提綱應(yīng)用場景網(wǎng)絡(luò)概況1112接入方式13BRAS日常維護14附錄15應(yīng)用場景集團客戶寬帶接入業(yè)務(wù)

面向企事業(yè)單位、商住樓及一些園區(qū)用戶，為其提供高速Internet上網(wǎng)服務(wù)。

虛擬專線/專網(wǎng)

面向集團客戶和自有業(yè)務(wù)系統(tǒng)提供基于Internet承載的有安全性保證的虛擬專線/專網(wǎng)互聯(lián)業(yè)務(wù)和服務(wù)。提綱應(yīng)用場景網(wǎng)絡(luò)概況1112接入方式13BRAS日常維護14附錄15CMNET核心層、匯聚層組網(wǎng)結(jié)構(gòu)

CMNET網(wǎng)絡(luò)接入層組網(wǎng)示意圖

集團客戶寬帶接入業(yè)務(wù)技術(shù)總則集團客戶寬帶接入一般以PON、PTN、SDH/MSTP、以及SDH+協(xié)議轉(zhuǎn)換器的方式就近接入?yún)R聚接入交換機。其中： 對于可靠性要求較高的集團客戶，可用三層方式接入三層匯聚交換機或者業(yè)務(wù)控制路由器，必要時可以運行動態(tài)路由協(xié)議進行高可靠性保障； 對于對可靠性要求不高的集團客戶可以采用以二層方式接入?yún)R聚交換機，經(jīng)匯聚后接入城域業(yè)務(wù)控制層SR設(shè)備。虛擬專線/專網(wǎng)業(yè)務(wù)技術(shù)總則三層MPLSVPN業(yè)務(wù)

三層VPN的部署，通常以各接入路由器作為PE，在路由層面使用MP-iBGP相互交換VPN路由和成員信息。在數(shù)據(jù)轉(zhuǎn)發(fā)層面則通過LDP信令建立VPN-LSP。PE與CE之間要運行路由協(xié)議，建議選擇靜態(tài)、OSPF和EBGP協(xié)議。二層MPLSVPN（VPLS）業(yè)務(wù)

二層VPN的是在MPLS網(wǎng)絡(luò)上透明傳輸用戶的二層數(shù)據(jù)，從用戶角度看，這個MPLS網(wǎng)絡(luò)就是一個二層的交換網(wǎng)絡(luò)。通過這個網(wǎng)絡(luò)，可以在不同的站點之間建立二層連接?；贛PLS網(wǎng)絡(luò)的二層VPN技術(shù)實現(xiàn)方案目前主要有兩種，分別是Kompella二層VPN和Martini二層VPN。城域網(wǎng)業(yè)務(wù)網(wǎng)絡(luò)拓撲示意圖集團客戶的寬帶上網(wǎng)業(yè)務(wù)采用單層SVLAN方式實現(xiàn)PUPV，根據(jù)VLAN標(biāo)簽區(qū)分不同的客戶；

具體的VLAN規(guī)劃請參見《中國移動CMNET省網(wǎng)及城域網(wǎng)資源規(guī)劃方案》VLAN和QinQ技術(shù)總則VLAN規(guī)劃業(yè)務(wù)內(nèi)層VLAN外層VLAN備注小企業(yè)IPoE(公網(wǎng)DHCP)500～999500～999內(nèi)層VLAN用于標(biāo)識PON口、二層端口下不同用戶外層VLAN用于標(biāo)識PON口、二層端口（FTTB從前往后分，F(xiàn)TTH從后往前分）PPPOE接入(公網(wǎng)/私網(wǎng)撥號)/LAN接入校園網(wǎng)專用BRAS1000～19991000～1999同上企業(yè)接入、專線接入(二層、三層VPN)2000～29992000～2999企業(yè)接入采用單層VLAN，每個企業(yè)分配一個單獨的VLAN/企業(yè)專線接入可以采用L2VPN或L3VPN（企業(yè)接入用戶vlan從前往后分，專線接入用戶vlan從后往前分)（SR/BRAS配置方式為子接口）LAN接入校園網(wǎng)網(wǎng)管(每校園匯聚交換機使用一個VLAN)190～219190～219用于LAN接入場景下的交換機網(wǎng)管VLANLAN接入校園網(wǎng)非校園網(wǎng)專用BRAS220～229220～229用于LAN接入場景下校園網(wǎng)學(xué)生上網(wǎng)外層VLAN(若有專用BRAS設(shè)備則外層VLAN復(fù)用PPPoE撥號部分)交換機網(wǎng)管6～76～7網(wǎng)管使用N:1VLAN方式，每個SR/BRAS節(jié)點一個VLAN預(yù)留VLAN1～5、1～5、后續(xù)擴展使用229～499、229～499、3700～40943700～4094業(yè)務(wù)地址規(guī)劃集團客戶寬帶接入業(yè)務(wù)地址規(guī)劃

集團客戶寬帶接入業(yè)務(wù)原則按能滿足用戶需求的最小網(wǎng)段進行分配。集團客戶寬帶接入業(yè)務(wù)使用公網(wǎng)IP地址。虛擬專線/專網(wǎng)業(yè)務(wù)地址規(guī)劃

虛擬專線/專網(wǎng)業(yè)務(wù)以每個VPN一個私有地址規(guī)劃，且各VPN之間可以地址重復(fù)，由于是私網(wǎng)地址，因此可以按實際情況進行分配。各VPN間盡量不使用相同網(wǎng)段私網(wǎng)地址，這樣更便于通過地址識別業(yè)務(wù)。私網(wǎng)地址建議172.16.0.0/16-172.32.0.0/16網(wǎng)段，根據(jù)VPN地址需求依次分配。提綱應(yīng)用場景網(wǎng)絡(luò)概況1112接入方式13BRAS日常維護14附錄15集團客戶寬帶接入業(yè)務(wù)集團客戶寬帶接入方式重要大客戶光纖直接接入SR設(shè)備普通大客戶光纖直接接入?yún)R聚交換機通過接入層交換機接入通過GPON接入

集團客戶寬帶接入業(yè)務(wù)示意圖SR/BRAS做為大客戶接入網(wǎng)關(guān)，相對集中布放，具備大量終結(jié)專線業(yè)務(wù)的能力。匯聚交換機通過相對輕載的上行鏈路連接到SR/BRAS，用于承載大客戶專線業(yè)務(wù)。SR/BRAS對大客戶專線業(yè)務(wù)數(shù)據(jù)流進行分類、標(biāo)記、隊列調(diào)度、流量限速、整形等，保障其QOS服務(wù)質(zhì)量。另外，業(yè)務(wù)路由器的精細帶寬控制（雙向限速），對于推動用戶購買更高接入帶寬有很大的促進作用。虛擬專線/專網(wǎng)業(yè)務(wù)——三層MPLSVPN業(yè)務(wù)MPLSVPN業(yè)務(wù)也可以通過以下四種方式接入重要大客戶光纖直接接入SR設(shè)備普通大客戶光纖直接接入?yún)R聚交換機通過接入層交換機接入通過GPON接入（靈活的接入方式對于在中小企業(yè)中推廣MPLSVPN業(yè)務(wù)有重要意義。）

MPLSVPN業(yè)務(wù)示意圖SR/BRAS作為MPLSVPNPE，相對集中布放。SR/BRAS負責(zé)提供有用戶接入控制的二、三層MPLSVPN業(yè)務(wù)。匯聚交換機采用相對輕載的專用上行鏈路連接到SR/BRAS，用于承載VPN和大客戶專線業(yè)務(wù)。SR/BRAS設(shè)備對VPN業(yè)務(wù)數(shù)據(jù)流進行分類、標(biāo)記、隊列調(diào)度、流量限速、整形等，保障VPN業(yè)務(wù)服務(wù)質(zhì)量。 VPLS用戶做為大客戶專線的一種業(yè)務(wù)方式，其接入和終結(jié)需求等同于大客戶接入業(yè)務(wù)，可以通過以下四種方式接入。重要大客戶光纖直接接入SR設(shè)備普通大客戶光纖直接接入?yún)R聚交換機通過接入層交換機接入通過GPON接入虛擬專線/專網(wǎng)業(yè)務(wù)——二層MPLSVPN業(yè)務(wù)

VPLSVPN業(yè)務(wù)實現(xiàn)示意圖VPLSPE路由器的選取仍然與三層VPN網(wǎng)絡(luò)相同，這些設(shè)備間仍然采用LDP協(xié)議分配公網(wǎng)標(biāo)簽，二層PE設(shè)備之間采用targetldp傳遞VPLS服務(wù)私網(wǎng)標(biāo)簽。SR/BRAS需要為VPLS用戶配置VPLSVRF實例，并分配二層虛電路編號和VLANID。提綱應(yīng)用場景網(wǎng)絡(luò)概況1112接入方式13BRAS日常維護14附錄15BRAS設(shè)備日常維護華為ME60系列產(chǎn)品介紹ME60-16ME60-8ME60-X3ACME60-X3DCME60-X8ME60-X16主控板接口板電源風(fēng)扇交換網(wǎng)板BRAS設(shè)備日常維護防塵網(wǎng)清洗ME60-16防塵網(wǎng)清洗ME60-8防塵網(wǎng)清洗ME60-X16防塵網(wǎng)清洗ME60-X3防塵網(wǎng)清洗部件描述OFL按鈕單板插拔按鈕，在做單板拔出前按下OFL按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至OFL指示燈點亮?xí)r，單板才可安全拔出。說明:該按鈕只對備用MPU板起作用。OFL指示燈（紅色）紅燈亮，表示單板可安全拔出。RUN運行燈（綠色）綠燈每2秒閃一次（0.5Hz），表示系統(tǒng)處于正常運行狀態(tài)。綠燈每秒閃兩次（2Hz），表示系統(tǒng)處于告警狀態(tài)。ALM告警燈（紅色）紅燈常亮，表示告警。紅燈滅，表示正常。ACT主備燈（綠色）綠燈常亮，表示主用。綠燈滅，表示備用。Reset按鈕單板復(fù)位按鈕。按下Reset按鈕，將復(fù)位MPU板的主控單元。CFACT讀寫指示（綠色）綠燈亮，表示卡在位。綠燈閃爍，表示有數(shù)據(jù)讀寫。綠燈滅，表示可以安全拔出CF卡或者CF卡不在位。CFOFL按鈕CF卡離線按鈕。按下CFOFL按鈕結(jié)束當(dāng)前所有CF卡操作，CF將被下電。SFPLINK/ACT指示燈綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。MGMT-ETHLINK指示燈（綠色）（以太網(wǎng)口自帶）綠燈常亮，表示鏈路已經(jīng)連通。綠燈滅，表示鏈路沒有連通。MGMT-ETHACT指示燈(黃色)（以太網(wǎng)口自帶）黃燈閃爍，表示有數(shù)據(jù)收發(fā)。黃燈滅，表示沒有數(shù)據(jù)收發(fā)。BRAS設(shè)備日常維護單板指示燈主控板指示燈名稱指示燈顏色狀態(tài)描述OFL指示燈紅色亮，表示單板可安全拔出。RUN運行燈綠色每2秒閃一次（0.5Hz），表示系統(tǒng)處于正常運行狀態(tài)。每秒閃兩次（2Hz），表示系統(tǒng)處于告警狀態(tài)。Link/ACT綠色常滅，表示鏈路沒有連通。常亮，表示鏈路已經(jīng)連通。閃爍，表示有數(shù)據(jù)收發(fā)。接口板指示燈BRAS設(shè)備日常維護1、設(shè)備配置采集使用displaycurrent-configuration采集設(shè)備的配置信息。2、查看設(shè)備CPU占用率使用displayCPU-usage查看設(shè)備主控板CPU利用率3、查看設(shè)內(nèi)存占用率使用displayCPU-usage查看設(shè)備主控板CPU利用率4、同時查看內(nèi)存、CPU使用displayhealth查看設(shè)備CPU及內(nèi)存利用率5、查看設(shè)備告警使用displayalarmall查看設(shè)備告警6、查看設(shè)備日志使用displaylogbuffer查看設(shè)備日志信息常用操作命令BRAS日常維護如何對專線用戶進行網(wǎng)管監(jiān)控，及時感知用戶故障PING探測

通過在網(wǎng)管服務(wù)器部署ping探測功能，實現(xiàn)實時監(jiān)控和告警（成本低，但要求對端設(shè)備能夠響應(yīng)ping報文）

探針部署

在專線用戶側(cè)部署探針，進行相關(guān)數(shù)據(jù)采集工作（需要增加硬件，成本高）

其他利用BFD技術(shù)或以太網(wǎng)的OAM特性進行探測（會增加設(shè)備負荷，大部分設(shè)備不支持該功能）提綱應(yīng)用場景網(wǎng)絡(luò)概況1112接入方式13BRAS日常維護1415附錄數(shù)據(jù)配置-光纖直接接入SR

由于采用大客戶直接連接，所以無需進行VLAN規(guī)劃。假設(shè)分配的IP地址網(wǎng)段為120.193.152.1/29。以華為公司NE40E/80EV300R003版本為例，SR上具體配置如下所示：專線用戶自動獲取IP時1、配置DHCP相關(guān)服務(wù)[Quidway]dhcpenable//使能DHCP功能[Quidway]dhcpserverforbidden-ip120.193.152.1//配置不參與自動分配的IP地址(設(shè)備接口地址)[Quidway]dhcpserverip-poolzhaqierxiao//配置地址池名稱

[Quidway]network120.193.152.0mask255.255.255.248//配置地址池網(wǎng)段范圍

[Quidway]gateway-list120.193.152.1//配置用戶獲取的網(wǎng)關(guān)[Quidway]dns-list211.138.91.1202.99.224.67//配置用戶獲取的DNSS2、接口配置[Quidway]interfacegigabitethernet1/0/0//進入接口[Quidway-GigabitEthernet1/0/]descriptionzhuanxian1//添加描述信息

[Quidway-GigabitEthernet1/0/0]ipaddress120.193.152.1255.255.255.248//配置IP3、路由發(fā)布

[Quidway]iproute-static120.193.152.0255.255.255.0NULL0//配置指向NULL0的靜態(tài)路由，用于發(fā)布預(yù)先分配給SR的大段地址。

[Quidway]BGP64720//進入BGP視圖

[Quidway-BGP-64720]network120.193.152.0255.255.255.0//發(fā)布SR專線用戶聚合路由

[Quidway-BGP-64720]network120.193.152.0255.255.255.248//發(fā)布專線用戶明細網(wǎng)段路由專線用戶手工配置IP時

此類專線用戶，SR的配置不需要配置DHCP相關(guān)部分，其它配置和路由發(fā)布和上面的配置相同。

數(shù)據(jù)配置-光纖直接接入SR

假設(shè)我們分配測試專線用戶的vlan為2000。IP地址網(wǎng)段為120.193.152.1/29。以華為公司NE40E/80EV300R003版本及華為公司S9300交換機V200R001版本為例，SR具體配置如下所示：專線用戶自動獲取IP時1、配置DHCP相關(guān)服務(wù)[Quidway]dhcpenable//使能DHCP功能[Quidway]dhcpserverforbidden-ip120.193.152.1//配置不參與自動分配的IP地址(設(shè)備接口地址)[Quidway]dhcpserverip-poolzhaqierxiao//配置地址池名稱

[Quidway]network120.193.152.0mask255.255.255.248//配置地址池網(wǎng)段范圍

[Quidway]gateway-list120.193.152.1//配置用戶獲取的網(wǎng)關(guān)[Quidway]dns-list211.138.91.1202.99.224.67//配置用戶獲取的DNSS2、接口配置[Quidway]interfacegigabitethernet1/0/0.2000//創(chuàng)建子接口[Quidway-GigabitEthernet1/0/0.2000]vlan-typedot1q2000//子接口終結(jié)用戶VLAN2000[Quidway-GigabitEthernet1/0/0.2000]descriptionzhuanxian1//添加描述信息

[Quidway-GigabitEthernet1/0/0.2000]ipaddress120.193.152.1255.255.255.248//配置IP數(shù)據(jù)配置-光纖直接接入?yún)R聚交換機3、路由發(fā)布

[Quidway]iproute-static120.193.152.0255.255.255.0NULL0//配置指向NULL0的靜態(tài)路由，用于發(fā)布預(yù)先分配給SR的大段地址。

[Quidway]BGP64720//進入BGP視圖

[Quidway-BGP-64720]network120.193.152.0255.255.255.0//發(fā)布SR專線用戶聚合路由

[Quidway-BGP-64720]network120.193.152.0255.255.255.248//發(fā)布專線用戶明細網(wǎng)段路由專線用戶手工配置IP時

此類專線用戶，SR的配置不需要配置DHCP相關(guān)部分，其它配置和路由發(fā)布和上面的配置相同。

數(shù)據(jù)配置-光纖直接接入?yún)R聚交換機匯聚交換機配置1、vlan配置[S9312]vlan2000[S9312-vlan]destestzhuanxian12、連接專線用戶的交換機接口配置[S9312]interfaceGigabitEthernet11/0/9[S9312-GigabitEthernet11/0/9]descreptionTO-testzhuanxian1[S9312-GigabitEthernet11/0/9]portlink-typeaccess[S9312-GigabitEthernet11/0/9]portaccessvlan20003、上聯(lián)SR/BRAS的接口透傳專線VLAN[S9312]interfaceGigabitEthernet11/0/0[S9312-GigabitEthernet11/0/0]descreptionTO-XX_SR_Gi1/0/0[S9312-GigabitEthernet11/0/0]portlink-typetrunk[S9312-GigabitEthernet11/0/0]porttrunkallow-passvlan2000注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。數(shù)據(jù)配置-光纖直接接入?yún)R聚交換機SR配置和普通大客戶光纖直接接入?yún)R聚交換機時的配置相同，此處不再贅述。匯聚交換機配置1、vlan配置[S9312]vlan2000[S9312-vlan]destestzhuanxian12、連接接入交換機的接口配置[S9312]interfaceGigabitEthernet11/0/9[S9312-GigabitEthernet11/0/9]descreptionTO-access-switch[S9312-GigabitEthernet11/0/9]portlink-typetrunk[S9312-GigabitEthernet11/0/9]porttrunkallow-passvlan20003、上聯(lián)SR/BRAS的接口透傳專線VLAN[S9312-GigabitEthernet11/0/0]portlink-typetrunkS9312-GigabitEthernet11/0/0]descreptionTO_SR_G1/0/0[S9312-GigabitEthernet11/0/0]porttrunkallow-passvlan2000注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。數(shù)據(jù)配置--通過接入層交換機接入

假設(shè)我們分配測試專線用戶的vlan為2000。IP地址網(wǎng)段為120.193.152.1/29。以華為公司NE40E/80EV300R003版本及華為公司S9300交換機V200R001版本為例.具體配置如下所示：接入交換機配置此處以華為公司S5300些列交換機V300R001版本為例1、vlan配置[S5300]vlan2000[S5300-vlan]destestzhuanxian12、連接專線用戶的接口配置[S5300]interfaceGigabitEthernet1/0/10[S5300-GigabitEthernet1/0/10]descreptionTO-testzhuanxian1[S5300-GigabitEthernet1/0/10]portlink-typeaccess[S5300-GigabitEthernet1/0/10]portaccessvlan20003、上聯(lián)匯聚交換機的接口透傳專線VLAN[S5300]interfaceGigabitEthernet11/0/0[S5300-GigabitEthernet11/0/0]descreptionTO-SR[S5300-GigabitEthernet11/0/0]portlink-typetrunk[S5300-GigabitEthernet11/0/0]porttrunkallow-passvlan2000注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。數(shù)據(jù)配置--通過接入層交換機接入假設(shè)分配專線用戶的VLAN為2000，OLT對專線業(yè)務(wù)進行1層vlan的透傳，此處OLT以MA5680T、ONU以MA5620E為例，具體配置如下所示：OLT的配置1、配置業(yè)務(wù)VLANvlan2000smart2、上行口透傳VLAN2000portvlan20000/1903、配置線路模板ont-lineprofilegponprofile-id25profile-name"line-profile_25"qos-modeflow-cartcont1dba-profile-id12//創(chuàng)建承載業(yè)務(wù)的通道TCONT1并綁定DBA模板tcont2dba-profile-id13gemadd0ethtcont1//在tcont1加一條GEM0流gemadd1ethtcont2gemmapping10vlan2000flow-car7//把GEM1映射到VLAN10

commit數(shù)據(jù)配置—通過OLT接入SR配置和普通大客戶光纖直接接入?yún)R聚交換機時的配置相同，此處不再贅述。OLT的配置4、創(chuàng)建業(yè)務(wù)的server-portservice-portvlan2000gpon0/1/1ont25gemport1multi-serviceuser-vlan2000tag-transformdefaultONU的配置1、VLAN配置

vlan2000mux//創(chuàng)建業(yè)務(wù)vlan

portvlan20000/01//上行透傳業(yè)務(wù)vlan2、創(chuàng)建業(yè)務(wù)vlan的server-port

service-port0vlan2000eth0/1/1multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6

數(shù)據(jù)配置—通過OLT接入對于VPN業(yè)務(wù)，城域網(wǎng)的二層網(wǎng)絡(luò)的配置和專線業(yè)務(wù)無區(qū)別，同樣是進行對應(yīng)的vlan透傳，此處不再贅述。此配置不再對MPLS及VPNV4相關(guān)部分進行描述，默認MPLS網(wǎng)絡(luò)及BGPVPNV4已經(jīng)正常開啟。VPN規(guī)劃RD規(guī)劃:AAA:BBBAAA標(biāo)識即為本省AS號；BBB各省按實際情況分配，其中應(yīng)包含地市等信息。RT規(guī)劃：AAA：BBBAAA標(biāo)識即為本省AS號；BBB各省按實際情況分配，其中應(yīng)包含業(yè)務(wù)信息。并根據(jù)VPN的網(wǎng)絡(luò)結(jié)構(gòu)類型進行分配。對于VPN網(wǎng)絡(luò)結(jié)構(gòu)是全網(wǎng)狀結(jié)構(gòu)，建議BBB全省唯一。對于VPN網(wǎng)絡(luò)結(jié)構(gòu)是hub-spoke結(jié)構(gòu)，建議省中心設(shè)置一個BBB，地市統(tǒng)一設(shè)置一個BBB。VPN名稱VRF名稱RDRTNMGMobile_VPN_TEST64720：47164720：100數(shù)據(jù)配置—三層VPN業(yè)務(wù)SR上的數(shù)據(jù)配置1、創(chuàng)建VRFipvpn-instanceNMGMobile_VPN_TESTroute-distinguisher64720:400vpn-target64720:400export-extcommunityvpn-target64720:400import-extcommunity2、接口綁定VPN實例interfaceGigabitEthernet1/0/0.2000vlan-typedot1q2000descriptionTO-CMNET-SW05-1/0/0ipbindingvpn-instanceNMGMobile_VPN_TESTipaddress172.16.0.1255.255.255.0數(shù)據(jù)配置—三層VPN專線業(yè)務(wù)SR上的數(shù)據(jù)配置3、VPN路由發(fā)布bgp64720ipv4-familyvpn-instanceNMGMobile_VPN_TEST