【正文】 S2403H S2403H AR1 AR2 AR AR AR AR AR CR CR 謝謝 。 承載網(wǎng)骨干設(shè)備的網(wǎng)管（經(jīng)過網(wǎng)管 VPN接入 DCN） NMS DCN RRSR RRR RR R需要配置網(wǎng)管 IP地址的接口 Loopback接口 在兩臺 AR路由器上，做如下配置： 在全局范圍內(nèi)，配置一條靜態(tài)路由，目標(biāo)地址是網(wǎng)管服務(wù)器的 IP地址段，出接口配置為連接 DCN的接口（ Ether接口），這樣就可以完成全局路由域到 NMS VPN的穿透； 在 NMS VPN內(nèi)，配置一條到達全局路由域的靜態(tài)路由，目標(biāo)網(wǎng)段是所有 AR/CR路由器的 loopback接口網(wǎng)段； 把配置的到達 NMS VPN的靜態(tài)路由，分發(fā)到 ISIS里面（ metric設(shè)置為 2048）； 在 NMS VPN內(nèi)，配置一條到達網(wǎng)管服務(wù)器網(wǎng)段的靜態(tài)路由，下一跳是連接 DCN路由器（或防火墻）的 IP地址； 把步驟 4中配置的靜態(tài)路由，通過 MBGP協(xié)議，引入網(wǎng)管 VPN。但對于這兩臺互通路由器的管理，則是直接管理其 loopback接口。 NMS VPN 使用公私網(wǎng)靜態(tài)路由滲透功能將私網(wǎng)中 NMS server網(wǎng)段發(fā)布到公網(wǎng)，公網(wǎng) AR loopback地址發(fā)布到私網(wǎng)； 大區(qū) AR 非大區(qū)省份網(wǎng)管接入方案（經(jīng)過 VPN接入DCN） UMG8900 承載骨干網(wǎng) GE GE AR AR RRSNMS DCN MPU板網(wǎng)管接口 BAM網(wǎng)管接口 S3528 需要配置網(wǎng)管 IP地址的接口 RRSLoopback接口 在兩臺 AR路由器上，完成網(wǎng)管 VPN和全局的互通。 在接入 DCN前，需要配置防火墻。 E500 E500 OSPF區(qū)域還可以通過配置設(shè)備間路由協(xié)議的安全特性，如路由協(xié)議配置 MD5認證等，防止針對路由協(xié)議的攻擊；在邊緣設(shè)備上做一些防病毒列表，盡量減少病毒流量的影響。 大區(qū)內(nèi)帶寬計算結(jié)果（ QoS規(guī)劃） 省份 設(shè)備 接口 對方設(shè)備 省際 2M電路（ x） 預(yù)留的 EF帶寬 預(yù)留的 AF3帶寬 預(yù)留的 AF2帶寬 預(yù)留的 AF4帶寬 A AR1 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 AR2 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 B AR1 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 AR2 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 S3528 4*FE SS3528 MRS6100. UMG8900 承載骨干網(wǎng) GE S3528 S3528 SoftX3000 FE GE 2*FE iGWB SG7000. 8505 FE FE GE GE 2*GE 2*GE 2*FE 4*FE SS RSBAM 2403H DCN iManager N2023 計費系統(tǒng) SS除了 SOFTX/GK信令接口外，其他設(shè)備信令接口（如端局MG/MRS/MCU/SG/SHLR等）相對NGN骨干承載網(wǎng)不可見，需要在S3528上配置 ACL以限制母局之外所有訪問。 我們設(shè) x為華為與阿爾卡特總的 E1數(shù)量（省際 2M電路），則 TG的出口帶寬： F（ x）＝ x30（每個 E1按 30個媒體通道計算） 96（ Kbps） 設(shè) y為大區(qū)之間規(guī)劃的 E1數(shù)量（大區(qū)間省際等效中繼 2M電路），則大區(qū)間的流量： F（ y）＝ y3096（ Kbps） 考慮到信令常態(tài)下，與媒體負載均分不同，它的流量發(fā)送是主備方式，故，建議在承載規(guī)劃帶寬時， SX/SG/MRS/UMG等設(shè)備的信令帶寬再多預(yù)留 20%，即信令流量 * 業(yè)務(wù)分類 DC1媒體流 3G媒體流 大客戶媒體流 所有信令流 預(yù)留 網(wǎng)管流 承載平臺 EF AF4 AF3 AF2 AF1 BE IP dscp 40 32 24 16 8 0 MPLS exp 5 4 3 2 1 0 5 4 3 2 1 0 流量分類和標(biāo)記手段 RSSRSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S3528 S3528 S3528 S3528 S3528 S3528 VRRP VRRP 媒體三層接口 信令三層接口 S3528 網(wǎng)管三層接口 RRCR1 CR2 S3528 SAR在與 S8505互連接口上依據(jù) 3個子接口標(biāo)識 QOS和 VPN綁定，與 UMG互連接口上也依據(jù) 2個子接口標(biāo)識 QOS和 VPN綁定 SUMG對信令和媒體標(biāo)識 2個不同 VLAN子接口 此接口配置 3個子接口 主控板上的FE管理接口 主控板上的管理接口QOS部署方案（與傳輸互聯(lián)考慮） RCR2 CR1 RRCR CR R北京 上海 SDH傳輸 設(shè)備 1 SDH傳輸 設(shè)備 2 RCR CR R沈陽 RCR CR R武漢 若 CR1或 CR2的多個 POS接口都互聯(lián)到一個SDH傳輸設(shè)備時 ,此傳輸設(shè)備存在單點故障 ,則CR1與 CR2之間流量就需要成倍規(guī)劃 ,故 ,不建議大區(qū)之間 POS線路集中在一臺 SDH設(shè)備上。 便于統(tǒng)一和后期各省 UMG擴展， 32個省 TG中 10M帶寬。鏈路不平衡因子＝ ；故，取每塊 CMU板的帶寬為 。 MRS媒體預(yù)留帶寬： 對于 MRS來說， MSMRIA資源處理板的 20ms通道數(shù)為 240路，則媒體流 24096＝ 23M，每個 MRS有 8塊 MSMRIA資源處理單板，則總帶寬為 238＝184Mbps，為阿爾卡特預(yù)留與同樣的帶寬，則 1842＝ 368M，實際預(yù)留 400M帶寬。如北京大區(qū)SIPT出口流量 80M，上海大區(qū) SIPT出口流量 60M，則北京－上海之間預(yù)留 SIPT流量取 60M。 大區(qū)間 SIPT信令帶寬： 大區(qū)之間信令為 SIPT（每塊 FCCU不大于 10M的帶寬），如北京大區(qū) SX有 16塊 FCC單板，假設(shè) 8塊 FCC用于 SIPT協(xié)議，按 1＋ 1主備，合計 10M4＝ 40M；同樣，阿爾卡特預(yù)留與華為同樣的帶寬，共計 40M2＝ 80M。 MRS信令（ HW+AB）預(yù)留 10+10M的帶寬。每塊 SBPI約為 15M，每個大區(qū) 1＋ 1備份兩塊 SBFI單板需要預(yù)留15M的帶寬。阿爾卡特分配同樣的帶寬為 80M，共計 160M。 UMG 把 AR之間的互聯(lián)接口（信令子接口、媒體子接口）配置為 AR連接 UMG的媒體 /信令子接口的備份接口（ IP FRR），這樣可以確保 AR和 UMG之間的鏈路故障的時候，快速切換到 AR間的互聯(lián)鏈路。 BFD報故障可以聯(lián)動執(zhí)行 IP Frr 同樣地，在 UMG上啟動 BFD協(xié)議，并配置 IP地址。 MPLSVPN規(guī)劃（ RD規(guī)劃） VPN Site RD Site RD 信令 北京 650100:10 西安 650100:70 上海 650100:20 …… 廣州 650100:30 武漢 650100:40 成都 650100:50 沈陽 650100:60 媒體 北京 650200:10 西安 650200:70 上海 650200:20 …… 廣州 650200:30 武漢 650200:40 成都 650200:50 沈陽 650200:60 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 A