中国电信城域网宽带业务vlan管理指导意见(征求意见稿).doc

中国电信城域网宽带业务VLAN 管理指导意见随着互联网应用的不断丰富，中国电信网络规模的不断扩大，特别是在“三网融合”的背景下，随着光进铜退工程建设的日渐推进，各种宽带业务产品不断推出，给传统的宽带业务网络部署及维护模式带来了极大的挑战。为了有效利用网络资源，实现网络数据的统一规划、统一部署，精确进行业务和用户识别，集团公司特对城域网宽带业务VLAN资源的规划、部署实施要点进行了梳理和明确，制定了本指导意见。一、城域网宽带业务VLAN管理工作要点城域网宽带业务是指中国电信以CHINANET和城域网为基础所开发的为公众及政企客户提供的互联网访问、VPN组网、IP电话、IP流媒体等宽带服务，具体产品形式有：宽带互联网接入、公有IP专线、MPLS-VPN专线、VOIP、IPTV等，业务接入方式包括DSL接入、LAN接入、光纤直驱接入，以及PON接入等多种形式。在城域网中，从接入终端以上至业务汇聚点BRAS/SR以下，通过基于VLAN的二层网络进行业务承载。1 城域网宽带业务VLAN规划采用自上而下的方式进行：由集团公司制定全网统一原则进行一次规划，各省公司可根据省内业务产品特点及网络状况，在集团规划原则内，以省或城域网为单位进行二次规划。VLAN规划要求在尽量不影响现有业务的基础上，统筹考虑，保证各层级设备间，各类业务间清晰不冲突，同时兼顾以后业务增减和迁移、网络优化和割接的便利性。对于省内现有VLAN规划与集团统一原则产生冲突的，各省公司应在后期工作中，结合网络优化、设备割接、工程建设等逐步进行调整，最终达到统一原则的要求。2 城域网宽带业务VLAN规划应能达到精确识别业务/用户及安全隔离的要求，各省可以根据本省业务规模、网络架构和设备性能现状，灵活采用PUPV、PSPV、PUPSPV、PUPV+PSPV、PUPSPV+PSPV等模式进行VLAN的规划及部署。综合考虑长期业务部署和网络实现简单的要求，推荐VLAN规划部署模式为PUPSPV+PSPV，具体方案如下：普通上网业务属于公众业务，需要实现严格的隔离，使用PUPSPV方式规划部署； ITMS/VOIP/IPTV业务属于自营、有安全保障业务，可以使用PSPV方式规划部署，在城域网内或一定的区域内同一种业务使用同一VLAN承载，或者VOIP/IPTV 使用PUPSPV，ITMS使用PSPV方式规划部署。对于PUPV、PUPV+PSPV等与PUPV有关的模式，由于对BRAS设备性能要求高，网络配置复杂，不利于简易实现业务的精确识别和组播业务复制点的下移，除非有特别的需求，不建议采用。（各类VLAN承载方式详见附件3：城域网VLAN承载方案） 3 城域网宽带业务VLAN规划，应兼顾业务发展的前瞻性，由集团在进行一次规划方案时，为各级管理单位统一规划相应VLAN资源作为特定应用使用：VLAN 250作为集团性业务使用（其中46已作为ITMS管理VLAN全网部署），VLAN51100为全省性业务使用，VLAN101200为城域网内特定业务使用，其余VLAN 资源省公司可组织本地网根据当地的业务发展情况进行二次规划，分配给各种业务使用。省公司在进行二次规划时不可占用集团统一规划的VLAN资源，现网部署与之冲突的，应尽快进行相应调整。4 城域网宽带业务VLAN在规划时应结合QinQ等技术手段对VLAN资源进行合理的扩展以满足业务使用需求：QinQ外层VLAN作为接入设备标识进行规划，内层VLAN作为用户/业务标识进行规划。QinQ内外层VLAN的规划应符合集团统一原则。5 城域网宽带业务VLAN资源要求统一规划、统一管理，各省应根据本省维护体系现状，由省NOC或市NOC集中进行管理，管理部门应制定相应的VLAN资源分配、变更流程和配置规范，以及相应的资源数据存储、更新、备份机制，以保障VLAN资源信息的完整性和准确性。6 城域网宽带业务VLAN资源包括有：终端使用的CVLAN、接入设备和汇聚设备使用的PVLAN与CVLAN。VLAN资源的管理包括对该部分资源数据及VLAN、网元设备间的相互关联关系的管理。对于公众宽带业务VLAN资源，各省可以根据实际IT支撑能力，灵活采用表格、数据库系统、网管系统等多种手段进行管理，资源数据采用提前录入，按需修改方式实现存储和更新。对于宽带专线业务VLAN 资源，由于其业务需求具有不确定性，网络数据的部署具有动态性，除可沿用公众宽带业务VLAN资源管理方式外，有条件的本地网可以选择使用适当的资源系统进行管理，以达到资源自动分配、配置自动下发、数据自动同步的目的。采用自动管理方式的必要条件为：网管系统能自动下发网络全程数据配置，同时资源系统完成与CRM、服开系统对接，能提供资源查询和资源分配的功能，完成与网管系统对接，能对数据进行实时更新同步。7 城域网宽带业务VLAN规划细则见附件1：中国电信城域网宽带业务VLAN规划细则。二、城域网宽带业务VLAN数据部署要点在城域网中由于承载业务丰富，组网模式复杂，接入层设备种类繁多，为避免出现资源使用冲突和浪费，VLAN资源应统一管理、统一分配，同时VLAN数据的部署应遵循实施简单、查询方便、迁移容易的原则。（一） 公众宽带业务公众宽带业务包括普通上网、VOIP、IPTV等，另外，还涉及终端和接入网设备远程管理等（如家庭网关的ITMS管理、MDU/OLT的SNMP管理）。1. 公众宽带业务VLAN数据原则上采用工程预配置方式进行部署：各城域网根据本地业务的开放情形，以所有接入端口默认开放所有业务的模式进行部署。在接入网设备建设工程实施阶段，由VLAN资源管理部门进行资源分配，由相应的网络设备维护人员和工程施工人员进行BRAS/SR、汇聚交换机/OLT、DSLAM/接入交换机/ONU等各层级网络设备上的数据配置。有条件的省份可以通过相应的网管系统完成配置数据的下发。在网络数据预配置完成后，应将接入端口资源录入资源系统进行管理，在业务受理时，由资源系统为用户分配端口，网管系统只需完成相应端口的激活/关闭操作即可。业务VLAN在部署时应至少为每个用户预留四条VLAN/PVC，以分别用于承载ITMS、VOIP、IPTV和普通上网四种业务。各地可在此基础上根据实际业务需求部署需增加或需预留的业务VLAN，对于增加的VLAN在规划时不得占用集团已统一规划的资源，并遵循集团统一原则进行。2. 公众宽带业务VLAN数据在部署完成后原则上不做改动，在业务变更、网络割接、故障处理等情形下需要调整网络设备VLAN数据时，由VLAN资源管理部门根据实际情况重新进行VLAN资源的规划和分配，并回收原有资源，由相应的网络设备维护人员进行网络设备上的数据配置和删除。3. 公众宽带业务VLAN数据在部署时，各省应考虑各类业务特性，结合网络架构和设备性能现状，采用适宜的模式进行规划和部署：采用双边缘网络架构：普通上网业务属于公众业务，需要实现严格的隔离，由BRAS承载，其业务VLAN终结于BRAS，使用PUPSPV方式规划部署；ITMS/VOIP/IPTV业务属于自营、有安全保障的业务，由SR承载，其业务VLAN终结于SR，可以使用PSPV规划部署，或者VOIP/IPTV 使用PUPSPV，ITMS使用PSPV方式规划部署。不同承载方式的业务流量在汇聚交换机/OLT上进行分流，分别汇接到BRAS和SR。采用单边缘网络架构： 所有业务由BRAS承载，其业务VLAN都终结于BRAS，普通上网业务采用PUPSPV方式规划部署，ITMS/VOIP/IPTV业务可以使用PSPV方式规划部署，或者VOIP/IPTV使用PUPSPV，ITMS使用PSPV方式规划部署。对于汇聚/接入设备VLAN资源紧张且BRAS设备性能较高的区域，可以临时使用普通业务/VOIP/IPTV（共用） 使用PUPV，ITMS使用PSPV的方式部署。4. 公众宽带业务VLAN数据部署过程中，应结合QinQ技术进行VLAN资源的扩展，QinQ建议开启在L2汇聚设备（汇聚交换机/OLT）层级及以上的设备上：QinQ域起于L2汇聚设备，终结于BRAS/SR。QinQ外层VLAN用于识别不同的接入设备：在单边缘网络架构下，原则上一台接入设备（如DSLAM、LAN交换机、OLT等）对应一个外层VLAN标签，终结于BRAS；如果接入设备容量较大，可按其端口组（如以设备板卡）为单位规划，每单位一个外层VLAN标签，终结于BRAS；在多边缘网络架构下，原则上一台接入设备对应两个外层VLAN标签，分别终结于BRAS和SR；如果接入设备容量较大，可按其端口组（如以设备板卡）为单位规划，每个单位规划两个外层VLAN标签使用，分别终结于BRAS和SR。同时，L2汇聚设备依据外层VLAN标签进行业务的分流。QinQ内层VLAN用于识别不同的用户/业务，不同的用户/业务对应不同的VLAN 标签。对于普通业务，由于业务渗透率高且有安全隔离的需求，对VLAN资源消耗多，单层VLAN无法满足需求，应采用PUPSPV结合 QinQ方式规划部署。对于ITMS、VOIP、IPTV等业务，可以根据网络架构和VLAN部署模式决定是否启用QINQ封装：如果采用PUPSPV方式，建议在汇聚交换机/OLT及以上设备上启用QinQ；如果采用PSPV的方式，对VLAN资源的需求不多，可以不启用QinQ。5. 公众宽带业务VLAN数据部署过程中，应按照集团统一规范部署相应的QOS策略对各类业务质量进行保障，对应优先级划分为：ITMS>VOIP>IPTV>普通业务。各类业务QOS策略基于VLAN进行部署。6. 公众宽带业务VLAN数据的部署应与AAA等认证系统协作，完成对用户和业务的精确识别。对于采用PUPSPV的业务，用户精确识别方法为：BRAS节点IP(loopback)BRAS接口IDQinQ外层VLANQinQ内层VLAN；对于采用PSPV的业务，通过VLAN ID实现对业务的标识，并采用PPPoE+或者DHCP Option82/18（IPv4/IPv6）机制进行用户接入线路/端口标识，以实现可靠的用户标识。7. 各层级设备的配置要点：（1）终端设备：对于e8-B、e8-C终端，要求在功能上满足远程管理的需求，并在出厂时尽量进行参数的预配置，包括：ITMS管理VLAN/PVC、业务平台 URL、IPTV/VOIP业务VLAN/PVC等。其中，对于DSL方式上行的家庭网关，各业务PVC的VPI/VCI按规划统一进行静态预配置；对于LAN上行的家庭网关，其VLAN预配置如下：对上网业务采取不作VLAN标记直接透传模式，对VoIP/IPTV/ITMS业务采取标记模式，其上联口工作于VLAN Trunk模式；对PON方式上行的家庭网关，其VLAN预配置如下：对上网业务采取不作VLAN标记直接透传模式，对VoIP/IPTV/ITMS业务采取标记模式，其上联口工作于VLAN Trunk模式；对SFU+LAN上行家庭网关，家庭网关VLAN预配置如下：对上网业务采取不作VLAN标记直接透传模式，对VoIP/IPTV/ITMS业务采取标记模式，其上联口工作于VLAN Trunk模式，SFU上联PON口和下联LAN口配置为Trunk模式，对Tag和Untag数据流不做改变，直接透传模式。各种家庭网关不能预配的其他参数，如QoS配置、语音配置等业务参数由ITMS远程下发。（2）接入设备：在边缘接入层设备上进行单端口多业务的配置。对于DSLAM，配置单端口多PVC，并按端口进行PVC与VLAN的转换；对于LAN Switch/LAN MDU，面向用户的接入端口设置为VLAN 转换（VLAN Translation）模式，对ITMS/VOIP/IPTV等业务VLAN进行1:1转换或N:1聚合，并对进入端口的普通上网业务数据按规划标记内层VLAN。（3）汇聚设备：在汇聚交换机/OLT上启用灵活QinQ功能，对普通上网等需要QinQ的业务打外层VLAN，对不需要QinQ的业务（如ITMS、VOIP、IPTV业务）进行透传。在FTTH接入方式下，OLT在进行QinQ操作前，还要对PON上行家庭网关/SFU的业务进行VLAN转换操作。 在多边缘网络架构下，汇聚设备还需基于VLAN进行业务分流，使不同类型的业务分别接入到BRAS和SR。（4）业务控制设备：对于采用PUPSPV方式的业务（如普通上网），在BRAS上终结其业务VLAN（QinQ）和PPPOE Session；对于采用PSPV方式的业务（如ITMS、VOIP或IPTV），BRAS/SR终结其业务VLAN（单层或者QinQ），并将不同的业务映射到对应的MPLS-VPN。在采用DHCP认证方式时，BRAS/SR配置为DHCP-RELAY。8. 公众宽带业务VLAN数据网络部署参见附件2：公众宽带业务VLAN部署实施细则。（二） 宽带专线业务宽带专线业务包括各类公网IP专线、拨号上网专线、MPLS-VPN专线、二层互联专线、TDM专线等。1 宽带专线业务数据采用按需即时配置的模式进行部署：当有业务定单时，由资源管理部门根据定单信息分配相应的VLAN、端口、IP后形成配置工单，由网络设备维护人员根据工单信息进行数据配置。对于实现了业务自动开停的省份，由资源系统根据定单信息自动分配相应的VLAN、端口、IP等资源，由网管系统完成配置数据的下发。2 宽带专线业务数据的变更依托工单信息进行，在业务变更、退订、扩容等情形下，由资源管理部门根据定单信息分配/回收相应的VLAN、端口、IP后形成配置工单，由网络设备维护人员根据工单信息进行数据配置/删除。对于实现了业务自动开停的省份，由资源系统根据定单信息自动分配/回收相应的VLAN、端口、IP等资源，由网管系统完成配置数据的下发/删除。3 公众宽带业务网络数据部署时，应为各种宽带专线业务规划分配固定的VLAN ID段，确保各种专线业务的VLAN ID不重叠，满足业务精确识别的要求，并有利于汇聚交换机/OLT基于VLAN ID进行业务分流。4 公众宽带业务网络数据部署过程中，可以根据需求采用QinQ技术进行VLAN资源的扩展。对于用户数很少或者可以多用户汇聚到一个VLAN的业务，或者仅存在于接入层（OLT和DSLAM及其以下）、VLAN ID可以在多个系统中重复使用的业务，如TDM专线、AP回传业务等，可以采用单层VLAN。对于公网IP专线、拨号专线、MPLS-VPN专线等业务，潜在用户数较多，需要做到精确的隔离和标识，应根据网络状况决定是否启用QinQ封装。对于二层互联专线，其VLAN域跨越城域L2网络，应采用QinQ封装。5 宽带专线业务原则上采用下挂SR的专用交换机接入，与公众宽带业务在物理端口上隔离。在特殊情况下，可与公众宽带业务混合使用接入端口（主要指采用ADSL/LAN方式接入的MPLS-VPN专线等），并通过VLAN等逻辑方式进行隔离。附件1：中国电信城域网宽带业务VLAN规划细则n 城域网VLAN资源规划城域网宽带业务VLAN的规划应按照全覆盖的方式进行，即确保为每个用户预留足够的业务VLAN（即使ONU设备不一定覆盖所有的用户），以避免由于将来用户增加导致现有VLAN资源不足或需要对现有VLAN进行大幅调整的情况发生。城域网宽带业务VLAN的规划示例参见下表：表一 城域网宽带业务VLAN规划表（示例）序号外层VLANPVLAN ID内层VLANCVLAN ID用途说明1250集团统一规划，作为集团性业务使用，由集团分配，如 ITMS管理VLAN等。集团已明确作为家庭网关预配置的VLAN如下:上网业务VLAN ID=41语音业务VLAN ID=43IPTV业务VLAN ID=45ITMS管理VLAN ID=46。其它全网性业务可从中选择规划作为城域网内VLAN进行部署，如组播IPTV使用VLAN ID=50。除已明确使用的VLAN外，其他VLAN资源属于集团备用资源，可以由集团分配给骨干网管、城域网网管，以及将来需全网性部署的业务（如组播方式的IPTV）等应用；对于个别有特殊需求的业务，可以分配2个甚至多个VLAN，实现公网/私网、不同质量等级的区分；251100集团统一规划，作为全省性业务的使用，由省公司分配。属于省公司备用资源，各省可分配给本省自主开发的全省性业务使用。3101200集团统一规划，作为城域网内特定业务使用，由本地网分配。属于本地网备用资源，各本地网可分配给城域网内特定业务使用，如ITMS在城域网内承载用的VLAN；或者PON系统内部的TDM专线可以采用本段的一个VLAN承载，因为其VLAN域仅存在于ONU和OLT之间，不涉及城域网核心的部署；4201400普通商客、政企客户固定IP上网专线用于企业客户、网吧、个人固定IP专线等业务54011000专线互联 (二层VPN互联和三层VPN互联)使用于各种二/三层VPN专线业务.根据需要也可以把二、三层类型的VPN专线独立划分，如三层为401800，二层为8011000.610012000上网（目前主要为PPPOE方式），包括DSL、LAN、FTTX等不同接入方式内部可根据需要进一步划分为公客拨号上网和商客拨号上网。720013000VoIP，包括IAD、E8-C终端、AG、MDU等模式可以采用PSPV，也可以根据需要使用PUPSPV。推荐使用PSPV方式，需要的VLAN资源较少。830014000IPTV点播业务使用（单播IPTV）可以采用PUPSPV，也可以PSPV。采用PSPV时仅需利用该段CVLAN资源的一部分即可，比如30013200，一般不需要启用QinQ；如果采用PUPSPV，则需要启用QinQ；920012200业务使用DSL接入方式，流量上行至BRAS启用QinQ时的外层VLAN用于标识同一台BRAS下不同的DSLAM设备，其业务类型主要为多边缘架构下的普通上网业务，或单边缘架构下的所有业务。1022012400业务使用DSL接入方式，流量上行至SR启用QinQ时的外层VLAN用于标识同一台SR下不同的DSLAM设备，其业务类型主要为多边缘架构下的ITMS/VOIP/IPTV业务，以及部分采用DSL方式接入的IP专线、VPN互联专线。1124012600业务使用LAN/PON接入方式，流量上行至BRAS启用QinQ时的外层VLAN用于标识同一台BRAS下不同的Switch、ONU或OLT的下行PON口，其业务类型主要为多边缘架构下的普通上网业务，或单边缘架构下的所有业务。1226012800业务使用LAN/PON接入方式，流量上行至SR启用QinQ时的外层VLAN用于标识同一台SR下不同的Switch、ONU或OLT的下行PON口，其业务类型主要为多边缘架构下的ITMS/VOIP/IPTV业务，以及部分采用LAN/PON方式接入的IP专线、VPN互联专线。1328013000宽带专线业务在启用QinQ时的外层VLAN用于标识同一台SR下不同的专线接入Switch。1440014094集团预留集团预留为后期特定应用使用，各省在规划中应避免使用该部分资源1522000；40014094集团预留集团预留为后期特定应用使用，各省在规划中应避免使用该部分资源1630014000集团不做具体规划，各省根据需求灵活选择使用。各省可以根据需求灵活选用，如PVLAN的选择范围可以扩展到20014000。注1：本表做为示例，提供给各省公司在做VLAN二次规划时参考，其中除集团统一规划和预留部分外，各省公司可以根据实际情况对各段VLAN采用适宜的方式进行规划。比如：在FTTH接入方式下，如果采用一个PON口对应于一个PVLAN的方式，当一个PON口所带的最大用户数超过1000时，则上网业务的CVLAN段空间就应该大于10012000所规定的1000个；VOIP/IPTV如果采用了PSPV方式进行规划，对VLAN的需求少，可规划较小的VLAN ID段使用，其余资源可灵活用于其它业务；对外层PVLAN ID的选择各省也可依据实际情况进行规划，比如可不区分接入方式进行统一分配，或可根据需要对使用范围进行适当的扩展等，不局限于表中所列项。当使用PUPSPV方式规划VOIP/IPTV/上网业务时，原则上IPTV/VoIP业务VLAN和上网业务VLAN除了第一位不同外，后几位相同，例如上网业务VLAN为1087，VOIP业务VLAN为2087，IPTV业务VLAN为3087；注2：由于QinQ一般由OLT、汇聚交换机实现，而灵活Q in Q一般是基于CVLAN ID打PVLAN标签的，所以在单层VLAN的域内（即内层VLAN域和外层VLAN域两个层面），任何用户的任何业务的CVLAN都不能重叠，否则OLT和汇聚交换机无法实现QinQ。表二：家庭网关预置VLAN/PVC优先级及VLAN/PVC值业务类型优先级VLANVPI/VCIITMS最高优先级46规定8/46VOIP次高优先级45建议8/85，或8/45IPTV中优先级43建议8/83，或8/43普通上网低优先级41（或不做VLAN标记）沿用原配置，建议8/81注3：家庭网关要求在出厂时对VLAN/PVC进行预配置，其中ITMS管理VLAN/PVC全国统一，其余业务VLAN/PVC各省可根据实际情况统一规划预配置值，要求尽量与集团保持一致。对于ITMS管理VLAN，由于已在全网内统一规划，推荐使用PSPV方式进行部署，家庭网关预置与城域网内CVLAN统一使用VLAN46，无需在城域网内再为其单独规划CVLAN后进行家庭网关VLAN/PVC与接入设备间的VLAN转换。对于普通上网业务，为了适应家庭网关用户和非家庭网关用户混合接入的网络场景，建议在家庭网关上不做VLAN标记，直接进行以太数据的透传，相应的VLAN标记由上层接入设备添加。附件2：公众宽带业务VLAN部署实施细则结合目前各省（市）城域网的主流VLAN规划方式（普通上网/VOIP/IPTV采用PUPSPV，ITMS采用PSPV；或者普通上网采用PUPSPV，ITMS/VOIP/IPTV采用PSPV），以及终端“零配置”的要求，综合考虑现网各层级设备性能现状，参考部署方案如下：一、 业务控制点BRAS/SR根据网络需要配置QinQ模式，终结各类业务VLAN；在PUPSPV+PSPV的VLAN模型下，配置基于VLAN的QOS策略。二、 L2汇聚设备（汇聚交换机/OLT）基于VLAN进行转发，根据网络需要配置QinQ模式，对业务VLAN打上外层VLAN标识；在多边缘架构下配置QinQ时，每台接入设备应配置不同的外层VLAN，并通过外层VLAN标识对业务进行分流：上网业务上行到BRAS，ITMS/VOIP/IPTV上行到SR。在“光进铜退”形式下，OLT作为FTTX方式接入的业务汇聚设备存在。考虑到接入网络的长期发展趋势，避免随着业务量的增加带来频繁的网络调整，推荐OLT以作为一级汇聚设备组建网络，其上行直连BRAS（单边缘架构）或分别直连BRAS和SR（多边缘架构）。在FTTH接入方式下，OLT在进行QinQ操作前，还要对PON上行家庭网关/SFU的业务进行VLAN转换操作。三、 各类接入场景下接入设备和终端1. DSL接入方式下e家终端和DSLAM间工作在Access模式下，二层网络对业务的识别和区分依赖于接入PVC的差异。e家终端与DSLAM间应至少支持4条PVC，其对应的优先级和VPI/VCI值设置参见中国电信城域网宽带业务VLAN规划细则。可根据实际情况，一种业务单独使用一条PVC，或者两种业务合用一条PVC，例如： PVC1：ITMS PVC2：VoIP PVC3：IPTV PVC4：上网或者： PVC1：ITMSVoIP PVC2：IPTV PVC3：预留 PVC4：上网1) DSLAM：在DSLAM下行端口配置多PVC方式，并配置PVC与VLAN的一一转换关系。上行端口配置为Trunk模式。对于部分DSLAM可配置PVC数目存在限制，建议更换或控制每台DSLAM上接入的用户数目。2) 家庭网关：在E家终端上配置多条PVC，并与设备下行的LAN口一一绑定；（基于PON的FTTB+DSL场景下的VLAN配置与上面基本相同：MDU的VLAN配置等同于DSLAM，OLT等同于汇聚交换机。）2. 以太网（传统FTTB+LAN）接入方式下家庭网关和接入交换机间工作在Trunk模式（或混杂模式）下，二层网络对业务的识别和区分依赖于接入VLAN的差异。家庭网关与接入交换机间应至少支持4个VLAN，其对应的优先级和VLAN_ID值设置参见中国电信城域网宽带业务VLAN规划细则。1) 接入交换机：接入交换机上下行端口配置为Trunk模式或混杂模式，对ITMS/VOIP/IPTV业务VLAN透传，对上网业务添加VLAN标签，上行端口设置为Trunk模式。楼道交换机应支持VLAN 转换功能，家庭网关上行业务VLAN可统一预设置为ITMS管理：VLAN46，VoIP：VLAN45，IPTV：VLAN43，上网：不做标记。在楼道交换机上对VOIP/IPTV业务VLAN进行一一转换，对ITMS管理VLAN可进行一一转换或直接透传，对上网业务添加相应的VLAN标记（新建交换机要求满足VLAN 转换功能）；楼道交换机支持VLAN数必须不少于256个，小区中心交换机支持VLAN数不少于4096个；2) 家庭网关：在家庭网关上，ITMS/VOIP/IPTV配置为VLAN标记模式，为业务流量打上对应的VLAN标签，上网业务配置为不标记VLAN直接透传的模式，其业务VLAN标签由接入交换机添加；3. FTTH接入方式下PON上行家庭网关/SFU和OLT间工作在Trunk模式下，二层网络对业务的识别和区分依赖于接入VLAN的差异。家庭网关/SFU与OLT间应至少支持4个VLAN，其对应的优先级和VLAN_ID值设置参见中国电信城域网宽带业务VLAN规划细则。在FTTH下，各级设备VLAN配置如下：1) OLT的VLAN配置OLT针对家庭网关WAN口的Untagged的业务流（上网业务）打VLAN标签；OLT针对IPTV业务、VoIP业务和ITMS管理进行1：1VLAN转换，分别转换为城域网中规划的IPTV VLAN、VoIP VLAN和ITMS VLAN。例如，如果该用户的上网VLAN为3001，则OLT执行VLAN 41VLAN 3001的转换；如果某个城域网规划了所有用户的IPTV VLAN为50，则OLT对每个EPON上行家庭网关均执行VLAN 43VLAN 50的转换；对于 ITMS管理VLAN也可不在城域内重新规划（沿用终端设置的46），由OLT对其VLAN进行透传。OLT根据城域网的VLAN规划来决定对上网业务、IPTV、VoIP业务是否进行QinQ处理。例如，在纯粹的PUPSPV模型下，OLT对所有用户的所有业务都进行灵活QinQ处理，打上PVLAN；在PUPSPV+PSPV情况下，OLT对上网业务执行灵活QinQ处理，打上PVLAN，对IPTV、ITMS、VoIP等业务只进行VLAN转换处理。2) PON上行E8-C家庭网关/SFU的VLAN配置：对于PON上行E8-C家庭网关/SFU的上联PON口，工作于VLAN Trunk模式，在下联端口上对ITMS管理、IPTV、VoIP进行VLAN标记，其VLAN分别为 ID=46、43、45。对上网业务不做VLAN标记直接透传。对于采用SFU+LAN上行家庭网关组网的场景，家庭网关上联LAN口，工作于VLAN Trunk模式，在下联端口上对ITMS管理、IPTV、VoIP进行VLAN标记，其VLAN分别为 ID=46、43、45。对上网业务不做VLAN标记直接透传。SFU上行PON口和下行LAN口都工作在Trunk模式下，对Tag或Untag数据不作改变直接透传。对于同时开展有单播IPTV和组播IPTV业务的网络场景，E8-C家庭网关/SFU应启用跨VLAN的组播功能，实现组播VLAN与用户点播VLAN间的转换；在单家庭多机顶盒的特定应用场景下，组播业务复制点可以下移至E8-C家庭网关/SFU上。4. 基于PON的FTTB+LAN接入方式下家庭网关和与MDU间工作在Trunk模式下，二层网络对业务的识别和区分依赖于接入VLAN的差异。家庭网关与MDU间应至少支持4个VLAN，其对应的优先级和VLAN_ID值设置参见中国电信城域网宽带业务VLAN规划细则。在FTTB+LAN下，各级设备VLAN配置如下：1) OLT的VLAN配置 OLT根据城域网的VLAN规划，对上网业务、IPTV、VoIP业务进行透传或执行QinQ处理（PVLAN一般用于定位OLT设备的PON接口）。例如，在纯粹的PUPSPV模型下，OLT对所有用户的所有业务都执行QinQ处理，打上PVLAN；在PUPSPV+PSPV情况下，OLT对上网业务执行QinQ处理，打上PVLAN，对IPTV、ITMS、VoIP等业务进行VLAN透传处理。2) MDU的VLAN配置ONU的以太网端口配置为1：1VLAN 转换（Translation）模式；ONU针对家庭网关WAN口的Untagged的业务流（上网业务）打VLAN标签；ONU针对IPTV业务、VoIP业务和ITMS管理进行1：1VLAN转换，分别转换为城域网中规划的IPTV VLAN、VoIP VLAN和ITMS管理VLAN。例如，如果某个城域网规划了IPTV VLAN为50，则ONU执行VLAN 43VLAN 50的转换。对于 ITMS管理VLAN也可不在城域内重新规划（沿用终端设置的46），由OLT对其VLAN进行透传。对于组播IPTV业务，其业务复制点下移至MDU；对于同时开展有单播IPTV和组播IPTV业务的网络场景，MDU应启用跨VLAN组播功能，实现组播VLAN与用户点播VLAN间的转换。这种方案要求MDU支持至少3个VLAN转换条目/端口。3) 家庭网关VLAN配置：在家庭网关上，上网业务不做VLAN标记直接透传，ITMS、VoIP、IPTV分别进行VLAN标记为：46、45、43。注4：本方案适用于PUPSPV、PUPSPV+PSPV等VLAN模型，也可用于PSPV模型。考虑到业务开通的便利性，在网络规划和部署阶段， OLT应按照所有端口均承载E8-C网关的情况进行VLAN配置，即为每个用户至少预留包括上网、IPTV、VoIP、ITMS四种业务VLAN，且在工程建设阶段完成相应网络数据的配置。当用户申请开通/退订该端口时，只需要由网管系统下发一个“打开”或者“关闭”该端口的命令即可完成，无需下发其他网络数据配置信息，对于具体业务的激活/关闭由对业务帐号权限的管理来实现。本方案下，可以自适应带家庭网关和无家庭网关混合接入的网络场景，不需要因为用户家庭内是否安装了家庭网关而更改ONU和OLT的VLAN配置，方便各种场景下用户业务的自动发放。附件3：城域网VLAN承载方式目前，在城域网中主要存在六种用户/业务到VLAN的映射方式，包括三种基本方式（PUPV、PUPSPV、PSPV）和三种基于上述三种基本方式的组合方式。1) PUPV: PUPV模型下，网络为每个用户分配一个VLAN承载多种业务，即每个用户的上网、VoIP、IPTV和ITMS等业务均采用同一个VLAN ID进行承载，各种业务利用IEEE802.1P的业务优先级（如表一所示）或者PPPoE Session进行区分。这种模式下用户所需要的VLAN ID数量最少，适用于单边缘网络架构。BRAS/SR需要启用H-QOS以确保用户多种业务之间的QoS。图1为PUPV模型的一个典型案例。图1 PUPV模型示例在PUPV模型下，一般是采用PPPoE Session对IPTV业务和其他业务进行区分的，所以组播业务复制点在BRAS/SR上，无法实现组播复制点下移到OLT，在一定程度上造成了PON接口带宽浪费。在PUPV模型下，如果家庭网关WAN口上预置的各种业务VLAN各不相同，则需要OLT或接入交换机支持N:1 VLAN聚合功能。2) PUPSPV: PUPSPV模型下，网络为每用户的每类业务分配一个VLAN，每个用户的上网、VoIP、IPTV和ITMS等业务均采用独立的VLAN进行承载。这种模型可以实现每个用户的每种业务的精确隔离。这种模式下用户所需要的VLAN ID数量最多。这种模型既适用于单边缘网络架构，也适用于多边缘网络架构。PUPSPV模型下有利于IPTV组播复制点的下移，提高组播带宽利用效率。图3为PUPSPV模型下的一个典型案例。图3 PUPSPV模型示例3) PSPV: PSPV模型下，网络为每种业务分配一个VLAN，同一种业务内的不同用户无法实现精确隔离，一般适用于电信自营的、能够保证安全性的业务。在每个业务VLAN内部可以用PPPoE+或者DHCP Option82进行用户接入线路/端口标识，以实现可靠的用户标识。这种模型一般适用于多边缘网络架构。PSPV模型有利于IPTV组播复制点的下移，提高组播带宽利用效率。图4为PSPV模型的典型案例。图4 PSPV模型示例注：由于PSPV不能实现用户上网业务之间的精确隔离，所以各地的城域网一般不会对所有类型的业务采用纯粹的PSPV方式，而是将PSPV与PUPV或PUPSPV组合使用，即对于部分自营业务采用PSPV，对其他业务采用PUPV或者PUPSPV。由于各省（市）城域网架构不同，现网实际的VLAN规划的方式也不同，除上述三种模型外，还存在几种组合VLAN模型。目前主要的组合VLAN模型包括如下几种：4) PUPSPVPSPV：这是各地最普遍采用的方式。一般是用户的上网业务采用PUPSPV（用户的上网业务VLAN各不相同），电信自营的、有安全保证的业务采用PSPV（所有用户或者特定区域内所有用户的IPTV业务共享同一个IPTV VLAN，所有用户或者特定区域内所有用户的VoIP业务共享同一个VoIP VLAN，所有用户或者特定区域内所有用户的ITMS业务共享同一个ITMS VLAN）。也有部分本地网的上网和IPTV业务采用PUPSPV模型，VoIP和ITMS业务采用PSPV模型，还有部分本地网的ITMS和VoIP共享同一个VLAN。城域网上属于PSPV的业务（如IPTV、VoIP、ITMS业务）VLAN ID 可以与集团建议的家庭网关WAN口预置的业务VLAN（43、45、46）相同，也可