中国移动数据网基础网元局数据设置.doc
《中国移动数据网基础网元局数据设置.doc》由会员分享,可在线阅读,更多相关《中国移动数据网基础网元局数据设置.doc(55页珍藏版)》请在三一办公上搜索。
1、中国移动数据网路由组织及局数据设置原则基础网元第二分册 局数据设置原则版本号: 4.0中国移动通信有限公司网络部二O一O年九月前 言随着中国移动数据业务的快速发展,数据网业务系统种类日益增多,各系统间组网结构和局数据设置原则存在较大差别,造成数据网的局数据设置和管理工作方面的困难。为了完善和加强中国移动数据网的局数据管理工作,有限公司网络部对数据网各业务系统的网络结构、路由原则和局数据设置原则进行归类整理,组织起草了中国移动数据网路由组织及局数据设置原则,并召集部分省公司进行了评审。原则分为两个分册。第一分册为中国移动数据网网络结构及路由原则,阐述了数据网各业务系统的网络结构、路由组织原则;第
2、二分册中国移动数据网局数据设置原则,明确了数据网各业务系统的局数据设置原则,并在附表中列出了各业务系统的局数据关联表。本原则解释权属于中国移动通信有限公司网络部。本原则起草单位:中国移动通信有限公司网络部。本原则版本信息:中国移动数据网路由组织及局数据设置原则编制历史版本号更新时间主要内容或重大修改1.02005/3/8完成起草1.02005/3/15完成评审1.02005/4/8定稿2.02007/4/24更新并修订3.02008/10更新并修订3.12009/5/27更新GPRS部分的内容(3.1.2节及3.1.6节)4.02010/9/201、分开为基础网元与业务平台册;2、修订各专业内
3、容,删除CMNET、拨号网络专业,增加LSP系统、综合下载业务;目录1.GPRS网络61.1.SGSN数据配置原则61.2.GGSN数据配置原则81.3.省级DNS数据配置原则101.4.根DNS数据配置原则111.5.防火墙数据配置原则111.5.1.防火墙基本配置111.5.2.防火墙策略配置121.5.3.防火墙NAT/PAT配置121.6.CG(Charging Gateway)数据配置原则131.7.BG(Bord Gateway)数据配置原则131.8.与GPRS相关的其他外部系统局数据设置原则131.8.1.WAP网关系统数据配置原则131.8.2.MMS系统数据配置原则141.
4、8.3.RADIUS服务器数据配置原则141.8.4.HLR数据配置原则141.8.5.STP数据原则配置141.8.6.GPRS漫游合作伙伴相关局数据配置原则141.8.7.GRX提供商GPRS相关局数据配置原则142.WLAN网络162.1.AC数据配置162.2.AP数据配置172.2.1.AP网元数据172.2.2.AP为SIM认证点时增加的数据172.3.RADIUS数据配置172.4.Portal数据配置172.5.WLAN接入设备编号方案182.5.1.接入点(AP)ESSID的编号182.5.2.WLAN用户接入地编号(NAS-ID)182.5.3.AC设备编码192.5.4.
5、AP设备编码193.短信系统213.1.短信中心设备213.1.1.协议为七号信令的短信中心213.1.2.协议为tcp/ip的短信中心223.2.短信网关设备233.2.1.ip地址233.2.2.设备ID(设备编号)243.2.3.用户号段243.2.4.对外运营商号段253.3.短信局数据原则273.3.1.短信中心基础数据273.3.2.短信号段数据273.3.3.梦网SP数据283.3.4.行业EC/SI数据283.4.与短信相关的其他外部系统局数据设置原则283.4.1.交换及信令网系统数据配置原则283.4.2.DSMP系统数据配置原则293.4.3.彩信中心系统数据配置原则29
6、4.USSD系统304.1.USSDC局数据设置304.1.1.承担全网业务USSDC的局数据设置304.1.2.承担本地业务USSDC的局数据设置304.2.GSM网元局数据设置304.2.1.HLR数据设置304.2.2.MSC数据设置(全网业务由MSC发起请求)314.2.3.各省HSTP/LSTP314.3.SP设备局数据设置314.4.与USSD相关的其他外部系统局数据设置原则314.4.1.交换及信令网系统数据配置原则315.WAP系统325.1.WAP网关服务器数据设置325.2.WAP网关防火墙数据设置335.3.GRE路由器数据设置335.4.与WAP相关的其他外部系统局数据
7、设置原则345.4.1.彩信中心系统数据配置原则345.4.2.ENUM DNS系统数据配置原则345.4.3.全部自有业务平台系统数据配置原则346.彩信系统356.1.彩信中心的数据356.1.1.彩信中心防火墙鉴权数据356.1.2.彩信中心数据库数据356.2.彩信网关的数据376.2.1.梦网彩信网关的数据376.2.2.互通彩信网关的数据406.2.3.行业网关彩信模块的数据406.3.与彩信相关的其他外部系统局数据设置原则416.3.1.短信网关416.3.2.短信中心416.3.3.WAP 网关416.3.4.梦网邮箱426.3.5.彩信相册426.3.6.ENUM DNS系统
8、426.3.7.根DNS426.3.8.彩信应用436.3.9.MISC436.3.10.BOSS436.3.11.GGSN437.DSMP系统447.1.DSMP系统的数据447.1.1.网元局数据447.1.2.彩信区域映射表477.1.3.号段局数据477.1.4.SP局数据487.1.5.DSMP防火墙上制作IP地址鉴权数据497.2.与DSMP相关的其他外部系统局数据设置原则507.2.1.短信网关507.2.2.WAP 网关507.2.3.彩信系统507.2.4.梦网邮箱507.2.5.各类SP508.LSP系统518.1.LSP平台需配置的局数据518.2.与LSP相关的其他外部
9、系统局数据设置原则528.2.1.DSMP需配置的数据528.2.2.GSM网相关网元的数据529.综合下载业务539.1.综合下载服务器数据设置539.2.WAP网关数据设置549.3.短信网关数据设置549.4.CMNet的互联数据设置559.5.BOSS系统互联数据设置551. GPRS网络1.1. SGSN数据配置原则1、SGSN基本配置1) 配置SGSN名称依照中国移动GPRS设备网元编码方案设置例如:沈阳华为SGSN1需设置为SYSGSN01BHW2) 配置归属PLMN的MNC、MCC代码设置MNC=000,MCC=460设置MNC=002,MCC=460设置MNC=007,MCC
10、=4603) 配置GTP协议通信IP地址(包含用于SGSN间通信地址)设置在本省GN网段内 4) 配置SGSN的ISDN号码SGSN的ISDN号码符合国际标准E.164格式,由CMCC统一分配,省内二次分配使用5) 配置SGSN上级DNS地址上级DNS为本省省级主备DNS地址,DNS查询遵循递归原则6) 配置NTP服务器配置为时间同步网的省内NTP服务器7) 配置本局SGSN信令点码 由CMCC统一分配,省内二次分配使用2、SGSN七号信令配置1) 配置MTP层数据基本原则:避免形成信令环路无LSTP省份:1. 定义本省HSTP1、HSTP2的信令点及信令路由路由原则:负荷分担至一对HSTP有
11、LSTP省份:2. 定义本省LSTP的信令点及信令路由路由原则:负荷分担至一对LSTP2) 配置SCCP层数据无LSTP省份:a) 国际、省际的SCCP消息采用GT寻址方式,翻译点为本省HSTP1/HSTP2,由HSTP再翻译至收端的HSTP。采用动态负荷分担或静态负荷分担方式。b) 省内的SCCP消息原则上采用GT寻址方式,翻译点为本省HSTP1/HSTP2。采用动态负荷分担或静态负荷分担方式。有LSTP省份:a) 国际的 SCCP 消息采用 GT 寻址方式,翻译点为本省的HSTP1/HSTP2,由HSTP再翻译至收端的HSTP。采用动态负荷分担或静态负荷分担方式。b) 省际、省内的SCCP
12、消息原则上采用GT寻址方式,翻译点为发端的一对HSTP或LSTP。采用动态负荷分担或静态负荷分担方式。3) 配置SCCP信令点和子系统号码 a) 定义HSTP的信令点,不用定义子系统 b) 定义本省LSTP的信令点,不用定义子系统4) 配置IMSI号码分析其中国内IMSI分析只分析国家代码(即MCC+MNC)前5/6位(如中国移动号码46000/46002/46007 86139/86138/86157),国际漫游IMSI号码翻译方法参照GSM网元中的IMSI号码翻译将IMSI号码转换成MGT号码5) 配置运营商标示符根据IMSI分析国家代码前五位配置APN分析的归属MNC、MCC例如:IMS
13、I=45406XXXX配置OperatorID为 “MNC006.MCC454.GPRS.”运营商名称1.2. GGSN数据配置原则1、GGSN基本配置1)配置GGSN名称依照中国移动GPRS设备网元编码方案设置例如:沈阳华为GGSN1需设置为SYGGSN01BHW2)配置GTP协议通信IP地址设置在本省GN网段内 3)配置NTP服务器配置为省内时间同步网NTP服务器地址。2、GGSN接入点配置1) 配置APN接入点依照APN命名规范设置,为了增强企业安全性,建议APN的selection mode缺省设置为限制签约使用模式。2) 配置用户地址池 CMWAP APN的地址池要求遵循GPRS网络
14、cmwapAPN地址分配原则进行分配,其它APN的地址池可自行分配。3)配置接入点属性如果接入点为透明方式,无需配置RADIUS服务器地址如果接入点为非透明方式,必须配置RADIUS服务器地址如果接入点为CMWAP,无需配置下发DNS服务器地址如果接入点为CMNET,必须配置下发DNS服务器地址4)配置接入点GRE路由数据源地址不允许在Gn网段地址内用户地址不能使用Gn地址段5)对于IP路由方式APN如cmnet,必须增加安全控制策略,禁止该网段ip地址访问内网地址段,如GN、维护网段。 在GGSN的GN接口部署访问控制列表。访问列表针对CMWAP APN对从SGSN的过来的input流量进行
15、过滤,过滤的条件是对所有目的地址为本省cmwap和cmnet APN用户IP(如天津为10.21.*.*)的数据包进行拦截,而对目的地址是其他(例如,目的地址为wap网关10.0.0.172)的数据包进行放行。3、GGSN内容计费配置1)配置内容计费业务的Service ID严格按照集团公司下发的内容计费局数据制作。例如:内容计费标准局数据V0702中规定手机报业务的Service ID为1030000001。2)配置内容计费规则按照内容计费业务对应的URL和IP地址制定计费规则。 4、GGSN中的SGSN RATType参数配置原则TD/2G网络融合后,如果SGSN不支持或未开启RAT Ty
16、pe字段传递功能,则需要在GGSN中配置SGSN IP地址与RAT TYPE参数的对应列表,已支持并开启了RAT Type字段传递功能,则不需要在GGSN及CG中进行配置;配置的原则为:1、融合改造后的GGSN配置要求:(1)对于不支持RAT Type上报的SGSN,应配置SGSN地址与RAT Type字段的正确对应关系,2G SGSN应配置为GERAN,3G SGSN应配置为UTRAN,应同时确保计费话单中以及传递给WAP网关的Accouting消息中均携带这一字段;(2)GGSN可能服务到的SGSN设备均需要进行RAT Type字段的正确填写,包括: 与GGSN有直连的SGSN; 有RAU
17、关系的SGSN; 为全网APN服务的GGSN所连接的SGSN;(3)为确保全网数据准确性和一致性,所有GGSN均应依据总部下发的SGSN列表,单独配置不支持RAT Type传递的3G SGSN列表,RAT Type配置为UTRAN。其余SGSN列表可不单独配置,只需要在GGSN中将默认值配置为2G即可。1.3. 省级DNS数据配置原则1、配置DNS名称依照中国移动GPRS设备网元编码方案设置例如:沈阳华为DNS1需设置为SYDNS01BHW2、配置DNS地址设置在本省GN网段内 3、配置APN解析数据1)APN查询请求必须遵循递归查询方式2) 同时配置中国移动三个网号的解析数据:MNC000.
18、MCC460.GPRSMNC002.MCC460.GPRSMNC007.MCC460.GPRS3) 限制本省非漫游的APN出省漫游4) 上级DNS地址配置为中国移动根DNS 4、配置DNS域名域名配置为:【DNS名称】.【省份简写】.mnc000.mcc460.gprs【DNS名称】.【省份简写】.mnc002.mcc460.gprs.【DNS名称】.【省份简写】.mnc007.mcc460.gprs. 5、配置RAU解析数据 1) 省际RAU通过DNS解析方式实现,省内RAU建议同省际RAU实现方式 2) 省级DNS上对所有需要提供解析的相邻/出访省归属RA进行配置:LAI与相邻省DNS对应
19、关系,配置RNCID与相邻省DNS的对应关系,制作十进制和十六进制两种编码方式。 3) 省级DNS上对本省需要提供解析的归属RA进行配置:RAI与SGSN IP地址的对应关系。制作十进制和十六进制两种编码方式。1.4. 根DNS数据配置原则1、配置DNS名称依照中国移动GPRS设备网元编码方案设置2、配置DNS地址设置在所在省的GN网段内 3、配置DNS域名域名配置为:【DNS名称】.【省份简写】.mnc000.mcc460.gprs【DNS名称】.【省份简写】.mnc002.mcc460.gprs.【DNS名称】.【省份简写】.mnc007.mcc460.gprs.4、配置GRX的DNS数据
20、1)查询请求必须遵循递归查询方式2) 将中国移动域外的APN解析指向GRX的DNS地址。5、配置省级DNS数据 1) 查询请求必须遵循递归查询方式 2) 将各省级域的APN解析指向相应省的2个省级DNS地址1.5. 防火墙数据配置原则1.5.1. 防火墙基本配置1)配置防火墙名称依照中国移动GPRS设备网元编码方案设置例如:沈阳华为防火墙一设置为SYFW01BHW2) 配置安全域与非安全域 安全域一:本地核心网Gn域安全域二:本地核心网Gi域1.5.2. 防火墙策略配置防火墙安全策略遵循业务开放最小化原则和设置域间安全控制策略(1)Gn接口过滤机制防火墙允许流入和流出包的源和目的地址:l 国内
21、部分:各省的GN网段地址(包括SGSN、GGSN、DNS服务器、NTP服务器的地址范围)l 国际部分:相关GPRS国际漫游伙伴的GN网段地址(包括SGSN、GGSN的地址范围)防火墙允许流入和流出包的源和目的协议端口号:l 源协议端口号:任意l 目的协议、端口:TCP为3386(GTP v0);UDP为3386(GTP v0)、2123(GTPC v1)、2152(GTPU v1)、53(DNS)、123(NTP)。(2)Gi接口过滤机制 防火墙仅允许以下数据包流入:l 目的地址在本地用户地址段内l 目的地址为本地GPRS网内GRE隧道端地址 防火墙允许以下数据包流出:l 源地址在本地用户地址
22、段内l 源地址为本地WAP GRE路由器隧道端地址1.5.3. 防火墙NAT/PAT配置(1)CMNET用户地址池PAT转换为公网地址(2)其他业务按照需要配置用户地址池的NAT/PAT转换1.6. CG(Charging Gateway)数据配置原则1、配置CG名称依照中国移动GPRS设备网元编码方案设置例如:沈阳华为CG1需设置为SYCG01BHW2、配置CG地址 设置地址不在本省GN网段内 3、配置话单处理 配置CG处理SGSN话单和GGSN内容计费话单4、CG中SGSN RATType参数配置原则如某些SGSN所连接的GGSN不支持TD/2G融合功能,则需要在CG中进行RATTYPE字
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中国移动 数据 基础 网元局 设置
链接地址:https://www.31ppt.com/p-2396120.html