【正文】 650200:60 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡整體可靠性方案 QoS工程方案 業(yè)務承載網(wǎng)安全方案 網(wǎng)管工程方案 AR故障保護措施－ VPN FRR 使用 VPN Frr技術備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 BFD for BGP ISIS weight劣 ISIS weight優(yōu) CR故障保護措施－ VPN FRR 使用 VPN Frr技術備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 BFD for BGP AR、 CR間鏈路故障保護措施－ LDP FRR 使用 LDP Frr技術備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 主用流量的標簽分發(fā)次序 備份流量的標簽分發(fā)次序 ISIS weight優(yōu) ISIS weight劣 CR間鏈路故障保護措施－ LDP FRR 使用 LDP Frr技術備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 UMG與 AR之間的鏈路保護－ BFD和 IP FRR ARA1 ARB1 A平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 BFD和 IP FRR技術用來保護 UMG和 AR之間的鏈路故障 初始流量路徑 中間流量路徑 最終流量路徑 BFD和 IP FRR在 UMG和 AR上的部署 ARA1 ARA2 AR上，用主接口來承載 BFD協(xié)議報文，在該接口上，啟動 BFD協(xié)議，并配置 IP地址 。 UMG 把 AR之間的互聯(lián)接口（信令子接口、媒體子接口）配置為 AR連接 UMG的媒體 /信令子接口的備份接口（ IP FRR），這樣可以確保 AR和 UMG之間的鏈路故障的時候，快速切換到 AR間的互聯(lián)鏈路。每塊 SBPI約為 15M，每個大區(qū) 1＋ 1備份兩塊 SBFI單板需要預留15M的帶寬。 大區(qū)間 SIPT信令帶寬： 大區(qū)之間信令為 SIPT（每塊 FCCU不大于 10M的帶寬），如北京大區(qū) SX有 16塊 FCC單板，假設 8塊 FCC用于 SIPT協(xié)議，按 1＋ 1主備，合計 10M4＝ 40M；同樣，阿爾卡特預留與華為同樣的帶寬，共計 40M2＝ 80M。 MRS媒體預留帶寬： 對于 MRS來說， MSMRIA資源處理板的 20ms通道數(shù)為 240路，則媒體流 24096＝ 23M，每個 MRS有 8塊 MSMRIA資源處理單板，則總帶寬為 238＝184Mbps，為阿爾卡特預留與同樣的帶寬，則 1842＝ 368M，實際預留 400M帶寬。 便于統(tǒng)一和后期各省 UMG擴展， 32個省 TG中 10M帶寬。 大區(qū)內帶寬計算結果（ QoS規(guī)劃） 省份 設備 接口 對方設備 省際 2M電路（ x） 預留的 EF帶寬 預留的 AF3帶寬 預留的 AF2帶寬 預留的 AF4帶寬 A AR1 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 AR2 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 B AR1 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 AR2 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡整體可靠性方案 QoS工程方案 業(yè)務承載網(wǎng)安全方案 網(wǎng)管工程方案 S3528 4*FE SS3528 MRS6100. UMG8900 承載骨干網(wǎng) GE S3528 S3528 SoftX3000 FE GE 2*FE iGWB SG7000. 8505 FE FE GE GE 2*GE 2*GE 2*FE 4*FE SS RSBAM 2403H DCN iManager N2023 計費系統(tǒng) SS除了 SOFTX/GK信令接口外，其他設備信令接口（如端局MG/MRS/MCU/SG/SHLR等）相對NGN骨干承載網(wǎng)不可見，需要在S3528上配置 ACL以限制母局之外所有訪問。 在接入 DCN前，需要配置防火墻。但對于這兩臺互通路由器的管理，則是直接管理其 loopback接口。 S2403H S2403H AR1 AR2 AR AR AR AR AR CR CR 謝謝 。 承載網(wǎng)骨干設備的網(wǎng)管（經(jīng)過網(wǎng)管 VPN接入 DCN） NMS DCN RRSR RRR RR R需要配置網(wǎng)管 IP地址的接口 Loopback接口 在兩臺 AR路由器上，做如下配置： 在全局范圍內，配置一條靜態(tài)路由，目標地址是網(wǎng)管服務器的 IP地址段，出接口配置為連接 DCN的接口（ Ether接口），這樣就可以完成全局路由域到 NMS VPN的穿透； 在 NMS VPN內，配置一條到達全局路由域的靜態(tài)路由，目標網(wǎng)段是所有 AR/CR路由器的 loopback接口網(wǎng)段； 把配置的到達 NMS VPN的靜態(tài)路由，分發(fā)到 ISIS里面（ metric設置為 2048）； 在 NMS VPN內，配置一條到達網(wǎng)管服務器網(wǎng)段的靜態(tài)路由，下一跳是連接 DCN路由器（或防火墻）的 IP地址； 把步驟 4中配置的靜態(tài)路由，通過 MBGP協(xié)議，引入網(wǎng)管 VPN。 NMS VPN 使用公私網(wǎng)靜態(tài)路由滲透功能將私網(wǎng)中 NMS server網(wǎng)段發(fā)布到公網(wǎng)，公網(wǎng) AR loopback地址發(fā)布到私網(wǎng)； 大區(qū) AR 非大區(qū)省份網(wǎng)管接入方案（經(jīng)過 VPN接入DCN） UMG8900 承載骨干網(wǎng) GE GE AR AR RRSNMS DCN MPU板網(wǎng)管接口 BAM網(wǎng)管接口 S3528 需要配置網(wǎng)管 IP地址的接口 RRSLoopback接口 在兩臺 AR路由器上，完成網(wǎng)管 VPN和全局的互通。 E500 E500 OSPF區(qū)域還可以通過配置設備間路由協(xié)議的安全特性，如路由協(xié)議配置 MD5認證等，防止針對路由協(xié)議的攻擊；在邊緣設備上做一些防病毒列表，盡量減少病毒流量的影響。 我們設 x為華為與阿爾卡特總的 E1數(shù)量（省際 2M電路），則 TG的出口帶寬： F（ x）＝ x30（每個 E1按 30個媒體通道計算） 96（ Kbps） 設 y為大區(qū)之間規(guī)劃的 E1數(shù)量（大區(qū)間省際等效中繼 2M電路），則大區(qū)間的流量： F（ y）＝ y3096（ Kbps） 考慮到信令常態(tài)下，與媒體負載均分不同，它的流量發(fā)送是主備方式，故，建議在承載規(guī)劃帶寬時， SX/SG/MRS/UMG等設備的信令帶寬再多預留 20%，即信令流量 * 業(yè)務分類 DC1媒體流 3G媒體流 大客戶媒體流 所有信令流 預留 網(wǎng)管流 承載平臺 EF AF4 AF3 AF2 AF1 BE IP dscp 40 32 24 16 8 0 MPLS exp 5 4 3 2 1 0 5 4 3 2 1 0 流量分類和標記手段 RSSRSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S