中國(guó)移動(dòng)通信集團(tuán)江蘇有限公司鎮(zhèn)江分公司 劉志堅(jiān) 石春磊 秦爾楠 劉 欣 宋嘯天

在一些特殊場(chǎng)景下，運(yùn)營(yíng)商出于成本考慮，或受環(huán)境限制、政策原因等因素影響，會(huì)出現(xiàn)多家運(yùn)營(yíng)商共用一臺(tái)寬帶接入服務(wù)器（BRAS）設(shè)備完成特定區(qū)域的業(yè)務(wù)開(kāi)通的情況。受BRAS內(nèi)部點(diǎn)對(duì)點(diǎn)以太網(wǎng)協(xié)議（PPPoE）規(guī)則限制，若采用傳統(tǒng)PPPoE策略實(shí)施多運(yùn)營(yíng)商接入方案，會(huì)產(chǎn)生流量穿越的問(wèn)題，即流量可能直接轉(zhuǎn)發(fā)至其他運(yùn)營(yíng)商的寬帶出口導(dǎo)致用戶無(wú)法訪問(wèn)網(wǎng)絡(luò)。（VLAN）。運(yùn)營(yíng)商在學(xué)校內(nèi)分別發(fā)展各自的有線寬帶業(yè)務(wù)，通過(guò)用戶PPPoE撥號(hào)時(shí)所帶域名區(qū)分不同的運(yùn)營(yíng)商，最終的網(wǎng)絡(luò)拓?fù)淙鐖D1所示。

1 傳統(tǒng)實(shí)施方案

1.1 傳統(tǒng)實(shí)施方案應(yīng)用

某高校日常在校師生有八萬(wàn)人以上，近兩年移動(dòng)、電信兩家運(yùn)營(yíng)商和學(xué)校合作有線寬帶業(yè)務(wù)，因?yàn)閷W(xué)校校園網(wǎng)已建設(shè)完畢，學(xué)生宿舍校園網(wǎng)網(wǎng)線已進(jìn)入，如果由兩家運(yùn)營(yíng)商自行投資在校園內(nèi)建設(shè)各自的有線寬帶網(wǎng)絡(luò)，對(duì)運(yùn)營(yíng)商而言屬于重復(fù)投資并且費(fèi)用龐大，并且在校園內(nèi)布放重新進(jìn)宿舍的網(wǎng)線，會(huì)造成進(jìn)線過(guò)多且用處各異，易造成學(xué)生使用的不便，校方因此也不同意運(yùn)營(yíng)商重新布線。學(xué)校經(jīng)過(guò)兩家運(yùn)營(yíng)商的溝通討論，最終方案為在學(xué)校機(jī)房?jī)?nèi)新增一臺(tái)BRAS，該設(shè)備接入移動(dòng)、電信的城域網(wǎng)，分別設(shè)置了兩個(gè)PPPoE認(rèn)證域，分別和兩家運(yùn)營(yíng)商的遠(yuǎn)程用戶撥號(hào)認(rèn)證系統(tǒng)（RADIUS）綁定。學(xué)校為兩家運(yùn)營(yíng)商提供了二層的校園網(wǎng)絡(luò)，兩家運(yùn)營(yíng)商共用同一虛擬局域網(wǎng)

在該網(wǎng)絡(luò)中，電信正常使用BRAS的路由表進(jìn)行轉(zhuǎn)發(fā)數(shù)據(jù)，同時(shí)為區(qū)分兩家運(yùn)營(yíng)商的業(yè)務(wù)，防止運(yùn)營(yíng)商之間的流量穿越，在BRAS上，使用了策略路由匹配移動(dòng)用戶地址后，修改數(shù)據(jù)包下一跳地址，強(qiáng)制將移動(dòng)用戶指向移動(dòng)城域網(wǎng)，從而實(shí)現(xiàn)了移動(dòng)和電信的業(yè)務(wù)區(qū)分。

1.2 傳統(tǒng)實(shí)施方案弊端

盡管傳統(tǒng)實(shí)施方案能夠在一定程度上解決流量穿越和業(yè)務(wù)隔離的問(wèn)題，但是存在以下兩個(gè)問(wèn)題。

1）鏈路利用率低。目前移動(dòng)和電信的城域網(wǎng)均使用了雙核心路由器組網(wǎng)。電信在BRAS上指定兩條默認(rèn)路由指向兩個(gè)城域網(wǎng)核心路由器，實(shí)現(xiàn)了業(yè)務(wù)的負(fù)載均衡。而移動(dòng)用戶使用策略路由強(qiáng)制指回移動(dòng)出口，但目前策略路由只能將流量指向一臺(tái)核心路由器，另一臺(tái)核心路由只能作為備用出口，鏈路的利用率不高，資源浪費(fèi)嚴(yán)重。

2）策略路由穩(wěn)定性低。如果策略路由的下一跳地址不可達(dá)（如移動(dòng)傳輸光纜中斷），將會(huì)導(dǎo)致策略路由失效，移動(dòng)用戶的流量將根據(jù)ME60（業(yè)務(wù)管理和提供平臺(tái)）的本地路由表進(jìn)行轉(zhuǎn)發(fā)，從而就會(huì)導(dǎo)致移動(dòng)用戶的流量流向了電信出口。

2 多運(yùn)營(yíng)商寬帶接入方案

2.1 關(guān)鍵技術(shù)

多協(xié)議標(biāo)簽交換（MPLS）是一種三層交換方式，主要由核心路由器利用含有邊緣路由器在IP（網(wǎng)際協(xié)議）分組內(nèi)提供的前向信息的標(biāo)簽（label）或標(biāo)記（tag）實(shí)現(xiàn)交換。

MPLS的基本模型由三部分組成：用戶網(wǎng)絡(luò)邊緣設(shè)備（CE）、服務(wù)提供商邊緣路由器（PE）和服務(wù)提供商網(wǎng)絡(luò)中的骨干路由器（P）。

CE作為用戶網(wǎng)絡(luò)邊緣設(shè)備，有接口直接與服務(wù)提供商（SP）網(wǎng)絡(luò)相連。CE可以是路由器或交換機(jī)，也可以是一臺(tái)主機(jī)。通常情況下，CE“感知”不到虛擬專用網(wǎng)（VPN）的存在，也不需要支持MPLS。

PE是服務(wù)提供商網(wǎng)絡(luò)的邊緣設(shè)備，與CE直接相連。在MPLS網(wǎng)絡(luò)中，對(duì)VPN的所有處理都發(fā)生在PE上，對(duì)PE性能要求較高。

P作為骨干路由器，需要具備高速轉(zhuǎn)發(fā)的能力。所以，P不與CE直接相連，也不維護(hù)VPN信息，只需要具備基本MPLS轉(zhuǎn)發(fā)能力。

VPN路由轉(zhuǎn)發(fā)表（VRF）也稱為VPN實(shí)例（VPN-instance），是PE為直接相連的節(jié)點(diǎn)（site）建立并維護(hù)的一個(gè)專門(mén)實(shí)體，每個(gè)site在PE上都有自己的VPN-instance，每個(gè)VPN-instance包含到一個(gè)或多個(gè)與該P(yáng)E直接相連的CE的路由和轉(zhuǎn)發(fā)表，另外如果要實(shí)現(xiàn)同一VPN各個(gè)site之間的互通，該VPN-instance還就應(yīng)該包含連接在其他PE上的屬于該VPN的site的路由信息。

MPLS-VPN指采用MPLS技術(shù)在IP網(wǎng)絡(luò)上構(gòu)建企業(yè)IP專網(wǎng)，實(shí)現(xiàn)跨地域、安全、高速、可靠的數(shù)據(jù)、語(yǔ)音、圖像等多業(yè)務(wù)通信，并結(jié)合差別服務(wù)、流量工程等相關(guān)技術(shù)，將公眾可靠的性能、良好的擴(kuò)展性、豐富的功能與專用網(wǎng)的安全、靈活、高效結(jié)合在一起，為用戶提供高質(zhì)量的服務(wù)。

MPLS-VPN主要存在以下6點(diǎn)主要優(yōu)勢(shì)：

·擁有足夠的帶寬及可靠的傳輸質(zhì)量；

·采用MPLS作為通道機(jī)制實(shí)現(xiàn)透明報(bào)文的傳輸，保障傳輸過(guò)程中的高安全性；

·可為不同級(jí)別的客戶提供不同的服務(wù)等級(jí)；

·從網(wǎng)絡(luò)的帶寬平滑升級(jí)到網(wǎng)絡(luò)的新增接入節(jié)點(diǎn)都可靈活的擴(kuò)展；

·可有效監(jiān)控網(wǎng)絡(luò)，提高網(wǎng)絡(luò)有效性，提升網(wǎng)絡(luò)整體質(zhì)量；

·提供點(diǎn)對(duì)點(diǎn)高質(zhì)量一站式服務(wù)。

2.2 接入方案

經(jīng)過(guò)研究，傳統(tǒng)實(shí)施方案中存在的兩大弊端，可以通過(guò)創(chuàng)建MPLS-VPN來(lái)解決。

在現(xiàn)網(wǎng)中，常見(jiàn)的MPLS-VPN中，BRAS設(shè)備作為PE設(shè)備，連接用戶端的CE設(shè)備，并封裝和解封裝MPLS標(biāo)簽，核心路由器作為P設(shè)備，只進(jìn)行標(biāo)簽的轉(zhuǎn)發(fā)，如圖2所示。

而在該高校的BRAS上，將MPLSVPN的網(wǎng)絡(luò)拓?fù)溥M(jìn)行了修改，最終拓?fù)湟?jiàn)圖3。

在該拓?fù)渲?，BRAS設(shè)備作為PE設(shè)備，自身封裝MPLS標(biāo)簽并自己解封裝標(biāo)簽，在移動(dòng)認(rèn)證域中，綁定VPN實(shí)例，用戶如果通過(guò)撥號(hào)進(jìn)入該域后，就封裝了MPLS標(biāo)簽，而B(niǎo)RAS上聯(lián)到城域網(wǎng)核心的接口也同樣綁定VPN實(shí)例，數(shù)據(jù)流量在流出上行接口時(shí)，BRAS設(shè)備將MPLS標(biāo)簽解封裝，使鎮(zhèn)江的兩臺(tái)核心路由器成為了CE設(shè)備。同時(shí)在該VPN實(shí)例中添加兩條等值的默認(rèn)路由指向兩個(gè)城域網(wǎng)核心，實(shí)現(xiàn)流量的負(fù)載分擔(dān)。

3 總結(jié)

在校園網(wǎng)的BRAS上使用VPN來(lái)隔離運(yùn)營(yíng)商的業(yè)務(wù)后，實(shí)現(xiàn)了業(yè)務(wù)的負(fù)載分擔(dān)，保證了運(yùn)營(yíng)商之間的業(yè)務(wù)完全隔離，并且該方案具有較好的擴(kuò)展性，后期如果還有其他運(yùn)營(yíng)商需接入時(shí)，只需從城域網(wǎng)接入BRAS并BRAS上新增個(gè)VPN，就能實(shí)現(xiàn)業(yè)務(wù)的覆蓋，大大節(jié)約了接入成本和業(yè)務(wù)開(kāi)通的時(shí)間。 ◆