中移动IMS组网方案交流0413

《中移动IMS组网方案交流0413》由会员分享，可在线阅读，更多相关《中移动IMS组网方案交流0413（41页珍藏版）》请在装配图网上搜索。

1、中移动中移动IMS组网方案交流组网方案交流目录目录n组网概述n典型的工作方式n其他工作方式CM-IMS承载示意图承载示意图 CM-IMS站点接入组网示意图站点接入组网示意图省会城市组网方式省会城市组网方式地市地市SBC组网方式组网方式SBCCECECECEFWFWPEPECMNET城域网城域网IPIP专网专网SRSR目录目录n组网概述n配置规范l设备命名规范 n其他工作方式网元命名规范网元命名规范 n省名、地市名字母简写参见附录一“中国移动本地网名称和英文缩写对照表”。nBC:汇聚层 n“业务系统分类”：表示网元设备所属的网络。对于IMS承载网的网元设备此字段统一使用“IMS”。对于CS域承载

2、网的网元设备此字段统一使用“CS”。n“序号”：当存在多台物理位置、网络层次、业务系统和网元功能均相同的设备时，用不同序号进行区分。n“设备类型”：表示设备的生产厂商及设备型号。n示例：重庆IMS承载网CE路由器1 hostname CQCQ-BC-IMS-CE01-T600 IPIP承载网网元设备的命名遵照如下格式：承载网网元设备的命名遵照如下格式：省名省名地市名地市名-网络层网络层次次-业务系统业务系统分类分类-网元功能网元功能序号序号-设备类型设备类型符符号号字符字符字符字符字字符符字符字符字字符符字符字符/数数字字字符字符字符字符/数字数字数字数字字字符符字符字符字字符符数数2 2（大

3、（大写字母写字母）2 2或或3 3（大（大写字母）写字母）1 1BCBC1 16(6(大写大写字母或数字母或数字字)1 1CECE2 21 1T600T600设备端口描述规范设备端口描述规范 IPIP承载网网元设备的命名遵照如下格式：承载网网元设备的命名遵照如下格式：TO-TO-对端网元对端网元设备设备名称名称 端端口口类类型型-槽槽位位号号/端端口口序序号号-端端口口速速率率符号符号字符字符字符字符字符字符/数数字字字符字符字符字符/数字数字字字符符数字数字字字符符数字数字字字符符字字符符/数数字字字符数字符数3 31 1 36361 1 3 31 12 21 12 21 16 6n重庆 I

4、MS CE01设备连接到重庆IMS CE02设备上1槽位、端口3描述如下，TO-CQCQ-BC-IMS-CE01-T600GE-1/3；目录目录n组网概述n配置规范lVPN实例规范 n其他工作方式VPN命名规范命名规范 n目前CE设备启用vrf多实例，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现。nVPN-Instance命名的原则如下：客户名称_业务名称_VPN类别。业务名称业务名称VPN InstanceVPN Instance名称名称备注备注IMS语音ChinaMobile_IMS_MediaIMS CEIMS信令ChinaMobile_IMS_SGIMS CE

5、CS语音ChinaMobile_CS_MediaCS CECS信令ChinaMobile_CS_SGCS CEVPN RD规划规划 VPN InstanceVPN Instance名称名称RDRD备注备注ChinaMobile_IMS_MediaIMS CEChinaMobile_IMS_SGIMS CEChinaMobile_CS_MediaCS CEChinaMobile_CS_SGCS CEn对于CE，需要配置RD双规，即对于同一VPN实例，奇数CE上RD配置为偶数，偶数CE上RD配置为奇数n各省RD需要与局方确认，如果局方对RD没有要求各地按照上述规则自己规划目录目录n组网概述n配置规

6、范lCE设备基本信息及安全性规范 n其他工作方式配置规范配置规范 n配置设备名称，要求符合资源命名规范要求；n配置系统时间，要求采用标准北京时间，如要求NTP对接则配置；n定义Router-ID，配置为Loopback地址，对于每个VRF实例均需要创建单独的loopback地址；n配置VTY 接口、console口空闲时间为5分钟；n添加访问控制列表只允许指定的地址段通过TELNET访问设备；开启SSH访问服务，使用本地认证。n根据需求配置本地用户，不同的用户配置不同的权限等级；n配置Console端口认证，防止非法用户对设备进行控制；n配置系统的所有级别告警日志和操作日志，保存到本地；n所有

7、设备的系统日志要求预先设置发送至总部网管中心日志服务器，日志服务器记录的级别为warnings以上。nCE 设备未使用端口，全部手动关闭，防止非法用户接入。目录目录n组网概述n配置规范lIP地址需求与VLAN划分n其他工作方式IP地址需求与地址需求与VLAN划分划分nCM-IMS设备私有IP地址需求如下：1.CM-IMS网内各网元P-CSCF、I-CSCF、S-CSCF、BGCF、HSS、MGCF、MGW、MRS、AS、SBC等需分配IPv4地址。l业务地址指需要与站点外网元通信的地址，采用中国移动统一分配的CM-IMS网络专用IP地址，全国共2 个B类地址段(10网段)；l接口地址指同一对A

8、R 下所有CE、CM-IMS 网元之间互联的地址（无站点外通信需求、不需要在IP 专用承载网的VPN 内发布），由各省公司在192.168.0.0192.168.3.255 地址段内自行分配，由于未来CM-IMS 与PS 域有共用CE 的可能，对于PS域的接口地址参见“PS 域IP地址规划原则”。原则上要求同一AR 下CM-IMS和PS系统所有设备的接口地址不重复。lCE 与AR之间的互联地址由IP专用承载网统一分配。2.CM-IMS网元网管、计费等所需的IP地址遵循相关网管、计费规范。nCM-IMS设备公有IP地址需求：lCM-IMS 网内需要与外部系统互联的设备，在与公众承载网相连的一侧应

9、分配公网IP地址，包括如下设备：l1.SBC：用户接入、地址转换；l2.AS中需要与用户或其他设备交互的模块；l3.防火墙需与CMNET 互通。IP地址需求与地址需求与VLAN划分划分n信令VLAN：I/S-CSCF/BGCF、HSS、MGCF、MRFC、MRFP、IM-MGW、业务平台、DNS/ENUM、P-CSCF、SBC 的信令接口，与1 对CE 以及IP 承载网接入路由器组成的VLAN。n媒体流VLAN：SBC、MRFP、IM-MGW、业务平台的媒体流接口，与1 对CE 以及IP承载网接入路由器组成的VLAN。n用户接入VLAN：SBC、业务平台用户接入侧的接口，与1 对CE 以及CM

10、NET接入路由器组成VLAN。n网管VLAN：所有CM-IMS 网元和业务平台网管接口与1 对CE 以及IP 承载网接入路由器组成的VLAN。n计费VLAN：计费采集点（P-CSCF、I/S-CSCF、MGCF、MRS 及AS）的计费接口、CCF的接口，与计费交换机以及计费路由器/采集机组成的VLAN。n计费交换机接入VLAN：计费汇聚交换机与计费路由器对接三层子接口VLAN。n网管交换机接入VLAN：网管汇聚交换机与网管路由器对接三层子接口VLAN。目录目录n组网概述n网元对接模型lCE与AR互联n其他工作方式CE与与AR互联互联nCE启用Multi-VRF，在本地区分不同VPN的路由，IG

11、P选择OSPF；n不同VPN业务根据现场要求划归到同一物理接口下不同GE的子接口或不同的物理接口（POS子接口不支持绑定VRF）；nOSPF对接参数如下：目录目录n组网概述n网元对接模型l主备模式+VRRPn其他工作方式网元工作在主备方式网元工作在主备方式CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP1IP2主主VRRPIP1与与IP2的关系：的关系：建议不在同一网段建议不在同一网段不部署不部署BFD，部署，部署核心网检测机制核心网检测机制备备CE设备要求：设备要求：L2-L3桥接功能L3桥接接口支持VRRP支持SG接口CE1VPLS实例实例VRF实例实例网元工作在主

12、备方式网元工作在主备方式数据流向数据流向CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP1IP2主主VRRP备备CE1出局流量入局流量出局流量有网元的主用接口发出，上送到CE1的VPLS接口到VRRP的主用L3虚接口，再上送到PE1进入IP专网部分入局流量有可能选路从PE1下行到CE1，经VRRP的主用L3虚接口送到直连网元的VPLS接口，到达网元主接口；部分入局流量有可能选路从PE2下行到CE2，经VRRP的备用L3虚接口，通过查找ARP表，选择从CE2-CE1的VPLS接口发送到CE1的VPLS接口，再经过二层通道转发到网元网元工作在主备方式网元工作在主备方式故障故

13、障1保护（保护（1）-推荐推荐出局流量入局流量CE的的VRRP主备主备不发生切换不发生切换网元主备接口发网元主备接口发生切换生切换CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP1IP2主主VRRP备备CE1CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP2主主VRRP备备CE1IP1网元工作在主备方式网元工作在主备方式故障故障2保护保护出局流量入局流量CE的的VRRP主主备备发生发生切换切换网元主备接口发网元主备接口发生切换生切换CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP1IP2主主VRRP备备CE1CE2PE2P

14、E1IPIP专网专网主接口备接口业务处理网元网元IP1IP2VRRP备备CE1IP1主主网元工作在主备方式网元工作在主备方式故障故障3保护（保护（1）出局流量入局流量CE的的VRRP主主备备不发生不发生切换切换网元主备网元主备接口不接口不发生发生切换切换CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP1IP2主主VRRP备备CE1CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP2VRRP备备CE1IP1主主CE之间链路存在三层转发的业务流网元工作在主备方式网元工作在主备方式故障故障4保护保护出局流量入局流量CE2PE2PE1IPIP专网专网主接口

15、备接口业务处理网元网元IP1IP1IP2主主VRRP备备CE1CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP2VRRP主主CE1IP1主主CE会出现会出现VRRP的双主情况的双主情况网元主备接口不网元主备接口不发生切换发生切换部分流量丢失部分流量丢失采用链路捆绑来增强可靠性目录目录n组网方案n典型的工作方式l负荷分担n其他工作方式网元工作在负荷分担方式网元工作在负荷分担方式CE2CE2PE2PE1IPIP专网专网接口1接口2业务处理网元网元出局流量入局流量CE1CE2PE2PE1IPIP专网专网接口1接口2业务处理网元网元IP2IP1IP3IP1、IP2、IP3的关系

16、：建议的关系：建议业务地址与接业务地址与接口地址不在同口地址不在同一网段一网段BFD+静态路由静态路由网元工作在负荷分担方式网元工作在负荷分担方式故障保护（故障保护（1）CE2CE2PE2PE1IPIP专网专网主口1接口2业务处理网元网元出局流量入局流量CE2CE2PE2PE1IPIP专网专网接口1接口2业务处理网元网元CE1配置次优路配置次优路由由网元工作在负荷分担方式网元工作在负荷分担方式故障保护（故障保护（2）CE2CE2PE2PE1IPIP专网专网接口1接口2业务处理网元网元出局流量入局流量CE2CE2PE2PE1IPIP专网专网接口1接口2业务处理网元网元网元工作在负荷分担方式网元工

17、作在负荷分担方式故障保护（故障保护（3）CE2CE2PE2PE1IPIP专网专网主口1接口2业务处理网元网元出局流量入局流量CE2CE2PE2PE1IPIP专网专网接口1接口2业务处理网元网元网元工作在负荷分担方式网元工作在负荷分担方式故障保护（故障保护（4）CE2CE2PE2PE1IPIP专网专网主口1接口2业务处理网元网元出局流量入局流量CE2CE2PE2PE1IPIP专网专网接口1接口2业务处理网元网元无影响无影响目录目录n组网方案n典型的工作方式n其他工作方式lSBC和防火墙组网SBC双机主备组网图双机主备组网图SBC1SBC2SBC组组CECEVRRP1VRRP2PEPEIPIP专网

18、专网主主备备备备主主主主备备VRRP3CECEFWFWCMNET城域网城域网SRSR主主备备VRRP4HASBC正常只有一个工作正常只有一个工作 VRRP心跳报文的通道：需要CE提供CE路由器提供L2通道SBC单机组网图单机组网图CECEPEPEIPIP专网专网IP1IP2IP3IP1IP2SBC目前常用的方式目前常用的方式：SBC可以将信令/媒体地址配置在loopback接口上，SBC两接口配置路由IP上连到不同的CE，两条IP链路通过配置静态浮动路由实现链路的1+1保护地址花费较多防火墙组网防火墙组网双主方式双主方式SBC1SBC2SBC组组CECEFWFWCMNET城域网城域网SRSRV

19、RRP2主主备备主主备备VRRP3防火墙与CE之间运行OSPF，交互站点内部路由，防火墙向CE通告缺省路由。防火墙与SR之间运行静态路由协议 该方式下，FW通过端口联动来保证FW与 CE之间链路故障时下行流量不丢失HA标书中标书中OSPF防火墙工作在双主状态时，两个FW均工作，HA同步Session信息目录目录n组网方案n典型的工作方式n其他工作方式l主备双平面组网网元主备双平面组网方案网元主备双平面组网方案CE1CE2PE2PE1IPIP专网专网主接口备接口业务处理网元网元IP1IP1IP2主主备备VRRP同一单板的端口切换，同一单板的端口切换，MAC更新；更新；不同单板的端口切换，不同单板

20、的端口切换，ARP代理更新代理更新CE的两个端口在一个的两个端口在一个VLAN上，二层上，二层互通（要求互通（要求CE实现实现L2-L3桥接）桥接）主接口备接口VLANVLANIP1IP1目录目录n组网方案n典型的工作方式n其他工作方式l服务器双机热备服务器双机热备组网服务器双机热备组网CE1CE2PE2PE1IPIP专网专网eth3eth3eth1eth0eth0eth2CE1CE2PE2PE1IPIP专网专网eth3eth3eth1eth0eth0eth2双机热备双机热备双机热备双平面双机热备双平面组网要求文档组网要求文档两台主机对外的IP是一个公共的，但是每台主机对应的网卡还配置了同网段的对内IP，所以在交换设备上来看，每台主机的端口都是活动的，同一时刻只有一个端口有流量（除兼做心跳的网口外）