《《精编》NGN局端设备组网》由会员分享，可在线阅读，更多相关《《精编》NGN局端设备组网（37页珍藏版）》请在金锄头文库上搜索。
1、NGN局端设备组网 ISSUE1 0 Page1 前言 NGN网络的组网与数通产品联系紧密 IP承载网的安全性是NGN网络正常运营的重要保障 本节课重点介绍NGN工程中NGN局端设备IP出口到城域网入口这一段的网络连接及安全性等问题 是NGN工程施工的指导性规范 NGN核心承载网 接入网的组网不在本课程中详细讨论 Page2 学习完此课程 您将会 了解NGN组网的整体框架了解NGN网络的安全性问题 了解NGN局端组网的方案 了解NGN局端组网的关键技术 学习目标 Page3 参考资料 网站资料 NGN工程局端设备组网指导书V2 1 20051231 B doc Page4 内容介绍 第1章NG
2、N网络的安全性问题第2章信令LAN 一 与媒体层LAN 二 的组网第3章LAN 三 组网 Page5 内容介绍 第1章NGN网络的安全性问题第1节NGN网络和PSTN网络的差异第2节NGN业务模式对IP承载网的建设要求第3节NGN组网框架第4节NGN局端设备组网安全方案第5节设备选型 Page6 PSTN网络和NGN网络的差异 网络构造 电路网络 分组网络信令类型 窄带信令 基于TCP IP的 多媒体 信令网络部件 窄带交换机 软交换 信令网关 媒体网关 各类终端和承载设备连接方式 电路转接 端到端连接承载方式 2M传送 分组传送业务类型 补充业务 智能业务 补充业务 智能业务 多媒体业务和开
3、放的第三方业务 Page7 内容介绍 第1章NGN网络的安全性问题第1节NGN网络和PSTN网络的差异第2节NGN业务模式对IP承载网的建设要求第3节NGN组网框架第4节NGN局端设备组网安全方案第5节设备选型 Page8 NGN业务模式对IP承载网的建设要求 Page9 内容介绍 第1章NGN网络的安全性问题第1节NGN网络和PSTN网络的差异第2节NGN业务模式对IP承载网的建设要求第3节NGN组网框架第4节NGN局端设备组网安全方案第5节设备选型 Page10 NGN组网框架 基本框架将端到端的安全网络分解为段到段的安全层次 整个网络分为接入层 骨干层和远端 端局四个段的层次 NGN承载
4、网的分段框架 Terminal AccessNetwork NGNBackbone PE LAN NGNCoreEquipment HostOffice PE BroadbandAccess Backbone SoftX3000 MGW RemoteAccess PSTN 本胶片重点分析 包括组网配置 QOS 可靠性和安全 BRAS SBC TG Page11 NGN组网框架 NGN网络的组网部件 ISUP SIPH 323 PARLAY SNMPQ3 SIP PSTN M3UASCTP NGNBearerNetwork PLMN H 248 SoftPhone SIPPhone H 323P
5、hone SIP T BICC H 323 IAD H 248MGCP H 323 H 248MGCP H 248 TELLIN ENIP UMS Active AppServer SG switch UMG SoftX3000 AMG UMG RSP SoftX3000 UMG MRS UMS Standby SNMPQ3 MRS IADMS SE2000 MCU Mediax3600 以上是母局组网需要考虑的设备 Page12 NGN组网框架 基于不同流量分离思想的NGN核心网组网框架 BillingNetwork Media Softswitch SoftX3000 MGW UMG890
6、0 SE2000 STP SG7000 Firewall1 IPPBX H 248 SIP RTP UDP NMS IAD MML SNMP MML SNMP FTP FTAM MML SNMP MGCP H 248 SIP H 323 OSS CORBA SNMP SIGTRAN Firewall2 Signalling DiffServ DSCP AF21 DiffServ DSCP EF DiffServ DSCP AF41 Firewall3 SIP T BICC SNMP SE2000 AMG OtherCarrier Page13 NGN组网框架 NGN安全区域分隔模型 IAD S
7、oftPhone H 323Phone SG SoftX MRS UMS GK MCU SIPPhone iGWB IDS 半信任区 TELLIN ENIP 专网区 FireWall PCTerminal SoftPhone IAD VideoPhone 非信任区 本运营商 普通VoicePhone 非信任区 Internet 信任区 PSTN PSTN运营网络 Internet公网 管理 操作维护 上级OSS 网管 计费 鉴权等 RAS 专网区 DDNRouter SBC 信任区 IAD MS RM ROUTER BAS L3 Router UA 黑客攻击 安全系数 攻击方向 STP 信任区
8、 RAS 母局可能病毒区域 SBC AMG UMG 信任区 UMG DSLAM SHLR Database MediaX3600 Page14 NGN组网框架 NGN局端组网的区域划分 Page15 内容介绍 第1章NGN网络的安全性问题第1节NGN网络和PSTN网络的差异第2节NGN业务模式对IP承载网的建设要求第3节NGN组网框架第4节NGN局端设备组网安全方案第5节设备选型 Page16 NGN局端设备组网安全方案 NGN组网尽可能做到信令面 承载面 管理面分离 提高组网可靠性 层次性和清晰度 网络带宽资源分配合理 无瓶颈 网络交换节点尽量少 设备成本尽量低 工程复杂度尽量低 无单点故障
9、 具有较高可靠性 网络中进行区域划分 尽量减小人为操作失误造成的影响 网络占用IP地址数量尽量少 组网原则 Page17 NGN局端设备组网安全方案 组网可靠性机制模型 Page18 NGN局端设备组网安全方案 NGN设备接口的主备用倒换机制A B平面三层交换机倒换机制边缘路由器上行链路倒换机制 组网可靠性倒换机制 Page19 内容介绍 第1章NGN网络的安全性问题第1节NGN网络和PSTN网络的差异第2节NGN业务模式对IP承载网的建设要求第3节NGN组网框架第4节NGN局端设备组网安全方案第5节设备选型 Page20 设备选型 S3528G支持24 FE 4 GBICSlot 系统背板容
10、量为32G 包转发率为9 6Mpps 支持千兆GBIC或者千兆SFP模块扩展 12KMAC 4KVLAN采用最长匹配转发技术 整机支持512个vlan子接口S3552G系统背板容量为32G 包转发率为13 2Mpps 12KMAC 4KVLAN 支持48 FE电口 4 GBICSlot S3528G S3552G安全智能以太网交换机 QuidwayS3528G QuidwayS3552G Page21 内容介绍 第1章NGN网络的安全性问题第2章信令LAN 一 与媒体层LAN 二 的组网第3章LAN 三 组网 Page22 NGN局端组网备选方案一 交换机做三层设备配置 NGNBearerNe
11、twork SoftX MRS6100 UMG GK SG L10 L20 R1 R2 F10 F20 VRRP MCU8630 VRRP n FE L1 L2 F1 F2 n FE L3 L4 n FE VRRP LAN 1 LAN 2 F1 F2 F10 F20 Firewall MixorRoutermode L1 L2 L10 L20andL3 L4 Layer3SwitchR1 R2 Router orNE40 SHLR MediaX 1 建议UMG的信令 媒体和网管都配置单独接口2 若NGN远端设备等都没有配置俗称 带内管理通道 UMS则无需互联L10 可选组件 n FE n 3
12、Page23 NGN局端组网备选方案一 L1与L2 3 VLANTRUNK IPBearerNetwork V L A N I F 3 L1A PlaneS3528G V L A N I F 2 APlaneEudemon500 1000 G E o r F E EdgeRouter Routermodule 3 VLANSignaling V L A N I F 3 V L A N I F 2 L2B PlaneS3528G G E o r F E G E o r F E G E o r F E 3 VLANSignaling Routermodule BPlaneEudemon500 10
13、00 2GEor4FE 2 VLAN 2 VLAN Page24 NGN局端组网备选方案一 L10与L20 3 4 V L A N T R U N K V L A N I F 3 V L A N I F 4 V L A N I F 2 G E o r F E V L A N I F 4 3 V L A N Signaling 4 V L A N Other 4 V L A N Other V L A N I F 3 V L A N I F 2 G E o r F E G E o r F E G E o r F E 3 V L A N Signaling IPBearerNetwork L10A
14、 EdgeRouter Routermodule L20B Routermodule PlaneS3528G PlaneS3528G APlaneEudemon500 1000 BPlaneEudemon500 1000 2GEor4FE 2 VLAN 2 VLAN Page25 NGN局端组网备选方案一 L3与L4 V L A N T R U N K V L A N I F 5 V L A N I F 4 V L A N I F 2 G E o r F E V L A N I F 4 4 V L A N Other 4 V L A N Other V L A N I F 5 V L A N
15、I F 2 G E o r F E G E o r F E G E o r F E IPBearerNetwork L3A EdgeRouter Routermodule L4B Routermodule PlaneS3528G PlaneS3528G 2 VLAN 2 VLAN V L A N I F 3 3 4 2GE 5 VLANMedia 3 VLANMedia 5 VLANMedia 3 VLANMedia V L A N I F 3 Page26 NGN局端组网备选方案一 业务流程 NGNBearerNetwork SoftX MRS UMG GK SG L10 L20 R1 R2
16、 F10 F20 MCU L1 L2 F1 F2 L3 L4 Signalling Media MediaX SHLR Page27 NGN局端组网备选方案一 交换机做二层设备配置 NGNBearerNetwork SoftX MRS6100 UMG GK SG L10 L20 R1 R2 F10 F20 VRRP MCU8630 VRRP n FE L1 L2 F1 F2 n FE L3 L4 n FE VRRP LAN 1 LAN 2 F1 F2 F10 F20 Firewall Routermode L1 L2 L10 L20andL3 L4 Layer2SwitchR1 R2 Router orNE40 SHLR MediaX SBC OSPF动态路由或静态路由 VLAN上传到路由器终结 配置成二层设备 Page28 NGN局端组网备选方案一 配置实例 Page29 内容介绍 第1章NGN网络的安全性问题第2章信令LAN 一 与媒体层LAN 二 的组网第3章LAN 三 组网 Page30 SBC在局端的组网 SBC在局端组网的融合考虑 F1 F2 F10 F20andF3 F4
