《中移动ims组网方案交流-20100413》由会员分享，可在线阅读，更多相关《中移动ims组网方案交流-20100413（41页珍藏版）》请在金锄头文库上搜索。
1、中移动IMS组网方案交流,目录,组网概述 典型的工作方式 其他工作方式,CM-IMS承载示意图,CM-IMS站点接入组网示意图,省会城市组网方式,地市SBC组网方式,SBC,CE,CE,CE,CE,FW,FW,PE,PE,CMNET城域网,IP专网,SR,SR,目录,组网概述 配置规范 设备命名规范 其他工作方式,网元命名规范,省名、地市名字母简写参见附录一“中国移动本地网名称和英文缩写对照表”。 BC:汇聚层 “业务系统分类”：表示网元设备所属的网络。对于IMS承载网的网元设备此字段统一使用“IMS”。对于CS域承载网的网元设备此字段统一使用“CS”。 “序号”：当存在多台物理位置、网络层次
2、、业务系统和网元功能均相同的设备时，用不同序号进行区分。 “设备类型”：表示设备的生产厂商及设备型号。 示例：重庆IMS承载网CE路由器1 hostname CQCQ-BC-IMS-CE01-T600,IP承载网网元设备的命名遵照如下格式：,设备端口描述规范,IP承载网网元设备的命名遵照如下格式：,重庆 IMS CE01设备连接到重庆IMS CE02设备上1槽位、端口3描述如下， TO- CQCQ-BC-IMS-CE01-T600GE-1/3；,目录,组网概述 配置规范 VPN实例规范 其他工作方式,VPN命名规范,目前CE设备启用vrf多实例，不同VPN之间的路由隔离通过VPN实例（VPN-
3、instance）实现。 VPN-Instance命名的原则如下：客户名称_业务名称_VPN类别。,VPN RD规划,对于CE，需要配置RD双规，即对于同一VPN实例，奇数CE上RD配置为偶数，偶数CE上RD配置为奇数 各省RD需要与局方确认，如果局方对RD没有要求各地按照上述规则自己规划,目录,组网概述 配置规范 CE设备基本信息及安全性规范 其他工作方式,配置规范,配置设备名称，要求符合资源命名规范要求； 配置系统时间，要求采用标准北京时间，如要求NTP对接则配置； 定义Router-ID，配置为Loopback地址，对于每个VRF实例均需要创建单独的loopback地址； 配置VTY 接
4、口、console口空闲时间为5分钟； 添加访问控制列表只允许指定的地址段通过TELNET访问设备；开启SSH访问服务，使用本地认证。 根据需求配置本地用户，不同的用户配置不同的权限等级； 配置Console端口认证，防止非法用户对设备进行控制； 配置系统的所有级别告警日志和操作日志，保存到本地； 所有设备的系统日志要求预先设置发送至总部网管中心日志服务器，日志服务器记录的级别为warnings以上。 CE 设备未使用端口，全部手动关闭，防止非法用户接入。,目录,组网概述 配置规范 IP地址需求与VLAN划分 其他工作方式,IP地址需求与VLAN划分,CM-IMS设备私有IP地址需求如下： 1
5、. CM-IMS网内各网元P-CSCF、I-CSCF、S-CSCF、BGCF、HSS、 MGCF、MGW、MRS、AS、SBC等需分配IPv4地址。 业务地址指需要与站点外网元通信的地址，采用中国移动统一分配的CM-IMS网络专用IP地址，全国共2 个B类地址段(10网段)； 接口地址指同一对AR 下所有CE、CM-IMS 网元之间互联的地址（无站点外通信需求、不需要在IP 专用承载网的VPN 内发布），由各省公司在192.168.0.0192.168.3.255 地址段内自行分配，由于未来CM-IMS 与PS 域有共用CE 的可能，对于PS域的接口地址参见“PS 域IP地址规划原则”。原则上
6、要求同一AR 下CM-IMS和PS系统所有设备的接口地址不重复。 CE 与AR之间的互联地址由IP专用承载网统一分配。 2. CM-IMS网元网管、计费等所需的IP地址遵循相关网管、计费规范。 CM-IMS设备公有IP地址需求： CM-IMS 网内需要与外部系统互联的设备，在与公众承载网相连的一侧应分配公网IP地址，包括如下设备： 1. SBC：用户接入、地址转换； 2. AS中需要与用户或其他设备交互的模块； 3. 防火墙需与CMNET 互通。,IP地址需求与VLAN划分,信令VLAN：I/S-CSCF/BGCF、HSS、MGCF、MRFC、MRFP、IM-MGW、业务平台、DNS/ENUM
7、、 P-CSCF、SBC 的信令接口，与1 对CE 以及IP 承载网接入路由器组成的VLAN。 媒体流VLAN：SBC、MRFP、IM-MGW、业务平台的媒体流接口，与1 对CE 以及IP承载网接入路由器组成的VLAN。 用户接入VLAN： SBC、业务平台用户接入侧的接口，与1 对CE 以及CMNET接入路由器组成VLAN。 网管VLAN：所有CM-IMS 网元和业务平台网管接口与1 对CE 以及IP 承载网接入路由器组成的VLAN。 计费VLAN：计费采集点（P-CSCF、I/S-CSCF、MGCF、MRS 及AS）的计费接口、CCF的接口，与计费交换机以及计费路由器/采集机组成的VLAN
8、。 计费交换机接入VLAN：计费汇聚交换机与计费路由器对接三层子接口VLAN。 网管交换机接入VLAN：网管汇聚交换机与网管路由器对接三层子接口VLAN。,目录,组网概述 网元对接模型 CE与AR互联 其他工作方式,CE与AR互联,CE启用Multi-VRF，在本地区分不同VPN的路由，IGP选择OSPF； 不同VPN业务根据现场要求划归到同一物理接口下不同GE的子接口或不同的物理接口（POS子接口不支持绑定VRF）； OSPF对接参数如下：,目录,组网概述 网元对接模型 主备模式 +VRRP 其他工作方式,网元工作在主备方式,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,
9、IP1,IP1,IP2,主,VRRP,IP1与IP2的关系： 建议不在同一网段,不部署BFD，部署核心网检测机制,备,CE设备要求： L2-L3桥接功能 L3桥接接口支持VRRP 支持SG接口,CE1,VPLS实例,VRF实例,网元工作在主备方式数据流向,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP1,IP2,主,VRRP,备,CE1,出局流量,入局流量,出局流量有网元的主用接口发出，上送到CE1的VPLS接口到VRRP的主用L3虚接口，再上送到PE1进入IP专网,部分入局流量有可能选路从PE1下行到CE1，经VRRP的主用L3虚接口送到直连网元的VPLS接口
10、，到达网元主接口； 部分入局流量有可能选路从PE2下行到CE2，经VRRP的备用L3虚接口，通过查找ARP表，选择从CE2-CE1的VPLS接口发送到CE1的VPLS接口，再经过二层通道转发到网元,网元工作在主备方式故障1保护（1）-推荐,出局流量,入局流量,CE的VRRP主备不发生切换,网元主备接口发生切换,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP1,IP2,主,VRRP,备,CE1,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP2,主,VRRP,备,CE1,IP1,网元工作在主备方式故障2保护,出局流量,入局流量,CE的
11、VRRP主备发生切换,网元主备接口发生切换,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP1,IP2,主,VRRP,备,CE1,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP2,VRRP,备,CE1,IP1,主,网元工作在主备方式故障3保护（1）,出局流量,入局流量,CE的VRRP主备不发生切换,网元主备接口不发生切换,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP1,IP2,主,VRRP,备,CE1,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP2,VRRP,备,C
12、E1,IP1,主,CE之间链路存在三层转发的业务流,网元工作在主备方式故障4保护,出局流量,入局流量,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP1,IP2,主,VRRP,备,CE1,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP2,VRRP,主,CE1,IP1,主,CE会出现VRRP的双主情况,网元主备接口不发生切换,部分流量丢失,采用链路捆绑来增强可靠性,目录,组网方案 典型的工作方式 负荷分担 其他工作方式,网元工作在负荷分担方式,CE2,CE2,PE2,PE1,IP专网,接口1,接口2,业务处理,网元,出局流量,入局流量
13、,CE1,CE2,PE2,PE1,IP专网,接口1,接口2,业务处理,网元,IP2,IP1,IP3,IP1、IP2、IP3的关系：建议业务地址与接口地址不在同一网段,BFD+静态路由,网元工作在负荷分担方式故障保护（1）,CE2,CE2,PE2,PE1,IP专网,主口1,接口2,业务处理,网元,出局流量,入局流量,CE2,CE2,PE2,PE1,IP专网,接口1,接口2,业务处理,网元,CE1配置次优路由,网元工作在负荷分担方式故障保护（2）,CE2,CE2,PE2,PE1,IP专网,接口1,接口2,业务处理,网元,出局流量,入局流量,CE2,CE2,PE2,PE1,IP专网,接口1,接口2,
14、业务处理,网元,网元工作在负荷分担方式故障保护（3）,CE2,CE2,PE2,PE1,IP专网,主口1,接口2,业务处理,网元,出局流量,入局流量,CE2,CE2,PE2,PE1,IP专网,接口1,接口2,业务处理,网元,网元工作在负荷分担方式故障保护（4）,CE2,CE2,PE2,PE1,IP专网,主口1,接口2,业务处理,网元,出局流量,入局流量,CE2,CE2,PE2,PE1,IP专网,接口1,接口2,业务处理,网元,无影响,目录,组网方案 典型的工作方式 其他工作方式 SBC和防火墙组网,SBC双机主备组网图,CE,CE,VRRP1,VRRP2,PE,PE,IP专网,主,备,备,主,主
15、,备,VRRP3,CE,CE,FW,FW,CMNET城域网,SR,SR,主,备,VRRP4,HA,SBC正常只有一个工作,VRRP心跳报文的通道：需要CE提供 CE路由器提供L2通道,SBC单机组网图,CE,CE,PE,PE,IP专网,IP1,IP2,IP3,IP1,IP2,SBC,目前常用的方式： SBC可以将信令/媒体地址配置在loopback接口上，SBC两接口配置路由IP上连到不同的CE ，两条IP链路通过配置静态浮动路由实现链路的1+1保护 地址花费较多,防火墙组网双主方式,CE,CE,FW,FW,CMNET城域网,SR,SR,VRRP2,主,备,主,备,VRRP3,防火墙与CE之间
16、运行OSPF，交互站点内部路由，防火墙向CE通告缺省路由。 防火墙与SR之间运行静态路由协议 该方式下，FW通过端口联动来保证FW与 CE之间链路故障时下行流量不丢失,HA,标书中,OSPF,防火墙工作在双主状态时，两个FW均工作，HA同步Session信息,目录,组网方案 典型的工作方式 其他工作方式 主备双平面组网,网元主备双平面组网方案,CE1,CE2,PE2,PE1,IP专网,主接口,备接口,业务处理,网元,IP1,IP1,IP2,主,备,VRRP,同一单板的端口切换，MAC更新； 不同单板的端口切换，ARP代理更新,CE的两个端口在一个VLAN上，二层互通（要求CE实现L2-L3桥接）,主接口,备接口
