RAN技术简介.ppt

A到B，启用MPLS L2VPN。是实现用户二层数据跨越MPLS网络透明地传送。通过为不同的业务划分不同的虚电路实现隔离。 IPRAN使用的二层承载技术是PWE3，全称是这个，中文解释端到端的伪线仿真。PWE3建立的是一个点到点通道，通道之间互相隔离，用户二层报文在PW间透传。 基本传输构件包括： CE：用户网络边缘设备。 PE：服务提供商网络边缘设备。 AC：接入链路，连接CE和PE的物理电路或虚拟电路。 PW：伪线，两个PE之间的虚拟双向连接。 Tunnel：公网隧道，穿越IP或MPLS骨干网、用来承载PW的隧道。 * 将上面的模型和IPRAN中的设备对应之后。如图所示。基站作为CE设备，A设备角色类似于PE1，B1和B2设备类似于PE2和PE3。 当AC接口配置PW后，该接口上配置的IP地址、路由协议等三层特性会全部变为无效。 PW是建立在A设备和B设备的二层虚接口之间。 PW冗余保护：部署主备两条PW，当主PW出现故障后，将流量立即切换到备份PW，使得流量转发得以继续。 在IPRAN中，B设备上使用的L2VE子接口个数就是该B对下接入的基站个数。 PW提供用户二层数据穿越骨干网络的通道，可以将其简单地理解为连接两个AC接口虚拟线路（点到点连接），将两条用户侧的AC接口“短接”起来。因此称为Pseudo Wire伪线。 * B以上：MPLS L3VPN MPLS L3VPN：通过为不同的业务划分不同的VRF(VPN路由转发表)实现隔离。 使用两个属性对客户路由进行标识：RD和RT。 RD：站点间的IPv4地址可能重叠，RD+IPv4构成全局唯一的VPNv4地址，避免路由丢失。 RT分为两部分，export RT和import RT。 export RT：对发出的路由打上export RT，发给其他的PE设备。 import RT：从其他PE接收路由时，检查路由的export RT==VRF的import RT属性，若一致则将该路由加入相应的VPN路由表中。 下面是将L3VPN的模型和IPRAN中的设备对应，在RAN VPN里，B和CE都是PE设备，ER作为RR。B1\ER1\CE1的RD设为4134:3050，B2\ER2\CE2的RD设为4134:3150。其余RT都一样。 在同一个VPN里，对于一条路由，采用不同的RD，这样每台设备发出的路由在该VPN里都是唯一的。当B1和B2把基站1的地址发送给RR，虽然两条路由携带的RT一样，但是由于RD不同，RR认为是两条不同的路由，这两条路由都会在网上传播，而不是只保留一条。这样所有的PE到基站1都有两条路由，分别指向B1和B2。每台PE会独立计算自己的最优路由。如果基站1到B1之间发生链路故障，那么B1会撤销该条路由，其他PE会直接选用到B2的路由。减少了路由重新收敛的次数。 * VPN组网方式 基本VPN组网： PE上为VPN 1分配的RT值为100:1，为VPN 2分配的RT值为200:1。VPN 1的两个Site之间可以互访，VPN 2的两个Site之间也可以互访，但VPN 1和VPN 2的Site之间不能互访。 Hub-spoke组网： SpokePE发出的路由打上Spoke标记，能被HubPE所接收。HubPE发出的路由打上Hub标记，能为所有的SpokePE所接收。 因此Spoke站点之间不能直接互访，必须通过Hub站点互访。 * RAN VPN：CN2侧采用Hup-Spoke结构，本地网侧RD、RT定义如下： CTVPN193：城域内和长途均采用星型组网，网管中心节点为Hub，其它节点为Spoke。 CTVPN194：提供基站环境监控系统互联，城域内星型组网。 引入双RD？ * * 保护方案 接入层保护方案：IGP FC：Ospf快收敛，主备pw冗余，Bfd for pw(50ms*3)，快速感知快速倒换 。接入环的A设备数不宜过大，否则会影响IGP收敛时间。 汇聚层保护方案：IGP FC：ISIS快收敛，ldp frr快收敛，VPN ECMP，NHT，bfd for ldp tunnel。 核心层：VRRP，虚拟路由器冗余协议，将可以承担网关功能的一组路由器加入到备份组中，形成一台虚拟路由器，由VRRP的选举机制决定哪台路由器承担转发任务。 * ①②④⑥⑧⑩为正常转发路径。当1发生链路故障时，BFD for pw超时，PW切换至B2，B2上到达BSC的业务地址存在两条等价的VPNV4路由，因此上行路径选择①③⑤⑦⑨8⑩或①③⑤④⑥⑧⑩；下行由于BSC并未感知到接入层的故障，流量将继续沿着⑩⑧的方向转发。需要说明一下，BSC CE和BSC之间起VRRP。CE1接BSC的主用板，CE2接BSC的备用板。而华为的BSC在主板正常的情况下