多业务IP城域网解决方案概述
如上图所示，IP城域网分为核心，业务控制和接入三个层面，其中，城域网内2台USR设备作为城域网的ASBR-PE设备和IP承载网对接，所有USR设备（包括新建的和已有的USR）双归到ASBR-PE（上图USR是逻辑位置，实际物理存放于各端局），所有BRAS设备直挂在汇聚路由器下方。
不同网络层次分工合作，最大程度发挥设备性能，网络可扩展性好，有利于业务发展及网络演进，华为公司针对IP城域网不同的网络层次解决方案如下：
IP城域网核心层解决方案 ?
核心层解决方案概述
核心层主要提供用户数据的高性能、大容量转发，同时要求网络结构设计简单，提供多业务的安全可靠传送。华为公司在核心层全网启用三层路由化建设，整网启用IP/MPLS技术，使同一个物理平面通过MPLS VPN技术实现多个逻辑业务承载平面，为了保证网络的安全可靠，在核心网采用大量可靠性技术，包括设备高可靠、网络高可靠，跨域高可靠等。在满足上述要求的前提下，提供大容量、高密度端口及高转发性能的核心网设备，全面满足核心网的各项功能需求。 ?
核心层设备选配及对方案的支持
核心层采用华为Quidway? NetEngine 80E核心路由器（以下简称NE80E）和Quidway? NetEngine 40E（以下简称NE40E）路由器，NE80E&NE40E是华为公司推出的高端网络产品，NE80E主要应用在IP骨干网、IP城域网以及各种大型IP网络的核心位置，本方案中可以用
在IP城域核心网的出口位置路由器，NE40E主要用在IP城域网的核心或汇聚位置，本方案中可以用在IP城域核心网的汇聚路由器位置。
NE80E&NE40E具有强大的交换能力，单机系统接口容量可达640Gbps，可提供线速10G端口，NE40E同时可提供高密度GE端口，可以满足核心网大容量高性能转发的需求；
NE80E&NE40E产品支持强大的路由能力及支持各种路由协议，满足路由化建网的思路，同时提供IP/MPLS技术，支持多种VPN方案，包括MPLS/BGP三层VPN及MPLS二层VPN，保证了多业务在核心网逻辑承载平面的实现，达到了业务隔离和安全的目的；NE80E&NE40E提供电信级的可靠性，包括关键部件冗余，热补丁技术，另外NE80E&NE40E支持多种FRR技术，包括IP FRR，LDP FRR，TE FRR等，有效保证了网络运行的可靠性，在VPN业务跨域的情况下，支持OPTIONA/B/C的跨域技术，为全网跨域的业务可靠运行提供保证等。
IP城域业务控制层解决方案 ?
业务控制层解决方案概述
业务控制层是城域网多业务承载最关键的网络层次，也是城域网建设的重中之重，往上进入城域网核心进行高速转发，往下接入接入网平台作为业务网关，起到承上启下作用， 传统IP城域网主要是INTERNET单业务接入，业务控制全部在BRAS上实现，随着网上承载业务的发展，业务控制层设备基于不同业务用户群进行了分类，基于公众用户群体的BRAS设备和基于专线用户和大客户群体的USR设备，多业务IP城域网要求BRAS设备除具备传统INTERNET接入的认证、计费功能外，加强了对用户管理和计费的力度，它以用户逻辑通道为管理粒度，保存每个用户大量的状态信息和属性列表，同时对公众用户的上网业务认证、识别、控制，最终达到精细化管理目的，适合于目前大量的、复杂的公众业务接入控制，USR设备的管理相对简单，它的管理粒度为接口，适合专线用户，用户数量相对公众用户少很多，主要用于VoIP，企业VPN，NGN等业务的接入。 ?
业务控制层设备选配及对方案的支持方法
华为公司城域网业务控制层的BRAS设备选用MA5200G&ME60，ME60和MA5200G是同一系列的设备，都定位在MSCG的多业务控制网关上，控制管理个人业务，只是性能规格不同，根据不同的场景，如端口数量、用户数、每用户平均带宽等，应用于不同PoP点。
MSCG实际包括了BRAS、FIREWALL、SBC等各种功能，具有丰富的认证、计费功能，可以进行PPPOE，DHCP认证，可以根据用户帐号、流量、时间及时长计费，MSCG另外具有深度业务监测功能，可以基于先进的特征字识别技术、应用层网关识别技术及行为模式识别技术等检测业务内容，从而实现对用户业务的精细化管理，MSCG同时具有防火墙功能，可以对用户的多种属性进行绑定，实行基于用户的ACL策略，防止网络攻击等，另外，MSCG适应多业务的发展，对于公众用户的语音业务，内置SBC功能，满足公众用户VoIP业务的需求。MSCG还提供H-QoS功能，可以从业务级别、用户级别以及同一用户的不同业务级别进行分层QoS调度，最大限度保证不同用户不同业务的QoS需求。MSCG设备充分考虑了用户接入的复杂性、业务的多样性及网络的安全性等各个方面，完全适应当前公众用户业务接入控制的要求。
NE40E除了可以在核心网作为高速转发的路由器外，他还是一款业务接入能力丰富的全业务路由器，在IP城域网业务控制层主要作为USR使用，NE40E扩展了L2交换能力，交换容量
可达640G，可以满足高密度及大容量的业务接入，同时，NE40E具备512M包缓存和8K对列，具有强大的H-QoS能力，NE40E不但支持多种MPLS VPN技术，同时还支持多种形式接入MPLSVPN，包括ETH、E1、QINQ等，另外，NE40E可以提供多种FRR可靠性技术，和核心网的NE80E路由器组成强大的IP/MPLS的转发网络，更好的满足多种专线和大客户业务的接入。
当USR作为NGN、3G或其他重要业务接入时，为了提高可靠性，NGN或3G业务经常双归到USR设备，对于这种组网，业务的上行流量通常使用VRRP+BFD技术保证单台USR故障时业务的快速切换，采用BFD技术对VRRP进行了增强，可以保证业务倒换的电信级要求，对于业务的下行流量，传统方法是依靠VPN路由的收敛把业务切到另一台USR设备上，但倒换时间都在秒级之上，这显然不能满足一些重要业务的需要，如NGN语音业务，华为公司提供了VPN FRR保护技术，即在远端节点（VPN的PE设备）同时设置近端的两台USR（VPN的PE设备）为下行业务的主备下一跳，并同时使用BFD技术检测主用下一跳的状态，一旦发现异常，及时把下行业务倒换到备用下一跳，这个倒换只需要更换外层LSP标签即可，倒换时间控制在毫秒级别，可以满足NGN等业务的需求。
在华为公司的方案中，根据运营商及用户的实际情况，业务控制点从传统的核心节点下移到边缘节点（中心局到端局），更好的保证了业务的分布控制，保证了业务的安全性和灵活性，在实际的组网中，如果专线及大客户业务较少，只部署一台MSCG设备即可，MSCG除具有BRAS功能外，也具有强大的业务接入能力，在专线业务或大客户业务量较大时，可以部署MSCG和USR各一台，分别承担公众业务控制和专线及大客户业务控制。
IP城域网接入层解决方案 ?
接入网解决方案概述
接入网平台在用户接入最后一公里和业务控制层之间分离出一个隔离带，即接入网公用平台，它满足基于IP的各种业务的接入需求，接入网公用平台主要提供业务管道的功能，对不同的业务进行标记和区分，进入不同的业务管道，分流到业务控制层的BRAS或USR设备，经过和业务控制层设备的相互配合，实现业务的接入控制、QoS及安全，另外，接入网平台本身要提供相应的可靠性保护技术，确保各种业务的可用性。
?
接入层设备选配及对方案的支持
华为公司的接入网公用平台主要使用S8500、S6500及其他一些中低端交换机组成，S8500和S6500交换机支持灵活QINQ功能，接入网业务的标记，区分主要靠灵活QINQ实现，灵活QINQ可以针对VLAN区间，内层VLAN标签，协议号以及目的IP对外层标签进行操作，根据 不同的外层标签，业务进入不同的VLAN管道传送，该方案简单、实用，解决了多业务接入的一个区分问题，为后续不同业务的分流及QoS处理打下基础。
在接入网公用平台，为了保证网络的可靠性，可以采用了RPR，RRPP，SMART LINK以及链路捆绑等各项技术，业务倒换达到了毫秒级的要求，S8500支持RPR/RRPPSMART LINK等各项保护技术，S6500和其他一些低端交换机也支持RRPP，链路捆绑技术，根据实际组网情况，可灵活使用各种保护技术的组合，最大限度保证接入网公用平台的可靠性。
另外，华为公司提供接入网低成本、易扩展解决方案，S6500可采用单芯双发，超长以太电口，彩色光接口，EPON等技术，可有效降低运营商的运营成本。
华为IP多业务城域网提供了灵活、可靠的接入平台，强大的业务控制及高效的核心转发能力，多种业务在城域网上按照预定的模式实现，同时保证了电信级的可靠性、QoS及安全。
多业务IP城域网方案总结
华为公司提供的IP多业务城域网解决方案，在保证多业务共享IP城域网资源的同时，很好的解决了业务的区分及安全控制，保证城域网的各个层次电信级的可靠性保护，并实行差异化QoS水平，同时，适应各种业务在城域网的接入及快速部署。城域网的层次化结构，使城域网的扩展性得到加强，城域网USR设备的集中部署，使新技术的应用成为可能，为IP城域网下一部向IPTN发展打下了基础。