运营商业务平台中常见的几种组网

运营商业务平台中常见的几种组网目前,运营商重组,我司业务平台在建项目比较多,应业务科同事的要求,将运营商业务平台比较常见的几种组网做了一下汇总,希望对大家有用.本文是个人在做项目中的一些总结,不到之处请多指教

组网一：SIP短信中心组网特点

组网特点：

1、此种类型组网应该是比较标准的组网方式,交换机、路由器、防火墙是

层次替代,比较容易满足双链路、设备主备的组网方式.在该类型组网中,防火墙通常是使用HA如：cisco ASA、PIX方式或是Juniper的NSRP 如：Netscreen防火墙方式或HW的HRPEudemon防火墙方式进行热备份组网；路由器通常是使用VRRP或者是HSRP方式进行热备组网；此类型的组网建议交换机采用透传的方式即可.

2、此类型的组网中的交换机实际上起到透传VRRP或HSRP心跳报文的作用.

交换机只要划分业务VLAN和互联接口的VLAN,并配置三层管理地址即可.

3、此类型组网中如果涉及到路由器,路由器又需要通过N个2M连接到其他

系统的情况,那么要考虑到路由器2M线路断掉以后,线路切换的方式.

通常可以有两种切换方式,第一种是做链路跟踪,即在路由器的内网口应用一个TRACK策略来跟踪外网口的2M线路情况,一旦发现外网口线路断掉以后,内网口VRRP的优先级降低,使自己成为备用的设备.第二种方式是把两台路由器互连起来,并启用OSPF路由,静态路由优先,只有路由器2M接口断掉以后,OSPF动态路由才会起来,实现来链路切换.两

种方式比较起来,第二种方式稍好一些,第一种方式采用策略比较麻烦,同时也会引起所有2M线路都发生切换,这样影响面比较广一点.不管采用哪种方式组网,都需要和对端做好协商.

4、该类型组网不会出现网络环路,任意一条线路断掉或者是设备宕机都不

会影响业务.

组网二：电信彩铃交换机启用VRRP方式

组网特点：

1、此类型组网比较明显的特点是四台交换机组成来了一个”口”字型组

网,这样的组网方式要避免环路的产生.避免环路的产生有几个方式,第一种方式是启用生成树,四台设备启用的生成树协议要一致,否则生成树的BPDU报文无法透传.通常情况下,上面或者下面两台交换机是通过链路聚合方式捆绑的,路径花费值比上下两台设备互联的路径花费值小,启用来生成树以后,可以导致备用链路断掉,因此网络不存在环路,同时起到了链路备份的作用.避免生成树的第二种方式是交换机启用三层互联,可以使用OSPF动态路由来解决,但比较麻烦不建议使用,通常是使用VRRP实现三层热备,此时就应该注意,上下设备启用VRRP报文透传的问题,以免环路产生.为来避免环路,采用第二种方式的时候,上下设备的VRRP的心跳报文需要在某一边来透传.如图中是T40G-1和T40G-2的心跳报文、T40G-3和T40G-4的心跳报文通过都是通过T40G-3和T40G-4来透传的.

2、此类型组网比较繁琐,所有的设备都需要调试,建议更多地采用SIP短

信网关的组网方式.

组网三：联通彩铃

组网特点：

1、该组网方式与组网2结构基本相同.不同之处在于T40G-1与T40G-3使

用三层互联,T40G-1和T40G-2之间对于T40G-3和T40G-4之间并没有使用VRRP方式.此种组网方式应该是比较少见的,但用户有这种需求也就的实现,但最好能引导用户放弃此种组网方式.

2、此种组网方式需要启用策略,在T40G-1上启用TRACK链路跟踪T40G-1

到T40G-3的线路,一旦线路断掉,T40G-1对业务服务器的优先级降低,成为备用的设备.当然,对端设备也需要做类似的策略.

案例分析：SIP短信中心组网案例

网络拓扑

环境和需求分析：

1、SIP短信中心现在采购了6台设备,分别是2台NETSCREEN防火墙、2

台安奈特的交换机、2台GER路由器；

2、SIP短信中心服务器使用10.10.10.0/24的网段,服务器需要访问三个

网络的资源,分别是通过ECP的T600路由器访问CN2的资源,通过DCN 网的CISCO7609访问DCN网的资源,通过GER路由器访问二级网关、小灵通、SP网关的资源.

3、SIP短信中心访问CN2网络是通过ECP两台路由器来连接的,由于ECP

提供的是路由器互联,因此,SIP短信端用交换机即可；SIP短信中心和DCN网互联是通过与DCN端的CISCO7609交换机互联的,因此,SIP短信端需要使用NETSCREEN防火墙与对端互联即可.SIP短信中心通过GER

路由器的2M分别链接二级网关、小灵通、SP网关的资源,SIP短信中心到二级网关、小灵通、SP网关的资源链路备份是通过GER间的OSPF路由来实现的.

4、地址规划和接口规划见后面的附件.

数据配置：

数据配置这一块主要是提一下重点,相关操作可以参考配置脚本.

1、交换机的配置

交换机的配置,像这种组网,通常来说,交换机通常启用二层、配置一个管理地址,即划分VLAN和配置一个三层管理IP地址即.两台交换机间的链路比较重要,因此,建议做一下链路捆绑,好处是增加带宽的同时起到了链路备份的作用.如果交换机需要和路由器或者是防火墙的子接口互联的话,交换机互联的接口需要使用TRUNK类型的接口,接口上需要打上与防火墙或路由器子接口的VLAN 号一致的标签.

2、NETSCREEN防火墙的配置

防火墙的开局可以参考相关开局手册,在业务平台组网中,防火墙配置时,要注意选择防火墙接口所属的域,值的注意的是,通常是安全级别比较低的域访问安全级别高的域时,只能路由访问,不能做地址PAT转换.

3、GER路由器的配置

GER路由器的配置在这个项目中,有两个重点,第一个是E1线路和对端CISCO设备对接时候,要注意E1接口参数与对端的一致GER产品手册的案例有误；第二个是GER路由器与对端设备互联的时候,要注意链路的切换,要考虑到整个网络中任何一根线断掉的时候网络都可以正常的切换.