1、IPRAN设备简介,目录：,设备概述 IP业务信号流处理 R865单盘介绍 R860单盘介绍 R845单盘介绍 典型工程,设备概述,设备概述,CiTRANS R865/R860是烽火通信推出的高端路由器产品，主要定位于IP承载网骨干、IP 骨干网边缘和城域网核心、城域网汇聚、骨干网汇聚以及各种行业、企业的核心与汇聚网络。CiTRANS R845设备是烽火公司推出的高端IP/MPLS路由器产品，主要定位于移动回传网的接入和汇聚层、多业务城域网的接入和汇聚层。CiTRANS R800系列产品具备高速接口的线速转发能力、完善的QoS机制、运营级的可靠性、丰富的业务处理能力、方便灵活的业务配置和管理和
2、分组化的时间同步技术，满足数据业务以及IP RAN业务对网络设备的需求。,设备概述,支持BFD for静态路由、BFD for VRRP、BFD for OSPF、BFD for ISIS、BFD for BGP，BFD for LSP,BFD for PW。 支持MPLS OAM Y.1711。 支持MPLS L2/L3 VPN。 支持QoS 功能包括：流分类和流标记、流量监管（Policing）、流量整形（Shaping）、拥塞管理、队列调度、连接允许功能等。 支持LDP和RSVP-TE信令协议。 支持PIM-DM等组播协议，IP定源组播(SSM)。 支持ECMP功能。 支持4层OAM功能
3、，包括链路层、LSP层、PW层、以太网业务层OAM, 具备故障管理和性能管理功能。 支持端到端路径和业务的配置（包括手工/自动/半自动方式）。 支持GE接口和cSTM-1接口双归保护功能。,支持以太网接入链路LAG保护。 支持多段PW（MS-PW）功能。 支持LSP 1：1保护。 支持IP FRR，VPN FRR，MPLS TE FRR。 支持VRRP功能。 支持交换、时钟、主控、电源等关键部件的硬件冗余保护。 支持路由控制盘,交换时钟盘功耗上报。 支持风扇转速，温度上报。 支持交流电源。,设备概述,IPRAN硬件架构,IPRAN硬件架构,系统硬件架构,CiTRANS R860硬件架构,交换单
4、元：在SCUR1（业务交换盘）上完成BFD，MPLS OAM。完成数据的无阻塞交换，,管理平面：在RCUR1（路由控制单元）上完成。对设备进行配置管理、故障管理、性能管理和安全管理并存储设备的管理信息。提供告警接口、外部监控接口、F接口和f接口。控制系统智能风扇。,控制平面：在RCUR1上完成。负责路由协议和MPLS协议的处理，管理路由表和IP转发表以及标签转发表。,转发平面：在XGR1（业务接口盘）上完成数据转发查找。对业务数据进行识别，终结，封装，单播，多播，丢弃等处理。对数据报文做性能统计。,保护：在XGR1盘上完成。包括以太网接入链路LAG保护，LSP 1：1保护，多段PW（MS-PW
5、）保护功能 。IP FRR，VPN FRR，MPLS TE FRR,LDP FRR,VRRP。,TM：在XGR1盘上完成。包括流分类和流标记、流量监管（Policing）、流量整形（Shaping）、拥塞管理、队列调度、连接允许功能等。,时钟：提供系统时钟，同步以太网和1588V2。,CiTRANS R860硬件架构,IPRAN软件架构,IP业务信号流处理,X G R 1,D+S+IP,D+S,IP,XCU,XGR1,PPH,IP,LSP+PW,PPH+LSP+PW+IP,D+S+LSP+PW+IP,PPH,LSP+PW,D+S,查ARP表,仪表或者客户过来的纯IP数据包，在入口盘通过INTF
6、匹配进入相应的VRF，查询路由后，获取相应的pw标签和LSP标签值，然后在出口单盘通过APR学习，进行转发。,业务从UNI到NNI业务流向示意图,业务从UNI到UNI业务流向示意图,X G R 1,X C U,X G R 1,D+S+IP,D+S,IP,PPH,PPH+IP,PPH,IP,D+S,D+S+IP,查ARP表,仪表或者客户过来的纯IP包，通过INTF匹配进入相应的VRF，查询路由后，获取出口信息，然后在出口单盘通过APR学习，进行转发。,业务NNI到UNI业务流向示意图,仪表或者客户过来数据带着两层标签包，先通过入LSP 匹配，然后匹配入L3 PW，通过PW进入的相应的VRF，然后
7、查询路由，获取出口信息，然后在出口单盘，通过ARP进行正常的业务转发。,X G R 1,X C U,X G R 1,D+S+LSP+PW+IP,D+S+LSP+PW,IP,PPH,PPH+IP,D+S,D+S+IP,IP,PPH,检查ARP表,16,业务NNI到NNI业务流向示意,X G R 1,X G R 1,X C U,D+S+LSP+PW+IP,D+S,LSP+PW+IP,PPH,PPH+LSP+PW+IP,PPH,LSP+PW+IP,D+S,D+S+LSP+PW+IP,查ARP表,仪表或者客户过来数据带着两层标签包，先通过入LSP 匹配，然后匹配入L3 PW，通过PW进入的相应的VRF
8、,然后查询路由，获取需要的PW和LSP标签，获取出口信息，然后在出口单盘，通过ARP进行正常的业务转发。,XGR1,XCU,桥接业务L2-L3业务流向,L 2 V E,L 3 V E,D+S+LSP+PW+ETH,D+S+LSP+PW,D+S+IP,D+S,IP,PPH+LSP+PW,PPH+LSP+PW+IP,PPH,IP,LSP+PW,D”+S”+LSP+PW+IP,D”+S”,查ARP表,L2-L3： 业务首先在入口通过匹配业务发送过来的LSP，然后通过PW标签进入到2层业务（VPWS,VPLS），从L2VEPORT下发，然后进入L3VEPORT，业务进入三层业务流程。,L 3 V E,
9、L 2 V E,X C U,X G R 1,桥接业务L3-L2业务流向,D+S+LSP+PW+IP,LSP+PW,IP,D+S,D+S+IP,D+S,IP,PPH+LSP+PW,PPH+LSP+PW+ETH,LSP+PW+ETH,PPH,D”+S”,D”+S”+LSP+PW+ETH,L3-L2：业务从L3侧发送过来，先在入口匹配LSP标签，然后进入L3 PW，根据L3pw进入VRF，查询路由获取出口信息，然后走ARP流程，出L3-VE，然后进入L2流程，进入L2业务流程。,查ARP,查ARP,D+S,CiTRANS R865,CiTRANS R865系统介绍,结构：采用分布式的路由架构,交换容
10、量为640G,共24个业务槽位，2个路由控制盘槽位，2个交换时钟盘槽位； 满配功耗：2400W； 产品定位：城域网核心层和骨干汇聚,功能说明,CiTRANS R865带宽分配示意图,CiTRANS R865单盘概述,CiTRANS R860,CiTRANS R860系统介绍,结构：采用分布式的路由架构,交换容量为320G，26个业务槽位，2个路由交换板槽，2个交换网板槽位； 满配功耗：1500W； 产品定位：定位城域网核心层和骨干汇聚层,功能说明,全新IP/MPLS平台设计，支持二三层VPN 支持LSP1：1/VPN FRR/VRRP/PW冗余以及BFD等多种保护及OAM功能 关键板卡电源/时
11、钟交换盘/路由控制盘均提供1+1热备份保护 支持频率同步以及1588v2时间同步,性能优势,CiTRANS R860子框示意图及带宽分配（V1.0）,CiTRANS R860子框示意图及带宽分配（V2.0）,27,CiTRANS R860单盘概述,CiTRANS R845,设备硬件,CiTRANS R845为19”/5U结构，尺寸为：443mm(宽)*220mm(高)*245mm(深) 。 8个业务盘槽位,2个路由控制盘槽位,2个交换时钟盘槽位 交换容量80G ，最大槽位带宽20G；支持FE/GE/10GE接口、E1/STM1接口,设备硬件,(1)子框转接弯角 (2)子框接地标识 (3)子框上
12、架弯角 (4)静电防护标识 (5)子框防尘网 (6)风扇单元区 (7)机盘区 (8)走线架,R845,设备硬件,风扇单元区位于子框机盘区左 侧，由个独立子风扇构成， 通过自身背部的D型插头与背 板连接。 风扇智能控制：根据路由控制 盘检测到的机框温度来智能调 节风扇转速。用户根据实际情 况设定智能风扇控制参数，当 机框温度上升时自动提高风扇 转速，当机框温度下降时自动 降低风扇转速。,注：工程上请特别关注设备单盘温度和风扇运转情况，并根据实际情况适用合适配置。,设备硬件,CiTRANS R845 防尘网位于风扇单元左侧，由托架和低密度防尘网构成。该防尘网采用自锁方式进行固定，便于插拔 。,单盘
13、简介,CiTRANS R845设备共用包括路由控制盘、交叉时钟盘、各类接口盘、电源盘在内的组件,单盘简介,公共部分配置说明表,设备硬件,CiTRANS R845业务单元配置说明表,RCUP1-功能说明,RCUP1完成路由协议和信令的处理,对设备进行配置管理、故障管理、性能管理和安全管理： 完成路由协议和信令的处理； 完成管理平面功能； 支持虚拟MCC端口的控制功能，如打开、关断、状态获取； 支持通过以太网接口本地下载程序，支持软件在线升级； 具备温度检测功能，支持负温度上报； 支持单盘功耗上报； 支持风扇告警检测功能，支持智能风扇，支持风扇温度和功耗上报； 支持双-48V电源检测功能（R845
14、/R835E）； 支持1+1热备份方式，支持主备倒换（R845/R835E）。,SCUP1-功能说明,交换功能： 支持80G交换容量； 完成对数据报文的识别，终结，封装，单播，多播，丢弃等处理； 与主控盘配合实现隧道 1:1保护，双归保护，LAG保护，IP FRR保护， VPN FRR保护，MPLS TE FRR保护，VRRP保护； 支持4层OAM功能，包括：链路层、LSP层、PW层、以太网业务层； 支持层次化QOS功能； SCUP1盘采用1+1保护方式，可实现主备SCUP1盘的自动或网管切换； 支持盘内温度敏感区温度采集上报，支持负温度上报； 支持单盘功耗上报；支持电源监控和管理；支持通过以
15、太网接口本地下载程序，支持软件在线升级。时钟功能：提供各单盘需要的25.00MHz（单端TTL）系统时钟及8KHz帧定时时钟；支持同步以太网接口；在FE、E1、cSTM-1等单盘配合下，实现系统级的支路定时功能；支持外频率同步接口，实现2M HDB3或HZ时钟输出或输入；支持主备SCUP1盘的时钟/频率互同步及无损切换；支持IEEE 1588v2功能，支持从XGE、GE接口时间同步；通过背板开销总线并与FE盘配合，实现FE接口的时间同步（FE盘工作在 MASTER模式时）；支持外时间接口1PPS+TOD，并可通过该接口对外授时或被授时；支持主备SCUP1盘的时间互同步及无损切换；,接口盘功能说
16、明,38,2路万兆以太网接口盘（XSK2）主要功能 提供2路10GE光接口； 支持热插拔功能； 支持线路时钟提取； 支持软件在线升级。 单路XGE接口盘（XSK3）主要功能 提供1路10GE光接口； 支持热插拔功能； 支持线路时钟提取； 支持软件在线升级。 8路GE/FE混合光接口盘（MSP1）主要功能 MSP1盘提供8路GE/FE混合光接口； 支持热插拔功能； 支持线路时钟提取； 支持软件在线升级。,接口盘功能说明,39,8路FE以太网光/电接口盘（ESK3/ESK4） ESK3盘提供8个FE光接口； ESK4盘提供8个FE电接口； 支持热插拔功能； 支持软件在线升级。 32/16路E1接口
17、盘（E1K4/E1K5）主要功能 E1K4盘实现32路E1信号的电路仿真功能； E1K5盘实现16路E1信号的电路仿真功能； 支持软件在线升级。 4路CSTM-1光接口盘（S1K3）主要功能 实现4路通道化的STM-1业务电路仿真E1信号的电路仿真功能； 支持软件在线升级。,单盘软硬件版本信息,40,设备物理特性,注意事项-温度和风扇,工程上注意观察单盘温度，如果单盘温度达到、超过70摄氏度，则需要对应调整智能风扇配置。 一般情况下，让智能风扇自动工作即可。 一旦出现设备温度过高，则可通过RCUP1盘单盘配置中的EMU专有配置标签也将智能风扇配置为“人工高速”模式（如下图）。,典型工程,典型工
18、程联通,多种典型业务模型 多段伪线+LSP 1:1 LSP 1:1+PW冗余保护+VPN FRR 多段伪线的PW冗余保护+LSP 1:1,典型工程联通,多段伪线+LSP 1:1,典型工程联通,多段伪线+LSP 1:1 在源宿节点之间配置多段伪线(MSPW)，MSPW交换节点为IPRAN网元 MSPW的两段成员PW分别承载在预先配置好的两对LSP 1:1路径保护对上 主用线路失效时，LSP 1:1保护对实现倒换，业务通过备用链路到达对端,典型工程联通,多段伪线+LSP 1:1,当PTN网元1与IPRAN网元1之间链路发生故障时： PTN网元1和IPRAN网元1之间的LSP 1:1保护发生倒换 承
19、载业务的物理链路如图中绿色所示,典型工程联通,多段伪线+LSP 1:1,当IPRAN网元1与IPRAN网元2之间链路也发生故障时： IPRAN网元1和IPRAN网元2之间的LSP 1:1保护同样发生倒换 承载业务的物理链路如图中绿色所示,典型工程联通,LSP 1:1+PW冗余保护+VPN FRR,典型工程联通,LSP 1:1+PW冗余保护+VPN FRR PW冗余保护和VPN FRR的主用节点、备用节点重合 它们承载的L2 VPN和L3 VPN在上述两个节点上进行L2/L3桥接 节点失效时，PW冗余保护和VPN FRR同时倒向备用节点 配置是需要确保主备节点上的L3虚端口IP地址配置相同,典型
20、工程联通,LSP 1:1+PW冗余保护+VPN FRR,典型工程联通,LSP 1:1+PW冗余保护+VPN FRR TMP层上适用LSP 1:1保护主用节点，形成通往主用节点的主备链路，从而实现在链路失效时的保护。 要实现LSP 1:1和PW冗余、VPN FRR的协同工作，需要注意的是前一步中需要配置PW冗余保护和VPN FRR倒换的拖延时间，确保链路发生故障时LSP 1:1倒换到备用链路，而不是PW冗余和VPN FRR倒向备用节点。,典型工程联通,LSP 1:1+PW冗余保护+VPN FRR,当PTN网元与IPRAN网元1之间链路发生故障： LSP 1:1保护发生倒换，PW冗余、VPN FR
21、R不倒换 承载业务的物理链路如图中绿色所示,典型工程联通,LSP 1:1+PW冗余保护+VPN FRR,当IPRAN网元1与IPRAN网元3之间链路发生故障： LSP 1:1保护发生倒换，PW冗余、VPN FRR不倒换 承载业务的物理链路如图中绿色所示,典型工程联通,LSP 1:1+PW冗余保护+VPN FRR,两组LSP 1:1主用链路均失效也能实现保护： LSP 1:1保护发生倒换，PW冗余、VPN FRR不倒换 承载业务的物理链路如图中绿色所示,典型工程联通,LSP 1:1+PW冗余保护+VPN FRR,主用节点IPRAN网元1失效： PW冗余、VPN FRR倒向备用 承载业务的物理链路
22、如图中绿色所示,典型工程联通,多段伪线的PW冗余保护+LSP 1:1,典型工程联通,多段伪线的PW冗余保护+LSP 1:1 在PTN网元到IPRAN网元2和3之间分别配置MSPW，MSPW交换节点均为IPRAN网元3 在两组MSPW之间配置PW冗余保护 在环上配置LSP 1:1保护，保护主用MSPW 需要配置拖延时间，确保LSP 1:1先倒换,典型工程联通,多段伪线的PW冗余保护+LSP 1:1,LSP 1:1主用链路失效： LSP 1:1倒向备用，PW冗余、VPN FRR不倒换 承载业务的物理链路如图中绿色所示,典型工程联通,多段伪线的PW冗余保护+LSP 1:1,PW冗余保护的主用节点失效
23、： PW冗余倒向备用PW 承载业务的物理链路如图中绿色所示,典型工程电信,典型工程电信,选取攀枝花工程中一个环： A类设备为4端CiTRANS R830E设备。 B类设备为2端CiTRANS R845设备。 融合了LSP 1:1叠加PW冗余保护、IP FRR保护 B类设备上配置L2 VPN桥接L3 VPN 使用了一种不寻常的L3 VPN配置,典型工程电信,关注A环 A1到B1和B2之间规划了PW冗余保护 主用PW为A1-B1 备用PW为A1-A2-A3-A4-B2 主用PW上配置BFD for PW PW冗余保护提供了B1节点失效保护,典型工程电信,关注A环 为A1和规划为PW冗余保护主用节点
24、的B1配置LSP 1:1保护。 主用PW为A1-B1 备用PW为A1-A2-A3-A4-B2-B1 LSP 1:1可以实现链路失效时的保护 与PW冗余保护配合使用时，需要给PW冗余保护倒换配置合适拖延时间；确保发生链路失效时LSP 1:1先倒换，发生节点失效时PW冗余保护发生倒换。,典型工程电信,B1和B2上分别配置两个子端口，实现一条物理链路，同时作为A环和B环的一部分 所有A设备和B设备配置公网OSPF，实现路由收敛，支撑MPLS网络,典型工程电信,规划： L2 VPN从A1上话，在B1、B2终结。 BSC和BTS的IP地址在不同网段 问题： 无法将B1、B2连接BSC作为L2 VPN的U
25、NI口 解决方法： 在B设备上配置L2 VPN桥接L3 VPN，将图中红线两端的端口/子端口加入VRF。 通常L3 VPN是两个(或以上)PE设备之间建立的工作在网络层的虚拟专用网络，用于将属于同一客户的多个站点连接起来。 这里利用了L3 VPN中的VRF（虚拟路由转发表）的特性，实现了将L2 VPN终结在B设备，并在B和BSC之间使用路由转发方式通信。,典型工程电信,在B1和B2之间配置VRRP可以为BSC提供下行方向B节点失效 保护 但是VRRP组的成员路由器和被保护的设备应被一个总线型网络连接，属于同一子网。 目前工程上的配置不能满足,典型工程电信,BSC与两个B设备连接的端口之间是相互
26、备份的关系 简单的在两个B设备见配置VRRP无法适应BSC和B设备间链路失效的情况 目前提出的解决方案是在两个B设备上各配置两对L2/L3虚接口 图中L2VE_1终结A1设备到B设备的VPWS，并桥接到L3VE_1 L3VE_2和L3VE_1属于同一个VRF，IP地址属于不同网段，通过IP转发实现两个L3VE端口间互通 L2VE_2和B设备之间子端口以及B设备和BSC之间的端口配置为同一VPLS的UNI口端口实现互通,典型工程电信,当BSC和B设备之间链路失效，BSC切换下行端口，但这不会触发VRRP和PW冗余保护的主备切换。 数据包可以通过VPLS被转发到当前主用的B设备。 VRRP配置则配
27、置在两个B设备的L3VE_2之间。 当主用B设备失效，VRRP会和PW冗余保护同时发生倒换，达到节点失效保护的目的。,GE,核心层,汇聚层,接入层,GE,RNC,业务层,主PW,备PW,LAG,IP FRR,核心设备1,核心设备2,核心设备3,核心设备4,VRRP,主LSP1,备LSP1,备LSP2,主VPN,备VPN,备LSP1,主LSP2,备LSP2,主LSP,保护技术分网络层次介绍,接入设备1,TDM业务保护方案,备PW,主PW,备PW,主PW,G,H,I,TDM/3G CS/专线,PW冗余+LSP1:1,LSP1:1,双归,LSP检测技术,Y1731,APS,BFD,PW端到端OAM,Y1731,FE业务保护方案,H,备PW,主PW,Vpn-frr,Vpn-frr,Ip-frr,Vrrp,保护方案,检测技术,Y1731,BFD,PW冗余+LSP1:1,VPNFRR+LSP1:1,VRRP+IPFRR,BFD,CE,谢谢！,
