SCG大容量解决方案的组网介绍PPT课件.ppt

2020/5/11,胡成,SCG大容量解决方案的组网介绍,Page2,目录,SCG产品介绍ATCA-9305单板简介ATCA-F120单板简介Hybrid类型端口介绍CCG的三角传输组网CCG的20G大容量组网LBU和SPU网络配置介绍综合网关的组网,Page3,VoIP,P2P,MMSC,AAA,PI,StreamingServer,DNS,SIP,GGSN,PDSN,PDG,OCS/SCP,SNMP,Radius,AAA,产品定位,SCG,BRAS,Gi/Gx,NMS,SCG作为移动和固网数据业务控制点提供统一业务控制功能，面向数据业务提供统一的流量和内容计费能力，通过内容增强提供增值业务支持，支撑运营商对互连网业务精细化运营的增收能力。,RTBP/Diameter/Parlay,BOSS,FTP,自营业务,互连网业务,Page4,目录,SCG产品介绍ATCA-9305单板简介ATCA-F120单板简介Hybrid类型端口介绍CCG的三角传输组网CCG的20G大容量组网综合网关的组网,Page5,ATCA9305单板,Page6,ATCA9305相关说明,TwoCaviumOCTEON16-coreCN5860processorsoperatingat800MHzFreescaleMPC8548PowerQuiccIIIintegratedcommunicationsprocessoroperatingat1GHzBroadcomBCM5680210GigabitEthernet(GbE)multilayerswitchEasyaccessfrontpanelEthernetandserialmanagementportsUpto8GBDDR2SDRAMperprocessor,Page7,目录,SCG产品介绍ATCA-9305单板简介ATCA-F120单板简介Hybrid类型端口介绍CCG的三角传输组网CCG的20G大容量组网综合网关的组网,Page8,ATCAF120单板,Page9,BlockDiagramOpticalRTM,6xSFP+for10GUplinks4connectionstofabricinterface2connectionstobaseinterface6xSFPfor1GUplinksSFP4connectionstobaseinterface2connectionstofabricinterfaceVoltageMonitoringTemperatureMonitoring,2x10GBaseSFP+,4x1GBaseSFP,2x1GFabricSFP,4x10GFabricSFP+,IPMC,Temp.Sensor,2xRJ45(AMC#2),Zone3,Volt.Sensor,Page10,F120功能简述,TheSwitchingandRoutingstackware(SRstackware)isaprotocolsuitebundledasaninstallablepackageontheATCAbladesystems.SRstackwareRelease2.1providesfeaturestoperformATCA-F120switchconfigurationandcheckthestatisticsinadditiontotheprotocolstacksupport.SRstackwareRelease2.1supportsthefollowingfeaturesandprotocols:IEEE802.1pandIEEE802.1qVLANandbridgeconfiguration,IEEE802.1d-SpanningTreeProtocol(STP)IEEE802.1w-RapidSpanningTreeProtocol(RSTP)IEEE802.1s-MultipleSpanningTreeProtocol(MSTP)IEEE802.3adLinkAggregationControlProtocol(LACP)ClassofService(CoS)andQualityofService(QoS)IGMPSnooping,IGMPv3Protocol(IGMP)OpenShortestPathFirstversion2(OSPFv2)StaticroutingIEEE802.1qGVRP,GMRP,GARPprotocolsQ-in-QorVLANStackingVirtualRouterRedundancyProtocol(VRRP)RouterInformationProtocol(RIPv2)OpticalRTMSNMPsupportLinuxOSversionWindRiverPNE2.0supportwithBroadcomBCMSDK5.5.5ATCA-F120switchingblade,Page11,目录,SCG产品介绍ATCA-9305单板简介ATCA-F120单板简介Hybrid类型端口介绍CCG的三角传输组网CCG的20G大容量组网LBU和SPU网络配置介绍综合网关的组网,Page12,交换机上Hybrid类型端口介绍,收到一个报文：判断是否有vlan信息，如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该vlan的数据进入，如果可以则转发，否则丢弃发送一个报文：判断该vlan在本端口的属性（shruninter即可看到该端口的对哪些vlan是untag，哪些vlan是tag），如果是egress-taggedenable，则直接发送，如果是egress-taggeddisable，则玻璃VLAN信息，再发送。,Page13,目录,SCG产品介绍ATCA-9305单板简介ATCA-F120单板简介Hybrid类型端口介绍CCG的三角传输组网CCG的20G大容量组网LBU和SPU网络配置介绍综合网关的组网,Page14,iParser1,CoreS6503-1,30/25vlan4005,LBU001,/25vlan4001,2/25vlan4001,00/25Vlan4005,IN-FW,8/25,/25Vlan4002,iPraser2,MS,Out-FW,30/25vlan4006,7/25Vlan4002,725,Vip:6:1813Vs::0Vs::0,Vlan102.2接route到其他dmc,CCG逻辑组网,1,2,3,4,5,6,7,8,9,00/25Vlan4006,10,11,12,Page15,Page15,基本业务流程（一）radius,Page16,Page16,基本业务流程（二）http,Page17,Radiusflow：GGSN使用gi接口发送radius消息到LBU的vs地址上，该地址不能与vlan4003同网段，GGSN上配置路由67的下一跳地址为：34，经过vlan4003直接到LBU的浮动IP上。LBU转发后从vlan4004到uidb节点。Uidb节点上需要配置回给GGSN的gi接口的路由的下一跳到，也就是到lbu的vlan4004的浮动ip上。MS请求flow：GGSN上配置缺省路由下一跳地址为：34，经过vlan4001直接到LBU的浮动IP上，中间交换机全部走二层转发。LBU转发后从vlan4005到spu节点。SPU上配置缺省路由到地址，也就是走vlan4006直接到S9306交换机。S9306上配置缺省路由到地址，9306接收ms的请求报文后直接路由到出口防火墙。备选方案：S9306上也可以配置流策略，使该报文转发到出口防火墙。Internet响应给MS的flow：FW上配置用户地址池路由下一跳地址为：，经过vlan4002直接到LBU的浮动IP上，中间交换机全部走二层转发。LBU转发后从vlan4006到spu节点。SPU上配置用户地址池路由到地址，也就是走vlan4005直接到S9306交换机。S9306上配置用户地址池路由到31地址，9306接收internet的响应报文后直接路由到GGSN接口地址。备选方案：S9306上也可以配置流策略，使该报文转发到GGSN。,Page18,单板部署原则,Page18,BaseInterface：1Gb/sEthernetDual-starconfiguration,FabricInterface：10Gb/sEthernetDual-starconfiguration,Page19,9305上监控脚本,在9305单板上配置定时任务0,5,10,15,20,25,30,35,40,45,50,55*/opt/huawei/script/monitor.sh31/dev/null2/dev/null设计原则：1）Base平面功过snmp协议接口监控ge1端口，来控制ge2端口的状态2）Fabric平面功过snmp协议接口监控xe4端口，来控制xe3端口的状态,Page19,Page20,目录,SCG产品介绍ATCA-9305单板简介ATCA-F120单板简介Hybrid类型端口介绍CCG的三角传输组网CCG的20G大容量组网LBU和SPU网络配置介绍综合网关的组网,Page21,Chassisone,LBURTM,10Gb2,10Gb1,XG1,XG2,XG3,XG4,XG1,XG2,XG3,XG4,Chassistwo,LBURTM,10Gb2,10Gb1,XG1,XG2,XG3,XG4,XG1,XG2,XG3,XG4,20G组网业务平面连接图,Page22,目录,SCG产品介绍ATCA-9305单板简介ATCA-F120单板简介Hybrid类型端口介绍CCG的三角传输组网CCG的20G大容量组网LBU和SPU网络配置介绍综合网关的组网,Page23,LBU网络配置说明,vlan22该vlan为LBU双机心跳的vlan，不与外界进行通信，所以外界不需要知道与理解。LBU1上使用默认IP0，LBU2上使用默认IP1vlan24该vlan为LBUmng与LBU之间的心跳lan，不予外界进行通信，所以外界不需要知道与理解。LBU1上使用IP0、1、2，LBU2上使用IP3、4、58548上的eth0上配置ip为0作为LBU主备板通讯心跳的备份网络。以上三部分的设置固定，包括IP地址也固定。作为第一对LBU的设置。vlan4004lbumng与adm通讯，以及供外部维护8548使用网络。同时也是LBU与uidb间的传输通道。其ip地址配置在eth1上。Vlan4003为LBU上主cpu的spi0对应的vlan，专门给Radius接收使用。目前只有主cpu处理radius消息。vlan4005，vlan4006为LBU上spi1对应的vlan，专门给数据流使用另外ge1，ge2，xe4，xe3，ge4与交换槽位连接的端口采用hybrid类型端口，分别配置不同的缺省vlan，可以有效阻止类似igmp，0 xcafe等二层缺省vlan报文的环路。,Page23,Page24,LBU中Radius对外VIP的设计要求,LBU对外接口的网段一定不能与LBU上virtaulservice上的ip同网段，否则主备机都会回该地址的arp响应，导致业务不痛。但是的virtualservice无该要求。LBU上需要配置针对业务的目的IP为LBU上接口地址时，需要配置将该报文丢弃。,Page24,Page25,LBU单板BCM芯片网络规则,在LBU的BCM中需要配置一些rule规则，这样才能满足LBU的网络规划，基本为五类：第一类是对arp报文需要定向到xe2端口给主cpu的spi0进行处理。第二类是对radius的vip进行定向到xe2端口给主cpu的spi0进行处理。第三类是对健康检查报文定向到xe2端口给主CPU的spi0进行处理。包括与外部ggsn和防火墙以及内部parser上行和下行，可以不配置与uidb的base。第四类是对业务报文定向到sa1的trunk端口进行分担到两个cpu的spi1端口进行处理。第五类是对于Base的和Fabric的报文不进行互转。,Page25,Page26,SPU网络配置说明,Page26,SPU采用busybox方式加载kernel到octeoncpu，并通过nfs方式挂载/etc和/home两个目录vlan4专用于每个单板上8548的nfs服务器，为单板级独立网络，不与外界通讯仅供两个cpu使用,F120无需配置该vlan转发。（目前MegaFon没有使用该原则）vlan4004为base平面网络，供uidb，oam，telnet，usm维护、管理、控制网络等使用。vlan4001为ggsn连接的网络，在spi1网卡上。vlan4002为internet连接的网络，在spi1网卡上。vlan4005为业务的上行网络，在spi1网卡上。vlan4006为业务的下行网络，在spi1网卡上。,Page27,目录,SCG产品介绍ATCA-9305单板简介ATCA-F120单板简介Hybrid类型端口介绍CCG的三角传输组网CCG的20G大容量组网LBU和SPU网络配置介绍综合网关的组网,Page28,iParser1,CoreS6503-1,30/25vlan4005,LBU001,/25vlan4001,2/25Vlan100,00/25Vlan4005,vlan100,IN-FW,00vlan4008,8/25,0/25vlan4008,/25Vlan4002,iPraser2,MS,Out-FW,30/25vlan4006,7/25Vlan102,8/25vlan102,725,Vip:6:1813Vs::0Vs::0,Vlan102.2接route到其他dmc,综合网关逻辑组网,wapgw,vip：6:8080vlan4006vip：6:9200vlan4006,1,2,3,4,5,6,7,8,9,00/25Vlan4006,在9306上的流策略设定在ms到lbu方向上，缺省路由需要用于wapgw发送到internet，与容灾没有冲突。,Page29,LBU中WAPGW对外VIP的设计要求,LBU对外接口的网段一定不能与LBU上virtaulservice上的ip同网段，否则主备机都会回该地址的arp响应，导致业务不痛。但是的virtualservice无该要求。LBU上需要配置针对业务的目的IP为LBU上接口地址时，需要配置将该报文丢弃。,Page29,Page30,S9300-acl-adv-3001rulepermitipsource55S9300-acl-adv-3002rulepermitipdestination55S9300trafficclassifierm