运营商业务平台中常见的几种组网

运营商业务平台中常见的几种组网目前，运营商重组，我司业务平台在建项目比较多，应业务科同事的要求，将运营商业务平台比较常见的几种组网做了一下汇总，希望对大家有用。本文是个人在做项目中的一些总结，不到之处请多指教！！组网一：SIP短信中心组网特点组网特点：1、此种类型组网应该是比较标准的组网方式，交换机、路由器、防火墙是层次替代，比较容易满足双链路、设备主备的组网方式。在该类型组网中，防火墙通常是使用HA(如：ciscoASA、PIX)方式或是Juniper的NSRP（如：Netscreen防火墙）方式或HW的HRP（Eudemon防火墙)方式进行热备份组网；路由器通常是使用VRRP或者是HSRP方式进行热备组网；此类型的组网建议交换机采用透传的方式即可。2、此类型的组网中的交换机实际上起到透传VRRP或HSRP心跳报文的作用。交换机只要划分业务VLAN和互联接口的VLAN，并配置三层管理地址即可。3、此类型组网中如果涉及到路由器，路由器又需要通过N个2M连接到其他系统的情况，那么要考虑到路由器2M线路断掉以后，线路切换的方式。通常可以有两种切换方式，第一种是做链路跟踪，即在路由器的内网口应用一个TRACK策略来跟踪外网口的2M线路情况，一旦发现外网口线路断掉以后，内网口VRRP的优先级降低，使自己成为备用的设备。第二种方式是把两台路由器互连起来，并启用OSPF路由，静态路由优先，只有路由器2M接口断掉以后，OSPF动态路由才会起来，实现来链路切换。两种方式比较起来，第二种方式稍好一些，第一种方式采用策略比较麻烦，同时也会引起所有2M线路都发生切换，这样影响面比较广一点。不管采用哪种方式组网，都需要和对端做好协商。4、该类型组网不会出现网络环路，任意一条线路断掉或者是设备宕机都不会影响业务。组网二：电信彩铃（交换机启用VRRP方式）组网特点：1、此类型组网比较明显的特点是四台交换机组成来了一个”口”字型组网，这样的组网方式要避免环路的产生。避免环路的产生有几个方式，第一种方式是启用生成树，四台设备启用的生成树协议要一致，否则生成树的BPDU报文无法透传。通常情况下，上面或者下面两台交换机是通过链路聚合方式捆绑的，路径花费值比上下两台设备互联的路径花费值小，启用来生成树以后，可以导致备用链路断掉，因此网络不存在环路，同时起到了链路备份的作用。避免生成树的第二种方式是交换机启用三层互联，可以使用OSPF动态路由来解决，但比较麻烦不建议使用，通常是使用VRRP实现三层热备，此时就应该注意，上下设备启用VRRP报文透传的问题，以免环路产生。为来避免环路，采用第二种方式的时候，上下设备的VRRP的心跳报文需要在某一边来透传。如图中是T40G-1和T40G-2的心跳报文、T40G-3和T40G-4的心跳报文通过都是通过T40G-3和T40G-4来透传的。2、此类型组网比较繁琐，所有的设备都需要调试，建议更多地采用SIP短信网关的组网方式。组网三：联通彩铃组网特点：1、该组网方式与组网2结构基本相同。不同之处在于T40G-1与T40G-3使用三层互联，T40G-1和T40G-2之间对于T40G-3和T40G-4之间并没有使用VRRP方式。此种组网方式应该是比较少见的，但用户有这种需求也就的实现，但最好能引导用户放弃此种组网方式。2、此种组网方式需要启用策略，在T40G-1上启用TRACK链路跟踪T40G-1到T40G-3的线路，一旦线路断掉，T40G-1对业务服务器的优先级降低，成为备用的设备。当然，对端设备也需要做类似的策略。案例分析：SIP短信中心组网案例网络拓扑环境和需求分析：1、SIP短信中心现在采购了6台设备，分别是2台NETSCREEN防火墙、2台安奈特的交换机、2台GER路由器；2、SIP短信中心服务器使用10.10.10.0/24的网段，服务器需要访问三个网络的资源，分别是通过ECP的T600路由器访问CN2的资源，通过DCN网的CISCO7609访问DCN网的资源，通过GER路由器访问二级网关、小灵通、SP网关的资源。3、SIP短信中心访问CN2网络是通过ECP两台路由器来连接的，由于ECP提供的是路由器互联，因此，SIP短信端用交换机即可；SIP短信中心和DCN网互联是通过与DCN端的CISCO7609交换机互联的，因此，SIP短信端需要使用NETSCREEN防火墙与对端互联即可。SIP短信中心通过GER路由器的2M分别链接二级网关、小灵通、SP网关的资源，SIP短信中心到二级网关、小灵通、SP网关的资源链路备份是通过GER间的OSPF路由来实现的。4、地址规划和接口规划见后面的附件。数据配置：数据配置这一块主要是提一下重点，相关操作可以参考配置脚本。1、交换机的配置交换机的配置，像这种组网，通常来说，交换机通常启用二层、配置一个管理地址，即划分VLAN和配置一个三层管理IP地址即。两台交换机间的链路比较重要，因此，建议做一下链路捆绑，好处是增加带宽的同时起到了链路备份的作用。如果交换机需要和路由器或者是防火墙的子接口互联的话，交换机互联的接口需要使用TRUNK类型的接口，接口上需要打上与防火墙或路由器子接口的VLAN号一致的标签。2、NETSCREEN防火墙的配置防火墙的开局可以参考相关开局手册，在业务平台组网中，防火墙配置时，要注意选择防火墙接口所属的域，值的注意的是，通常是安全级别比较低的域访问安全级别高的域时，只能路由访问，不能做地址PAT转换。3、GER路由器的配置GER路由器的配置在这个项目中，有两个重点，第一个是E1线路和对端CISCO设备对接时候，要注意E1接口参数与对端的一致（GER产品手册的案例有误）；第二个是GER路由器与对端设备互联的时候，要注意链路的切换，要考虑到整个网络中任何一根线断掉的时候网络都可以正常的切换。相关配置脚本见附件：（原始数据，请勿外传！！）总结：1、以上是运营商业务平台比较常见的组网方式。不同的用户、不同的网络环境可能组网有一些差异，我们要学会引导用户使用比较成熟、稳定的组网，这样对我们后期的维护工作量也就小了很多。2、不管采用哪种方式组网，方案实施前一定需要和用户做好方案交流的沟通工作，以免方案实施中不断返工，同时需要避免对现网的影响。3、排查问题的时候，确认一下问题是共性问题还是个别现象，如果是个别现象，应该更多地从自己系统上找原因，如果是共性问题，应该更多地从全局上找问题的原因。