近年,移动互联网及其应用不断改变着人们的工作和生活,其成功离不开无线网络的蓬勃发展,尤其是3G向4G的不断演进。无线4G的应用给移动回传网络带来了一系列的新需求和挑战:如何承载X2流量?如何解决EPC和基站之间的数据安全问题?如何解决突发流量带来的网络拥塞?针对这些新需求,本文提出了基于层次化VPN(Hierarchy VPN,简称H-VPN)的移动回传网络设计方案。此方案有两大特色:特色一,基于IP技术建设移动回传网,即IPRAN(IP Radio Access Network),IP技术相比传统的SDH技术而言,灵活度高,可同时承载2G/3G/4G业务,做到一网承载全业务,运营商仅维护一张网络即可;特色二,层次化VPN方案不同于传统的VPN方案,通过搭建BGP/MPLS IP VPN分层模型的多层次结构,把PE功能分解到多个PE设备上,兼备高低层次设备的路由能力和转发性能要求,一方面降低了建网成本,提高IP资源利用率,另一方面简化了网络结构,降低了运维难度和压力。作者结合多年在运营商网络架构设计的工作经历和应用实践,通过实验室的真实设备验证了方案完整性,并且在真实运营商项目中验证了方案的可靠性和可行性。