《{运营管理}某运营商NGN业务承载网方案》由会员分享，可在线阅读，更多相关《{运营管理}某运营商NGN业务承载网方案（55页珍藏版）》请在金锄头文库上搜索。
1、,某运营商NGN业务承载网方案,目录,IGP部署工程方案 UMG接入工程部署方案 七大区业务接入工程方案 MPLS-VPN/BGP划分方案 网络整体可靠性方案 QoS工程方案 业务承载网安全方案 网管工程方案,AR,AR,CR,CR,UMG,UMG,UMG,NGN业务承载网骨干,IS-IS domain,IGP部署范围（及接口）,IS-IS 使能接口,ISIS相关配置（总体和接口）,AR1-1,AR1-2,CR1-1,CR1-2,CR2-1,CR2-2,AR2-1,AR2-2,1000,2500,1500,1500,2500,1000,1000,1000,4500,业务承载网骨干层IGP部署方
2、案,4500,目录,IGP部署工程方案 UMG接入工程部署方案 七大区业务接入工程方案 MPLS-VPN/BGP划分方案 网络整体可靠性方案 QoS工程方案 业务承载网安全方案 网管工程方案,UMG媒体接入配置方案,UMG,AR-1,AR-2,Backbone,UMG-Site,IP1-1,IP1-2,IP2-1,IP2-2,IP3-1,IP3-2,IP4-1,IP4-2,针对每个UMG接入节点，需要配置12个IP地址，采用6个30bits掩码长度的IP地址段： 1、媒体流两个网段； 2、信令流两个网段； 3、媒体/信令VRF互联两个网段。 全局地址（LOOPBACK接口、全局互联等）在此不做
3、考虑。,IP5-2,IP5-1,IP6-1,IP6-2,MPLS-VPN,UMG媒体接入UMG配置方案,UMG,AR-1,AR-2,Backbone,UMG-Site,IP1-1,IP1-2,IP2-1,IP2-2,IP3-1,IP3-2,IP4-1,IP4-2,IP5-2,IP5-1,IP6-1,IP6-2,MPLS-VPN,两个GE接口，每个物理接口上划分两个VLAN（创建两个VLAN子接口），一个为媒体保留，一个为信令保留，配置四个IP地址（四个网段）。 分别为每个子接口配置缺省网关，这样需要配置四个缺省网关，缺省网关的下一跳分别为对端AR的IP地址。 对于信令，只有一个地址被使用，主备
4、切换的时候，将保持IP地址不变，另外一个子接口，完全是为路由使用。,UMG媒体接入AR配置方案,UMG,AR-1,AR-2,Backbone,UMG-Site,IP1-1,IP1-2,IP2-1,IP2-2,IP3-1,IP3-2,IP4-1,IP4-2,IP5-2,IP5-1,IP6-1,IP6-2,MPLS-VPN,AR-1上，媒体VRF内，存在一条到IP2网段的直连路由，并把该路由引入BGP； AR-1上，媒体VRF内，配置一条静态路由，目标地址是IP4，下一跳为IP2-1，并引入BGP； AR-1上，媒体VRF内，与AR-2互联的VLAN接口上，启动OSPF，设置区域号为0（hello
5、：1，dead：4），并把上述两条路由都引入OSPF。 AR-2上，媒体VRF内，存在一条到IP4网段的直连路由，并把该路由引入BGP； AR-2上，媒体VRF内，配置一条静态路由，目标地址是IP2，下一跳为IP4-1，并引入BGP； AR-2上，媒体VRF内，与AR-1互联的VLAN接口上，启动OSPF，设置区域号为0（hello：1，dead：4），并把上述两条路由都引入OSPF。,UMG信令接入AR配置方案,UMG,AR-1,AR-2,Backbone,UMG-Site,IP1-1,IP1-2,IP2-1,IP2-2,IP3-1,IP3-2,IP4-1,IP4-2,IP5-2,IP5-1
6、,IP6-1,IP6-2,MPLS-VPN,AR-1上，信令VRF内，存在一条到IP1网段的直连路由，并把该路由引入BGP； AR-1上，信令VRF内，配置一条静态路由，目标地址是IP3，下一跳为IP1-1，并引入BGP； AR-1上，信令VRF内，与AR-2互联的VLAN接口上，启动OSPF，设置区域号为0（hello：1，dead：4），并把上述两条路由都引入OSPF。 AR-2上，信令VRF内，存在一条到IP3网段的直连路由，并把该路由引入BGP； AR-2上，信令VRF内，配置一条静态路由，目标地址是IP1，下一跳为IP3-1，并引入BGP； AR-2上，信令VRF内，与AR-1互联的
7、VLAN接口上，启动OSPF，设置区域号为0（hello：1，dead：4），并把上述两条路由都引入OSPF。,单框UMG主备方式接入AR配置方案,UMG,AR-1,AR-2,Backbone,UMG-Site,IP2-1,IP2-2,信令子接口,媒体子接口,全局接口,MPLS-VPN,IP1-1,IP1-2,备链路down,1、UMG两个/两对GE接口，每个物理接口上划分两个VLAN（创建两个VLAN子接口），一个为媒体保留，一个为信令保留，各配置一个IP地址（两个网段）。 2、两台AR上配置对应子接口也做同样配置，虽然两台AR上两对地址相同，但在UMG备端口物理端口down时对应的备用AR
8、上的IP地址无效，因此只有一条到UMG的路由。 3、在两台AR上，把连接UMG信令/媒体的直连路由，引入BGP，并向外发布； 4、AR路由器上，互联链路上再针对信令、媒体划分两个VLAN子接口，分别配置IP地址，并把对应VRF内的直连路由引入OSPF。,路由模式,Backbone,多框UMG负载分担方式入AR配置方案,UMG,AR-1,AR-2,UMG-Site,MPLS-VPN,S3528,S3528,3FE Trunk,信令子接口,媒体子接口,全局接口,网管子接口,IPn-1,2FE,1GE Trunk,FE,GE,IPn-2,IPn-3,IP1-1,IP1-2,IP2-1,IP3-2,I
9、P3-1,IP2-2,IP6-2,IP7-1,IP6-1,IP4-1,IP4-2,IP5-1,IP5-2,IP7-2,1、UMG媒体出两条/两组GE分别以不同的IP地址路由接入AR； 2、UMG信令单独出FE接入交换机，交换机起VRRP保护UMG信令，然后通过三层路由接入AR； 3、UMG网管也单独出FE接入交换机，通过交换机二层透传到AR，网关在AR上。 4、交换机网管只需要在与UMG网管同VLAN起IP地址做为网管地址。 5、两台交换机之间trunk三个VLAN，一个为信令预留，一个为网管预留，一个起三层路由。 6、在两台AR对UMG的接口上使用IP FRR技术，两台AR互联端口作为备份端
10、口。确保主用链路故障时的快速倒换。,IP3-3,IP3-4,IPn-4,VRRP,IP FRR,IP8-1,IP8-2,三层路由接口,目录,IGP部署工程方案 UMG接入工程部署方案 七大区业务接入工程方案 MPLS-VPN/BGP划分方案 网络整体可靠性方案 QoS工程方案 业务承载网安全方案 网管工程方案,S3528,S3528,MRS6100.,UMG8900,承载骨干网,GE,GE,D,S3528,E500,E500,S3528,SoftX3000,计费系统,FE,GE,GE,FE,A1,B1,iGWB,SG7000.,S3528,E500,E500,S3528,SoftX3000,F
11、E,GE,GE,2*FE,A,B,iGWB,SG7000.,8505,8505,D,4*FE,2*FE,FE,FE,FE,GE,GE,GE,2*GE,2*GE,机房-1,机房-2,2*FE,2*FE,4*FE,红色字体说明:各大区配置的接口数量不一致；红色字体的数据是北京大区、广东大区的实际数据。 在2403到DCN的出口处建议加上一个防火墙,BAM,BAM,BAM,BAM,2403H,iManager N2000,DCN,GE,FE,红色为网管链路,iManager N2000,七大区接入网络拓扑结构（可选方式一）,七大区接入网络拓扑结构（可选方式二）,S3528,S3528,MRS6100
12、.,UMG8900,承载骨干网,GE,GE,D,S3528,E500,E500,S3528,SoftX3000,计费系统,FE,GE,GE,FE,A1,B1,iGWB,SG7000.,S3528,E500,E500,S3528,SoftX3000,FE,GE,GE,2*FE,A,B,iGWB,SG7000.,8505,8505,D,4*FE,2*FE,FE,FE,FE,GE,GE,GE,2*GE,2*GE,机房-1,机房-2,2*FE,2*FE,4*FE,红色字体说明:各大区配置的接口数量不一致；红色字体的数据是北京大区、广东大区的实际数据。 在2403到DCN的出口处建议加上一个防火墙,BA
13、M,BAM,BAM,BAM,2403H,iManager N2000,DCN,GE,FE,红色为网管链路,当机房间传输资源不够时，采取将同一个SoftX3000的主备两条链路接入同一个8505的方式,iManager N2000,七大区接入网络路由协议部署方案,S3528,S3528,MRS6100.,UMG8900,承载骨干网,GE,GE,D,S3528,E500,E500,S3528,SoftX3000,计费系统,FE,GE,GE,FE,A1,B1,iGWB,SG7000.,S3528,E500,E500,S3528,SoftX3000,FE,GE,GE,2*FE,A,B,iGWB,SG7
14、000.,8505,8505,D,4*FE,2*FE,FE,FE,FE,GE,GE,GE,2*GE,2*GE,机房-1,机房-2,2*FE,2*FE,4*FE,红色字体说明:各大区配置的接口数量不一致；红色字体的数据是北京大区、广东大区的实际数据。 在2403到DCN的出口处建议加上一个防火墙,BAM,BAM,BAM,BAM,S3528G,iManager N2000,DCN,GE,FE,红色为网管链路,当机房间传输资源不够时，采取将同一个SoftX3000的主备两条链路接入同一个8505的方式,iManager N2000,OSPF,OSPF,VRRP,VRRP,承载骨干网,七大区接入网络I
15、P连接方案（信令/媒体）,AR1,AR2,S8500_1,S8500_2,SoftSwtich,SG,MRS,SoftSwtich,SG,S3528,S3528,S3528,S3528,S3528,S3528,VRRP,VRRP,UMG,媒体三层接口,信令三层接口,承载骨干网,七大区接入网络IP连接方案（网管）,AR1,AR2,S8500_1,S8500_2,SoftSwtich,SG,MRS,SoftSwtich,SG,S3528,S3528,S3528,S3528,S3528,S3528,UMG,网管三层接口,2403H,DCN,机房1,机房2,VRRP相关配置： 1、hello设置为1s； 2、dead设置为4s； 3、主备用优先级分别设置为100和150； 4、可抢夺方式； 5、设置S3528_2为主用。,VRRP相关配置： 1、hello设置为1s； 2、dead设置为4s； 3、主备用优先级分别设置为100和150； 4、可抢夺方式； 5、设置S3528_1为主用。,承载骨干网,七大区接入网络路由协议部署方案,AR1,AR2,S8500_1,S8500_2,SoftSwtich,SG,MRS,
