， 以省為單位，依托 CN2 骨干層，由 城域的 A、B、ER 、BSC CE、EPC CE 、MCE等設備組成的端到端業(yè)務承載，IP RAN 由接入層、匯聚層、城域核心層、省核心層及MCE層組成 ?，F(xiàn)階段，省會城市城域核心層和省核心層可以合設第3頁，共37頁。IPRAN網絡整體架構-廣東網元角色： IP RAN

2、接入層設備（A類設備）：A IP RAN匯聚層設備（B類設備）：B 匯聚ER路由器：D 城域ER路由器：M 省級ER路由器:X EPC CE/BSC CE：MCE 廣州兩臺X設備兼做廣州IPRAN網絡的M設備典型網絡結構 A-B-D-M-X-EPCCCE和集團規(guī)范的不同點：廣東本地網之間專網互聯(lián)第4頁，共37頁。省網絡監(jiān)控維護中心路由結構IGP協(xié)議在B下掛的A設備環(huán)，啟用ospf協(xié)議雙進程，一個承載業(yè)務31，一個承載網管地址。進程之間的路由不相互滲透。業(yè)務ospf 31的路由不對外播布，僅在本B設備對生效。 對于改造成網管自通的只有31業(yè)務進程 在B以上，開啟isis協(xié)議，分兩個層面。B、M在

3、進程isis 100，M、X、EPCCE在進程isis 200，兩進程之間有路由的相互滲透ISIS域以及ospf進程31的所有互聯(lián)端口開啟MPLS/LDP協(xié)議，對32位路由分發(fā)標簽MP-BGP協(xié)議Bgp協(xié)議只在骨干域開啟。骨干域存在兩級RR，地市M為二級RR，和 地市的所有B設備建立mp-bgp鄰居關系。廣州的X屬于一級RR，跟全省的M設備建立mp-bgp 鄰居關系。同時，廣州的X還跟廣州全部B設備建立鄰居關系。廣深目前的peer數(shù)量比較大，以后會建立獨立的RR。5第5頁，共37頁。IGP cost設置原則B設備對之間面向接入環(huán)的子接口cost值應大于一個接入環(huán)所有鏈路cost值之和IP RA

4、N核心層網絡根據(jù)雙平面設計原則，不同層級節(jié)點間的對稱電路cost值應相等為保證流量橫穿盡量靠近在接入層，相同層級節(jié)點間互聯(lián)電路，從EPC CE對到B設備對，COST值逐級減小鏈路OSPF CostA-A100（建議值）A-B100（建議值）B-B2000鏈路ISIS metricB-B20B-DER3000B-城域ER1500DER-城域ER1500DER-DER50城域ER-城域ER100BSC CE-城域ER500BSC CE-BSC CE200城域ER-EPC CE500城域ER-省會MCE500EPC CE-EPC CE200城域ER-省級ER1000省級ER-省級ER150第6頁，共

5、37頁?；緲I(yè)務的承載PW+L3VPN方式組網，B設備往上為L3VPN，往下為PWB以上IGP為ISIS L2，B以下IGP為OSPF，全網開啟MPLS LDPPW介紹：PWE3（Pseudo-Wire Emulation Edge to Edge）:邊緣到邊緣的偽線仿真PW屬于二層點到點VPN技術；主備PW單發(fā)雙收，環(huán)保護機制B設備實現(xiàn)二層vpn和三層vpn的映射，即PW接口和MPLS VPN接口的橋接RAN VPN與C網RAN VPN相同，承載基站業(yè)務，F(xiàn)ULL-MESH結構CTVPN193，網管VPN，HUB-SPOKE結構CTVPN194，動環(huán)監(jiān)控VPNAAAAAABSC/EPCBBB

6、SC CEBSC CE主PW備PW接入IGP區(qū)域核心IGP區(qū)域PWPWRAN VPNCTVPN 193CTVPN 194第7頁，共37頁。提綱IPRAN網絡簡介政企業(yè)務實現(xiàn)業(yè)務配置講解常用檢查指令第8頁，共37頁。為滿足BBU池下移和政企專線的大帶寬接入需求，對標PTN的實現(xiàn)方案，比照MSTP/MSAP POP設置原則，引入IP RAN的綜合POP：POP設備的選擇：現(xiàn)階段選取滿足A2端口規(guī)格并具備測量及信道化端口要求的設備。POP的互連方式：POP推薦使用10GE環(huán)進行互連。POP的選點原則：比照現(xiàn)有的MSTP/MSAP POP節(jié)點選取光纖資源豐富并且是電信自有或者長租的機房作為POP。 P

7、OP的部署方式：方式一：選取滿足POP選點原則和設備要求的A設備作為POP節(jié)點設備，通過鏈路升級等措施形成新的10GEPOP接入環(huán)；方式二：在政企用戶密集區(qū)域新建POP接入環(huán)。推薦通過方式一利舊原有的A設備部署POP接入環(huán)，對于方式二各省可根據(jù)實際情況進行試點。U設備在IP RAN網絡中用來接入政企客戶，原則上放置在用戶端，面向局端設備用PON或者GE端口進行互連，面向客戶網絡可提供E1/FE/GE等豐富的接口。U設備是IP RAN網絡的管理延伸，通過IP RAN網管能夠實現(xiàn)政企專線的端到端的管理。政企業(yè)務新網元介紹第9頁，共37頁。政企業(yè)務實現(xiàn)基本技術實現(xiàn)：政企專線通過多段PW交換技術建立主

8、備PW來實現(xiàn)，提供類似MSTP的穩(wěn)定性和安全性。本地專線承載方案二層專線的兩端位于同一地市，二層專線業(yè)務通過分段PW實現(xiàn)端到端承載，并通過主備PW（雙路由）方式實現(xiàn)業(yè)務的快速保護倒換。IGP路由設計：U-POP之間配置靜態(tài)路由，POP以上共用基站回傳的路由進程。業(yè)務開放方式：共配置5段主備PW。U-POP之間配置主備靜態(tài)PW，POP-B之間配置主備動態(tài)PW，B-ER-B之間配置主備動態(tài)PW；在跨PW的節(jié)點（POP、B）實現(xiàn)PW粘貼。鏈路保護機制：采用主備PW（雙路由）方式，并配置端到端BFD for PW（3*10ms）實現(xiàn)業(yè)務保護倒換第10頁，共37頁。PWE3 簡介L2VPNVLLVPLS

9、CCCSVCMartini VLLKompella VLLMartini VPLSKompella VPLSBGP AD VPLSPWE3點到點點到多點PWE3：是指在分組交換網絡中盡可能真實地模仿ATM、FR、以太網、低速TDM電路和SONET/SDH等業(yè)務的基本行為和特征的一種二層業(yè)務承載技術。它是屬于點到點方式的二層VPN技術，采用了Martini L2VPN的部分內容，包括信令LDP和封裝模式。同時，PWE3對Martini方式的L2VPN進行了擴展。第11頁，共37頁。Page 12PWE3的基本概念接入電路AC（Attachment Circuit）：一條連接CE和PE的獨立的鏈路

10、或電路。AC接口可以是物理接口或邏輯接口。虛電路VC（Virtual Circuit）：兩個PE節(jié)點之間的一種邏輯連接。隧道Tunnel（MPLS Tunnel）：用于在PE之間透明地傳輸用戶數(shù)據(jù)?？刂谱諧W:用于轉發(fā)層面報文順序檢測、報文分片和重組等功能。ACVCACCEPEPECEMPLS網絡TunnelCECEVC提供用戶二層數(shù)據(jù)穿越運營商骨干網絡的通道，可以將其簡單地理解為連接兩個AC接口虛擬線路（點到點連接），將兩條用戶側的AC“短接”起來。因此在MPLS L2VPN的實現(xiàn)中，VC又被稱為PW（Pseudo Wire，偽線）。第12頁，共37頁。PW報文封裝MPLS網絡B公司總部PE

11、MPLS隧道(LSP)MPLS隧道(LSP)PEMPLS隧道(LSP)A公司分支機構1A公司分支機構2A公司總部B公司分支機構1B公司分支機構2外層標簽VC標簽二層頭部數(shù)據(jù)PEdraft-martini-l2circuit-trans-mplsRemote LDP發(fā)布VC標簽MPLS L2VPN - Martini第13頁，共37頁。該方式設備互連采用動態(tài)OSPF over PPPoE進行連接和鄰居發(fā)現(xiàn)，無需配置互聯(lián)接口地址，簡化了即插即管理過程 , 新插入A設備僅包含該loopback接口地址和默認的用戶名/密碼，其余為零配置當新插入A設備入網時，其與已在網設備連接的接口會借用固化的loop

12、back接口（ID足夠大）地址，和與其直連的設備運行PPPoE會話，并在PPPoE會話上運行OSPF，建立OSPF鄰居網管系統(tǒng)和新插入A設備分別學習到對方地址，新插入A設備進入可管理狀態(tài)；同時，B設備通過SNMP Trap/Syslog或其他標準機制向網管系統(tǒng)通告拓撲變化信息，使網管系統(tǒng)可實現(xiàn)IP RAN設備物理拓撲的自動發(fā)現(xiàn)，網管通信流量通過Global接口轉發(fā)網管自通-U設備即插即管理功能第14頁，共37頁。提綱IPRAN網絡簡介政企業(yè)務實現(xiàn)業(yè)務配置講解常用檢查指令第15頁，共37頁。設備 Loopback 0設備 Loopback 0U-13.192.0.1/32U-23.192.0.2

13、/32POP-13.192.0.5/32POP-23.192.0.7/32B-13.192.0.11/32B-33.192.0.21/32B23.192.0.12/32B-43.192.0.22/32三種接入方式和配置步驟POP-1U-1B-1B-2IPRANPOP-2U-2B-3B-4兩端U接入：用戶兩端接U設備基礎配置，IP/MPLS，建立隧道遠端LDP鄰居，分配VC標簽PW配置，U設備開始，U設備到POP設備是靜態(tài)PW，POP以上是動態(tài)PW，主備各5段PW兩端POP接入：用戶兩端接入到POP設備基礎配置，IP/MPLS ，建立隧道遠端LDP鄰居，分配VC標簽PW配置，POP設備開始，都是

14、動態(tài)PW，主備各3段PW支持一端是POP接入，一端是U接入第16頁，共37頁。配置U-1設備 (U-2配置類似)interface LoopBack0 ip address 3.192.0.1 255.255.255.255# mpls lsr-id 3.192.0.1mpls lsp-trigger host/配置根據(jù)32位地址的IP路由觸發(fā)LDP建立LSP，此為默認配置# interface GigabitEthernet0/2/4 /上聯(lián)POP設備的端口 undo shutdown ip address 3.0.1.1 255.255.255.252 mpls /靜態(tài)LSP，需要使能接口

15、mpls#ip route-static 3.192.0.5 255.255.255.255 3.0.1.2 /配置到POP-1 lsr-id的靜態(tài)路由#static-lsp egress ptou in-label 101 /配置靜態(tài)LSPstatic-lsp ingress utop destination 3.192.0.5 32 nexthop 3.0.1.2 out-label 102一、兩端U接入-基礎配置（1.1）第17頁，共37頁。配置POP-1設備(POP-2配置類似)interface LoopBack0 ip address 3.192.0.5 255.255.255.2

16、55# mpls lsr-id 3.192.0.5mpls lsp-trigger host/配置根據(jù)32位地址的IP路由觸發(fā)LDP建立LSP，此為默認配置# interface GigabitEthernet0/2/4 /下聯(lián)U設備口 undo shutdown ip address 3.0.1.2 255.255.255.252 mpls /靜態(tài)LSP，需要使能接口mpls#ip route-static 3.192.0.1 255.255.255.255 3.0.1.1 /配置到POP-1 lsr-id的靜態(tài)路由#static-lsp egress utop in-label 102 /

17、配置靜態(tài)LSPstatic-lsp ingress ptou destination 3.192.0.1 32 nexthop 3.0.1.1 out-label 101一兩端U接入-基礎配置（1.2）第18頁，共37頁。配置POP-1設備(A2的配置都類似)router id 3.192.0.5 mpls lsr-id 3.192.0.5 mplsmpls ldpinterface GigabitEthernet0/6/0 description uT:B1 undo shutdowninterface GigabitEthernet0/6/0.31 vlan-type dot1q 31 d

18、escription uT:GZ-DSD-B-4.MCN.CX600:GE3/0/4.31 ip address 3.114.243.25 255.255.255.252 ospf cost 100 ospf authentication-mode md5 1 cipher xxxxxxxxx ospf network-type p2p mpls mpls ldp #ospf 31 router-id 3.192.0.5 preference 110 area 0.0.0.1 network 3.192.0.5 0.0.0.0 network 3.114.243.24 0.0.0.3一、兩端U

19、接入-基礎配置（1.3）第19頁，共37頁。配置POP-1設備mpls ldp remote-peer 3.192.0.11 remote-ip 3.192.0.11 mpls ldp remote-peer 3.192.0.12 remote-ip 3.192.0.12 配置B-1設備LDP 遠端會話mpls ldp remote-peer 3.192.0.5 remote-ip 3.192.0.5mpls ldp remote-peer 3.192.0.21 remote-ip 3.192.0.21配置B-2設備LDP 遠端會話mpls ldp remote-peer 3.192.0.5

20、remote-ip 3.192.0.5mpls ldp remote-peer 3.192.0.22 remote-ip 3.192.0.22配置B-3設備LDP 遠端會話 mpls ldp remote-peer 3.192.0.7 remote-ip 3.192.0.7mpls ldp remote-peer 3.192.0.11 remote-ip 3.192.0.11配置B-4設備LDP 遠端會話 mpls ldp remote-peer 3.192.0.7 remote-ip 3.192.0.7mpls ldp remote-peer 3.192.0.22 remote-ip 3.1

21、92.0.122配置POP-1設備mpls ldp remote-peer 3.192.0.21 remote-ip 3.192.0.21mpls ldp remote-peer 3.192.0.22 remote-ip 3.192.0.22一、兩端U接入-遠端LDP鄰居（2.1）第20頁，共37頁。3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0靜態(tài)主PW 200備PW 201配置U-1設備PW業(yè)務mpls l2vpninterface GigabitEther

22、net0/2/0.200 vlan-type dot1q 200 /需用用戶端打VLAN 200過來 需要用戶端少量改造 mpls static-l2vc destination 3.192.0.5 200 transmit-vpn-label 200 receive-vpn-label 200 control-word raw /配置上聯(lián)POP-1的VC ID 200封裝VLAN帶控制字的靜態(tài)PW mpls l2vpn pw bfd /配置動態(tài)BFD，檢測間隔10ms，檢測周期3倍mpls static-l2vc destination 3.192.0.5 201 transmit-vpn-

23、label 201 receive-vpn-label 201 control-word raw secondary /配置上聯(lián)POP-1的VC ID 201的備用靜態(tài)PWmpls l2vpn reroute delay 180/配置PW回切等待時間為180s。 mpls l2vpn stream-dual-receiving/配置主備PW雙收，避免PW回切時造成流量丟失# # 一、兩端U接入-多段PW（3.1）第21頁，共37頁。配置POP-1設備MS-PW業(yè)務mpls l2vpn#將U-1的主備PW分別打到主備用的B1 B2mpls switch-l2vc 3.192.0.11 200 b

24、etween 3.192.0.1 200 trans 200 recv 200 encapsulation ethernet control-word /配置B-1, U-1動靜pw交換，動態(tài)pw需要在前面mpls switch-l2vc 3.192.0.12 201 between 3.192.0.1 201 trans 201 recv 201 encapsulation ethernet control-word /配置B-2, U-1動靜pw交換，動態(tài)pw需要在前面# # 一、兩端U接入-多段PW(3.2)3.192.0.13.192.0.53.192.0.113.192.0.213.

25、192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0靜態(tài)主PW 200備PW 201主PW 200備PW 201第22頁，共37頁。配置B-1設備MS-PW業(yè)務mpls l2vpn#配置POP-1,B3動態(tài)PW交換mpls switch-l2vc 3.192.0.5 200 between 3.192.0.21 200 encapsulation ethernet control-word-transparent配置B-2設備MS-PW業(yè)務mpls l2vpn#配置A2-1,B-4動態(tài)PW交換mpls switch-l2vc 3.192.0.5

26、201 between 3.192.0.22 201 encapsulation ethernet control-word-transparent # # 一、兩端U接入-多段PW(3.3)3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0靜態(tài)靜態(tài)主PW 200備PW 201主PW 200備PW 201第23頁，共37頁。配置B-3設備MS-PW業(yè)務mpls l2vpn#配置B1,POP-2動態(tài)PW交換mpls switch-l2vc 3.192.0.11 200

27、 between 3.192.0.7 200 encapsulation ethernet control-word-transparent配置B-4設備MS-PW業(yè)務mpls l2vpn#配置B2,POP-2動態(tài)PW交換 mpls switch-l2vc 3.192.0.11 201 between 3.192.0.7 201 encapsulation ethernet control-word-transparent# # 一、兩端U接入-多段PW(3.4)3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.

28、73.192.0.2GE0/2/0GE0/2/0靜態(tài)靜態(tài)主PW 200備PW 201主PW 200備PW 201第24頁，共37頁。3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0靜態(tài)主PW 200備PW 201主PW 200備PW 201配置POP-2設備MS-PW業(yè)務mpls l2vpnmpls switch-l2vc 3.192.0.21 200 between 3.192.0.2 200 trans 200 recv 200 encapsulation e

29、thernet control-word /配置B-2,U-2動靜pw交換，動態(tài)pw需要在前面mpls switch-l2vc 3.192.0.22 201 between 3.192.0.2 201 trans 201 recv 201 encapsulation ethernet control-word /配置B-4,U-2動靜pw交換，動態(tài)pw需要在前面一、兩端U接入-多段PW(3.5)第25頁，共37頁。配置U-2設備PW業(yè)務mpls l2vpninterface GigabitEthernet0/2/0.200 vlan-type dot1q 200mpls static-l2vc

30、 destination 3.192.0.7 200 transmit-vpn-label 200 receive-vpn-label 200 control-word raw mpls l2vpn pw bfd mpls static-l2vc destination 3.192.0.7 201 transmit-vpn-label 201 receive-vpn-label 201 control-word raw secondary mpls l2vpn reroute delay 180 mpls l2vpn stream-dual-receiving# # 一、兩端U接入-多段PW(

31、3.6)3.192.0.13.192.0.53.192.0.113.192.0.213.192.0.123.192.0.223.192.0.73.192.0.2GE0/2/0GE0/2/0靜態(tài)主PW 200備PW 201備PW第26頁，共37頁。配置POP-2設備PW業(yè)務用戶不接U設備，直接接POP點?；A配置如之前兩端U接入一樣，這里只列出POP節(jié)點AC口的配置interface GigabitEthernet0/6/0.200 vlan-type dot1q 200mpls l2vc 3.192.0.11 200 control-word rawmpls l2vc 3.192.0.12 2

32、01 control-word raw secondarympls l2vpn pw bfd min-rx-interval 10 min-tx-interval 10mpls l2vpn pw bfd min-rx-interval 10 min-tx-interval 10 secondarympls l2vpn redundancy mastermpls l2vpn reroute delay 300mpls l2vpn stream-dual-receivingqos-profile 10M inboundqos-profile 10M outbound二、兩端POP接入-多段PW(3

33、.1)GE0/6/0GE0/6/0第27頁，共37頁。配置B-1設備MS-PW業(yè)務#配置POP-1,B3動態(tài)PW交換mpls switch-l2vc 3.192.0.5 200 between 3.192.0.21 200 encapsulation ethernet control-word-transparent配置B-3設備MS-PW業(yè)務#配置B1,POP-2動態(tài)PW交換mpls switch-l2vc 3.192.0.11 200 between 3.192.0.7 200 encapsulation ethernet control-word-transparent配置B-2設備MS

34、-PW業(yè)務#配置POP-1,B-4動態(tài)PW交換mpls switch-l2vc 3.192.0.5 201 between 3.192.0.22 201 encapsulation ethernet control-word-transparent配置B-4設備MS-PW業(yè)務#配置B2,POP-2動態(tài)PW交換 mpls switch-l2vc 3.192.0.11 201 between 3.192.0.7 201 encapsulation ethernet control-word-transparent二、兩端POP接入-多段PW(3.2)第28頁，共37頁。配置POP-2設備PW業(yè)務q

35、os-profile 10M /業(yè)務速率car cir 10240mpls l2vpn#interface GigabitEthernet0/6/0.200 vlan-type dot1q 200mpls l2vc 3.192.0.21 200 control-word rawmpls l2vc 3.192.0.22 201 control-word raw secondarympls l2vpn pw bfd min-rx-interval 50 min-tx-interval 50mpls l2vpn pw bfd min-rx-interval 50 min-tx-interval 50

36、 secondarympls l2vpn redundancy mastermpls l2vpn reroute delay 300mpls l2vpn stream-dual-receivingqos-profile 10M inboundqos-profile 10M outbound# # 二、兩端POP接入-多段PW(3.3)第29頁，共37頁。提綱IPRAN網絡簡介政企業(yè)務實現(xiàn)業(yè)務配置講解常用檢查指令第30頁，共37頁。常用檢查指令查看PW狀態(tài)，包括AC、VC、主備用狀態(tài)、兩端的VC MTU是否一致dis mpls l2vc*client interface : Ethernet0/

37、0/0.1 is upsession state : upAC status : upVC state : upVC ID : 100VC type : Ethernetdestination : 14.1.1.1control word : enableactive state : activelink state : uplocal VC MTU : 1500 remote VC MTU : 1500第31頁，共37頁。查看遠端LDP鄰居狀態(tài)dis mpls ldp remote-peer Remote Peer Name : 14.1.1.1 Remote Peer IP : 14.1.

38、1.1 LDP ID : 3.1.1.1:0 Transport Address : 3.1.1.1 Entity Status : Active查看是否有遠端鄰居的LSP，如沒有需要檢查其路由dis mpls ldp lsp 14.1.1.1 32 DestAddress/Mask In/OutLabel UpstreamPeer NextHop OutInterface 14.1.1.1/32 NULL/1028 - 4.22.22.2 GE0/0/114.1.1.1/32 1029/1028 14.1.1.2 4.22.22.2 GE0/0/114.1.1.1/32 1029/1028

39、14.1.1.1 4.22.22.2 GE0/0/1dis ip rou 14.1.1.1Destination/Mask Proto Pre Cost Flags NextHop Interface 14.1.1.1/32 OSPF 10 2 D 4.22.22.2 GigabitEthernet0/0/1常用檢查指令第32頁，共37頁。查看B設備上遠端LDP鄰居狀態(tài)，查看PW的交換B1dis mpls switch-l2vc Total Switch VC : 1, 1 up, 0 down*Switch-l2vc type : LDPLDP Peer IP Address : 14.1.1.3, 3.1.1.1 VC ID : 101, 100 VC Type : Ethernet VC State : up VC StatusCode |PSN |OAM