1、中国电信维护岗位认证教材（移动分组域专业）,中国电信CDMA网络概述,中国电信独立运营CDMA网络，并推进DOA的部署，建设一张大容量、有QoS保障、可运营、可管理、可赢利的移动通信网络，满足个人用户、企业客户对移动业务在语音、视频、互联网访问、游戏、定位等应用方面的需求，打造中国电信移动互联网品牌。,前 言,学习完此课程，您将会： 掌握中国电信CDMA网络综合承载的组网原则、总体承载，熟悉各网元在网络中的位置、功能、与其他相关网元的互联方式 了解中国电信CDMA网络的发展情况,目 标,目录,第一章 中国电信CDMA网络IP综合承载 第二章 中国电信CDMA网络的发展情况,CDMA2000网络
2、结构,网元的具体介绍见CDMA2000基本原理,内容介绍,第1章 中国电信CDMA网络IP综合承载 第1节 业务承载需求 第2节 承载总体方案 第3节 核心网和增值业务平台承载设计 第4节 网络安全、NTP、QoS、资源分配方案,1.1 业务承载需求,定位为中国电信CDMA IP综合承载，基本需求如下： 电路域的承载：MSCe、MGW、HLR等移动软交换网元 分组域的承载：PDSN、AAA（ANAAA）、HA、LNS等 无线侧的承载：BSCPCF(1X)/RNC(EVDO) 业务网络的承载：全国层面业务和省层面业务 全国层面业务：NMSC,ISAG ROUTER,全国WAP门户,JAVA下载平
3、台,全国MMS互通网关,ENUM-DNS,BREW,定位平台,Unija,彩E等 省层面业务：ISMP,ISAG,WAP GW,MMS,短信中心,短信业务网关,省级WAP门户等 支撑系统的承载：网管系统、计费系统等,1.1 电路域承载需求,1.1 分组域承载需求,1.1无线侧承载需求,1.1 业务平台承载需求,内容介绍,第1章 中国电信CDMA网络IP综合承载 第1节 业务承载需求 第2节 承载总体方案 第3节 核心网和增值业务平台承载设计 第4节 网络安全、NTP、QoS、资源分配方案,1.2 组网原则-1,中国电信移动通信网络发展目标是: 建设大容量、具备QoS能力、可运营、可管理、可赢利
4、的移动业务核心平台，能满足个人用户、企业客户对移动分组业务在全业务应用方面的需求。 遵循宽带化、扁平化的总体思路：移动核心网元优先直接接入CE或PE，中间不经延伸交换机 高可用性组网原则：链路冗余、快速倒换 ，实现核心网网元与承载网链接500ms，核心承载网内部300ms，端到端1s倒换能力,1.2 组网原则-2,承载网具备QOS保障能力，能满足业务差异化承载的需求 安全原则：分组域、电路域、IT等各专业VPN必须隔离，承载平台必须能防范DDOS攻击 IP承载网的就近接入原则：核心网元就近接入同机房CE。 具备IPv6承载能力，满足移动网络对IPv6业务的支持。,1.2 目标组网结构,移动通信
5、IP承载网主要通过CE+CN2 网络，CE负责CDMA核心网元汇聚，CN2网络负责各业务VPN的长途承载 以地市为单位，省会4 CE，地市2 CE设备，用于PCF/MGW/MSCE的汇聚，包括RNC网络、软交换设备的汇聚，CE设备两两一组分设在不同的机房。 以省为单位，CE兼作PI路由器，承载新PDSN、HA等网元设备、AAA系统，同时连接163和CN2网络。 以全国为单位，承载国际漫游结算AAA、DNS系统、国际漫游网关等系统等。 CDMA核心网各项业务承载网络主要基于CE+CN2采用VPN来实现，对于大城域网，可采用专网或者依托城域网进行承载,1.2 整体承载架构图,1.2 整体承载逻辑示
6、意图,1.2 总体路由组织-1,CE统一按PE的部署模式：CE与CE之间启用MPLS/ LDP/ MP-BGP协议，核心满足提供L2/L3 VPN业务能力 对省中心CE，IGP优先采用ISIS；与联通旧网互通时，新承载平台互联接口启用基于VRF 静态路由协议（LT侧网络不需要启用VRF） 对本地网承载平台，IGP优先采用ISIS，并部署快速收敛的特性 省/本地网承载平台，采用MP-iBGP 全网状网peer方式/VRR（大城域网) CE与PE之间的VPN采用OPTION A对接 为实现快速倒换，启用BFD协议,1.2 总体路由组织-2,CE/PE采用双RD设计，同一对PE的同一个VPN，分配不
7、同的RD VPN路由策略总体原则：采用粗汇总路由实现热备份路由和快速收敛，细路由实现流量流向调节 省会PI-0 VPN， PI-1 VPN，PI-2 VPN，RP VPN，NGN VPN的 PE-CE对接采用EBGP，其它情况，PE-CE均采用静态路由 省会CE对EBGP方式连接的VPN，对外发布VPN路由采用白名单精确匹配的方式，省会CE按黑名单(0.0.0.0/0，并按需增加)接收VPN路由 EBGP路由策略都由CE侧进行控制，省会CE采用MED控制CE入方向的流向，采用Local-preference或静态路由控制CE出方向的流向 对本地网PE-CE采用静态路由，通过静态路由的优先级实现
8、主备。,1.2 CDMA承载网VPN拓扑设计,1.2 PE VPN的设计-1,PI-0网络：主要承载国际漫游业务（HubSpoke组网）。 PI-1网络: 主要承载AAA、分组核心设备路由、业务平台路由、除互联网业务外的其它业务路由, 采用Full-Mesh组网。 PI-2网络：主要承载私网LNS的VPDN业务以及彩e业务。 RP网络以省为单位，采用HubSpoke的方式组网。省会城市作为Hub站点，其他地市作为Spoke站点。,1.2 PE VPN的设计-2,集团总部IP综合网管需要实现对CDMA分组域网元的管理，通过综合IP网管VPN（CDMA-MGNT）进行承载。CDMA-MGNT 采用
9、扩展Hub-Spoke的方式，实现对PDSN、PCF、AAA、PI网络设备的管理。 移动软交换VPN（CDMA-NGN），采用Full-Mesh组网，该VPN只有MSCe、MGW和HLR的路由。 移动软交换网管VPN（CDMA-NGN-MGNT），采用Full-Mesh组网。,1.2 CDMA承载网VPN互联拓扑图,1.2 CE VPN的设计-1,CE统一按PE部署方式，CE和PE之间采用OPTION A的方式对接。CE上各VPN和VPN之间的互访需求如下： RP网络需要实现本身的互通，并实现和AAA系统的互通。 PI-0用于与互联网的互通，国际漫游的承载。 PI-1网络需要实现本身的互通，并
10、实现和AAA系统的互通。 PI-2网络需要实现本身的互通，并实现和AAA系统的互通。,1.2 CE VPN的设计-2,CE统一按PE部署方式，CE和PE之间采用OPTION A的方式对接。CE上各VPN和VPN之间的互访需求如下： IT系统之间需要实现互通，AAA/DB通过独立接口实现和IT互通，MSCe、HLR通过独立的IT接口实现与IT系统的互通。 在CE侧，C网软交换的信令和媒体都划到一个VPN里。软交换网管单独设置VPN。 IP设备设置带外网管VPN，管理的带外网管设备包括：AAA、PDSN、PCF、防火墙、CE。,1.2 PECE互联-1,PE和CE之间的互联要求 原则上电路域和分组
11、域业务采用独立不同物理接口 为保证软交换语音业务的收敛速度，电路域VPN在CE与PE间应保持交叉互联方式 若CE与PE间端口资源不足，电路域VPN应共用分组域的链路，满足其采用交叉连接的需求，分组域链路作为电路域VPN的备份链路，在电路域和分组域混合电路情况下，为电路域业务流量预留50带宽。,1.2 PECE互联-2,PE和CE之间的互联要求 现阶段，本地网两对CE上联两对PE共4对光纤，口字形2对纤A用作电路域VPN主链路，交叉的两对光纤B用作分组域（对分组域，本质也是口字型 ），光纤B同时用作电路域VPN的备份电路。,1.2 CE-CE互联,CE和CE之间的互联要求 CE之间的互联链路必须
12、多于两条； CE之间采用IEEE802.3ad Link aggreagation Group（简称LAG）实现多条物理链路的负载分担及安全保护； LAG接口下的二三层通信可以有两种方式实现：BVI模式、VPLS模式,1.2 CE-CE互联模式（二三层混跑）,BVI模式,VPLS模式,内容介绍,第1章 中国电信CDMA网络IP综合承载 第1节 业务承载需求 第2节 承载总体方案 第3节 核心网和增值业务平台承载设计 第4节 网络安全、NTP、QoS、资源分配方案,1.3 软交换网元互联要求（目标）,MGW媒体口互联要求,MGW信令口互联要求,MSCE互联要求,1.3 移动软交换承载设计,MSC
13、e通过主备GE/FE接口，上联一对CE接入CN2，优先采用BFD+静态路由方式，其次主备接口使用同一IP地址 HA模式； MGW通过双链路连接至一对CE设备，两条链路进行负荷分担，路由采用静态路由，网元设备和CE运行BFD。 移动软交换网元的管理采用带外网管的方式，网管接口及OMC、网管终端、网管系统统一接入到CE的NGN-MGMT VRF ，利用VPN区隔网管和信令/话务量,1.3 分组核心组网结构,1.3 PI与PE(VPN)的互联,省会CE兼作PI路由器，PICE与PE互联与电路域分开，采用独立物理端口，10GE/GE链路，至少保证口字型连接 CE启用MPLS功能，CE与PE之间使OPT
14、ON A方式跨域互联，CE上划分多个PI VRF ，目前为PI0/1/2 PI站点内部路由汇总后Network方式宣告到CN2 VPN，CE与网元设备间通过静态路由方式实现互通 为实现快速收敛和负载均衡,对重要的VPN，CE/PE上都采用双RD设计,1.3 PI与互联网（163/城域网）互联要求-1,在CE的PI与互联网互联，建议如下 对于大的业务省，建议PI-CE直接与163 C/D路由器互联， PI-CE与出口路由器接口优先选用10GE接口，采取口字型互联； 对于大城域网组网的省或者直辖市，建议PI-CE直接与城域网出口路由器互联，PI-CE与出口路由器接口根选用10GE接口或GE，采取口
15、字型互联； 为保护空口无线资源，PI-CE互联网接口与出口路由器之间，要求部署防火墙,1.3 PI与互联网（163/城域网）互联要求-2,基于CE合设和安全隔离考虑，CE启用MPLS VPN组网，CE PI互联网接口上划属PI VRF。 网间路由策略：若PI-CE与163互联：之间采用BGP协议或静态路由（考虑到FW部署），具体策略遵照城域网与163互联的路由策略，分组域核心PI-CE PI VRF仅接受163发送过来的缺省路由（注意，若以163为出口，必须使用电信的地址池），PI-CE向163宣告分组核心网设备路由和互联网业务（CTNET业务）路由。,1.3 PI与PDSN的互联要求,原则上
16、，PDSN双上联PI-CE路由器，根据业务量，采用10GE或GE接口互联；若采用10GE接口，在PDSN上，R-P接口和PI接口复用同一个物理接口，PI和RP接口划分不同子接口实现网络隔离。若采用GE接口，RP和PI优先采用物理独立接口，PI双上联CE，接口采用VLAN子接口模式。 PDSN PI接口采用缺省路由指向PI-CE路由器。PDSN R-P接口，采用R-P网络汇总路由指向R-P网络。 在PDSN实现业务标识。,PDSN通过双链路连接一对CE，PDSN必须运行在路由模式，即PDSN到两台CE的双上行链路是acitve-active的负载分担方式。,1.3 PI-与AAA互联,方式一：推
17、荐目标组网方式，用户数据库与承载网络分离，网际AAA/AN-AAA服务器组与CE采用口字型方式直接互联,1.3 PI-与AAA互联,方式二：AAA和AN-AAA服务器组分别与CE采用口字型方式直接互联，CE向下提供二层互通接口，AAA和AN-AAA分设 现网首信AAA/AN-AAA采用这种方式部署,1.3 PI-与AAA互联,方式三：采用口字形连接，接口类型采用GE或者FE，为C网AAA虚拟AAA IP地址，异常时的切换为HA设备级的切换。采用双网双平面连接，以AAA直接和CE连接的方式。现网中兴AAA/AN-AAA采用这种方式部署,1.3 PI与AAA的互联要求,为实现C分组域业务承接，各省
18、新建AAA，集团承建全国AAA，集团AAA负责国际业务漫游。 每台AAA/AN-AAA服务器使用两个不同的物理接口连接CE，分别作为访问DB主机接口和对外提供服务接口，对外服务接口需要绑定两个IP地址：AAA地址和AN-AAA地址。 AAA/AN-AAA服务器的业务接口接入到CE的AAA-VRF，设备管理接口接入到CE的OUTBAND-VRF，IT接口接入到CE的IT-VRF。 路由组织方面，每台CE为直连AAA/AN-AAA、DB提供网关，通过引入直接路由方式将路由发布到MBGP中。 路由控制方式，通过严格的ACL列表，只允许电信相关设备地址对AAA的访问，禁止用户对AAA的访问。,1.3
19、RP网络的设计,PCF通过双链路连接一对CE，PCF-CE优先运行在路由模式，即PCF到两台CE的双上行链路是acitve-active的负载分担方式 R-P VPN网络以省为单位建设，采用星型组网结构 CE和PE使用OPTION A跨域对接，使用10GE/GE链路互联。 CE和PE互联，省会建议使用EBGP，非省会城市使用静态路由 对于省会城市本地网， RP-CE可与省中心CE合设 PCF到RP-CE，建议PCF直连CE；在过渡期间，允许通过二三层汇聚设备进行汇聚，通过GE接口实现和RP-CE对接,1.3 VPDN业务组网要求,1.3 VPDN组网方案,LNS 设备是无线宽带VPDN 客户侧
20、接入设备，可以采用以下两种部署方式： LNS 设备部署在中国电信机房，既可以是客户托管的设备，也可以是中国电信提供的设备，由多个客户共享 LNS设备部署在客户网络，放置在客户机房 LNS 接入方案分为CN2 VPN189 和公网163 两种方式，为了用户业务组网安全，主要推荐采用CN2 VPN189 组网模式。 LNS 设备通过宽带线路接入到CN2 VPN，在CN2 VPN 上与PDSN 建立L2TP 隧道连接，VPN 号统一为CTVPN189（RD 4134:189）。,1.3 VPDN客户接入方案,方案一：用户LNS 放置用户机房 用户自备LNS，LNS 放置用户机房，客户网络和LNS 之
21、间通过本地局域网连接，用户LNS 可以通过163 接入PI-0。 方案二：LNS 放置电信机房且 LNS放置于电信机房，客户网络和LNS之间 通过专线或者VPN等方式连接，LNS通过163接入PI-0。 方案三： 私网LNS接入CN2 VPN组网 用户私有LNS放置用户机房， 通过专线方式接入CN2 CTVPN189VPN（RD 4134:189）VPN，CTVPN189VPN 和PI-2 VPN 通过extranet 方式组网方式实现互通。,1.3 CTVPN189组网与互通,用户私有LNS通过专线方式接入CN2 CTVPN189VPN CTVPN189VPN和PI-2 VPN通过extra
22、net方式组网方式实现互通 基于安全性考虑，原则上不允许通过CDMA-CE接入PI-2 VPN 为实现私网LNS间安全隔离 对跨不同PE 的CTVPN189VPN上的LNS，通过VPN拓扑控制，从控制平面上避免LNS之间的互通； 对同一个PE上 CTVPN189VPN的不同LNS，通过ACL过滤方式（在PE接LNS的接口出方向部署ACL），从转发平面实现隔离。 为控制PI-2 VPN路由量，对LNS单接入链路，不允许注入直连链路，要求在有VPDN业务的PE上按需规划至少一个C的 CTVPN189地址，并通过network方式向E-BGP宣告汇总路由。 针对单LNS双链路可靠接入需求，为实现链路
23、故障切换，允许LNS与PE 采用EBGP，由CE通过EBGP宣告LNS对外服务loopback路由。,1.3 CN2 VPN189城域网延伸接入,CN2两个PE与城域网PE-ASBR之间分别建立VPN189 VRF实现背对背互联，城域网以这两个PE-ASBR为HUB点，其它接入城域网LNS全部为Spoke节点 城域网内PE配置要求与CN2 VPN189配置要求相同，采用集团统一规划的本省LNS地址，并在城域网PE-ASBR将城域网接入LNS路由以至少一个C的颗粒度进行汇总，不发布城域接入的LNS细路由。,政企客户接入通过CTVPN190接入CN2网络，实现与C网分组域PI1 VPN增值业务平台
24、的互通 CTVPN190组网与互通 安全设置 与城域网跨域延伸接入方案 地址规划 EMA组网举例,1.3政企客户接入方案,1.3 CTVPN190组网示意图,1.3 CTVPN190组网与互通,CTVPN190适用于购买了移动增值业务需与PI-1 VPN进行互通的政企VPN客户和CP/SP客户。 CTVPN190VPN和PI-1 VPN通过extranet方式组网方式实现互通 基于安全性考虑，原则上不允许通过CDMA-CE接入PI-1VPN 为实现接入客户之间的安全隔离 对跨不同PE 的CTVPN190VPN上的LNS，通过VPN拓扑控制，从控制平面上避免客户之间的互通； 对同一个PE上 CT
25、VPN190VPN的不同LNS，通过ACL过滤方式从转发平面实现隔离。,1.3 CTVPN190安全设置,PI-1 VPN业务平台侧的安全防护策略： 业务平台应部署防火墙，按照白名单的方式根据与CTVPN190的互通需求严格匹配客户设备的源、目的和协议端口 在业务平台（包括主机）侧根据与CTVPN190 的互通需求配置与客户设备间的安全关联 CTVPN190接入侧的安全防护策略： 为限制CTVPN190接入的客户对PI-1 VPN业务平台的访问，通过CTVPN190接入的客户 ，需要在CN2 PE接入端口的入方向上做白名单的访问控制列表（ACL），控制列表基于源IP和目的IP进行严格匹配，配置
26、建议如下： permit ip soruce_ IP destination_ IP deny ip any any #隐含,1.3 CTVPN190的城域网延伸接入,对于允许与CN2跨域开放MPLS VPN业务的城域网，可以通过城域网接入CN2 CTVPN190 CN2与城域网通过OPTION A实现CTVPN190互联 CN2两个PE与城域网PE-ASBR之间分别建立CTVPN190 VRF实现背对背互联，城域网以这两个PE-ASBR为HUB点，其它接入城域网CE全部为Spoke节点 城域网接入时RD/RT分配，以及数据配置，参照CN2 的要求进行 地址规划时，城域网PE-ASBR将城域网
27、接入路由以至少一个C的颗粒度进行汇总，不发布城域接入的明细路由。,1.3 CTVPN190地址规划,CTVPN190业务地址10.228.0.0-10.229.255.255 各省在集团规划的基础上按需规划和使用地址 对于单挂的客户，CTVPN190业务地址仅作为客户网络与CN2间的互联地址，客户网络的主机地址原则上由客户自行规划和分配，主机通过NAT实现与PI-1业务平台的互通。 对于双挂的客户，需要从CTVPN190业务地址段中分配客户使用的虚NAT地址。 有接入需求的PE，按需一次性分配半个C以上的连续业务地址段做为CN2与客户网络间的互联地址 对于虚NAT地址，以省为单位按需一次性分配
28、1个C以上的连续业务地址段 链路互联地址不注入到VPN的BGP路由表，通过network方式把按需分配的连续业务地址段广播到CN2 VPN的BGP路由表中。在CTVPN190客户电路双挂时，可以将虚NAT地址注入到VPN BGP路由表,1.3 EMA业务组网举例说明,1.3 IT系统互联要求,AAA、AN-AAA和业务平台的IT口统一接入到CE的IT VPN，省IT系统通过省内DCN接入到CE的IT VPN；集团IT系统通过集团DCN和CN2 IT VPN接入到CE的IT VPN。,移动软交换的MSCe和HLR通过单独的IT接口接入到CE的IT VPN，实现对计费话单的存取和用户的开销户等操作
29、。,1.3 IP网管系统互联要求,1.3 IP网管系统互联要求-1,集团层面：集团网管系统可以管理全国所有CE路由器、CE上连防火墙及全国所有分组域网元设备。 对于CE、防火墙、PDSN，通过CN2 Global路由表与集团网管系统实现互通 对于VPN中的网元设备，承载在CN2 MGNT VPN上，MGNT VPN与RP VPN、PI-n VPN通过控制RT使得集团网管系统与网元设备间形成星形VPN组网结构,1.3 IP网管系统互联要求-2,省层面 省网管系统可以管理本省内全部CE路由器、CE上连防火墙及省内全部分组域网元设备，采用带外网管的方式互联 省网管系统平台(CDMA-outband)
30、与省会CE在Global、PI-n VPN、RP VPN各层面实现路由互通，进而实现省网管系统对CE路由器、CE上连防火墙、及分组域网元设备的管理 省支撑中心：通过专线接入省网管或者接入到CE，通过outband VPN 实现对AAA系统的管理,1.3 CDMA业务网络承载网络-1,1.3 CDMA业务网络承载网络-2,考虑到省级业务平台主机系统较多，业务平台原则上通过专用汇聚设备汇聚后口字形接入双CE，至少保证口字形连接。根据业务平台各出口访问关系，加入相应的VPN。 对于集团级业务平台，原则上经过集团专用CE汇聚后接入到CN2 PE（如京沪穗）。根据业务平台各出口访问关系，加入相应的VPN
31、。 省级平台和集团级别平台互访，通过VPN进行承载。 业务平台访问互联网，优先就近通过CE互联网接口就近访问互联网，在业务平台出口防火墙进行地址转换（NAT）。,内容介绍,第1章 中国电信CDMA网络IP综合承载 第1节 业务承载需求 第2节 承载总体方案 第3节 核心网和增值业务平台承载设计 第4节 网络安全、NTP、QoS、资源分配方案,1.4 网络安全方案-1,流量大的八个省份部署10GE防火墙 ，其他省部署GE防火墙 在分组核心出口与163网间部署防火墙，防火墙工作在二层，透明模式 设备自身的加固 ACL、session数量限制、帐号密码安全性设置 及时升级网管系统补丁 对网管系统的远
32、程访问进行集中化的认证管理 加强数据库系统的口令和用户管理,1.4 网络安全方案-2,防火墙应用策略 内到外 ：没有限制 外到内 ：由于涉及处于ChinaNet的管理系统对C网业务系统进行管理和维护，因而这部分外到内的流量防火墙允许其通过；防火墙上下联的路由器跑的动态路由、BFD协议均允许通过；同时由于163端用户访问C网业务平台，因而针对C网业务平台的地址组成一个对象组，然后针对任意地址对C网业务对象组，予以放行；同时也可针对IPSEC、PPTP VPN协议进行开放；为了保障C网内部网元的安全，防火墙外部到内部的其他流量均为拒绝，这样确保了ChinaNet过来的非法流量都给防火墙拦截，同时不
33、允许C网用户私设服务器对163端提供应用服务。 对常用攻击方式进行防护,1.4 NTP同步网互联方案,武汉、上海、广州的NTP两两一组，分片为全国提供NTP服务 对分组域设备，通过管理VPN实现与NTP Server的互通 对CE设备，通过Global路由表实现与NTP Server的互通 对电路域设备，由CE提供二级NTP server服务，为电路域设备提供受时服务,1.4 QOS部署方案-1,优先在CE业务侧端口进行三层IPP业务标识，考虑到二三层混合组网情况，二层接口进行802.1p标识 CE-PDSN PI接口，优先在PDSN进行业务标识 CE-PE PI-VPN接口：信任CE业务标识
34、，PE采用自动映射（若CE已完成标识）。若RP和PI合用物理接口，为RP预留50%。 RP-PDSN接口，业务标识为CS0/IPP0，若RP接口独立物理接口，采用缺省队列调度。,1.4 QOS部署方案-2,PI-互联网（163）接口，163对接路由器信任分组核心CE业务标识。CE 互联网侧接口对入方向重新映射为BE等级，出方向暂不做优先调度和带宽预留 CE-核心网元接口：CE入方向为电路域媒体和信令标识为IPP4/CS4，电路域网管标识为IPP1（或CS1)；CE出方向为软交换媒体和信令预留带宽80%，采用优先调度；其它业务等级预留20%。 CE-PE接口：PE信任CE业务标识，PE采用自动映
35、射（若CE已完成标识）；可选择 CE/PE出方向为软交换媒体和信令预留带宽80%，采用优先调度；其它业务等级预留20%。,1.4资源分配-1,分组域中AAA分配公有地址，115.168.0.0115.168.31.255，共32C AAA的IT地址使用DCN地址段，由省公司根据本省DCN地址段进行划分 PI-0 VPN 分配公有地址，115.168.32.0115.168.95.255，共64C； PI-1 VPN用于内部自有增值业务承载，互联地址使用私有地址，使用业务系统地址块的地址； PI-2 VPN用于与联通原有业务和VPDN互通，共存期间使用联通原有地址，割接完成之后再使用电信规划的新
36、地址；,1.4资源分配-2,用户的LNS设备地址由集团公司统一规划 ：10.232.0.010.232.255.255； IP RAN地址使用6.0.0.0-9.255.255.255的4个Al类地址段公网私用，按照省份划分到厂家； 业务系统分配私有地址，10.233.0.0-10.235.255.255，共3B； R-P网络利旧联通私有地址，172.16.0.0172.31.255.255，共16B； 电路域分配私有地址，10.236.0.0-10.255.255.255，共20B；电路域网络设备地址规划128C给每个省使用.电路域网络设备管理地址规划给每个省32C,1.4 资源分配-3,C
37、网用户分配私有地址，10.2.0.010.198.255.255，共199B；对每个省新老用户地址池地址空间不重叠 网管系统地址从集团IP综合网管地址池和各省IP网管地址池中获取,带外网管互联地址使用10.231.0.0-10.231.255.255地址段，共1B； CE设备地址和互联地址使用集团分配的公有地址，地址范围为115.168.128.0-115.168.253.255，共126 C CE AS号使用集团为各省分配的私有AS号段,目录,第一章 中国电信CDMA网络IP综合承载 第二章 中国电信CDMA网络的发展情况,内容介绍,第2章 中国电信CDMA网络的发展情况 第1节 移动技术演
38、进情况 第2节 中国电信CDMA网络演进,CDMA2000 EV-DO Rev.0,2.1 国际标准组织的移动技术演进路线,2009,2010,2008,2007,2010,2009,WiMAX enh. (16e new profile plus 16m),2006,3GPP,3GPP2,Mobile WiMAX 802.16e,Fixed WiMAX 802.16d,Mobile WiMAX 802.16e,CDMA2000 EV-DO Rev.A,Mobile WiMAX 802.16e,HSDPA,HSUPA,HSPA+,WiMAX,标准上有3条主要的标准演进方向 WiMAX, GSM
39、/UMTS/LTE (3GPP), CDMA/EVDO/UMB (3GPP2),CDMA2000 EV-DO Rev.B,LTE (FDD)/UMB,LTE （FDD,TDD),276 商用运营商 102 国家/地区 268 商用CDMA 1X 网络 23 CDMA 1X 网络部署中 106 商用 1xEV-DO Rel. 0 网络 43 1xEV-DO Rel. 0 网络部署中 65 商用 1xEV-DO Rev. A 网络 34 1xEV-DO Rev. A 网络部署中 463,150,000 CDMA2000 用户 (3Q 2008) 105,200,000 CDMA2000 1xEV-
40、DO 用户 (3Q 2008),Source：Data provided by CDG as of Feb. 20, 2009,2.1 全球CDMA发展情况快照,2.1全球已有2062款CDMA终端面世,au Design Project PENCK 1.3 MP/Camcorder,Samsung SCH-i830 WorldMode CDMA2000 EV-DO / GSM /GPRS Windows Mobile 2003,*Source: www.3G,Sanyo W32SA With Disney UI FM Receiver/ Transmitter,LG SV360 3D Gam
41、ing Graphics, Motion Sensitive,Samsung A9903.2 MP Camera, Music Downloads T.V. Out,LG Chocolate (VX8500) Music Downloads, Streaming Video, 3DGames,Franklin Wireless CDU 550 USB Modem,Samsung SCH-V770 7 Megapixel Camera,ZTE My 39 SMS Enabled,Samsung V740 14mm thin, 1.3MP Camera,Lenovo ThinkPad Z-Seri
42、es,DELL Latitude Series,HP Compaq nc6140,ITRONIX GOBOOK Rugged Series,ITRONIX DuoTouch Tablet,Toshiba Protg M400 Tablet,Panasonic Toughbook CF-74,DELL XPS M1210,Pantech PX-500,Sierra Wireless AirCard 595,Novatel Wireless Merlin S720,AnyDATA ASP-500 GA,Sierra Wireless AirCard 595U,Novatel Wireless Ov
43、ation MCD3000,Toshiba W47T,Toshiba DRAPE,Novatel Wireless Expedite E720,Sierra Wireless MC5725(V) PCI Express Mini Card,HTC P4000,其中108款EV-DO Rev A商用终端，支持800Mhz的有69款,2.1国外CDMA运营商对RevB的态度,Verizon 目前正在和相关厂家进行测试 计划在2009年年底选择设备厂商 计划在2010年年初开始部署LTE网络 2010年年底会有商用终端出现 LTE的首先最可能部署在700MHz频段 700MHz的LTE商用终端将会最
44、早出现 VZ已经获得了位于700MHz的10M带宽的频谱资源 ,希望在其上有所作为,北美LTE的部署首先在700MHz,2.1国外CDMA运营商对RevB的态度,Verizon Verizon选择LTE的理由 为了和其合作伙伴Vodafone保持全球一致的移动技术标准，有利于用户的漫游 为了获得全球规模化的网络设备和终端，通过采购大量的设备降低网络设备和 终端的成本 LTE可以提供更高的用户数据速率和体验 可以和Sprint的WiMAX 以及AT&T的HSPA进行抗衡的技术,北美LTE的部署首先在700MHz,2.1国外CDMA运营商对RevB的态度,KDDI 作为目前第二大EVDO的运营商，
45、KDDI是Rev B的主要支持者 于2008年9月3GPP2标准会议上提交了RevB和LTE之间interwork的WI，日立和高通与KDDI一起支持这个WI 计划在2009年6月完成Rev B和LTE的interworking，通过支持eHRPD实现向LTE的演进 高通计划支持Rev B和eHRPD的终端，所有终端芯片将支持Rev B,KDDI积极推进Rev B以及未来和到LTE的演进,内容介绍,第2章 中国电信CDMA网络的发展情况 第1节 移动技术演进情况 第2节 中国电信CDMA网络演进,2.2 确定网络演进路径的关键因素,技术体制符合发展趋势,更高的性能，频谱利用率，更低的每用户成本
46、，更好的客户业务感受 跨网络跨区域的无缝漫游 与现有网络的无缝配合，互操作，切换,合理可控的演进成本,设备采购成本 网络升级开通成本 产业链相关设备成本，终端，专利等等 系统升级对网络性能影响导致冲击市场的风险成本,合适的市场切入时机,提供差异化的竞争能力 加速在频谱资源上的投资回报 可以最大限度利用现有的设备 不影响现有业务开展 能低成本用户迁移,2.2 面向Full-IP转型的全业务端到端网络架构,Access Networks,Optical Transport,PS域,PDSN,HA,IP Multi-Service Edge,IP/MPLS Core,网络资源管理 ENUM,DHCP,RACS,DNS,融合数据管理,运营支撑系统,ISMP,SAG,IN,WAP,Presence,MMS,企业应用,个人应用,业务引擎,业务管理与接入,业务应用,家庭应用,IPTV,CSCF,MGCF,BSS,OSS,MSS,课程结束，谢谢大家！,
