NGN局端设备组网

Page 1,NGN局端设备组网,ISSUE 1.0,Page 2,前 言,NGN网络的组网与数通产品联系紧密，IP承载网的安全性是NGN网络正常运营的重要保障。本节课重点介绍NGN工程中NGN局端设备IP出口到城域网入口这一段的网络连接及安全性等问题，是NGN工程施工的指导性规范，NGN核心承载网、接入网的组网不在本课程中详细讨论。,Page 3,学习完此课程，您将会： 了解NGN组网的整体框架 了解NGN网络的安全性问题。 了解NGN局端组网的方案。 了解NGN局端组网的关键技术。,学习目标,Page 4,参考资料,网站资料：NGN工程 局端设备组网指导书V2.1-20051231-B.doc,Page 5,内容介绍,第1章 NGN网络的安全性问题 第2章 信令LAN（一）与媒体层LAN（二）的组网 第3章 LAN（三）组网,Page 6,内容介绍,第1章 NGN网络的安全性问题 第1节 NGN网络和PSTN网络的差异 第2节 NGN业务模式对IP承载网的建设要求 第3节 NGN组网框架 第4节 NGN局端设备组网安全方案 第5节 设备选型,Page 7,PSTN网络和 NGN网络的差异,网络构造：电路网络分组网络 信令类型：窄带信令基于TCP/IP的（多媒体）信令 网络部件：窄带交换机软交换、信令网关、媒体网关、各类终端和承载设备 连接方式：电路转接端到端连接 承载方式：2M传送分组传送 业务类型：补充业务、智能业务补充业务、智能业务、多媒体业务和开放的第三方业务,Page 8,内容介绍,第1章 NGN网络的安全性问题 第1节 NGN网络和PSTN网络的差异 第2节 NGN业务模式对IP承载网的建设要求 第3节 NGN组网框架 第4节 NGN局端设备组网安全方案 第5节 设备选型,Page 9,NGN业务模式对IP承载网的建设要求,Page 10,内容介绍,第1章 NGN网络的安全性问题 第1节 NGN网络和PSTN网络的差异 第2节 NGN业务模式对IP承载网的建设要求 第3节 NGN组网框架 第4节 NGN局端设备组网安全方案 第5节 设备选型,Page 11,NGN组网框架,基本框架 将端到端的安全网络分解为段到段的安全层次。 整个网络分为接入层、骨干层和远端、端局四个段的层次。,NGN承载网的分段框架,Terminal,Access Network,NGN Backbone,PE,LAN,NGN Core Equipment,Host Office,PE,Broadband Access,Backbone,SoftX3000,MGW,Remote Access,PSTN,本胶片重点分析，包括组网配置、QOS、可靠性和安全,BRAS/SBC,TG,Page 12,NGN组网框架,NGN网络的组网部件,ISUP,SIP H.323,PARLAY,SNMP Q3,SIP,PSTN,M3UA SCTP,NGN Bearer Network,PLMN,H.248,Soft Phone,SIP Phone,H.323 Phone,SIP-T/BICC/H.323,IAD,H.248 MGCP,H.323,H.248 MGCP,H.248,TELLIN（ENIP）,UMS (Active),AppServer,SG,switch,UMG,SoftX3000,AMG/ UMG+RSP,SoftX3000,UMG,MRS,UMS (Standby),SNMP Q3,MRS,IADMS,SE2000,MCU,Mediax3600,以上是母局组网需要考虑的设备,Page 13,NGN组网框架,基于不同流量分离思想的NGN核心网组网框架,Billing Network,Media,Softswitch (SoftX3000),MGW (UMG8900),SE 2000,STP (SG7000),Firewall 1,IP PBX,H.248/SIP,RTP/UDP,NMS,IAD,MML/SNMP,MML/SNMP,FTP/FTAM,MML/SNMP,MGCP/H.248/SIP/H.323,OSS,CORBA,SNMP,SIGTRAN,Firewall 2,Signalling,(DiffServ: DSCP=AF21),(DiffServ: DSCP=EF),(DiffServ: DSCP=AF41),Firewall 3,SIP-T/BICC,SNMP,SE 2000,AMG,Other Carrier,Page 14,NGN组网框架,NGN安全区域分隔模型,IAD,Soft Phone,H.323 Phone,SG,SoftX,MRS,UMS,GK,MCU,SIP Phone,iGWB,IDS,半信任区,TELLIN（ENIP）,专网区,Fire Wall,PC Terminal,Soft Phone,IAD,Video Phone,非信任区（本运营商）,普通 Voice Phone,非信任区（Internet）,信任区（PSTN）,PSTN 运 营 网 络,Internet 公 网,管理、操作维护,上级OSS（网管、计费、鉴权等）,RAS,专网区,DDN Router,SBC,信任区,IAD-MS,RM,ROUTER,BAS,L3 /Router,UA,黑客攻击,* 安全系数,攻击方向,*,*,*,* (-),STP,信任区,RAS,*,*,母局可能病毒区域,*,* (-),* (+),* (-),SBC,AMG,UMG,信任区,UMG,DSLAM,*,SHLR,Database,MediaX3600,Page 15,NGN组网框架,NGN局端组网的区域划分,Page 16,内容介绍,第1章 NGN网络的安全性问题 第1节 NGN网络和PSTN网络的差异 第2节 NGN业务模式对IP承载网的建设要求 第3节 NGN组网框架 第4节 NGN局端设备组网安全方案 第5节 设备选型,Page 17,NGN局端设备组网安全方案,NGN组网尽可能做到信令面、承载面、管理面分离，提高组网可靠性、层次性和清晰度。 网络带宽资源分配合理，无瓶颈。 网络交换节点尽量少，设备成本尽量低、工程复杂度尽量低。 无单点故障，具有较高可靠性。 网络中进行区域划分，尽量减小人为操作失误造成的影响。 网络占用IP地址数量尽量少。,组网原则,Page 18,NGN局端设备组网安全方案,组网可靠性机制模型,Page 19,NGN局端设备组网安全方案,NGN设备接口的主备用倒换机制 A/B平面三层交换机倒换机制 边缘路由器上行链路倒换机制,组网可靠性倒换机制,Page 20,内容介绍,第1章 NGN网络的安全性问题 第1节 NGN网络和PSTN网络的差异 第2节 NGN业务模式对IP承载网的建设要求 第3节 NGN组网框架 第4节 NGN局端设备组网安全方案 第5节 设备选型,Page 21,设备选型,S3528G 支持24×FE，4×GBIC Slot。 系统背板容量为32G，包转发率为9.6Mpps。 支持千兆GBIC或者千兆SFP模块扩展。 12K MAC，4K VLAN 采用最长匹配转发技术，整机支持512个vlan子接口 S3552G 系统背板容量为32G，包转发率为13.2Mpps，12K MAC，4K VLAN。 支持48×FE电口，4×GBIC Slot。,S3528G/S3552G安全智能以太网交换机,Quidway S3528G,Quidway S3552G,Page 22,内容介绍,第1章 NGN网络的安全性问题 第2章 信令LAN（一）与媒体层LAN（二）的组网 第3章 LAN（三）组网,Page 23,NGN局端组网备选方案一,交换机做三层设备配置,NGN Bearer Network,SoftX,MRS6100,UMG,GK,SG,L10,L20,R1,R2,F10,F20,VRRP,MCU8630,VRRP,n*FE,L1,L2,F1,F2,n*FE,L3,L4,n*FE,VRRP,LAN（1）,LAN（2）,F1/F2、F10/F20 ：Firewall（Mix or Router mode） L1/L2、L10/L20 and L3/L4 ：Layer 3 Switch R1/R2 ：Router （ or NE40）,SHLR,MediaX,1、建议UMG的信令、媒体和网管都配置单独接口 2、若NGN远端设备等都没有配置俗称“带内管理通道”，UMS则无需互联L10,可选组件,n*FE：n3,Page 24,NGN局端组网备选方案一,L1与L2,3VLAN TRUNK,IP Bearer Network,V,L,A,N,I,F,3,L1A,Plane S3528G,V,L,A,N,I,F,2,A Plane Eudemon500/1000,G,E,o,r,F,E,Edge Router,Router module,3#VLAN Signaling,V,L,A,N,I,F,3,V,L,A,N,I,F,2,L2B,Plane S3528G,G,E,o,r,F,E,G,E,o,r,F,E,G,E,o,r,F,E,3#VLAN Signaling,Router module,B Plane Eudemon500/1000,2GE or 4FE,2#VLAN,2#VLAN,Page 25,NGN局端组网备选方案一,L10与L20,3,/,4,V,L,A,N,T,R,U,N,K,V,L,A,N,I,F,3,V,L,A,N,I,F,4,V,L,A,N,I,F,2,G,E,o,r,F,E,V,L,A,N,I,F,4,3,#,V,L,A,N,Signaling,4,#,V,L,A,N,Other,4,#,V,L,A,N,Other,V,L,A,N,I,F,3,V,L,A,N,I,F,2,G,E,o,r,F,E,G,E,o,r,F,E,G,E,o,r,F,E,3,#,V,L,A,N,Signaling,IP Bearer Network,L10A,Edge Router,Router module,L20B,Router module,Plane S3528G,Plane S3528G,A Plane Eudemon500/1000,B Plane Eudemon500/1000,2GE or 4FE,2#VLAN,2#VLAN,Page 26,NGN局端组网备选方案一,L3与L4,V,L,A,N,T,R,U,N,K,V,L,A,N,I,F,5,V,L,A,N,I,F,4,V,L,A,N,I,F,2,G,E,o,r,F,E,V,L,A,N,I,F,4,