36/44中國電信移動承載網(wǎng)實施配置規(guī)范（ER分冊）（試行）中國電信集團有限公司TIME\@"EEEE年O月"二〇一三年十一月

編制單位：編寫單位：中國電信股份有限公司、中國電信股份有限公司廣州研究院組長：編寫人：統(tǒng)稿人：審核人：聯(lián)系人：聯(lián)系方式：修訂記錄版本號日期描述設備軟硬件適用范圍設備類型適用軟件版本適用硬件版本編制講明本文檔為中國電信移動承載網(wǎng)實施配置規(guī)范ER設備分冊，包括ER設備組網(wǎng)配置要求及模板、與CN2網(wǎng)絡互聯(lián)配置要求及模板等內(nèi)容。移動承載網(wǎng)的工程建設應比照本規(guī)范執(zhí)行。在相關工程建設結束后，集團公司會正式下發(fā)本規(guī)范的修訂版。本規(guī)范由中國電信集團網(wǎng)絡運行維護事業(yè)部進行解釋講明。目錄TOC\h\z\t"標題1,1,標題2,2,標題3,3,標題7,1,標題8,2,標題9,3,Heading1NoNumber,1"1設備差不多信息及可靠性 31.1設備差不多信息配置 31.2.1設備遠程治理要求 31.2.2路由器訪問操縱 42網(wǎng)管要求 82.1省級IPRAN網(wǎng)管對ER的治理方式 82.2NTP實現(xiàn)方式 83端口配置要求 94路由組織 104.1IGP 104.1.1B-ER/ER-ER/EPCCE-ER/BSCCE-ER/省會MCE-ER 104.2MP-BGP設置要求 114.2.1AS設置要求 114.2.2VRR設置要求 114.2.3MP-eBGP設置要求 124.3路由快速收斂 134.3.1ER故障檢測和路由快速收斂 135基站的業(yè)務實現(xiàn) 155.1基站業(yè)務在ER上的實現(xiàn) 156VPN組織 166.1RANVPN 166.2CTVPN193VPN 166.3CTVPN194VPN 177網(wǎng)絡服務質(zhì)量（QoS）配置 187.1QoS整體部署原則 187.2PW+L3VPN方案QoS部署策略 187.2.1業(yè)務標識 187.3隊列調(diào)度 208通道類業(yè)務實現(xiàn) 218.1CN2三層VPN在城域內(nèi)二層通道落地點案 218.1.1業(yè)務從B設備接入/落地 218.1.2業(yè)務從B設備接入/落地 218.1.3業(yè)務從A設備接入/落地 228.2QoS部署方案 229設備命名規(guī)范 239.1設備命名 239.2網(wǎng)絡端口命名 249.3Loopback接口命名 259.4基站業(yè)務接口命名 2510配置示例 2610.1ER設備配置示例（插入附件） 26縮略語本文中將使用下列縮略語，除非文中特不講明，否則意義如下；關于未講明的縮略語，應做業(yè)界標準或慣例理解?？s寫英文全稱中文eNodeBEvolvedNodeB演進的NodeBMMEMobilityManagementEntity移動性治理實體HSSHomesubscriberServer歸屬用戶服務器SGWServing-GateWay服務網(wǎng)關PGWPacketDataNetworkGateWay分組數(shù)據(jù)網(wǎng)網(wǎng)關LTELongTermEvolution長期演進EPCEvolvedPacketCore演進的分組核心網(wǎng)PCRFPolicyandChargingRulesFunction策略和計費規(guī)則功能HSGWHRPDServingGateWay高速分組數(shù)據(jù)網(wǎng)絡服務網(wǎng)關OCSOnlineChargingSysterm在線計費系統(tǒng)PIPDSNtoInternetPI網(wǎng)絡AAAAuthenticationAuthorization,andAccounting鑒權、授權、計費DNSDomainNameServer域名服務器NTPNetworkTimeProtocol時刻同協(xié)議P-I網(wǎng)絡PDSN-InternetPDSN與所有數(shù)據(jù)通信節(jié)點之間的網(wǎng)絡，如PDSN與其他路由器之間的網(wǎng)絡R-P網(wǎng)絡Radio-PDSN介于無線網(wǎng)絡（特指PCF）和PDSN之間的網(wǎng)絡ER移動承載網(wǎng)的核心路由器，在不同的網(wǎng)絡層級包括三類ER：匯聚ER（D-ER）、城域ER（M-ER）、省級ER（匯聚省內(nèi)各本地網(wǎng)流量的設備）A設備基站接入設備B設備基站接入設備的匯聚路由器MCE多業(yè)務承載CE，包括C網(wǎng)CE、EPCCEBSCCE指接入BSC/RNC的B設備RANCE專指阿朗用于基站回傳的IPBH設備設備差不多信息及可靠性設備差不多信息配置配置設備名稱，要求符合資源命名規(guī)范要求。配置系統(tǒng)時刻，要求采納標準北京時刻。定義Router-ID，思科、華為設備配置為Loopback0地址，中興設備配置為Loopback1地址，阿朗設備缺省使用system關鍵字作為Loopback端口。配置模板：設備的訪問及訪問操縱設備遠程治理要求對ER設備遠程治理需要進行嚴格操縱，只同意信任用戶以特定方式（SSH/SNMP等）進行訪問。在設備的初始化治理時期同意通過TELNET對設備進行訪問。路由器訪問操縱VTY接口訪問操縱對ER設備VTY接口訪問進行操縱，防止非法用戶通過Telnet/SSH方式獵取ER設備的操縱能力。具體采取以下措施對VTY接口訪問進行操縱：修改VTY并發(fā)連接數(shù)缺省值，調(diào)整為廠商同意最大值。華為設備最多同意同時15個，阿朗設備為15個，空閑時刻為5分鐘。針對VTY端口設置相應的訪問操縱列表來限制通過VTY端口對路由器的訪問。訪問操縱列表通過區(qū)分不同用戶的網(wǎng)段來進行過濾：同意以下地址段訪問（依照實際情況進行調(diào)整）：CN2國內(nèi)設備地址段-55集團網(wǎng)管地址段-55集團NOC地址段-55全網(wǎng)CE設備地址段－55省內(nèi)網(wǎng)管地址段和IPRAN設備治理地址段各省自定正常情況下，不同意其他地址登陸。路由器VTY端口的超時配置的作用是當遠程登錄連接在指定時刻內(nèi)沒有操作時由設備主動中斷遠程連接，如此能夠防止所有遠程登錄VTY端口占用而無法對設備進行治理，將此超時時刻設置為5分鐘。加強VTY用戶密碼治理，對VTY用戶采納TACACS+集中認證和本地認證技術，TACASCS+認證優(yōu)先，同時進行認證、授權、審計操作?？紤]到采納TACACS+服務器對VTY用戶帳號、權限進行統(tǒng)一治理。設備的TACACS治理密碼應實現(xiàn)動態(tài)更新。緊急故障處理期間，同意外網(wǎng)設備通過L2TP(IPSEC)VPN撥號方式登陸到網(wǎng)管中心專用設備上，通過該設備進行跳轉(zhuǎn)訪問ER設備，正常期間需關閉L2TPVPN撥號訪問的通道。ER設備可治理后，需關閉telnet，只同意使用SSH。TACACS認證只用于用戶登錄，設備命令授權推舉在設備上實現(xiàn)。路由器本地配置用戶名和治理組作為備份治理方式，需要配置全部讀寫權限和只讀權限2個級不的治理組。配置Console端口口令，防止非法用戶對設備進行操縱。配置模板：SNMP訪問操縱對SNMP訪問進行操縱，防止非法用戶通過SNMP治理接口獵取設備信息。ER設備采取以下措施對SNMP訪問進行操縱：開啟SNMPV2/v3Agent的功能，提高安全性，并采納Auth&Priv安全模式，并采納MD5算法。開放網(wǎng)管系統(tǒng)需要的MIBView，對表變量（如路由表，轉(zhuǎn)發(fā)表等）設置MIBView限制網(wǎng)管系統(tǒng)訪問。設置相應的訪問操縱列表只同意信任主機通過SNMP方式訪問設備。SNMP只開啟只讀權限，SNMP團體名每半年更新一次。配置模板：其他服務訪問操縱關閉HTTP服務，防止非法用戶通過設備提供的HTTP服務對設備進行訪問操縱。關閉FTP服務，防止非法用戶通過設備提供的FTP服務下載設備重要文件，維護時期如需上傳軟件，則臨時開啟FTPSERVER服務。關閉路由器其他小端口服務如：ECHO(TCP7)、HCEGEN(TCP19和UDP19)、FINGER(TCP79)等，增強設備本身的安全性。配置模板：設備系統(tǒng)日志ER設備的系統(tǒng)日志包括告警日志及操作日志，在設備本地和日志服務器上保存，其中日志服務器記錄的級不為Warnings以上。ER設備上所有設備的系統(tǒng)日志要求預先設置發(fā)送至總部網(wǎng)管中心日志服務器，要求每天對系統(tǒng)日志進行檢查，及時發(fā)覺異常及時處理，日志在日志服務器保留期限至少三個月。配置系統(tǒng)的所有級不告警日志和操作日志，保存到本地，其中阿朗設備LOG-ID為20；華為設備log緩沖區(qū)大小設置為1024。設備系統(tǒng)日志及其他信息顯示時刻為設備NTP時刻。配置模板：設備高可靠性措施路由器主備引擎配置為自身支持的最優(yōu)冗余愛護方式，優(yōu)選NSR模式。配置路由器操縱引擎之間的配置文件和動態(tài)數(shù)據(jù)同步。開啟CPU愛護功能，防止非法流量對路由器引擎CPU的攻擊。配置模板：設備負載均衡的方式目前主流廠家設備的負載均衡，能夠分為兩種方式：perpacket負載均衡方式perflow負載均衡方式關于perpacket方式，在轉(zhuǎn)發(fā)時按照報文進入路由器的次序進行負載均衡，但容易亂序并造成TCP轉(zhuǎn)發(fā)速度慢。關于perflow方式，設備實現(xiàn)中采納Hash的方式，這種方式可不能產(chǎn)生亂序。本期工程所采購的路由器缺省采納perflow負載均衡方式；并采納缺省或配置hash因子實現(xiàn)MPLS流量負載均衡。配置模板：其他特性關于ER設備未使用端口，全部關閉，防止非法用戶接入。配置模板：網(wǎng)管要求省級IPRAN網(wǎng)管對ER的治理方式非省會地市IPRAN，通過城域ER與CN2PE的互聯(lián)鏈路，建立Global的EBGPpeer，廣播本地市IPRAN設備治理地址的匯聚路由到CN2，并接收CN2廣播的本省IPRAN網(wǎng)管地址路由及其他地市的IPRAN治理地址路由。配置模板：NTP實現(xiàn)方式NTP時刻同步采納分級部署方式：ER設置為二級NTPserver。B、EPCCE和BSCCE作為ER的NTPclient。設備與NTPserver路由交換方式如下：ER的治理loopback地址路由和一級NTPserver路由通過Global網(wǎng)管通道互相通告。B、EPCCE、BSCCE的治理loopback地址路由和二級NTPserver（ER）路由通過Global網(wǎng)管通道相互通告。配置模板：端口配置要求接口通用要求MTU設置要求：華為設備網(wǎng)絡側IPMTU配置為9000字節(jié)，業(yè)務側IPMTU配置為2000字節(jié)。中興、阿朗、烽火、思科、Juniper等設備設置物理接口MTU；網(wǎng)絡側配置為9000字節(jié)，業(yè)務側配置為2000字節(jié)。配置模板：以太接口的協(xié)商模式要求：網(wǎng)絡側接口采納強制模式。關于業(yè)務側接口，以業(yè)務系統(tǒng)接口的協(xié)商模式為主。路由組織IGP匯聚ER、城域ER、省級ER等設備配置在相同的ISIS域。B-ER/ER-ER/EPCCE-ER/BSCCE-ER/省會MCE-ERB-ER、ER-ER、EPCCE-ER、BSCCE-ER、省會MCE-ER間的互聯(lián)鏈路統(tǒng)一開啟ISISLevel-2和LDP。ISIS進程號推舉采納100。Cost配置詳見下表：鏈路ISISmetricB-DER3000B-城域ER1500DER-城域ER1500DER-DER50城域ER-城域ER100BSCCE-城域ER500城域ER-EPCCE500城域ER-省會MCE500城域ER-省級ER1000省級ER-省級ER150配置模板：MP-BGP設置要求AS設置要求ER統(tǒng)一使用省會MCE的AS號。匯聚ER不開啟PE功能。配置模板：VRR設置要求場景一：通過CN2實現(xiàn)省內(nèi)長途互聯(lián)，以本地網(wǎng)為單位設置VRR。城域ER兼作VRR；關于VRRClient數(shù)超過200的地市，以及省會都市，要求采納獨立VRR；B、EPCCE和BSCCE分不作為VRR的Client；匯聚ER不作為VRR的Client。場景一ER（VRR）配置模板：場景二：省內(nèi)長途通過省級ER直連，設置二級VRR。非省會本地網(wǎng)選取一對城域ER作為二級VRR，省會選取省級ER作為一級VRR；為加快MP-BGP路由域內(nèi)的收斂速度，EPCCE既屬于一級VRR的Client，也屬于二級VRR的Client；隨著網(wǎng)絡規(guī)模的擴大，應設置獨立VRR，按一級VRR進行統(tǒng)一部署Cluster操縱在3個以內(nèi)。場景二ER（VRR）配置模板：場景三：EPC網(wǎng)元在省內(nèi)跨地市部署。省會采納省級ER兼作VRR，EPC網(wǎng)元所在非省會都市采納城域ER作為VRR，兩組VRR配置不同的clusterID；兩組VRR間配置一般MP-IBGP全互聯(lián)peer關系。每個地市的B、EPCCE和BSCCE分不作為本地VRR的Client；匯聚ER不作為VRR的Client。場景三ER（VRR）配置模板：MP-eBGP設置要求非省會都市ER與CN2PE采納optionA方式對接，EBGP配置要求如下：優(yōu)先采納loopback-n地址建立EBGP連接，loopback-n地址之間互通配置BFD+靜態(tài)路由；路由策略由EPCCE/ER側進行操縱，CE采納MED操縱CE入方向的流量，采納Local-preference操縱CE出方向的流量；啟用BFD關聯(lián)EBGP實現(xiàn)快速故障發(fā)覺；PE開啟AS-Override，為防止路由環(huán)，需配置SOO；關閉PE與EPCCE/ER之間的BGPsend-communityextended，采納Standardcommunity；PE側VRF分發(fā)靜態(tài)路由和直聯(lián)路由；EPCCE/ER按照白名單方式向CN2VPN發(fā)送本地VPN匯總路由A，按需發(fā)送明細路由（本機房路由An），實現(xiàn)流量流向調(diào)整；EPCCE/ER按照黑名單方式拒收缺省路由，并按需增加黑名單路由；EBGP連接不做MD5認證；關閉Damping以加速收斂；EBGP設置ebgp-multihop2；Timer設置：keepalive設為30s，holdtime設為90s；打開BGP多路徑EIBGPmaximum-paths8。非省會都市MCE與ER之間在本地優(yōu)先采納EBGPOptionA方式對接。按需打通EPCVPN與PI-1VPN、RANVPN。后期移動承載網(wǎng)建成之后，可將MCE與ER調(diào)整到同一個AS號。配置模板：路由快速收斂ER故障檢測和路由快速收斂本地網(wǎng)或者省網(wǎng)內(nèi)，ER與B、BSCCE、EPCCE位于相同MPLSVPN域內(nèi)。圖表SEQ圖表\*ARABIC1B以上故障檢測和路由快速收斂ER所在核心層網(wǎng)絡快速收斂部署方式：關于非省會都市，ER作為VPNPE節(jié)點，配置雙RD，公布等價VPNv4路由，形成VPNv4ECMP負載分擔方式。配置下一跳跟蹤觸發(fā)（NHT）機制，并結合下一跳分離技術加速路由的快速收斂。開啟BFDforIGP來實現(xiàn)IGP快速檢測，檢測時刻間隔3*30ms。啟用部分路由計算（PRC）和增量路由收斂特性（ISPF）。為幸免鏈路抖動，配置carrier-delay（down0/up200ms）。配置LDP/IPFRR，實現(xiàn)LSP快速切換。關于非省會都市，ER與B設備為同廠家設備的情況，要求在ER與B設備之間配置BFDforLoopback或BFDforLSP端到端快速檢測，檢測時刻間隔配置3*50ms；關于ER與B設備為異廠家的情況，暫不考慮BFDforloopback或BFDforLSP。配置模板：基站的業(yè)務實現(xiàn)基站業(yè)務在ER上的實現(xiàn)關于非省會都市RANVPN，ER用于承載基站業(yè)務，配置雙RD，采納OptionA與CN2對接。關于省內(nèi)直連鏈路實現(xiàn)長途互聯(lián)方式，ER只作為P設備。非省會都市ER配置模板：VPN組織RANVPN以省為單位設置，1X、Do及LTE基站共用同一VPN承載，RANVPN在本地網(wǎng)側采納Full-Mesh結構。本地網(wǎng)側的RD/RT設置如下：VPNRD1RD2export1import1CDMA-RAN4134:30504134:31504134:3050004134:305000配置模板：CTVPN193VPNCTVPN193VPN提供A和B設備的網(wǎng)管通道，以省為單位進行組網(wǎng)，VPN城域內(nèi)采納星型組網(wǎng)，網(wǎng)管中心所在節(jié)點為Hub節(jié)點，其它節(jié)點為Spoke節(jié)點。關于非省會都市ER，配置EBGPOPTIONA與CN2對接；向CN2通告193VPN本地網(wǎng)匯總地址段和(128~131).x.x.x/32，并接收CN2通告的網(wǎng)管系統(tǒng)路由。RD/RT定義如下：以河北本地網(wǎng)為例，CTVPN193在城域網(wǎng)RD/RT定義如下：VPNRD1（PE1本地網(wǎng)）HUB節(jié)點importHUB節(jié)點exportSPOKEimportSPOKE節(jié)點exportCTVPN193-HE4134:16034134:160300

4134:1603014134:1603004134:1603004134:160301配置模板：CTVPN194VPNCTVPN194VPN按需設置，提供基站環(huán)境監(jiān)控系統(tǒng)互聯(lián)，在城域內(nèi)采納Hub-Spoke方式進行組網(wǎng)。關于非省會都市ER，配置EBGPOPTIONA與CN2對接。RD/RT定義如下：VPNRD1（PE1本地網(wǎng)）HUB節(jié)點importHUB節(jié)點exportSPOKEimportSPOKE節(jié)點exportCTVPN1944134:30704134:307000

4134:3070014134:3070004134:3070004134:307001配置模板：網(wǎng)絡服務質(zhì)量（QoS）配置QoS整體部署原則保持與CN2的QoS部署規(guī)范一致；精簡隊列數(shù)量，降低部署難度；規(guī)范并信任無線業(yè)務優(yōu)先級，透傳無線業(yè)務優(yōu)先級；政企客戶業(yè)務按照接入端口/VLAN進行映射，透傳政企業(yè)務優(yōu)先級。PW+L3VPN方案QoS部署策略業(yè)務標識上下行標識流程如下圖所示：圖表2PW+L3VPN方案上行業(yè)務標識流程圖表3PW+L3VPN方案下行業(yè)務標識流程關于基站業(yè)務，基于IPDSCP進行標識，重置EXP值，IPQoS在基站到BSC/EPC之間的承載網(wǎng)絡實現(xiàn)透傳。關于政企客戶業(yè)務，基于端口/VLAN進行標識，重置EXP值，IPQoS在承載網(wǎng)絡實現(xiàn)透傳。業(yè)務與隊列映射關系如下表（DSCP依照業(yè)務的DSCP標識進行調(diào)整）：業(yè)務類型DSCP（參考值）網(wǎng)內(nèi)映射（EXP）LTE信令、IMS/PS信令（VOIP）、LTE話音、IP時鐘464IKE483G信令50OAM541X語音49視頻、在線流媒體345eMBMS組播403G專線用戶47政企客戶鉆石、白金等級流量/1X數(shù)據(jù)322DO數(shù)據(jù)/政企客戶金、銀等級流量/LTE網(wǎng)管（低優(yōu)先級）140實時游戲、高速上網(wǎng)類10政企客戶銅等級流量/配置模板：隊列調(diào)度調(diào)度策略建議如下：IPP網(wǎng)內(nèi)映射（EXP）隊列調(diào)度調(diào)度策略66PQ（優(yōu)先隊列）不限速4PQ（優(yōu)先隊列）限速90%5輪詢隊列1剩余帶寬的80%2輪詢隊列2剩余帶寬的20%0BE注：信令與業(yè)務流的PQ隊列盡量分開設置，依照設備不同情況也能夠合并隊列設置。配置模板：通道類業(yè)務實現(xiàn)CN2三層VPN在城域內(nèi)二層通道落地點案業(yè)務從B設備接入/落地業(yè)務從A設備接入/落地，雙側采納單歸接入方式，通過多段PW承載，配置端到端BFDforPW進行故障檢測。配置模板：業(yè)務從B設備接入/落地業(yè)務從B設備接入/落地，單側采納雙歸接入方式，通過單段PW承載，雙歸接入側配置Bypass-PW，用于故障場景下的流量迂回，配置BFDforPW進行故障檢測。配置模板：業(yè)務從A設備接入/落地業(yè)務從A設備接入/落地，單側采納雙歸接入方式，通過多段PW承載，雙歸接入側配置Bypass-PW，用于故障場景下的流量迂回，配置BFDforPW進行故障檢測。配置模板：QoS部署方案通道類業(yè)務QoS部署原則：不能修改業(yè)務報文的優(yōu)先級；依照簽約SLA信息，統(tǒng)一設置業(yè)務優(yōu)先級；對通道類業(yè)務進行限速，幸免對1X/DO/LTE等高價值業(yè)務造成阻礙；針對專線存在多個等級的情況，統(tǒng)一按照EXP2進行映射；配置模板：設備命名規(guī)范設備命名都市縮寫-縣縮寫-節(jié)點縮寫-設備屬性-設備編號.網(wǎng)絡（業(yè)務）類型.設