NGN局端设备组网题库.pptVIP

* LAN（一）用于承载面、控制面和带内网管，此网络与NGN IP核心网互通（可选防火墙保护）。LAN（一）组网需要实现网络二层分隔、NGN设备端口备份倒换、上行链路备份倒换、网络互连设备自身备份倒换等功能。 * 将网管设备、终端设备与网络侧设备在二层上隔离，避免由于IP地址冲突、以太网环路等人为故障造成核心网关键设备瘫痪； 将不同功能的物理端口分组，以便实现备份倒换功能； 减小二层广播域的范围，提高网络运行效率； * 选用二层交换机时组网连接比较简单，只要将所有需要连入此网络的端口二层互连即可。 如果选用S3526三层交换机建议划分为三个VLAN，VLAN之间三层互通；2＃VLAN用于连接NGN核心网设备；3＃VLAN用于连接维护终端；4＃VLAN用于连接DDN Router。各个VLAN之间通过三层互通，避免人为操作失误造成设备瘫痪。连接维护终端的端口可以用HUB扩展。 一般情况下LAN（二）使用的网络互连设备与NGN核心网设备安装在机房，扩展端口用的HUB安装在操作维护室。 * NGN局端设备组网 固网业务支持部 NGN项目组 NGN局端设备组网 NGN网络和PSTN网络的差异 NGN网络的安全性问题 NGN网络安全方案和组网模型 关键技术实现原理 LAN（一）组网方案 LAN（二）组网方案 NGN网络和PSTN网络的差异 网络构造：电路网络－IP网络 信令类型：窄带信令－基于TCP/IP的多媒体信令 网络部件：窄带交换机－软交换、各类网关和边缘接入设备 工作模式：电路转接－IP分层工作模式 承载方式：2M传送－语音和承载分离的IP传送 业务类型：附加业务－附加业务、智能业务和开放的第三方业务 NGN局端设备组网 NGN网络和PSTN网络的差异 NGN网络的安全性问题 NGN网络安全方案和组网模型 关键技术实现原理 LAN（一）组网方案 LAN（二）组网方案 NGN网络的安全性问题 NGN网络具有全IP、分布式、语音数据融合、伸缩性强等特点和优势，但随之而来的是网络安全问题 解决网络安全问题的基本思路是：实施网络分隔，保护核心部件；采用代理技术，提供智能终端用户接入通道；增加设备认证、协议加密及访问控制，解决终端用户接入的安全性 NGN局端设备组网 NGN网络和PSTN网络的差异 NGN网络的安全性问题 NGN网络安全方案和组网模型 关键技术实现原理 LAN（一）组网方案 LAN（二）组网方案 NGN网络安全方案框架 NGN组网模型 NGN组网模型 图中NGN IP核心网作为NGN业务的承载网，可以由运营商原有的城域网构成，或者利用VPN技术独立构建，局端设备主要围绕LAN（一）、LAN（二）两个独立的以太网络组网。 LAN（一）为承载、控制、带内网管网络，与NGN IP核心网在网络层互通，完成局端设备在此平面中的网络互连、带宽汇聚功能。为保证可靠性，LAN（一）中的设备端口均要求支持主备用或负荷分担工作模式。 如果NGN IP核心网未按要求进行网络分隔，没有足够的安全性，则LAN（一）出口处需要增加防火墙保护局端设备的安全。 LAN（二）为带外网管及操作维护网络，连接各个设备的带外网管接口、操作维护接口及操作维护终端，各维护终端均连接到同一个网络中。 NGN网络需求 网络带宽资源分配合理，无瓶颈； 网络交换节点尽量少，设备成本尽量低、工程复杂度尽量低； 关键网络LAN（一）中无单点故障，具有较高可靠性； 网络中进行区域划分，尽量减小人为操作失误造成的影响； 方案适用面广，易于实现规范化； 网络占用IP地址数量尽量少； NGN局端设备组网 NGN网络和PSTN网络的差异 NGN网络的安全性问题 NGN网络安全方案和组网模型 关键技术实现原理 LAN（一）组网方案 LAN（二）组网方案 关键技术实现原理 NGN设备端口及网络互连设备的备份倒换 ： NGN母局中的LAN（一）作为母局中信令和媒体流的承载网络，是系统中的关键网络。为保证这个网络的可靠性，要求所有接入到此网络中的NGN设备端口均需要支持自备用或负荷分担工作模式，所有网络设备和互连链路均有备份倒换机制。 防火墙配置 当网络信任区仅局限在母局内部时，母局出口处需要设置SaN或防火墙设备隔离信任区和非信任区。从NGN业务的特点考虑，优选SaN设备。由于我司的防火墙与SaN采用相同的硬件平台，当目前的SaN设备的规格暂时不能满足要求时，可考虑配置为防火墙工作模式 NGN设备端口及网络互连设备的备份倒换 NGN设备接口的主备用倒换机制 SoftX、TMG、AMG、SG等NGN网络设备的外部以太网口可工作于主备用模式。在主备用模式下，两个以太网口MAC地址不同，但是配置为相同的IP地址。系统初始状态下主用端口处于激