HongKongBangkokBeijingBruneiKualaLumpurManilaSanJoseSeoulShanghaiSingaporeTaipei上海移动IP网络及业务培训智汇科技（中国）公司2010-9-29WWW.COMMVERGE.COM4成立于成立于19991999年年4公司十位创始人全部来自原朗讯公司十位创始人全部来自原朗讯亚太区管理层亚太区管理层4目前在九个国家和地区同时开展目前在九个国家和地区同时开展业务业务4集团总部设立于香港集团总部设立于香港4中国公司注册资金中国公司注册资金50005000万，总部万，总部位于上海位于上海公司使命：公司使命：致力于为亚太地区的电信运营商提致力于为亚太地区的电信运营商提供业界领先的通信产品、运营网络供业界领先的通信产品、运营网络的集成服务的集成服务. .公司背景公司背景公司背景公司背景WWW.COMMVERGE.COM公司资质及人才梯队公司资质及人才梯队公司资质及人才梯队公司资质及人才梯队计算机信息系算机信息系统集成集成资质三三级证书ISO 9001:2000IBM高高级合作伙伴合作伙伴Cisco金牌代理商金牌代理商智汇科技（中国）智汇科技（中国）本科学本科学历在在80%以上以上4名名PMP12名名CCIE多名技多名技术骨干来自骨干来自亚信、英国信、英国电信（信（BT）、）、阿阿尔卡特朗卡特朗讯WWW.COMMVERGE.COM目录目录目录目录IP/MPLSIP/MPLS基础理论与实例基础理论与实例1基于基于GPONGPON的业务承载方案的业务承载方案2东方有线东方有线NGBNGB VPDNVPDN业务业务34自有业务系统自有业务系统IPIP化（化（GBoverIPGBoverIP）5WLANWLAN业务实现方案业务实现方案WWW.COMMVERGE.COM47.147.247.3.3.3IP47.1.1.112312123IP47.1.1.1IP47.1.1.1IPIP网络的工作原理网络的工作原理网络的工作原理网络的工作原理DESTOUT 接口47.1.0.0147.0.0.0147.1.1.01IP47.1.1.1347.1.1.1IP47.3.3.3IP47.3.3.3IP47.3.3.3WWW.COMMVERGE.COMIPIP网络重要特征（除了网络重要特征（除了网络重要特征（除了网络重要特征（除了“ “面向无连接面向无连接面向无连接面向无连接” ”）u路由和路由器做为名词的路由(routing information）做为动词的路由(routed packet）路由器的核心职责就是routing and routedu表和表的形成Layer 2:MAC表、ARP表、VLAN信息表等等Layer 3：单播路由表、组播路由表、MPLS标签表、转发表（CEF）等等绝大部分的表都可以由网络管理员手工改写在大型ISP网络中，表一般都通过协协议议生成：动态路由协议（OSPF/ISIS/BGP）、PIM协议、ARP协议、LDP协议等等u流量永远是单向的ping通？Ping不通？非对称路由流量调度的策略u逐跳转发（Hop-By-Hop）QoS规划问题易引起路由环路n控制平面n转发层面WWW.COMMVERGE.COMOSPFOSPFWWW.COMMVERGE.COMOSPF AdjacenciesOSPF AdjacenciesRoutersdiscoverneighborsbyexchanginghellopackets.Routersdeclareneighborstobeupaftercheckingcertainparametersoroptionsinthehellopacket.WWW.COMMVERGE.COMSPF CalculationSPF CalculationAssumealllinksareEthernet,withanOSPFcostof10.WWW.COMMVERGE.COMOSPFareacharacteristics:MinimizesroutingtableentriesLocalizesimpactofatopologychangewithinanareaDetailedLSAfloodingstopsattheareaboundaryRequiresahierarchicalnetworkdesignOSPF AreasOSPF AreasWWW.COMMVERGE.COMOSPFOSPF VS IS-ISVS IS-IS对比项目对比项目OSPFIS-IS基于协议基于IP协议，协议89基于CLNS区域边界在路由器上在链路上区域种类骨干区域、非骨干区域、Stub区域、TotallyStub区域、NSSA区域Level2/Level1LSA类型常用的有6种（1、2、3、4、5、7）LSP1、LSP2对IPv6的支持需要OSPFv3，也就是说在设备上需要开启两个OSPF协议，OSPFv2forIPv4、OSPFv3forIPv6由于基于TLV设计，一个协议进程可以同时支持IPv4和IPv6的路由最多支持路由条目数大约1万5千条路由左右时，网络会变得不稳定，收敛速度会慢大约最多可以有3万条左右WWW.COMMVERGE.COM网络调整期间网络调整期间IGP协议方案一协议方案一:ISISOSPF用户路由用户路由ISISOSPF用户路由用户路由用户路由用户路由用户路由用户路由ISISISIS、OSPFOSPF并存并存第一步：全网启用第一步：全网启用ISIS，但用户路由只在，但用户路由只在OSPF里里第二步：调好到新网的链接，具备割接条件第二步：调好到新网的链接，具备割接条件第三步：同时改变上联，并将用户路由注入第三步：同时改变上联，并将用户路由注入ISIS，取消在，取消在OSPF的注入，此时修改的注入，此时修改OSPFdistance,使其劣于使其劣于isis。总结：双总结：双IGP贯穿整个割接过程，且全网贯穿整个割接过程，且全网设备均运行设备均运行2套套IGP，在老网的设备中，在老网的设备中，OSPF优先于优先于ISIS，在新网的设备中，在新网的设备中，ISIS优先于优先于OSPF，全部割接完毕后，全部割接完毕后，全网所有设备的路由表中应该没有全网所有设备的路由表中应该没有OSPF路由时，具备完全删除路由时，具备完全删除OSPF的的条件。条件。WWW.COMMVERGE.COM网络调整期间网络调整期间IGP协议方案二协议方案二:ISISOSPF用户路由用户路由ISISOSPF用户路由用户路由用户路由用户路由用户路由用户路由先改造先改造IGPIGP，后调整物理链路，后调整物理链路第一步：全网启用第一步：全网启用ISIS第二步：将老网的用户路由全部注入第二步：将老网的用户路由全部注入ISIS，全网，全网路由改造一步到位，不支持路由改造一步到位，不支持ISIS的单元按照目标的单元按照目标模式改好，删除老网骨干的模式改好，删除老网骨干的OSPF第三步：调试上联到新网的链路，具备割接条件第三步：调试上联到新网的链路，具备割接条件第四步：调整上联链路至新网第四步：调整上联链路至新网总结：在所有割接开始前，即先改造路由总结：在所有割接开始前，即先改造路由将老网路由由将老网路由由OSPF改造成改造成ISIS，比方，比方案一要多做案一要多做12次割接，且这次割接，且这12次割接次割接涉及整个城域网，风险较大。但之后，涉及整个城域网，风险较大。但之后，每个业务单元的割接较简单。每个业务单元的割接较简单。WWW.COMMVERGE.COM网络调整期间网络调整期间IGP协议方案三协议方案三:ISISOSPF用户路由用户路由ISISOSPF用户路由用户路由用户路由用户路由用户路由用户路由先改造先改造IGPIGP，后调整物理链路，后调整物理链路第一步：只在第一步：只在8台台GSR核心和核心和Juniper T1600运行运行爽协议：爽协议：OSPF和和ISIS，T1600产生产生ISIS的默认路的默认路由供新网下挂设备使用，由供新网下挂设备使用，GSR产生产生OSPF默认供默认供老网下挂设备使用老网下挂设备使用第三步：在每个业务单元割接前，检查该次割接第三步：在每个业务单元割接前，检查该次割接是否存在是否存在IP地址段地址段overlap的情况（这点技术上不的情况（这点技术上不难实现，只要地址量不是很大）难实现，只要地址量不是很大）第四步：调整上联链路至新网，同时更改第四步：调整上联链路至新网，同时更改OSPF为为ISIS，并且不保存，并且不保存OSPF总结：工作量最小，对现网改动最小，风险最小总结：工作量最小，对现网改动最小，风险最小但需保证人工检查地址但需保证人工检查地址overlap的情况。的情况。其实可以通过割接后的仔细业务检查来其实可以通过割接后的仔细业务检查来确保确保ip可达性。（前提：每次割接路由条可达性。（前提：每次割接路由条目不多）目不多）ISIS+OSPF第二步：调好到新网的链接，具备割接条件第二步：调好到新网的链接，具备割接条件WWW.COMMVERGE.COMMPLSMPLS的起源的起源的起源的起源uIP VS ATM90年代中期，当时路由器技术的发展远远落后于网络的发展速度与规模主要原因在于路由查找算法使用最长匹配原则，每次报文转发需要CPU运算业界认为，过于简洁IP技术无法承载网络的未来，需要新的技术取代ATM就是在这样的背景下出现，他的设计完全针对IP的弱点，重点考虑了容错机制和QoS保障但由于ATM过于复杂的算法，使得业界没有一个厂商能完全很好的支持，昂贵的终端造价也使得ATM不便于大规模推广最终，ATM在和IP的PK中败下阵来，沦为IP协议下层协议的一种u去其糟粕，取其精华 从Tag-Switching到MPLSATM的精华一：寻址方式摒弃了复杂的最长匹配路由查找，改为简单的标签交换ATM的精华二：将具有全局意义的路由表，改为只有本地意义的标签表Cisco公司吸取了这2点精华，在IP协议的基础上开发出了Tag-Switching一年多的努力后，被业界所接受，并在1997年推出RFC，改名为MPLSuMPLS的暂时衰落最早推出MPLS，是为了解决路由器转发效率低下的问题但随着芯片技术的发展，以及各大路由器厂商对转发机制的创新，路由器通过自身性能的提升，已经完美的解决了之前的问题，MPLS又逐步衰落，渐渐无人问津WWW.COMMVERGE.COM标签交换过程标签交换过程标签交换过程标签交换过程47.147.247.3123121233IP47.1.1.1IP47.1.1.1MPLS的标签转发，通过事先分配好的标签，为报文建立了一条标签转发通道（LSP），在通道经过的每一台设备处，只需要进行快速的标签交换即可（一次查找）。IP47.1.1.150IP47.1.1.15040IP47.1.1.140WWW.COMMVERGE.COMLDPLDP有了标签，转发是很简单的事，但是如何生成标签，却是有了标签，转发是很简单的事，但是如何生成标签，却是MPLS中比较难的部分。在中比较难的部分。在MPLS中，这部分由中，这部分由LDP（Label Distribution Protocol），是一个动态的生成标），是一个动态的生成标签的协议。签的协议。其实其实LDP与与IP中的动态路由协议（如中的动态路由协议（如OSPF）十分相像，都）十分相像，都具备如下的几大要素：具备如下的几大要素：报文（或者叫消息）报文（或者叫消息）邻居的自动发现和维护机制邻居的自动发现和维护机制一套算法，用来根据搜集到的信息计算最终结果。一套算法，用来根据搜集到的信息计算最终结果。只不过只不过LDP计算的结果是标签，计算的结果是标签，OSPF计算的结果是路由。计算的结果是路由。WWW.COMMVERGE.COMVPN中的角色中的角色VPN_AVPN_AVPN_B10.3.0.010.1.0.011.5.0.0PPPPPEPECECECEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEP-NetworkP-NetworkP-NetworkP-NetworkC-NetworkCECE（Custom EdgeCustom Edge）：直接与服务提供商相连的用户设备。）：直接与服务提供商相连的用户设备。PEPE（Provider Edge RouterProvider Edge Router）：指骨干网上的边缘路由器，）：指骨干网上的边缘路由器，与与CECE相连，主要负责相连，主要负责VPNVPN业务的接入。业务的接入。P P （Provider RouterProvider Router）：指骨干网上的核心路由器，主要完）：指骨干网上的核心路由器，主要完成路由和快速转发功能。成路由和快速转发功能。由于网络规模不同，网络中可能不存在由于网络规模不同，网络中可能不存在P P路由器。路由器。WWW.COMMVERGE.COMVPNVPN中需要解决的若干问题中需要解决的若干问题中需要解决的若干问题中需要解决的若干问题u本地路由冲突在同一台PE上如何区分不同VPN的相同路由u路由在网络中传播的冲突两条相同的路由都在网络里传播，如何区分？对于需要接受该路由的接收者又该如何分别彼此？u报文转发的问题当一台PE收到一个IP报文，他如何能够知道该发给哪个VPN？IP报文中唯一的信息就是目标地址，但是很多VPN中都可能存在这个地址！WWW.COMMVERGE.COM解决方案解决方案解决方案解决方案u本地路由冲突 - VRF在同一台PE上为不同的VPN创建各自独立的虚拟路由表，这个虚拟路由表就叫VRF一个VRF包括以下元素 1、一张独立的路由表，当然也包括了独立的地址空间 2、一套独立的属于该VRF的接口组合 3、一套独立运行的，属于该VRF的路由协议对于每一个PE来说，可以维护一个或者多个VRF，多个VRF之间完全隔离其实实现VRF是个比较简单的事情，难点在于如何有选择性将本地的某个特定的VRF路由发送到远端VPN SITE所在的PE上 - 通过在VPN路由里添加TD实现u路由在网络中传播的冲突在传送客户的VPN路由前为客户的路由打上一个唯一的标记，这个标记称为RD。被添加RD的客户路由，由IPv4地址族，变为了VPNv4的地址族u报文转发的问题由于IP报文的格式不可更改，估计指望不上他了，但可以在IP头之外加上一些信息，由始发的VPN打上标记，这样PE在接收报文时可以根据这个标记进行转发WWW.COMMVERGE.COMVRF其实解决地址冲突的问题，也存在一些方法：使用其实解决地址冲突的问题，也存在一些方法：使用ACLACL、IP unnumberIP unnumber、NATNAT。但这些办法。但这些办法都是基于都是基于“打补丁打补丁”的思想，没能从本质上解决问题。要想彻底解决，必须在理论上有的思想，没能从本质上解决问题。要想彻底解决，必须在理论上有所突破。所突破。PECEVPN-AVPN-ACEVPN-BGlobal Routing TableVRF for VPN-AVRF for VPN-BVPN Routing TableCEIGP &/or BGPVRFVRFVRFVRF方式方式方式方式WWW.COMMVERGE.COMRTRT的本质的本质的本质的本质uRT的本质RT的本质就是每个VRF表达自己对路由的喜好和取舍RT分为2个部分Export RT、Import RT。Export代表我发出的VPN路由的颜色，Import代表我只接受什么颜色的路由Site A：我发出的路由是红色的，我也只接受红色的路由Site B：我发出的路由是红色的，我也只接受红色的路由Site C：我发出的路由是黑色的，我也只接受黑色的路由Site D：我发出的路由是黑色的，我也只接受黑色的路由结果：Site A和Site B就只有自己和对方的路由，而不会有Site C和Site D的，Site C和Site D也只有自己和对方的路由，而不会有Site A和Site B的这样，我们可以把Site A和Site B称为VPN-A， Site C和Site D称为VPN-B 发出路由接收路由VRF方式在一个VRF中，在发布路由时使用RT的export规则。直接发送给其他的PE设备。在接收端的PE上，接收所有的路由，并根据每个VRF配置的RT的import规则进行检查，如果与路由中的RT属性match，则将该路由加入到相应的VRF中。WWW.COMMVERGE.COMRD(RD(Route Distinguisher)Route Distinguisher)在成功的解决了本地路由冲突的问题之后，路由在网络中传递时的冲突问题就在成功的解决了本地路由冲突的问题之后，路由在网络中传递时的冲突问题就迎刃而解了。只要在发布路由时加上一个标识即可。迎刃而解了。只要在发布路由时加上一个标识即可。既然路由发布时已经携带了既然路由发布时已经携带了RTRT，可否就使用，可否就使用RTRT作作为标识呢？为标识呢？理论上讲，肯定是可以的。但理论上讲，肯定是可以的。但RTRT不是一个简单的数字，通常是一个列表，而且不是一个简单的数字，通常是一个列表，而且他是一种路由属性，不是与他是一种路由属性，不是与IPIP前缀放在一起的，这样在比较的时候不好操作。前缀放在一起的，这样在比较的时候不好操作。所以还是另外定义一个东西比较好，这个东西就叫做所以还是另外定义一个东西比较好，这个东西就叫做 RDRD。如果路由携带了如果路由携带了RDRD后，是不是完全不可能有后，是不是完全不可能有VPNv4VPNv4的路由冲突了呢？的路由冲突了呢？理论上讲，肯定是没有了。同一个客户的理论上讲，肯定是没有了。同一个客户的VPNVPN路由通常都是同一个路由通常都是同一个RDRD，如果客，如果客户自身的路由规划发生了冲突，例如同一个户自身的路由规划发生了冲突，例如同一个192.168.1.0/24192.168.1.0/24即给了即给了Site ASite A和和Site BSite B，我们运营商会将这，我们运营商会将这2 2条条VPNVPN路由当作同一条路由来处理。所以，路由当作同一条路由来处理。所以，RDRD一般一般只能防止不同客户的只能防止不同客户的VPNVPN有冲突。有冲突。WWW.COMMVERGE.COMRDRD的本质的本质的本质的本质uRD的本质理论上可以为每一个VRF配置一个RD，但要保证这个RD全局唯一。运营商通常为同一个VPN配置一个RD，便于用户的管理和资料统计RD并不会影响不同VRF之间的路由选择，以及VPN的形成，这些事情由RT负责PE从CE接受的标准的IPv4路由，如果需要发给其他PE，需要在这个路由信息前加一个RD，变为了VPNv4的路由RT分为2个部分Export RT、Import RT。Export代表我发出的VPN路由的颜色，Import代表我只接受什么颜色的路由只有VPN的路由信息上会携带RD，而VPN里的流量是不携带RD的WWW.COMMVERGE.COM革命尚未成功革命尚未成功革命尚未成功革命尚未成功至此，前两个问题：在至此，前两个问题：在PEPE本地的路由冲突和网络传播过程的冲突都已解决。但本地的路由冲突和网络传播过程的冲突都已解决。但是如果一个是如果一个PEPE的两个本地的两个本地VRFVRF同时存在同时存在10.0.0.0/2410.0.0.0/24的路由，当他接收到一个目的路由，当他接收到一个目的地址为的地址为10.0.0.110.0.0.1的报文时，他如何知道该把这个报文发给与哪个的报文时，他如何知道该把这个报文发给与哪个VRFVRF相连的相连的CECE？肯定还需要在被转发的报文中增加一些信息。？肯定还需要在被转发的报文中增加一些信息。既然路由发布时已经携带了既然路由发布时已经携带了RDRD，可否就使用，可否就使用RDRD作作为标识呢？为标识呢？理论上讲肯定是可以的。但是理论上讲肯定是可以的。但是RDRD一共有一共有6464个个bitbit，太大了。这会导致转发效率，太大了。这会导致转发效率的降低。所以只需要一个短小、定长的标记即可。由于公网的隧道已经由的降低。所以只需要一个短小、定长的标记即可。由于公网的隧道已经由MPLSMPLS来提供，而且来提供，而且MPLSMPLS支持多层标签的嵌套，这个标记定义成支持多层标签的嵌套，这个标记定义成MPLSMPLS标签的格式。标签的格式。WWW.COMMVERGE.COM概念总结概念总结概念总结概念总结VRFVRF：在一台在一台PEPE上虚拟出来的一个路由器，包括一些特定的接口，一张路由表，上虚拟出来的一个路由器，包括一些特定的接口，一张路由表，一个路由协议，一个一个路由协议，一个RDRD和一组和一组RTRT规则。规则。RTRT：表明了一个表明了一个VRFVRF的路由喜好，通过他可以实现不同的路由喜好，通过他可以实现不同VRFVRF之间的路由互通。他之间的路由互通。他的本质就是的本质就是BGPBGP的的communitycommunity属性。属性。RDRD：为了防止一台为了防止一台PEPE接收到远端接收到远端PEPE发来的不同发来的不同VRFVRF的相同路由时不知所措，而加的相同路由时不知所措，而加在路由前面的特殊信息。在在路由前面的特殊信息。在PEPE发布路由时加上，在远端发布路由时加上，在远端PEPE接收到路由后放在本接收到路由后放在本地路由表中，用来与后来接收到的路由进行比较。地路由表中，用来与后来接收到的路由进行比较。LabelLabel：为了防止一台为了防止一台PEPE接收到远端接收到远端PEPE发给本地不同发给本地不同VRFVRF的相同地址的主机时不的相同地址的主机时不知所措，而加在报文前面的特殊信息。由本地知所措，而加在报文前面的特殊信息。由本地PEPE在发布路由时加上，远端在发布路由时加上，远端PEPE接接收到保存在相应的收到保存在相应的VRFVRF中。中。SITESITE：一个一个VRFVRF加上与其相连的所有的加上与其相连的所有的CECE的集合。的集合。VPNVPN：是一些是一些SITESITE的集合，这些的集合，这些SITESITE由于共享了相同的路由信息可以互通。由于共享了相同的路由信息可以互通。WWW.COMMVERGE.COM目录目录目录目录基于基于GPONGPON的业务承载方案的业务承载方案2IPIP基础理论基础理论1东方有线东方有线NGBNGB VPDNVPDN业务业务34自有业务系统自有业务系统IPIP化（化（GBoverIPGBoverIP）5WLANWLAN业务实现方案业务实现方案WWW.COMMVERGE.COM如何解决“距离与带宽”的矛盾xDSL技术xDSL技术很难解决距离与带宽的矛盾问：怎么办？答：“光进铜退”！采用光纤接入方案！WWW.COMMVERGE.COM光纤接入网的接入方案光纤接入网的接入方案光纤接入网的接入方案光纤接入网的接入方案(a)点到点的网络(b)路边交换网络(c)无源光网络即:PONCurbswitchCOCOCON subscribersL kmL kmL kmPassiveopticalsplitterN subscribersWWW.COMMVERGE.COMPage30lPassiveOpticalNetwork无源光网络OLTONUOpticalLineTerminal光线路终端OpticalNetworkUnit光网络单元PassiveOpticalSplitter无源分光器PSTNInternetCATVONUONUPON是一种点到多点（P2MP）结构的无源光网络；PON由光线路终端OLT（OpticalLineTerminal）、光网络单元ONU（OpticalNetworkUnit）和无源分光器POS（PassiveOpticalSplitter）组成；PassiveOpticalSplitter无源分光器什么是PON?WWW.COMMVERGE.COM上海移动上海移动上海移动上海移动GPONGPON的示意图和业务的示意图和业务的示意图和业务的示意图和业务WWW.COMMVERGE.COMVLANVLAN规划规划规划规划WWW.COMMVERGE.COM家庭宽带业务中，双层家庭宽带业务中，双层家庭宽带业务中，双层家庭宽带业务中，双层QQ的作用的作用的作用的作用 - 精确化绑定精确化绑定精确化绑定精确化绑定最终用户最终用户ONUOLT分流交换机分流交换机BRASRadiusInternetUsername,passwordUsername,passwordcvlanUsername,passwordcvlansvlanUsername,passwordcvlansvlanUsername,passwordcvlansvlanUN、PWD、NAS-IDNAS-ID包含以下信息：BRAS名称、BRAS端口、SVLAN、CVLANIts ok！分配上网用的分配上网用的IP地址地址WWW.COMMVERGE.COM基于基于基于基于GPONGPON的第的第的第的第2 2种业务种业务种业务种业务-IMS-IMSWWW.COMMVERGE.COM上海移动上海移动上海移动上海移动IMSIMS接入网介绍接入网介绍接入网介绍接入网介绍uGPON接入接入密度高每用户成本低更适合家用IMS业务uMSTP接入方式成本较高由于采用SDH技术，无法实现统计复用但考虑到有些政企用户已经在使用移动的MSTP上网专业业务，因此可以考虑在同一根MSTP专线上同时实现上网和IMS业务，避免重复拉GPON专线u2种接入方式的综合考虑上海移动GPON主要用于覆盖商务楼宇，和其他ISP没有覆盖的小区上海移动MSTP建设发展时间较长，覆盖范围较广家庭用户选择GPON做为接入方式政企客户视实际情况选择GPON或者MSTPWWW.COMMVERGE.COM上海移动上海移动上海移动上海移动IMSIMS业务流量模型业务流量模型业务流量模型业务流量模型WWW.COMMVERGE.COM目录目录目录目录WLANWLAN业务实现方案业务实现方案3IPIP基础理论基础理论1东方有线东方有线NGBNGB VPDNVPDN业务业务24自有业务系统自有业务系统IPIP化（化（GBoverIPGBoverIP）5基于基于GPONGPON的业务承载方案的业务承载方案WWW.COMMVERGE.COM大家来找大家来找大家来找大家来找“ “WLANWLAN” ”WWW.COMMVERGE.COM上海移动上海移动上海移动上海移动WLANWLAN业务介绍业务介绍业务介绍业务介绍u中国移动WLAN业务发展战略目前，集团首先将校园WLAN做为业务重点发展方向CMNET骨干网和中国教育网(CerNet)之间已完成了互联互通在CMNET的出口处部署用户行为分析系统，下一步计划把移动用户访问Top100的内容服务提供商，引入中国移动自己的IDCu上海移动WLAN业务量进入高速发展期WLAN专网的出口流量的峰值，从7月中旬的300M激增至目前的800M活跃用户数以每个月70% 100%的速率在增长在本期扩容之前为2200个热点，今年扩容2800个热点，总计达到5000个热点，预计将达到1万多个AP如此激动人心的业务，我们的IP网络该如何去支撑？WWW.COMMVERGE.COMAP/AC工作原理数据报文认证计费报文APControllerPortalServerRadius Server热点交换机APInternet6506/6513隧道连接报文隧道WWW.COMMVERGE.COM业务业务业务业务/ /认证流程认证流程认证流程认证流程WWW.COMMVERGE.COM上海移动WLAN承载网拓扑WWW.COMMVERGE.COM目录目录目录目录WLANWLAN业务实现方案业务实现方案4IPIP基础理论基础理论1东方有线东方有线NGBNGB VPDNVPDN业务业务23自有业务系统自有业务系统IPIP化（化（GBoverIPGBoverIP）5基于基于GPONGPON的业务承载方案的业务承载方案WWW.COMMVERGE.COM业务模型业务模型业务模型业务模型WWW.COMMVERGE.COM用户上线过程用户上线过程WWW.COMMVERGE.COM1普通上网和IMS业务必须通过用户名后的域名区分，也就是说，不同的业务必须使用不同的域名后缀3LNS需要配置2大类地址池，第1大类地址池为用户分配公网地址，即提供上网业务的IP，第2类地址池为用户分配私网地址，即提供IMS业务的IP4LNS根据用户名带的域名后缀来判别为用户分配公网地址、还是私网地址5在LNS上启用MPLS VPN功能，并将LNS上的私网地址池和移动IMS的VPN做关联即可实现VPDN中开展IMS业务在同一台在同一台LNSLNS上同时实现上同时实现IMSIMS和普通上网业务和普通上网业务2LAC和LNS之间只需要建1条L2TP隧道，既可同时实现IMS业务和普通上网业务WWW.COMMVERGE.COM目录目录目录目录WLANWLAN业务实现方案业务实现方案5IPIP基础理论基础理论1东方有线东方有线NGBNGB VPDNVPDN业务业务23自有业务系统自有业务系统IPIP化（化（GBoverIPGBoverIP）4基于基于GPONGPON的业务承载方案的业务承载方案WWW.COMMVERGE.COMGPRSGPRS上网基本原理上网基本原理上网基本原理上网基本原理WWW.COMMVERGE.COM什么是什么是什么是什么是GbGb口口口口? ?WWW.COMMVERGE.COM分组域网络发展状况分组域网络发展状况分组域网络发展状况分组域网络发展状况l节点数量多l用户数增长与业务流量逐步增加l大容量的BSC的实施l传统的GboverE1/FR链路配置和割接复杂WWW.COMMVERGE.COMGb over IP Gb over IP 的引入的引入的引入的引入WWW.COMMVERGE.COMGB口口IP化的优点化的优点u有效提高有效提高Gb口性能口性能目前各设备（BSC、SGSN）厂家提供的物理接口主要有FE/GE，FE/GE接口的高带宽突破了原有E1电路2M传输瓶颈解决SGSN的E1端口受限问题由于SGSN数量较少，BSC的数目较多，导致BSC与SGSN的E1连接很多，SGSN的E1接口数量无法满足要求，采用IP接口后不会受到BSC数量的限制u有效降低成本有效降低成本采用IP接口后，可以节省大量E1电路的传输成本u简化网络运维简化网络运维采用IP技术作为传输，只需维护少量的以太网链路，不需要维护大量的E1电路u技术发展趋势要求技术发展趋势要求符合全IP网络趋势，易于GbFlex等新特性部署WWW.COMMVERGE.COM上海移动上海移动GBIP的组网结构的组网结构WWW.COMMVERGE.COMCE的基本配置的基本配置nCE上建立三个VPN来承载不同的业务，分别ChinaMobile_IUPS_Media、ChinaMobile_SH_Gb、ChinaMobile_SH_IUPS_SGnCE与BSC/PCU、RNC、SGSN之间选用静态路由。nCE与IP专网之间运行OSPF动态路由协议。AR以OSPFsummary方式向CE发布汇聚/缺省路由，并通过设置DownBit位方式避免产生路由环路，且CE设置忽略DownBit位以接受AR发布路由。CE汇聚站点内路由，并通过OSPF协议ExternalType1LSA方式向AR发布站点内汇聚路由。n两对CE间互联时运行OSPF动态路由协议。n汇聚CE与接入CE之间运行OSPF动态路由协议。接入CE也设置忽略DownBit位以接受汇聚CE发布的路由。接入CE汇聚站点内路由，并通过OSPF协议ExternalType1LSA方式向AR发布站点内汇聚路由。接入CE间互联运行OSPF动态路由协议。