【正文】 備單點故障。 每臺 CR/AR路由器上，會通過 ISIS學習到到網(wǎng)管的路由，由于存在兩個到達網(wǎng)管 DCN的出口，因此， AR/CR會選擇最近的一個作為出口，一旦一臺AR故障，則另一臺 AR路由器會接管所有到網(wǎng)管的流量。 目前，每個 UMG最多配置了四塊 MCU單板（ 1＋ 1主備），則 2＝ 5M，并為阿爾卡特配置與華為同樣的帶寬， TG合計預留 52＝ 10M。用不帶 VLAN TAG的報文與 AR跑BFD。 兩臺 AR上需要在信令 VRF和媒體 VRF內(nèi)，啟動兩個 OSPF實例，針對每個 OSPF實例，做如下配置： 區(qū)域號設置為 0； 接口 cost設置為 1024； hello設置為 1s， dead設置為 4s； 引入一條缺省路由，設置其 metric為 1024，類型為 type2。 兩臺 AR上配置對應子接口也做同樣配置，雖然兩臺 AR上兩對地址相同，但在 UMG備端口物理端口down時對應的備用 AR上的 IP地址無效，因此只有一條到 UMG的路由。 2. 分別為每個子接口配置缺省網(wǎng)關，這樣需要配置四個缺省網(wǎng)關，缺省網(wǎng)關的下一跳分別為對端 AR的 IP地址。 在 2403到 DCN的出口處建議加上一個防火墻 S SSRSSSSSRSBAM BAM BAM BAM 2403H iManager N2023 DCN GE FE 紅色為網(wǎng)管鏈路 當機房間傳輸資源不夠時，采取將同一個SoftX3000的主備兩條鏈路接入同一個 8505的方式 iManager N2023 七大區(qū)接入網(wǎng)絡路由協(xié)議部署方案 S3528 S3528 MRS6100. UMG8900 承載骨干網(wǎng) GE GE D S3528 E500 E500 S3528 SoftX3000 計費系統(tǒng) FE GE GE FE A1 B1 iGWB SG7000. S3528 E500 E500 S3528 SoftX3000 FE GE GE 2*FE A B iGWB SG7000. 8505 8505 D 4*FE 2*FE FE FE FE GE GE GE 2*GE 2*GE 機房 1 機房 2 2*FE 2*FE 4*FE 紅色字體說明 :各大區(qū)配置的接口數(shù)量不一致；紅色字體的數(shù)據(jù)是北京大區(qū)、廣東大區(qū)的實際數(shù)據(jù)。 AR上，連接 UMG的每個 GE接口，做如下配置： 配置兩個 VLAN子接口，并分別配置 IP地址，一個終結 UMG的信令，另一個終結 UMG的媒體； 把信令子接口綁定到信令 VRF，媒體子接口綁定到媒體 VPN； 采用顯示方式，把在信令 VRF和媒體 VRF內(nèi)的靜態(tài)路由和直連路由，引入 BGP。 大區(qū)間 SIPT信令帶寬： 大區(qū)之間信令為 SIPT（每塊 FCCU不大于 10M的帶寬），如北京大區(qū) SX有 16塊 FCC單板，假設 8塊 FCC用于 SIPT協(xié)議，按 1＋ 1主備，合計 10M4＝ 40M；同樣，阿爾卡特預留與華為同樣的帶寬，共計 40M2＝ 80M。 在接入 DCN前，需要配置防火墻。 NMS VPN 使用公私網(wǎng)靜態(tài)路由滲透功能將私網(wǎng)中 NMS server網(wǎng)段發(fā)布到公網(wǎng)，公網(wǎng) AR loopback地址發(fā)布到私網(wǎng)； 大區(qū) AR 非大區(qū)省份網(wǎng)管接入方案（經(jīng)過 VPN接入DCN） UMG8900 承載骨干網(wǎng) GE GE AR AR RRSNMS DCN MPU板網(wǎng)管接口 BAM網(wǎng)管接口 S3528 需要配置網(wǎng)管 IP地址的接口 RRSLoopback接口 在兩臺 AR路由器上，完成網(wǎng)管 VPN和全局的互通。如北京大區(qū)SIPT出口流量 80M，上海大區(qū) SIPT出口流量 60M，則北京－上海之間預留 SIPT流量取 60M。 MPLSVPN互通模型 大客戶SoftX3000 UMG89001 AMG SBC 信令 VRF 信令 VRF 語音 VRF 信令 VRF 接入 VRF (信令 /媒體 ) 各大區(qū)SoftX3000 大客戶接入設備 UMG89002 大客戶 VPN 長途信令 VPN 長途媒體 VPN 互通關系： 大客戶信令接入點可以跟長途各大區(qū)信令接入點互通； 大客戶媒體接入點可以跟長途各大區(qū)所有媒體接入點互通。 VRRP相關配置： hello設置為 1s； dead設置為 4s； 主備用優(yōu)先級分別設置為 100和 150； 可搶奪方式； 設置 S3528_1為主用。 UMG媒體接入 AR配置方案 UMG AR1 AR2 Backbone UMGSite IP11 IP12 IP21 IP22 IP31 IP32 IP41 IP42 信令子接口 媒體子接口 VRF接口 全局接口 IP52 IP51 IP61 IP62 MPLSVPN AR1上，媒體 VRF內(nèi)，存在一條到 IP2網(wǎng)段的直連路由，并把該路由引入 BGP； AR1上，媒體 VRF內(nèi)，配置一條靜態(tài)路由，目標地址是 IP4，下一跳為 IP21，并引入 BGP； AR1上，媒體 VRF內(nèi)，與 AR2互聯(lián)的 VLAN接口上，啟動OSPF，設置區(qū)域號為 0（ hello： 1， dead： 4），并把上述兩條路由都引入 OSPF。 AR2上，信令 VRF內(nèi)，存在一條到 IP3網(wǎng)段的直連路由，并把該路由引入 BGP； AR2上，信令 VRF內(nèi)，配置一條靜態(tài)路由，目標地址是 IP1，下一跳為 IP31，并引入 BGP； AR2上，信令 VRF內(nèi)，與 AR1互聯(lián)的 VLAN接口上，啟動OSPF，設置區(qū)域號為 0（ hello： 1， dead： 4），并把上述兩條路由都引入 OSPF。 下面一組連接 SX/SG的 3528，配置與此相同，連接 MRS的 S3528，也與此類似。 需要注意的是，運行 BFD協(xié)議的接口，不綁定到任何 VPN，也不通過任何路由協(xié)議向外發(fā)布。 UMG流量計算方法（大區(qū)或非大區(qū)） UMG信令帶寬 計算 CMU板的 ，對于 TG呼叫，按照 TG應用呼叫來考慮（ caps為150，消息數(shù)為 8），所處理呼叫的信令帶寬為： 150（ 8300+866） 8247。 GE 本地維護 終端 在 AR上，連接網(wǎng)管交換機的 GE接口，綁定到 NMS VPN，并做如下設置： 在 NMS VRF內(nèi)，把直連路由直接引入 BGP； 在連接 NMS的 GE接口上，做 CAR限制，把流量限制在 2M以內(nèi)。 1）防火墻需要處理 IP核心網(wǎng)進入母局的數(shù)據(jù)流（下行方向），NGN母局輸出的數(shù)據(jù)流全部放行； 2）防火墻工作在混合模式串接在上行鏈路中，不需要處理路由協(xié)議； 3） NGN中的業(yè)務和信令承載于 UDP、 TCP、 SCTP之上，而通用防火墻基于狀態(tài)的訪問控制功能僅對 TCP有效，對于 UDP、SCTP需要采用 ACL的保護方式； 4） SG等設備的 IP地址僅在母局內(nèi)部使用，防火墻需要禁止對這些內(nèi)部 IP的所有訪問。 為阿爾卡特分配同樣的帶寬為 15M，共計 30M。 為便于流量分布在同一個平面上。確保主用鏈路故障時的快速倒換。 AR11 AR12 CR11 CR12 CR21 CR22 AR21 AR22 1000 2500 1500 1500 2500 1000 1000 1000 4500 業(yè)務承載網(wǎng)骨干層 IGP部署方案 4500 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡整體可靠性方案 QoS工程方案 業(yè)務承載網(wǎng)安全方案 網(wǎng)管工程方案 UMG媒體接入配置方案 UMG AR1 AR2 Backbone UMGSite IP11 IP12 IP21 IP22 IP31 IP32 IP41 IP42 信令子接口 媒體子接口 VRF接口 全局接口 針對每個 UMG接入節(jié)點，需要配置 12個 IP地址，采用 6個 30bits掩碼長度的 IP地址段： 媒體流兩個網(wǎng)段； 信令流兩個網(wǎng)段； 媒體 /信令 VRF互聯(lián)