CGN部署综述_VSUF-培训文档之二.ppt

《CGN部署综述_VSUF-培训文档之二.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CGN部署综述领域集中式CGN部署分布式CGN部署CR旁挂CGNBRAS/SR集成CGN总体成本部署位置相对集中，但新部署CGN设备需配2倍接口，CR需增加2倍端口（CR10G扩容成本=N倍CGN板卡成本）。用户私网路由需要在城域发布。私网地址和城域路由需重新规划，组网复杂，新建和扩容都需调整；仅占用BRAS槽位，不需要单独提供接口、电源，容易部署。用户管理1）需要部署LOGserver记录日志实现溯源，增加成本投资和运维难度。2）CGN必须通过手工策略路由和ACL设置进行引流。3）无用户相关信息，无法

2、针对用户策略做NAT策略。1）无需日志服务器，BRAS采用Radius上报NAT映射日志方式溯源，方案简单2）本机采用UCL自动针对用户属性进行引流3）便于实现基于用户的精细化策略控制和实时精确溯源业务流量同城本地化流量将绕到城域核心路由器和CGN处理，CR流量增大，会产生发卡效应，成为性能瓶颈。流量模型无变化。可靠性CGN需要维护大量Session，单点故障影响范围大。对设备可靠性要求高，组网复杂，BRAS不感知用户故障，CGN故障后用户将挂死，维护困难CGN与BRAS融合，感知CGN故障，CGN需要

3、维护Session较少，单点故障影响范围小。分布式部署可以分散被攻击的风险部署价值新增设备单独网管和维护，城域网私网路由规划、维护复杂随网络扁平化和IPv4流量增加，CGN需逐步下移适于用户分布集中，用户密度高的区域直接部署，避免集中式随用户增加逐步下移的网络二次改造分布式CGN会是主流部署方案CGN部署考虑因素CGN部署建议承载网的考虑业务流程考虑部署和维护成本网络演进考虑华为公司通过多年实践，深度参与了全球各大运营商的IPv6演进实践。从CGN部署对网络架构、业务、综合成本、运维、网络演进等因素综合

4、考虑，建议：一、集中式部署CGN不符合CR定位，不利于运营商网络的演进。二、分布式部署CGN能够发挥POP层设备管理控制能力的优势。三、分布式部署CGN与BRAS/SR融合发展更符合业务运营的要求。CGN部署建议Page3目录CGN升级&割接方案NAT444部署场景配置DS-Lite部署场景配置NAT444/DS-Lite域CGN割接改造方案Page4典型应用：PPPOE/L2TP/IPOE+NAT444CGN集成在BRAS。用户CPE通过PPPOE/L2TP(LNS侧)/IPOE接入BRAS，在BRA

5、S上管理用户并进行NAT地址转换。PPPOE/L2TP(LNS侧)/IPOE叠加NAT444时，CGN部分的配置无明显差异，配置举例以PPPOE为准。配置步骤Page5配置NAT实例23配置trafficpolicy引流4配置用户接入部分（略）1配置domain绑定NAT路由发布5检查结果5配置NAT实例Page6#为业务板分配license资源[ME60]license[ME60]activenatsession-tablesize2slot1engine0[ME60]activenatsession

6、-tablesize2slot2engine0#配置单板主备关系[ME60]service-location1[ME60-service-location-1]locationslot1engine0backupslot2engine0[ME60]service-instance-group1[ME60-instance-group-1]service-location1#建立NAT实例，添加基本配置[ME60]natinstance1id1[ME60-nat-instance-1]natfilter

7、modefull-conePage7[ME60-nat-instance-1]port-range4096[ME60-nat-instance-1]service-instance-group1[ME60-nat-instance-1]nataddress-group1group-id1[ME60-nat-instance-1-nat-address-group-1]section0200.100.0.0mask24[ME60-nat-instance-1]natoutbound2080address-

8、group1正反向session-limit默认使能#配置NAT日志发送主机（采用用户日志溯源需要配置，地址和端口信息根据实际情况选择）[ME60-nat-instance-1]natloguserenable[ME60-nat-instance-1]natloghost102.102.102.102555source1.1.1.1555name1#NAT日志默认为华为格式，和电信服务器对接需要配置为电信格式[ME60]natsyslogd