政企专线电路组网规范

2018-03-23王新

数字通信世界 2018年6期

王新

（河北电信唐山分公司，唐山 063000）

IPRAN和PON网络已成为电信运营商的政企客户的主要承载网络，其技术特点能满足政企大客户对IP化、高带宽化、安全性和大颗粒传送的需求，同时，IP化技术内核也为运营商降低了网络建设和运维成本费运，成为当前电信运营商建设综合全业务运营承载网的首选技术方案。论文基于对电信承载网络的主要技术分析和业务定位，阐述了IPRAN和PON网络承载政企专线电路业务的组网规范和方案。

1 IPRAN网络接入政企业务指导意见

IPRAN定位为综合业务承载网络，覆盖范围广，除了用于4G基站回传之外，还适用于承载政企客户二层专线电路及CN2延伸电路，逐步替代现有的SDH/MSTP网络。现已完成了IPRAN承载政企专线的测试工作，对IPRAN承载政企专线的能力与方案进行了验证，形成了标准化的业务开通方案。IPRAN网络主要承载电路出租、二层专线、VPN电路，带宽建议不超过1000M，承接原有MSTP电路业务。

针对政企客户整改类场景，新入网客户网点要求点对点或是汇聚接入网络结构比较灵活的情况下，建议优先选择IPRAN网络接入。对于现网中SDH技术开通的政企批量客户，在后期提速、变更或是新增网点较多的时，建议酌情改造为IPRAN网络或是IPRAN/SDH混合承载。

基于当前IPRAN网络提供基站BBU池与带宽型政企业务等多业务综合接入承载，实现网格化管理与资源集中管控，比照MSTP/MSAP节点部署原则，适当考虑引入建设IPRAN综合节点，解决IPRAN最后一公里的接入多样化需求，提升业务接入能力与发放效率。根据业务需求规划，新建设备以A为主汇聚U为辅。

1.1 新建叠加环方案

带宽型政企业务密集的区域，B设备以下新建接入环，B设备严格区分板卡，单个接入环上节点不超过6个，采用A2设备，上行采用10GE互联。这种方案安全隔离性高，与基站业务完全分开、互不影响；可扩展性强，带宽独享，维护及扩容方便。

1.2 “一张网”承载方案

带宽型政企业务非密集的区域，无线业务与带宽型政企业务统一接入，“一张网”承载，按业务需求细化为a、b两个方案。

方案A：沿用原有环路，并升级至10GE，采用A2设备，上行采用10GE互联，A2设备无线业务与带宽型政企业务严格区分板卡；带宽共享，无线业务与带宽型政企业务需协同规划，这种方案无线业务和带宽型政企业务同时调度，严格进行物理隔离，带宽共享。

方案B：沿用原有GE环路，直接接入，采用A2设备，上行采用GE互联；A2设备无线业务与带宽型政企业务严格区分板卡，带宽共享，需控制带宽型政企业务接入颗粒及数量，这种是方案A的过度方案，保留A方案的优点，但需控制接入专线速率，后期逐步过渡至方案A；

上述方案及组网架构均适用于本地点到点电路及VPN专线、本地点到多点电路及VPN专线，省内电路及专线、省际电路及专线等业务的接入（省内IPRAN业务待穿通后可用）。

2 PON网络承载政企业务电路及专线指导意见

目前中小政企客户发展规模日趋庞大，针对此客户群体，依托运营商的宽带IP网资源，以综合接入网关这种低成本接入方案为主，首先切入互联网接入、VPN组网和固定电话业务，并逐步带动手机融合业务和翼机通、翼支付、行业应用等增值业务，实现长期可持续发展的战略目标。

PON网络各类业务接入组网方案，企业总部与各分支机构间的内联网VPN按照拓扑结构可分为点对点和点对多点结构，按照所使用的网络协议可分为二层VPN和三层VPN。

2.1 点对点二层VPN

推荐采用EOIP技术，EOIP隧道协议通过三层IP网络建立一条二层透明隧道，使两端局域网内的设备可以像在同一个局域网内一样互相访问。两端各使用一台PON政企网关，公网接口启用EOIP和IPSEC加密，公网接口和内网接口配置成桥接模式。

2.2 点对多点二层VPN

目前EOIP只能实现点对点二层透传，但考虑中小企业分支机构较少，可在中心点安装多台企业网关，每台对应一个分支机构，类似于光猫成对直连的方式。分支机构较多的大型企业，则推荐采用MPLS二层VPN。二层网络过大，易发生网络成环、广播风暴、病毒传播等风险，增加故障率和管理难度，因此建议尽量引导用户采用三层VPN技术组建点对多点的企业专网。

2.3 点对多点三层VPN

中小企业中最为常用的有GRE、IPSEC，只需在用户侧设备配置VPN，简单、方便。对于一般用户，推荐采用GRE VPN，配置和维护都比较简单；对于安全性要求较高的用户，推荐采用IPSEC VPN，特殊情况下也可将二者结合起来使用，以满足更加复杂的情况。虽然二者都是点对点隧道协议，且不支持拓扑自动发现，多点组网需要逐条配置，但中小企业分支机构一般最多只有十几个，完全可以满足需要。