福建省局数据制作类APN融合诺西GGSN实施方案

福建省-局数据制作类-APN融合诺西GGSN实施方案福建省-局数据制作类-APN融合诺西GGSN实施方案目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合介绍APN融合NG方案一APN融合NG方案二APN融合后的效果后续建议目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合后业务流向APN融合前的业务流向方案一APN融合后的业务流向GPR骨干网BSS/RNSSGSNWAP网关InternetCMWAP业务域GGSNCMWAPCMNETGPR骨干网BSS/RNSSGSNWAP网关InternetCMWAP业务域GGSNCMWAPCMNETAPN融合前的业务流向方案二APN融合后的业务流向GPR骨干网BSS/RNSSGSNWAP网关InternetCMWAP业务域GGSNCMWAPCMNETGPR骨干网BSS/RNSSGSNWAP网关InternetCMWAP业务域GGSNCMWAPCMNETAPN融合后业务流向APN融合前的业务流向方案一APN融合后APN融合前的准备工作Flexi

ISN需要打开的Feature 1）四层重定向（L4AutomaticRedirect）：彩信重定向至WAP网关； 2）APN关联（APNAlias）：采用单APN配置时，为平滑过渡，设置CMWAP为CMNET的关联

其他网元的改动 1）采用方案一，FlexiISN会出两套serviceid，需要CG做升级合并话单APN融合前的准备工作FlexiISN需要打开的Featu目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合介绍APN融合NG方案一APN融合NG方案二APN融合后的效果后续建议目录应用分类APN融合ISN方案二APN融合ISN方案一ISN方案一配置思路GGSNCMWAPCMNETCMNET不设代理WAP网关CMNET设代理其他业务自有业务融合根据APN区分业务流向：1）CMWAPAPN：GGSN上判断用户请求的APN是CMWAP，分流至WAP网关；2）CMNET不设代理：GGSN上判断用户请求的APN是不设代理CMNET，配置规则协议为6、端口为80及8080、地址为匹配这部分流量并直接分流至业务平台。3）CMNET设置代理：GGSN上判断用户请求的APN是设代理CMNET，serviceswitch到CMWAP并分流至WAP网关4）所有的彩信流量都分流至WAP网关：在三四层上新建彩信flow，目的地址为全国的彩信中心地址，启用redirect功能，目的地址及端口：72/80CMWAP+彩信ISN方案一配置思路GGSNCMWAPCMNETCMNET不目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合介绍APN融合NG方案一APN融合NG方案二APN融合后的效果后续建议目录应用分类APN融合ISN方案二APN融合ISN方案一ISN方案二配置思路融合后不再区分APN，根据终端APN是否设置代理决定业务流向：1）终端设置代理：配置协议为6、端口为80-8080、地址为72匹配这部分流量分流至WAP网关2）终端不设代理：配置协议为6、端口为80及8080、地址为匹配这部分流量并直接分流至业务平台。3）所有的彩信流量都分流至WAP网关：在三四层上新建彩信flow，目的地址为全国的彩信中心地址，启用redirect功能，目的地址及端口：72/80GGSN规则一规则二规则三其他业务自有业务终端不设代理设置代理彩信流量WAP网关ISN方案二配置思路GGSN规则一规则二规则三其他业务自有业目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合介绍APN融合NG方案一APN融合NG方案二APN融合后的效果后续建议目录应用分类APN融合ISN方案二APN融合ISN方案一NG方案一配置思路CMWAPCMNETNG自有业务平台公共业务平台WAP网关CMNET不设代理CMWAPCMNET设代理NG融合后根据APN区分业务流向：1）CMWAPAPN：NG上判断用户请求的APN是CMWAP，根据CMWAP关联的VRF（vrfWap）路由至WAP网关；2）CMNET不设代理：NG上判断用户请求的APN是不设代理CMNET，根据CMNET关联的VRF（vrfGi）直接路由至业务平台；3）CMNET设置代理：

用户请求的APN是设代理CMNET，NG内部配置目的地址是72的静态路由，通过GRE路由至WAP网关。4）彩信流量全部分流至WAP网关：NG内部配置静态路由，通过GREtunnel到WAP网关彩信全部分流至WAP网关NG方案一配置思路CMWAPCMNETNG自有业务平台公共业目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合介绍APN融合NG方案一APN融合NG方案二APN融合后的效果后续建议目录应用分类APN融合ISN方案二APN融合ISN方案一NG方案二配置思路CMNETCMWAPNG自有业务平台公共业务平台WAP网关不设代理代理APN融合后，NG根据终端是否设置代理区分业务流向：1）终端不设代理：NG上判断终端是不设代理，根据APN关联的VRF（vrfGi）直接路由至业务平台；2）终端设置代理：NG上判断终端设置代理，NG内部配置目的地址为72的静态路由，通过GREtunnel路由至WAP网关3）彩信流量全部分流至WAP网关：NG内部配置静态路由，通过GREtunnel到WAP网关彩信全部分流至WAP网关NG方案二配置思路CMNETCMWAPNG自有业务平台公共业目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合介绍APN融合NG方案一APN融合NG方案二APN融合后的效果后续建议目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合前后业务体验对比APN融合后的效果显著主流智能终端只要使用一个APN能够正常使用所有业务。解决了部分业务只能用CMWAP或者CMNET才能使用的问题，简化使用流程。解决CMNET无法收发彩信，无法使用音乐随身听的投诉较多的问题。业务名称APN融合前APN融合后CMWAPCMNET

CMWAP或CMNET收发彩信√×√音乐随身听√×√手机视频√×√掌上营业厅√需要输入手机号密码来登录直接登录飞信√需要输入手机号密码来登录直接登录手机电视√×√HTC天气预报服务器×√√APN融合前后业务体验对比APN融合后的效果显著主流智能终端目录应用分类APN融合ISN方案二APN融合ISN方案一APN融合介绍APN融合NG方案一APN融合NG方案二APN融合后的效果后续建议目录应用分类APN融合ISN方案二APN融合ISN方案一后续建议方案一方案二业务流向根据APN，分三个业务流向根据是否设代理，分两个业务流向配置维护复杂度双APN配置，较复杂单APN配置，较简单其他网元改动配置两套serviceid，需要CG升级合并话单不涉及其他网元的改动对网元性能影响开启PROXY分析，增加GGSN负荷开启PROXY分析，增加GGSN负荷需要打开的feature四层重定向四层重定向、APN关联两种方案所遇到的平台以及SP问题基本相同，方案二在配置维护复杂度、涉及其他网元改动上比方案一优势，并且方案二更接近集团远期单APN的目标。考虑到对业务可能造成的影响，稳妥起见，后续现网压力测试可以先采用方案一，在全网推行APN融合时采用方案二。后续建议方案一方案二业务流向根据APN，分三个业务流向根据是福建省局数据制作类APN融合诺西GGSN实施方案课件附录一：ISN方案一APN配置PDPContextWAP服务Internet服务流媒体服务FTP服务MMS服务CMNETCMWAPWAP网关 GGSN上配置成两个APN：CMNET、CMWAP 1）CMNET配置普通的路由方式，CMNET的defaultservice中所有CMNET及CMWAP的service；2）CMWAP配置GREtunnel到WAP网关，CMWAP的defaultservice添加CMWAP的service； 3）Accounting消息配置：CMNET及CMWAP都配置Accounting消息；

4）ServiceSwitch：CMNET设置代理情况需要分流到WAP网关，因此需要将CMNET与CMWAP做成ServiceSwitch，CMWAP中与CMNET相同的地址池部分配置成static；CMWAP中Useprimaryaddressforsecondaryconnection设置为enableCMNET设代理分流到WAP网关，APN间serviceswitch实现附录一：ISN方案一APN配置PDPContextWAP附录一：ISN方案一service配置

需要建两套service（彩信除外，彩信的service为CMWAP），分别关联CMNET及CMWAP，例如对于飞信业务，需要配置两条service：fx_01、fx_01_wap，分别关联CMNET及CMWAP。附录一：ISN方案一service配置 需要建两套servi附录一：ISN方案一Flow配置（1）对于CMWAP设置代理或者CMNET设置代理的，配置WAP20Flow，目的地址为72，端口为80-8080，协议为TCP，匹配终端设置代理的这部分流量并路由到WAP网关，需要在WAP20配置相应的七层分析。附录一：ISN方案一Flow配置（1）对于CMWAP设置代理附录一：ISN方案一Flow配置（1）对于CMWAP设置代理或者CMNET设置代理的，配置WAP20Flow，目的地址为72，端口为80-8080，协议为TCP，匹配终端设置代理的这部分流量并路由到WAP网关，需要在WAP20配置相应的七层分析。附录一：ISN方案一Flow配置（1）对于CMWAP设置代理附录一：ISN方案一Flow配置（2）CMWAP不设置代理或者CMNET不设置代理：配置Flow_default_test_01、Flow_default_test_02两条Flow，直接路由到业务平台或分流到WAP网关再到业务平台。由于CMNET及APNCMWAP的业务流向不一样，需要在四层Flow及7层URi分析中都关联两个service，这两个service分别关联CMNET及CMWAP。在Flow_default_test_01、Flow_default_test_02增加7层分析，配置白名单数据，对于自有业务平台的URI，需要在GGSN开启ProxyHTTP分析，插入用户手机号、IP等字段。附录一：ISN方案一Flow配置（2）CMWAP不设置代理或附录一：ISN方案一彩信配置不管终端是否设置代理，彩信的流量都需要路由到WAP网关，在ISN上配置全国彩信中心的白名单，并开启四层的Redirect功能，端口/地址为：72/80。附录一：ISN方案一彩信配置不管终端是否设置代理，彩信的流量附录一：ISN方案一其他全局数据配置1）GGSN插手机号功能

当终端不通过WAP网关直接访问自由业务时，需要在GGSN上开启插手机号功能，在HTTP包头中插入x-up-calling-line-id（手机号）、x-forwarded-for（终端IP地址）字段附录一：ISN方案一其他全局数据配置1）GGSN插手机号功能附录二：ISN方案二APN配置 APN配置成SingleAPN模式，对外提供服务的只有单个APN（CAP），用户通过该APN接入所有业务 1）配置CMNET为作为CAP（GGSNmode），CMNET的defaultservice中添加所有的service；2）配置waptest.cp为SAP（ContextProhibited

mode），waptest.cp的defaultservice不添加任何的service； 3）Accounting消息配置：CMNET中配置Accounting；

4）ServiceSwitch：SAP与CAP之间需要做ServiceSwitch，CAP与SAP采用相同的地址池，SAP配置成static；SAP中Useprimaryaddressforsecondaryconnection设置为enablePDPContextWAP服务Internet服务流媒体服务FTP服务MMS服务CAPSAPWAP网关CAP与SAP间做serviceswitch附录二：ISN方案二APN配置 APN配置成SingleA附录二：ISN方案二Service配置

根据集团的标准局数据，创建service，关联的APN为CMNETAPN，彩信收发以及原先现网CMWAP

Defaultservice关联waptest.cpAPN附录二：ISN方案二Service配置 根据集团的标准局数据附录二：ISN方案二Flow配置（1）对于终端设置代理的，配置WAP20Flow，目的地址为72，端口为80-8080，协议为TCP，匹配终端设置代理的这部分流量并路由到WAP网关，需要在WAP20配置相应的七层分析。附录二：ISN方案二Flow配置（1）对于终端设置代理的，配附录二：ISN方案二Flow配置 2）对于终端不设代理的，配置Flow_default_test_01、Flow_default_test_02两条Flow，匹配这部分流量并直接路由到业务平台（自有业务平台或其他公共业务平台）。

在Flow_default_test_01、Flow_default_test_02增加7层分析，配置白名单数据，对于自有业务平台的URI，需要在GGSN开启ProxyHTTP分析，插入用户手机号、IP等字段。附录二：ISN方案二Flow配置 2）对于终端不设代理的，配附录二：ISN方案二彩信配置不管终端是否设置代理，彩信的流量都需要路由到WAP网关，在ISN上配置全国彩信中心的白名单，并开启四层的Redirect功能，端口/地址为：72/80。附录二：ISN方案二彩信配置不管终端是否设置代理，彩信的流量附录二：ISN方案二其他全局数据配置1）插手机号及终端IP地址2）配置CMWAP为CMNET的Alias附录二：ISN方案二其他全局数据配置1）插手机号及终端IP地附录三：NG方案一Sessionprofile配置CMNETCMWAPCMWAPSessionprofileCMNETSessionprofileSessionprofileChargingprofileAccountingprofilePCCRuleBaseIPPoolCMNET、CMWAP关联不同的sessionprofileSessionprofile定义用户会话参数，包括计费、终端地址、地址分配方式、计费消息以及用户连接的PDN网络。附录三：NG方案一Sessionprofile配置CMNE附录三：NG方案一Sessionprofile配置配置CMNET、CMWAP手机地址池配置chargingprofile配置charginggateway配置CMNET、CMWAPAccountingprofile配置CMNET、CMWAPsessionprofile创建CMNET、CMWAPAPN关联APN到sessionprofile分别配置CMNET、CMWAP的手机地址池，Accountingprofile，计费profile并关联到CMNET、CMWAP的sessionprofile中。附录三：NG方案一Sessionprofile配置配置CM附录三：NG方案一内容计费配置

以飞信为例：

1）创建头增强profile

addngservice-awarenessenrichment-profilecmccmsisdnx-up-calling-line-idratx-up-bear-typeipx-forwarded-for

2）创建PCC-rule： addngservice-awarenesspcc-ruleFX1rating-group1040000001service-id1040000001pcc-rule-actioncharge-vpcc-rule-stateenableprecedence2080pcc-rule-identifier2080header-enrichment-profile-namecmcc

heade-enrichment-typerat,ip,msisdn

3）

创建飞信的四层/七层Filter setngservice-awarenesspcc-ruleFX1filterFX1_2010filter-stateenableprecedence2010protocol-id0destination-port-list80,8080l7-header"x-online-host:*."创建头增强profile创建对应的filter提交PCC-Rule创建PCCRule创建PCCRuleBase添加PCCRule到PCCRuleBase提交PCCRuleBase附录三：NG方案一内容计费配置 以飞信为例：创建头增强pro附录三：NG方案一内容计费配置

以飞信为例：

1）创建头增强profile

addngservice-awarenessenrichment-profilecmccmsisdnx-up-calling-line-idratx-up-bear-typeipx-forwarded-for

2）创建PCC-rule： addngservice-awarenesspcc-ruleFX1rating-group1040000001service-id1040000001pcc-rule-actioncharge-vpcc-rule-stateenableprecedence2080pcc-rule-identifier2080header-enrichment-profile-namecmcc

heade-enrichment-typerat,ip,msisdn

3）

创建飞信的四层/七层Filter setngservice-awarenesspcc-ruleFX1filterFX1_2010filter-stateenableprecedence2010protocol-id0destination-port-list80,8080l7-header"x-online-host:*."创建头增强profile创建对应的filter提交PCC-Rule创建PCCRule创建PCCRuleBase添加PCCRule到PCCRuleBase提交PCCRuleBase附录三：NG方案一内容计费配置 以飞信为例：创建头增强proCMNETCMWAPSessionprofileSessionprofileChargingprofileAccountingprofilePCCRuleBaseIPPoolCMNET、CMWAP同一个sessionprofileSessionprofile定义用户会话参数，包括计费、终端地址、地址分配方式、计费消息以及用户连接的PDN网络。附录四：NG方案二Sessionprofile配置CMNETCMWAPSessionprofileSessi附录四：NG方案二Sessionprofile配置配置IP地址池配置chargingprofile配置charginggateway配置Accountingprofile配置sessionprofile创建APN关联APN到sessionprofile配置手机地址池，Accouting消息，计费参数，并关联到sessionprofile中，

创建CMNET、CMWAPAPN并关联到sessionprofile。附录四：NG方案二Sessionprofile配置配置IP附录四：NG方案二内容计费配置 1）创建头增强profile

addngservice-awarenessenrichment-profilecmccmsisdnx-up-calling-line-idratx-up-bear-typeipx-forwarded-for

2）创建PCC-rule（飞信为例）： addngservice-awarenesspcc