中移動(dòng)IMS組網(wǎng)方案交流

中移動(dòng) IMS組網(wǎng)方案交流 目錄 組網(wǎng)概述 典型的工作方式 其他工作方式 CM-IMS承載示意圖 S I P P H O N EPC 客戶端GP R S / E D GE分組域核心網(wǎng)C M NE TPC 客戶端GG S NW I R E L E S SB A C K H A U LP L M N電路域核心網(wǎng)IP 專網(wǎng)SRSRSRARM S C / M GW /M GC F/ I M - M GWI M S 核心網(wǎng)ARSRC S C ECES B CC S C F移動(dòng)客戶端IAD集團(tuán)用戶N A TM GC F/IM - M GWIn te r n et他網(wǎng)用戶C S C EI M S C EI M S 用戶接入I M SIP 專網(wǎng) CEI M SC M N E T C ECM-IMS站點(diǎn)接入組網(wǎng)示意圖 省會(huì)城市組網(wǎng)方式 地市 SBC組網(wǎng)方式 SBC CE CE CE CE FW FW PE PE CMNET城域網(wǎng) IP專網(wǎng) SR SR 目錄 組網(wǎng)概述 配置規(guī)范 設(shè)備命名規(guī)范 其他工作方式 網(wǎng)元命名規(guī)范 省名、地市名字母簡(jiǎn)寫參見(jiàn)附錄一“中國(guó)移動(dòng)本地網(wǎng)名稱和英文縮寫對(duì)照表”。 BC:匯聚層 “業(yè)務(wù)系統(tǒng)分類”：表示網(wǎng)元設(shè)備所屬的網(wǎng)絡(luò)。對(duì)于 IMS承載網(wǎng)的網(wǎng)元設(shè)備此字段統(tǒng)一使用“ IMS”。對(duì)于 CS域承載網(wǎng)的網(wǎng)元設(shè)備此字段統(tǒng)一使用“ CS”。 “序號(hào)”：當(dāng)存在多臺(tái)物理位置、網(wǎng)絡(luò)層次、業(yè)務(wù)系統(tǒng)和網(wǎng)元功能均相同的設(shè)備時(shí)，用不同序號(hào)進(jìn)行區(qū)分。 “設(shè)備類型”：表示設(shè)備的生產(chǎn)廠商及設(shè)備型號(hào)。 示例：重慶 IMS承載網(wǎng) CE路由器 1 hostname CQCQ-BC-IMS-CE01-T600 IP承載網(wǎng)網(wǎng)元設(shè)備的命名遵照如下格式： 省名 地市名 - 網(wǎng)絡(luò)層次 - 業(yè)務(wù)系統(tǒng)分類 - 網(wǎng)元功能 序號(hào) - 設(shè)備類型 符號(hào) 字符 字符 字符 字符 字符 字符 /數(shù)字 字符 字符 /數(shù)字 數(shù)字 字符 字符 字符數(shù) 2（大寫字母） 2或 3（大寫字母） 1 BC 1 6(大寫字母或數(shù)字 ) 1 CE 2 1 T600 設(shè)備端口描述規(guī)范 IP承載網(wǎng)網(wǎng)元設(shè)備的命名遵照如下格式： TO- 對(duì)端網(wǎng)元設(shè)備名稱 端 口 類 型 - 槽 位 號(hào) / 端 口 序 號(hào) - 端 口 速 率 符號(hào) 字符 字符 字符 /數(shù)字 字符 字符 /數(shù)字 字 符 數(shù)字 字 符 數(shù)字 字 符 字 符 /數(shù) 字 字符數(shù) 3 1 36 1 3 1 2 1 2 1 6 重慶 IMS CE01設(shè)備連接到重慶 IMS CE02設(shè)備上 1槽位、端口 3描述如下， TO- CQCQ-BC-IMS-CE01-T600GE-1/3； 目錄 組網(wǎng)概述 配置規(guī)范 VPN實(shí)例規(guī)范 其他工作方式 VPN命名規(guī)范 目前 CE設(shè)備啟用 vrf多實(shí)例，不同 VPN之間的路由隔離通過(guò) VPN實(shí)例（ VPN-instance）實(shí)現(xiàn)。 VPN-Instance命名的原則如下：客戶名稱 _業(yè)務(wù)名稱 _VPN類別。 業(yè)務(wù)名稱 VPN Instance名稱 備注 IMS語(yǔ)音 ChinaMobile_IMS_Media IMS CE IMS信令 ChinaMobile_IMS_SG IMS CE CS語(yǔ)音 ChinaMobile_CS_Media CS CE CS信令 ChinaMobile_CS_SG CS CE VPN RD規(guī)劃 VPN Instance名稱 RD 備注 ChinaMobile_IMS_Media IMS CE ChinaMobile_IMS_SG IMS CE ChinaMobile_CS_Media CS CE ChinaMobile_CS_SG CS CE 對(duì)于 CE，需要配置 RD雙規(guī)，即對(duì)于同一 VPN實(shí)例，奇數(shù) CE上 RD配置為偶數(shù)，偶數(shù) CE上 RD配置為奇數(shù) 各省 RD需要與局方確認(rèn)，如果局方對(duì) RD沒(méi)有要求各地按照上述規(guī)則自己規(guī)劃 目錄 組網(wǎng)概述 配置規(guī)范 CE設(shè)備基本信息及安全性規(guī)范 其他工作方式 配置規(guī)范 配置設(shè)備名稱，要求符合資源命名規(guī)范要求； 配置系統(tǒng)時(shí)間，要求采用標(biāo)準(zhǔn)北京時(shí)間，如要求 NTP對(duì)接則配置； 定義 Router-ID，配置為 Loopback地址，對(duì)于每個(gè) VRF實(shí)例均需要?jiǎng)?chuàng)建單獨(dú)的 loopback地址； 配置 VTY 接口、 console口空閑時(shí)間為 5分鐘； 添加訪問(wèn)控制列表只允許指定的地址段通過(guò) TELNET訪問(wèn)設(shè)備；開啟 SSH訪問(wèn)服務(wù)，使用本地認(rèn)證。 根據(jù)需求配置本地用戶，不同的用戶配置不同的權(quán)限等級(jí)； 配置 Console端口認(rèn)證，防止非法用戶對(duì)設(shè)備進(jìn)行控制； 配置系統(tǒng)的所有級(jí)別告警日志和操作日志，保存到本地； 所有設(shè)備的系統(tǒng)日志要求預(yù)先設(shè)置發(fā)送至總部網(wǎng)管中心日志服務(wù)器，日志服務(wù)器記錄的級(jí)別為 warnings以上。 CE 設(shè)備未使用端口，全部手動(dòng)關(guān)閉，防止非法用戶接入。 目錄 組網(wǎng)概述 配置規(guī)范 IP地址需求與 VLAN劃分 其他工作方式 IP地址需求與 VLAN劃分 CM-IMS設(shè)備私有 IP地址需求如下： 1. CM-IMS網(wǎng)內(nèi)各網(wǎng)元 P-CSCF、 I-CSCF、 S-CSCF、 BGCF、 HSS、 MGCF、 MGW、 MRS、 AS、 SBC等需分配 IPv4地址。 業(yè)務(wù)地址指需要與站點(diǎn)外網(wǎng)元通信的地址，采用中國(guó)移動(dòng)統(tǒng)一分配的 CM-IMS網(wǎng)絡(luò)專用 IP地址，全國(guó)共 2 個(gè) B類地址段 (10網(wǎng)段 )； 接口地址指同一對(duì) AR 下所有 CE、 CM-IMS 網(wǎng)元之間互聯(lián)的地址（無(wú)站點(diǎn)外通信需求、不需要在 IP 專用承載網(wǎng)的 VPN 內(nèi)發(fā)布），由各省公司在 192.168.0.0192.168.3.255 地址段內(nèi)自行分配，由于未來(lái)CM-IMS 與 PS 域有共用 CE 的可能，對(duì)于 PS域的接口地址參見(jiàn)“ PS 域 IP地址規(guī)劃原則”。原則上要求同一 AR 下 CM-IMS和 PS系統(tǒng)所有設(shè)備的接口地址不重復(fù)。 CE 與 AR之間的互聯(lián)地址由 IP專用承載網(wǎng)統(tǒng)一分配。 2. CM-IMS網(wǎng)元網(wǎng)管、計(jì)費(fèi)等所需的 IP地址遵循相關(guān)網(wǎng)管、計(jì)費(fèi)規(guī)范。 CM-IMS設(shè)備公有 IP地址需求： CM-IMS 網(wǎng)內(nèi)需要與外部系統(tǒng)互聯(lián)的設(shè)備，在與公眾承載網(wǎng)相連的一側(cè)應(yīng)分配公網(wǎng) IP地址，包括如下設(shè)備： 1. SBC：用戶接入、地址轉(zhuǎn)換； 2. AS中需要與用戶或其他設(shè)備交互的模塊； 3. 防火墻需與 CMNET 互通。 IP地址需求與 VLAN劃分 信令 VLAN： I/S-CSCF/BGCF、 HSS、 MGCF、 MRFC、 MRFP、 IM-MGW、業(yè)務(wù)平臺(tái)、 DNS/ENUM、 P-CSCF、 SBC 的信令接口，與 1 對(duì) CE 以及 IP 承載網(wǎng)接入路由器組成的 VLAN。 媒體流 VLAN： SBC、 MRFP、 IM-MGW、業(yè)務(wù)平臺(tái)的媒體流接口，與 1 對(duì) CE 以及 IP承載網(wǎng)接入路由器組成的 VLAN。 用戶接入 VLAN： SBC、業(yè)務(wù)平臺(tái)用戶接入側(cè)的接口，與 1 對(duì) CE 以及 CMNET接入路由器組成 VLAN。 網(wǎng)管 VLAN：所有 CM-IMS 網(wǎng)元和業(yè)務(wù)平臺(tái)網(wǎng)管接口與 1 對(duì) CE 以及 IP 承載網(wǎng)接入路由器組成的 VLAN。 計(jì)費(fèi) VLAN：計(jì)費(fèi)采集點(diǎn)（ P-CSCF、 I/S-CSCF、 MGCF、 MRS 及 AS）的計(jì)費(fèi)接口、 CCF的接口，與計(jì)費(fèi)交換機(jī)以及計(jì)費(fèi)路由器 /采集機(jī)組成的 VLAN。 計(jì)費(fèi)交換機(jī)接入 VLAN：計(jì)費(fèi)匯聚交換機(jī)與計(jì)費(fèi)路由器對(duì)接三層子接口 VLAN。 網(wǎng)管交換機(jī)接入 VLAN：網(wǎng)管匯聚交換機(jī)與網(wǎng)管路由器對(duì)接三層子接口 VLAN。 目錄 組網(wǎng)概述 網(wǎng)元對(duì)接模型 CE與 AR互聯(lián) 其他工作方式 CE與 AR互聯(lián) CE啟用 Multi-VRF，在本地區(qū)分不同 VPN的路由， IGP選擇OSPF； 不同 VPN業(yè)務(wù)根據(jù)現(xiàn)場(chǎng)要求劃歸到同一物理接口下不同 GE的子接口或不同的物理接口（ POS子接口不支持綁定 VRF）； OSPF對(duì)接參數(shù)如下： 目錄 組網(wǎng)概述 網(wǎng)元對(duì)接模型 主備模式 +VRRP 其他工作方式 網(wǎng)元工作在主備方式 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP1 IP2 主 VRRP IP1與 IP2的關(guān)系： 建議不在同一網(wǎng)段 不部署 BFD，部署核心網(wǎng)檢測(cè)機(jī)制 備 CE設(shè)備要求： L2-L3橋接功能 L3橋接接口支持 VRRP 支持 SG接口 CE1 VPLS實(shí)例 VRF實(shí)例 網(wǎng)元工作在主備方式 數(shù)據(jù)流向 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP1 IP2 主 VRRP 備 CE1 出局流量 入局流量 出局流量有網(wǎng)元的主用接口發(fā)出，上送到 CE1的 VPLS接口到 VRRP的主用 L3虛接口，再上送到 PE1進(jìn)入 IP專網(wǎng) 部分入局流量有可能選路從 PE1下行到 CE1，經(jīng)VRRP的主用 L3虛接口送到直連網(wǎng)元的 VPLS接口，到達(dá)網(wǎng)元主接口； 部分入局流量有可能選路從 PE2下行到 CE2，經(jīng)VRRP的備用 L3虛接口，通過(guò)查找 ARP表，選擇從CE2-CE1的 VPLS接口發(fā)送到 CE1的 VPLS接口，再經(jīng)過(guò)二層通道轉(zhuǎn)發(fā)到網(wǎng)元 網(wǎng)元工作在主備方式 故障 1保護(hù)（ 1） -推薦 出局流量 入局流量 CE的 VRRP主備不發(fā)生切換 網(wǎng)元主備接口發(fā)生切換 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP1 IP2 主 VRRP 備 CE1 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP2 主 VRRP 備 CE1 IP1 網(wǎng)元工作在主備方式 故障 2保護(hù) 出局流量 入局流量 CE的 VRRP主備發(fā)生切換 網(wǎng)元主備接口發(fā)生切換 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP1 IP2 主 VRRP 備 CE1 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP2 VRRP 備 CE1 IP1 主 網(wǎng)元工作在主備方式 故障 3保護(hù)（ 1） 出局流量 入局流量 CE的 VRRP主備不發(fā)生切換 網(wǎng)元主備接口不發(fā)生切換 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP1 IP2 主 VRRP 備 CE1 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP2 VRRP 備 CE1 IP1 主 CE之間鏈路存在三層轉(zhuǎn)發(fā)的業(yè)務(wù)流 網(wǎng)元工作在主備方式 故障 4保護(hù) 出局流量 入局流量 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP1 IP2 主 VRRP 備 CE1 CE2 PE2 PE1 IP專網(wǎng) 主接口 備接口 業(yè)務(wù)處理 網(wǎng)元 IP1 IP2 VRRP 主 CE1 IP1 主 CE會(huì)出現(xiàn) VRRP的雙主情況 網(wǎng)元主備接口不發(fā)生切換 部分流量丟失 采用鏈路捆綁來(lái)增強(qiáng)可靠性 目錄 組網(wǎng)方案 典型的工作方式 負(fù)荷分擔(dān) 其他工作方式 網(wǎng)元工作在負(fù)荷分擔(dān)方式 CE2 CE2 PE2 PE1 IP專網(wǎng) 接口1 接口2 業(yè)務(wù)處理 網(wǎng)元 出局流量 入局流量 CE1 CE2 PE2 PE1 IP專網(wǎng) 接口1 接口2 業(yè)務(wù)處理 網(wǎng)元 IP2 IP1 IP3 IP1、 IP2、 IP3的關(guān)系：建議業(yè)務(wù)地址與接口地址不在同一網(wǎng)段 BFD+靜態(tài)路由 網(wǎng)元工作在負(fù)荷分擔(dān)方式 故障保護(hù)（ 1） CE2 CE2 PE2 PE1 IP專網(wǎng) 主口1 接口2 業(yè)務(wù)處理 網(wǎng)元 出局流量 入局流量 CE2 CE2 PE2 PE1 IP專網(wǎng) 接口1 接口2 業(yè)務(wù)處理 網(wǎng)元 CE1配置次優(yōu)路由 網(wǎng)元工作在負(fù)荷分擔(dān)方式 故障保護(hù)（ 2） CE2 CE2 PE2 PE1 IP專網(wǎng) 接口1 接口2 業(yè)務(wù)處理 網(wǎng)元 出局流量 入局流量 CE2 CE2 PE2 PE1 IP專網(wǎng) 接口1 接口2 業(yè)務(wù)處理 網(wǎng)元 網(wǎng)元工作在負(fù)荷分擔(dān)方式 故障保護(hù)（ 3） CE2 CE2 PE2 PE1 IP專網(wǎng) 主口1 接口2 業(yè)務(wù)處理 網(wǎng)元 出局流量 入局流量 CE2 CE2 PE2 PE1 IP專網(wǎng) 接口1 接口2 業(yè)務(wù)處理 網(wǎng)元 網(wǎng)元工作在負(fù)荷分擔(dān)方式 故障保護(hù)（ 4） CE2 CE2 PE2 PE1 IP專網(wǎng) 主口1 接口2 業(yè)務(wù)處理 網(wǎng)元 出局流量 入局流量 CE2 CE2 PE2 PE1 IP專網(wǎng) 接口1 接口2 業(yè)務(wù)處理 網(wǎng)元 無(wú)影響 目錄 組網(wǎng)方案 典型的工作方式 其他工作方式 SBC和防火墻組網(wǎng) SBC雙機(jī)主備組網(wǎng)圖 SBC1 SBC2 SBC組 CE CE VRRP1 VRRP2 PE PE IP專網(wǎng) 主 備 備 主 主 備 VRRP3 CE CE FW FW CMNET城域網(wǎng) SR SR 主 備 VRRP4 HA SBC正常只有一個(gè)工作 VRRP心跳報(bào)文的通道：需要 CE提供 CE路由器提供 L2通道 SBC單機(jī)組網(wǎng)圖 CE CE PE PE IP專網(wǎng) IP1 IP2 IP3 IP1 IP2 SBC 目前常用的方式 ： SBC可以將信令 /媒體地址配置在 loopback接口上，SBC兩接口配置路由 IP上連到不同的 CE ，兩條 IP鏈路通過(guò)配置靜態(tài)浮動(dòng)路由實(shí)現(xiàn)鏈路的 1+1保護(hù) 地址花費(fèi)較多 防火墻組網(wǎng) 雙主方式 SBC1 SBC2 SBC組 CE CE FW FW CMNET城域網(wǎng) SR SR VRRP2 主