中國移動(dòng)CMNET省網(wǎng)及城域網(wǎng)業(yè)務(wù)接入規(guī)范

中國移動(dòng)CMNET省?及城域?業(yè)務(wù)接?規(guī)范

中國移動(dòng)C M N E T省?及城域?

業(yè)務(wù)接?規(guī)范

版本號0.9.0

X X X X-X X-X X發(fā)布X X X X-X X-X X實(shí)施中國移動(dòng)通信集團(tuán)公司發(fā)布

?錄

1.概述 (2)

2.互聯(lián)?接?業(yè)務(wù) (3)

2.1.家庭寬帶接?業(yè)務(wù) (3)

上?業(yè)務(wù) (3)

2.3.集團(tuán)客戶寬帶接?業(yè)務(wù) (4)

3.虛擬專線/專?業(yè)務(wù) (6)

3.1.三層MPLS VPN業(yè)務(wù) (6)

3.2.?層VPN業(yè)務(wù)(VPLS) (7)

接?業(yè)務(wù) (9)

集中化部署 (9)

分布式部署 (10)

5.基于CM-IMS的語?業(yè)務(wù) (12)

6.?有業(yè)務(wù)系統(tǒng)的互聯(lián)?接? (13)

業(yè)務(wù) (15)

業(yè)務(wù) (17)

1. 概述

中國移動(dòng)CMNET省?及城域?定位為數(shù)據(jù)、語?、視頻業(yè)務(wù)的綜合承載?絡(luò)，提供多種業(yè)務(wù)在城域內(nèi)的互聯(lián)及CMNet???/

省?的接?。中國移動(dòng)CMNET省?及城域?承載的業(yè)務(wù)可分為互聯(lián)?接?類、虛擬專線/專?、中國移動(dòng)提供的語?和多媒體

類三?類，其典型業(yè)務(wù)如下所述。

主要涉及阿郎SR7750、華為ME60、愛?信SE800共3款SR/BRAS設(shè)備，以下為這三款設(shè)備的配置舉例。

2. 互聯(lián)?接?業(yè)務(wù)

互聯(lián)?接?業(yè)務(wù)分為PPPOE接?業(yè)務(wù)、IPOE接?業(yè)務(wù)和專線接?業(yè)務(wù)三種種類型。2.1. 家庭寬帶接?業(yè)務(wù)

PPPOE上?業(yè)務(wù)為城域?承載的默認(rèn)業(yè)務(wù)。

在GPON的ONU和?層接?交換機(jī)上為每個(gè)?戶配置?個(gè)VLAN，在OLT或者匯聚交換機(jī)部署選擇性QinQ，加載外層標(biāo)簽，

實(shí)現(xiàn)VLAN的擴(kuò)展。?層寬帶匯聚交換機(jī)透傳外層標(biāo)簽。SR/BRAS做為寬帶接??關(guān)，在下?GE端?終結(jié)SVLAN，并通過和

后臺(tái)的交互實(shí)現(xiàn)寬帶?戶的精確綁定。

PPPOE上?業(yè)務(wù)實(shí)現(xiàn)?意圖如下所?：修改圖中?字

圖2-1 家庭寬帶接?業(yè)務(wù)?意圖

2.2. IPOE上?業(yè)務(wù)

IPOE接?業(yè)務(wù)采?DHCP動(dòng)態(tài)IP 地址分配?式，在GPON的ONU和?層接?交換機(jī)上為每個(gè)?戶配置?個(gè)VLAN，在OLT或

者匯聚交換機(jī)部署選擇性QinQ，加載外層標(biāo)簽，實(shí)現(xiàn)VLAN 的擴(kuò)展，?層寬帶匯聚?透傳外層標(biāo)簽。SR/BRAS設(shè)備作為

DHCP服務(wù)器，給?戶動(dòng)態(tài)分配IP地址。

圖2-2 IPOE上?業(yè)務(wù)?意圖

2.3. 集團(tuán)客戶寬帶接?業(yè)務(wù)

?客戶專線可以通過以下四種?式接?：

1）重要?客戶光纖直接接?SR設(shè)備

2）普通?客戶光纖直接接?匯聚交換機(jī)；

3）通過接?層交換機(jī)接?；

4）通過GPON接?。

SR/BRAS做為?客戶接??關(guān)，相對集中布放，具備?量終結(jié)專線業(yè)務(wù)的能?。匯聚交換機(jī)通過相對輕載的上?鏈路連接到

SR/BRAS，?于承載VPN和?客戶專線業(yè)務(wù)。SR/BRAS 對?客戶專線業(yè)務(wù)數(shù)據(jù)流進(jìn)?分類、標(biāo)記、隊(duì)列調(diào)度、流量限速、

整形等，保障其QOS服務(wù)質(zhì)量。另外，業(yè)務(wù)路由器的精細(xì)帶寬控制（雙向限速），對于推動(dòng)?戶購買更?接?帶寬有很?的

促進(jìn)作?。

?客戶專線接?業(yè)務(wù)實(shí)現(xiàn)?意如下圖所?：

圖2-3 集團(tuán)客戶寬帶接?業(yè)務(wù)?意圖

3. 虛擬專線/專?業(yè)務(wù)

3.1. 三層MPLS VPN業(yè)務(wù)

MPLS VPN?戶做為?客戶專線的?種業(yè)務(wù)?式，其接?和終結(jié)需求等同于?客戶接?業(yè)務(wù)。

MPLS VPN業(yè)務(wù)也可以通過以下四種?式接?：

1）重要?客戶光纖直接接?SR設(shè)備；

2）普通?客戶光纖直接接?匯聚交換機(jī)；

3）通過接?層交換機(jī)接?；

4）通過GPON接?（靈活的接??式對于在中?企業(yè)中推?MPLS VPN業(yè)務(wù)有重要意義）。

SR/BRAS作為MPLS VPN PE，相對集中布放，SR/BRAS負(fù)責(zé)提供有?戶接?控制的?、三層MPLS VPN業(yè)務(wù)。匯聚交換機(jī)

采?相對輕載的專?上?鏈路連接到SR/BRAS，?于承載VPN和?客戶專線業(yè)務(wù)，SR/BRAS設(shè)備對VPN業(yè)務(wù)數(shù)據(jù)流進(jìn)?分

類、標(biāo)記、隊(duì)列調(diào)度、流量限速、整形等，保障VPN業(yè)務(wù)服務(wù)質(zhì)量。

MPLS VPN業(yè)務(wù)實(shí)現(xiàn)?意如下圖所?：

圖3-1 三層MPLS VPN業(yè)務(wù)?意圖

3.2. ?層VPN業(yè)務(wù)(VPLS)

基于VLAN?式的企業(yè)同城互連業(yè)務(wù)，可逐步遷移到?層VPN（VPLS）業(yè)務(wù)?絡(luò)（或逐步改造為MPLS VPN?戶）上，增強(qiáng)

業(yè)務(wù)的靈活性和可管控性。

VPLS?持使?BGP或LDP實(shí)現(xiàn)其控制平?的功能，分別稱為Kompella?式的VPLS和Martini?式的VPLS。

Kompella?式的VPLS：采?BGP作為信令，可以通過配置VPN Targets實(shí)現(xiàn)VPLS成員的?動(dòng)發(fā)現(xiàn)，增加PE或刪除PE時(shí)，

所需的額外操作很少，因?具有較好的擴(kuò)展性。

Martini?式的VPLS：采?LDP作為信令，需要??指定PE的各對等體，由于同?VPLS 中各PE之間需要建?全連接，每當(dāng)

有新的PE加?時(shí)，所有相關(guān)PE上都修改配置，導(dǎo)致可擴(kuò)展性較差。由于PW實(shí)際是點(diǎn)到點(diǎn)鏈路，使?LDP進(jìn)?PW的建?、維

護(hù)和拆除更為有效。

VPLS?戶做為?客戶專線的?種業(yè)務(wù)?式，其接?和終結(jié)需求等同于?客戶接?業(yè)務(wù)，可以通過以下四種?式接?：1）光

纖直接接?SR設(shè)備；2）光纖直接接?匯聚交換機(jī)；3）通過接?層交換機(jī)接?；4）GPON接?。

VPLS PE路由器的選取仍然與三層VPN?絡(luò)相同，這些設(shè)備間仍然采?LDP協(xié)議分配公?標(biāo)簽，?層PE設(shè)備之間采?target

ldp傳遞VPLS服務(wù)私?標(biāo)簽。SR/BRAS需要為VPLS ?戶配置VPLS VRF實(shí)例，并分配?層虛電路編號和VLAN ID。

VPLS VPN業(yè)務(wù)實(shí)現(xiàn)?意如下圖所?：

圖3-2 ?層VPN業(yè)務(wù)(VPLS)業(yè)務(wù)?意圖

4. WLAN接?業(yè)務(wù)

4.1. AC集中化部署

AC集中化部署業(yè)務(wù)模型：

AC

AP SR/BRAS設(shè)備

隧道

隧道

圖4-1 AC集中化部署業(yè)務(wù)?意圖

下?分別從AP獲得管理地址建?CAPWAP隧道，及?戶獲得IP認(rèn)證通過兩個(gè)步驟說明整個(gè)業(yè)務(wù)流：

AP和AC互聯(lián)

1、AP發(fā)出DHCP請求，請求獲得管理地址；

2、AP上??接?交換機(jī)不帶tag上?，由接?交換機(jī)打Tag標(biāo)簽，將WLAN的流量及

私?IP與其他?層流量隔離開；

3、經(jīng)過交換機(jī)的?層透傳，DHCP請求的?播報(bào)?在縣市SR/BRAS設(shè)備上的管理?關(guān)

進(jìn)?終結(jié)；

4、縣市SR/BRAS設(shè)備上通過DHCP relay為AP分配IP，DHCP relay將請求報(bào)?發(fā)送

?地市AC，由AC上的DHCP rver實(shí)際為AP分配管理IP（私?IP）；

5、AP獲得IP后，并通過DHCP option43選型獲得了AC的管理IP（私?IP），AP要

求與AC連接建?CAPWAP隧道，獲得配置信息；

6、AP發(fā)起與AC建?連接的請求報(bào)?。該私?IP報(bào)?由AP上?時(shí)不帶VLAN標(biāo)簽，

在接?層交換機(jī)上打上VLAN標(biāo)簽，將私?報(bào)?與其他業(yè)務(wù)報(bào)?隔離開；

7、報(bào)?在?層交換系統(tǒng)內(nèi)透傳，?縣市SR/BRAS設(shè)備終結(jié)?層。報(bào)?被封裝進(jìn)MPLS

VPN的隧道，以便將私?IP報(bào)?封裝在隧道中，穿越城域?匯聚層的公?IP環(huán)境；

8、報(bào)?在PE路由器上解除封裝透傳?AC；

9、?此AP和AC之間建?起連接，AC和AP之間建?起CAPWAP，AP從AC獲得相關(guān)配

置，開始正常?作。

?戶獲得IP，認(rèn)證通過

1、?戶接?AP，將DHCP報(bào)?進(jìn)??播；

2、該請求在AP上即起封裝，通過CAPWAP隧道傳送?AC；

3、AC根據(jù)傳遞過來的VLAN接?，給?戶分配合適的IP地址（公?IP）；

4、借助于隧道技術(shù)，對于?戶??，隧道是透明的，?戶仿佛?層直接接?到AC上；

5、?戶發(fā)起認(rèn)證請求，該請求被發(fā)送?AC上，AC根據(jù)傳遞過來的VLAN接?，將相

關(guān)信息發(fā)送?省公司的認(rèn)證平臺(tái)，請求推送不同的頁?；

6、AC獲得推送頁?后，將頁?推送??戶端；

7、?戶輸??戶名密碼后，AC將信息與省公司的3A服務(wù)器交互，進(jìn)?認(rèn)證。認(rèn)證通

過后，?戶接?到Internet中。

4.2. AC分布式部署

AC分布式部署業(yè)務(wù)模型：

AC

AP SR/BRAS設(shè)備隧道

圖4-2 AC分布式部署業(yè)務(wù)?意圖

下?分別從AP獲得管理地址建?CAPWAP隧道，及?戶獲得IP認(rèn)證通過兩個(gè)步驟說明整個(gè)業(yè)務(wù)流：

◆AP和AC互聯(lián)

1、AP發(fā)出DHCP請求，請求獲得管理地址；

2、AP上??接?交換機(jī)不帶tag上?，由接?交換機(jī)打Tag標(biāo)簽，將WLAN的流量及

私?IP與其他?層流量隔離開；

3、經(jīng)過交換機(jī)的?層透傳，DHCP請求的?播報(bào)?直接從匯聚交換機(jī)透傳?AC上的管

理?關(guān)進(jìn)?終結(jié)；

4、AC上的DHCP rver為AP分配管理IP（私?IP）；

5、AP獲得IP后，并通過DHCP option43選型獲得了AC的管理IP（私?IP），AP要

求與AC連接建?CAPWAP隧道，獲得配置信息；

6、AP發(fā)起與AC建?連接的請求報(bào)?。該私?IP報(bào)?由AP上?時(shí)不帶VLAN標(biāo)簽，

在接?層交換機(jī)上打上VLAN標(biāo)簽，將私?報(bào)?與其他業(yè)務(wù)報(bào)?隔離開；

7、AP直接通過?層透傳經(jīng)過匯聚交換機(jī)到AC上終結(jié)；

8、?此AP和AC之間建?起連接，AC和AP之間建?起CAPWAP，AP從AC獲得相關(guān)配

置，開始正常?作。

◆?戶獲得IP，認(rèn)證通過

1、?戶接?AP，將DHCP報(bào)?進(jìn)??播；

2、該請求在AP上即起封裝，通過CAPWAP隧道傳送?AC；

3、AC根據(jù)傳遞過來的VLAN接?，給?戶分配合適的IP地址（公?IP）；

4、借助于隧道技術(shù)，對于?戶??，隧道是透明的，?戶仿佛?層直接接?到AC上；

5、?戶發(fā)起認(rèn)證請求，該請求被發(fā)送?AC上，AC根據(jù)傳遞過來的VLAN接?，將相

關(guān)信息發(fā)送?省公司的認(rèn)證平臺(tái)，請求推送不同的頁?；

6、AC獲得推送頁?后，將頁?推送??戶端；

7、?戶輸??戶名密碼后，AC將信息與省公司的3A服務(wù)器交互，進(jìn)?認(rèn)證。認(rèn)證通

過后，?戶接?到Internet中。

5. 基于CM-IMS的語?業(yè)務(wù)

圖5-1 基于CM-IMS的語?業(yè)務(wù)?意圖

VOIP(內(nèi)置AG/IAD)直接私?地址終結(jié)在SR/BRAS設(shè)備上。?戶設(shè)備訪問SBC需要先經(jīng)過DNS解析得到需要訪問的IP地址以

后才能訪問SBC地址。（客戶端訪問DNS解析是通過SR/BRAS設(shè)備地址轉(zhuǎn)換來實(shí)現(xiàn)私?地址訪問公?地址）

DSN解析過程

1、VOIP客戶端私?地址需要訪問DNS進(jìn)?解析訪問那臺(tái)SBC設(shè)備；

2、SR/BRAS設(shè)備把訪問DNS的私?報(bào)?，通過NAT地址轉(zhuǎn)換為公?報(bào)?訪問DNS；

3、解析到SBC地址以后返回給VOIP客戶端。

訪問SBC過程

1、VOIP客戶端獲取到需要訪問SBC的地址以后數(shù)據(jù)包發(fā)送到?關(guān)SR/BRAS設(shè)備上；

2、SR/BRAS設(shè)備通過NAT地址轉(zhuǎn)換訪問SBC。

默認(rèn)路由引

導(dǎo)出?流量

圖6-2 靜態(tài)路由?式?意圖

2、通過vrrp?式

組??式：?有業(yè)務(wù)平臺(tái)路由器雙上聯(lián)到地市城域?核?路由器，在?有業(yè)務(wù)交換機(jī)上通過在核?路由器CR上啟?vrrp?式

實(shí)現(xiàn)?有業(yè)務(wù)雙上?，提供主備冗余備份出?。

圖6-3 VRRP?式接?

7. IPTV業(yè)務(wù)

圖7-1 IPTV業(yè)務(wù)組??意圖

CMNET開通組播，需全?開啟組播路由協(xié)議，當(dāng)前不建議采?跨域部署組播。城域???積開通組播業(yè)務(wù)，使?PIM-SM協(xié)

議。

組播節(jié)?源可以在省公司統(tǒng)?部署，同時(shí)也可以位于地市城域?出?引?節(jié)?源。在CMNET省?中，需要設(shè)置或利?性能較

好的路由器作為RP，?來實(shí)現(xiàn)組播的注冊，RP設(shè)置采?Anycast?式部署，負(fù)載分擔(dān)組播流量，同時(shí)起到業(yè)務(wù)冗余保護(hù)的作

?。

BAS設(shè)備或下層的匯聚交換機(jī)設(shè)備，需開啟組播復(fù)制功能，并配置IGMP協(xié)議，靜態(tài)加?組播組，以加快頻道切換速度。

?戶STB（機(jī)頂盒）私?地址可以由BAS設(shè)備進(jìn)?統(tǒng)?分配和管理，可以采?PPPOE撥號?式實(shí)現(xiàn)帳號的認(rèn)證。BAS設(shè)備向

上通過以太?鏈路?接??式向上層PE設(shè)備綁定IPTV 的MPLS三層VPN，并啟?組播協(xié)議。

?戶認(rèn)證?式：

a) PPPOE?式

圖7-2 PPPOE?式組??意圖PPPOE認(rèn)證?式特點(diǎn)：

● 運(yùn)營模式成熟，業(yè)務(wù)安全性?

● 對業(yè)務(wù)?關(guān)處理壓??，接?設(shè)備難以處理

● IPTV?規(guī)模應(yīng)?時(shí)采?

b) IPoE/DHCP+認(rèn)證

圖7-3 IPoE/DHCP+?式組??意圖IPoE/DHCP+認(rèn)證?式特點(diǎn)：

● 組播業(yè)務(wù)簡單，對業(yè)務(wù)?關(guān)處理壓??

● 需新部署DHCP Server，增加安全保障

●IPTV規(guī)模應(yīng)?時(shí)推薦采?

8. IDC業(yè)務(wù)

IDC與CMNET省?互聯(lián)，通過CMNET提供internet訪問。IDC出?路由器與CMNET省?互聯(lián)，出?路由器與CMNET省?核

?路由器可采?全?狀結(jié)構(gòu)或雙鏈路結(jié)構(gòu)互聯(lián)。其中?級IDC根據(jù)業(yè)務(wù)訪問流量可以同時(shí)與CMNET??和CMNET省?互聯(lián)。

具體條件參考《中國移動(dòng)IDC總體技術(shù)要求》。

圖8-1 IDC互聯(lián)CMNET組??意圖