电信内部资料：中国电信CDMA网络概述

中国电信维护岗位认证教材编写小组编制中国电信维护岗位认证教材（移动分组域专业）中国电信CDMA网络概述中国电信独立运营CDMA网络，并推进DOA的部署，建设一张大容量、有QoS保障、可运营、可管理、可赢利的移动通信网络，满足个人用户、企业客户对移动业务在语音、视频、互联网访问、游戏、定位等应用方面的需求，打造中国电信移动互联网品牌。学习完此课程，您将会：–掌握中国电信CDMA网络综合承载的组网原则、总体承载，熟悉各网元在网络中的位置、功能、与其他相关网元的互联方式–了解中国电信CDMA网络的发展情况目录•第一章中国电信CDMA网络IP综合承载•第二章中国电信CDMA网络的发展情况CDMA2000网络结构INTERNETBSCSDHMSCSSP/VLRHLR/AUC/EIRPCFPSTNISDNPLMNGMSC/SSP分组域PDSN/FAMIPHAAAABSCBTSMSMSBTSBTSBTSBTSBTS无线接入网络电路域A3/A7A1/A2/A5A8/A9A10/A11Abis网元的具体介绍见CDMA2000基本原理第1章中国电信CDMA网络IP综合承载第1节业务承载需求第2节承载总体方案第3节核心网和增值业务平台承载设计第4节网络安全、NTP、QoS、资源分配方案1.1业务承载需求•定位为中国电信CDMAIP综合承载，基本需求如下：–电路域的承载：MSCe、MGW、HLR等移动软交换网元–分组域的承载：PDSN、AAA（AN－AAA）、HA、LNS等–无线侧的承载：BSCPCF(1X)/RNC(EVDO)–业务网络的承载：全国层面业务和省层面业务•全国层面业务：NMSC,ISAGROUTER,全国WAP门户,JAVA下载平台,全国MMS互通网关,ENUM-DNS,BREW,定位平台,Unija,彩E等•省层面业务：ISMP,ISAG,WAPGW,MMS,短信中心,短信业务网关,省级WAP门户等–支撑系统的承载：网管系统、计费系统等1.1电路域承载需求BSSMSCe/VLR/SSPA2/A2pNQE3MGWA1/A1pGMGWGMSCeyyzz39/xx39/xxCAN-AAAA12NPINPIHPSTN/外部网络HLRe/ACISAGMNPGSPIMCMPCPDEC/DL2T1T2电路域业务平台SCPCRM/服务开通E5NPI1.1分组域承载需求ATSourceANPCFAN-AAACNTargetANTargetBSSSourceBSSMSDO无线接入网A13A8A9A12A10A11UmA3A7PCFA8A9A10A111X无线接入网UmIWSA21A1/A1pIWSIWSA21A1/A1pA1/A1pA2A11.1无线侧承载需求1.1业务平台承载需求第1章中国电信CDMA网络IP综合承载第1节业务承载需求第2节承载总体方案第3节核心网和增值业务平台承载设计第4节网络安全、NTP、QoS、资源分配方案1.2组网原则-1•中国电信移动通信网络发展目标是:建设大容量、具备QoS能力、可运营、可管理、可赢利的移动业务核心平台，能满足个人用户、企业客户对移动分组业务在全业务应用方面的需求。•遵循宽带化、扁平化的总体思路：移动核心网元优先直接接入CE或PE，中间不经延伸交换机•高可用性组网原则：链路冗余、快速倒换，实现核心网网元与承载网链接500ms，核心承载网内部300ms，端到端1s倒换能力1.2组网原则-2•承载网具备QOS保障能力，能满足业务差异化承载的需求•安全原则：分组域、电路域、IT等各专业VPN必须隔离，承载平台必须能防范DDOS攻击•IP承载网的就近接入原则：核心网元就近接入同机房CE。•具备IPv6承载能力，满足移动网络对IPv6业务的支持。1.2目标组网结构•移动通信IP承载网主要通过CE+CN2网络，CE负责CDMA核心网元汇聚，CN2网络负责各业务VPN的长途承载•以地市为单位，省会4CE，地市2CE设备，用于PCF/MGW/MSCE的汇聚，包括RNC网络、软交换设备的汇聚，CE设备两两一组分设在不同的机房。•以省为单位，CE兼作PI路由器，承载新PDSN、HA等网元设备、AAA系统，同时连接163和CN2网络。•以全国为单位，承载国际漫游结算AAA、DNS系统、国际漫游网关等系统等。•CDMA核心网各项业务承载网络主要基于CE+CN2采用VPN来实现，对于大城域网，可采用专网或者依托城域网进行承载1.2整体承载架构图BSC/PCFBTSBTSVMSCeMGWPDSNAAAMGWGMSCeBSC/PCFBTSInternetVMSCeMGWMGWGMSCe无线接入网（RAN）核心网（CN）汇接局CN2传输业务系统1.2整体承载逻辑示意图MSCeCN2(G)MGWPCFPDSNDCN/ITVPNMGW163省级节点本地节点MSCeMSCe(G)MGWPCFPDSNPEPE省级节点本地节点CECECECECECEPEPEPCF本地节点CECEMGWPEPECE分组域RP-VPN（以省为单位）移动软交换VPN（信令+媒体）移动软交换网管VPN综合IP网管VPNCE分组域PI-2VPNPI-1自营业务VPNPI-0VPN1.2总体路由组织-1•CE统一按PE的部署模式：CE与CE之间启用MPLS/LDP/MP-BGP协议，核心满足提供L2/L3VPN业务能力•对省中心CE，IGP优先采用ISIS；与联通旧网互通时，新承载平台互联接口启用基于VRF静态路由协议（LT侧网络不需要启用VRF）•对本地网承载平台，IGP优先采用ISIS，并部署快速收敛的特性•省/本地网承载平台，采用MP-iBGP全网状网peer方式/VRR（大城域网)•CE与PE之间的VPN采用OPTIONA对接•为实现快速倒换，启用BFD协议1.2总体路由组织-2•CE/PE采用双RD设计，同一对PE的同一个VPN，分配不同的RD•VPN路由策略总体原则：采用粗汇总路由实现热备份路由和快速收敛，细路由实现流量流向调节•省会PI-0VPN，PI-1VPN，PI-2VPN，RPVPN，NGNVPN的PE-CE对接采用EBGP，其它情况，PE-CE均采用静态路由•省会CE对EBGP方式连接的VPN，对外发布VPN路由采用白名单精确匹配的方式，省会CE按黑名单(0.0.0.0/0，并按需增加)接收VPN路由•EBGP路由策略都由CE侧进行控制，省会CE采用MED控制CE入方向的流向，采用Local-preference或静态路由控制CE出方向的流向•对本地网PE-CE采用静态路由，通过静态路由的优先级实现主备。1.2CDMA承载网VPN拓扑设计ITVPNPI-1VPNITVPNRPVPNAAA/AN-AAAVPN综合IP网管VPN分组域VPN拓扑电路域VPN拓扑ITVPNPI-1VPNnRPVPNCN2CN2移动软交换VPN移动网管VPNRPVPNPI-1VPNCE侧CE侧CE侧CE侧PI-2VPNAAA/AN-AAAVPNPI-2VPNPI-2VPNOutbandOutbandPI-0VPNPI-0VPN163移动软交换VPN移动网管VPN移动软交换VPN移动网管VPNPI-0VPN1.2PEVPN的设计-1•PI-0网络：主要承载国际漫游业务（Hub－Spoke组网）。•PI-1网络:主要承载AAA、分组核心设备路由、业务平台路由、除互联网业务外的其它业务路由,采用Full-Mesh组网。•PI-2网络：主要承载私网LNS的VPDN业务以及彩e业务。•RP网络以省为单位，采用Hub－Spoke的方式组网。省会城市作为Hub站点，其他地市作为Spoke站点。1.2PEVPN的设计-2•集团总部IP综合网管需要实现对CDMA分组域网元的管理，通过综合IP网管VPN（CDMA-MGNT）进行承载。CDMA-MGNT采用扩展Hub-Spoke的方式，实现对PDSN、PCF、AAA、PI网络设备的管理。•移动软交换VPN（CDMA-NGN），采用Full-Mesh组网，该VPN只有MSCe、MGW和HLR的路由。•移动软交换网管VPN（CDMA-NGN-MGNT），采用Full-Mesh组网。1.2CDMA承载网VPN互联拓扑图省会CN2X省PI-1ITNGNRP.xMGNTAAAPI-1ITNGNRP.x地市2NGNRP.x地市1CENGNRP.xPECEPENGN-MGNTPECE电路域VPN分组域VPNGlobalGlobalGlobalGlobalPI-2NGN-MGNTNGN-MGNTNGN-MGNT163PI-0MANGlobalOutbandOption-AOutbandOutbandOption-AOption-API-2PI-01.2CEVPN的设计-1•CE统一按PE部署方式，CE和PE之间采用OPTIONA的方式对接。CE上各VPN和VPN之间的互访需求如下：–RP网络需要实现本身的互通，并实现和AAA系统的互通。–PI-0用于与互联网的互通，国际漫游的承载。–PI-1网络需要实现本身的互通，并实现和AAA系统的互通。–PI-2网络需要实现本身的互通，并实现和AAA系统的互通。1.2CEVPN的设计-2•CE统一按PE部署方式，CE和PE之间采用OPTIONA的方式对接。CE上各VPN和VPN之间的互访需求如下：–IT系统之间需要实现互通，AAA/DB通过独立接口实现和IT互通，MSCe、HLR通过独立的IT接口实现与IT系统的互通。–在CE侧，C网软交换的信令和媒体都划到一个VPN里。软交换网管单独设置VPN。–IP设备设置带外网管VPN，管理的带外网管设备包括：AAA、PDSN、PCF、防火墙、CE。1.2PE－CE互联-1•PE和CE之间的互联要求–原则上电路域和分组域业务采用独立不同物理接口–为保证软交换语音业务的收敛速度，电路域VPN在CE与PE间应保持交叉互联方式–若CE与PE间端口资源不足，电路域VPN应共用分组域的链路，满足其采用交叉连接的需求，分组域链路作为电路域VPN的备份链路，在电路域和分组域混合电路情况下，为电路域业务流量预留50％带宽。1.2PE－CE互联-2•PE和CE之间的互联要求–现阶段，本地网两对CE上联两对PE共4对光纤，口字形2对纤A用作电路域VPN主链路，交叉的两对光纤B用作分组域（对分组域，本质也是口字型），光纤B同时用作电路域VPN的备份电路。1.2CE-CE互联•CE和CE之间的互联要求–CE之间的互联链路必须多于两条；–CE之间采用IEEE802.3adLinkaggreagationGroup（简称LAG）实现多条物理链路的负载分担及安全保护；–LAG接口下的二三层通信可以有两种方式实现：BVI模式、VPLS模式1.2CE-CE互联模式（二三层混跑）逻辑虚拟接口逻辑虚拟接口链路捆绑CE-1CE-2PE1PE2网元三层路由层面二层交换层面VPLS123网元2网元1网元3CE2VPLS方式MPLSLDP3VRF-1vlanid1vlanid2vlanid3VRF-2VRF-321123CE13VRF-1vlanid1vlanid2vlanid3VRF-2VRF-321二层通道x二层封装y三层封装端口1端口2端口1端口2环路环路BVI模式VPLS模式第1章中国电信CDMA网络IP综合承载第1节业务承载需求第2节承载总体方案第3节核心网和增值业务平台承载设计第4节网络安全、NTP、QoS、资源分配方案1.3软交换网元互联要求（目标）MGW静态路由+BFDCE1CE2静态路由+BFDacitve/active逻辑接口建立话务IP1IP2MSCe静态路由+BFDCE1CE2静态路由+BFDacitve/active逻辑接口建立话务MGW媒体口互联要求MGW静态路由+BFDCE1CE2静态路由+BFDacitve/active逻辑接口建立话务IP1IP2MGW信令口互联要求MSCE互联要求1.3移动软交换承载设计CN2CDMA语音/话务VPNMSCePE1CN2CDMA网管VPNCN2PE2