首頁>>>技術>>>NGN

軟交換網(wǎng)絡結構設計

張秀萍 2008/07/21

　　近幾年，軟交換技術得到了業(yè)界的廣泛重視，國際四大標準組織ITU-T、ETSl、3GPP和IETF都在不同的范疇對軟交換技術進行了研究和標準的制定。中國標準化組織也做了不少工作，總體來看，標準化工作處于世界的前列。國內(nèi)幾大運營商也加入到軟交換網(wǎng)絡建設中，從引入角度看，無非有兩種方式，一種從長途引入，優(yōu)化和分流現(xiàn)有VOIP業(yè)務，如中國移動和中國衛(wèi)通。一種從本地引入，快速提供各類新業(yè)務，搶占市場，主要表現(xiàn)在傳統(tǒng)固定運營商，軟交換恰好提供了這種技術手段。

　　在全程全網(wǎng)上部署軟交換近期是不成熟的，也是不可行的。因為這已經(jīng)不單純是技術問題，它還涉及到現(xiàn)行的運營體制、管理體制等方面。本文主要對軟交換的組網(wǎng)情況進行探討，著重分析軟交換的網(wǎng)絡組織、IP承載網(wǎng)組織、安全性設計等方面內(nèi)容，并結合陜西鐵通軟交換的網(wǎng)絡結構進行闡述。

1軟交換的網(wǎng)絡組織

　　軟交換組網(wǎng)包括兩個方面：軟交換問路由設計和話路網(wǎng)設計。路由設計主要是指軟交換之間信令組織，一般采用SIP—I協(xié)議；話路網(wǎng)設計主要是指各種媒體網(wǎng)關的話路互通。

　　(1)軟交換間路由設計

　　定義一個軟交換機所轄的區(qū)域叫一個控制域。在路由設計中，要進行控制域的劃分，多個軟交換不論采取何種控制域劃分方式，都涉及到對網(wǎng)關設備的尋址，即路由組織問題。路由組織方式可以分為3種：全平面方式、分級方式和定位服務器方式。全平面方式用于軟交換初期規(guī)模較小時。分級方式沿襲了PSTN成熟的多級路由體系，使每個軟交換機的路由數(shù)據(jù)相對簡單，并使軟交換組網(wǎng)的結構比較清晰。定位服務器方式改變了上兩種信令組織逐跳轉發(fā)的方式，直接利用IP的可達性，直接定位到對端的軟交換機，信令轉接簡單明了。

　　由于目前現(xiàn)行軟交換廠家設備間互通性較差。上述三種路由組織方式在近期都是不可行的，尤其是定位服務器方式本身還處于發(fā)展之中。在實際組網(wǎng)時，盡量不要全程全網(wǎng)引入軟交換，可從本地引入或從長途引入，具體根據(jù)運營商引入軟交換的初衷來決定。信令組網(wǎng)還是考慮軟交換和傳統(tǒng)TDM混合組網(wǎng)的方式，等到各廠家互聯(lián)互通的問題解決后可以逐步引入軟交換分級或者全平面的路由組織方式。西安鐵通的信令路由是這樣設計的：因陜西鐵；通未建設LSTP，信令由端局接至SG，通過SIG-TRAN協(xié)議訪問SS，SS查詢大區(qū)SHLR：如果為普通呼叫，SS通過H.248協(xié)議控制TG接續(xù)話路，信令由本地SG至各端局；如果為智能業(yè)務呼叫，SS通過SIP協(xié)議訪問軟交換業(yè)務平臺(華為智能網(wǎng)SCP)觸發(fā)智能業(yè)務。

　　(2)話路網(wǎng)絡設計

　　由于采用IP快速轉發(fā)的技術，軟交換話路組織呈平面化、無話路匯接，在話路網(wǎng)絡設計時主要應考慮QoS和安全性。目前在IP承載網(wǎng)主要是采用NPLS VPN的技術來實現(xiàn)。由于TG(中繼網(wǎng)關)、AG(接入網(wǎng)關)、IAD(integrated access device，綜合接入設備)和智能終端要實現(xiàn)話路互通，必須采用全網(wǎng)狀連接的方式。MPLS邏輯鏈路LSP(標記交換路徑)全網(wǎng)狀的連接給承載網(wǎng)帶來了很大挑戰(zhàn)，業(yè)界雖然可以采用VPN路由反射器技術來解決，但大規(guī)模MPLS VPN在IP承載網(wǎng)實施，以及跨自治系統(tǒng)(autonomous system，AS)的MPLS VPN的實現(xiàn)在實際中還缺乏支撐的案例。在近期，建議話路組織還是采用與TDM混合組網(wǎng)方式，把軟交換域限制在本地或者長途。在本地引入時，由于在駐地網(wǎng)會大規(guī)模部署lAD和智能終端，要求駐地網(wǎng)支持MPLS VPN的功能是不現(xiàn)實的，建議在城域網(wǎng)POP點或者匯接點部署業(yè)務接入控制設備(service access con．trol，SAC)，快速收斂lAD和智能終端的話務，對實時業(yè)務流進行過濾轉發(fā)。針對以上分析介紹，陜西鐵通采用如下設計：對于本地呼叫，西安本地網(wǎng)之間呼叫通過TG轉接，西安本網(wǎng)用戶呼叫外網(wǎng)以及外網(wǎng)來話通過原關口局至TG進行轉接；對于長途呼叫：西安本網(wǎng)呼叫異地長途通過TG轉接至DCI長途局接續(xù)；異地來話由DCl局轉接至TG設備，再轉至各端局。

2 IP承載網(wǎng)的組織

(1)IP承載網(wǎng)的技術要求

　　軟交換的承載網(wǎng)可以分為3個層面：全國骨干網(wǎng)、城域網(wǎng)和駐地網(wǎng)。軟交換對IP承載網(wǎng)的要求是輕載、安全和有QoS保證。由于軟交換網(wǎng)承載的實時會話型業(yè)務有別于傳統(tǒng)的Internet業(yè)務，建議最好能單獨建設1張全國IP骨干專網(wǎng)，要支持MPLS VPN的功能。城域網(wǎng)比較復雜，根據(jù)目前運營商的思路，城域網(wǎng)是合一的，這就需要城域網(wǎng)具備業(yè)務分流的能力。城域網(wǎng)技術主要可以分為4種：

①大型城域IP網(wǎng)

　　要求城域核心、匯聚層支持P／PE功能，可直接構建MPLS VPN；城域內(nèi)AG、SAC設備直接接入PE路由器，也可以通過傳輸網(wǎng)絡或二層VLAN鏈路接入PE設備；ss(軟交換機)、SG(信令網(wǎng)關)和TG設備通過跨AS域實現(xiàn)MPLS VPN互通。

②小型城域IP網(wǎng)

　　原則上要求城域內(nèi)設備支持MPLS VPN。對于不能支持的，至少邊緣層能支持分布式PE的功能。

③純二層以太城域網(wǎng)

　　AG、SAC接入的二層交換機設備必須支持VLAN的隔離，對于不同的用戶、業(yè)務流，通過劃分不同的VLAN來隔離；城域網(wǎng)與骨干網(wǎng)PE設備之間通過VLAN trunk方式互通，完成不同VLAN到不同VPN的VRF(VPN路由轉發(fā)表)之間的關聯(lián)，實現(xiàn)到不同VPN的接入。

④MSTP城域網(wǎng)

　　AG、SAC直接通過MSTP接入骨干網(wǎng)的PE設備，在PE設備上通過不同的MSTP接入端口關聯(lián)到不同VPN VRF上，實現(xiàn)VPN的接入。

　　對于采用IAD接入的駐地網(wǎng)用戶，要求其IAD設備能夠支持軟交換業(yè)務流量與普通Intemet上網(wǎng)業(yè)務流量的不同標記；城域內(nèi)的SAC設備要求能夠識別其所控區(qū)域IAD設備的標記，進行業(yè)務的分流，將軟交換業(yè)務流與Internet業(yè)務流導入不同的網(wǎng)絡。

　　對于單純的軟交換業(yè)務，陜西鐵通公司新建兩臺獨立的CE路由器，該設備主要完成軟交換語音、信令和網(wǎng)管數(shù)據(jù)的傳送。這兩臺設備作為陜西的核心路由器一方面通過千兆接口與防火墻設備及UMG設備交叉相連，實現(xiàn)西安NGN核心網(wǎng)絡的接入的安全性；另一方面未來還可通過千兆端口互聯(lián)實現(xiàn)各地市中心節(jié)點內(nèi)部的NGN業(yè)務互通，如西安本地與未來寶雞本地，渭南本地等的NGN互通。

(3)IP承載網(wǎng)的拓撲結構設計

　　為適應軟交換業(yè)務承載，IP網(wǎng)的拓撲設計要求更傾向于可靠性。從承載NGN業(yè)務的特點出發(fā)，承載網(wǎng)提供兩方面需求，一要保證與其他業(yè)務相互隔離，二要保證NGN核心網(wǎng)絡免受攻擊或病毒影響。

　　為了實現(xiàn)要求一，陜西鐵通承載網(wǎng)設計采用MPLS VPN技術，即對不同的業(yè)務提供不同的VPN，將不同業(yè)務隔離，保證其安全性和可靠性。

　　對于要求二，由于陜西鐵通承載網(wǎng)采用專網(wǎng)模式，因此從理論上講割斷了從互聯(lián)網(wǎng)上傳播病毒或發(fā)生攻擊行為的途徑。所以我們主要考慮用戶承載部分對NGN核心部分的安全影響，即在核心承載部分通過添加安全設備實現(xiàn)對NGN核心設備的保護。

　　為了保證出入NGN核心網(wǎng)絡業(yè)務的安全性．我們在核心網(wǎng)絡與承載網(wǎng)接口之間添加防火墻設備。該設備應該工作在透明模式，同時具備以下功能：

　　a)支持多種ALG，保證NGN業(yè)務使用的H.323、SIP、MGCP等協(xié)議的通訊。能夠和視訊終端以及VOIP設備靈活組網(wǎng)。

　　b)支持狀態(tài)檢測，防范多種DoS攻擊，防范掃描窺探，具備智能的蠕蟲病毒防范等功能。

　　c)在保證以上功能使用的情況下，性能滿足今后流量的要求。

　　為了滿足以上要求，陜西鐵通在核心網(wǎng)與承載網(wǎng)端口之間使用華為公司的Eudemon防火墻。

　　由于防火墻是基于網(wǎng)絡連接實現(xiàn)對核心網(wǎng)的防護，它對于摻雜在允許應用數(shù)據(jù)流中的惡意代碼和從核心網(wǎng)內(nèi)某些設備發(fā)起的攻擊或者惡意的行為無法檢測，因此陜西鐵通在核心網(wǎng)絡內(nèi)部使用入侵檢測(IDS)設備完成對核心設備的保護和監(jiān)護。

　　入侵檢測系統(tǒng)通過對計算機網(wǎng)絡或計算機系統(tǒng)中的若干關鍵點信息進行分析，可以從中發(fā)現(xiàn)網(wǎng)絡或系統(tǒng)中違反安全策略的行為和被攻擊的跡象，實時作出響應。

　　陜西鐵通在核心機房放置一臺華為公司的NIP入侵檢測設備，該設備通過端口鏡像檢測各個設備之間的互通報文，當發(fā)現(xiàn)違反安全策略行為或有攻擊行為的跡象即向控制臺發(fā)出告警信息并按管理員預先設置的處理方式進行相應處理。

　　目前NGN已經(jīng)成為固網(wǎng)發(fā)展的必然方向，各大運營商都在進行NGN的建設或商用，每個運營商針對自身特點選擇的NGN建設切入點都不盡相同，陜西鐵通正是立足于本網(wǎng)的組網(wǎng)特點，在NGN組網(wǎng)時采用以上的軟交換網(wǎng)絡結構設計方案。目前，軟交換部分已在陜西鐵通整個組網(wǎng)中起者舉足輕重的作用，也正在發(fā)揮著它的實力。

泰爾網(wǎng)


相關鏈接:
SIP，正逢其時! 2008-07-21
NGN的關鍵是以客戶為中心 2008-07-15
NGN要滿足應急通信需求 2008-07-08
NGN多媒體會議系統(tǒng)的統(tǒng)計與實現(xiàn) 2008-07-01
NGI分組交換網(wǎng)的網(wǎng)絡規(guī)劃和性能評估 2008-07-01

分類信息:  電信_與_NGN及軟交換技術     行業(yè)_電信_文摘   技術_NGN及軟交換_文摘