【文章內容簡介】 SoftX3000 IFM 任意 TCP （ 1720） 任意 Q931()/H245 SoftX3000 IFM 任意 SCTP 29042924 任意 M2UA/M3UA/V5UA/IUA SoftX3000 IFM 任意 UDP 3478 任意 STUN SoftX3000BAM SX Client TCP 60006011 6100 任意 MML命令和告警、N2023配置同步 目的 IP地址 源 IP地址 開放的協(xié)議 開放的目的端口 開放的源端口 協(xié)議類型 UMG 任意 UDP 614465534 任意 FHRU/媒體 UMG FTP Server TCP 任意 20 FTP控制 UMG FTP Server TCP 任意 21 FTP數(shù)據(jù) UMG 任意 TCP 任意 23 TELNET UMGBAM UMG LMT TCP 60006012 任意 MML命令和告警 目的 IP地址 源 IP地址 開放的協(xié)議 開放的目的端口 開放的源端口 協(xié)議類型 SGBAM SG Client TCP 60006010 80008010 任意 MML命令和告警、N2023配置同步 … … … … … … 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡整體可靠性方案 QoS工程方案 業(yè)務承載網(wǎng)安全方案 網(wǎng)管工程方案 MPLSVPN劃分模型 媒體 VPN Diffserv: EF 信令 VPN Diffserv: AF2 NMS VPN Diffserv: BE DCN 網(wǎng) Inter/VOBB 接入 信令子網(wǎng) SG7000 SX3000 MGW MCU MRS ENIP/UNICA SBC InterVPN 網(wǎng)關 InterVPN 網(wǎng)關 媒體子網(wǎng) 其他設備 BGP配置策略（ BGP邏輯連接方式） ARA1 ARB1 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 ① ② ③ RRA1 RRB1 RRB2 RRA2 A平面 B平面 北京 上海 各省接入點 各省接入點 在 AR路由器上，做如下選路策略： 往外發(fā)送路由的時候，統(tǒng)一設置munity為 65000:200； 對于接收到的路由，如果其攜帶的munity屬性為 65000:200，則設置localpreference為 200，否則設置為 100。 CR路由器不啟動 BGP BGP連接 Cluster A Cluster B BGP配置策略（ AR路由器） BGP配置項目 配置數(shù)據(jù) 備注 BGP連接本地接口 Loopback0 連接的遠程接口 RR的 loopback接口 同步 取消同步 本地 AS號 65000 所有遠端 AS號 65000 所有 BGP都是 IBGP連接 引入的 VPN路由 所有 VRF內配置的靜態(tài)路由和直連路由 引入方式 顯式引入（ import） 引入路由的 metric 統(tǒng)一設置為 1024 Community屬性 所有引入的路由，都設置 munity屬性：65000:xx(AR1）和 65000:xx + 1（ AR2） 對于 A平面的 AR，額外添加 munity屬性 65000:100， B平面的 200。 XX為 AR所在城市的區(qū)號。 對端描述 統(tǒng)一為“地名 +CRx” 為引入的路由設置 munity屬性，是為了記錄路由的起源信息。 BGP配置策略（ RR路由器） BGP配置項目 配置數(shù)據(jù) 備注 BGP連接本地接口 Loopback0 連接的遠程接口 AR的 loopback接口 同步 取消同步 本地 AS號 65000 所有遠端 AS號 65000 所有 BGP都是 IBGP連接 對端描述 統(tǒng)一為“地名 +ARx” Localpreference 從本平面 AR接收的路由，設置為 200，并另外平面接收的路由，設置為 100。 為便于流量分布在同一個平面上。 為引入的路由設置 munity屬性，是為了記錄路由的起源信息。 MPLSVPN接入方式 RSUMG 大區(qū)接入交換機 接入路由器 UMG連接 AR的 GE接口上，配置兩個 VLAN，創(chuàng)建兩個 VLAN子接口，分別為信令和媒體使用。 AR上，連接 UMG的每個 GE接口，做如下配置： 配置兩個 VLAN子接口，并分別配置 IP地址，一個終結 UMG的信令，另一個終結 UMG的媒體； 把信令子接口綁定到信令 VRF，媒體子接口綁定到媒體 VPN； 采用顯示方式，把在信令 VRF和媒體 VRF內的靜態(tài)路由和直連路由，引入 BGP。 AR上，連接大區(qū)接入的每個 GE接口，做如下配置： 配置三個 VLAN子接口，并分別配置 IP地址，其中一個是網(wǎng)管子接口，一個是信令子接口，一個是媒體子接口； 把網(wǎng)管子接口綁定到網(wǎng)管 VRF，信令子接口綁定到信令 VRF，媒體子接口綁定到媒體VRF； 把信令 VRF和媒體 VRF內的 OSPF路由和靜態(tài)路由，引入 BGP，把網(wǎng)管 VRF內的直連路由，直接引入 BGP。 MPLSVPN互通模型 大客戶SoftX3000 UMG89001 AMG SBC 信令 VRF 信令 VRF 語音 VRF 信令 VRF 接入 VRF (信令 /媒體 ) 各大區(qū)SoftX3000 大客戶接入設備 UMG89002 大客戶 VPN 長途信令 VPN 長途媒體 VPN 互通關系： 大客戶信令接入點可以跟長途各大區(qū)信令接入點互通； 大客戶媒體接入點可以跟長途各大區(qū)所有媒體接入點互通。 TG (Min) MPLSVPN規(guī)劃（ RT規(guī)劃） VPN Site Import RT Export RT 備注 信令 七大區(qū) 65000:1000 65000:4100 65000:1000 65000:1100 信令節(jié)點跟大客戶信令節(jié)點互通 其它 65000:1000 65000:1000 媒體 所有 65000:2023 65000:4200 65000:2023 媒體 VPN需要跟大客戶 VPN實現(xiàn)全部互通 網(wǎng)管 所有 65000:3000 65000:3000 大客戶 信令接入 65000:4000 65000:1100 65000:4000 65000:4100 大客戶信令接入點跟長途信令接入點互通 其它 65000:4000 65000:2023 65000:4000 65000:4200 大客戶所有節(jié)點，都需要跟長途媒體 VPN互通 上述規(guī)劃，可以確保大客戶 VPN和長途信令、媒體 VPN能夠進行 最小且有效 的互通。 MPLSVPN規(guī)劃（ RD規(guī)劃） VPN Site RD Site RD 信令 北京 650100:10 西安 650100:70 上海 650100:20 …… 廣州 650100:30 武漢 650100:40 成都 650100:50 沈陽 650100:60 媒體 北京 650200:10 西安 650200:70 上海 650200:20 …… 廣州 650200:30 武漢 650200:40 成都 650200:50 沈陽 650200:60 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡整體可靠性方案 QoS工程方案 業(yè)務承載網(wǎng)安全方案 網(wǎng)管工程方案 AR故障保護措施－ VPN FRR 使用 VPN Frr技術備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 BFD for BGP ISIS weight劣 ISIS weight優(yōu) CR故障保護措施－ VPN FRR 使用 VPN Frr技術備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 BFD for BGP AR、 CR間鏈路故障保護措施－ LDP FRR