福建GPRS核心网优化.ppt

SGSN、 GGSN参数调整 FW的安全规则分析和建议 省际RAU的DNS配置 Traffica应用简介 Security Parameters MM State Timer Parameters1/2 SGSN 参数调整 GGSN参数调整 Intermobile Traffic 和 Inter-AP Traffic 如果允许了Intermobile Traffic，该APN所有的用户之间都可以互相访问，这就造成了GPRS用户之间的互相访问。而Inter-AP Traffic如果被允许，就使得不同APN的用户之间也能够互相访问。这样不仅仅能够造成GPRS用户之间病毒的相互感染，更使得GPRS用户之间可以进行网络攻击，譬如密码猜解、后门访问等等。因此，在进行APN设置时，需要谨慎开放这两种网络访问。 ACCESS-LIST 优化ACCESS-LIST，提高GGSN处理能力。 OSPF 将GPRS核心网中的网元设备如GGSN 的Gn接口，在OSPF中passive掉，这样避免网元设备参与OSPF的选举。 分配单独的地址段，作为GPRS核心网络中所有设备的Loopback地址,作为OSPF 固定RouterID使用。 SGSN、 GGSN参数调整 FW的安全规则分析和建议 省际RAU的DNS配置 Traffica应用简介 FW的安全规则分析和建议 通过修改FW策略优化FW性能： 保证策略的简洁 尽量将使用频率高的策略置于列表的顶部 通过分析Firewall Through bandwidth和Log Event的分析，确定对策略的调整1/4 FW的安全规则分析和建议 通过分析Firewall Through bandwidth和Log Event的分析，确定对策略的调整2/4 FW的安全规则分析和建议 通过分析Firewall Through bandwidth和Log Event的分析，确定对策略的调整3/4 FW的安全规则分析和建议 通过分析Firewall Through bandwidth和Log Event的分析，确定对策略的调整4/4 FW的安全规则分析和建议 策略的合并，以减少查询条目 SGSN、 GGSN参数调整 FW的安全规则分析和建议 省际RAU的DNS配置 Traffica应用简介 省际RAU的DNS配置 使用DNS delegate 首先，把相邻省份的DNS主机加入本地DNS的域中。 以福建为例，我们在域 “”中加入了广东、江西、浙江的DNS主机： 省际RAU的DNS配置 其次，把相邻各省的lacxxxx.mcc0000.mnc0460.gprs或lacxxxx.mcc0000.mnc01cc.gprs分别加入域mnc0000.mcc0460.gprs和mnc0000.mcc01cc.gprs中。1/2 省际RAU的DNS配置 其次，把相邻各省的lacxxxx.mcc0000.mnc0460.gprs或lacxxxx.mcc0000.mnc01cc.gprs分别加入域mnc0000.mcc0460.gprs和mnc0000.mcc01cc.gprs中。2/2 省际RAU的DNS配置 最后，sig_named restart ,完成配置。 省际RAU的DNS配置 同时在出口FW上跟踪结果正确： SGSN、 GGSN参数调整 FW的安全规则分析和建议 省际RAU的DNS配置 Traffica应用简介 Traffica应用简介 Traffica应用范围： Traffica是实时的业务监测和排障工具 可用于进行网络和用户行为的分析 用图形界面实时显示网络的业务变化和告警 用它的离线分析工具可分析细至用户级别的细节信息 Traffica应用简介 我省Traffica组网结构 为更好地实现数据网络面向业务、网络服务市场的战略目标，保证各地市公司KPI指标，满足实时网络运行情况监控的需要，我省将Traffica产品用于GPRS网络的实时监控，为全省4个SGSN各配置了一台Traffica NE Server，并在省公司网管中心配置一台Traffica中心服务器，实现全省Traffica设备组网和集中管理。 Traffica应用简介 我省Traffica应用成果1/7 Traffica应用简介 我省Traffica应用成果2/7 Traffica应用简介 我省Traffica应用成果3/7 Traffica应用简介 我省Traffica应用成果4/7 Traffica应用简介 我省Traffica应用成果5/7 Traffica应用简介 我省Traffica应用成果6/7 Traffica应用简介 我省Traffica应用成果7/7 * * J