华三CE中国移动软交换端局CE局数据规范要点.docx
《华三CE中国移动软交换端局CE局数据规范要点.docx》由会员分享,可在线阅读,更多相关《华三CE中国移动软交换端局CE局数据规范要点.docx(37页珍藏版)》请在冰豆网上搜索。
![华三CE中国移动软交换端局CE局数据规范要点.docx](https://file1.bdocx.com/fileroot1/2022-12/31/472f3fd1-b8fd-4ba5-8a70-1569d25a9b1b/472f3fd1-b8fd-4ba5-8a70-1569d25a9b1b1.gif)
华三CE中国移动软交换端局CE局数据规范要点
中国移动软交换统一站点
CE局数据规范(华三)
(草案)
版本号:
0.9.0
╳╳╳╳-╳╳-╳╳实施
╳╳╳╳-╳╳-╳╳发布
中国移动通信有限公司网络部发布
文档说明:
本规范为中国移动软交换统一站点CE局数据指导性规范。
编号说明:
(本文档编号依照以下原则进行:
x.y.zx:
大版本更新,文档结构变化
y:
具体方案的更改,部分内容的修正
z:
文字修改,奇数为包含对上一版修改记录的稿子
偶数为对上修改稿的定稿)
文档修改历史
版本
更新日期
修改
核定
更新说明
文档状态
目录
1.软交换站点拓扑图4
2.软硬件版本说明4
3.局数据规范5
3.1协议及参数要求5
3.2关键字说明5
3.3CE-AR、CE-CE局数据规范5
3.3.1CE-AR5
3.3.2CE-CE9
3.4路由与VPN11
3.4.1VPN配置11
3.4.2OSPF协议11
3.4.3路由策略13
3.5CE-SS/MGW14
3.5.1CE-华为SS/MGW配置模板14
3.5.2CE-爱立信SS/MGW配置模板18
3.5.3CE-诺西SS/MGW配置模板21
3.5.4CE-中兴SS/MGW配置模板24
3.5.5CE-阿朗SS/MGW配置模板28
3.5.6CE-摩托SS/MGW配置模板31
3.6网管与安全配置35
3.6.1管理及未使用端口35
3.6.2SYSLOG配置35
3.6.3SNMP配置36
3.6.4安全设置37
3.6.5CE连接网管DCN接口37
3.6.6配置本地帐号38
3.6.7配置远程访问38
1.软交换站点拓扑图
软交换设备(SS、MGW)通过站点CE路由器接入IP承载网,拓扑如下图所示。
注1:
CE之间互连2-4个接口应该分布在2个不同的板卡上;
注2:
当AR-CE使用2.5GPOS传送媒体流时,建议CE之间使用2-4*GE捆绑(需要根据连接的软交换厂家特点、容量来确定,CE之间链路带宽设计需要考虑AR-CE单链路35%带宽+站点内部经过CE之间疏通的流量)
2.软硬件版本说明
本规范适用如下软硬件版本:
设备厂家
设备类型
软件版本
硬件平台
华三
CE
ComwareSoftware,Version5.20
SR8805
华为
SS
R6C5B025、R5C10B019
-
MGW
R7C3B041、R5C10B039
-
爱立信
SS
R12
-
MGW
R4
-
诺西
SS
M13
-
MGW
U3
-
中兴
SS
V3.06
-
MGW
V3.06
-
阿朗
SS
R4.2
-
MGW
R4.2
-
摩托
SS
USC(MTS-U、MGW)R5.1
-
MGW
USC(MTS-U、MGW)R5.1
-
3.局数据规范
3.1协议及参数要求
IP承载网AR(PE)与CE之间互连参数规范如下表,包括AR-CE互连路由协议参数、CE-CE互连路由协议参数、路由策略、VPN配置等,详细内容请参见附件1《承载网PE-端局CE间参数规范》。
3.2关键字说明
关键字
用途
规则
CE主机名
定义主机名
参见“中国移动IP承载网CE命名规范”
端口描述
定义端口描述
参见“中国移动IP承载网CE命名规范”
路由策略
控制引入OSPF多实例的路由策略
1、媒体VPN引入直连、静态网段的路由策略名称为NGN_Media
2、信令VPN引入直连、静态网段的路由策略名称为NGN_SG
Prefix-List
控制路由发布
1、名称:
能说明厂家与用途。
2、信令VPN路由策略的prefix-list命名:
prefix_sg_[厂家]
3、媒体VPN路由策略的prefix-list命名:
prefix_media_[厂家]
4、Seq:
从10开始,以10为步长递增
VPN名称
定义VPN名称
1、媒体VPN名称ChinaMobile_NGN_Media
2、信令VPN名称ChinaMobile_NGN_SG
RD
定义RD
1、奇数CE定义24059:
200(媒体)、24059:
300(信令)
2、偶数CE定义24059:
201(媒体)、24059:
301(信令)
VLAN
VLAN号
1、CE-CE、CE-AR互连VLAN定义规范参见“承载网PE-端局CE间参数规范”
2、CE与软交换互连VLAN定义规范参见“中国移动核心网软交换设备IP地址使用及站点接入原则”
3.3CE-AR、CE-CE局数据规范
3.3.1CE-AR
3.3.1.1GE/10GE互连接口
配置说明:
当AR-CE使用GE/10GE接口互连时,采用信令面与用户面接口共享方式,并通过VLAN子接口进行隔离。
配置规范:
interfaceGigabitEthernet<端口编号>//进入端口视图
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
speed1000//关闭GE/10GE光口自协商功能(AR-CE间均关闭)
interfaceGigabitEthernet<端口编号>.<子接口>
//进入子接口视图,具体子接口编号根据规范
//SR88子接口不需要指定封装VLANID,子接口号就是所封装的Vlantag
ipbindingvpn-instanceChinaMobile_NGN_Media//在子接口下绑定话音VPN.
ipaddress<掩码>//配置IP地址,参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
interfaceGigabitEthernet<端口编号>.<子接口>
//进入子接口视图,具体子接口编号根据规范
//SR88子接口不需要指定封装VLANID,子接口号就是所封装的Vlantag
ipbindingvpn-instanceChinaMobile_NGN_SG//在子接口下绑定信令VPN.
ipaddress<掩码>//配置IP地址,参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
3.3.1.2媒体使用2.5G/10GPOS、信令使用GE/155MPOS互连接口
配置说明:
AR-CE互连使用2.5G/10GPOS做为用户面互连接口,使用GE或155POS做为信令面接口时。
配置规范:
interfacePos<端口编号>//进入端口视图(做为用户面互连接口)
link-protocolppp//封装链路层协议PPP
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
clockslave/master
//设置端口时钟,和SDH传输互联时设置为Slave,和其它路由器背靠背或波分设备互联时,层次高或编号小的配置为master,对端配置为slave。
crc32//配置为32CRC位,为缺省配置
mtu4470//MTU配置为4470,缺省为1500
scramble//但可载荷数据加扰功能,为缺省配置
frame-formatsdh//数据帧封装为SDH帧格式,为缺省配
alarmlrdisensitive//配置POS口告警功能。
alarmprdisensitive//配置POS口告警功能。
alarmpaissensitive//配置POS口告警功能。
timerhold100//配置pos接口holdtime时间为100毫秒
ipbindingvpn-instanceChinaMobile_NGN_Media//在接口下绑定话音VPN.
ipaddress<掩码>//配置IP地址,参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
interfaceGigabitEthernet<端口编号>//进入端口视图(GE做为信令面互连接口)
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
speed1000//关闭GE/10GE光口自协商功能(AR-CE间均关闭)
ipbindingvpn-instanceChinaMobile_NGN_SG//在接口下绑定信令VPN.
ipaddress<掩码>//配置IP地址,参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
interfacePos<端口编号>//进入端口视图(155POS做为信令面互连接口)
link-protocolppp//封装链路层协议PPP
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
clockslave/master
//设置端口时钟,和SDH传输互联时设置为Slave,和其它路由器背靠背或波分设备互联时,层次高或编号小的配置为master,对端配置为slave。
crc32//配置为32CRC位,为缺省配置
mtu4470//MTU配置为4470,缺省为1500
scramble//但可载荷数据加扰功能,为缺省配置
frame-formatsdh//数据帧封装为SDH帧格式,为缺省配置
alarmlrdisensitive//配置POS口告警功能。
alarmprdisensitive//配置POS口告警功能。
alarmpaissensitive//配置POS口告警功能。
timerhold100//配置pos接口holdtime时间为100毫秒
ipbindingvpn-instanceChinaMobile_NGN_SG//在接口下绑定信令VPN.
ipaddress<掩码>//配置IP地址,参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
3.3.2CE-CE
配置说明:
当AR-CE互连使用GE/10GE接口时,CE互连也使用GE/10GE接口。
2-4个互连VLAN;3)根据厂家设备特性需要在CE之间透传的VLAN。
当CE之间使用GE/10GE互连接口时使用下述配置
配置规范:
vlan10//配置CE互连媒体VLAN
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
vlan20//配置CE互连信令VLAN
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
intBridge-Aggregation1//创建链路聚合组
interfaceGigabitEthernet<端口编号>//CE互连使用GE光口,进入端口视图
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
portlink-modebridge//配置端口工作在二层模式,缺省端口工作在三层模式
portlink-aggregationgroup1//将端口加入链路聚合组1
interfaceGigabitEthernet<端口编号>//CE互连使用GE/10GE光口,进入端口视图
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
portlink-modebridge//配置端口工作在二层模式,缺省端口工作在三层模式
portlink-aggregationgroup1//将端口加入链路聚合组1
interfaceGigabitEthernet<端口编号>//CE互连使用GE/10GE光口,进入端口视图
descriptionTO-[对端设备]-[端口]-端口带宽//配置端口描述,见《CE命名规范》
portlink-modebridge//配置端口工作在二层模式,缺省端口工作在三层模式
portlink-aggregationgroup1//将端口加入链路聚合组1
intBridge-Aggregation1
portlink-typetrunk//配置链路类型为trunk类型
porttrunkpermitvlan10201030
//配置允许通过的VLAN(互连VLAN以及需要CE之间透传的VLAN),具体VLAN需根据站点内规划
interfaceVlan10//进入Vlan视图,Vlan号根据具体规划确定
ipbindingvpn-instanceChinaMobile_NGN_Media
//在子接口下绑定VPN.VPN名称根据具体规划确定
ipaddress<掩码>//配置IP地址,参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
interfaceVlan20//进入Vlan视图,Vlan号根据具体规划确定
ipbindingvpn-instanceChinaMobile_NGN_SG
//在子接口下绑定VPN.VPN名称根据具体规划确定
ipaddress<掩码>//配置IP地址,参见具体IP地址规划
ospfauthentication-modemd51cipher24059@CM138
//配置OSPFHelloMD5认证KeyID和密码
ospftimerhello1//配置OSPFHello时间间隔
ospftimerdead4//配置OSPF邻居失效时间。
ospfnetworkp2p//配置OSPF端口为P2P工作模式。
ospfcost10//强制AR-CE、CE-CE互连接口OSPFcost值为10
3.4路由与VPN
3.4.1VPN配置
配置说明:
CE设备启用VRF多实例或,不同VPN之间的路由隔离通过VPN实例(VPN-instance)实现。
配置规范:
ipvpn-instanceChinaMobile_NGN_Media//进入媒体VPNInstance视图
route-distinguisher24059:
200
//配置RD,奇数CE配置24059:
200,偶数CE配置24059:
201
ipvpn-instanceChinaMobile_NGN_SG//进入信令VPNInstance视图
route-distinguisher24059:
300
//配置RD,奇数CE配置24059:
300,偶数CE配置24059:
301
3.4.2OSPF协议
配置说明:
CE-AR、CE之间运行OSPF多实例隔离信令和媒体,CE向AR发布细化路由及软交换端局的汇聚路由。
配置规范:
ospf1router-idvpn-instanceChinaMobile_NGN_SG
//配置OSPF多实例并把进程1绑定信令vpn
import-routedirecttype1route-policyNGN_SG//引入直连网段路由,并启用路由策略
import-routestatictype1route-policyNGN_SG//引入静态配置路由,并启用路由策略
spf-schedule-interval1100100
//配置OSPF路由计算时间间隔;三个参数分别是最大(s)、最小(ms)和惩罚增量(ms),缺省为5s、0ms和5000ms
lsa-generation-interval1105000
//配置OSPFLSA被接收的时间间隔,三个参数分别是最大(s)、最小(ms)和惩罚增量(ms),缺省为5s、0ms和5000ms
lsa-arrival-interval0//配置OSPFLSA的重复达到的最小时间间隔
enablelogconfig//配置OSPF日志信息
enablelogerror//配置OSPF日志信息
vpn-instance-capabilitysimple//配置OSPF忽略环路检查
area0.0.0.0
authentication-modemd5//使能区域认证后,接口认证才生效
network<反掩码>//配置OSPF发布CE之间互连网段路由
network<反掩码>//配置OSPF发布CE上行到PE的网段路由
ospf2router-idvpn-instanceChinaMobile_NGN_Media
//配置OSPF多实例并把进程2绑定媒体vpn
import-routedirecttype1route-policyNGN_Media//引入直连网段路由,启用路由策略
import-routestatictype1route-policyNGN_Media//引入静态配置路由,并启用路由策略
spf-schedule-interval1100100
//配置OSPF路由计算时间间隔;三个参数分别是最大(s)、最小(ms)和惩罚增量(ms),缺省为5s、0ms和5000ms
lsa-generation-interval110100
//配置OSPFLSA被接收的时间间隔,三个参数分别是最大(s)、最小(ms)和惩罚增量(ms),缺省为5s、0ms和5000ms
lsa-arrival-interval0//配置配置OSPFLSA的重复达到的最小时间间隔
enablelogconfig//配置OSPF日志信息
enablelogerror//配置OSPF日志信息
vpn-instance-capabilitysimple//配置OSPF忽略环路检查
area0.0.0.0//配置OSPF区域area0
authentication-modemd5//使能区域认证后,接口认证才生效
network<反掩码>//配置OSPF发布CE之间互连网段路由
network<反掩码>//配置OSPF发布CE上行到PE的网段路由
3.4.3路由策略
配置说明:
配置允许发布到OSPF中的路由策略。
各厂家的具体策略根据接入软交换厂家而定(见下文)。
根据CE所带软交换厂家选择配置
配置规范:
route-policyNGN_Mediapermitnode10//配置华为软交换媒体的路由策略
if-matchip-prefixprefix_media_huawei
//配置该厂家站点中一台CE(奇数或偶数)允许发布的业务系统媒体的IP前缀列表
route-policyNGN_Mediapermitnode20//配置华为软交换媒体的路由策略
if-matchip-prefixprefix_media_huawei_[另外一台CE编号,如CE07]
//在站点中CE上配置另外一台CE上媒体汇聚网段的IP前缀列表
applycost2