Ericsson 爱立信SBG介绍.ppt

1,EricssonSBGOverview,2,Content,SBG概念简介SBG硬件介绍SBG功能、配置SBG管理维护,3,SBG概念,SBG(SessionBorderGateway)会话边界网关，是爱立信版本的会话控制器节点，又被称SBC(SessionBorderController),4,在爱立信的IMS体系中，SBG分为N-SBG和A-SBG：N-SBG：networkSBG，位于IMS网络和IP通讯网络之间；A-SBG：AccessSBG，位于IMS网络内部核心网和接入网之间。,5,SBG在网络中的位置,6,目前辽宁省内SBG的接入方式,7,SBG概念简介SBG硬件介绍SBG功能、配置SBG管理维护,8,SBG的硬件组成,9,辽宁省EricssonSBG板位图,10,IS平台介绍,IS(Integratedsite)：爱立信集成站点平台，SBG就基于该平台；MXB(MainExchangeBoard)：主交换板，负责框内各单元之间的通讯；SIS（ISSiteSupportbladesystem)：IS站点支撑刀片系统。负责软件和数据存储、设备管理、操作维护等功能；ISER(EricssonIntegratedSiteEdgeRouter):爱立信IS平台架构中支持ISIS/RIP/OSPF/BGP路由协议、虚拟路由转发、VRRP、IPSecVPN、Qos等该单元外接一个L3层交换机，负责SBG与其他网元之间的连接和通讯,11,SBG硬件,SGC(Sessiongatewaycontroller）：会话网关处理器，基于Linux的刀片处理器，负责信令处理MP(Mediaproxy)：媒体代理，由Linux刀片处理器以及转发和处理媒体包的特殊处理器组成，负责媒体处理,12,SGC单板,MP单板,13,SBG概念简介SBG硬件介绍SBG功能、配置SBG管理维护,14,SBG的功能,Firewall：SBG根据运营商的规则，对经过自己的信令、媒体进行甄别过滤，通过规则的才予以进行处理。（MP板负责此功能）B2BUA：A-SBG和N-SBG均可扮演“背靠背用户代理”角色，处理会话信令。（SGC板负责此功能）NAPT（Networkaddressandporttranslator）：网络地址和端口转换，SBG帮助IP多媒体通信穿越用户所在域的NAPTSecurity：SBG具备TopologyHiden（网络拓扑隐藏）功能，可以隐藏核心网内各网元的IP地址，防止带宽欺骗和分布式拒绝攻击，从而起到保护核心网的作用。除此之外，SBG还可以防止DOS（DenialofService，拒绝服务）攻击、Maliciousmedia（恶意媒体包）,15,DNS查询：当终端发出的信令携带的目的地址是域名地址时，SBG可以向IMS网络内的DNS服务器发出DNS查询，获取目的IP地址Qos（服务质量控制）：可以通过SBG实现带宽控制、差分服务（根据IP包得优先级来确定服务优先级）和Vlan其他功能：如紧急通话处理、CSCF冗余等,16,SBG结构介绍,17,SBG配置介绍,18,SBG具体配置过程,19,SBG概念简介SBG硬件介绍SBG功能、配置SBG管理维护,20,管理界面告警管理链路状态系统内存、CPU使用率系统备份、恢复,21,SBG登陆,在浏览器地址栏里输入SBG系统管理地址http:/*.*.*.*前提条件:终端安装IE6或更高以上版本的浏览器,1.6.0或更新版本的Javaplug-in插件进入网页后,点login然后会弹出一个输入用户名和密码的图形界面,输入管理用户名、密码,22,管理界面,23,管理界面告警管理链路状态系统内存、CPU使用率系统备份、恢复,24,告警组成,Name：名字告警的名称FaultID：错误标识告警的标识，可以使用该标识在帮助文档中查询Sender：发送方告警的发送方，确认问题产生位置Class：类别告警的类别，管理告警、链路告警等Cause：原因可能引起此告警的各种原因Severity：严重性告警分类，按照对系统的影响由重到轻分为Critical、Major、Minor、Warning、ClearedInformation：信息告警描述Time：产生时间告警产生的时间,25,告警处理,如果登录SBG管理界面发现有告警双击出现告警的图标,查看具体的告警内容如果是你了解的或是曾经处理过的告警,可以立即处理,要是不太了解的故障请查阅爱立信CPI文档,或是查看一些log,或是用Wireshark软件抓包找出告警产生的原因如果问题无法解决请立即联系爱立信工程师,26,管理界面告警管理链路状态系统内存、CPU使用率系统备份、恢复,27,查看信令链路状态,SessionBorderGateway-Equipment-(Open)EthernetInterfaces检查GUI页面上如下内容：EthernetInterfaces:所有的接口状态在下表中都可以看的到，点击相应的接口会显示详细的接口状态。（Administrativestate为Unlocked的blade的OperationalState为enabled即为正常）。,28,29,查看媒体链路状态,SessionBorderGateway-MediaControl-（Open）MPcontrollinks在打开的GUI界面中可以看到所有的媒体控制链路的状态，点击相应的链路可以看到详细的链路状态，Operationalstate为Enabled即为正常。,30,管理界面告警管理链路状态系统内存、CPU使用率系统备份、恢复,31,查看CPU、内存使用率,SessionBorderGatewaySystem-（Open）Bladesystemadministration检查出现的GUI页面，关于MP板和SGC板的相应信息，点击相应的单板会出现详细的信息。BladeProcessorload(%)：单板当前的处理器使用率BladeProcessormemory(Mbytes)：当前单板的内存大小Usedbladeprocessormemory(Mbytes)：当前已用内存大小Usedbladeprocessormemory(%)：当前已使用内存率,32,管理界面告警管理链路状态系统内存、CPU使用率系统备份、恢复,33,SBG备份与恢复,SBG的备份有BladeSystemBackup和SiteBackup两个类型。BladeSystemBackup备份的是指定的BladeSystem中所保存的所有配置数据。可用于恢复指定的BladeSystem。SiteBackup备份的是所有BladeSystem的配置数据。可用于恢复整个IS系统。,34,系统备份,IntegratedSiteServices-Software在界面的Operation区(下方），SoftwareOperations标题下，点击CreateSiteBackup，在新的界面上选择“Verboseprogressreporting”参数，输入“BackupName”，选择所要备份的“BladeSystem”，然后在界面的Button区（右下角），点击Create，这样相应BladeSystem的备份工作便开始进行。SBG暂不支持自动备份功能,35,备份文件处理,准备一个ftp服务器，用于下载和上传SBG的备份。对于下载的操作：在用户管理界面的Service区（左上角），点击IntegratedSiteServices-Software，在界面的Operation区（右上角），SoftwareOperations标题下，点击ExportbackupforSIS，然后填入FTP相关参数，点击“Apply”，便可进行下载操作。FTP相关参数：Id：选择要导出的备份名称Host：准备好的的服务器地址User：用户名Password：密码Directory：要保存文件的目录Filename：将导出备份要保存的名字对于上传的操作：在用户管理界面的Service区（左上角），点击ManagementIntegratedSiteServicesSoftware，在界面的Operation区（右上角），SoftwareOperations标题下，点击Importbackup，然后填入相关参数，点击“Apply”，便可进行上传操作。,36,系统恢复,在用户管理界面的Service区（左上角），点击IntegratedSiteServi