新型城域核心网总体方案

卢钊贵

（广东南方电信规划咨询设计院有限公司，广东 深圳518038）

1 概述

用户提速、业务扩展、开通便捷灵活等需求带来了电信业务新的增长点，为保证电信业务高速发展可持续，在网络承载、业务模型、业务开通、运行维护等领域，需要寻求突破，提出了新型城域网解决方案，采用全新的EVPN over SRv6 技术实现业务快速灵活部署、流量转发、按需调度，将业务控制层集中池化，实现业务可靠接入，保护资源集中利用，部署CT 云，作为整个新型城域网的大脑，实现智能化管控调度。

整个新型城域网从设计、选型上都体现了技术先进性、投资节约化等特点，适合高速发展的运营商网络演进需求，为网络下一代变革提出了新思路。

对于公众用户互联网接入业务，用户通过PON、WLAN、LAN 等各种形式采用动态IP 地址分配方式接入到BAS-UP 池上，通过C/U 面交互实现认证上线，用户数据在U 面实现转发，最终实现对互联网资源的访问。

接入采用家宽方式，在UP 池上终结，由C 面与AAA 交互实现首次认证，针对VPDN 用户，通过AAA 下发属性至C 面，由C 面将二次连接信息传递给U 面，U 面作为LAC 发起与远端LNS 的连接，完成VPDN 用户二次认证上线。

用户通过wifi 接入，在UP 池上终结，分配一个私网地址，仅可访问Portal 页面，登录后输入相关信息并完成认证，由Portal将认证结果返回C 面，C 面给用户分配认证后域地址，用户在U面上线实现互联网资源访问。

对于普通互联网公网专线接入业务，用户通过PON、LAN等各种形式采用固定网关地址段方式接入在A-leaf 上，A-leaf与老城域网出口CR 打通SRv6，并匹配CR 上策略路由将互联网专线流量引至分光监测，最终实现对互联网资源的访问。该方式无需认证，非Session 管理，所以不涉及C/U 面交互。业务属性均在A-leaf 直接控制。

政企互联网专线接入业务，用户通过PON、LAN 等各种形式采用固定网关地址段方式接入在A-leaf 的VPN 实例上，A-leaf 与新型城域网边界B-leaf 打通SRv6，同时新建VRR 与老城域网VRR 建立M-BGP 邻居，使新型城域网VPN 路由与老城域网MSE 及CN2 ASBR 实现互通，最终实现对CN2 互联网资源的高速访问。该方式无需认证，非Session 管理，所以不涉及C/U 面交互。业务属性均在A-leaf 直接控制。

对于ITV 用户接入保持原有PON、LAN 等接入方式不变，通过城域网Fabric 架构集中至UP 池统一承载，通过C/U 面交互实现认证上线。

2 网络架构设计

2.1 网络结构规划

新型城域网网络目标结构如下图所示：

核心域采用Spine/Leaf 两级架构

设置目标：采用两个POD 组网方式。

华为POD：

Spine：部署两台华为CX600-X16A 设备，北向分别与Border-Leaf、城域网CR、南向连接新型城域网各个Leaf。

Leaf：Spine 下接入华为、烽火、中兴的Leaf，满足异厂家组网需求。

UP 池DC-Leaf：采用两台华为CX600-8A 设备，北向连接Spine，南向连接BAS-UP 资源池。

UP 资源池：UP 池采用三台华为NE40E-X16A。

A：采用中兴A 设备，负责连接基站，成环接入leaf 设备。

中兴POD：

Spine：部署两台中兴ZX9000-18EA 设备，北向分别与Border-Leaf、城域网CR、南向连接新型城域网各个Leaf。

Leaf：Spine 下接入华为、中兴的Leaf，满足异厂家组网需求。

UP 池DC-Leaf：采用四台中兴设备，北向连接Spine，南向连接BAS-UP 资源池。

UP 资源池：UP 池采用三台中兴M6000-18Splus。

A：采用中兴A 设备，负责连接基站，成环接入leaf 设备。

华为Border-Leaf：

部署两台华为CX600-X8A 路由器作为ASBR，南向连接一对新增华为CX600-X8A 路由器，作为两个POD 的专用BGP VRR 路由器，以及C 面的两台DC-Leaf 中兴ZX9000-8EA。 C面vBRAS-CP(主)分别华为、中兴各两台设备。

注：两台中兴vBRAS-CP(备)直连STN 网5GC 设备。

2.2 与外部网络对接

2.2.1 与ChinaNet 对接

新型城域网华为POD 和中兴POD 的Spine 设备分别通过上联城域网CR 和163，初期业务量少，为加快实施进度，用户统一从城域网CR 出互联网，后续Spine 逐步开通163 方向，再调整分流策略实现新型城域网用户互联网上网访问ChinaNet 的等业务需求。华为POD 的Spine 设备以口字型组网方式连接城域网CR，中兴POD 的Spine 设备以口字型组网方式连接城域网CR。

2.2.2 与CN2 PE 及城域网ASBR 对接

新型城域网华为POD 和中兴POD 的Spine 设备分别通过上联新型城域网新建的两台华为Border Leaf 设备实现新型城域网专线用户访问CN2 的等业务需求。

华为POD 和中兴POD 的Spine 设备分别以100GE 链路口字型上行连接两台华为Border Leaf。两台Border Leaf 分别以10GE 链路双上联两台城域网ASBR。

2.2.3 与5GC 对接

新型城域网华为POD 和中兴POD 的Spine 设备分别通过互联城域ER 实现新型城域网移动用户访问5GC 的等业务需求。

华为Border Leaf 设备以口字型组网方式连接城域ER，华为滨海Border Leaf 与滨海城域ER 互联200GE 链路，华为枢纽Border Leaf 与枢纽城域ER 互联200GE 链路，Border Leaf 之间复用已有的互联链路。

3 业务承载方案

3.1 家宽上网业务总体模型如下图所示：

UNI 通道：家宽用户通过OLT、DCSW 接入到新型城域网A-Leaf 设备，在接入A-Leaf 和UP 池上连A-Leaf 之间构建L2EVPN over SRv6 隧道，用来传递用户上线的二层报文。

CU 认证通道：城域Fabric BAS-UP 和BAS-CP 之间走Native IP over SRv6 隧道，用来完成用户上线认证请求。

NNI 通道方案：用户上网业务在BAS-UP 和城域网CR 通过构建NativeIP over SRv6 隧道，完成访问公网。

跨域互联网VPN 专线：业务用户通过OLT、DCSW 以二层报文接入新型城域网A-Leaf 设备，在新型城域网A-Leaf 设备上进入L3VPN over SRv6 隧道，构建A-Leaf 到Border-Leaf 的L3VPN over SRv6，业务在Border-Leaf 终结SRv6 隧道，Border-Leaf 和ASBR 通过LDP MPLS 方式对接，ASBR 与CN2通过OPtion-A 对接，业务实现跨域访问。

域内互联网VPN 专线：业务用户通过OLT、DCSW 以二层报文接入新型城域网A-Leaf 设备，在新型城域网A-Leaf 设备上进入L3VPN over SRv6 隧道，构建A-Leaf 到城域网CR 的L3VPN over SRv6，业务在CR 上终结SRv6 隧道，CR 和下挂MSE 或BR 通过LDP MPLS 方式对接，业务实现域内访问，互联网VPN 域内专线

IPTV 点播业务：用户通过OLT、DCSW 以二层报文接入新型城 域 网 A-Leaf 设 备，A-leaf 设 备 DHCP relay 报 文 给DHCP-Server 分 三 层IP 地 址，A-Leaf 和SPine 构 建Native IP over SRv6 隧道，用来传递用户上线的三层报文，Spine 和深圳IPTV POP 点之间通过静态路由接入。

NNI 通道方案：用户IPTV 点播业务在A-Leaf 和Spine 通过构建Native IPover SRv6 隧道，完成访问公网。

云网专线（CT-CDA，Cloud Dedicated Access），基于中国电信网络基础资源及服务能力，为用户提供自有IT 环境（私有云）与云资源之间安全、可靠、统一管理的专线或专网服务。云网专线支持IP 虚拟专网（CN2 MPLS VPN）和IPRAN、MSTP、PON 等多种专线接入方式。 云网专线具有安全承载、稳定可靠、接入方便等优点。

目前深圳云网专线利用云资源池专用PE 接入城域网CR节点，用户通过PON 接入城域网MSE，MSE 和云资源池专用PE采用L2VPN 通道进行互通。

3.2 5G 业务

5G 回传业务负责实现将基站流量接入到5GC 的核心网网元。

可采用端到端的SRv6 网络进行部署，使用L3EVPN over SRv6 实现业务承载。通过SRv6 隧道及业务故障保护实现业务的快速倒换。基于SRv6 的选路和资源配置策略保障。

N2/N4/N3/N6/Xn 业务采用L3EVPN 承载，共用VRF，基站A设备至B 设备使用PW 方式接入，业务在B 上进入VRF，B 设备接受和发布明细路由，Spine 设备对外接受和发布汇总路由，对内接受和发布明细路由。

5G N2/N4/N3/N6 业务在基站接入A 设备通过PW 方式接入B 设备，在B 设备上进入VRF，承载于L3EVPN over SRv6 BE，业务在Spine 落地并终结隧道，Spine 和省级ER 通过OptionA 方式对接。