华三CE中国移动软交换端局CE局数据规范要点.docx
《华三CE中国移动软交换端局CE局数据规范要点.docx》由会员分享，可在线阅读，更多相关《华三CE中国移动软交换端局CE局数据规范要点.docx（37页珍藏版）》请在冰豆网上搜索。
华三CE中国移动软交换端局CE局数据规范要点
中国移动软交换统一站点
CE局数据规范（华三）
（草案）
版本号：
0.9.0
╳╳╳╳-╳╳-╳╳实施
╳╳╳╳-╳╳-╳╳发布
中国移动通信有限公司网络部发布
文档说明：
本规范为中国移动软交换统一站点CE局数据指导性规范。
编号说明：
（本文档编号依照以下原则进行：
x.y.zx:
大版本更新，文档结构变化
y:
具体方案的更改，部分内容的修正
z:
文字修改，奇数为包含对上一版修改记录的稿子
偶数为对上修改稿的定稿）
文档修改历史
版本
更新日期
修改
核定
更新说明
文档状态
目录
1.软交换站点拓扑图4
2.软硬件版本说明4
3.局数据规范5
3.1协议及参数要求5
3.2关键字说明5
3.3CE-AR、CE-CE局数据规范5
3.3.1CE-AR5
3.3.2CE-CE9
3.4路由与VPN11
3.4.1VPN配置11
3.4.2OSPF协议11
3.4.3路由策略13
3.5CE-SS/MGW14
3.5.1CE－华为SS/MGW配置模板14
3.5.2CE－爱立信SS/MGW配置模板18
3.5.3CE－诺西SS/MGW配置模板21
3.5.4CE－中兴SS/MGW配置模板24
3.5.5CE－阿朗SS/MGW配置模板28
3.5.6CE－摩托SS/MGW配置模板31
3.6网管与安全配置35
3.6.1管理及未使用端口35
3.6.2SYSLOG配置35
3.6.3SNMP配置36
3.6.4安全设置37
3.6.5CE连接网管DCN接口37
3.6.6配置本地帐号38
3.6.7配置远程访问38
1.软交换站点拓扑图
软交换设备（SS、MGW）通过站点CE路由器接入IP承载网，拓扑如下图所示。
注1：
CE之间互连2－4个接口应该分布在2个不同的板卡上；
注2：
当AR-CE使用2.5GPOS传送媒体流时，建议CE之间使用2－4*GE捆绑（需要根据连接的软交换厂家特点、容量来确定，CE之间链路带宽设计需要考虑AR-CE单链路35%带宽＋站点内部经过CE之间疏通的流量）
2.软硬件版本说明
本规范适用如下软硬件版本：
设备厂家
设备类型
软件版本
硬件平台
华三
CE
ComwareSoftware,Version5.20
SR8805
华为
SS
R6C5B025、R5C10B019
－
MGW
R7C3B041、R5C10B039
－
爱立信
SS
R12
－
MGW
R4
－
诺西
SS
M13
－
MGW
U3
－
中兴
SS
V3.06
－
MGW
V3.06
－
阿朗
SS
R4.2
－
MGW
R4.2
－
摩托
SS
USC（MTS-U、MGW）R5.1
－
MGW
USC（MTS-U、MGW）R5.1
－
3.局数据规范
3.1协议及参数要求
IP承载网AR（PE）与CE之间互连参数规范如下表，包括AR-CE互连路由协议参数、CE-CE互连路由协议参数、路由策略、VPN配置等，详细内容请参见附件1《承载网PE－端局CE间参数规范》。
3.2关键字说明
关键字
用途
规则
CE主机名
定义主机名
参见“中国移动IP承载网CE命名规范”
端口描述
定义端口描述
参见“中国移动IP承载网CE命名规范”
路由策略
控制引入OSPF多实例的路由策略
1、媒体VPN引入直连、静态网段的路由策略名称为NGN_Media
2、信令VPN引入直连、静态网段的路由策略名称为NGN_SG
Prefix-List
控制路由发布
1、名称：
能说明厂家与用途。
2、信令VPN路由策略的prefix-list命名：
prefix_sg_[厂家]
3、媒体VPN路由策略的prefix-list命名：
prefix_media_[厂家]
4、Seq：
从10开始，以10为步长递增
VPN名称
定义VPN名称
1、媒体VPN名称ChinaMobile_NGN_Media
2、信令VPN名称ChinaMobile_NGN_SG
RD
定义RD
1、奇数CE定义24059:
200（媒体）、24059:
300（信令）
2、偶数CE定义24059:
201（媒体）、24059:
301（信令）
VLAN
VLAN号
1、CE-CE、CE-AR互连VLAN定义规范参见“承载网PE－端局CE间参数规范”
2、CE与软交换互连VLAN定义规范参见“中国移动核心网软交换设备IP地址使用及站点接入原则”
3.3CE-AR、CE-CE局数据规范
3.3.1CE-AR
3.3.1.1GE/10GE互连接口
配置说明：
当AR-CE使用GE/10GE接口互连时，采用信令面与用户面接口共享方式，并通过VLAN子接口进行隔离。
配置规范：
interfaceGigabitEthernet<端口编号>//进入端口视图
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
speed1000//关闭GE/10GE光口自协商功能（AR-CE间均关闭）
interfaceGigabitEthernet<端口编号>.<子接口>
//进入子接口视图，具体子接口编号根据规范
//SR88子接口不需要指定封装VLANID，子接口号就是所封装的Vlantag
ipbindingvpn-instanceChinaMobile_NGN_Media//在子接口下绑定话音VPN.
ipaddress<掩码>//配置IP地址，参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
interfaceGigabitEthernet<端口编号>.<子接口>
//进入子接口视图，具体子接口编号根据规范
//SR88子接口不需要指定封装VLANID，子接口号就是所封装的Vlantag
ipbindingvpn-instanceChinaMobile_NGN_SG//在子接口下绑定信令VPN.
ipaddress<掩码>//配置IP地址，参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
3.3.1.2媒体使用2.5G/10GPOS、信令使用GE/155MPOS互连接口
配置说明：
AR-CE互连使用2.5G/10GPOS做为用户面互连接口，使用GE或155POS做为信令面接口时。
配置规范：
interfacePos<端口编号>//进入端口视图（做为用户面互连接口）
link-protocolppp//封装链路层协议PPP
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
clockslave/master
//设置端口时钟，和SDH传输互联时设置为Slave，和其它路由器背靠背或波分设备互联时，层次高或编号小的配置为master，对端配置为slave。
crc32//配置为32CRC位，为缺省配置
mtu4470//MTU配置为4470，缺省为1500
scramble//但可载荷数据加扰功能，为缺省配置
frame-formatsdh//数据帧封装为SDH帧格式，为缺省配
alarmlrdisensitive//配置POS口告警功能。
alarmprdisensitive//配置POS口告警功能。
alarmpaissensitive//配置POS口告警功能。
timerhold100//配置pos接口holdtime时间为100毫秒
ipbindingvpn-instanceChinaMobile_NGN_Media//在接口下绑定话音VPN.
ipaddress<掩码>//配置IP地址，参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
interfaceGigabitEthernet<端口编号>//进入端口视图（GE做为信令面互连接口）
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
speed1000//关闭GE/10GE光口自协商功能（AR-CE间均关闭）
ipbindingvpn-instanceChinaMobile_NGN_SG//在接口下绑定信令VPN.
ipaddress<掩码>//配置IP地址，参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
interfacePos<端口编号>//进入端口视图（155POS做为信令面互连接口）
link-protocolppp//封装链路层协议PPP
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
clockslave/master
//设置端口时钟，和SDH传输互联时设置为Slave，和其它路由器背靠背或波分设备互联时，层次高或编号小的配置为master，对端配置为slave。
crc32//配置为32CRC位，为缺省配置
mtu4470//MTU配置为4470，缺省为1500
scramble//但可载荷数据加扰功能，为缺省配置
frame-formatsdh//数据帧封装为SDH帧格式，为缺省配置
alarmlrdisensitive//配置POS口告警功能。
alarmprdisensitive//配置POS口告警功能。
alarmpaissensitive//配置POS口告警功能。
timerhold100//配置pos接口holdtime时间为100毫秒
ipbindingvpn-instanceChinaMobile_NGN_SG//在接口下绑定信令VPN.
ipaddress<掩码>//配置IP地址，参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
3.3.2CE-CE
配置说明：
当AR-CE互连使用GE/10GE接口时，CE互连也使用GE/10GE接口。
2－4个互连VLAN；3）根据厂家设备特性需要在CE之间透传的VLAN。
当CE之间使用GE/10GE互连接口时使用下述配置
配置规范：
vlan10//配置CE互连媒体VLAN
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
vlan20//配置CE互连信令VLAN
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
intBridge-Aggregation1//创建链路聚合组
interfaceGigabitEthernet<端口编号>//CE互连使用GE光口，进入端口视图
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
portlink-modebridge//配置端口工作在二层模式，缺省端口工作在三层模式
portlink-aggregationgroup1//将端口加入链路聚合组1
interfaceGigabitEthernet<端口编号>//CE互连使用GE/10GE光口，进入端口视图
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
portlink-modebridge//配置端口工作在二层模式，缺省端口工作在三层模式
portlink-aggregationgroup1//将端口加入链路聚合组1
interfaceGigabitEthernet<端口编号>//CE互连使用GE/10GE光口，进入端口视图
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述，见《CE命名规范》
portlink-modebridge//配置端口工作在二层模式，缺省端口工作在三层模式
portlink-aggregationgroup1//将端口加入链路聚合组1
intBridge-Aggregation1
portlink-typetrunk//配置链路类型为trunk类型
porttrunkpermitvlan10201030
//配置允许通过的VLAN（互连VLAN以及需要CE之间透传的VLAN），具体VLAN需根据站点内规划
interfaceVlan10//进入Vlan视图，Vlan号根据具体规划确定
ipbindingvpn-instanceChinaMobile_NGN_Media
//在子接口下绑定VPN.VPN名称根据具体规划确定
ipaddress<掩码>//配置IP地址，参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
interfaceVlan20//进入Vlan视图，Vlan号根据具体规划确定
ipbindingvpn-instanceChinaMobile_NGN_SG
//在子接口下绑定VPN.VPN名称根据具体规划确定
ipaddress<掩码>//配置IP地址，参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
3.4路由与VPN
3.4.1VPN配置
配置说明：
CE设备启用VRF多实例或，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现。
配置规范：
ipvpn-instanceChinaMobile_NGN_Media//进入媒体VPNInstance视图
route-distinguisher24059:
200
//配置RD，奇数CE配置24059:
200，偶数CE配置24059:
201
ipvpn-instanceChinaMobile_NGN_SG//进入信令VPNInstance视图
route-distinguisher24059:
300
//配置RD，奇数CE配置24059:
300，偶数CE配置24059:
301
3.4.2OSPF协议
配置说明：
CE-AR、CE之间运行OSPF多实例隔离信令和媒体，CE向AR发布细化路由及软交换端局的汇聚路由。
配置规范：
ospf1router-idvpn-instanceChinaMobile_NGN_SG
//配置OSPF多实例并把进程1绑定信令vpn
import-routedirecttype1route-policyNGN_SG//引入直连网段路由，并启用路由策略
import-routestatictype1route-policyNGN_SG//引入静态配置路由，并启用路由策略
spf-schedule-interval1100100
//配置OSPF路由计算时间间隔；三个参数分别是最大（s）、最小（ms）和惩罚增量（ms），缺省为5s、0ms和5000ms
lsa-generation-interval1105000
//配置OSPFLSA被接收的时间间隔，三个参数分别是最大（s）、最小（ms）和惩罚增量（ms），缺省为5s、0ms和5000ms
lsa-arrival-interval0//配置OSPFLSA的重复达到的最小时间间隔
enablelogconfig//配置OSPF日志信息
enablelogerror//配置OSPF日志信息
vpn-instance-capabilitysimple//配置OSPF忽略环路检查
area0.0.0.0
authentication-modemd5//使能区域认证后，接口认证才生效
network<反掩码>//配置OSPF发布CE之间互连网段路由
network<反掩码>//配置OSPF发布CE上行到PE的网段路由
ospf2router-idvpn-instanceChinaMobile_NGN_Media
//配置OSPF多实例并把进程2绑定媒体vpn
import-routedirecttype1route-policyNGN_Media//引入直连网段路由，启用路由策略
import-routestatictype1route-policyNGN_Media//引入静态配置路由，并启用路由策略
spf-schedule-interval1100100
//配置OSPF路由计算时间间隔；三个参数分别是最大（s）、最小（ms）和惩罚增量（ms），缺省为5s、0ms和5000ms
lsa-generation-interval110100
//配置OSPFLSA被接收的时间间隔，三个参数分别是最大（s）、最小（ms）和惩罚增量（ms），缺省为5s、0ms和5000ms
lsa-arrival-interval0//配置配置OSPFLSA的重复达到的最小时间间隔
enablelogconfig//配置OSPF日志信息
enablelogerror//配置OSPF日志信息
vpn-instance-capabilitysimple//配置OSPF忽略环路检查
area0.0.0.0//配置OSPF区域area0
authentication-modemd5//使能区域认证后，接口认证才生效
network<反掩码>//配置OSPF发布CE之间互连网段路由
network<反掩码>//配置OSPF发布CE上行到PE的网段路由
3.4.3路由策略
配置说明：
配置允许发布到OSPF中的路由策略。
各厂家的具体策略根据接入软交换厂家而定（见下文）。
根据CE所带软交换厂家选择配置
配置规范：
route-policyNGN_Mediapermitnode10//配置华为软交换媒体的路由策略
if-matchip-prefixprefix_media_huawei
//配置该厂家站点中一台CE（奇数或偶数）允许发布的业务系统媒体的IP前缀列表
route-policyNGN_Mediapermitnode20//配置华为软交换媒体的路由策略
if-matchip-prefixprefix_media_huawei_[另外一台CE编号,如CE07]
//在站点中CE上配置另外一台CE上媒体汇聚网段的IP前缀列表
applycost2
升级会员 