運(yùn)營(yíng)商業(yè)務(wù)平臺(tái)中常見(jiàn)的幾種組網(wǎng)

1、運(yùn)營(yíng)商業(yè)務(wù)平臺(tái)中常見(jiàn)的幾種組網(wǎng)目前，運(yùn)營(yíng)商重組，我司業(yè)務(wù)平臺(tái)在建項(xiàng)目比較多，應(yīng)業(yè)務(wù)科同事的要求，將運(yùn)營(yíng)商 業(yè)務(wù)平臺(tái)比較常見(jiàn)的幾種組網(wǎng)做了一下匯總，希望對(duì)大家有用。本文是個(gè)人在做項(xiàng)目中的 一些總結(jié)，不到之處請(qǐng)多指教！ ！組網(wǎng)一：SIP短信中心組網(wǎng)特點(diǎn)aMetier IWce i x二也叫走小丈1|p看同史w時(shí)梟組網(wǎng)特點(diǎn):1、此種類(lèi)型組網(wǎng)應(yīng)該是比較標(biāo)準(zhǔn)的組網(wǎng)方式，交換機(jī)、路由器、防火墻是層次替代，比較容易滿(mǎn)足雙鏈路、設(shè)備主備的組網(wǎng)方式。在該類(lèi)型組網(wǎng)中，防火墻通常是使用HA（如：cisco ASA、PIX）方式或是 Juniper 的 NSRP （如：Netscreen防火墻）方式或HW的HRP （

2、 Eudemon防火墻）方式進(jìn)行熱備份組網(wǎng)；路由器通常是使用VRRP或者是HSRP方式進(jìn)行熱備組網(wǎng)；此類(lèi)型的組網(wǎng)建議交換機(jī)采用透?jìng)鞯姆绞郊纯伞?、此類(lèi)型的組網(wǎng)中的交換機(jī)實(shí)際上起到透?jìng)鱒RRP或HSRP心跳報(bào)文的作用。交換機(jī)只要?jiǎng)澐謽I(yè)務(wù)VLAN和互聯(lián)接口的VLAN ,并配置三層管理地址即可。3、此類(lèi)型組網(wǎng)中如果涉及到路由器，路由器又需要通過(guò)N個(gè)2M連接到其他系統(tǒng)的情況，那么要考慮到路由器 2M線(xiàn)路斷掉以后，線(xiàn)路切換的方式。通常可以有兩種切換方式，第一種是做鏈路跟蹤，即在路由器的內(nèi)網(wǎng)口應(yīng)用一個(gè)TRACK策略來(lái)跟蹤外網(wǎng)口的 2M線(xiàn)路情況，一旦發(fā)現(xiàn)外網(wǎng)口線(xiàn)路斷掉以后，內(nèi)網(wǎng)口 VRRP的優(yōu)先級(jí)降低，使自

3、己成為備用的設(shè)備。第二種方式是把兩臺(tái)路由器互連起來(lái)，并啟用 OSPF路由，靜態(tài)路由優(yōu)先，只有路由器2M接口斷掉以后，OSPF動(dòng)態(tài)路由才會(huì)起來(lái)，實(shí)現(xiàn)來(lái)鏈路切換。兩種方式比較起來(lái)，第二種方式稍好一些，第一種方式采用策略比較麻煩，同時(shí)也會(huì)引起所有2M線(xiàn)路都發(fā)生切換，這樣影響面比較廣一點(diǎn)。不管采用哪種方式組網(wǎng)，都需要 和對(duì)端做好協(xié)商。4、該類(lèi)型組網(wǎng)不會(huì)出現(xiàn)網(wǎng)絡(luò)環(huán)路，任意一條線(xiàn)路斷掉或者是設(shè)備宕機(jī)都不會(huì)影響業(yè)務(wù)。組網(wǎng)二：電信彩鈴（交換機(jī)啟用 VRRP方式）彩鈴業(yè)務(wù)示意圖riKri1me組網(wǎng)特點(diǎn)：1、此類(lèi)型組網(wǎng)比較明顯的特點(diǎn)是四臺(tái)交換機(jī)組成來(lái)了一個(gè)“口 "字型組網(wǎng)，這樣的組網(wǎng)方式要避免環(huán)路的產(chǎn)生

4、。避免環(huán)路的產(chǎn)生有幾個(gè)方式，第一種方式是啟用生成樹(shù)，四臺(tái)設(shè)備啟用的生成樹(shù)協(xié)議要一致，否則生成樹(shù)的BPDU報(bào)文無(wú)法透?jìng)?。通常情況下，上面或者下面兩臺(tái)交換機(jī)是通過(guò)鏈路聚合方式捆綁的，路徑花費(fèi)值比上下兩臺(tái)設(shè)備互聯(lián)的路徑花費(fèi)值小，啟用來(lái)生成樹(shù)以后，可以導(dǎo)致備用鏈路斷掉，因此網(wǎng)絡(luò)不存在環(huán)路，同時(shí)起到了鏈路備份的作用。避免生成樹(shù)的第二種方式是交換機(jī)啟用三層互聯(lián)，可以使用OSPF動(dòng)態(tài)路由來(lái)解決，但比較麻煩不建議使用，通常是使用VRRP實(shí)現(xiàn)三層熱備，此時(shí)就應(yīng)該注意，上下設(shè)備啟用VRRP報(bào)文透?jìng)鞯膯?wèn)題，以免環(huán)路產(chǎn)生。為來(lái)避免環(huán)路，采用第二種方式的時(shí)候，上下設(shè)備的VRRP的心跳報(bào)文需要在某一邊來(lái)透?jìng)?。如圖中是T4

5、0G-1和T40G-2的心跳報(bào)文、T40G-3和T40G-4的心跳報(bào)文通過(guò)都是通過(guò) T40G-3和T40G-4來(lái)透?jìng)鞯摹?、此類(lèi)型組網(wǎng)比較繁瑣，所有的設(shè)備都需要調(diào)試，建議更多地采用SIP短信網(wǎng)關(guān)的組網(wǎng)方式。組網(wǎng)三：聯(lián)通彩鈴彩鈴業(yè).務(wù)小意圖組網(wǎng)特點(diǎn)：1、該組網(wǎng)方式與組網(wǎng) 2結(jié)構(gòu)基本相同。不同之處在于T40G-1與T40G-3使用三層互聯(lián)，T40G-1和T40G-2之間對(duì)于T40G-3和T40G-4之間并沒(méi)有使用 VRRP方式。此種組網(wǎng)方式應(yīng)該是比較少見(jiàn)的，但用戶(hù)有這種需求也就的實(shí)現(xiàn)，但最好能引導(dǎo)用戶(hù)放棄此種組網(wǎng)方式。2、此種組網(wǎng)方式需要啟用策略，在 T40G-1上啟用TRACK鏈路跟蹤T40G-

6、1至U T40G-3的線(xiàn)路，一旦線(xiàn)路斷掉，T40G-1對(duì)業(yè)務(wù)服務(wù)器的優(yōu)先級(jí)降低，成為備用的設(shè)備。當(dāng)然，對(duì)端設(shè)備也需要做類(lèi)似的策略。案例分析：SIP短信中心組網(wǎng)案例網(wǎng)絡(luò)拓?fù)?"黑 米帆癡瓢丹區(qū)環(huán)境和需求分析:1、SIP短信中心現(xiàn)在采購(gòu)了 6臺(tái)設(shè)備，分別是2臺(tái)NETSCREEN防火墻、2臺(tái)安奈特的交 換機(jī)、2臺(tái)GER路由器；2、SIP短信中心服務(wù)器使用 10.10.10.0/24的網(wǎng)段，服務(wù)器需要訪(fǎng)問(wèn)三個(gè)網(wǎng)絡(luò)的資源，分別 是通過(guò)ECP的T600路由器訪(fǎng)問(wèn)CN2的資源，通過(guò) DCN網(wǎng)的CISCO7609訪(fǎng)問(wèn)DCN 網(wǎng)的資源，通過(guò) GER路由器訪(fǎng)問(wèn)二級(jí)網(wǎng)關(guān)、小靈通、SP網(wǎng)關(guān)的資源。3、SIP

7、短信中心訪(fǎng)問(wèn)CN2網(wǎng)絡(luò)是通過(guò)ECP兩臺(tái)路由器來(lái)連接的，由于ECP提供的是路由器互聯(lián)，因此，SIP短信端用交換機(jī)即可；SIP短信中心和DCN網(wǎng)互聯(lián)是通過(guò)與 DCN 端的CISCO7609交換機(jī)互聯(lián)的，因此，SIP短信端需要使用 NETSCREEN防火墻與對(duì)端互聯(lián)即可。SIP短信中心通過(guò) GER路由器的2M分別鏈接二級(jí)網(wǎng)關(guān)、小靈通、SP網(wǎng)關(guān)的資源，SIP短信中心到二級(jí)網(wǎng)關(guān)、小靈通、SP網(wǎng)關(guān)的資源鏈路備份是通過(guò) GER間的OSPF路由來(lái)實(shí)現(xiàn)的。4、地址規(guī)劃和接口規(guī)劃見(jiàn)后面的附件。數(shù)據(jù)配置：數(shù)據(jù)配置這一塊主要是提一下重點(diǎn)，相關(guān)操作可以參考配置腳本。1、交換機(jī)的配置交換機(jī)的配置，像這種組網(wǎng)，通常來(lái)說(shuō)，交

8、換機(jī)通常啟用二層、配置一個(gè)管理地址，即 劃分VLAN和配置一個(gè)三層管理IP地址即。兩臺(tái)交換機(jī)間的鏈路比較重要，因此，建議 做一下鏈路捆綁，好處是增加帶寬的同時(shí)起到了鏈路備份的作用。如果交換機(jī)需要和路由 器或者是防火墻的子接口互聯(lián)的話(huà)，交換機(jī)互聯(lián)的接口需要使用TRUNK類(lèi)型的接口，接口上需要打上與防火墻或路由器子接口的VLAN號(hào)一致的標(biāo)簽。2、 NETSCREEN防火墻的配置防火墻的開(kāi)局可以參考相關(guān)開(kāi)局手冊(cè)，在業(yè)務(wù)平臺(tái)組網(wǎng)中，防火墻配置時(shí)，要注意選擇 防火墻接口所屬的域，值的注意的是，通常是安全級(jí)別比較低的域訪(fǎng)問(wèn)安全級(jí)別高的域時(shí)， 只能路由訪(fǎng)問(wèn)，不能做地址 PAT轉(zhuǎn)換。3、GER路由器的配置GER路由器的配置在這個(gè)項(xiàng)目中，有兩個(gè)重點(diǎn)，第一個(gè)是E1線(xiàn)路和對(duì)端CISCO設(shè)備對(duì)接時(shí)候，要注意 E1接口參數(shù)與對(duì)端的一致（GER產(chǎn)品手冊(cè)的案例有誤）；第二個(gè)是 GER路由器與對(duì)端設(shè)備互聯(lián)的時(shí)候，要注意鏈路的切換，要考慮到整個(gè)網(wǎng)絡(luò)中任何一根線(xiàn) 斷掉的時(shí)候網(wǎng)絡(luò)都可以正常的切換。相關(guān)配置腳本見(jiàn)附件：（原始數(shù)據(jù)，請(qǐng)勿外傳！ ?。┩鰂中興這甌頂仃史料總結(jié):1、以上是運(yùn)營(yíng)商業(yè)務(wù)平臺(tái)比較常見(jiàn)的組網(wǎng)方式。不同的用戶(hù)、不同的網(wǎng)絡(luò)環(huán)境可能組網(wǎng) 有一些差異，我們要學(xué)會(huì)引導(dǎo)用戶(hù)使用比較成熟、穩(wěn)定的組網(wǎng)，這樣對(duì)我們后期的維 護(hù)工作量也就小了很多