NGN局端设备组网 37页.pptVIP

NGN局端设备组网 ISSUE 1.0 NGN网络的组网与数通产品联系紧密，IP承载网的安全性是NGN网络正常运营的重要保障。本节课重点介绍NGN工程中NGN局端设备IP出口到城域网入口这一段的网络连接及安全性等问题，是NGN工程施工的指导性规范，NGN核心承载网、接入网的组网不在本课程中详细讨论。 学习完此课程，您将会： 了解NGN组网的整体框架 了解NGN网络的安全性问题。 了解NGN局端组网的方案。 了解NGN局端组网的关键技术。 参考资料 网站资料：《NGN工程 局端设备组网指导书V2.1B.doc》 第1章 NGN网络的安全性问题 第2章 信令LAN（一）与媒体层LAN（二）的组网 第3章 LAN（三）组网 第1章 NGN网络的安全性问题 第1节 NGN网络和PSTN网络的差异 第2节 NGN业务模式对IP承载网的建设要求 第3节 NGN组网框架 第4节 NGN局端设备组网安全方案 第5节 设备选型 PSTN网络和 NGN网络的差异 网络构造：电路网络－分组网络 信令类型：窄带信令－基于TCP/IP的（多媒体）信令 网络部件：窄带交换机－软交换、信令网关、媒体网关、各类终端和承载设备 连接方式：电路转接－端到端连接 承载方式：2M传送－分组传送 业务类型：补充业务、智能业务－补充业务、智能业务、多媒体业务和开放的第三方业务 NGN业务模式对IP承载网的建设要求 NGN组网框架 基本框架 将端到端的安全网络分解为段到段的安全层次。 整个网络分为接入层、骨干层和远端、端局四个段的层次。 NGN组网框架 NGN组网框架 NGN组网框架 NGN组网框架 NGN局端设备组网安全方案 NGN组网尽可能做到信令面、承载面、管理面分离，提高组网可靠性、层次性和清晰度。 网络带宽资源分配合理，无瓶颈。 网络交换节点尽量少，设备成本尽量低、工程复杂度尽量低。 无单点故障，具有较高可靠性。 网络中进行区域划分，尽量减小人为操作失误造成的影响。 网络占用IP地址数量尽量少。 NGN局端设备组网安全方案 NGN局端设备组网安全方案 NGN设备接口的主备用倒换机制 A/B平面三层交换机倒换机制 边缘路由器上行链路倒换机制 设备选型 S3528G 支持24×FE，4×GBIC Slot。 系统背板容量为32G，包转发率为9.6Mpps。 支持千兆GBIC或者千兆SFP模块扩展。 12K MAC，4K VLAN 采用最长匹配转发技术，整机支持512个vlan子接口 S3552G 系统背板容量为32G，包转发率为13.2Mpps，12K MAC，4K VLAN。 支持48×FE电口，4×GBIC Slot。 第1章 NGN网络的安全性问题 第2章 信令LAN（一）与媒体层LAN（二）的组网 第3章 LAN（三）组网 NGN局端组网备选方案一 NGN局端组网备选方案一 NGN局端组网备选方案一 NGN局端组网备选方案一 NGN局端组网备选方案一 NGN局端组网备选方案一 NGN局端组网备选方案一 第1章 NGN网络的安全性问题 第2章 信令LAN（一）与媒体层LAN（二）的组网 第3章 LAN（三）组网 SBC在局端的组网 SBC在局端的组网 与前述的SBC组网相比，在局端中可同UMG8900、MediaX3600、Tellin等设备一起组网。 面向Internet/IP公网的非信任区域，通过三层交换机L5/L6、防火墙F3/F4构建双SBC组网的安全与可靠性；同时，三层交换机L5/L6相对SBC主备接口（面向Internet侧）配置VRRP组。 对于SBC与NGN侧的互联，可与UMG8900/MRS等共用一组L3/L4三层交换机，从而，保证双SBC与NGN互联的高可靠性，以及保护NGN骨干核心网的安全。同样，三层交换机L3/L4相对SBC主备接口（面向NGN的SOFTX3000侧）配置VRRP组。 若NGN骨干核心网采用的是媒体信令合一的VPN的话，SBC连接的三层交换机L3/L4只需要构建一组VRRP组（包括SBC信令媒体流端口、MCU/MRS媒体流端口）。这时，L3与R1之间、L4与R2之间，则只需要配置GE端口，信令媒体流都通过此GE端口上行。 对于SBC网管端口，SBC在局端组网时，仍建议采用单独出FE网管接口，这样，SBC网管接口就可直接连接到运营商的内部管理专网中，即上述中的LAN（3）网络。 NGN局端网管专网系统 NGN局端维护网组网 计费组网 问题 为什么要对NGN局端组网进行规范？ NGN组网的核心思想是什么？ SBC在局端组网的融合考虑 F1/F2、F10/F20 and F3/F4：Firewall（Transparent mode） L1/L2、L10