中国电信软交换承载总体方案.

-1-急件中国电信[2006]31号关于印发《中国电信集团软交换承载总体方案》的通知北京公司、西藏公司、北方公司；股份公司并转各省级电信有限公司:为了进一步明确软交换承载总体思路，强化IP网络对软交换业务的支撑，集团公司组织编制了《中国电信集团软交换承载总体方案》，现印发你们，请遵照执行。目前，软交换设备已经开始在省际（DC1）和省内层面陆续实施规模引入，软交换的有效承载已经成为了当前交换专业和数据专业共同关注的重要问题。软交换业务网络对底层承载网的基本要求主要包括与公网适度隔离、QoS保证、故障保护等方面。为了满足软交换等有QoS保证需求和自身关键盈利业务的需要，中国电信新建了CN2骨干网，并积极推进IP城域网优化改造工作。软交换网将利用CN2骨干网作为DC1平面的IP承载网，利-2-用CN2＋IP城域网作为省内层面的IP承载网，并通过MPLSVPN实现软交换网络与其他业务的安全隔离。MPLSVPN实现DC1及省内软交换各节点间承载层的全网状互连，为软交换未来向扁平化演进提供了条件。对于本方案，在执行过程中如有问题请及时反馈集团公司网络发展部。二○○六年一月十二日中国电信集团软交换承载总体方案中国电信集团公司网络发展部2006年1月-2-目录1、中国电信软交换承载需求和总体原则.....................................................................................32、DC1省际层面软交换承载总体方案........................................................................................43、省内层面软交换承载总体方案.................................................................................................53.1IP专网与IP城域网方案比较...........................................................................................63.2IP专网-IP城域网改造方案............................................................................................83.3SS、TG、SHLR等设备的部署方案..............................................................................103.4承载软交换的城域VPN与骨干VPN对接方案..........................................................133.5省内软交换承载案例说明..............................................................................................144、公众客户IAD、大客户IAD及软终端通过城域网的接入..................................................165、软交换承载网对固网智能化的支持.......................................................................................176、IP承载网对软交换业务的QoS保证.....................................................................................177、软交换承载网的可靠性分析...................................................................................................19-3-1、中国电信软交换承载需求和总体原则软交换业务的开展和网络的部署已经成为中国电信业务转型期的当务之急。软交换采用“自上而下”的引入原则，初期从DC1省际层面和省内层面分别引入软交换机(SS)。随着软交换业务的开展，SS的结构可能继续扁平化，最终合并为一个层面。软交换业务网络对底层承载网的基本要求包括：1、软交换业务网络与公众互联网间应保证隔离；2、外网IP设备与软交换网络的互联要进行严格控制，具备防攻击能力；3、软交换信令及媒体流的QoS保证；4、对SS、TG、SHLR等重点设备的进出信息和业务流进行冗余保护，提升可用性和可靠性，降低掉话和呼损。为了满足软交换业务的需要，中国电信软交换网将利用CN2骨干网作为DC1平面的IP承载网、CN2＋IP城域网作为省内层面的IP承载网，并通过MPLSVPN实现软交换与其他业务的安全隔离。为了保证业务的互通性，DC1层面的软交换VPN和省内层面的软交换VPN位于同一个MPLSVPN中。软交换的城域VPN和骨干VPN采用RFC2547bisoptionB实现跨域（AS）对接，形成覆盖全国的软交换VPN。MPLSVPN实现DC1及省内软交换各节点间承载层的全网状互连，为软交换未来向扁平化演进提供了条件。为了保证业务的安全性和可管理性，软交换的信令流和媒体流处于同一VPN，称为软交换业务VPN；网管信息处于一单独管理VPN中，称为软交换管理VPN；软交换业务VPN和软交换管理VPN都是通过CN2和城域网承载并覆盖全国的VPN。软交换业务采用私有地址，所用的私有地址应进行统一规划。具体操作上可按先省后PE方式划分，确保软交换地址在每个PE的可聚合性，减少软交换VPN的路由条目，提高软交换VPN的稳定性。（地址分配方案见“运维[2005]77号关于印发软交换网络私网IP地址分配方案的通知”）CN2骨干网的业务定位是承载有QoS保证需求的业务和中国电信自身关键盈利业务，包括大客户互联网专线接入、企业互联、软交换、3G、IPTV和高质量Vnet业务。CN2为业务提供6个QoS等级。软交换业务属于实时性关键业务，对应CN2等级标记4(EXP为100),是CN2上的最高服务等级。CN2业务接入点为PE(SR)设备，目前已经部署到近200个地市。中国电信目前正在开展IP城域网优化改造工作，优化改造后的IP城域网将与CN2对接，共同承载省内软交换网络，保证软交换业务所需的QoS。对于跨城域网的软交换应用，必须经由CN2进行中转。-4-2、DC1省际层面软交换承载总体方案软交换承载采用私网地址＋MPLSVPN方案，MPLSVPN为软交换节点间提供全网状连接。信令流和媒体流处于同一软交换业务VPN；网管信息处于软交换管理VPN中。为保证软交换业务承载的可靠性和可用性，首先在每个大区节点部署双PE。2006年将在其余CN2节点部署第二PE。在CN2双PE的局址选择上，考虑到业务覆盖范围，建议选择双局址部署方式。在CN2P路由器的局址选择上，如果两个局址均具备独立的光缆和WDM设备，可选择双局址部署方式；否则延续采用单局址方式。在双局址情况下，SS等设备采用四台CE(三层交换机等)上连至双PE，在单局址情况下采用两台CE上连至双PE。同一局址内两个CE设备之间通过VRRP方式实现互为备份。不同局址的CE之间通过GE互联，以路由方式实现局址之间的冗余。针对DC1的TG，若完全具备CE能力(TG上联链路具备BGP路由能力)且上联链路为GE及以上速率，可采用TG直连PE方式（参见图2.1和图2.2中的TG1’和TG2’的连接方案）；否则经CE连接到两个PE（参见图2.1和图2.2中的TG1和TG2的连接方案）。为提高网络的保护能力，CE与PE间采用BGP协议，各局址采用相同的AS号(65510)。为方便管理，CE至PE间互联地址采用公网地址。软交换VPN内部采用私有地址，私有地址的使用应统一规划。CN2VPE1PE2CE2TG1软交换业务GEGEVCE4SS1SS2GEGEFEFECN2VPE1PE2TG1GEGEVTG2VTG2VVCE3CE4CE1SS1SS2GEFEFEFEFE局址1局址2双局址双PE方式同一局址的两个CE设备之间通过VRRP方式实现互为备份。CE为三层交换机TG1’TG2’VVVVVV图2.1、DC1层面双局址软交换承载方案-5-CN2VPE1PE2TG1TG2软交换业务GEGEVVVSS1SS2GEGEGEFEFECN2VPE1PE2CE2TG1TG2GEVVVVCE1SS1SS2GEGEGEGE局址1单局址双PE方式两个CE设备之间通过VRRP方式实现互为备份。CE为三层交换机；该局址同时拥有TG和SS。VTG1’VTG2’VVV图2.2、DC1层面单局址软交换承载方案CN2将在北美、亚洲和欧洲等的部分国家逐步部署一些海外节点，可以提供MPLSVPN。如果在海外部署软交换设备，可优先直连CN2海外节点，接入软交换VPN。如果软交换设备不处于CN2海外节点内，而处于其它营运商IP网络中的话，则可以采用成熟的IP隧道技术(IPsec、GRE、L2TPv3等)访问软交换VPN。3、省内层面软交换承载总体方案省内软交换承载采用私网地址＋MPLSVPN方案，MPLSVPN为软交换节点间提供全网状连接。信令流和媒体流处于同一软交换业务VPN，网管信息处于软交换管理VPN中。软交换业务所用的私有地址需进行统一规划。考虑到维护的方便性和成本优势，建议采用RFC2547bisoptionB实现软交换城域VPN和骨干VPN的跨域对接，形成全程覆盖的软交换VPN。CE与PE间采用BGP协议，各局址采用相同的AS号(65510)。为方便管理，CE至PE间互联地址采用公网地址。为保证软交换业务承载的可靠性和可用性，采用双PE为软交换业务提供冗-6-余保护。在CN2双PE的局址选择上，考虑到业务覆盖范围，建议选择双局址部署方式。如果两个局址均具备独立的光缆和WDM设备，CN2P路由器可选择双局址部署方式；否则CN2P路由器延续采用单局址方式。城域网与CN2对接的两台PE－ASBR要求配置在两个不同局址。在双局址情况下，SS等设备采用四台CE(三层交换机等)，在单局址情况下采用两台CE。同一局址内两个CE设备之间通过VRRP方式实现互为备份。不同局址的CE之间通过GE互联，以路由实现局址之间的冗余。随着城域网优化工作的推进，QoS保证机制将全面实施，考虑到技术发展方向和网络成本优化需求，采用CN2+IP城域网的承载方案，并且可以伴随城域网的优化进程，逐步从城域核心层到接入层向目标承载架构演进。省内SS、SHLR、MRS、SG、TG等设备需同时连接本地CN2PE和城域网PE，同时接入软交换骨干VPN和城域VPN，AG优先接入软交换的城域VPN（连接方案见3.3），对于特别重要的AG可以双挂城域网不同局址的两个PE。初期暂时没有AG时，SS、TG等设备可以首先只接软交换的骨干VPN，当有AG后再增挂城域网。公网上的IAD、软终端等设备接入城域网，通过BAC访问软交换VPN。大客户IAD直接接入软交换VPN也存在一定安全风险，因此也应该通过BAC访问软交换VPN，考虑到大客户的重要性，可为大客户设置专用的BAC设备。针对TG，若完全具备CE能力(TG上联链路具备BGP路由能力)且上联链路为GE及以上速率，可采用TG直连PE方式，通过双挂软交换骨干VPN和城域VPN实现保护（参见图3.8和图3.9中TG1’和TG2’的连接方案）；否则经CE双挂到软交换骨干VPN和城域VPN（参见图3.8和图3.9中TG1和TG2的连接方案）。软交换承载的端到端QoS保障充分借助CN2骨干和城域网的分段QoS保障机制，为软交换提供最高服务等级标识