华三CE中国移动软交换端局CE局数据规范要点.docx

1、华三CE中国移动软交换端局CE局数据规范要点中国移动软交换统一站点CE局数据规范（华三）（草案）版本号：0.9.0-实施-发布中国移动通信有限公司网络部 发布文档说明：本规范为中国移动软交换统一站点CE局数据指导性规范。编号说明：（本文档编号依照以下原则进行：x.y.z x: 大版本更新，文档结构变化 y: 具体方案的更改，部分内容的修正 z: 文字修改，奇数为包含对上一版修改记录的稿子偶数为对上修改稿的定稿 ）文档修改历史版本更新日期修改核定更新说明文档状态目 录1. 软交换站点拓扑图 42. 软硬件版本说明 43. 局数据规范 53.1 协议及参数要求 53.2 关键字说明 53.3 CE

2、-AR、CE-CE局数据规范 53.3.1 CE-AR 53.3.2 CE-CE 93.4 路由与VPN 113.4.1 VPN配置 113.4.2 OSPF协议 113.4.3 路由策略 133.5 CE-SS/MGW 143.5.1 CE华为SS/MGW配置模板 143.5.2 CE爱立信SS/MGW配置模板 183.5.3 CE诺西SS/MGW配置模板 213.5.4 CE中兴SS/MGW配置模板 243.5.5 CE阿朗SS/MGW配置模板 283.5.6 CE摩托SS/MGW配置模板 313.6 网管与安全配置 353.6.1 管理及未使用端口 353.6.2 SYSLOG配置 35

3、3.6.3 SNMP配置 363.6.4 安全设置 373.6.5 CE连接网管DCN接口 373.6.6 配置本地帐号 383.6.7 配置远程访问 38 1. 软交换站点拓扑图软交换设备(SS、MGW）通过站点CE路由器接入IP承载网，拓扑如下图所示。注1：CE之间互连24个接口应该分布在2个不同的板卡上；注2：当AR-CE使用2.5G POS传送媒体流时，建议CE之间使用24*GE捆绑（需要根据连接的软交换厂家特点、容量来确定，CE之间链路带宽设计需要考虑AR-CE单链路35%带宽站点内部经过CE之间疏通的流量）2. 软硬件版本说明本规范适用如下软硬件版本：设备厂家设备类型软件版本硬件平

4、台华三CEComware Software, Version 5.20SR8805华为SSR6C5B025、R5C10B019MGWR7C3B041、R5C10B039爱立信SSR12MGWR4诺西SSM13MGWU3中兴SSV3.06MGWV3.06阿朗SSR4.2MGWR4.2摩托SSUSC(MTS-U、MGW) R5.1MGWUSC(MTS-U、MGW) R5.13. 局数据规范3.1 协议及参数要求IP承载网AR（PE）与CE之间互连参数规范如下表，包括AR-CE互连路由协议参数、CE-CE互连路由协议参数、路由策略、VPN配置等，详细内容请参见附件1承载网PE端局CE间参数规范。3.

5、2 关键字说明关键字用途规则CE主机名定义主机名参见“中国移动IP承载网CE命名规范”端口描述定义端口描述参见“中国移动IP承载网CE命名规范”路由策略控制引入OSPF多实例的路由策略1、 媒体VPN引入直连、静态网段的路由策略名称为NGN_Media2、 信令VPN引入直连、静态网段的路由策略名称为NGN_SGPrefix-List 控制路由发布1、 名称：能说明厂家与用途。2、 信令VPN路由策略的prefix-list命名：prefix_sg_厂家3、 媒体VPN路由策略的prefix-list命名：prefix_media_厂家4、 Seq ：从10开始，以10为步长递增VPN名称定义

6、VPN名称1、 媒体VPN名称ChinaMobile_NGN_Media2、 信令VPN名称ChinaMobile_NGN_SGRD定义RD1、 奇数CE定义24059:200（媒体）、24059:300（信令）2、 偶数CE定义24059:201（媒体）、24059:301（信令）VLANVLAN号1、 CE-CE、CE-AR互连VLAN定义规范参见“承载网PE端局CE间参数规范”2、 CE与软交换互连VLAN定义规范参见“中国移动核心网软交换设备IP地址使用及站点接入原则”3.3 CE-AR、CE-CE局数据规范3.3.1 CE-AR3.3.1.1 GE/10GE互连接口配置说明：当AR-

7、CE使用GE/10GE接口互连时，采用信令面与用户面接口共享方式，并通过VLAN子接口进行隔离。配置规范：interface GigabitEthernet /进入端口视图description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范speed 1000 / 关闭GE/10GE光口自协商功能(AR-CE间均关闭)interface GigabitEthernet. /进入子接口视图，具体子接口编号根据规范/SR88子接口不需要指定封装VLANID，子接口号就是所封装的Vlan tagip binding vpn-instance ChinaMobile_NGN_Medi

8、a /在子接口下绑定话音VPN. ip address /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 cipher 24059CM138/配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为10interface GigabitEthernet. /进入

9、子接口视图，具体子接口编号根据规范/SR88子接口不需要指定封装VLANID，子接口号就是所封装的Vlan tagip binding vpn-instance ChinaMobile_NGN_SG /在子接口下绑定信令VPN.ip address /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 cipher 24059CM138/配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network

10、 p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为103.3.1.2 媒体使用2.5G/10G POS、信令使用GE/155M POS互连接口配置说明： AR-CE互连使用2.5G/10G POS做为用户面互连接口，使用GE或155POS做为信令面接口时。配置规范：interface Pos /进入端口视图 （做为用户面互连接口）link-protocol ppp /封装链路层协议PPPdescription TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范clock slave/master /设置

11、端口时钟，和SDH传输互联时设置为Slave，和其它路由器背靠背或波分设备互联时，层次高或编号小的配置为master，对端配置为slave。crc 32 /配置为32CRC位，为缺省配置mtu 4470 /MTU配置为4470，缺省为1500scramble /但可载荷数据加扰功能，为缺省配置frame-format sdh /数据帧封装为SDH帧 格式，为缺省配alarm lrdi sensitive /配置POS口告警功能。alarm prdi sensitive /配置POS口告警功能。alarm pais sensitive /配置POS口告警功能。 timer hold 100 /配

12、置pos接口hold time 时间为100 毫秒ip binding vpn-instance ChinaMobile_NGN_Media /在接口下绑定话音VPN. ip address /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 cipher 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf

13、cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为10interface GigabitEthernet /进入端口视图（GE做为信令面互连接口）description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范speed 1000 /关闭GE/10GE光口自协商功能(AR-CE间均关闭)ip binding vpn-instance ChinaMobile_NGN_SG /在接口下绑定信令VPN.ip address /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 cipher 24059CM138

14、 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为10interface Pos /进入端口视图（155POS做为信令面互连接口）link-protocol ppp /封装链路层协议PPPdescription TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范clock slave/m

15、aster /设置端口时钟，和SDH传输互联时设置为Slave，和其它路由器背靠背或波分设备互联时，层次高或编号小的配置为master，对端配置为slave。crc 32 /配置为32CRC位，为缺省配置mtu 4470 /MTU配置为4470，缺省为1500scramble /但可载荷数据加扰功能，为缺省配置frame-format sdh /数据帧封装为SDH帧 格式，为缺省配置alarm lrdi sensitive /配置POS口告警功能。alarm prdi sensitive /配置POS口告警功能。alarm pais sensitive /配置POS口告警功能。 timer h

16、old 100 /配置pos接口hold time 时间为100 毫秒ip binding vpn-instance ChinaMobile_NGN_SG /在接口下绑定信令VPN. ip address /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 cipher 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模

17、式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为103.3.2 CE-CE配置说明：当AR-CE互连使用GE/10GE接口时，CE互连也使用GE/10GE接口。24个互连VLAN；3）根据厂家设备特性需要在CE之间透传的VLAN。当CE之间使用GE/10GE互连接口时使用下述配置配置规范：vlan 10 /配置CE互连媒体VLANdescription TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范vlan 20 /配置CE互连信令VLANdescription TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范int Bri

18、dge-Aggregation 1 /创建链路聚合组 interface GigabitEthernet /CE互连使用GE光口，进入端口视图description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范port link-mode bridge /配置端口工作在二层模式，缺省端口工作在三层模式port link-aggregation group 1 /将端口加入链路聚合组1 interface GigabitEthernet /CE互连使用GE/10GE光口，进入端口视图description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范port

19、link-mode bridge /配置端口工作在二层模式，缺省端口工作在三层模式port link-aggregation group 1 /将端口加入链路聚合组1 interface GigabitEthernet /CE互连使用GE/10GE光口，进入端口视图description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范port link-mode bridge /配置端口工作在二层模式，缺省端口工作在三层模式port link-aggregation group 1 /将端口加入链路聚合组1 int Bridge-Aggregation 1port link-t

20、ype trunk /配置链路类型为trunk类型port trunk permit vlan 10 20 1030 /配置允许通过的VLAN（互连VLAN以及需要CE之间透传的VLAN），具体VLAN需根据站点内规划interface Vlan 10 /进入Vlan视图，Vlan号根据具体规划确定ip binding vpn-instance ChinaMobile_NGN_Media /在子接口下绑定VPN.VPN名称根据具体规划确定ip address /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 cipher 24059CM138 /

21、配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为10interface Vlan 20 /进入Vlan视图，Vlan号根据具体规划确定ip binding vpn-instance ChinaMobile_NGN_SG/在子接口下绑定VPN.VPN名称根据具体规划确定ip address /配置IP地

22、址，参见具体IP地址规划ospf authentication-mode md5 1 cipher 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为103.4 路由与VPN3.4.1 VPN配置配置说明：CE设备启用VRF多实例或，不同VPN之间的路由隔离通过VPN实例（VPN

23、-instance）实现。配置规范：ip vpn-instance ChinaMobile_NGN_Media /进入媒体VPN Instance视图route-distinguisher 24059:200 /配置RD，奇数CE配置24059:200，偶数CE配置24059:201ip vpn-instance ChinaMobile_NGN_SG /进入信令VPN Instance视图route-distinguisher 24059:300 /配置RD，奇数CE配置24059:300，偶数CE配置24059:3013.4.2 OSPF协议配置说明：CE-AR、CE之间运行OSPF多实例隔

24、离信令和媒体，CE向AR发布细化路由及软交换端局的汇聚路由。配置规范：ospf 1 router-id vpn-instance ChinaMobile_NGN_SG /配置OSPF多实例并把进程1绑定信令vpn import-route direct type 1 route-policy NGN_SG /引入直连网段路由，并启用路由策略import-route static type 1 route-policy NGN_SG /引入静态配置路由，并启用路由策略spf-schedule-interval 1 100 100 /配置OSPF 路由计算时间间隔；三个参数分别是最大（s）、最小（

25、ms）和惩罚增量（ms），缺省为5s、0ms和5000mslsa-generation-interval 1 10 5000 /配置OSPF LSA被接收的时间间隔，三个参数分别是最大（s）、最小（ms）和惩罚增量（ms），缺省为5s、0ms和5000mslsa-arrival-interval 0 /配置OSPF LSA的重复达到的最小时间间隔enable log config /配置OSPF 日志信息enable log error /配置OSPF 日志信息vpn-instance-capability simple /配置OSPF 忽略环路检查area 0.0.0.0authentica

26、tion-mode md5 /使能区域认证后，接口认证才生效network /配置OSPF 发布CE之间互连网段路由network /配置OSPF 发布CE上行到PE的网段路由ospf 2 router-id vpn-instance ChinaMobile_NGN_Media /配置OSPF多实例并把进程2绑定媒体vpn import-route direct type 1 route-policy NGN_Media /引入直连网段路由，启用路由策略import-route static type 1 route-policy NGN_Media /引入静态配置路由，并启用路由策略spf-

27、schedule-interval 1 100 100 /配置OSPF 路由计算时间间隔；三个参数分别是最大（s）、最小（ms）和惩罚增量（ms），缺省为5s、0ms和5000mslsa-generation-interval 1 10 100 /配置OSPF LSA被接收的时间间隔，三个参数分别是最大（s）、最小（ms）和惩罚增量（ms），缺省为5s、0ms和5000mslsa-arrival-interval 0 /配置配置OSPF LSA的重复达到的最小时间间隔enable log config /配置OSPF 日志信息enable log error /配置OSPF 日志信息vpn-i

28、nstance-capability simple /配置OSPF 忽略环路检查area 0.0.0.0 /配置OSPF 区域area 0authentication-mode md5 /使能区域认证后，接口认证才生效network /配置OSPF 发布CE之间互连网段路由network /配置OSPF 发布CE上行到PE的网段路由3.4.3 路由策略配置说明：配置允许发布到OSPF中的路由策略。各厂家的具体策略根据接入软交换厂家而定（见下文）。根据CE所带软交换厂家选择配置配置规范：route-policy NGN_Media permit node 10 /配置华为软交换媒体的路由策略if-match ip-prefix prefix_media_huawei /配置该厂家站点中一台CE（奇数或偶数）允许发布的业务系统媒体的IP前缀列表route-policy NGN_Media permit node 20 /配置华为软交换媒体的路由策略if-match ip-prefix prefix_media_huawei_另外一台CE编号,如CE07/在站点中CE上配置另外一台CE上媒体汇聚网段的IP前缀列表apply cost 2