NGN业务具有端到端（Peer-to-Peer）及永久在线（Always-on-Line）的通信模式，需要分配大量IP地址，存在公网IP地址不足的问题。同时运营商在城域网中必须采用静态路由、动态路由、策略路由和路由策略等技术设置城域网路由，以保证用户业务接入相应的业务网。

一、 IP地址分配
IP地址范围

在城域网内将NGN业务与数据业务二层隔离，NGN业务网是一个独立逻辑网，可以独立规划IP地址，可采用私网地址，也可采用公网地址，还可采用公网地址私用。公网地址私用的优点是地址数量大，理论上40亿个地址，方便规划和扩容，但与其它公网互通时需要IP-IP互通网关。

地址分配方式

NGN业务网核心设备如较交换、TMG、AG、服务器可以分配静态IP地址，大量楼道IAD、SIP智能终端及PC机通过城域汇聚层的BAS设备接入NGN业务网和数据业务网，由BAS对接入的设备进行认证和IP地址分配。BAS应为IAD分配NGN业务网IP地址，为PC分配数据业务网IP地址，两个IP地址池不能重叠。

从运营商可运营、可管理的角度出发，IAD的IP地址可以通过进行动态分配。BAS支持内置DHCP SEVER或DHCP RELAY。BAS通过DHCP RELAY，可以从集中的DHCP服务器为IAD或PC机分配IP地址，更符合运营商集中管理IP地址的思路。

BAS在IP地址分配中的作用

在城域接入层NGN业务和数据业务通过VLAN二层隔离，再通过PE设备映射到城域骨干层的MPLS VPN中。如果IAD和PE之间完全是二层设备，这时大量的IAD的VLAN就会终结到PE上，一方面PE支持VLAN的数目有限(VLAN<4096)，另一方面每个VLAN都需要一个地址段，使得DHCP的作用域非常多，地址块非常碎，地址浪费严重，每个IAD至少占用4个IP地址。如果在IAD和PE之间增加了BAS设备，通过内置DHCP Server或DHCP Relay功能，可根据VLAN来识别不同的业务，分配不同的IP地址域，进行业务汇聚后分流到相应的上行物理接口和VLAN子接口，再接入PE设备，使PE能将NGN业务流映射到NGN业务网相应的MPLS VPN。通过BAS上的Super Vlan技术可以解决VLAN隔离用户时存在的地址块碎的问题，在同IP网段的VLAN用户之间通过ARP PROXY解决互通问题。这种方式避免了大量IAD的VLAN直接终结在PE上，同时节约了大量的IP地址。如果BAS支持PE时，也可直接将NGN业务与城域网MPLS VPN进行映射。

二、 路由规划
BAS设备为IAD分配IP地址，所以IAD的路由在BAS上是直达路由。城域汇聚层的BAS不仅对接入的IAD进行认证，分配IP地址，还对接入的PC机进行认证，分配IP地址。通过认证，BAS可以识别出接入设备的业务属性，通过策略路由，可以将不同的业务分流到不同的上行物理口或VLAN子接口，通过PE接入相应的业务网中。对于下行流，PE通过静态路由将下行流路由到BAS，BAS根据直达路由，将下行流路由到相应的用户端口。

【相关文章】

• 用防火墙管理IP地址
  

• 活用IP地址轻松管理电脑网络
  

• IP网络设计系列之－－IP地址管理