1、Page 1,中国移动IP承载网架构及路由部署,HUAWEI TECHNOLOGIES CO., LTD.,,中国移动IP承载网三期扩容及地市延伸项目组,Page 2,网络总体架构规划IGP协议规划BGP（VPN）规划网络服务质量保证（QoS）高可靠性方案软交换站点接入方案网管 安全,网络规划篇,Page 3,中国移动IP承载网发展历程,一期：按平面组织业务，采用APDP接口备份保障可靠性，除软交换网管业务外 其余业务均通过IP承载。 承载网设备以8011（NE80 NE40）设备为主二期：网络结构仍然按平面组织 严格保证高冗余度，而业务流量按照距离远近进行组织；采用IGP快速收敛TE FRR
2、保证高可靠性；所以业务均通过MPLS VPN引导。承载网设备以8090（NE80E NE5000E）为主三期：对承载网骨干网进行带宽扩容 结构调整；沿用二期的高可靠性技术和路由组织方式；对二期的路由反射做了调整。一期、二期、 三期均为汇接网 承载中国移动省际长途话音(信令，媒体)业务，一期、 二期均为华为设备 三期新增无锡两台思科设备作为BR/ARIP承载网省内延伸：目前正在建设中, 建设目标：将省内分散的小网（如G9）全部整合到骨干汇接网上，形成一张全国统一的 具有唯一自治域的IP 承载网；省内延伸为 多厂家联合组网,Page 4,中国移动IP承载网一期,AR接入CR采用VHoming的方式
3、 软交换系统（UMG,SS）采用单归的方式接入到AR CR之间采用对称的完全网状连接方式,SoftX3000,UMG8900,SoftX3000,NE40-8,NE80,网管中心N2000/NSC/NDA VPN Manage/QoS Managerr,NE40-8,UMG8900,UMG8900,UMG8900,NE40-8,NE80,UMG8900,SoftX3000,NE80,NE40-8,NE80,NE40-8,NE40-8,NE40-8,NE40-8,Page 5,中国移动IP承载网一期业务组织模式,非对称的业务组织模式： 核心层网络两个平面分别面向不同的业务承载需求设计，其中：平面
4、A主要承担“软交换汇接网”业务；平面B承载软交换网管业务，平面B同时具备对平面A进行备份的容量和能力。 软交换网管业务通过MPLS VPN方式实现转发，“软交换汇接网”业务通过传统IP方式实现转发 通过IGP Metric的设计，MPLS VPN Tunnel LSP全部架构在平面B上；通过在接入路由器上实施“弱策略路由”技术，“软交换汇接网”业务首选平面A作为其承载平面，当平面A出现故障时，通过“快速重路由”和IGP的收敛，“软交换汇接网”业务可以完成向平面B的倒换。,Page 6,骨干网之间的IGP选用ISIS协议，整网ISIS跑在Level2上，通过设置ISIS的COST值实现普通流量从
5、B平面走，这样MPLS VPN的流量会相应从B平面走。(这是IGP的选路，但是通过使用弱策略路由使软交换业务正常情况下跑在A平面)同时通过和接口备份的配合，实现当A平面两CR之间链路中断后，流量会导入B平面，当B平面中断时流量在B平面内部迂回,一期网络路由方案,Page 7,弱策略路由区别与普通策略路由在于策略路由指定的下一跳不可达时，能够按照正常的路由表转发本次工程中的弱策略主要用在将各地接入的软交换流量导入到A平面，同时在A平面链路中断时按照正常的路由转发走B平面；同时为了提高流量切换时的速度，采用接口备份的方式将流量迅速导入B平面弱策略路由在AR设备上启用 APDP&接口备份在A平面的C
6、R设备上启用,一期平面倒换：弱策略路由APDP&接口备份,Page 8,中国移动IP承载网二期整网拓扑结构,核心(CR)节点：对称的不完全网状连接 接入(AR)节点：按平面通过口字型连接到核心层,Page 9,中国移动IP承载网二期核心节点设计,在北京、上海、广州、沈阳、南京、武汉、成都和西安8个城市 分别配置2台核心路由器（CR），构成8对核心节点核心节点CR之间采用对称的不完全网状连接方式；根据传输光缆的实际走向及彼此业务的相关性，任何1对同城市的核心节点CR路由器至少与2对其它城市核心节点的CR路由器相联；在每对核心节点CR1、CR2之间建立互联链路,Page 10,中国移动IP承载网二
7、期AR到CR连接设计,存在核心节点的省份（广东除外） 以及吉林 黑龙江和海南采用方式一 其它绝大多数省份采用方式二（云南 贵州 重庆 天津 安徽 浙江 江西 湖 南 广西 河南 山东 河北 山西 内蒙 宁夏 西藏 甘肃 ） 福建采用方式三（福州和厦门各设置一个AR） 新疆和青海由于传输原因采用方式四 广东地区由于业务量大的原因采用方式五,CR1,AR1,CR2,AR2,CR1,AR1,CR2,AR2,CR1,CR2,AR1,AR2,AR1,AR2,方式一,方式二,方式三,方式四,CR1,AR1,CR2,AR2,方式五,AR1,AR2,AR1,AR2,AR1,AR2,西宁,乌鲁木齐,Page 1
8、1,中国移动IP承载网三期整网拓扑结构,广东省在广州、深圳分别设立独立BR设备，由二期的两层结构改为三层结 构， 江苏无锡、山东青岛、辽宁大连分别增加一对BR/AR设备,Page 12,A类大区省份（广东） CR/BR BR AR B类大区省份（除广东外的其它大区省份） CR/BR BR/AR(辽宁大连，江苏无锡) AR 非大区省份 BR/AR AR,移动IP承载网三期设备角色,Page 13,网络组织原则 在现阶段网络仍采用单一自治域（AS）方式进行网络组织； 网络层次结构 网络长期发展定位于核心、汇聚和接入三层结构； 在现阶段，为保证网络结构的简洁和效率，原则上各省内网络延伸部分应暂定位于
9、二、三层混合网络，即：核心 节点所在省尽量采用“核心/汇聚接入”的混合结构，其它省尽量采用“汇聚/接入接入”的混合结构； 网络拓扑结构 基于“中国移动IP专用承载网二期扩容改造第二阶段工程”所形成的基础结构，采用非对称的网络拓扑结构； 网络协议 网络域内路由协议采用IS-IS； 业务疏通组织原则 全网统一采用BGP MPLS VPN方式进行业务疏通组织； 服务质量保证（QoS） 全网建立基于容量规划、Diffserv/E-LSP和业务接入控制的服务质量保证（QoS）体系； 可靠服务机制 在全网部署IGP/LDP快速收敛功能，并在核心层网络部署LDP Over RSVP及MPLS TE FRR链
10、路保护功能，实现在故障情况下话音等实时业务的快速恢复； IP地址规划 全网按照统一IP地址规划方案进行部署；,移动IP承载网三期及省内延伸,Page 14,中国移动IP承载网三期整体结构图,UMG,softswitch,UMG,Full-Mesh MP-IBGP,ISIS Domain,RSVP-TE,MP-IBGP,MP-IBGP,VPN RR,TE FRR,Shortcut,OSPF,Level2,VRRP,VRRP,OSPF,UMG,OSPF,softswitch,VRRP,MCE,OSPF,VRRP,信令,媒体,T局接入方式一： 媒体：主备 信令：主备,BFD,BFD,IP FRR,端
11、局接入方式 媒体：负载分担 信令：SCTP多归属,T局接入方式二： 媒体：主备 信令：主备,Page 15,网络总体架构规划IGP协议规划BGP（VPN）规划网络服务质量保证（QoS）高可靠性方案软交换站点接入方案网管 安全,网络规划篇,Page 16,IP地址规划总体原则,1、省级软交换业务采用10.0.0.0/16网段；但限定在10.0.127.255以内，10.0.128.0 10.0.255.255作为预留 2、Loopback接口地址采用公网地址：221.130.208.0-221.130.223.255/32 3、IP承载网路由器（CR、BR、AR）设备互连地址采用10.1/16
12、10.7/16地址段10.1.1/24 10.1.16/24为CR地址段，10.1.24/24 10.1.127/24为BR地址段，10.1.128/24 10.7.255/24为AR地址段 4、地市延伸以后总体上采用CR、BR、AR三级结构，但是除广东的CR、BR、AR完全采用不同设备以外其他许多局点都是CR兼作BR或者BR兼作AR，在分配地址的时候CR兼作BR的路由器按照CR来分配，BR兼作AR的路由器按照BR来分配。,Page 17,IP地址规划核心思想节点号,1、节点号是移动IP承载网项目IP地址规划的最核心元素2、全网的CR、BR、AR设备都有自己的节点号3、对于互连地址，节点号体现
13、在第二和第三个字节；对于loopback地址，节点号体现在第三和第四个字节,亮点： 角色决定地址，方便网络维护与故障排除,Page 18,节点号,10.1.1.X,221.130.208.1,1：208； 2：209； 3：210 4：212； 5：213,The same 数字相同,Must Be 不改变,互连地址,Loopback地址,节点号在地址中的体现,Page 19,10.N1.N2.X,固定值,互连设备中的小节点号,同级设备互连：从小到大分配 CR-BR（BR/AR）CR/BR-AR:从大到小分配 BR(BR/AR)-AR:从小到大分配（从.8/30开始分配） 节点号小的设备侧分配
14、奇数,互连地址分配原则,Page 20,中国移动IP专用承载网域内路由协议继续采用IS-IS，CR、CR/BR BR、BR/AR、RR、AR等路由器均属于ISIS Level 2；IP承载网CR/BR、CR、BR、BR/AR、RR、AR的Loopback地址和内部互连地址由IS-IS统一承载，IS-IS不承载其它路由。ISIS采用快速收敛技术,端到端收敛时间在2s以内NET规划 NET格式为：区域号.SystemID.00 区域号：为统一的编号，采用国家编码各地电话号码区号的的方式， 如北京地区为：86.0010SystemID：根据Loopback地址设置SystemID，某设备Loopba
15、ck地址如下：10.23.34.50100.2303.4005最终，该设备NET值为：86.0010. 0100.2303.4005.00,ISIS总体规划,Page 21,CR之间流量疏导尽量保证只通过核心节点间链路进行疏通 BR之间流量疏导优选通过汇聚节点间链路疏通次选通过核心节点间链路疏通 AR之间流量疏导优选通过接入节点间链路疏通（目前不同局点AR之间没有直连链路）次选通过汇聚节点间链路疏通再选通过核心节点间链路疏通,流量路径规划流量疏导原则,Page 22,1 遵循流量疏导原则 传输距离较短的路径跳数最少的路径4 尽可能不出现等值路径5 流量优先从底层穿越,Metric规划原则,Pa
16、ge 23,中国移动IP承载网Metric设计原则遵照路由器角色(CR.BR.AR)和实际两点间的传输距离来规划， 两城市间的传输距离选择最短的传输路线，比如，上海到广州存在两条路线的情况下，根据较短 的路线计算，两城市间实际的传输距离(单位：公里)除以20的数值（取整数）作为Metric值CR路由器之间在距离的基础上加权值5BR路由器之间在距离的基础上加权值3AR路由器之间在距离的基础上加权值1同城同类设备之间的距离值为2CR与BR路由器之间在距离的基础上加权值500,Metric规划（二期）,Page 24,Metric规划（三期优化）,二期网络仍然存在等价路径的情况地市延伸后 将会增加A
17、R-BR和AR-AR的互连链路，二期中的CR-CR之间 BR-BR之间的Metric。权重值太小 难以保证地市延伸后AR端到端不出现等值路径。,Page 25,AR,AR,AR,AR,BR/AR,BR/AR,CR,CR,CR,CR,A1,A1,B1,B1,B2,B2,C1,C1,E1,A1,A2,D,E2,(A1,A2)D(E1,E2) 如果E1=E2,不同地市的不同平面AR之间互访会出现等值路径,三期Metric规划（AR之间Metric规划）,Page 26,网络总体架构规划IGP协议规划BGP（VPN）规划网络服务质量保证（QoS）高可靠性方案软交换站点接入方案网管 安全,网络规划篇,P
18、age 27,说明： 北京上海广东三地各有两台NE40作为VRR，同省两台AR设备与就近大区的两个VRR建立邻居关系，经过整改后每个AR与另外大区的一个VRR新建邻居关系进行VRR的异地容灾,RR部署 - 二期VPN RR部署,Page 28,随着省内延伸工程的建设，中国移动IP专用承载网中的PE路由器 将扩展至600 多台，北京、上海、广州设置的3对VRR路由器在性能上存在一定的可扩展性风险 根据网络拓扑结构，重新规划路由反射簇（Route Reflector Cluster），每个VRR路由器单独为一个路由反射器，采用分区覆盖方式构成16个MP-iBGP路由反射簇，每个省分别归属于直接上联
19、的CR设备所属的2个Cluster中，16台VRR之间构成Full Mesh MP-iBGP连接。为保证省内业务稳定，不受省际链路故障的影响，对于非大区省，其本省的BR或BR/AR设备同时作为本省的VRR，仅与省内的AR建立MP-iBGP邻接关系，构成1 个省Cluster；即各非大区省的AR节点既作为骨干VRR的Client又作为本省VRR的Client。,RR部署 三期整改,Page 29,广东省广州BR、深圳BR，辽宁大连BR、江苏无锡BR、山东青岛BR、江苏南京CR/BR、 辽宁沈阳CR/BR所汇接的本省地市区域，看作独立的省。北京、上海、陕西、四川、湖北省以及辽宁沈阳、江苏南京、山东
20、济南区域，上述省市或区域AR只与本大区RR1、RR2建立Peer关系 。除青海、新疆外，其它省（包括广东广州、广州深圳、辽宁大连、江苏无锡、山东青岛区域）AR与BR所连接CR上的RR建立Peer关系，反射全网VPN路由，本省BR作为省内地市AR的RR，防止省内BR上行连接CR链路同时中断时影响省内业务，省内两台BR间建立Peer关系。青海和新疆两个省的AR与西安RR1、上海RR1建立Peer关系，本省BR作为省内地市AR的RR，防止省内BR上行连接西安CR和兰州BR链路同时中断时影响省内业务，省内两台BR间建立Peer关系。,RR部署 三期整改,Page 30,BJAR1,BJAR2,NMAR
21、2,非大区省份（内蒙）,NMAR,大区省份（北京）,BJCR1,BJCR2,XACR2,BJRR1,BJRR2,XARR2,说明： 全网八大区每个大区两台RR，每台RR均为独立的Cluster.全网一共16个Cluster,骨干 RR之间建立full-mesh邻居关系,RR部署 - 三期核心VRR部署,Page 31,骨干 RR之间建立full-mesh邻居关系,非大区省份(内蒙),XACR2,NMBR1,NMBR2,NMAR1,NMAR2,BJCR1,BJRR1,XARR2,说明： 为了保证所有BR-CR上行链路同时发生故障时不影响省内业务，将BR设备兼做AR的VRR反射省内业务,RR部署
22、- BR兼做省内VRR部署,Page 32,MPLS VPNRD、RT规划,RD规划： 对于业务系统单归接入的方式 同一个VPN内不同PE采用一个RD 业务系统双归接入到两个PE时 同一个VPN中在两个PE上设置不同的RD值RT规划： 对每个VPN分配2个RT值，第一个等同RD，第二个为RD值加1 ，以满足各种 不同类型VPN的需求,Page 33,RD规划双归组网中RD相同,如果VPNv4路由通过RR进行反射,RR会将路由进行优选后再反射给远端PE,远端PE在VRF中只有一条路由 1 回程流量会压到一个PE设备上，不能形成负载分担 2 下一跳设备出现故障时，路由不能快速切换,VPN-v4 u
23、pdate: RD:24059:200:10.200.0.10/28, Next-hop=PEB-1,VPN-v4 update: RD:24059:200:10.200.0.10/28, Next-hop=PEA-1,P,P,P,P,PEA-1,PEB-2,PEB-1,PEA-2,CE1,CE2,VPN-v4 update: RD:24059:200:10.200.0.10/28, Next-hop=PEB-1,VPN-v4 update: RD:24059:200:10.200.0.10/28, Next-hop=PEA-1 (Best),RR,10.200.0.10/28,Page 34
24、,网络总体架构规划IGP协议规划BGP（VPN）规划网络服务质量保证（QoS）高可靠性方案软交换站点接入方案网管 安全,网络规划篇,Page 35,QoS体系结构,Classification & MarkingTraffic Policing & Traffic ShappingCongestion ManagementCongestion Avoidance,Page 36,QoS总体设计方案,网络设计根据话务流量模型规划中继链路容量，尽量避免网络拥塞（轻载）为核心链路设计可预知的备份路径Diff-serv/E-LSP技术网络边缘流量控制技术（CAR/Shaping），降低骨干链路拥塞的概
25、率基于网络边缘业务接入的标识（DSCP），进行队列调度在MPLS域，将DSCP映射到EXP,基于EXP进行队列调度，采用E-LSP方案在CR设备上，将LDP EXP映射到RSVP-TE的EXP.,Page 37,IP承载网带宽使用策略,端口带宽,语音,NC信令,网管,其它,网络按照NC业务和语音信令业务总和规划带宽 NC和信令业务严格优先保证，不限制带宽使用上限 语音业务可以抢占带宽，但是不超过其上限，其带宽可供其它业务使用 网管和七号信令检测等其它业务在剩余带宽中按照权重比进行分配 其它业务尽力转发,Page 38,IP承载网QoS设计方案,Page 39,Classification &
26、Marking,acl number 3000 rule 5 permit ip source 10.0.109.0 0.0.0.127 acl number 3001 rule 5 permit ip source 10.0.38.0 0.0.0.255 acl number 3002 rule 5 permit ip source 10.0.37.0 0.0.0.255 # traffic classifier 3001 operator or if-match acl 3001 traffic classifier 3002 operator or if-match acl 3002 t
27、raffic classifier 3000 operator or if-match acl 3000,traffic behavior 3001 remark dscp cs6 traffic behavior 3002 remark dscp ef traffic behavior 3000 remark dscp af21 traffic policy Ctrl # traffic policy Ctrl classifier 3001 behavior 3001 traffic policy Carry classifier 3002 behavior 3002 traffic po
28、licy Manager classifier 3000 behavior 3000 # interface Ethernet2/1/0 traffic-policy Ctrl inbound,ACL,Traffic Classifier,Traffic Behavior,Traffic Policy,Interface,Page 40,Traffic Policing & Traffic Shapping&Congestion.Management,Traffic Policing:traffic behavior 3003 remark dscp af21 car cir 54000 pi
29、r 54000 cbs 54000 pbs 54000 green pass yellow pass red discard,Traffic Shaping(8011): qos queue af2 cir 100000 length 256 qos queue ef cir 1500000 length 256 weight 1 qos queue cs6 cir 200000 length 256,Congestion Management&Traffic Shaping(NE80E&NE40E): qos queue be cir cir-percentage 0 outbound qo
30、s queue ef pir pir-percentage 90 outbound qos queue af2 cir cir-percentage 10 outbound,Congestion Management&Traffic Shaping(NE5000E): qos queue af2 cir cir-percentage 10 outbound qos queue cs6 cir cir-percentage 5 outbound qos queue ef cir cir-percentage 80 outbound,Page 41,网络总体架构规划IGP协议规划BGP（VPN）规
31、划网络服务质量保证（QoS）高可靠性方案软交换站点接入方案网管 安全,网络规划篇,Page 42,高可靠性技术体系,主路径,快速检测,流量快速切换 到临时路径,网络快速收敛 并将流量 切换到次优路径,PE,PE,P,P,P,P,P,P,Page 43,中国移动IP承载网高可靠性技术,快速检测:PoS告警BFD快速切换：MPLS TE FRRIP FRR快速收敛：ISIS FCVPN FC,Page 44,PoS告警敏感快速检测PoS链路故障,没有配置PoS告警敏感的情况下无法快速感知 需要等待PPP Keepalive超时,配置PoS告警敏感的情况下一旦 收到告警信号快速将端口置为Down,P
32、age 45,PoS告警敏感配置和链路故障显示,配置： interface Pos6/0/0 alarm lrdi sensitive alarm prdi sensitivealarm pais sensitive 显示： dis int Pos 6/0/0 Pos1/0/2 current state : UP Line protocol current state : DOWN SDH alarm: section layer: none line layer: none path layer: PAIS PRDI SDH error: section layer: B1 64 line
33、 layer: B2 4290 REI 1269119 path layer: B3 395467221079,Page 46,BFD快速Hello,BFD（ BiDirection Forwarding Detect：draft-ietf-bfd-v4v6-1hop-02.txt ） 每个报文不超过100Byte，对带宽的占用低于100Byte100/s8bit/Byte=80000bit/s=80Kbps 报文发送靠接口板上的NP进行处理，无需主控板CPU参与，对系统性能无影响 单跳BFD通常与IGP以及IP FRR联动，多跳BFD通常与BGP以及VPN FRR联动,BFD Hello 报
34、文,单跳BFD,多跳BFD,以ms级时间 间隔发送,BFD Hello 报文,传输/交换网,以ms级时间 间隔发送,移动IP承载网端局接入采用了BFD技术,Page 47,IP FRR,目标网络,最优路径,次优路径,FRR路径,正常情况下，数据包走最优路径 当最优路径故障，入口路由器一旦感知到故障（可以通过PoS告警以及BFD等技术进行快速检测），立即把数据包通过预先设置好的FRR路径转发 与此同时，路由会进行重新收敛，转发表项更新，FRR使命结束，数据包通过收敛后的路径进行转发,移动IP承载网端局接入采用了IP FRR技术,Page 48,MPLS TE的四大组件,MPLS流量工程主要包括四
35、大组件： 信息发布组件 路径计算组件 信令组件（或称路径建立组件） 报文转发组件 四大组件可以保证流量基本转发。 MPLS流量工程还支持一些高级的特性，来丰富基本功能。 FRR（Fast Reroute） 隧道的备份（Backup） 带宽的自动调整（Auto Bandwidth Allocation） 路径的重优化（Reoptimum）,Page 49,TE路径建立严格显式路径,所谓的严格显式路径，就是下一跳与前一跳直接相连。 通过严格显式路径，可以最精确地控制LSP所经过的路径。,主路径：explicit-path to_gzcr1_main next hop 10.1.5.21,Bypas
36、s路径：explicit-path to_gzcr1_bypass next hop 10.1.9.6 next hop 10.1.7.5 next hop 10.1.5.17,Page 50,MPLS TE报文转发组件,MPLS TE报文转发组件是基于标签的，通过标签沿着预先建立的LSP进行报文转发。如何把流量引入到MPLE TE隧道中： 静态路由（Static Route） 自动路由（Auto Route） 转发捷径（Shortcut） 转发邻接（Forwarding Adjacency） 策略路由（Policy Route）中国移动IP承载网采用了自动路由(shortcut)的方式。,P
37、age 51,MPLS TE FRR（ Short Cut ）,IP/MPLS CORE,P,PE,PE,PE,PE,P,P,P,MPLS TE DOMAIN,Link Protection,主用路径,次优路径,主用TE,备用TE,临时路径,TE隧道发起端采用IGP Shortcut方式， 只有TE发起端能够感知和使用TE隧 道，TE的Metric小于物理链路Metric如果主用路径故障，首先通过TE FRR切换到备用TE（50ms级别，p路由器不 需收敛），保证IGP收敛过程中流量不中断，等待AR路由器端到端收敛到次优 路径,Page 52,MPLS TE FRR（ Forwarding A
38、djacency ）,IP/MPLS CORE,P,PE,PE,PE,PE,P,P,P,MPLS TE DOMAIN,MGW,MGW,Link Protection,主用路径,次优路径,主用TE,备用TE,TE隧道发起端采用Forwarding Adjacency方式 ，将TE作为逻辑链路引入了 IGP，网 络所有节点感知，TE的Metric小于物理链路 主用TE故障情况下，流量切换到备用TE（50ms），PE路由器IGP不再收敛。,Page 53,iSPFPRC智能定时器BGP(VPN) FC,ARAR端到端故障保护（ISIS FC BGP FC）,Page 54,IGP快速收敛,iSPF：
39、增量SPF计算。除第一次计算时需要计算全部节点外，每次链路的变化只计算受到影响的部分并能保证最短路径树（SPT）的完整。,PRC：部分路由计算，常常与iSPF结合在一起工作，如经过iSPF计算后SPT发生了 改变，此时由PRC来更新变化的节点上的所有叶子即可。路由器代表节点路由器宣告的路由代表叶子,Page 55,IGP快速收敛,LSP快速扩散： 收到LSP后 ，快速将LSP扩散出去LSP生成智能定时器：发生链路变化后，快速生成新的LSP并发送出去SPF智能定时器：timer spf max-intervalinitial-intervalincre-interval,Page 56,BGP
40、快速收敛：（Next-Hop Address Tracking）,PE,PE,P,路由收敛,软交换VPN RD: 100:1 10.1.1.0/24,软交换VPN RD: 100:1 10.1.2.0/24,RIB: 1.1.1.1/24 NH:E0BGP VPNv4 100:1-10.1.1.0/24 NH:1.1.1.1,Loopback 0:1.1.1.1,E0,RIB: 2.2.2.2/24 NH:E1BGP VPNv4 100:1-10.1.1.0/24 NH:2.2.2.2,Loopback 0:2.2.2.2,E1,NHT技术通过IGP与BGP的联动（IGP的变化信息及时的通告给
41、BGP）加快了BGP路由的收敛速度,Page 57,中国移动IP承载网的ISIS-FC,配置如下： isis 1 timer lsp-generation 1 level-2 flash-flood level-2 timer spf 1 100 100,Page 58,VLAN Damping 特性是专门针对本次工程中软交换UMG设备的主备GE口问题。 UMG的主备GE口一个主用一个备用，两个GE接口对应1个IP地址，对AR来说需要将这两个接口划到一个VLAN中，但是UMG主备GE口倒换的时候会存在一个两个端口同时Down掉的瞬间，而NE40侧的VLAN会随之Down掉再恢复，这个时间较长（
42、秒级）。 VLAN Damping特性可以设置VLAN在多长时间内，即使VLAN内所有端口都Down掉VLAN仍能保持UP，本次工程Damping时间统一设置为3,VLAN Damping（华为私有）,Page 59,链路捆绑负载分担（IP-Trunk/Eth-Trunk）,优点： 通过设置门限，可以保证在捆绑的链路总带宽小于门限时将IP-Trunk(Eth-Trunk)接口Down掉，流量收敛到其他链路。避免了带宽不足时流量依然拥挤到这条链路上。 节省IP地址。 可以很灵活的进行带宽的按需扩展。,业务流,业务流,业务流,业务流,链路捆绑,PoS,IP-Trunk,缺点： 目前存在Hash不均
43、匀的问题 如果协议报文Hash到质量不好的成员链路上，协议将发生中断 成员链路链路层down的信息不会打印Log,Eth,Eth-Trunk,Page 60,网络总体架构规划IGP协议规划BGP（VPN）规划网络服务质量保证（QoS）高可靠性方案软交换站点接入方案网管 安全 及其它,网络规划篇,Page 61,UMG1,CR1,CR2,S3526-1,S3526-2,SS1,AR1,UMG2,S3526-1,S3526-2,2631E,SS2,AR2,2631E,3526C,3526C,VRRP主,VRRP备,VRRP主,VRRP备,T局接入方式一拓扑 (除海口、银川、西宁、拉萨外的所有局点)
44、,Page 62,UMG,CR1,CR2,S3526-1,S3526-2,2631E,3526C,AR1,AR2,VRRP主,VRRP备,VRRP主,VRRP备,T局接入方式二拓扑 (海口、银川、西宁、拉萨四局点),Page 63,UMG和AR路由器直连连接，在AR路由器上通过null0的静态路由将媒体网段汇聚，在媒体VPN中发布该网段，大部分局点都是按照25位的地址段进行汇聚，广东由于业务量较大在扩容后除了原来的25位地址段之外还发布了新的地址段,UMG1,CR1,AR1,ip route-static vpn-instance ChinaMobile_NGN_Media 10.0.1.0
45、255.255.255.128 null0 preference 200,bgp 24059 ipv4-family vpn-instance ChinaMobile_NGN_Media network 10.0.1.0 255.255.255.128,T局路由组织方式媒体,Page 64,T局路由组织方式信令,软交换设备分别连接到两台交换机3526E上， 3526E和AR路由器之间启用OSPF协议，两台3526E启用VRRP协议，3526-1为主，3526-2为备，正常情况下信令流量上行至3526-1， AR上在信令VPN中下发强制缺省路由使信令流量能够上行至AR；在3526E上的OSPF中
46、引入直连路由，AR通过OSPF学到25位的信令网段，然后在信令VPN中发布该网段， 另外AR上还配置了优先级为200 的25位null0静态路由,UMG1,CR1,S3526-1,S3526-2,SS1,AR1,VRRP主,VRRP备,OSPF,ospf 1 vpn-instance ChinaMobile_NGN_SG default-route-advertise always,bgp 24059 ipv4-family vpn-instance ChinaMobile_NGN_SG network 10.0.2.0 255.255.255.128,ip route-static vpn-instance ChinaMobile_NGN_SG 10.0.2.0 255.255.255.128 null0 preference 200,
