某運(yùn)營(yíng)商ngn業(yè)務(wù)承載網(wǎng)方案-資料下載頁(yè)
2025-01-02 00:51本頁(yè)面
【正文】 設(shè) y為大區(qū)之間規(guī)劃的 E1數(shù)量（大區(qū)間省際等效中繼 2M電路），則大區(qū)間的流量： F（ y）＝ y3096（ Kbps） 考慮到信令常態(tài)下，與媒體負(fù)載均分不同，它的流量發(fā)送是主備方式，故，建議在承載規(guī)劃帶寬時(shí)， SX/SG/MRS/UMG等設(shè)備的信令帶寬再多預(yù)留 20%，即信令流量 * 業(yè)務(wù)分類(lèi) DC1媒體流 3G媒體流 大客戶(hù)媒體流 所有信令流 預(yù)留 網(wǎng)管流 承載平臺(tái) EF AF4 AF3 AF2 AF1 BE IP dscp 40 32 24 16 8 0 MPLS exp 5 4 3 2 1 0 5 4 3 2 1 0 流量分類(lèi)和標(biāo)記手段 RSSRSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S3528 S3528 S3528 S3528 S3528 S3528 VRRP VRRP 媒體三層接口 信令三層接口 S3528 網(wǎng)管三層接口 RRCR1 CR2 S3528 SAR在與 S8505互連接口上依據(jù) 3個(gè)子接口標(biāo)識(shí) QOS和 VPN綁定，與 UMG互連接口上也依據(jù) 2個(gè)子接口標(biāo)識(shí) QOS和 VPN綁定 SUMG對(duì)信令和媒體標(biāo)識(shí) 2個(gè)不同 VLAN子接口 此接口配置 3個(gè)子接口 主控板上的FE管理接口 主控板上的管理接口QOS部署方案（與傳輸互聯(lián)考慮） RCR2 CR1 RRCR CR R北京 上海 SDH傳輸 設(shè)備 1 SDH傳輸 設(shè)備 2 RCR CR R沈陽(yáng) RCR CR R武漢 若 CR1或 CR2的多個(gè) POS接口都互聯(lián)到一個(gè)SDH傳輸設(shè)備時(shí) ,此傳輸設(shè)備存在單點(diǎn)故障 ,則CR1與 CR2之間流量就需要成倍規(guī)劃 ,故 ,不建議大區(qū)之間 POS線(xiàn)路集中在一臺(tái) SDH設(shè)備上。 同時(shí)，大區(qū)內(nèi) CR1CR2之間鏈路切勿與大區(qū)間互連鏈路共享同一 SDH傳輸設(shè)備，以避免 SDH傳輸設(shè)備單點(diǎn)故障。 大區(qū)內(nèi)帶寬計(jì)算結(jié)果（ QoS規(guī)劃） 省份 設(shè)備 接口 對(duì)方設(shè)備 省際 2M電路（ x） 預(yù)留的 EF帶寬 預(yù)留的 AF3帶寬 預(yù)留的 AF2帶寬 預(yù)留的 AF4帶寬 A AR1 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 AR2 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 B AR1 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 AR2 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 S3528 4*FE SS3528 MRS6100. UMG8900 承載骨干網(wǎng) GE S3528 S3528 SoftX3000 FE GE 2*FE iGWB SG7000. 8505 FE FE GE GE 2*GE 2*GE 2*FE 4*FE SS RSBAM 2403H DCN iManager N2023 計(jì)費(fèi)系統(tǒng) SS除了 SOFTX/GK信令接口外，其他設(shè)備信令接口（如端局MG/MRS/MCU/SG/SHLR等）相對(duì)NGN骨干承載網(wǎng)不可見(jiàn)，需要在S3528上配置 ACL以限制母局之外所有訪問(wèn)。 1）防火墻需要處理 IP核心網(wǎng)進(jìn)入母局的數(shù)據(jù)流（下行方向），NGN母局輸出的數(shù)據(jù)流全部放行； 2）防火墻工作在混合模式串接在上行鏈路中，不需要處理路由協(xié)議； 3） NGN中的業(yè)務(wù)和信令承載于 UDP、 TCP、 SCTP之上，而通用防火墻基于狀態(tài)的訪問(wèn)控制功能僅對(duì) TCP有效，對(duì)于 UDP、SCTP需要采用 ACL的保護(hù)方式； 4） SG等設(shè)備的 IP地址僅在母局內(nèi)部使用，防火墻需要禁止對(duì)這些內(nèi)部 IP的所有訪問(wèn)。 E500 E500 OSPF區(qū)域還可以通過(guò)配置設(shè)備間路由協(xié)議的安全特性，如路由協(xié)議配置 MD5認(rèn)證等，防止針對(duì)路由協(xié)議的攻擊；在邊緣設(shè)備上做一些防病毒列表，盡量減少病毒流量的影響。 GE 8505 GE S R大區(qū)接入安全考慮 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 承載骨干網(wǎng) RSS七大區(qū)接入網(wǎng)絡(luò)網(wǎng)管方案 RSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S3528 S3528 S3528 S3528 S3528 S3528 UMG 網(wǎng)管三層接口 S3528 DCN(雙接口 ) S機(jī)房 1 機(jī)房 2 S 3528 非大區(qū)省份網(wǎng)管接入方案 UMG8900 承載骨干網(wǎng) GE GE AR AR RRSNMS DCN MPU板網(wǎng)管接口 BAM網(wǎng)管接口 S3528 需要配置網(wǎng)管 IP地址的接口 RLoopback接口 GE 本地維護(hù) 終端 如果 UMG所在地點(diǎn)，有 DCN接口，則建議直接通過(guò)本地接入 DCN。 在接入 DCN前，需要配置防火墻。 AR的網(wǎng)管通過(guò)公網(wǎng) Loopback來(lái)管理，全網(wǎng)選一到兩個(gè) PE作公私網(wǎng)路由滲透。 NMS VPN 使用公私網(wǎng)靜態(tài)路由滲透功能將私網(wǎng)中 NMS server網(wǎng)段發(fā)布到公網(wǎng)，公網(wǎng) AR loopback地址發(fā)布到私網(wǎng)； 大區(qū) AR 非大區(qū)省份網(wǎng)管接入方案（經(jīng)過(guò) VPN接入DCN） UMG8900 承載骨干網(wǎng) GE GE AR AR RRSNMS DCN MPU板網(wǎng)管接口 BAM網(wǎng)管接口 S3528 需要配置網(wǎng)管 IP地址的接口 RRSLoopback接口 在兩臺(tái) AR路由器上，完成網(wǎng)管 VPN和全局的互通。 兩臺(tái)互通路由器上，連接 DCN的接口，也需要?jiǎng)澐值骄W(wǎng)管 VPN中，配置網(wǎng)管VPN的地址。但對(duì)于這兩臺(tái)互通路由器的管理，則是直接管理其 loopback接口。 GE 本地維護(hù) 終端 在 AR上，連接網(wǎng)管交換機(jī)的 GE接口，綁定到 NMS VPN，并做如下設(shè)置： 在 NMS VRF內(nèi)，把直連路由直接引入 BGP； 在連接 NMS的 GE接口上，做 CAR限制，把流量限制在 2M以?xún)?nèi)。 承載網(wǎng)骨干設(shè)備的網(wǎng)管（經(jīng)過(guò)網(wǎng)管 VPN接入 DCN） NMS DCN RRSR RRR RR R需要配置網(wǎng)管 IP地址的接口 Loopback接口 在兩臺(tái) AR路由器上，做如下配置： 在全局范圍內(nèi)，配置一條靜態(tài)路由，目標(biāo)地址是網(wǎng)管服務(wù)器的 IP地址段，出接口配置為連接 DCN的接口（ Ether接口），這樣就可以完成全局路由域到 NMS VPN的穿透； 在 NMS VPN內(nèi)，配置一條到達(dá)全局路由域的靜態(tài)路由，目標(biāo)網(wǎng)段是所有 AR/CR路由器的 loopback接口網(wǎng)段； 把配置的到達(dá) NMS VPN的靜態(tài)路由，分發(fā)到 ISIS里面（ metric設(shè)置為 2048）； 在 NMS VPN內(nèi)，配置一條到達(dá)網(wǎng)管服務(wù)器網(wǎng)段的靜態(tài)路由，下一跳是連接 DCN路由器（或防火墻）的 IP地址； 把步驟 4中配置的靜態(tài)路由，通過(guò) MBGP協(xié)議，引入網(wǎng)管 VPN。 每臺(tái) CR/AR路由器上，會(huì)通過(guò) ISIS學(xué)習(xí)到到網(wǎng)管的路由，由于存在兩個(gè)到達(dá)網(wǎng)管 DCN的出口，因此， AR/CR會(huì)選擇最近的一個(gè)作為出口，一旦一臺(tái)AR故障，則另一臺(tái) AR路由器會(huì)接管所有到網(wǎng)管的流量。 S2403H S2403H AR1 AR2 AR AR AR AR AR CR CR 謝謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1