程偉　徐銳

【摘 要】隨著聯(lián)通跟電信兩家運(yùn)營商達(dá)成了戰(zhàn)略合作關(guān)系，雙方通過打通IPRAN（IP 分組傳送網(wǎng)）網(wǎng)絡(luò)實(shí)現(xiàn)了4G基站的共建共享。本文作者結(jié)合實(shí)際工作來闡述IPRAN網(wǎng)絡(luò)實(shí)現(xiàn)共享的解決方案。

【關(guān)鍵詞】基站共建共享；IPRAN

1 共享背景

目前國內(nèi)有移動(dòng)、電信、聯(lián)通三家移動(dòng)運(yùn)營商，為了爭取更多的用戶，三家運(yùn)營商必然會(huì)在網(wǎng)絡(luò)建設(shè)上投入大量的資金，這樣就造成了通信設(shè)施的重復(fù)建設(shè)。為了避免重復(fù)建設(shè)同時(shí)又使自己的網(wǎng)絡(luò)更加健壯，聯(lián)通跟電信達(dá)成了戰(zhàn)略合作關(guān)系，逐步開放自己的網(wǎng)絡(luò)資源與對(duì)方共享，目前4G業(yè)務(wù)雙方已通過IPRAN網(wǎng)絡(luò)實(shí)現(xiàn)共享。

2 IPRAN對(duì)接方案

聯(lián)通與電信IPRAN網(wǎng)絡(luò)對(duì)接選在地市本地網(wǎng)層面，在RSG（Radio Service Gateway，無線業(yè)務(wù)側(cè)網(wǎng)關(guān)）上采用10GE接口與對(duì)方的B設(shè)備互通，成口子型組網(wǎng)。

IPRAN網(wǎng)絡(luò)對(duì)接采用三層VPN（Virtual Private Network，虛擬專用網(wǎng)）對(duì)接方式，以聯(lián)通共享給電信的基站為例，需在聯(lián)通IPRAN網(wǎng)內(nèi)部署電信的三層VPN，與電信IPRAN對(duì)接使用Option A方式，采用靜態(tài)路由實(shí)現(xiàn)路由的互通，為實(shí)現(xiàn)故障快速檢測和倒換，使用BFD（Bidirectional Forwarding Detection，雙向轉(zhuǎn)發(fā)檢測機(jī)制）聯(lián)動(dòng)靜態(tài)路由。聯(lián)通共享基站經(jīng)聯(lián)通IPRAN網(wǎng)—電信IPRAN網(wǎng)—（CN2網(wǎng)）—電信EPC（Evolved Packet Core，4G核心網(wǎng)）。反之電信共享給聯(lián)通的基站也采用此種方式。

雙方在自己的IPRAN網(wǎng)內(nèi)為對(duì)方建立VPN，網(wǎng)絡(luò)對(duì)接時(shí)互聯(lián)接口啟用子接口綁定到對(duì)應(yīng)VPN內(nèi)，子接口分別對(duì)應(yīng)聯(lián)通業(yè)務(wù)和電信業(yè)務(wù)。聯(lián)通需規(guī)劃一段單獨(dú)基站業(yè)務(wù)地址段，在電信IPRAN網(wǎng)內(nèi)發(fā)布，作為通過電路IPRAN網(wǎng)承載的電路共享給聯(lián)通的基站或聯(lián)通自有基站的業(yè)務(wù)地址。電信需規(guī)劃一段單獨(dú)的基站IP地址段，在聯(lián)通IPRAN網(wǎng)內(nèi)發(fā)布，作為通過聯(lián)通IPRAN網(wǎng)承載的聯(lián)通共享給電信的基站或電信自有基站的業(yè)務(wù)地址。

路由互通雙方彼此通過靜態(tài)路由實(shí)現(xiàn)互通，彼此配置對(duì)端的EPC、Enodeb管理服務(wù)器地址路由，EPC、Enodeb管理服務(wù)器地址由對(duì)方提供，配置自己規(guī)劃的業(yè)務(wù)地址段靜態(tài)路由，用于基站業(yè)務(wù)的回傳。靜態(tài)路由關(guān)聯(lián)BFD，實(shí)現(xiàn)鏈路故障和轉(zhuǎn)發(fā)故障的檢測，實(shí)現(xiàn)業(yè)務(wù)的快速倒換。

在雙方的互通網(wǎng)絡(luò)配置完成后，開通基站業(yè)務(wù)時(shí)只需對(duì)方在IPRAN網(wǎng)絡(luò)內(nèi)將業(yè)務(wù)地址加入相應(yīng)的VPN中即可。例如電信業(yè)務(wù)在聯(lián)通網(wǎng)內(nèi)共享，只需聯(lián)通側(cè)將電信業(yè)務(wù)地址在CSG（Cell Site Gateway，基站側(cè)網(wǎng)關(guān)）接口上引入到相應(yīng)的VPN。

3 網(wǎng)絡(luò)安全

通過在接口處增加限制策略防止對(duì)方通過TELNET等方式登錄自己的IPRAN網(wǎng)絡(luò)。通過添加白名單的方式防止無效的IP地址進(jìn)入自己的網(wǎng)內(nèi)。

4 遇到的典型問題

聯(lián)通有一部分愛立信的基站設(shè)備，愛立信的基站設(shè)備只支持一個(gè)業(yè)務(wù)IP地址，要想實(shí)現(xiàn)基站的共建共享，就要將一個(gè)IP地址同時(shí)引入到電信、聯(lián)通各自的業(yè)務(wù)VPN中去。首先在基站設(shè)備增加一塊TDU板，IPRAN網(wǎng)中的CSG設(shè)備與TDU相連，各自起以太子接口；然后在，IPRAN網(wǎng)中的CSG設(shè)備上通過靜態(tài)路由將基站的業(yè)務(wù)IP地址引入到電信、聯(lián)通各自的業(yè)務(wù)VPN中去。

5 結(jié)束語

聯(lián)通電信的基站共建共享工作已經(jīng)取得了很好的效果，通過共建共享雙方的4G信號(hào)覆蓋得到了擴(kuò)展、增強(qiáng)，同時(shí)又節(jié)約了大量的資金成本。通過這次合作取得的成果，也為聯(lián)通電信雙方繼續(xù)進(jìn)行深層次的合作打下了良好的基礎(chǔ)。

[責(zé)任編輯：田吉捷]