宽带IP城域网分解.ppt

设备介绍--接入层 汇聚层设备目前以华为、中兴为主，包括他们的三层交换机及OLT设备。目前主要为华为的8505、中兴的T64G及华为MA5680 、中兴C220等。三层汇聚交换机主要用于园区交换机及DSLAM设备的汇聚，由于用户流量的发展，目前正在考虑将OLT设备直接汇聚至城域网设备BAS/SR上。 8505 T64G 5680 C220 谢 谢 * * 层次结构 * 层次结构 * OSPF路由协议 EBGP路由协议 IBGP路由协议 核心层 业务接入控制层 层次结构 * 一级核心层 二级核心层 业务接入控制层 层次结构 * 层次结构--互联网业务(PPPoE拨号） 目标客户： 政企互联网专线客户和家庭互联网客户； 接入方式： 家庭用户通过PON或者L2网络接入城域网第一平面； 拨号的政企互联网专线客户通过PON网络接入城域网第一平面； 部署策略： 城域骨干网部署DiffServ为主的QoS策略，宽带接入网的汇聚层支持QinQ 、802.1p、802.1q，ONU、DSLAM和楼道交换机支持802.1p、802.1q，每用户4个VLAN/PVC * 层次结构--互联网业务（固定IP） 目标客户： 申请固定IP的政企互联网专线客户 接入方式： 政企互联网专线用户通过宽带接入网接入城域网第一平面的BRAS设备，并通过二层VPN方式连接至集中设置的两台BRAS，由两台BRAS实现固定IP地址的分配和认证，以及业务流量的承载。 设置两台集中BRAS的目的：实现用户“移机不改IP” ，提升用户感知和运维效率。 部署策略： 全网设置两台BRAS设备，并双挂城域网核心路由器，集中管理全区的固定IP互联网专线业务，接入的BRAS设备通过VPLS方式连接至两台集中BRAS设备; * 层次结构--政企客户VPN业务 目标客户： 政企VPN专线客户； 接入方式： 对于安全性要求高，要求物理隔离的党政军、金融客户全程通过传输网络端到端承载； 对于高等级的政企VPN客户，提供L3/L2 VPN,通过综合接入技术接入城域网第二平面； 较低等级的政企VPN客户通过PON网络接入，通过城域网第一平面承载。 部署策略： 全网支持MPLS （二层、三层）技术，以及全程全网的QoS策略； * 层次结构--ITV业务 目标客户： IPTV软终端和硬终端客户； 接入方式： 硬终端用户通过宽带接入网接入城域网第二平面； 软终端用户通过宽带接入网接入城域网第一平面； 部署策略： 第二平面和CN2之间运行PIM-SM、外部MP-BGP Peer和MSDP协议； 第二平面内运行PIM-SM和Anycast协议； 宽带接入网的汇聚层设备需要支持IGMP、IGMP Snooping和IGMP Proxy协议； 全程全网部署QoS策略； * 层次结构--VoIP语音业务 目标客户： 可信任域IAD和不可信任域IAD客户； 接入方式： 可信任域IAD用户通过宽带接入网接入城域网第二平面； 不可信任域用户通过宽带接入网接入城域网第一平面； 部署策略： 第二平面采用VPN的方式承载，为VoIP语音业务设置独立的VPN； 不可信终端模式的VoIP语音业务，分配私网地址通过第一平面承载； 全程全网部署QoS策略； * 层次结构--移动业务 目标客户： C网用户、WLAN用户、C+W用户； 接入方式： C网的业务（数据语音）通过IP RAN接入城域网第二平面； WLAN用户通过PON网络接入到城域网第一平面； C+W用户通过PON网络接入到城域网第一平面； 部署策略： WLAN业务通过公众网络进行承载，移动业务通过第二平面进行承载，设置独立的VPN，全程全网部署QoS策略； 二、层次结构 三、网络组织 四、路由协议 五、安全策略 六、网络管理 一、基本概念 七、传送技术 八、设备介绍 目录 * 网络组织 * 网络组织应充分考虑网络流量规划和路由选择方案的要求： 核心层：核心层节点之间应采用网状或半网状连接。 业务控制层：业务控制层至核心层节点的连接应实现双归属，可根据传输情况采用双星型、环型等组网方式。 汇聚层：业务控制层至业务控制层节点的连接应实现双归属，可根据传输情况采用星型、双星型、环型等组网方式。 接入层：接入层由于节点分布广，数量多，应根据传输情况灵活组网，可选择星型、双星型、环型等组网方式。 对于上述各类组网方式，应根据节点设置情况，中继资源情况等灵活采用，建议尽量采用星型结构，少用环型结构，以避免二层或者三层环路。 网络组织 * 网络组织应充分考虑各种安全的要求： 硬件：路由引擎、交换板、电源等的备份冗余和故障处理。 软件：软件的模块化、使用复杂度、稳定性。 网络可靠