华为——中国移动IP专用承载网二期工程汇报(上).ppt

《华为——中国移动IP专用承载网二期工程汇报(上).ppt》由会员分享，可在线阅读，更多相关《华为——中国移动IP专用承载网二期工程汇报(上).ppt（72页珍藏版）》请在三一办公上搜索。

1、中国移动IP专用承载网二期工程汇报胶片（上）,CONTENTS,网络建设目标本期工程技术方案本期工程割接方案本期工程设备配置总结,1,随着业务和技术的发展，对IP网的业务需求不断增加：电信网络的IP化，GSM软交换已经开始实施，传统的电信网络，以及3G电路域和信令网也具有IP化趋势；电信业务的IP化，基于IP提供的电信业务越来越多新的需求具有以下特点：封闭性：内部通信比较多，不需要或很少访问Internet高服务质量要求：基于IP承载的电信业务，要求能基本达到传统电信业务的服务质量要求高安全性和可靠性要求：电信业务一般具有99.999%的可靠性要求和高的安全性要求新的业务需求提出了IP网络电信

2、化要求。,业务和技术发展趋势,中国移动IP网络业务,实时会话型业务GSM长途话路网扩容、3G CS域业务长途话务网固定NGN业务（可能）移动数据业务GPRS承载业务/3G PS业务：浏览（WAP）、下载（KJAVA、图片、铃声）、Email、MMSIMS域业务大客户数据业务专线上网：企业Internet上网专线VPN，移动办公（移动数据VPN）下一代IP信令业务宽带信令信息的承载：MGCP、SIP，SS7无法完成承载SS7网的扩容，SMS业务的分流中国移动内部OA业务个人Internet数据业务,承载网三维划分原则,严格QoS保证,安全,可靠性,QoS、可靠性和安全是IP网承载电信业务面临的主

3、要技术问题，承载网的传送能力可按QoS、安全和可靠性三个维度进行分类；实时语音业务更强调承载网QoS、可靠性和安全；信令承载网更强调可靠性：6或7个9。,各类业务的三象限分类,严格安全保证,无安全保证,严格QoS保证,非严格QoS保证,GSM长途网路网扩容,3G CS域业务,企业专线上网,其他Internet业务,长途话音业务、3G CS域业务要求严格的安全和服务质量保证，建议由专网承载；未来的3G PS域和IMS域要求严格的安全保证，需要通过IP专网承载；MPLS VPN专线业务部分在专网上承载，部分在CMNet承载。,3G/2.5G PS域业务,大企业专线业务/OA系统,中小企业VPN业务

4、,IMS域业务,IP专网全称：中国移动专用IP承载网；中国移动IP专网是中国移动能够同时支持语音、视频、数据等多种业务的下一代IP承载平台；IP专网主要面对中国移动高价值业务、自身业务系统和重要大客户，IP专网所承载的业务系统要求具有封闭或半封闭的特性，同时这些业务系统对服务质量或安全可靠性有较高的要求；IP专网是现有的汇接软交换IP专网的发展，是中国移动面向未来的IP网络。,IP专网的新定位,IP专网现状,当前承载GSM长途语音业务、SS7监控、VPN专线业务；全球用户数最多的商用NGN承载网络，承载超过40中国移动省际长途语音业务；语音质量清晰，接近PSTN，接通率高于原有汇接网，长时间稳

5、定运行；有效缓解汇接网的扩容压力，大大降低了网络投资和维护成本。,SoftX3000,UMG8900,SoftX3000,NE40-8,NE80,网管中心N2000/NSC/NDAVPN Manage/QoS Managerr,NE40-8,UMG8900,UMG8900,UMG8900,NE40-8,NE80,UMG8900,SoftX3000,NE80,NE40-8,NE80,NE40-8,NE40-8,NE40-8,NE40-8,继续保持承载GSM软交换业务，提供更高的网络容量，满足近期新的话务高峰要求，具有较强的扩展能力；继续保证承载业务的服务质量、电信级高可靠性和安全保证，并且能够满

6、足新型电信业务的要求；满足未来多业务综合承载网的要求，充分考虑业务特性或者业务识别；充分考虑长远业务需要，具备可扩展性，满足未来IMS融合网络的发展要求；尽量节省资源占用，降低建网成本，降低规划、运维和管理的难度，网络结构应尽可能简化、清晰。,IP专网二期的建设目标,CONTENTS,网络建设目标本期工程技术方案本期工程割接方案本期工程设备配置总结,9,本期工程解决方案网络总体规划网络路由组织方案MPLS VPN解决方案网络服务质量保证MPLS FRR方案网络及应用系统安全应用系统接入方案网络管理方案多厂家组网分析,中国移动IP专网是一个覆盖全国的网络，所有网络设备节点位于一个域内；采用扁平化

7、分层网络结构，分为核心层、汇聚层和接入层，当前分成核心和接入两层；IP专网根据业务需要向主要地市延伸，在主要地市设置接入点高可靠性冗余组网，避免单点故障为保证网络可靠性，IP专网总体上采取双节点双链路结构，保证全网任何两个节点之间都保护链路；通过网络结构设计和新技术提供良好的服务质量和可靠性保证；采用MPLS VPN承载所有业务，对外为封闭网络，不在IP层与外部直接互联；IP专网路由走向应考虑兼顾传输走向，在保证层次化结构同时尽可能减少端到端跳数。,网络组织原则,目标网络结构,中国移动IP专用承载网分为核心层、汇聚层和接入层：核心节点及相关中继链路构成网络的核心层，实现全网省间业务的转接功能；

8、汇聚节点及汇聚节点至核心节点相关中继链路、汇聚节点间中继链路构成网络的汇聚层，实现各省业务向核心层网络的汇聚以及部分省间业务的疏导；接入节点及接入节点至本省汇聚节点中继链路、接入节点间中继链路构成网络的接入层，实现各地市业务向汇聚层网络的汇聚以及部分地市间业务的疏导。,核心层,汇接层,接入层,CR,CR,BR,BR/AR,AR,AR,BR/AR,核心节点设计,在北京、上海、广州、沈阳、南京、武汉、成都和西安8个城市分别配置2台核心路由器（CR），构成8对核心节点；核心节点CR之间采用对称的不完全网状连接方式；根据光缆路由的实际走向及彼此业务的相关性，任何1对同城市的核心节点CR路由器至少与2对

9、其它城市核心节点的CR路由器相联；在每对核心节点CR1、CR2之间建立互联链路；,北京,沈阳,西安,南京,上海,武汉,成都,广州,汇聚节点到核心节点连接,方式一：继续保持目前接入节点到核心节点的连接方式，主要是有大区核心的BR/AR节点；方式二：对于部分存在流量迂回的节点采用跨大区连接方式；方式三：对于部分存在流量迂回且传输资源有限的节点。,CR1,BR/AR,CR1,CR2,BR/AR,CR1,CR2,BR/AR,BR/AR,方式一现网方案,方式二,方式三,接入节点到汇聚节点连接,接入节点采用对称方式连接到汇聚节点；省内有多个汇聚节点时，接入节点可以参考BR到CR的连接方式。,BR,AR2,

10、AR1,AR3,BR2,AR2,AR1,AR3,BR1,二期工程网络整体拓扑结构,二期工程主要调整,与现网一期工程相比：核心节点之间全连接调整为部分全连接，节点连接方式保持对称连接；汇接/接入节点到核心节点连接除各大区所有在省份外，调整为同时连接到两个核心节点或者连接到一个核心节点和一个汇接节点（乌鲁木齐/西宁）；二、三层混合结构，广州增加一个汇接节点，广东、北京、江苏和山东呈三级结构；,本期工程解决方案网络总体规划网络路由组织方案MPLS VPN解决方案网络服务质量保证MPLS FRR方案网络及应用系统安全应用系统接入方案网络管理方案多厂家组网分析,中国移动IP专网二期工程IGP采用IS-I

11、S路由协议，采用平面路由设计，所有路由器置于Level 2层中；启动IGP ISIS的快速收敛；后续域间路由协议采用BGP-4，在AS边界通过EBGP或静态路由(尽可能用EBGP)控制路由的发送、接收、汇总和属性修改；中国IP专网全网开通MPLS VPN业务，对于MP-BGP，采用1级路由反射器(RR)设计；路由器管理地址和链路地址的路由由IGP承载；域间路由和VPN内路由由BGP承载，如UMG、专线用户、3G设备地址等。,路由总体设计,AS自治域规划,核心层,汇接层,接入层,CR,CR,BR,BR,AR,AR,考虑到中国移动IP专用承载网将逐步扩展到全国各地市级城市的可扩展性需求，网络节点接

12、近800台路由器；一个自治域完全可以实现要求，同时减少了多域情况下管理的困难和复杂性；中国移动IP专网承载业务是端到端的业务，也需要避免通过跨域互通，因此建议所有网络节点位于一个域内；为了满足未来网间互联要求，建议采用公有自治号。,16台核心路由器,62台左右汇接路由器,700台左右接入路由器,中国移动IP专网IGP采用IS-IS路由协议，采用平面路由设计，建议所有路由器置于Level 2层中：避免TE穿越LEVEL，还存在标准化问题；减少网管维护成本；IGP收敛更快；二期所有节点位于LEVEL-2便于后续扩展。启动IGP ISIS的快速收敛：实时泛洪：检测链路故障，立即泛洪，后计算；增量SP

13、F计算(i-SPF)：SPF树中某一树干发生变化(down/up)，那么SPF只计算受该发生变化的树干影响的部分树，不需要完全重新路由计算；局部路由计算(PRC)：SPF树中，如果仅仅叶子发生变化，那么只计算叶子部分，不需要完全重新路由计算。,IGP路由设计,权威测试证明：启动快速路由收敛，800台路由器、6000条链路情况下，NE系列路由器路由收敛时间可缩短到小于1s！,IS-IS Metric设计原则,Metric设计原则按高低优先级如下：转发路径的层次化设计：核心层、汇聚层和接入层路由器及链路在转发路径的形成过程中处于差异化的地位和角色；转发路径的最短距离设计：当介入的中继链路角色、数量

14、相同时，选择光缆传输距离较短的转发路径；便于网管操作维护人员观察、分析：网管操作维护人员可以根据Metric值简单判断转发路径的角色和传输距离。,IS-IS Metric设计,正常情况下（主用路径）：地市间直连链路仅对对等地市间流量疏通有效；省会间直连链路仅对对等省间流量疏通有效；其余流量通过“接入汇聚核心”逐级汇接链路疏通；节点内部链路设计为低阻链路，便于在网络不同层面的路由优化。异常情况下（备份路径）：当不同核心节点直联链路单组中断时，相关流量在相同方向的另一组链路上收敛；当不同核心节点2组链路同时阻断时，相关流量在AR-AR之间端到端重新收敛；当BR-CR链路单组中断时，相关流量在冗余上

15、行网络汇聚层链路上收敛；当BR-BR省间直联链路中断时，相关流量在上行网络汇聚层链路上收敛；当AR-BR链路单组中断时，相关流量在冗余上行网络接入层链路上收敛；当AR-AR地市间直联链路中断时，相关流量在上行网络汇聚层链路上收敛；当CR1-CR2、BR1-BR2、AR1-AR2链路中断时，相关流量在AR-AR之间端到端重新收敛；,Metric设计参考值,由于涉及到流量的分担与分布，所以Metric值不是一成不变的，随着业务发展，不可避免地需要调整和优化。,Metric验证,本期工程解决方案网络总体规划网络路由组织方案MPLS VPN解决方案网络服务质量保证MPLS FRR方案网络及应用系统安全

16、应用系统接入方案网络管理方案多厂家组网分析,MPLS VPN设计,所有业务通过MPLS VPN承载，在PE设备上识别不同业务，将软交换、网管、OA和大客户专线等区分开来，封装到VPN中，实现不同业务之间的安全隔离；MPLS RFC定义安全能力等同于ATM/FR，MPLS VPN可以提供等同于专线级别的安全保护；大客户VPN通过专用PE接入，充分保证PE设备的安全。,专用PE,专用PE,大客户专线,SoftSwitch,UMG,SoftSwitch,软交换VPN,数据业务监控VPN,BOSS VPN,经营分析系统VPN,综合信息网VPN,PE,PE,SGSN,GGSN,大客户专线,大客户专线,核

17、心层,汇接层,接入层,CR,CR,BR,BR/AR,AR,AR,P设备,P/PE设备,PE设备,P/PE设置,核心层所有节点作为P设备；汇接层节点作为同时作为P和PE设备，二期工程主要作为PE设备；接入层节点作为PE设备。,MPLS工作模式,标签分发方式采用DU，下游路由触发，前推；标签控制方式采用有序，接受下游标签，前推；标签保持模式采用自由，能够快速响应链路变化；,MP-BGP路由反射器RR设计,IP专网初期全网设置3对RR，分布在北京、上海和广州，RR直接连接到大区核心节点；共3个Cluster：北京辽宁、天津、黑龙江、内蒙古、吉林、北京、河北、山西、宁夏、西藏、陕西、甘肃、青海、新疆；

18、上海山东、江苏、浙江、上海、福建、上海、江西、河南；广州广西、云南、广东、海南、贵州、湖南、湖北、四川、重庆；后续可以在每个大区设置一对RR，RR设备可以利旧现网设备NE40。,现网CR节点兼作RR，建议二期工程独立设置RR！,本期工程解决方案网络总体规划网络路由组织方案MPLS VPN解决方案网络服务质量保证MPLS FRR方案网络及应用系统安全应用系统接入方案网络管理方案多厂家组网分析,中国移动IP专网性能指标（语音为例）,本期工程QoS目标,语音业务QoS要求：单向端到端传输时延小于50ms；IP承载网的抖动应小于10ms；丢包率要求小于1%；,信令业务QoS要求：传输时延小于100ms

19、；时延抖动小于10ms;IP网络丢包率小于0.1%;,Average End to End voice time delay assignment:,IP BACKBONE,BSS/RAN,MGW,MGW,BSS/RAN,75ms,75ms,25ms,25ms,50ms,250ms,QoS设计方案,网络设计话务模型设计，包括用户业务模型和话务分布模型；根据话务流量模型规划中继链路容量规划，尽量避免网络拥塞；为关键业务故障情况下预留带宽，备份路径预知；网络边缘流量控制技术（CAC），避免网络过载；Diff-serv/E-LSP技术网络边缘业务接入的标识，使用IP DSCP和MPLS EXP等字段

20、实现8个QOS等级；板卡接口进行拥塞管理和优先级调度；,网络设计中继链路容量规划,中继链路容量规划依赖IP专网话务模型建立；IP专网话务建模，可以归纳为两方面的内容：业务模型，就是将用户所使用的各业务类型进行定义，包括业务类型，用户行为，终端等；话务分布，定义将用户如何分布到网络中的方法，可以采用协议规划工具辅助完成。对于软交换语音业务可以参考现网或者PSTN网络经验；流量规划建议不超过带宽的50。,网络设计端到端主备路径带宽预留,MGW,MGW,MGW,MGW,MSC Server,MSC Server,MSC Server,H.248,AR,AR,CR,CR,CR,CR,UMG,UMG,主

21、用路径,次优路径,本期工程语音业务流量主要横向流量，网状结构；,逻辑双平面，为重要业务规划端到端主用路径和次优路径，预留带宽，兼顾可靠性和服务质量。,端口带宽,语音信令,NC,网络设计带宽使用策略,VPN网管等,其它,网络按照NC业务和语音信令业务总和规划带宽；NC业务可以抢占带宽，但是不超过其上限，其带宽不能被其它业务使用；语音信令业务可以抢占带宽，但是不超过其上限，其带宽可供其它业务使用；VPN、OA和网管使用NC和语音信令剩余的带宽；其它业务尽力转发。,Diff-serv业务优先级定义,由于涉及到流量的分担与分布，所以带宽定义值不是一成不变的，随着业务发展，不可避免地需要调整和优化。,D

22、iff-serv业务优先级标记,AR/BR路由器基于端口开启优先级标记，采用E-LSP方式；CR路由器实现内层LSP和外层LSP之间映射。,核心层,汇接层,CR,BR/AR,BR/AR,CR,BR/AR,BR/AR,SoftX,VPN Manager,大客户VPN,TMG,SGSN,EF,EF,AF4,AF3,AF2,内层LSP和外层LSP之间EXP映射,EXP优先级标记,Queue 0,Queue 1,Queue 2,Queue 3,Queue 4,分类,出列调度,PQ,WFQ 4,WFQ 3,WFQ 2,FIFO,语音,视频,信令,专线,其它,基于PQWFQ+FIFO进行报文队列调度，充分

23、保证业务的服务质量,Diff-Serv队列调度策略,NE路由器交换网QoS关键技术,基于信元交换,专为运营级路由器设计,高QoS,低时延VOQ 防止 HOL,防止报文丢失有些设备商使用 buffered crossbar,无VOQ交换网内部仲裁保证带宽利用率,NE系列路由器QoS保证机制,完善的多级调度机制，不会出现堵塞和业务干扰；支持FQ/PQ/WFQ/Shapping，既保证调度的公平性，有能确保高优先级的业务能够的业务能够优先得到服务，不被干扰；支持基于用户流（VLAN/LSP/PVC等）的调度和优先级调度；每端口8个优先级队列，每单板提供8K条流队列；全部硬件完成，满足高性能要求，且性

24、能恒定。,Receiving packets,Packet classification/remark,Congestion check/avoidance,Packet sending,Output interface,input interface,CAR,policing,Congestion management,VOQ schedule,PQ/WFQ,WRR,PQ/WFQ,PQ/WFQ,Flow schedule,PQ/WFQ,Fabric,Port schedule,Priority schedule,Flow scheduleHierarchy,CAR,本期工程解决方案网络总体规

25、划网络路由组织方案MPLS VPN解决方案网络服务质量保证故障快速保护方案网络及应用系统安全应用系统接入方案网络管理方案多厂家组网分析,本次工程可靠性目标,区别于其它网络，中国移动IP专网二期承载业务主要是高价值的语音业务，中秋高峰时刻将达到40万Erl，对承载网的可靠性要求非常高。据权威统计：,建议本次工程可靠性设计目标为全网的50ms故障切换保护，充分满足语音业务的高可靠要求。,本次工程可靠性方案,WH,SH,BJ,SY,XA,NJ,CD,GZ,TE FRR,IGP/LDP/BGP快速收敛,核心节点,BR/AR节点,全网部署IGP/LDP/BGP快速收敛，12秒核心节点采用TE FRR提供

26、故障快速切换，小于50ms接入到核心采用LDP FRR提供故障快速保护，小于50ms业务系统双归属接入部署VPN FRR，小于1s设备切换,LDP FRR,核心节点采用TE FRR提供故障快速切换接入到核心采用LDP FRR提供故障快速保护,MPLS TE实际应用,优化网络资源利用效率：MPLS TE战略实施，在PE设备之间建立全连接的TE Tunnel，根据PE设备之间的带宽要求调整LSP的大小，然后让LSP找到网络中满足带宽需求的最佳路径。但是全连接的TE Tunnel存在比较严重的扩展性问题，而且对提高网络资源利用率的作用并不明显，目前没有成功商用经验。处理意外的阻塞：MPLS TE战术

27、式应用，是在网络拥塞情况下，流量重新疏导解决拥塞的补救措施，对于可靠性要求高的语音业务，不符合网络设计要求。解决链路和节点失效，提高网络可靠性：链路和节点保护，通过TE FRR提供快速故障保护，满足实时业务的可靠性要求。,本次工程TE设计目标,AR,AR,CR,CR,CR,CR,UMG,UMG,主用路径,次优路径,本次工程TE的设计目标是在长途传输链路故障情况下，采用TE（主备TE）作为端到端IGP/LDP收敛过程中业务的临时转发路径，提供端到端业务的故障快速保护：如果传输故障恢复先于IGP/LDP快速收敛，流量恢复到主用路径；如果传输故障恢复后于IGP/LDP快速收敛，流量先切换到次优路径。

28、,临时路径,由于TE隧道大规模部署存在严重的扩展性问题，业界还没有大规模部署TE的网络，因此目前不适合采用全网所有节点之间Full mesh TE Tunnel方式。根据中国移动IP专网二期工程TE设计目标，考虑在全网部署LDP的基础上，在核心区域实现TE FRR，端到端的LDP需要采用LDP Over RSVP技术。,MPLS TE部署策略,WH,SH,BJ,SY,XA,NJ,CD,GZ,TE FRR,IGP/LSP快速收敛,核心节点,接入节点,TE FRR保护技术,全局保护是针对端到端TE 隧道的保护，可分为首端重路由和备份路径两种。全局保护收敛时间长且耗费更多带宽，因此目前不推荐采用；局

29、部保护就是通常所说的快速重路由FRR保护，FRR实现机理主要是通过对逻辑隧道的保护等效于对物理链路或节点的保护，分为堆栈方式或拼接方式，保护效果也可分为1:N或1:1，设备需要支持4级以上标签深度；根据MPLS TE理论依据，FRR的节点保护可扩展性低，而且目前节点设备的可靠性远远高于链路，因此建议中国移动IP专网初期采用TE保护长途链路，暂不提供节点保护。,为了降低网络TE的复杂度，建议采用“一跳式”保护机制保证核心节点之间有直连的物理链路；TE备份保护方式采用堆栈方式（Facility LSP）；Facility LSP绑定到被保护物理接口，采用一一对应方式。,链路TE保护方式,备份TE隧

30、道复杂！,CR4,CR3,CR1,CR2,主用TE,备用TE,CR4,CR3,CR1,CR2,CR1,CR3,CR4,CR2,A,B,C,D,E,F,G,H,传输管道,传输管道,TE FRR设计场景1,核心节点之间多条物理链路走不同的传输，多条链路互相备份，备份TE不通过其它核心节点；如图AC之间的物理链路与BD之间的物理链路可以互相备份；,主用TE,备用TE,TE FRR设计场景2,核心节点之间多条物理链路走相同的传输管道，备份TE需要通过其它核心节点；如图AC之间的物理链路的备份TE需要通过CR3核心节点；,本次方案主要采用的TE FRR方式，8个核心节点之间共有长途链路30条，需要302

31、60条主用TE隧道，另外需要配置60条备份TE隧道！,CR1,CR3,CR4,CR2,A,B,C,D,E,F,G,H,TE FRR设计场景3,核心节点内部链路的备份建议通过端口捆绑来保护；尽量采用简单的技术来达到相同的效果。,主用TE,备用TE,TE备份机制,热备份（Hot-Standby）：热备份隧道LSP在主隧道LSP建成之后，发起建立。当主隧道LSP失败消息传到入口路由器后，流量会切换到热备份隧道LSP。当主隧道LSP恢复后，将流量切换回去；普通备份（Oridinary）：普通备份隧道LSP在主隧道LSP失败消息传到入口路由器后，发起建立。建立成功后，将流量切换到该隧道LSP上。当主隧道

32、LSP恢复后，将流量切换回去。,根据语音和信令业务的可靠性要求，建议中国移动IP专网采用热备份方式。,TE建立方式严格显示路径,CR4,CR3,CR1,CR2,主用TE,备用TE,A,B,A,B,A,B,A,B,EROCR1-A StrictCR3-A StrictCR3-B Strict,根据本次工程的设计目标：流量及带宽规划主要是通过网络设计来完成：按照话务模型设计预留的带宽采用严格显示路径方式设计主备份TE的路径和预留的带宽；可以根据需要采用路径锁定属性，在网络拓扑变化时，主用TE能够保持初始选定的路径，而不会按照新的可能的路径重新建立，以保证业务流量的连续性；,TE带宽分配方式,根据本

33、次工程的设计原则：TE用来提高链路保护，暂不提供“流量工程”功能：TE主用Tunnel及FRR Backup LSP已经经过了工程层面的流量估算及分析，流量工程能力通过网络设计体现；考虑到网络局部链路将被用作多条TE主用Tunnel单点故障下的FRR Backup LSP转发路径本次工程建议不对TE主用Tunnel及其FRR Backup LSP作“带宽预留”配置。,TE隧道建立方式信令自动,核心节点之间物理链路启动RSVP和ISIS-TE动态建立TE和备份TE；核心节点内部节点之间启动RSVP/ISIS-TE，并且需要启动LDP；核心节点和接入节点之间启动LDP。,核心1,CR1,主用TE,

34、备用TE,核心2,CR2,CR3,CR4,LDPRSVP/ISIS-TE,LDP,LDP,LDP,LDP,物理链路：RSVP/ISIS-TE,AR/PE,VPN,AR/PE,VPN,物理链路：RSVP/ISIS-TE,LDP物理链路：RSVP/ISIS-TE,AR/PE,VPN,AR/PE,VPN,PATH,RESV,主用TE隧道切换后维护,主用LSP切换以后，原有链路不再可用，流量切换到备用LSP，建议主用TE锁定等待故障恢复方式：根据本次工程设计原则，端到端业务规划了主用路径和次优路径，采用重路由将重新生成新的主用TE，网络流量将重新分布；启动重路由比较复杂，而且需要防止新旧LSP抢用相同

35、资源，不符合严格显示的配置原则；本次工程物理链路均采用基于SDH及MSTP的电路保护措施，其恢复时间可保证限制在150ms以内，重路由带来不必要的计算；传输故障不能恢复的情况下，按照次优路径转发，符合QoS的设计要求。,AR,AR,CR,CR,CR,CR,UMG,UMG,主用路径,次优路径,临时路径,锁定主用TE,主用路径,次优路径,主用TE,备用TE,TE的使用Forwarding Adjacency方式,TE隧道发起端采用Forwarding Adjacency方式，将TE作为逻辑链路则引入了IS-IS，网络所有节点感知，TE的Metric小于物理链路；主用TE故障情况下，流量切换到备用T

36、E（50ms），AR路由器IGP不再收敛，没有选择次优路径，与TE设计要求不符合；,核心1,CR1,核心2,CR2,CR3,CR4,LDP OVER RSVP,LDPISIS,LDPISIS,LDPISIS,LDPISIS,LDPISIS,AR1,VPN,AR4,VPN,AR2,VPN,AR3,VPN,ISIS TE,LDPISIS,LDP OVER RSVP,ISIS TE,核心3,主用路径,次优路径,主用TE,备用TE,次优路径没有被选用，流量选择了距离较远的迂回路径，与TE设计原则冲突，不建议采用！,TE的使用IGP Shortcut方式,核心1,CR1,核心2,CR2,CR3,CR4,

37、LDP OVER RSVP,LDPISIS,LDPISIS,LDPISIS,LDPISIS,LDPISIS,AR1,VPN,AR4,VPN,AR2,VPN,AR3,VPN,TE隧道发起端采用IGP Shortcut方式，只有TE发起端能够感知和使用TE隧道，主备TE的Metric小于物理链路的Metric；如果主用路径故障，首先通过TE FRR切换到备用TE（50ms级别，CR路由器不需收敛），保证IGP收敛过程中流量不中断，等待AR路由器端到端收敛到次优路径；AR路由器IGP收敛后，采用快速LSP切换到次优路径减小中断时间（可以达到50ms）。,ISIS TE,LDPISIS,LDP OVE

38、R RSVP,ISIS TE,核心3,主用路径,次优路径,主用TE,备用TE,符合QoS流量路径设计规划，建议采用！,IGP Shortcut各种故障分析,传输管道故障：首先TE FRR快速收敛到备份TE，传输进行故障恢复，时间一般比IGP收敛快，传输故障恢复后，从备份TE切换到主用路径，如果传输迟于IGP收敛，流量将切换到次优路径，传输故障恢复后，流量切换会主用路径；同组传输管道全部中断，首先TE FRR快速收敛到备份TE，传输进行故障恢复，时间一般比IGP收敛快，传输故障恢复后，从备份TE切换到主用路径，如果传输管道恢复迟于IGP收敛，流量将切换到第三条路径，此时服务质量可能会下降，需要等

39、待传输故障恢复；路由器端口、板卡或者传输板卡等故障：首先TE FRR快速切换到备份TE，然后IGP进行收敛，流量切换到备用路径。,由于TE的扩展性问题，TE FRR只能部署在核心节点，核心节点以下需要其它技术；备份隧道不能够提供首尾节点的保护，而且同时有多个链路/节点失败的情况下，FRR本身也可能失效，需要依靠IGP收敛，IGP快速收敛时间与FRR存在较大差距；TE FRR只能解决部分可靠性问题，网络的服务质量和资源利用率提升还需要网络设计来解决。,TE FRR约束条件,核心节点采用TE FRR提供故障快速切换接入到核心采用LDP FRR提供故障快速保护,LSP快速备份设计,核心节点之间的长途

40、链路采用TE进行50ms保护；接入节点到核心节点之间的长途链路也需要进行保护；采用LSP快速备份在主用路径和次优路径之间提供快速故障保护。,设备转发机制能力提升，没有互通问题！,端到端主用次优路由快速切换核心链路故障,AR路由器管理主用路径和次优路径的LSP，同时下发线路板LIB表；核心链路故障，LSP和路由失效消息通过LDP/IGP传递到AR路由器后（这个过程有备份TE保护），AR路由器进行快速切换，小于50ms。,端到端主用次优路由快速切换接入到核心故障,接入到核心采用LSP备份路径设计，能够保护接入到核心的链路和核心节点；启动快速切换，达到50ms切换保护能力；,保护方式比较,传输保护优

41、点：可以提供150ms级别保护，无须数据设备切换；缺点：只能提供传输保护，无法提供路由器节点、板卡和端口保护；TE FRR保护优点：备份LSP可以灵活配置，能够提供50ms级别保护，支持路由器板卡、端口和传输管道保护；缺点：部署管理复杂，不能提供头尾节点保护，预留带宽资源较多；LSP快速备份优点：能够支持50ms级别路由器节点、板卡、端口和传输管道保护；缺点：核心节点所有链路共传输管道，在传输管道故障时达不到备份目的。,本期工程解决方案网络总体规划网络路由组织方案MPLS VPN解决方案网络服务质量保证MPLS FRR方案流量负载分担方案网络及应用系统安全应用系统接入方案网络管理方案多厂家组网

42、分析,UMG流量负载分担,UMG8900,Soft3000,UMG8900,Soft3000,AR,AR,CR,CR,MSC,负荷分担,（大区中心有）,UMG/SoftX信令接口,UMG媒体接口,负荷分担,现网已经部署流量分担和保护策略：MSC提供到UMG流量的负载分担；MSC提供UMG的备份，包括UMG故障和AR路由器的故障。,北京核心,CR1,主用TE,备用TE,广州核心,CR2,CR3,CR4,LDP OVER RSVP,LDPRSVP/ISIS-TE,LDP,LDP,LDP,LDP,物理链路：RSVP/ISIS-TE,AR/PE,AR/PE,AR/PE,AR/PE,LDPRSVP/ISIS-TE,流量路径,端到端存在等价LSP情况下（或者主用路径和次优路径开销等价），可以基于LSP的流量负载分担；负载分担技术可以采用逐包、逐流或者业务相关；增加流量规划复杂度，而且由于MSC已经实施流量负载分担，建议减少使用端到端使用。,等价LSP流量负载分担,UMG8900,UMG8900,UMG8900,UMG8900,链路捆绑负载分担,GE或POS,业务流,业务流,业务流,业务流,链路捆绑,为了提高路由器节点之间的链路带宽，可以采用链路捆绑的方式，支持GE/POS/E1等；流量分担技术支持逐流、逐包或者基于业务选择。,