CU城域网精绑定网络规划技术建议书.doc

福建联通城域网精绑定网络规划 技术建议书 2010年12月  目 录 1 前言 3 2 精绑定原理及实现 3 3 组网接入模型设计(SR+BAS多边缘模型) 5 4 VLAN规划 6 4.1 SVLAN规划 6 4.1.1 PPPoE SVLAN详细规划 7 4.1.2 VoIP/IPTV/WLAN/专线等 SVLAN详细规划 8 4.2 CVLAN规划 8 4.2.1 PPPoE CVLAN详细规划 8 4.2.2 VoIP/IPTV/WLAN/专线等 CVLAN详细规划 10 4.3 配置举例 10 4.3.1 PON系统设备配置举例 10 4.3.2 DSLAM/UA5000系统设备配置举例 11 4.3.3 LAN专线设备配置举例 12 4.3.4 FTTH专线设备配置举例 13 5 BAS接入子接口规划设计 14 前言 随着互联网日益深入，联通自重组以来，宽带接入业务发展迅速，目前已有宽带接入（包括LAN和ADSL）用户几十万户，但因历史原因，在接入网宽带业务发展过程中长期积累下一些问题，包括帐号盗用，资源浪费等急需解决。为解决目前存在的问题，联通公司计划在全省推广实施精绑定项目，与目前在进行的城域网改造项目相结合，通过网络，系统开发和流程梳理，对每用户每业务进行业务绑定，并完成网络建设。 精绑定原理及实现 借助目前先进且实现已较为成熟的QinQ技术，通过双层TAG（二级VLAN）的方式来实现每用户每业务对应一个VLAN，这样VLAN与用户端口就一一对应。在BAS上送给Radius服务器的认证报文中携带NAS-PORT-ID属性（包含双层VLAN和BAS接口信息），通过对Radius系统的开发支持，在Radius服务器上帐号与NAS-PORT-ID属性中的VLAN和BAS接口信息实现绑定，这样只有从正确端口和VLAN中送过来的帐号才能认证通过。这样当从而实现帐号与端口的一一绑定。 为实现精绑定，网络中每个层级设备需支持功能： BAS：需支持QinQ方式和普通接入方式。目前现网的华为MA5200F和MA5200不支持QinQ 接入，而ME60和MA5200G则完全支持。 汇聚交换机：需支持灵活QinQ，基于不同CVLAN打上PVLAN。支持灵活QinQ和普通VLAN透传共存。目前华为支持的大汇聚交换机为S7800、S8500、S9300，小汇聚交换机为S3300、S5300等。 OLT：需支持灵活QinQ，基于不同CVLAN打上PVLAN。支持灵活QinQ和普通VLAN透传共存。目前华为MA5680T可以支持，MA5606T支持则较差（不建议做为OLT使用）。 DSLAM：要求支持针对不同的用户端口，不同业务打上不同VLAN。需要DSLAM能够支持多PVC和足够数量的VLAN。目前华为现网有集联通的DSLAM则需要通过改造变为直连设备。 ONU：要求支持针对不同的用户端口，不同业务打上不同VLAN。需要DSLAM能够支持多PVC和足够数量的VLAN。 小区交换机:需支持不同的用户配置不同VLAN，需支持每端口多VLAN透传。目前大部分华为交换机均支持。 EOC设备:支持不同的用户打上不同的业务VLAN。 组网接入模型设计(SR+BAS多边缘模型) 整体组网采用多边缘模型方式接入,组网模型中需遵循如下原则： 公众用户(PPPOE上网业务)首先终结在BAS上，而网管、大客户、语音、VPN等业务则优先终结在SR上。如不具备条件则可以终结在BAS上。 按接入条件不同,DSLAM业务在汇聚层交换机（按情况不同，在大汇聚交换机或汇聚小交换机，参照原则C）上启用灵活QinQ，PON业务则在OLT上启用灵活QinQ，对公众接入用户打上外层SVLAN,使用双层VLAN接入BAS,而其它大客户、网管等采用单层VLAN接入。在DSLAM或ONU上按每用户按申请的多个业务分配不同的PVC映射到不同CVLAN 中，园区交换机则按照端口映射到不同CVLAN中。针对上网业务，采用每用户一CVLAN，终结到BRAS 上，精确绑定用户线路；针对VoIP 硬终端业务等其它业务，根据业务与PVC 的分配关系，采用每ONU（或IAD）一VLAN，终结在业务路由器SR上，如图所示。 按接入情况不同，QinQ配置启用在不同设备上。对PON业务，QinQ启用在PON口；对DSLAM或园区交换机直挂大汇聚交换机的，QinQ配置在大汇聚交换机上；对于DSLAM通过小汇聚交换机再上连至大汇聚交换机的，QinQ优先启用在小汇聚交换机上，如小汇聚交换机不支持再启用在大汇聚交换机上；对于园区交换机（CPN）通过小汇聚交换机再上连至大汇聚交换机的，QinQ优先启用在大汇聚交换机上，若因条件不具备，再启用在小汇聚交换机上。 对于EOC设备，如果EOC使用LAN方式接入的