【正文】 GE 本地維護 終端 在 AR上，連接網(wǎng)管交換機的 GE接口，綁定到 NMS VPN，并做如下設(shè)置： 在 NMS VRF內(nèi)，把直連路由直接引入 BGP； 在連接 NMS的 GE接口上，做 CAR限制，把流量限制在 2M以內(nèi)。 1）防火墻需要處理 IP核心網(wǎng)進入母局的數(shù)據(jù)流（下行方向），NGN母局輸出的數(shù)據(jù)流全部放行； 2）防火墻工作在混合模式串接在上行鏈路中，不需要處理路由協(xié)議； 3） NGN中的業(yè)務(wù)和信令承載于 UDP、 TCP、 SCTP之上，而通用防火墻基于狀態(tài)的訪問控制功能僅對 TCP有效，對于 UDP、SCTP需要采用 ACL的保護方式； 4） SG等設(shè)備的 IP地址僅在母局內(nèi)部使用，防火墻需要禁止對這些內(nèi)部 IP的所有訪問。 UMG流量計算方法（大區(qū)或非大區(qū)） UMG信令帶寬 計算 CMU板的 ，對于 TG呼叫，按照 TG應(yīng)用呼叫來考慮（ caps為150，消息數(shù)為 8），所處理呼叫的信令帶寬為： 150（ 8300+866） 8247。 為阿爾卡特分配同樣的帶寬為 15M，共計 30M。 需要注意的是，運行 BFD協(xié)議的接口，不綁定到任何 VPN，也不通過任何路由協(xié)議向外發(fā)布。 為便于流量分布在同一個平面上。 下面一組連接 SX/SG的 3528，配置與此相同，連接 MRS的 S3528，也與此類似。確保主用鏈路故障時的快速倒換。 AR2上，信令 VRF內(nèi)，存在一條到 IP3網(wǎng)段的直連路由，并把該路由引入 BGP； AR2上，信令 VRF內(nèi)，配置一條靜態(tài)路由，目標地址是 IP1，下一跳為 IP31，并引入 BGP； AR2上，信令 VRF內(nèi)，與 AR1互聯(lián)的 VLAN接口上，啟動OSPF，設(shè)置區(qū)域號為 0（ hello： 1， dead： 4），并把上述兩條路由都引入 OSPF。 AR11 AR12 CR11 CR12 CR21 CR22 AR21 AR22 1000 2500 1500 1500 2500 1000 1000 1000 4500 業(yè)務(wù)承載網(wǎng)骨干層 IGP部署方案 4500 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 UMG媒體接入配置方案 UMG AR1 AR2 Backbone UMGSite IP11 IP12 IP21 IP22 IP31 IP32 IP41 IP42 信令子接口 媒體子接口 VRF接口 全局接口 針對每個 UMG接入節(jié)點，需要配置 12個 IP地址，采用 6個 30bits掩碼長度的 IP地址段： 媒體流兩個網(wǎng)段； 信令流兩個網(wǎng)段； 媒體 /信令 VRF互聯(lián)兩個網(wǎng)段。 UMG媒體接入 AR配置方案 UMG AR1 AR2 Backbone UMGSite IP11 IP12 IP21 IP22 IP31 IP32 IP41 IP42 信令子接口 媒體子接口 VRF接口 全局接口 IP52 IP51 IP61 IP62 MPLSVPN AR1上，媒體 VRF內(nèi)，存在一條到 IP2網(wǎng)段的直連路由，并把該路由引入 BGP； AR1上，媒體 VRF內(nèi)，配置一條靜態(tài)路由，目標地址是 IP4，下一跳為 IP21，并引入 BGP； AR1上，媒體 VRF內(nèi)，與 AR2互聯(lián)的 VLAN接口上，啟動OSPF，設(shè)置區(qū)域號為 0（ hello： 1， dead： 4），并把上述兩條路由都引入 OSPF。 交換機網(wǎng)管只需要在與 UMG網(wǎng)管同 VLAN起 IP地址做為網(wǎng)管地址。 VRRP相關(guān)配置： hello設(shè)置為 1s； dead設(shè)置為 4s； 主備用優(yōu)先級分別設(shè)置為 100和 150； 可搶奪方式； 設(shè)置 S3528_1為主用。 XX為 AR所在城市的區(qū)號。 MPLSVPN互通模型 大客戶SoftX3000 UMG89001 AMG SBC 信令 VRF 信令 VRF 語音 VRF 信令 VRF 接入 VRF (信令 /媒體 ) 各大區(qū)SoftX3000 大客戶接入設(shè)備 UMG89002 大客戶 VPN 長途信令 VPN 長途媒體 VPN 互通關(guān)系： 大客戶信令接入點可以跟長途各大區(qū)信令接入點互通； 大客戶媒體接入點可以跟長途各大區(qū)所有媒體接入點互通。阿爾卡特分配同樣的帶寬為 80M，共計 160M。如北京大區(qū)SIPT出口流量 80M，上海大區(qū) SIPT出口流量 60M，則北京－上海之間預(yù)留 SIPT流量取 60M。 我們設(shè) x為華為與阿爾卡特總的 E1數(shù)量（省際 2M電路），則 TG的出口帶寬： F（ x）＝ x30（每個 E1按 30個媒體通道計算） 96（ Kbps） 設(shè) y為大區(qū)之間規(guī)劃的 E1數(shù)量（大區(qū)間省際等效中繼 2M電路），則大區(qū)間的流量： F（ y）＝ y3096（ Kbps） 考慮到信令常態(tài)下，與媒體負載均分不同，它的流量發(fā)送是主備方式，故，建議在承載規(guī)劃帶寬時， SX/SG/MRS/UMG等設(shè)備的信令帶寬再多預(yù)留 20%，即信令流量 * 業(yè)務(wù)分類 DC1媒體流 3G媒體流 大客戶媒體流 所有信令流 預(yù)留 網(wǎng)管流 承載平臺 EF AF4 AF3 AF2 AF1 BE IP dscp 40 32 24 16 8 0 MPLS exp 5 4 3 2 1 0 5 4 3 2 1 0 流量分類和標記手段 RSSRSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S3528 S3528 S3528 S3528 S3528 S3528 VRRP VRRP 媒體三層接口 信令三層接口 S3528 網(wǎng)管三層接口 RRCR1 CR2 S3528 SAR在與 S8505互連接口上依據(jù) 3個子接口標識 QOS和 VPN綁定，與 UMG互連接口上也依據(jù) 2個子接口標識 QOS和 VPN綁定 SUMG對信令和媒體標識 2個不同 VLAN子接口 此接口配置 3個子接口 主控板上的FE管理接口 主控板上的管理接口QOS部署方案（與傳輸互聯(lián)考慮） RCR2 CR1 RRCR CR R北京 上海 SDH傳輸 設(shè)備 1 SDH傳輸 設(shè)備 2 RCR CR R沈陽 RCR CR R武漢 若 CR1或 CR2的多個 POS接口都互聯(lián)到一個SDH傳輸設(shè)備時 ,此傳輸設(shè)備存在單點故障 ,則CR1與 CR2之間流量就需要成倍規(guī)劃 ,故 ,不建議大區(qū)之間 POS線路集中在一臺 SDH設(shè)備上。 NMS VPN 使用公私網(wǎng)靜態(tài)路由滲透功能將私網(wǎng)中 NMS server網(wǎng)段發(fā)布到公網(wǎng)，公網(wǎng) AR loopback地址發(fā)布到私網(wǎng)； 大區(qū) AR 非大區(qū)省份網(wǎng)管接入方案（經(jīng)過 VPN接入DCN） UMG8900 承載骨干網(wǎng) GE GE AR AR RRSNMS DCN MPU板網(wǎng)管接口 BAM網(wǎng)管接口 S3528 需要配置網(wǎng)管 IP地址的接口 RRSLoopback接口 在兩臺 AR路由器上，完成網(wǎng)管 VPN和全局的互通。 S2403H S2403H AR1 AR2 AR AR AR AR AR CR CR 謝謝 。 在接入 DCN前，需要配置防火墻。 便于統(tǒng)一和后期各省 UMG擴展， 32個省 TG中 10M帶寬。 大區(qū)間 SIPT信令帶寬： 大區(qū)之間信令為 SIPT（每塊 FCCU不大于 10M的帶寬），如北京大區(qū) SX有 16塊 FCC單板，假設(shè) 8塊 FCC用于 SIPT協(xié)議，按 1＋ 1主備，合計 10M4＝ 40M；同樣，阿爾卡特預(yù)留與華為同樣的帶寬，共計 40M2＝ 80M。 UMG 把 AR之間的互聯(lián)接口（信令子接口、媒體子接口）配置為 AR連接 UMG的媒體 /信令子接口的備份接口（ IP FRR），這樣可以確保 AR和 UMG之間的鏈路