IPRAN几种保护技术

2019年通信中级工程师考试传输与接入(有线) (试卷+答案)

2019年中级通信工程师考试传输与接入(有线)试卷+答案1.阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

由于光纤通信具有传输频带宽、通信容量大，传输损耗小、中维距离长等优点，所以作为现代通信的主要传输手段。

目前实用的光纤通信系统均为数字光纤通信系统，其构成示意图如图1所示。

[问题1]( 4分，每空1分。

将应填入横线处的字句写在答题纸的对应栏内)数字光纤通信系统的基本结构都采用点对点的（）形式，其中光发射机的主要作用是将电发射机送过来的（），并耦合进光纤，光接收机的主要作用是将通过光纤过来的（），并恢复为原来的数字信号送入电接收机；由单模光纤制成的不同结构形的光缆因其具有较好的传输特性而被广泛采用，为适应不同的光纤传输系统，研发了多种类型的单模光纤，其中G.655光纤能够避免（）的影响，因此最适用手DWDM系统环境。

参考答案：强度调制/直接检测；电信号转换成光信号；光信号转换为电信号；四波混频。

[问题2](4分)已知单模光纤的工作波长为1550nm,其传输损耗为0.25dB/ km,传输长度为40km，光发射机的输出光功率为1mW,仅考虑光纤传输损耗的情况下，光接收机的接收光功率是多少?参考答案：因为Po=1mW =10lg1dBm=10*0dBm=0dbm,根据公式α=（Po-P L）/L得，0.25=（0- P L）/40,解得P L =-10dBm,即光接收机的接收光功率是-10dBm。

（方法2：根据公式α=(10/L)*log(Po-Pl),得0.25=（10/40）*log（1/Pl）,解得Pl=0.1 mW , 即光接收机的接收光功率是0.1 mW 。

）[问题3]( 3分，每空1分。

将应填入横线处的字句写在答题纸的对应栏内)为了保证光传输网络及设备正常运行，需要对光网络进行测试和维护。

光时域反射仪(OTDR)是利用光线在光纤中传输时的（）和菲涅尔反射所产生的背向散射而制成的精密的光电一体化仪表，它是光缆施工和维护工作中的最基本的测试工具:OTDR的性能参数包括（）和（）。

IPRAN关键技术及其应用的分析

IPRAN关键技术及其应用的分析作者：李卉仙朱明磊来源：《中国新通信》 2018年第5期【摘要】随着科技水平的不断提高，移动互联网业务不断升级。

IPRAN 分组传输承载技术是在传统SDH/MSTP 技术的基础上研发出来的。

本文对IPRAN 关键技术及其应用进行了详细的分析，旨在进一步提升IPRAN 关键技术的应用水平，实现IPRAN 网络规划应用。

【关键词】 IPRAN 关键技术应用一、IPRAN 原理1.1 基本原理IPRAN 的核心技术是IP/MPLS，这种技术是在IP 路由器以及系统控制协议的基础上建立起来的，能够为系统提供数据信息的连接和转换。

MPLS 通过系统之中配置的IP 或者是系统之中的Loopback 地址信息，对相应的路由协议进行合理的部署，最终实现全网络的IP 连接。

另外，在 IPRAN技术的接入层之中应用L2VPN 承载技术，同时将L3VPN 承载技术应用于汇聚层，L2VPN、L3VPN 承载技术共同构成了IPRAN 技术的接口。

1.2 设备形态IPRAN 的设备包含了很多种不同的形态，主要分为两种形态，其中一种形态为A 类设备形态，这种形态是综合类型业务接入网接入层设备。

另外一种形态为B 类设备形态，这种形态是综合业务接入网汇聚层设备。

另外， IPRAN 的核心层路由器是ER。

二、IPRAN 关键技术2.1 MPLS 多层交换技术IPRAN 的核心技术之一就是基于MPLS 的多层交换技术，具体来说这种技术就是指，在移动互联网的系统之中，在不同层面快速的完成数据的包装换，同时促进路由体系标准化的应用。

在 IPRAN 方案实际施工的环节之中应该采用两层标签，其中一层标签是内层标签；另外一层标签是外层标签。

MPLS 能够充分的应用标签进行数据信息的转发，同时还能够在网络边缘确定报文的标签，首先封装。

在MPLS 之中数据流还能够在LSP 中应用，同时实现IP 地址之间的跳转。

MPLS 体系之中还包含了两个互相独立的单元，其中一个单元为控制单元，能够实现路由信息的转换，并且能够在标签中分发协议；另外一个单元为转发单元。

安全防护-网络三同步 (IPRAN)

14安全防护IPRAN通信网的安全应参照工信部发布的YD 5177-2009《互联网网络安全设计暂行规定》。

根据中国电信通信网络定级对象划分及安全等级的要求，辽宁省相关安全级别按照2级安全级别要求。

14.1业务安全现网设备,A类设备与B类设备组成环形网络,B类设备与RANER设备以口字形互联，RANER 设备与CN2PE设备以口字形互联,RANER设备与MCE以口字形互联的方式,通过这些组网方式,对IPRAN网络承载的业务起到保护的作用。

同时也可通过对现网容量分析，进行基站设备的拆闲补忙调整，避免影响业务的连续性。

现有的网管系统IP城域网网管可以对维护人员对网络进行的发布、修改、删除等操作行为进行详细记录，并可以按照时间、操作方式、操作人员进行查询。

14.2 网络拓扑安全现有IPRAN网设备以环形或者口字形网络组网,可以满足网络业务保护的需求，不会出现因光路中段或者个别站点失效而导致网络业务中断的情况。

14.3 设备安全IPRAN\RANER\MCE等设备安全满足通信行业及中国电信设备技术规范，设备入网相关管理要求。

14.4物理环境安全14.4.1机房、办公场地物理环境安全机房整体抗震能力应不低于里氏7级，相关机架及设备需进行必要的抗震加固，相关楼层承重能力不低于750kg/m2。

机房应具备防虫防鼠等相关措施，以有效防范鼠虫蚁害。

14.4.2 IPRAN\RANER\MCE等设备场地物理环境(1) 物理位置选择IPRAN\RANER\MCE等设备场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染、易发生火灾、水灾和易遭受雷击的地区。

IPRAN\RANER\MCE等设备场地整体抗震能力应不低于里氏7级，相关机架及设备需进行必要的抗震加固，承重能力不低于750kg/m2。

(2) 防盗窃和防破坏应将主要设备放置在物理受限的范围内。

应对设备或主要部件进行固定，并设置明显的不易除去的标记。

应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等。

技能认证PTN专业考试(习题卷4)

技能认证PTN专业考试(习题卷4)第1部分：单项选择题，共67题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]跨域的SR-BE隧道由控制器计算，仅包含ARB节点的（）A)Path SIDB)Adj SIDC)Node SID答案:C解析:2.[单选题]OSPF选举DR、BDR时会使用如下的那些报文A)HELLO报文（Hello Packet）B)DD报文（Database Description Packet）C)LSR报文（Link State Request Packet）D)LSU报文（Link State Update Packet）答案:A解析:3.[单选题]路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是A)支持多种路由协议B)多层交换功能C)支持多种可路由协议D)具有存储转发、寻址功能答案:B解析:4.[单选题]在发生故障之后，驻点负责人第一时间将故障向上汇报，汇报关系不包括（）A)技服中心经理B)技服技术主管C)片区技术代表D)产出线技术接口人答案:D解析:5.[单选题]IP RAN上传设备软件的工具为（）A)WinScpB)SecureCRTC)OTNMD)Quartus答案:A解析:6.[单选题]关于LSP1+1和LSP1:1保护下列说法正确的是A)LSP1+1/1:1保护是端到端的保护，必须在业务经过路径上都配置保护，否则保护不会生效解析:7.[单选题]L3 VPN 采用（）的封装方式。

A)Eth头+LSP标签B)IP头+LSP标签C)VRF标签+PW标签D)VRF标签+LSP标签答案:D解析:8.[单选题]一条业务从CiTRANS 660上话时，配置了LSP1:1保护，交叉数据正常，当主用路径出现故障时，发现并未倒换，原因很可能是（）A)源宿CV和APS帧使能情况不正常；B)网元出现故障；C)支路盘故障；D)以上都不是。

答案:A解析:9.[单选题]680上在CLI窗口查看pw标签的命令是（）A)show mpls vc-tableB)show mpls forwarding-tableC)show mpls vrf-tableD)show mpls ftn-table答案:A解析:10.[单选题]在一个已经正在使用的L3VE下新增加一个LTE基站业务时，需要（）A)配置到该基站的静态ARPB)配置该基站到EPC的静态路由C)配置该基站的网管ipD)开启到该基站接入设备的BFD答案:A解析:11.[单选题]23. 下列哪个文件为680设备交叉配置文件（）。

ipran技术简介

技术 PTN
保护项 RNC/BSC双归
IP RAN
PW业务 LSP路径 RNC/BSC双归 PW业务
L3VPN业务 LSP路径
保护技术 MC-LAG MC-LMSP
VRRP
PW APS
LSP APS
E-VRRP E-APS PW Redundancy ICB PW
VPN FRR
LSP 1:1
收敛时间 50ms
Page 4
分组技术缓解承载压力
SDH 硬管道
VC1
SDH
VC2
VC
VC3
分组弹性管道
Flexible Tunnel
Tun1 Tun2 Tun3
Free Bandwidth
MSTP
二层静态点到点连接通道交换无复用
HUAWEI TECHNOLOGIES CO., LTD.
PTN
二层静态点到点连接包交换统计复用
Backhaul
EPC
eNB
带宽 LTE单站
超过150M 1G
1
150M+
3.1M 153.6K
1X
EVDO RA LTE
LTE-Advanced
5
以手机电视为代表的eMBMS业务涌现，
承载网络要支持组播
Page 14
LTE要求承载网具备灵活带宽扩展能力
大带宽
三层
同步
IPv6
组播
空口技术
CDMA2000 1x
X2
eNB
X2
X2
eNB
网络扁平化，引入S1-Flex和X2接口，点到多点业务模型使用点到点二层技术会产生类N2问题，造成无线与回传网紧耦合

IP-RAN介绍及关键技术原理学习笔记

IPRAN技术原理介绍1.技术起源RAN的传统传输方式：RAN传输新需求:1.1I PRAN概述IPRAN网络架构：2.IPRAN协议栈2.1I u-cs接口IP传输协议栈Iu-ps接口IP传输协议栈Iu-r接口IP传输协议栈Iub接口IP传输协议栈3.IPRAN组网不同的Iub接口组网：4.IPRAN与PTN的区别IPRAN是用的L3+L2的技术，在核心汇聚层用L3VPN在接入层用的是L2VPN。

这个技术偏向路由器属于2/3层的设备。

在核心层主流用ISIS协议，接入层用OSPF协议。

业务采用多段伪线的方式。

其倒换机制比PTN丰富安全，但存在路由重优化的时间缺陷。

PTN用的L2VPN技术，属于2层设备。

配置采用点到点业务配置方法，保护是基于隧道的保护方式。

传统IPRAN/PTN设备定义：长期以来，PTN阵营和IPRAN阵营互相诋毁，相互攻击对方的弱点。

如果从应用的角度来说，技术的优劣是次要的，关键是要找到最适合自己业务特征的技术，方便业务开展和维护。

传统IPRAN/PTN设备定义IPRAN/PTN原理比较长期以来，PTN阵营和IPRAN阵营互相诋毁，相互攻击对方的弱点。

如果从应用的角度来说，技术的优劣是次要的，关键是要找到最适合自己业务特征的技术，方便业务开展和维护。

传统IPRAN/PTN设备定义IPRAN/PTN原理比较面向连接的技术静态组网，需人工配置，无法自动调整非面向连接的技术动态组网，无需人工配置，网络可以自动调整接口类型低速接口：E1TDM接口：STM-1/4/16以太接口：FE、GE、10GEATM接口：STM-1、STM-4、STM-16低速接口：E1TDM接口：STM-1/4/-16以太接口：FE/GE/10GE、40G、100GATM接口：STM-1、STM-4、STM-16IPRAN对PTN的攻击点1.IPRAN设备安全性优于PTN：经过复杂Internet网络的洗礼，路由器具备更为丰富的设备安全防护特性2.PTN与现有IP、MSTP网络互通时，业务无法端到端建立3.PTN端到端必须用同一厂家设备，网络扩容、优化受限4.IPRAN是分组传送技术发展方向标准化方面：T-MPLS已终止，MPLS-TP发布延迟产业链：支持IPRAN的设备制造商比PTN多互通性：IPRAN标准化程度高，互通良好；PTN设备间无法互通应用：IPRAN在全球综合承载广泛应用；PTN适合纯移动回传；PTN对IPRAN的攻击点1.缺乏快速可靠的网络保护和OAM故障检测机制，网络监控困难。

第5章 IPRAN PTN的保护技术

第5章 IPRAN/PTN的保护西安电子科技大学
第5章 IPRAN/PTN的保护
➢ BFD ➢ VRRP ➢ ECMP ➢ FRR ➢ LAG ➢ 复用段保护 ➢ 线性保护 ➢ DNI-PW保护 ➢ 环网保护
西安电子科技大学
第5章 IPRAN/PTN的保护
➢ BFD ➢ VRRP ➢ ECMP ➢ FRR ➢ LAG ➢ 复用段保护 ➢ 线性保护 ➢ DNI-PW保护 ➢ 环网保护
西安电子科技大学
BFD
5.1.3 BFD会话建立与管理
实施BFD检测之前，需要在本端和对端系统之间建立BFD会话。 BFD会话分两个阶段，会话初始阶段和会话建立过程。 1. 会话初始阶段根据会话双方的角色，会话初始阶段可分为如下两种方式。 1）两端都为主动方若两端都为主动方，则两端都向对端发送Your Discriminator（标识符）为0的BFD控制报文，直到两端都学习到对端的Discriminator，开始建立会话。例如：由
西安电子科技大学
BFD
5.1.2 BFD实现方式
2. BFD故障检测
BFD模式共分三种，异步模式、查询模式、回声模式。
1）异步模式
在异步模式下，系统之间相互周期性地发送BFD控制包，如
果某个系统在检测时间内没有收到对端发来的BFD控制报文，
宣布BFD会话Down。
2）查询模式

在查询模式下，每个系统都通过独立的方法确认是否与其他
BFD
5.1.1 BFD概述 BFD的主要工作过程如下： 1. BFD在两个端点之间的一条链路上先建立一个BFD会话（依靠上层协议建立，例如OSPF的邻居建立时，会将邻居信息告知BFD，BFD根据这个信息再建立BFD邻居），如果两个端点之间存在多条链路，则可以为每条链路建立一个BFD会话。 2. BFD在建立会话的两个网络节点之间进行BFD检测。如果发现链路故障就拆除BFD邻居，并立刻通知上层协议，则上层协议会立刻进行相应的切换。

IP-RAN介绍及关键技术原理学习笔记

IPRAN技术原理介绍1.技术起源RAN的传统传输方式：RAN传输新需求：1.1IP RAN概述IP RAN网络架构：2.I P RAN协议栈2.1Iu-cs接口IP传输协议栈Iu—ps接口IP传输协议栈Iu-r接口IP传输协议栈Iub接口IP传输协议栈3.I P RAN组网不同的Iub接口组网:4.I P RAN与PTN的区别IP RAN是用的L3+L2的技术，在核心汇聚层用L3VPN 在接入层用的是L2VPN。

这个技术偏向路由器属于2/3层的设备。

在核心层主流用ISIS协议,接入层用OSPF协议。

业务采用多段伪线的方式。

其倒换机制比PTN丰富安全，但存在路由重优化的时间缺陷。

PTN用的L2VPN技术，属于2层设备。

配置采用点到点业务配置方法，保护是基于隧道的保护方式。

传统IP RAN/PTN设备定义：长期以来，PTN阵营和IP RAN阵营互相诋毁，相互攻击对方的弱点.如果从应用的角度来说，技术的优劣是次要的，关键是要找到最适合自己业务特征的技术，方便业务开展和维护.传统IP RAN/PTN设备定义IP RAN/PTN原理比较长期以来,PTN阵营和IP RAN阵营互相诋毁，相互攻击对方的弱点.如果从应用的角度来说，技术的优劣是次要的，关键是要找到最适合自己业务特征的技术，方便业务开展和维护。

传统IP RAN/PTN设备定义IP RAN/PTN原理比较IP RAN对PTN的攻击点1.IP RAN设备安全性优于PTN：经过复杂Internet网络的洗礼,路由器具备更为丰富的设备安全防护特性2.PTN与现有IP、MSTP网络互通时，业务无法端到端建立3.PTN端到端必须用同一厂家设备，网络扩容、优化受限4.IP RAN是分组传送技术发展方向•标准化方面：T—MPLS已终止，MPLS-TP发布延迟•产业链：支持IP RAN的设备制造商比PTN多•互通性：IP RAN标准化程度高,互通良好；PTN设备间无法互通•应用：IP RAN在全球综合承载广泛应用；PTN适合纯移动回传;PTN对IP RAN的攻击点1.缺乏快速可靠的网络保护和OAM故障检测机制,网络监控困难。

IPRAN几种保护技术2.1 IP RAN保护机制分类(1) 隧道保护：LSP1:1保护是IP RAN网络中基本的保护方式，在简历LSP主隧道的同时建立LSP备份隧道；(2) 业务保护：接入层的采用PW冗余，汇聚核心层采用的VPN FRR 的保护方式；(3) 网络保护：BSC双归到IPRAN网络，两台RAN-CE之间采用的是VRRP以及心跳报文的传送方式；(4) 在IPRAN网络中，不管是隧道层面‘业务层面和网络层面，均可采用BFD进行快速的故障检测。

2.2 BFD快速检测BFD（双向转发检测）是一套用来实现快速检测的国际标准协议，提供轻负荷、持续时间短的检测。

BFD能够在系统之间的任何类型通道上进行故障检测，这些通道包括直接的物理链路、虚电路、隧道、MPSL LSP 、多跳路由通道，以及非直接的通道。

（1）自身没有邻居发现机制，靠被服务的上层应用通知其邻居信息建立会话。

（2）会话建立后，周期性地快速发送检测报文；（3）一段时间内未收到检测报文即认为发生了故障，通知被服务的上层应用进行相应的处理。

在IPRAN网络部署中，BFD主要检测的内容主要包括：（1） BFD for LSP （2）BFD for PW (3) BFD for VRRP (4) BFD for FRR 2.3 LSP 1:1隧道保护技术在建立LSP主隧道的同时，建立LSP备份隧道，同时下发到转发平面，当主隧道出现故障时，业务快速切换到备份隧道承载 2.4 PW冗余PW冗余属于业务保护手段，是建立主用PW的同时，建立备份PW和Bypass PW ,当主PW出现故障时，业务切换到备份PW，之后从Bypass PW迂回到原PE设备。

可采用BFDfor PW实现快速故障检测 2.5 VPN FRR是基于VPN的私网路由快速切换技术，立足于CE双归属的网络模型，通过预先在远端PE中设置指向主用PE和被用PE的主备用转发项，并结合BFD等故障快速检测，在网络失效后，主备PE快速切换，端到端可达200ms的可靠性。

答辩问题

问题：1何为IPRAN？IP RAN( Radio Acess Network)是指移动回传网、无线接入网的IP化，它基于灵活IP通信的设计理念，以传统的路由器架构为基础，增强OAM机制，业务保护机制以及分组时钟传输能力，其业务转发采用动态控制平面的自动路由机制。

以路由器架构为基础的硬件结构具备丰富的三层路由能力，更好的支持多业务承载。

2为何在LTE通信网络传输层采用IPRAN技术？未来的移动中多点对多点的通信场景将大幅增加，如LTE网络X2接口中多个eNB之间的流量交换需要支持多点到多点的连接， IP RAN平滑支持使得LTE业务变得更易实现；对于实时性要求较高的语音业务， IP RAN采用网管静态约束路由的方式来规划承载路径，采用TE隧道技术结合层次化的QoS来保障通话质量。

相对于传统的城域网络，IP RAN方案由于其承载移动业务特点使其更加关注简化运维，化繁为简，以端到端节省IP RAN方案的OPEX支出，现在在全球已经得到运营商和设备商的广泛支持，IP RAN具有不弱于PTN的可扩展性，接入方式灵活，协议可扩展支持传统业务和多种以太网业务，除提供二层业务外还广泛提供IP/VPN业务。

3 IP RAN的技术特性是什么？转发协议：IP/MPLS技术，增强以太技术保护技术：汇聚核心用TE FRR保护技术，以太保护（环保护、链路保护技术）电路仿真：OAM，同步（相位频率）4根据VPN层次分类，MPLS VPN可以分为哪几类？据VPN层次分类，MPLS VPN可以分为MPLS L2 VPN和MPLS L3 VPN。

L2VPN包含VLL,PWE3，VPLS;MPLS L3 VPN包含MPLS BGP VPN，MPLS BGP VPN是使用MP-BGP协议通告VPN 路由，使用MPLS协议在骨干网转发VPN报文。

5 3G/LTE业务承载需要设置哪些VPN（1）设置RAN VPN，用来承载基站单播业务的流量；（2）设置CTVPN193 VPN，用来承载综合业务接入网的网管流量。

IPRAN承载方案及保护方式技术探讨

IPRAN承载方案及保护方式技术探讨王诺【摘要】IP RAN综合承载网基于IP/MPLS技术，能提供灵活多样的承载方式，并保证各种业务的接入和传送，文章对IP RAN业务承载方式及各种保护技术进行分析探讨。

【期刊名称】《电子制作》【年(卷),期】2014(000)012【总页数】1页(P121-121)【关键词】IP/MPLS;L2/L3;VPN BFD;VPN FRR;VRRP【作者】王诺【作者单位】广东南方电信规划咨询设计院有限公司广东汕头 515041【正文语种】中文传统的移动运营商的基站回传网络是基于TDM/SDH建成的，但是随着3G和LTE等业务的部署与发展，数据业务已成为承载主体，网络IP化是网络发展的趋势，现有的SDH传统的TDM独享管道的承载技术从带宽、灵活性等方面都制约业务的发展。

基于IP/MPLS技术的IP RAN综合承载网建设正在全面铺开，IP RAN综合承载网能够提供更高的带宽资源，满足数据爆炸式增长需求，同时具备良好的可靠性。

IPRAN的承载方式及保护机制一直是业内关注的重点。

IPRAN典型承载方案主要有E2E VPN、Hierarchy VPN、Mixed VPN及Native IP+L3VPN等。

1.1 E2E VPNE2E VPN（Edge to Edge VPN），为端到端的VPN。

该承载模式下TDM业务采用E2E PWE3伪线仿真，Ethernet业务采用E2E L3VPN。

随着基站IP化，三层逐渐到边缘，采用E2E方案业务部署简单、清晰，技术成熟，有完善的IETF标准。

适用于网络规模较小的情形。

1.2 Hierarchy VPN在传统端到端L3VPN的基础上进行了适当优化，将汇聚路由器设为“第二级RR”，接入路由器与汇聚路由器建立BGP会话，来缓解核心侧设备压力，HVPN 解决了传统端到端L3VPN的扩展性问题，保证了低端设备与高端设备共同组大网的能力。

1.3 Mixed VPN该方案接入层采用L2VPN（PWE3）承载技术，汇聚层采用L3VPN承载技术。

数据网-IP-RAN(含IPRAN基础组网和IPRAN高级知识)

数据网—IP RAN知识目录第1章IP RAN基本原理 (3)1.1 IP RAN的主要作用 (3)1.2 IP RAN的常见组网结构 (3)1.3 IP RAN使用的主要技术 (4)1.3.1 DHCP协议基本原理 (5)1.3.2 BGP MPLS VPN原理 (6)1.3.3 MPLS L2VPN原理 (14)第2章中国电信IP RAN技术规X (24)2.1中国电信移动承载网组网与策略规X (24)2.1.1 IPRAN业务承载需求 (25)2.1.2 中国电信IPRAN组网原则 (27)2.1.3 中国电信IPRAN整体架构 (28)2.1.4 中国电信IPRAN组网要求 (29)2.1.5 路由组织 (36)2.1.6 基站的业务实现 (43)2.1.7 通道类业务实现 (51)2.1.8 网管要求 (52)2.1.9 VPN 组织 (53)2.1.10 QoS 部署要求 (56)2.1.11 资源分配 (59)2.1.12 设备命名/链路命名 (67)2.2中国电信IP RAN网管规X (69)2.2.1 功能架构 (69)2.2.2 功能要求 (70)第3章IP RAN网络日常维护与故障处理 (92)3.1 IP RAN网络日常维护 (92)3.2 IP RAN网络故障处理 (93)第1章IP RAN基本原理1.1 IP RAN的主要作用RAN是无线接入网〔Radio Access Network〕的简称，目的是为无线基站和核心网之间提供稳定高效的承载和回传网络。

在2G和3G时代，RAN网络主要承担BTS〔基站〕和BSC〔基站控制器〕之间的承载，通常采用MSTP等传输技术组网，实现全程业务冗余、快速故障切换、保证较好QOS和传输质量。

当前无线基站已经实现了IP化、3G上网业务发展迅速；4G无线网络也完全IP化，上网业务成为主要甚至是唯一的业务，无线网络反过来对RAN网络提出了IP化的承载要求。

IPRAN原理简介--详细原理介绍

基站回传
软交换
电信依托IP网城域网进行IP RAN建设，建网速度快，同时可节省海量站点配套成本（电源、光缆、机房）；有二平面的本地网可利旧优先利旧二平面，但是要IPTV的试点城市才可建设二平面；分组网络必须具备综合承载能力
PTN的设计理念
Ethernet
分组汇聚多播支持传统业务 “Packet” 分组特性灵活性可扩展性面向未来
城域网逻辑架构
传送网
干线传送网城域传送网核心层 WDM
IP承载网
IP专网
A网/B网
IP骨干网
WDM/ SDH/MSTP
分组化城域传送网分组化城域传送网分组化城域传送网
IP/MPLS
IP城域网
城域传送网汇聚层城域传送网接入层
SDH/MSTP
PON/WLAN
SDH/MSTP
接入网
接入网
可扩展性
IP RAN具有不弱于PTN的可扩展性接入方式灵活，协议可扩展支持传统业务和多种以太网业务除提供二层业务外可以广泛提供IP/VPN业务
IP RAN定义
IP RAN是针对基站回应用场景进行优化定制的路由器/交换机整体解决方案，具备电路仿真、同步等能力，提高了OAM和保护能力。 IP RAN承载方案指在城域网内汇聚/核心层采用IP/MPLS技术，接入层主要采用增强以太技术与 IP/MPLS技术结合的方案。设备形态
SGSN
Iu-Ps Iur
MGW
Iu-Cs
>>
RAN
S-GW
S-GW
RAN
RNC
RNC
S1-U Iub
S1-MME
取消了之前定义的RNC，eNB （Evolved NodeB）直接接入 EPC,从而降低用户可感知的时延，大幅提升用户的移动通信体验引入了两个接口 X2是相邻eNB间的分布式接口，主要用于用户移动性管理；S1 Flex是从eNB到EPC的动态接口，主要用于提高网络冗余性以及实现负载均衡

IP_RAN网络解决方案概览

IP RAN网络解决方案概览华为技术有限公司目录1 RAN网络的历史演进....................................... 1-11.1 RAN网络的发展............................................... 1-11.2 IP RAN网络概况.............................................. 1-21.2.1 IP RAN网络的出现........................................ 1-21.2.2 IP RAN网络的传送需求.................................... 1-31.2.3 IP RAN网络的组网形式.................................... 1-51.2.4 我司IP RAN网络的设备演进 ................................ 1-82 IP RAN网络解决方案概况................................. 2-112.1 我司IP RAN网络解决方案简介 .................................. 2-113 无线业务需求与IP RAN网络规划设计 ........................ 3-133.1 概述....................................................... 3-133.2 无线业务需求................................................ 3-153.2.1 业务QOS和可靠性 ....................................... 3-153.2.2 流量模型............................................... 3-173.2.3 业务带宽............................................... 3-183.2.4 时间要求............................................... 3-183.2.5 业务安全............................................... 3-193.2.6 业务广覆盖............................................. 3-203.3 物理网络规划设计............................................. 3-203.3.1 设备选型............................................... 3-203.3.2 物理拓扑设计 ........................................... 3-203.4 逻辑网络规划设计............................................. 3-223.4.1 设备/链路/逻辑通道的命名规范.............................. 3-223.4.2 带宽规划............................................... 3-233.4.3 VLAN规划.............................................. 3-24 3.4.4 IP规划................................................ 3-29 3.4.5 IGP路由规划........................................... 3-30 3.4.6 BGP路由规划........................................... 3-37 3.4.7 MPLS规划.............................................. 3-40 3.4.8 VPN规划............................................... 3-44 3.4.9 可靠性规划............................................. 3-52 3.4.10 QOS规划.............................................. 3-61 3.4.11 时钟规划.............................................. 3-68 3.4.12 OAM规划.............................................. 3-76 3.4.13 网络DCN规划.......................................... 3-781 RAN网络的历史演进1.1 RAN网络的发展移动承载网，又名RAN（Radio Access Network），指的是承载从基站到基站控制器之间网络流量的网络。

第5讲 IPRAN保护技术

VRRP工作原理： VRRP定义一个虚拟路由器与一个或多个物理路由器对应，其中一个物
理路由器为主控路由器，其承担报文转发和ARP请求任务，并以组播方式在同一个局域网中周期性发出的VRRP通告报文。其余为不承担转发任务的备份路由器。当主控路由器故障，备份路由器在连续3个通告间隔内收不到VRRP通告报文或收到的报文优先级为0，就会启动新一轮选举重新选出新的主控路由器，接替业务传输工作，实现保护。选举的参数是优先级和IP地址，VRRP的优先级范围是0-255，数值大的优先级高，优先级的配置原则可以是链路速度和成本、路由器性能、可靠性或其他策略。 VRRP的工作方式：主备备份和负载分担方式。
BFD技术原理
FRR 主要关注的是在网络故障发生后，如何快速使用保护路径进行数据包转发，尽可能使业务不受影响。BFD的主要目的是尽量缩短故障检测时间。
BFD是一种简单“Hello”报文检测协议，双方系统在建立会话的通道上周期性发送BFD检测报文，如果其中一方在规定时间内未收到对端的检测报文，则认为通道发生故障。
第5讲 IPRAN保护技术
FRR技术Байду номын сангаас
快速切换技术FRR是为主路由（或路径）建立备份路由（或路径），当主路由或路径发生故障时能快速切换至备份上。
FRR的主要方式有： TE FRR LDP FRR VPN FRR IP FRR等
VPN FRR
VPN FRR 适用于采用双PE归属网络结构，是一种基于VPN的私网路由快速切换技术，主要用于VPN路由的快速切换保护。它通过预先远端 PE设置指向主用PE和备用PE的主备用转发项，并结合PE快速故障探测，解决在CE双归PE的网络中，PE节点故障导致的端到端业务收敛时间长的问题。在PE节点故障情况下，端到端业务收敛时间小于1s。

华为IP RAN产品合作工程师试卷(初级)A卷-2013-1-21

华为IP RAN产品合作工程师。

试卷(初级）A卷(2013年)一、判断题（每题1分，共20题，总分20分）1.ATN系列设备,D1ML1/D2ML1A是16路75欧姆E1接入单板。

（√）2.ATN950B是2U的产品，转发能力8Gbps，有8个槽位。

其中7、8两个槽位为集中控制/转发/时钟槽位，互为主备备份，另外六个槽位为PIC卡槽位。

（√)说明:ATN 950槽位分配3.ATN910是1U的产品，转发能力6.5Gbps，有4个槽位。

其中1、2两个槽位为集中控制/转发/时钟槽位。

另外两个槽位为PIC卡槽位.每个PIC卡槽位的背板业务带宽为3Gbps。

（√）说明：产品最大业务交换能力线速I/O能力ATN 950 8 G 8 GATN 910 6。

5 G 6。

5 G说明:这里说的交换能力是指单向，如ATN 950 交换容量的出方向和入方向均为8 G，即双向为16 G.ATN 910槽位分配4.网络时钟同步包括频率同步和时间同步两个概念，同步以太只能提供频率同步.（√）说明：两种方式：同步以太网和基准时钟信号的分配。

A、网络同步方式（同步以太网）同步以太仅能分配同步频率，不能分配同步时间；不会因网络高层产生损伤而受到影响,同步质量高，可靠性好。

B、基于分组方式与物理层无关；能分配同步频率和同步时间;会受到电信损伤的影响，如分组时延抖动。

5.被PWE3承载的业务需要被无线网络内部节点感知.（×）说明：PWE3网络的基本传输构件之间不断的转发报文，直至目的地址。

6.EG2单板在ATN950设备上任何槽位都可以实现2路GE的处理。

（×）说明:EG2单板只有在slot1和slot2上可完全实现2路GE的处理，其他槽位只有第一路GE可实现。

7.LSR分为ingress，egress,transit三种节点类型。

（√）8.1588V2时钟协议只能实现时钟（频率）同步,工作模式有OC，BC，TC.(×）说明：1588V1中的时钟模型有BC（边界时钟）和OC（普通时钟）两种。

ipdrr方法

ipdrr方法ipdrr是指企业安全能力框架，包括风险识别（Identify）、安全防御（Protect）、安全检测（Detect）、安全响应（Response）和安全恢复（Recovery）五大能力，从以防护为核心的模型，转向以检测和业务连续性管理的模型，变被动为主动，最终达成自适应的安全能力。

ipdrr模型体现了安全保障系统化的思想，管理与技术结合来有效保障系统核心业务的安全。

ipdrr方法五大方面的具体介绍1、识别（Identify）识别网络资产及风险，是指对系统、资产、数据和网络所面临的安全风险的认识及确认；2、保护（Protect）保护网络，是指制定和实施合适的安全措施，确保能够提供关键基础设施服务；3、检测（Detect）发现攻击。

在攻击产生时即时监测，同时监控业务和保护措施是否正常运行，制定和实施恰当的行动以发现网络安全事件；4、响应（Respond）：响应和处理事件，指对已经发现的网络安全事件采取合适的行动。

具体程序依据事件的影响程度来进行抉择，主要包括：事件调查、评估损害、收集证据、报告事件和恢复系统；5、恢复（Recover）：恢复系统和修复漏洞。

将系统恢复至正常状态，同时找到事件的根本原因，并进行预防和修复。

ipdrr方法五大能力分别对应的安全产品1、识别（Identify）提供识别能力的产品包括资产管理平台、资产测绘平台、基线管理平台、漏洞扫描工具等。

2、保护（Protect）提供保护能力的产品包括主机防御类EDR、VPN、4A、防火墙、IPS、WAF、抗DOS等。

3、检测（Detect）提供威胁检测能力的产品包括IDS、NTA、蜜罐、恶意代码检测、用户异常行为检测等。

4、响应（Respond）：提供响应能力的产品包括SIEM、安全审计、态势感知、SOAR等。

5、恢复（Recover）：提供恢复能力的产品包括NG-SOC，NG-SOC理论上应该是覆盖了IPDRR所有的能力。

网络安全IPDRR

网络安全IPDRR
网络安全IPDRR是指对网络安全事件进行处理和响应的一种
应急预案。

在网络安全领域，IPDRR是一个重要的策略和方法，旨在保护网络系统免受各种安全威胁和攻击。

网络安全IPDRR的实施包括以下几个关键步骤：
1. 识别（Identification）：通过监测和分析网络活动，及时发
现可能存在的安全事件和威胁，为后续的响应做好准备。

2. 保护（Protection）：采取一系列安全措施，包括加固网络
设备和系统，限制对系统的访问权限，以及设置防火墙和入侵检测系统等，以最大程度地保护网络系统的安全。

3. 检测（Detection）：利用安全监测系统，对网络流量和事件进行实时监控和分析，及时发现异常行为和攻击事件，并做出相应的报警和告警。

4. 响应（Response）：一旦发现网络安全事件，需要立即采取
相应的应对措施，包括隔离受影响的系统、收集证据、恢复受损的数据和系统，并进行调查和分析，确定事件的原因和影响范围。

5. 恢复（Recovery）：在处理网络安全事件之后，需要对受影
响的系统进行彻底的清理和修复工作，以消除潜在的安全隐患，并恢复系统的正常运行。

6. 预防（Prevention）：根据网络安全事件的分析和总结，及
时修订和更新网络安全策略和政策，加强安全宣传教育，提高员工的安全意识和技能，预防未来的网络安全威胁。

通过实施网络安全IPDRR，组织可以在面对安全威胁和攻击时，做到快速响应、及时处置，并最大限度地减少损失和风险。

网络安全IPDRR旨在建立一个完善的应急响应体系，保障网
络系统的安全和可靠性。

IPRAN网络解决方案介绍

保护方案最丰富，电信级ms保护，实现业务系统无感知
分层保护：LSP1:1, PW冗余, VPN FRR 硬件层次化OAM：BFD for everything, Y.1731 50ms海量业务倒换，实现业务系统无感知
类SDH网管方案-IP可视化运维，简化网络部署和运维
业务发放：一次进站，即插即用，远程管理，可视化配置故障定位：智能告警、可视化一键式故障定位、智能排障性能管理：性能监控等主动运维、弹性网络规模管理
ISIS进程N
ATN PW
CX CX CX
Vll
R
Vll
R
CX CX CX
ISIS进程M
承载的业务类型： FE基站、三层大客户专线、软交换AG、动环监控、门禁
接入层建立PW（动态或者静态），在CX的VSI上汇聚，在汇聚层CX 上通过内部环回接口VE关联PW和L3VPN。
接入层采用PW保证了接入层承载方案统一，便于统一业务发放与维护。
FTTX
固定业务
RNC aGW
3G初期
MBB&FMC
LTE
• 因为带宽占用较小，端到端MSTP依然很好地满足移动承载和运维的需求
HUAWEI TECHNOLOGIES CO., LTD.
• 新建IP RAN网络，同时在汇聚层使能动态特性， • 使能端到端动态特性，本地化X2 解决频繁的站点扩容和调整，接入层可保持静态接口流量。不变。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 6
路由型IP RAN隧道部署方案
接入层
汇聚层
2G/3G/LTE 动环监控/门禁
ATN 大客户专线