中国移动IMS统一站点CE局数据规范.doc

中国移动IMS统一站点CE局数据规范华为 版本号：1.0.0-实施-发布中国移动通信有限公司网络部 发布文档说明：本规范为中国移动IMS统一站点CE局数据指导性规范。编号说明：（本文档编号依照以下原则进行：x.y.z x: 大版本更新，文档结构变化 y: 具体方案的更改，部分内容的修正 z: 文字修改，奇数为包含对上一版修改记录的稿子偶数为对上修改稿的定稿 ）文档修改历史版本更新日期修改核定更新说明文档状态目 录目 录31 移动IMS配套CE组网概述41.1 设计内容41.2 目标组网42 软硬件版本说明53 局数据规范63.1 协议及参数要求63.2 关键字说明63.3 CE-AR、CE-CE 局数据规范73.4 路由与VPN134 CE-业务设备配置规范164.1 IMS CE-信令设备配置模板164.2 IMS CE-媒体设备配置模版194.3 2G CE-信令设备配置模版234.4 2G CE-媒体设备配置模版234.5 IMS CE-SBC2300配置模版244.6 IMS CE-SBC2600配置模版264.7 IMS CE-SBC2600配置模版 (媒体捆绑)274.8 IMS CE-AS业务区配置模版295 网管与安全配置305.1 未使用端口305.2 SYSLOG配置305.3 SNMP配置305.4 安全设置315.5 CE连接网管DCN接口325.6 配置本地帐号325.7 配置远程访问331 移动IMS配套CE组网概述1.1 设计内容中国移动IMS项目配套CE工程主要承载移动IMS业务，本文档旨在说明CE设备与AR,CE设备与各IMS业务设备的配置规范。1.2 目标组网图1 IMS站点接入目标组网图该文档作为IMS核心网组网技术和工程设计的重要部分，对IMS方案中应用的数通设备的组网设计，包括IMS核心网设备IP组网配置、组网所涉及的VLAN划分、IP地址规划、VRRP协商参数以及IGP路由协议、防火墙的安全策略和可靠性配置等做出明确指导。注1：CE之间互连24个接口应该分布在2个不同的板卡上；注2： CE之间链路带宽大于AR-CE链路带宽；注3：本规范中CE互联链路二层、三层混跑；CE之间允许根据情况采取2N条链路捆绑传二层信息，另外设置单独三层链路。2 软硬件版本说明本规范适用如下软硬件版本：设备厂家设备类型软件版本硬件平台路由器NE40E-8V300R003C02B697 V300R003COOSPH032NE40E-X3/X8V6R1C00防火墙E1000EV100R002防火墙E8080EV100R001IMS3 局数据规范3.1 协议及参数要求IP承载网AR（PE）与CE之间互连参数规范如下表，包括AR-CE互连路由协议参数、CE-CE互连路由协议参数、路由策略、VPN配置等，详细内容请参见承载网PEIMS CE间参数规范。3.2 关键字说明关键字用途规则CE主机名定义主机名参见“中国移动IP承载网CE命名规范”端口描述定义端口描述参见“中国移动IP承载网CE命名规范”路由策略控制引入OSPF多实例的路由策略1、 IMS媒体VPN引入直连、静态网段的路由策略名称建议为IMS_Media2、 IMS信令VPN引入直连、静态网段的路由策略名称建议为IMS_SGPrefix-List 控制路由发布1、 信令VPN路由策略的prefix-list建议命名：prefix_ims_sg_厂家2、 媒体VPN路由策略的prefix-list建议命名：prefix_ims _media_厂家3、 node ：从10开始，以10为步长递增VPN名称定义VPN名称1、 IMS Media VPN名称ChinaMobile_IMS_Media2、 IMS SG VPN名称ChinaMobile_IMS_SGRD定义RD1、 奇数CE定义24059:2000（媒体）、24059:2100（信令）2、偶数CE定义24059:2001（媒体）、24059:2101（信令）VLANVLAN号1、 CE-CE、CE-AR互连VLAN定义规范参见“承载网PEIMS CE间参数规范”2、 CE与分组域互连VLAN定义规范参见“中国移动IMS域设备IP地址使用原则”3.3 CE-AR、CE-CE 局数据规范3.3.1CE-AR互联3.3.1.1信令、媒体分别使用独立链路互联配置说明：当CE-AR之间信令、媒体分别使用独立1G/10G GE或者2.5G/10G POS链路互联，不同业务使用物理接口去区分不同业务。interface GigabitEthernet<端口编号> /进入端口视图description TO-对端设备-端口-端口带宽 /配置端口描述negotiation auto /CE、AR如果是同厂商设备，则使用自协商，如果是不同厂商设备则使用强制。ip binding vpn-instance <VPN名称> /在子接口下绑定对应业务的VPN。 ip address <IP地址> <掩码> /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔 ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为10interface Pos<端口编号> /进入端口视图 （做为用户面互连接口） link-protocol ppp /封装链路层协议PPPdescription TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范clock slave/master /设置端口时钟，和SDH传输互联时设置为Slave，其他情况都为mastercrc 32 /配置为32CRC位，为缺省配置mtu 4470 /MTU配置为4470，为缺省配置 scramble /但可载荷数据加饶功能，为缺省配置frame-format sdh /数据帧封装为SDH帧 格式，为缺省配置 alarm lrdi sensitive /配置POS口告警功能。 alarm prdi sensitive /配置POS口告警功能。 alarm pais sensitive /配置POS口告警功能。 carrier down-hold-time 100 /配置pos接口hold time 时间为100 毫秒。ip binding vpn-instance <VPN 名称> /在接口下绑定相应的业务VPN。 ip address <IP地址> <掩码> /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔 ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为103.3.1.2 信令、媒体使用多GE捆绑方式互联配置说明：当CE-AR之间是多链路捆绑的时候，不同业务之间的隔离使用TRUNK子接口。为了防止单纤故障，保证链路的可靠性，在AR设备支持的情况下，可在CE与AR之间使用BFD FOR TRUNK.interface Eth-Trunk<编号> /进入Eth-Trunk视图，编号参见承载网PEIMS CE间参数规范.xlsdescription TO-端口主机名-Eth-Trunk<编号>-N*1G /配置端口描述least active-linknumber <最小活动链路数> /配置Eth-Trunk接口中处于UP状态的成员端口的下限阈值，N1时设置为与端口绑定物理链路数目减1，N=1时设置为1，缺省为1。interface GigabitEthernet<端口编号> /进入端口视图description TO-对端设备-端口-端口带宽 /配置端口描述eth-trunk <编号> /把端口划分到Eth-Trunk端口negotiation auto /CE,AR如果是同厂商设备，则使用自协商，如果是不同厂商设备则使用强制interface Eth-Trunk<端口编号>.<子接口> /进入子端口视图description TO-对端设备-端口-端口带宽 /配置端口描述vlan-type dot1q <子接口VLAN号> /配置端口封装类型802.1Q，根据承载网PEIMS CE间参数规范.xls定义。ip binding vpn-instance <VPN名称> /绑定对应业务的VPN实例ip address <IP地址> <掩码> /配置端口IP地址ospf authentication-mode md5 1 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔 ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为103.3.1.3 信令、媒体共用10GE/GE互联链路配置说明：当AR-CE使用10GE/GE接口互连时，需要使用子接口来区分不同的业务。interface GigabitEthernet<端口编号> /进入端口视图 description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范undo negotiation auto /关闭10GE光口自协商功能(AR-CE间均关闭) undo shutdowninterface GigabitEthernet<端口编号>.<子接口> /进入子接口视图，具体子接口编号根据承载网PEIMS CE间参数规范定义description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范vlan-type dot1q <子接口VLAN号> /封装VLAN，根据承载网PEIMS CE间参数规范.xls定义。ip binding vpn-instance <VPN名称> /在子接口下绑定对应业务的VPN。 ip address <IP地址> <掩码> /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔 ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为103.3.2CE-CE互联3.3.2.1 CE间采用GE互联配置说明：l 当CE-CE之间是单GE链路互联，不需要透传二层VLAN时，配置要求同AR-CE信令、媒体共用10GE/GE互联链路。interface GigabitEthernet<端口编号> /进入端口视图 description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范negotiation auto /CE,AR如果是同厂商设备，则使用自协商，如果是不同厂商设备则使用强制 undo shutdowninterface GigabitEthernet<端口编号>.<子接口> /进入子接口视图，具体子接口编号根据承载网PEIMS CE间参数规范定义description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范vlan-type dot1q <子接口VLAN号> /封装VLAN，根据承载网PEIMS CE间参数规范.xls定义。ip binding vpn-instance <VPN名称> /在子接口下绑定对应业务的VPN。 ip address <IP地址> <掩码> /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔 ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。 ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为10l 当CE-CE间是多链路捆绑的时候，不同业务之间使用VLAN隔离。为了防止单纤故障，保证链路的可靠性，建议部署BFD FOR TRUNK。interface Eth-Trunk<编号> /进入Eth-Trunk视图，端口编号见承载网PEIMS CE间参数规范.xlsdescription TO-对端设备-Eth-Trunk<编号>-N*1G /配置端口描述portswitch /把端口配置为二层端口 port trunk allow-pass vlan <vlan> /允许VRRP的心跳VLAN通过interface GigabitEthernet<端口编号> /进入端口视图description TO-对端设备-端口-端口带宽 /配置端口描述eth-trunk <编号> /把端口划分到Eth-Trunk端口negotiation auto /CE,AR如果是同厂商设备，则使用自协商，如果是不同厂商设备则使用强制interface Vlanif<VLAN号> /配置业务网元使用的vlan，vlan号根据承载网PEIMS CE间参数规范.xls定义 description TO-对端设备-端口-端口带宽 /配置端口描述ip binding vpn-instance <VPN名称> /绑定对应业务的VPN实例ip address <IP地址> <掩码> /配置端口IP地址ospf authentication-mode md5 1 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔 ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为10注：若条件具备多条10GE捆绑，配置方法参考以上GE方式。3.3.2.2 CE间采用10GE互联配置说明：CE之间的对接，如果采用10GE链路，启用子接口进行三层互联。另外，配置两条GE链路，启用Eth-Trunk的二层模式，建议部署BFD for Eth-Trunk进行链路故障快速检测。Eth-Trunk允许对应的媒体、信令VLAN通过，保证VRRP心跳报文的正常传送。interface Eth-Trunk <端口编号> /进入Eth-Trunk视图，端口编号见承载网PEIMS CE间参数规范.xlsdescription TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范 portswitch /把端口配置为二层端口 port trunk allow-pass vlan <vlan> /仅允许VRRP的心跳VLAN通过，当没有部署VRRP时，不配置该命令。interface GigabitEthernet<端口编号> /CE互连使用GE光口，进入端口视图description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范 eth-trunk <端口编号> /把端口划分到Eth-Trunk端口negotiation auto /同厂家打开GE光口自协商功能interface GigabitEthernet<端口编号> /针对10GE光口，进入端口配置视图 description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范undo shutdowninterface GigabitEthernet<端口编号>.<子接口> /10GE三层子接口配置，进入子端口视图description TO-对端设备-端口-端口带宽 /配置端口描述，见CE命名规范vlan-type dot1q <子接口VLAN号> /配置端口封装类型802.1Q，根据承载网PEIMS CE间参数规范.xls定义。 ip binding vpn-instance <VPN 名称> /在子接口下绑定VPN ip address <IP地址> <掩码> /配置IP地址，参见具体IP地址规划ospf authentication-mode md5 1 24059CM138 /配置OSPF Hello MD5认证Key ID和密码ospf timer hello 1 /配置OSPF Hello时间间隔 ospf timer dead 4 /配置OSPF 邻居失效时间。ospf network p2p /配置OSPF端口为P2P工作模式。ospf cost 10 /强制AR-CE、CE-CE互连接口OSPF cost值为103.3.3配置BFD For Eth-Trunk（可选）配置说明：此特性根据各省情况选择使用。对于Bfd for trunk的bfd会话，discriminator local从8001开始顺序往后分配，discriminator remote从8101开始顺序往后分配。Eth-Trunk下的每个成员物理接口下，都配置一个BFD会话。Bfd /系统视图下，启用BFDbfd BFD_TRUNK<端口编号>:1 bind peer-ip default-ip interface GigabitEthernet <端口编号> /Eth-Trunk<端口编号>第一条物理成员口下的BFD命名为BFD_TRUNK<端口编号>:1，其它物理成员口的BFD命名顺序往后分配。 discriminator local 8001 /第一条物理接口使用8001/8101，第二条物理接口使用8002/8102，依此类推。 discriminator remote 8101min-tx-interval 20 min-rx-interval 20detect-multiplier 5 process-interface-status commit 3.4 路由与VPN3.4.1 VPN配置配置说明：CE设备启用VRF多实例，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现。配置规范：ip vpn-instance ChinaMobile_IMS_ Media /进入IMS媒体 VPN Instance视图 route-distinguisher 24059:xxxx /配置RD，奇数CE配置24059: 2000，偶数CE配置24059:2001ip vpn-instance ChinaMobile_IMS_SG /进入IMS信令 VPN Instance视图 route-distinguisher 24059:xxxx /配置RD，奇数CE配置24059: 2100，偶数CE配置24059:21013.4.2LOOPBACK配置配置说明：CE设备启用VRF多实例，需要创建LOOPBACK作为对应OSPF实例的routeid。根据设备承载的业务选择配置。# interface LoopBack1 description IMS_SG_loopback ip binding vpn-instance ChinaMobile_IMS_SGip address <IMS信令业务LOOPBACK> 255.255.255.255interface LoopBack2 description IMS_Media_loopback ip binding vpn-instance ChinaMobile_IMS_Mediaip address <IMS媒体LOOPBACK> 255.255.255.2553.4.3 OSPF协议配置说明：CE-AR、CE之间运行OSPF多实例隔离IMS信令和IMS媒体，CE向AR发布细化路由及IMS业务汇聚路由。配置规范：ospf 15 router-id <xxxx> vpn-instance ChinaMobile_IMS_SG/配置OSPF多实例并把进程15绑定IMS信令vpn import-route direct type 1 route-policy IMS_SG /引入直连网段路由，并启用路由策略import-route static type 1 route-policy IMS_SG /引入静态配置路由，并启用路由策略spf-schedule-interval millisecond 100 /配置OSPF 路由计算时间间隔lsa-originate-interval 0 /配置OSPF LSA被接收的时间间隔lsa-arrival-interval 0 /配置OSPF LSA的更新时间间隔enable log config /配置OSPF 日志信息enable log error /配置OSPF 日志信息vpn-instance-capability simple /配置OSPF 忽略环路检查area 0.0.0.0network <IP 网段> <反掩码> /配置OSPF 发布CE之间互连网段路由network <IP 网段> <反掩码> /配置OSPF 发布CE上行到PE的网段路由ospf 16 router-id <xxxx > vpn-instance ChinaMobile_IMS_ Media /配置OSPF多实例并把进程16绑定IMS媒体VPN import-route direct type 1 route-policy IMS_ Media /引入直连网段路由，并启用路由策略import-route static type 1 route-policy IMS_ Media /引入静态配置路由，并启用路由策略spf-schedule-interval millisecond 100 /配置OSPF 路由计算时间间隔lsa-originate-interval 0 /配置OSPF LSA被接收的时间间隔lsa-arrival-interval 0 /配置OSPF LSA的更新时间间隔enable log config /配置OSPF 日志信息enable log error /配置OSPF 日志信息vpn-instance-capability simple /配置OSPF 忽略环路检查area 0.0.0.0network <IP 网段> <反掩码> /配置OSPF 发布CE之间互连网段路由network <IP 网段> <反掩码> /配置OSPF 发布CE上行到PE的网段路由3.4.4路由策略配置说明：配置允许发布到OSPF中的路由策略，策略名称和路由前缀名可以自行定义。IMS_Media配置规范：route-policy IMS_Media permit node 10 /配置IMS Media的路由策略 if-match ip-prefix prefix_ims_media_huawei /配置允许发布的IP地址前缀列表IMS_SG配置规范：route-policy IMS_SG permit node 10 /配置IMS信令的路由策略 if-match ip-prefix prefix_ims_sg_huawei /配置允许发布的IP地址前缀列表ip prefix配置规范：ip ip-prefix <prefix名称> index 10 permit <IP 网段> <掩码> /index以10为步长增加。包括直连路由、对MGW的静态路由、对SBC2600的静态路由、静态汇总路由等对应的ip网段。各局点根据实际情况选择配置。3.4.5 路由聚合ip route-static vpn-instance <VPN名称> <IP 网段> <掩码> NULL0 description Summay-对端设备-业务类型 /在CE上配置该站点业务地址段汇聚路由，并引入OSPF中，description配置可选。4 CE-业务设备配置规范4.1 IMS CE-信令设备配置模板配置说明：S/I-CSCF、MRFC、MGCF、P-CSCF设备各出一对电口，以主备方式上行至CE1和CE2；P-CSCF设备出两对电口均以主备方式上行至两台CE。主备端口共用1个IP地址，上行报文不含vlan-tag，P-CSCF的两个IP地址在不同网段,分属于两个VLAN,一个与IMS CORE信令设备属于一个VLAN，另一个VLAN对外与SBC信令通信。 CE1与CE2通过vlanif接口与核心网设备三层互通并将接口绑定到信令VPN中。CE1与CE2为IMS CORE设备配置一组信令VRRP，将VRRP虚地址设置为核心网设备的路由网关，实现信令面的IP组网可靠性。4.1.1接口配置配置规范：Vlan <VLAN ID> /Vlan视图，配置信令VLAN，Vlan ID根据规划确定 description TO-对端设备-SG /例如：Description TO-IMS-CORE-SG#interface GigabitEthernet <端口编号> /进入接口配置视图,CE连接业务端口description TO-对端设备-端口-端口带宽 /配置端口描述port default vlan <VLAN ID>#4.1.2 VRRP配置interface vlanif <VLAN ID> /Vlan视图，配置信令VLAN，Vlan ID根据规划确定description TO-对端设备-SG /例如：Description TO-IMS-CORE-SGip binding vpn-instance ChinaMobile_IMS_SG /绑定IMS信令VPNip address <IP 地址> <掩码> vrrp vrid <VR-ID> virtual-ip <IP 虚地址>/配置VRRP虚地址vrrp vrid <VR-ID> priority <priority-value> /定义优先级，主用120，备用100vrrp vrid <VR-ID> preempt-mode timer delay 120 /配置抢占时延vrrp vrid <VR-ID> timer advertise 1 /缺省情况下，VRRP报文的间隔时间为1秒vrrp authentication-mode simple 24059 /定义VRRP认证密码vrrp vrid <VR-ID> track bfd-session < local discriminator >increased 25/在VRRP备上配置（可选）vrrp virtual-ip ping enable /来使能Master 设备响应Ping 报文4.1.3 BFD FOR VRRP配置（可选）配置说明：此特性根据各省情况选择使用。推荐部署BFD for vrrp。bfd link_bfd_vrrp bind peer-ip <IP1> interface vlanif XX source-ip <IP2> /IP1和IP2分别为CE1、CE2互联的IMS信令的地址 discriminator local 10 /本地标识，CE1为10/CE2为20 dis