移动网数通技术培训-组网.ppt

2023/8/22,2009-7,移动网数通技术培训-组网,Page 2,第1节 中国联通WCDMA配套CE项目简介第2节 IGP&BGP部署第3节 MPLS VPN部署第4节 承载网可靠性部署第5节 承载网业务部署,内容介绍,Page 3,中国联通WCDMA承载网组网拓扑图,省会ps业务,IP 承载网,Internet,AR1,AR2,AR1,AR2,AR4,AR3,AR1,AR2,GnCE,GnCE,GICE,GICE,省会ps业务,普通地市ps业务,ps业务,省会ps业务,省会ps业务,省会ps业务,Page 4,建设目标中国联通WCDMA项目配套CE本次工程主要承载无线和核心网部分业务，具体接入内容如下：核心网域的信令业务接入（本次工程CS域的媒体业务不在IP网络中承载）；PS域的Iu-Ps逻辑接口（包括RNC和SGSN）；PS域的Gn逻辑接口（包括SGSN和GGSN）；PS域的Gi接口（包括GGSN、防火墙、Gi路由器）。PS域的Iub逻辑接口（包括RNC和GnCE路由器）；PS域的网管接口（包括GnCE路由器）；建设规模新建设备600余台，设备类型8090（NE80E/NE40E）；55个重点城市配套CE设备280台全部到货，完成硬件安装；全国所有CE已下单652台，全部到货，完成硬件安装615台，割接入网485台。（截至20090517）对新建的IP承载网建立相应的网管系统DMS。,中国联通WCDMA承载网项目概述,Page 5,本期工程，各本地网内PS域CE路由器网络采用MPLS VPN方式实现业务接口的综合承载。CE有单独的自治域，CE设备之间要运行MPLS、MPLS LDP、MP-IBGP等协议；通过OPTION A-EBGP的方式实现与承载网设备的对接。CE设备之间要运行ISIS，路由器之间互联链路及路由器的管理地址之间运行ISIS路由协议，并开启快速收敛功能。有汇聚CE的节点，兼作为本网的VPN RR路由器及与IP承载网（B网）互通的ASBR路由器。CE路由器与PE路由器之间启动BFD-FOR-BGP进行链路故障检测。CE间使用GE电接口/光接口互联，采用ETH-TRUNK和BFD-FOR-TRUNK技术提高可靠性，ETH-TRUNK采用二三层混跑方式实现业务接入。本次工程核心网和无线只有Gn、Gi、IuPs、Iub、OMC五种逻辑端口的业务流量在承载网上进行IP承载；少部分Iub进行IP承载。,中国联通配套CE项目CE组网总体要求-1,Page 6,CE与GGSN互联的所有接口采用Eth-Trunk方式互联。Gn业务流量需要在全国网络进行互通，所以3G-Gn VPN需要使用全国公共的RT，RD进行规划。Iu-Ps业务流量只需要在省内进行RNC与SGSN设备之间的互通，由于业务不需要出省，所以Iu-Ps只需要使用省内自有RT，RD进行规划。Gi业务流量属于公网业务流量，按照中国联通WCDMA网络编号计划及扰码规划，需要单独规划Gi路由器进行承载。在Gn路由器理论上不需要部署Gi VPN。由于Gi业务流量需要使用公网地址进行业务承载，防火墙进行私网IP到公网IP的NAT转换。所有使用VLAN互通的情况，项目组统一给出VLANID使用建议，具体实施以省公司给出的标准为准。所有ce设备需要部署vpn frr，提高网络高可靠性。,中国联通配套CE项目CE组网总体要求-2,Page 7,第1节 中国联通WCDMA配套CE项目简介第2节 IGP&BGP部署第3节 MPLS VPN部署第4节 承载网可靠性部署第5节 承载网业务部署,内容介绍,Page 8,总体路由规划-1遵循全网统一规范部署、简洁等组网原则、满足中国联通WCDMA移动IP承载网可运营、可管理高可用性的原组网需求，设计要点如下：CE统一按PE的部署模式，CE与CE之间启用MPLS/LDP/MP-BGP协议，核心满足提供L2/L3 VPN业务能力，针对CDMA不同业务/应用提供差异化承载能力。对省中心CE，核心承载网IGP协议优先采用ISIS协议；。对本地网承载平台，IGP优先采用ISIS协议，并部署快速收敛的特性。省/本地网承载平台，采用MP-iBGP 全网状网peer方式。大城域网或没有CE的本地网采用级联方式，建议选用省中心的四台CE中的两台兼做承载平台核心的VRR，负责VPNv4路由反射。,第2节 IGP&BGP部署-总体路由规划,Page 9,总体路由规划-2省承载平台与NGN PE采用BGP协议实现各VPN Option A对接，在PE和CE均支持BFD的条件下，使用BFD+BGP方式；本地网承载平台与NGN PE间采用光纤直连，优先采用BFD+静态协议，实现VPN Option A对接。为实现快速倒换，CE和核心网元根据验证测试情况启用静态+BFD协议,CE/PE采用双RD设计，同一对PE的同一个VPN，分配不同的RD。VPN路由策略总体原则：采用粗汇总路由实现热备份路由，细路由实现流量流向调节。对于省会城市，VPN的 PE-CE对接采用EBGP方式；其他VPN采用静态路由方式。PE-CE若采用IPv4 EBGP连接，要求如下：,第2节 IGP&BGP部署-总体路由规划,Page 10,总体路由规划-3PE-CE若采用IPv4 EBGP连接，要求如下：设备支持情况下，启用BFD实现快速故障发现；PE侧vrf里分发静态路由，不分发直联路由；CE按照黑名单方式拒收缺省路由，并按需增加黑名单路由；EBGP连接不做MD5认证；关闭Dampen（为加速收敛）；EBGP ebgp-multihop 2；Timer设置：keepalive设为30s，hold time设为90s；,第2节 IGP&BGP部署-总体路由规划,Page 11,总体路由规划-4PE-CE若采用静态路由，要求如下：PE侧vrf里分发静态路由，不分发直联路由；PE向VPN发送汇总路由，为实现流量流向调整，按需发送明细路由；设备支持情况下，启用BFD实现快速故障发现。,第2节 IGP&BGP部署-总体路由规划,Page 12,组网结构-1IP承载网主要通过CE+NGN 网络，CE负责WCDMA核心网元汇聚，NGN网络负责各业务VPN的长途承载。以地市为单位，省会城市分别新增四台CE设备，地市分别新增两台CE设备，用于RNC/SGSN/MGW/MSCE/GGSN的汇聚，包括各地市新建RNC网络、软交换设备的汇聚，CE设备两两一组分设在不同的机房。以省为单位，CE路由器，承载新增的SGSN/GGSN/RNC等网元设备、AAA系统，同时连接INTERNET和NGN网络。以全国为单位，还需承载国际漫游结算AAA、DNS系统、国际漫游网关等系统等。WCDMA核心网各项业务承载网络主要基于CE+NGN采用VPN来实现，对于大城域网，可采用专网或者依托城域网进行承载。,第2节 IGP&BGP部署-组网结构,Page 13,中国联通配套CE项目省会中心组网（1）,有GSN设备的本地网，当AR路由器不同局址时 位于两个局址的两台路由器MCE1、MCE2作为本地网内汇聚路由器，采用口字形上联到骨干AR路由器，MCE1、MCE2尽量选择与AR1、AR2同局址的CE设备。这两个局址成对配置的4台路由器(MCE1、MCE1、MCE2、MCE2)组成口字形连接。位于同一局址的两台路由器兼作本局址的CE路由器，负责本局址GSN、RNC的接入。其它机房的CE设备通过口字型连接到本地汇聚路由器。,Page 14,ISIS协议部署,中国联通配套CE项目省会中心组网（1）,Page 15,ISIS协议部署,中国联通配套CE项目省会中心组网（1）,Page 16,ISIS COST规划,中国联通配套CE项目省会中心组网（1）,Page 17,BGP协议部署,中国联通配套CE项目省会中心组网（1）,Page 18,中国联通配套CE-省会中心组网（2）,有GSN设备的本地网，当AR路由器同局址时与AR路由器同局址的两台CE路由器(图中的MCE1、MCE1)作为汇聚路由器（兼做本机房CE路由器）。这两台路由器通过口字形连接上联到骨干AR路由器，其他节点的CE设备，通过口字形连接到这两台路由器。RNC和GSN设备接入本局址的一对CE路由器。,Page 19,中国联通配套CE普通地市组网,IP承载网,AR1,AR2,CE1,CE1,MPLS,AS:38351,AS:XXXXX,无GSN设备只有RNC设备的本地网 与AR路由器同局址的两台CE路由器(图中的CE1、CE1)作为汇聚路由器（兼做本机房CE路由器）。这两台路由器通过口字形连接上联到骨干AR路由器，其他节点的CE设备，通过口字形连接到这两台路由器。RNC接入本局址的一对CE路由器。,Page 20,第1节 中国联通WCDMA配套CE项目简介第2节 IGP&BGP部署第3节 MPLS VPN部署第4节 承载网可靠性部署第5节 承载网业务部署,内容介绍,Page 21,联通IP承载网统一采用MPLS进行全网业务、应用的统一组织，将不同类型的业务封装在不同的MPLS VPN中，通过相互独立的VPN实现业务的隔离，满足电信级业务对服务质量和流量管理的要求。中国联通IP承载网全网的所有业务路由的承载通过MP-BGP实现，即通过MPLS三层VPN方式实现业务连通和彼此隔离。普通IPv4 BGP路由不进行部署。PE中VRF数量配置需要综合考虑路由器的能力、用户路由数量以及PE-CE连接所使用的路由协议，VRF数控制在200个以内。本地CE内，RT、RD值的分配可参考IP承载网（B网）相应的分配规则，具体如下：,第3节 MPLS VPN部署,Page 22,RD值格式：AS：nnnnnnAS：为各地分配的私有AS编号，具体见附件。同一本地网存在多个AS号时，选择其中一个用于RD值的设定；nnnnnn：为赋予该VPN用户的RD值，六位十进制表示；1000029999为国内电信业务VPN，在采用双RD设计的情况下，为每个电信业务VPN分配 2个RD，RD1从10000开始分配，RD2从20000开始分配，不同的业务系统VPN，RD以10为间隔进行分配；属于同一业务系统的多个VPN，RD以1为间隔进行分配；1000010999用作软交换业务；1100011999用作移动分组业务；1200012999用作增值业务；1999019999用作承载网网管。200000399999为省内电信业务VPN，在采用双RD设计的情况下，为每个VPN用户分配2个RD，RD1从200000开始分配，RD2从300000开始分配，分配间隔为10，这样总计具备10000个省内VPN。（属于同一业务系统的多个VPN，建议RD以1为间隔进行分配）19999，3000099999，160000199999，400000999999预留。,第3节 MPLS VPN部署,Page 23,RT值格式：AS：mmmmmm说明：AS：为各地分配的私有AS编号，具体见附件。mmmmmm：为赋予该VPN用户的RT值，六位十进制表示；对于any-to-any的VPN用户，RT值和RD1值相同；对于Hub-Spoke的VPN用户，Hub站点的RT值和RD1相同，Spoke部分的RT值为Hub站点的RD1值部分的nnnnn以步长为1增加，如果Spoke站点超过10个，紧跟RD+10的空间被挤占，该RD1+10不再分配给其他的VPN使用。,第3节 MPLS VPN部署,Page 24,自治域号对于各省CS域、PS域的CE如和承载网连接采用EBGP方式，自治域号采用中国联通WCDMA网络编号计划及扰码规划中附件的自治域号的规划，由省内自行分配。原则是按局址分配AS号。CS域、PS域不互通故AS号可重复使用，如果CS域、PS域设备在一个机房只采用同一个AS号。本次使用范围64611-65175,第3节 MPLS VPN部署,Page 25,WCDMA在IP承载网（B网）制作VPN数据的说明-1：按前期工程需求提出接入IP承载网（B网）的VPN分为以下几类：接入IP承载网（B网）AR1/AR2的业务VPN接入IP承载网(B网)AR3/AR4的业务VPN 接入IP承载网（B网）AR1/AR2的网管VPN（预留）CS域CE路由器VPN划分，涉及到的VPN有：CS域语音VPN（SSW_Media）CS域信令VPN（SSW_Signal）CS域OMC VPN,第3节 MPLS VPN部署,Page 26,WCDMA在IP承载网（B网）制作VPN数据的说明-2：PS域CE路由器VPN划分本期工程，各本地网内PS域CE路由器网络采用MPLS VPN方式实现业务接口的综合承载，采用EBGP的option A或者静态方式，其中：涉及到的VPN有：PS域Gn接口VPN（GPRS_Gn_C）PS域IuPS接口VPN（3G_IuPS）PS域OMC VPN（PS_OMC）无线OMC VPN（wireless_OMC）PS域CE路由器管理VPN（3G_CE_NMS）Gi接口VPN（增值业务平台VPN MVSP_Gi）,第3节 MPLS VPN部署,Page 27,第1节 中国联通WCDMA配套CE项目简介第2节 IGP&BGP部署第3节 MPLS VPN部署第4节 承载网可靠性部署第5节 承载网业务部署,内容介绍,Page 28,针对中国联通WCDMA承载网情况，我们采用如下技术：,第4节 承载网可靠性部署,IGP方面：ISIS 快速收敛技术（IGP FC）CE-PE：BFD FOR BGP,BFD FOR STATIC,CE-CE：BFD+VPN FRR,业务-CE：BFD FOR STATIC,BFD FOR TRUNK,BFD FOR VRRP,POS端口：配置pos告警检测GE端口：自协商,Page 29,BFD技术配置脚本：Bfd delay-up 180/设置BFD延时UP的机制，延时时间3分钟#bfd 1 bind peer-ip 100.1.1.2 vpn-instance NGN interface GigabitEthernet 2/0/0 source-ip X.X.X.X auto min-tx-interval 30 min-rx-interval 30 commit绑定静态路由，静态路由track的是BFD session的name，需要注意ip route-static vpn-instance WCDMA 10.124.7.11 255.255.255.255 220.165.1.132 track bfd-session 1绑定BGPbgp XXXXX ipv4-family vpn-instance WCDMA peer as-number XXXXX peer bfd min-tx-interval 30 min-rx-interval 30 peer bfd enable,第4节 承载网可靠性部署,Page 30,第1节 中国联通WCDMA配套CE项目简介第2节 IGP&BGP部署第3节 MPLS VPN部署第4节 承载网可靠性部署第5节 承载网业务侧组网,内容介绍,Page 31,中国联通WCDMA业务侧目标组网-总体简介,GnGi采用OSPF组网对于每个SGSN，Gn口有两个不同网段，这两个网段的端口配置为公共网段模式。因此每个CE上要配置一个Gn的Vlan，并配置Vlanif每GGSN每块LPU接口板出两个Gn和Gi物理端口，这两个端口工作在双主模式。GGSN不同LPU接口板的端口不在同一网段，且连接到不同的CE设置（图中的NE40E）；SGSN到GGSN通过CE（图中的NE40E）设备实现三层转发，路由由OSPF动态生成；SGSN和GGSN的不同网段的Gn接口对外发布的路由优先级相同，作为等价路由实现2Gbps带宽；两台CE均使用两个GE端口做Eth-Trunk，两台CE使用该端口做三层互联，两个端口参与OSPF学习，作为CE间数据转发通道；,Page 32,每个机房提供两对NE40E，一对完成Gn/Iu接口的对接，另一对完成Gi接口的对接。Ga/Gn/Gi/Iu/Om五个逻辑接口需要实现隔离。根据各省的具体调查，联通客户每个机房提供专用的计费和维护网络，因此计费和维护网络不需要通过NE40E上承载网进行互连。根据现场的具体硬件配置情况判断Ga接口是否需要通过NE40E进行互连，判断原则为：客户有意让Ga/OM单独走交换机，且现网有替换交换机支持SGSN和GGSN的物理接口类型，则Ga不需要上Ne40E。我们推荐Ga接口尽量不要上NE40E，以节约NE40E的端口资源。注：现场发货SGSN和GGSN全部为光接口，而现有交换机不支持光接口，则Ga必须由NE40E进行互连互通。,中国联通WCDMA业务侧目标组网-总体简介,Page 33,中国联通WCDMA业务侧目标组网拓扑图,MSTP,IP 承载网,SGSN,GGSN,Internet,DNS,RNC,RNC,AR1,AR2,AR1,AR2,AR4,AR3,SGSN,GGSN,AR1,AR2,Iu,Gn,Gi,Ga(二层）,O&M,GnCE,GnCE,GICE,GICE,IuB,Page 34,第5节 承载网业务侧组网PS组网,PS域组网GN接口组网方案GI接口组网方案IUPS接口组网方案IUB接口组网方案,Page 35,第5节 承载网业务侧组网PS组网,PS域组网Gn接口组网方案-GGSNGGSN的Gn接口承载于IP承载网。GGSN的Gn，Gi业务通过Eth-Trunk捆绑方式分别连接到GnCE路由器和GiCE路由器。分组域省网GGSN的Gn接口，通过Gn CE路由器连接到IP承载网AR路由器，从而连接到Gn VPN网络。SGSN出Gn流量和Iu-Ps流量,SGSN出的Gn流量和SGSN、GGSN通信，SGSN出的Iu-Ps流量和RNC通信。GGSN出的Gi流量通过防火墙一部分上到internet，一部分上到承载网的wap服务器。,Page 36,第5节 承载网业务侧组网PS组网,PS域组网Gn接口组网方案-GGSNGGSN的Gn业务通过交换机接到承载网CE上，Gi业务通过防火墙上联到Gi CE设备上。只有在交换机支持基于VRF的OSPF时，才能实现Iu和Gn业务在交换机上的完全隔离，否则两种业务在交换机上通过三层可以互通。（此时交换机支持OSPF多实例）,Page 37,第5节 承载网业务侧组网PS组网,PS域组网Gn&IUPS接口组网方案-SGSNSGSN直接上联至CE，中间不经过交换机汇聚；SGSN共有两种业务上行CE：Gn业务，Iu-Ps业务，其中Iu-Ps分为信令业务和用户业务。三种业务通过三个不同的物理端口上联到设备。CE上为两种业务分别启用OSPF多实例，Gn业务和Iu-Ps业务划为不同的VPN。,Page 38,第5节 承载网业务侧组网PS组网,PS域组网GnSGSN共有两种业务上行CE，Gn业务，Iu-Ps业务，其中Iu-Ps分为信令业务和用户业务。两种业务通过三个不同的物理端口上联到交换机设备。CE上为两种业务分别启用OSPF多实例，在交换机上配置OSPF多实例以实现业务的隔离。Gn业务和Iu-Ps业务划为不同的VPN。,Page 39,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUPSRNC的IuPS接口专用1块GE光口传输单板（单配）；RNC只采用一个GE光口与路由器连接，无保护。信令和用户面数据采用分别采用不同的VLAN ID进行隔离，RNC的GE端口配置主从IP地址，分别对应2个VLAN ID。接口主用ip1服务于信令面。接口从ip2服务于用户面。,Page 40,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUPS数通侧规划:1、在CE上针对RNC的逻辑IP信令面（sctp1、sctp2）,需要指定回程静态路由，此时假设rnc主端口均为信令面服务，即：在ce1上部署目的地为逻辑ip（sctp1），下一跳为端口主ip1的静态路由。在ce1上部署目的地为逻辑ip（sctp2），下一跳为端口主ip1的静态路由。在ce2上部署目的地为逻辑ip（sctp1），下一跳为端口主ip1的静态路由。在ce2上部署目的地为逻辑ip（sctp2），下一跳为端口主ip1的静态路由。2、在CE上针对RNC的逻辑IP用户面（up ip）,需要指定回程静态路由，此时假设rnc从端口均为用户面服务，即：在ce1上部署目的地为逻辑ip（up ip），下一跳为端口主ip2的静态路由。在ce2上部署目的地为逻辑ip（up ip），下一跳为端口主ip2的静态路由。3、CE设备采用VLANIF实现CE之间以及CE与RNC之间的互联，CE与RNC互联端口采用强制模式。4、CE设备上为用户面和信令面的创建同一vrf，以实现业务承载。,Page 41,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUPSRNC的GE光口传输单板（GOU）单配，专用于IuPS接口；GOU单板上两个GE光口连接两个路由器，并配置不同网段的接口IP地址，RNC业务面采用单板逻辑IP；采用等价路由配置，逐流分担到两个GE光口，保证同一条流在同一路径转发，避免乱序的产生。信令和用户面数据采用分别采用不同的VLAN ID进行隔离，RNC的GE端口配置主从IP地址，分别对应2个VLAN ID。,Page 42,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUPS数通侧规划:1、在CE上针对RNC的逻辑IP信令面（sctp1、sctp2）,需要指定回程静态路由，此时假设RNC主端口均为信令面服务，即：在ce1上部署目的地为逻辑ip（sctp1），下一跳为端口主ip1的静态路由。在ce1上部署目的地为逻辑ip（sctp2），下一跳为端口主ip1的静态路由。在ce2上部署目的地为逻辑ip（sctp1），下一跳为端口主ip3的静态路由。在ce2上部署目的地为逻辑ip（sctp2），下一跳为端口主ip3的静态路由。2、在CE上针对RNC的逻辑IP用户面（up ip）,需要指定回程静态路由，此时假设RNC从端口均为用户面服务，即：在ce1上部署目的地为逻辑ip（up ip），下一跳为端口主ip2的静态路由。在ce2上部署目的地为逻辑ip（up ip），下一跳为端口主ip4的静态路由。3、CE设备采用子接口方式实现CE与RNC之间的互联，CE与RNC互联端口采用强制模式。4、CE设备上为用户面和信令面的创建同一vrf，以实现业务承载。,Page 43,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUB多站共VLAN接入组网 NodeB通过一根FE电口连接到传输设备。传输汇聚设备基本为OSN3500或者OSN7500，上行板卡采用EGS4板传输设备使用主备模式分别连接到两台CE设备，主备模式指OSN两个端口一主一备，或者N个端口，N/2主和N/2备传输备用端口发光，但是由于传输特性，传输的备用端口连接的CE路由器的端口为down状态；所以正常状态下，传输的备用端口为UP，数通的端口为DOWN。,Page 44,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUB数通侧规划:两台CE分别将连接传输的端口模式更改为PORTSWITCH模式，并且允许NodeB携带的VLAN通过。两台CE上分别对于NodeB携带的VLAN启用vlan-interface，并将vlan-interface划入相应的VPN中。CE之间互联的ETH-TRUNK不需要透传NodeB的VLAN。两个CE分别在vlan-interface端口下配置NodeB的网关IP地址，正常情况下两个vlan-interface的IP地址应该相同。两个CE分别在vlan-interface端口下配置VRRP，VRRP的虚地址配置为和vlan-interface的实地址相同。正常状态下，两个CE的VRRP状态应该为一端master，另外一端init。,Page 45,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUB光网侧规划:要求光网络使用EGS4板配置BPS特性，并且保证主用链路UP；备用链路端口模式改变为强制，导致路由器link-down。要求传输设备对于相同的VLAN的端口，放在一块EGS4单板上，也就是说如果下行NodeB携带的VLAN全都是100，那么所有的VLAN100应该由一块EGS4单板提供上行端口，如果算上备用单板，就是两块单板。如果对于一个VLAN，一块主用EGS4单板使用两条主用链路上行，并且另一块EGS4单板使用两个GE端口作为备份，要求传输设备在一条光路故障的情况下，两个端口全部进行切换。无线侧规划：一期要求64个NodeB使用同一VLAN进行规划二期要求128个NodeB使用同一VLAN进行规划,Page 46,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUB每站每VLAN单链路路由器接入组网 NodeB通过一根FE电口连接到传输设备。传输汇聚设备基本为OSN3500或者OSN7500，上行板卡采用EGS4板传输设备使用主备模式分别连接到两台CE设备，主备模式指OSN两个端口一主一备，或者N个端口，N/2主和N/2备传输备用端口发光，但是由于传输特性，传输的备用端口连接的CE路由器的端口为down状态；所以正常状态下，传输的备用端口为UP，数通的端口为DOWN。,Page 47,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUB数通侧规划:两台CE分别将连接传输的端口模式更改为PORTSWITCH模式，并且允许NodeB携带的VLAN通过。两台CE上分别配置连接OSN设备的主接口为终结模式。两台CE上分别对NodeB的VLAN启用子接口，子接口模式为dot1q段终结模式，并且配置终结同一IP网段的所有NodeB的VLAN，并将子接口划入相应的VPN中。CE之间互联的ETH-TRUNK不需要透传NodeB的VLAN。两个CE分别在子接口下配置NodeB的网关IP地址，正常情况下两个子接口的IP地址应该相同。两个CE分别在子接口下配置VRRP，VRRP的虚地址配置为和子接口的的实地址相同。正常状态下，两个CE的VRRP状态应该为一端master，另外一端init。,Page 48,第5节 承载网业务侧组网PS组网,配置举例：以CE1侧配置为例：interface GigabitEthernet5/0/23 negotiation autof1 undo shutdown mode user-terminationf2interface GigabitEthernet5/0/23.1 control-vid 100 dot1q-terminationf3 dot1q termination vid 10 dot1q termination vid 90 to 100f4 dot1q vrrp vid 10f5 ip binding vpn-instance iub ip vrrp vrid 10 virtual-ip arp broadcast enablef6f1物理接口连接OSN必须使用自协商，由于公司采购的光模块种类不一，所以设置自协商后，配置不一定会显示，如果不显示的，一定要研发确认，或在接口下查看。f2设置主接口为用户终结模式f3设置contol-vid，此值无作用，只为设备生成表项使用；最好按照省内的VLAN规划单独规划一个小段，和其他VLAN不重叠，此值整机唯一；建议和VRRP的VLAN使用同一段。f4设置接口终结的VLAN范围，可以是一个（10）、几个、或者一段（90-100）f5设置运行VRRP的VLAN，此VLAN可以和业务VLAN重叠，但是建议单独规划一段VLAN运行VRRP。f6必须在子接口下打开ARP广播！,Page 49,第5节 承载网业务侧组网PS组网,PS域组网RNC-IUB光网络侧规划要求光网络使用EGS4板配置BPS特性，并且保证主用链路UP；备用链路端口模式改变为强制，导致路由器link-down。要求传输设备对于相同的VLAN的端口，放在一块EGS4单板上，也就是说如果下行NodeB携带的VLAN全都是100，那么所有的VLAN100应该由一块EGS4单板提供上行端口，如果算上备用单板，就是两块单板。如果对于一个VLAN，一块主用EGS4单板使用两条主用链路上行，并且另一块EGS4单板使用两个GE端口作为备份，要求传输设备在一条光路故障的情况下，两个端口全部进行切换。无线侧规划：要求将尽可能多的NODE-B的IP地址规划在同一个网段内，以方便数通使用少量子接口就可以进行终结。,Page 50,第5节 承载网业务侧组网CS域组网,CS域组网-软交换信令组网 1SOFTX3000和UMG的信令接口分别通过一对FE电口以主备方式连接CE1、CE2。FE端口采用自协商的工作模式；SOFTX3000备用端口打开，UMG8900备用口默认关闭；CE采用VRRP方式向下提供网关保护，即CE1和CE2之间对SOFTX3000和UMG信令层面启用一组VRRP，VRRP虚拟地址分别作为SOFTX3000和UMG信令流接口的路由网关，通过VRRP保证信令面IP组网的可靠性；CE之间部署一组EVRRP用于信令网关保护，VRRP监控公网bfd会话，在CE之间的公网子接口配置bfd会话；CE互连采用多条链路捆绑（ETH-TRUNK），ETH-TRUNK主接口采用PORT-SWITCH方式，二层TRUNK信令VLAN.SOFTX3000和UMG启用ARP链路监测机制；UMG本次的信令采取主备方式，主备端口共用一个IP地址,且上行报文不带TAG标记；因此，CE相应下行口需要设置为ACCESS模式。SOFT3000的信令采取主备方式，主备端口共用一个IP地址，且上行报文不带TAG标记；因此，CE相应下行口需要设置为ACCESS模式。在CE设备上针对NGN业务配置两个VPN分别用于承载媒体、信令业务。,Page 51,第5节 承载网业务侧组网CS域组网,CS域组网-软交换信令组网 2SOFTX3000和UMG的信令接口分别通过一对FE电口以主备方式连接SW1、SW2。FE端口采用自协商的工作模式；SOFTX3000备用端口打开，UMG8900备用口默认关闭；在SW1和SW2对信令流量进行三层终结，采用VRRP方式提供网关保护。SW1和SW2之间对SOFTX3000和UMG信令流量启用一组VRRP,VRRP虚拟地址作为SOFTX3000和UMG信令接口的路由网关，通过VRRP保证信令面IP组网的可靠性；三层交换机之间部署动态路由协议OSPF交互信令业务路由；三层交换机互连采用多条链路捆绑，且进行二、三层混跑；二层透传VRRP报文，三层运行动态路由协议OSPF；SOFTX3000和UMG启用ARP链路监测机制；CE和交换机之间运行OSPF,互联链路部署在AREA 0；UMG信令接入采用主备方式，主备端口共用一个IP地址,且上行报文不带TAG标记；CSOFT3000的信令接入采用主备方式，主备端口共用一个IP地址，且上行报文不带TAG标记；CE设备在OSPF进程内强制下发缺省路由；,Page 52,第5节 承载网业务侧组网CS域组网,CS域组网-软交换媒体组网 1如上图所示，UMG通过GE接口接入IP承载网，只有接口板需要配置IP地址,对外界可见。UMG采用负荷分担，每个接口板提供一个GE光接口，接口工作模式为千兆全双工。要求CE设备上配置BFD+IP FRR，以保障CE与UMG间链路故障时业务不中断。UMG的媒体采用负荷分担方式，使用不同的IP地址，业务流上送报文携带不同的VLAN TAG;即两台CE设备上对于媒体业务，子接口采用不同的VLAN终结媒体业务.CE1在连接UMG的主接口上配置IP3-1（如图），UMG上运行BFD的地址为IP3-2，CE与UMG之间通过IP3-1和IP3-2运行BFD进程。（CE2配置类似CE1）CE在连接UMG的子接口上配置IP1-1（如图），UMG上承载业务的端口配置IP1-2，CE与UMG之间通过IP1-1和IP1-2进行业务流量交互。在CE上配置IP-FRR，检测BFD进程，当BFD进程中断时，将流量快速切换到对端CE。CE1配置静态路由，目的网段为IP2（如图）,下一跳地址为IP1-2，绑定IP1-1对应的子接口；CE2配置静态路由，目的网段为IP1,下一跳地址为IP2-2，绑定IP2-1对应的子接口。CE1和CE2上发布IP1、IP2两个网段，将CE1配置指向IP2、CE2配置指向IP1的两条静态路由引入BGP。,