某运营商NGN业务承载网方案(ppt55)(1)

某运营商NGN业务承载网方案目录IGP部署工程方案UMG接入工程部署方案七大区业务接入工程方案MPLS-VPN/BGP划分方案网络整体可靠性方案QoS工程方案业务承载网安全方案网管工程方案ARARCRCRUMGUMGUMGNGN业务承载网骨干IS-ISdomainIGP部署范围（及接口）IS-IS使能接口ISIS相关配置（总体和接口）ISIS相关数据配置Level级别2区域号86.0001SystemIDLoopback接口地址Process-id64Metricstyle（coststyle）WideISIS路由优先级采用缺省值，不作修改ISIS相关数据配置电路类型统一设置为level2Cost参考下面章节DIS优先级（只在Ethernet接口上设置）CR接口：设置为100AR接口：设置为50Hello间隔3sHolding-multiplier3CSNP发送间隔采取缺省值（不作修改）Silence-interface在所有loopback接口上启用。AR1-1AR1-2CR1-1CR1-2CR2-1CR2-2AR2-1AR2-2100025001500150025001000100010004500业务承载网骨干层IGP部署方案4500目录IGP部署工程方案UMG接入工程部署方案七大区业务接入工程方案MPLS-VPN/BGP划分方案网络整体可靠性方案QoS工程方案业务承载网安全方案网管工程方案UMG媒体接入配置方案UMGAR-1AR-2BackboneUMG-SiteIP1-1IP1-2IP2-1IP2-2IP3-1IP3-2IP4-1IP4-2信令子接口媒体子接口VRF接口全局接口针对每个UMG接入节点，需要配置12个IP地址，采用6个30bits掩码长度的IP地址段：1、媒体流两个网段；2、信令流两个网段；3、媒体/信令VRF互联两个网段。全局地址（LOOPBACK接口、全局互联等）在此不做考虑。IP5-2IP5-1IP6-1IP6-2MPLS-VPNUMG媒体接入UMG配置方案UMGAR-1AR-2BackboneUMG-SiteIP1-1IP1-2IP2-1IP2-2IP3-1IP3-2IP4-1IP4-2信令子接口媒体子接口VRF接口全局接口IP5-2IP5-1IP6-1IP6-2MPLS-VPN1.两个GE接口，每个物理接口上划分两个VLAN（创建两个VLAN子接口），一个为媒体保留，一个为信令保留，配置四个IP地址（四个网段）。2.分别为每个子接口配置缺省网关，这样需要配置四个缺省网关，缺省网关的下一跳分别为对端AR的IP地址。3.对于信令，只有一个地址被使用，主备切换的时候，将保持IP地址不变，另外一个子接口，完全是为路由使用。UMG媒体接入AR配置方案UMGAR-1AR-2BackboneUMG-SiteIP1-1IP1-2IP2-1IP2-2IP3-1IP3-2IP4-1IP4-2信令子接口媒体子接口VRF接口全局接口IP5-2IP5-1IP6-1IP6-2MPLS-VPNAR-1上，媒体VRF内，存在一条到IP2网段的直连路由，并把该路由引入BGP；AR-1上，媒体VRF内，配置一条静态路由，目标地址是IP4，下一跳为IP2-1，并引入BGP；AR-1上，媒体VRF内，与AR-2互联的VLAN接口上，启动OSPF，设置区域号为0（hello：1，dead：4），并把上述两条路由都引入OSPF。AR-2上，媒体VRF内，存在一条到IP4网段的直连路由，并把该路由引入BGP；AR-2上，媒体VRF内，配置一条静态路由，目标地址是IP2，下一跳为IP4-1，并引入BGP；AR-2上，媒体VRF内，与AR-1互联的VLAN接口上，启动OSPF，设置区域号为0（hello：1，dead：4），并把上述两条路由都引入OSPF。UMG信令接入AR配置方案UMGAR-1AR-2BackboneUMG-SiteIP1-1IP1-2IP2-1IP2-2IP3-1IP3-2IP4-1IP4-2信令子接口媒体子接口VRF接口全局接口IP5-2IP5-1IP6-1IP6-2MPLS-VPNAR-1上，信令VRF内，存在一条到IP1网段的直连路由，并把该路由引入BGP；AR-1上，信令VRF内，配置一条静态路由，目标地址是IP3，下一跳为IP1-1，并引入BGP；AR-1上，信令VRF内，与AR-2互联的VLAN接口上，启动OSPF，设置区域号为0（hello：1，dead：4），并把上述两条路由都引入OSPF。AR-2上，信令VRF内，存在一条到IP3网段的直连路由，并把该路由引入BGP；AR-2上，信令VRF内，配置一条静态路由，目标地址是IP1，下一跳为IP3-1，并引入BGP；AR-2上，信令VRF内，与AR-1互联的VLAN接口上，启动OSPF，设置区域号为0（hello：1，dead：4），并把上述两条路由都引入OSPF。单框UMG主备方式接入AR配置方案UMGAR-1AR-2BackboneUMG-SiteIP2-1IP2-2信令子接口媒体子接口全局接口MPLS-VPNIP1-1IP1-21、UMG两个/两对GE接口，每个物理接口上划分两个VLAN（创建两个VLAN子接口），一个为媒体保留，一个为信令保留，各配置一个IP地址（两个网段）。2、两台AR上配置对应子接口也做同样配置，虽然两台AR上两对地址相同，但在UMG备端口物理端口down时对应的备用AR上的IP地址无效，因此只有一条到UMG的路由。3、在两台AR上，把连接UMG信令/媒体的直连路由，引入BGP，并向外发布；4、AR路由器上，互联链路上再针对信令、媒体划分两个VLAN子接口，分别配置IP地址，并把对应VRF内的直连路由引入OSPF。路由模式Backbone多框UMG负载分担方式入AR配置方案UMGAR-1AR-2UMG-SiteMPLS-VPNSSSSS3528S35283FETrunk信令子接口媒体子接口全局接口网管子接口IPn-12FE1GETrunkFEGEIPn-2IPn-3IP1-1IP1-2IP2-1IP3-2IP3-1IP2-2IP6-2IP7-1IP6-1IP4-1IP4-2IP5-1IP5-2IP7-21、UMG媒体出两条/两组GE分别以不同的IP地址路由接入AR；2、UMG信令单独出FE接入交换机，交换机起VRRP保护UMG信令，然后通过三层路由接入AR；3、UMG网管也单独出FE接入交换机，通过交换机二层透传到AR，网关在AR上。4、交换机网管只需要在与UMG网管同VLAN起IP地址做为网管地址。5、两台交换机之间trunk三个VLAN，一个为信令预留，一个为网管预留，一个起三层路由。6、在两台AR对UMG的接口上使用IPFRR技术，两台AR互联端口作为备份端口。确保主用链路故障时的快速倒换。IP3-3IP3-4IPn-4VRRPIPFRRIP8-1IP8-2三层路由接口目录IGP部署工程方案UMG接入工程部署方案七大区业务接入工程方案MPLS-VPN/BGP划分方案网络整体可靠性方案QoS工程方案业务承载网安全方案网管工程方案S3528S3528MRS6100.UMG8900承载骨干网GEGEDS3528E500E500S3528SoftX3000计费系统FEGEGEFEA1B1iGWBSG7000.S3528E500E500S3528SoftX3000FEGEGE2*FEABiGWBSG7000.85058505D4*FE2*FEFEFEFEGEGEGE2*GE2*GE机房-1机房-22*FE2*FE4*FE红色字体说明:各大区配置的接口数量不一致；红色字体的数据是北京大区、广东大区的实际数据。在2403到DCN的出口处建议加上一个防火墙SSSSSSRRSSSSSSSSSSRRSSBAMBAMBAMBAM2403HiManagerN2000DCNGEFE红色为网管链路iManagerN2000七大区接入网络拓扑结构（可选方式一）七大区接入网络拓扑结构（可选方式二）S3528S3528MRS6100.UMG8900承载骨干网GEGEDS3528E500E500S3528SoftX3000计费系统FEGEGEFEA1B1iGWBSG7000.S3528E500E500S3528SoftX3000FEGEGE2*FEABiGWBSG7000.85058505D4*FE2*FEFEFEFEGEGEGE2*GE2*GE机房-1机房-22*FE2*FE4*FE红色字体说明:各大区配置的接口数量不一致；红色字体的数据是北京大区、广东大区的实际数据。在2403到DCN的出口处建议加上一个防火墙SSSSSSRRSSSSSSSSSSRRSSBAMBAMBAMBAM2403HiManagerN2000DCNGEFE红色为网管链路当机房间传输资源不够时，采取将同一个SoftX3000的主备两条链路接入同一个8505的方式iManagerN2000七大区接入网络路由协议部署方案S3528S3528MRS6100.UMG8900承载骨干网GEGEDS3528E500E500S3528SoftX3000计费系统FEGEGEFEA1B1iGWBSG7000.S3528E500E500S3528SoftX3000FEGEGE2*FEABiGWBSG7000.85058505D4*FE2*FEFEFEFEGEGEGE2*GE2*GE机房-1机房-22*FE2*FE4*FE红色字体说明:各大区配置的接口数量不一致；红色字体的数据是北京大区、广东大区的实际数据。在2403到DCN的出口处建议加上一个防火墙SSSSSSRRSSSSSSSSSSRRSSBAMBAMBAMBAMS3528GiManagerN2000DCNGEFE红色为网管链路当机房间传输资源不够时，采取将同一个SoftX3000的主备两条链路接入同一个8505的方式iManagerN2000OSPFOSPFVRRPVRRP承载骨干网RRSSSS七大区接入网络IP连接方案（信令/媒体）RRSSSSSSSSSSSSAR1AR2S8500_1S8500_2SoftSwtichSGMRSSoftSwtichSGS3528S3528S3528S3528S3528S3528VRRPVRRPUMG媒体三层接口信令三层接口承载骨干网RRSSSS七大区接入网络IP连接方案（网管）RRSSSSSSSSSSSSAR1AR2S8500_1S8500_2SoftSwtichSGMRSSoftSwtichSGS3528S3528S3528S3528S3528S3528UMG网管三层接口SS2403HDCNSS机房1机房2VRRP相关配置：1、hello设置为1s；2、dead设置为4s；3、主备用优先级分别设置为100和150；4、可抢夺方式；5、设置S3528_2为主用。VRRP相关配置：1、hello设置为1s；2、dead设置为4s；3、主备用优先级分别设置为100和150；4、可抢夺方式；5、设置S3528_1为主用。承载骨干网RRSSSS七大区接入网络路由协议部署方案RRSSSSSSSSSSSSAR1AR2S8500_1S8500_2SoftSwtichSGMRSSoftSwtichSGS3528S3528S3528S3528S3528S3528媒体三层接口信令三层接口S3528上，下列接口上启动OSPF：1、互联的三层接口；2、上连到8500的三层接口。并把连接SX/SG的网段，引入OSPF（metric设置为1024，type设置为2），OSPF只配置一个区域，区域号设置为0，hello设置为1s，dead设置为4s，所有接口cost设置为1024。下面一组连接SX/SG的3528，配置与此相同，连接MRS的S3528，也与此类似。S8500交换机上，在连接S3528的接口和连接AR的接口上，启动OSPF，区域号设置为0（hello：1，dead：4），所有接口cost设置为1024。两台AR上