新型城域核心网总体方案

科学技术创新2020.35

新型城域核心网总体方案

卢钊贵

（广东南方电信规划咨询设计院有限公司，

广东深圳518038）1概述

用户提速、业务扩展、开通便捷灵活等需求带来了电信业务

新的增长点，为保证电信业务高速发展可持续，

在网络承载、业务模型、业务开通、运行维护等领域，需要寻求突破，提出了新型城域网解决方案，采用全新的EVPN over SRv6技术实现业务

快速灵活部署、流量转发、按需调度，

将业务控制层集中池化，实现业务可靠接入，保护资源集中利用，部署CT 云，作为整个新

型城域网的大脑，实现智能化管控调度。

整个新型城域网从设计、选型上都体现了技术先进性、投资节约化等特点，适合高速发展的运营商网络演进需求，

为网络下一代变革提出了新思路。

对于公众用户互联网接入业务，用户通过PON 、WLAN 、LAN 等各种形式采用动态IP 地址分配方式接入到BAS-UP 池上，通过C/U 面交互实现认证上线，用户数据在U 面实现转发，最终实现对互联网资源的访问。

接入采用家宽方式，

在UP 池上终结，由C 面与AAA 交互实现首次认证，

针对VPDN 用户，通过AAA 下发属性至C 面，由C 面将二次连接信息传递给U 面，U 面作为LAC 发起与远端

LNS 的连接，

完成VPDN 用户二次认证上线。用户通过wifi 接入，在UP 池上终结，分配一个私网地址，

仅可访问Portal 页面，登录后输入相关信息并完成认证，

由Portal 将认证结果返回C 面，C 面给用户分配认证后域地址，用户在U 面上线实现互联网资源访问。

对于普通互联网公网专线接入业务，用户通过PON 、LAN 等各种形式采用固定网关地址段方式接入在A-leaf 上，A-leaf 与老城域网出口CR 打通SRv6，并匹配CR 上策略路由将互联网专线流量引至分光监测，最终实现对互联网资源的访问。该

方式无需认证，非Session 管理，所以不涉及C/U 面交互。

业务属性均在A-leaf 直接控制。

政企互联网专线接入业务，用户通过PON 、LAN 等各种形式采用固定网关地址段方式接入在A-leaf 的VPN 实例上，A-leaf 与新型城域网边界B-leaf 打通SRv6，同时新建VRR 与老城域网VRR 建立M-BGP 邻居，使新型城域网VPN 路由与老城域网MSE 及CN2ASBR 实现互通，最终实现对CN2互联网

资源的高速访问。该方式无需认证，非Session 管理，所以不涉及

C/U 面交互。业务属性均在A-leaf 直接控制。

对于ITV 用户接入保持原有PON 、LAN 等接入方式不变，通过城域网Fabric 架构集中至UP 池统一承载，通过C/U 面交

互实现认证上线。

2网络架构设计2.1网络结构规划

新型城域网网络目标结构如下图所示：

核心域采用Spine/Leaf 两级架构

设置目标：

采用两个POD 组网方式。华为POD ：

Spine ：部署两台华为CX600-X16A 设备，北向分别与Border-Leaf 、城域网CR 、南向连接新型城域网各个Leaf 。

Leaf ：Spine 下接入华为、烽火、中兴的Leaf ，满足异厂家组网

需求。

UP 池DC-Leaf ：采用两台华为CX600-8A 设备，北向连接Spine ，南向连接BAS-UP 资源池。

UP 资源池：UP 池采用三台华为NE40E-X16A 。

A ：采用中兴A 设备，负责连接基站，

成环接入leaf 设备。中兴POD ：

Spine ：部署两台中兴ZX9000-18EA 设备，北向分别与Border-Leaf 、城域网CR 、南向连接新型城域网各个Leaf 。

Leaf ：Spine 下接入华为、中兴的Leaf ，满足异厂家组网需求。

UP 池DC-Leaf ：采用四台中兴设备，北向连接Spine ，南向连

接BAS-UP 资源池。

UP 资源池：UP 池采用三台中兴M6000-18Splus 。

A ：采用中兴A 设备，负责连接基站，

成环接入leaf 设备。华为Border-Leaf ：

摘要：为保证电信业务高速发展可持续，在网络承载、业务模型、业务开通、运行维护等领域，需要寻求突破，提出了新型城域网解决方案，本文对新型城域网从设计、选型上都体现了技术先进性、

投资节约化等特点，适合高速发展的运营商网络演进需求，

为网络下一代变革提出了新思路。关键词：新型城域网概念；网络结构；

外部网络对接中图分类号:TN915文献标识码:A 文章编号:2096-4390(2020)

35-0086-02作者简介:卢钊贵(1979，1-),男,汉族,广东揭阳人,现就职于广东南方电信规划咨询设计院有限公司,通信技术工程师,主要从事工作:数据网、通信电源等通信网络项目的设计管理工作。

86--

2020.35科学技术创新

部署两台华为CX600-X8A路由器作为ASBR，南向连接一对新增华为CX600-X8A路由器，作为两个POD的专用BGP VRR路由器，以及C面的两台DC-Leaf中兴ZX9000-8EA。C 面vBRAS-CP(主)分别华为、中兴各两台设备。

注：两台中兴vBRAS-CP(备)直连STN网5GC设备。

2.2与外部网络对接

2.2.1与ChinaNet对接

新型城域网华为POD和中兴POD的Spine设备分别通过上联城域网CR和163，初期业务量少，为加快实施进度，用户统一从城域网CR出互联网，后续Spine逐步开通163方向，再调整分流策略实现新型城域网用户互联网上网访问ChinaNet的等业务需求。华为POD的Spine设备以口字型组网方式连接城域网CR，中兴POD的Spine设备以口字型组网方式连接城域网CR。

2.2.2与CN2PE及城域网ASBR对接

新型城域网华为POD和中兴POD的Spine设备分别通过上联新型城域网新建的两台华为Border Leaf设备实现新型城域网专线用户访问CN2的等业务需求。

华为POD和中兴POD的Spine设备分别以100GE链路口字型上行连接两台华为Border Leaf。两台Border Leaf分别以10GE链路双上联两台城域网ASBR。

2.2.3与5GC对接

新型城域网华为POD和中兴POD的Spine设备分别通过互联城域ER实现新型城域网移动用户访问5GC的等业务需求。

华为Border Leaf设备以口字型组网方式连接城域ER，华为滨海Border Leaf与滨海城域ER互联200GE链路，华为枢纽Border Leaf与枢纽城域ER互联200GE链路，Border Leaf之间复用已有的互联链路。

3业务承载方案

3.1家宽上网业务总体模型如下图所示：

UNI通道：家宽用户通过OLT、DCSW接入到新型城域网A-Leaf设备，在接入A-Leaf和UP池上连A-Leaf之间构建L2EVPN over SRv6隧道，用来传递用户上线的二层报文。

CU认证通道：城域Fabric BAS-UP和BAS-CP之间走Native IP over SRv6隧道，用来完成用户上线认证请求。

NNI通道方案：用户上网业务在BAS-UP和城域网CR通过构建NativeIP over SRv6隧道，完成访问公网。

跨域互联网VPN专线：业务用户通过OLT、DCSW以二层报文接入新型城域网A-Leaf设备，在新型城域网A-Leaf设备上进入L3VPN over SRv6隧道，构建A-Leaf到Border-Leaf的L3VPN over SRv6，业务在Border-Leaf终结SRv6隧道，Border-Leaf和ASBR通过LDP MPLS方式对接，ASBR与CN2通过OPtion-A对接，业务实现跨域访问。

域内互联网VPN专线：业务用户通过OLT、DCSW以二层报文接入新型城域网A-Leaf设备，在新型城域网A-Leaf设备上进入L3VPN over SRv6隧道，构建A-Leaf到城域网CR的L3VPN over SRv6，业务在CR上终结SRv6隧道，CR和下挂MSE或BR通过LDP MPLS方式对接，业务实现域内访问，互联网VPN域内专线

IPTV点播业务：用户通过OLT、DCSW以二层报文接入新型城域网A-Leaf设备，A-leaf设备DHCP relay报文给DHCP-Server分三层IP地址，A-Leaf和SPine构建Native IP over SRv6隧道，用来传递用户上线的三层报文，Spine和深圳IPTV POP点之间通过静态路由接入。

NNI通道方案：用户IPTV点播业务在A-Leaf和Spine通过构建Native IPover SRv6隧道，完成访问公网。

云网专线（CT-CDA，Cloud Dedicated Access），基于中国电信网络基础资源及服务能力，为用户提供自有IT环境（私有云）与云资源之间安全、可靠、统一管理的专线或专网服务。云网专线支持IP虚拟专网（CN2MPLS VPN）和IPRAN、MSTP、PON等多种专线接入方式。云网专线具有安全承载、稳定可靠、接入方便等优点。

目前深圳云网专线利用云资源池专用PE接入城域网CR 节点，用户通过PON接入城域网MSE，MSE和云资源池专用PE 采用L2VPN通道进行互通。

3.25G业务

5G回传业务负责实现将基站流量接入到5GC的核心网网元。

可采用端到端的SRv6网络进行部署，使用L3EVPN over SRv6实现业务承载。通过SRv6隧道及业务故障保护实现业务的快速倒换。基于SRv6的选路和资源配置策略保障。

N2/N4/N3/N6/Xn业务采用L3EVPN承载，共用VRF，基站A 设备至B设备使用PW方式接入，业务在B上进入VRF，B设备接受和发布明细路由，Spine设备对外接受和发布汇总路由，对内接受和发布明细路由。

5G N2/N4/N3/N6业务在基站接入A设备通过PW方式接入B设备，在B设备上进入VRF，承载于L3EVPN over SRv6 BE，业务在Spine落地并终结隧道，Spine和省级ER通过OptionA方式对接。

参考文献

[1]刘化君.城域网与广域网[M].北京：电子工业出版社,2015,8.

[2]张民,潘勇.宽带城域网[M].北京：北京邮电大学出版社,2010,4.

[3]赵瑞玉,胡,现代通信网络(第二版)[M].北京：北京大学出版社

,2017,3.珺珺

87

--