SCG大容量解决方案的组网介绍.ppt

1、2020/7/28,胡成,SCG大容量解决方案的组网介绍,Page 2,目录,SCG产品介绍 ATCA-9305单板简介 ATCA-F120单板简介 Hybrid类型端口介绍 CCG的三角传输组网 CCG的20G大容量组网 LBU和SPU网络配置介绍 综合网关的组网,Page 3,VoIP,P2P,MMSC,AAA,PI,Streaming Server,DNS,SIP,GGSN,PDSN,PDG,OCS /SCP,SNMP,Radius,AAA,产品定位,SCG,BRAS,Gi/Gx,NMS,SCG作为移动和固网数据业务控制点提供统一业务控制功能， 面向数据业务提供统一的流量和内容计费能力，

2、通过内容增强提供增值业务支持， 支撑运营商对互连网业务精细化运营的增收能力。,RTBP/Diameter/ Parlay,BOSS,FTP,自营业务,互连网业务,Page 4,目录,SCG产品介绍 ATCA-9305单板简介 ATCA-F120单板简介 Hybrid类型端口介绍 CCG的三角传输组网 CCG的20G大容量组网 综合网关的组网,Page 5,ATCA 9305单板,Page 6,ATCA 9305相关说明,Two Cavium OCTEON 16-core CN5860 processors operating at 800 MHz Freescale MPC8548 Power

3、Quicc III integrated communications processor operating at 1 GHz Broadcom BCM56802 10 Gigabit Ethernet (GbE) multilayer switch Easy access front panel Ethernet and serial management ports Up to 8GB DDR2 SDRAM per processor,Page 7,目录,SCG产品介绍 ATCA-9305单板简介 ATCA-F120单板简介 Hybrid类型端口介绍 CCG的三角传输组网 CCG的20G

4、大容量组网 综合网关的组网,Page 8,ATCA F120单板,Page 9,Block DiagramOptical RTM,6 x SFP+ for 10G Uplinks 4 connections to fabric interface 2 connections to base interface 6 x SFP for 1G Uplinks SFP 4 connections to base interface 2 connections to fabric interface Voltage Monitoring Temperature Monitoring,2 x 10G B

5、ase SFP+,4 x 1G Base SFP,2 x 1G Fabric SFP,4 x 10G Fabric SFP+,IPMC,Temp. Sensor,2 x RJ45 (AMC #2),Zone 3,Volt. Sensor,Page 10,F120 功能简述,The Switching and Routing stackware (SRstackware) is a protocol suite bundled as an installable package on the ATCA blade systems. SRstackware Release 2.1 provides

6、 features to perform ATCA-F120 switch configuration and check the statistics in addition to the protocol stack support. SRstackware Release 2.1 supports the following features and protocols: IEEE 802.1p and IEEE 802.1q VLAN and bridge configuration, IEEE 802.1d - Spanning Tree Protocol (STP) IEEE 80

7、2.1w - Rapid Spanning Tree Protocol (RSTP) IEEE 802.1s - Multiple Spanning Tree Protocol (MSTP) IEEE 802.3ad Link Aggregation Control Protocol (LACP) Class of Service (CoS) and Quality of Service (QoS) IGMP Snooping, IGMPv3 Protocol (IGMP) Open Shortest Path First version 2 (OSPFv2) Static routing I

8、EEE 802.1q GVRP, GMRP, GARP protocols Q-in-Q or VLAN Stacking Virtual Router Redundancy Protocol (VRRP) Router Information Protocol (RIPv2) Optical RTM SNMP support Linux OS version Wind River PNE 2.0 support with Broadcom BCM SDK 5.5.5 ATCA-F120 switching blade,Page 11,目录,SCG产品介绍 ATCA-9305单板简介 ATCA

9、-F120单板简介 Hybrid类型端口介绍 CCG的三角传输组网 CCG的20G大容量组网 LBU和SPU网络配置介绍 综合网关的组网,Page 12,交换机上Hybrid类型端口介绍,收到一个报文：判断是否有vlan信息，如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该vlan的数据进入，如果可以则转发，否则丢弃 发送一个报文：判断该vlan在本端口的属性（sh run inter 即可看到该端口的对哪些vlan是untag，哪些vlan是tag），如果是egress-tagged enable，则直接发送，如果是egress-tagged disab

10、le，则玻璃VLAN信息，再发送。,Page 13,目录,SCG产品介绍 ATCA-9305单板简介 ATCA-F120单板简介 Hybrid类型端口介绍 CCG的三角传输组网 CCG的20G大容量组网 LBU和SPU网络配置介绍 综合网关的组网,Page 14,iParser1,Core S6503-1,30/25 vlan4005,LBU001,/25 vlan4001,2/25 vlan 4001,00/25 Vlan4005,IN-FW,8/25,/25

11、Vlan4002,iPraser2,MS,Out-FW,30/25 vlan4006,7/25 Vlan4002,725,Vip:6:1813 Vs::0 Vs::0,Vlan102 .2 接route到其他dmc,CCG逻辑组网,1,2,3,4,5,6,7,8,9,00/25 Vlan4006,10,11,12,Page 15,Page 15,基本业务流程（一）radius,Page 16,Page 16,基本业务流程（二）http,P

12、age 17,Radius flow： GGSN使用gi接口发送radius消息到LBU的vs地址上，该地址不能与vlan4003同网段， GGSN上配置路由67的下一跳地址为：34，经过vlan4003直接到LBU的浮动IP上。 LBU转发后从vlan4004到uidb节点。 Uidb节点上需要配置回给GGSN的gi接口的路由的下一跳到，也就是到lbu的vlan4004的浮动ip上。 MS请求flow： GGSN上配置缺省路由下一跳地址为：34，经过vlan4001直接到LBU的浮动IP上，中间

13、交换机全部走二层转发。 LBU转发后从vlan4005到spu节点。 SPU上配置缺省路由到地址，也就是走vlan4006直接到S9306交换机。 S9306上配置缺省路由到地址，9306接收ms的请求报文后直接路由到出口防火墙。 备选方案：S9306上也可以配置流策略，使该报文转发到出口防火墙。 Internet响应给MS的flow： FW上配置用户地址池路由下一跳地址为：，经过vlan4002直接到LBU的浮动IP上，中间交换机全部走二层转发。 LBU转发后从vlan4006到spu节点。 SPU上配置用户地址池

14、路由到地址，也就是走vlan4005直接到S9306交换机。 S9306上配置用户地址池路由到31地址，9306接收internet的响应报文后直接路由到GGSN接口地址。 备选方案：S9306上也可以配置流策略，使该报文转发到GGSN。,Page 18,单板部署原则,Page 18,Base Interface ： 1 Gb/s Ethernet Dual-star configuration,Fabric Interface： 10 Gb/s Ethernet Dual-star configuration,Page 19,9305上监控

15、脚本,在9305单板上配置定时任务 0,5,10,15,20,25,30,35,40,45,50,55 * * * * /opt/huawei/script/monitor.sh 3 1/dev/null 2/dev/null 设计原则： 1）Base平面 功过snmp协议接口监控ge1端口，来控制ge2端口的状态 2）Fabric平面 功过snmp协议接口监控xe4端口，来控制xe3端口的状态,Page 19,Page 20,目录,SCG产品介绍 ATCA-9305单板简介 ATCA-F120单板简介 Hybrid类型端口介绍 CCG的三角传输组网 CCG的20G大容量组网 LBU和SPU网

16、络配置介绍 综合网关的组网,Page 21,Chassis one,LBU RTM,10Gb 2,10Gb 1,XG1,XG2,XG3,XG4,XG1,XG2,XG3,XG4,Chassis two,LBU RTM,10Gb 2,10Gb 1,XG1,XG2,XG3,XG4,XG1,XG2,XG3,XG4,20G 组网业务平面连接图,Page 22,目录,SCG产品介绍 ATCA-9305单板简介 ATCA-F120单板简介 Hybrid类型端口介绍 CCG的三角传输组网 CCG的20G大容量组网 LBU和SPU网络配置介绍 综合网关的组网,Page 23,LBU网络配置说明,vlan22 该

17、vlan为LBU双机心跳的vlan，不与外界进行通信，所以外界不需要知道与理解。LBU1上使用默认IP 0，LBU2上使用默认IP 1 vlan24 该vlan为LBUmng与LBU之间的心跳lan，不予外界进行通信，所以外界不需要知道与理解。LBU1上使用IP 0、1、2，LBU2上使用IP 3、4、5 8548上的eth0上配置ip为0 作为LBU主备板通讯心跳的备份网络。 以上

18、三部分的设置固定，包括IP地址也固定。作为第一对LBU的设置。 vlan4004 lbumng与adm通讯，以及供外部维护8548使用网络。同时也是LBU与uidb间的传输通道。其ip地址配置在eth1上。 Vlan4003 为LBU上主cpu的spi0对应的vlan，专门给Radius接收使用。目前只有主cpu处理radius消息。 vlan4005，vlan4006为LBU上spi1对应的vlan，专门给数据流使用 另外ge1，ge2，xe4，xe3，ge4与交换槽位连接的端口采用hybrid类型端口，分别配置不同的缺省vlan，可以有效阻止类似igmp，0 xcafe等二层缺省vlan报

19、文的环路。,Page 23,Page 24,LBU中Radius对外VIP的设计要求,LBU对外接口的网段一定不能与LBU上virtaul service上的ip同网段，否则主备机都会回该地址的arp响应，导致业务不痛。但是的virtual service无该要求。 LBU上需要配置针对业务的目的IP为LBU上接口地址时，需要配置将该报文丢弃。,Page 24,Page 25,LBU单板BCM芯片网络规则,在LBU的BCM中需要配置一些rule规则，这样才能满足LBU的网络规划，基本为五类： 第一类是对arp报文需要定向到xe2端口给主cpu的spi0进行处理。 第二类是对rad

20、ius的vip进行定向到xe2端口给主cpu的spi0进行处理。 第三类是对健康检查报文定向到xe2端口给主CPU的spi0进行处理。包括与外部ggsn和防火墙以及内部parser上行和下行，可以不配置与uidb的base。 第四类是对业务报文定向到sa1的trunk端口进行分担到两个cpu的spi1端口进行处理。 第五类是对于Base的和Fabric的报文不进行互转。,Page 25,Page 26,SPU网络配置说明,Page 26,SPU采用busybox方式加载kernel到octeon cpu，并通过nfs方式挂载/etc和/home两个目录 vlan4 专用于每个单板上8548的n

21、fs服务器，为单板级独立网络，不与外界通讯仅供两个cpu使用,F120无需配置该vlan转发。（目前MegaFon没有使用该原则） vlan4004为base平面网络，供uidb，oam，telnet，usm维护、管理、控制网络等使用。 vlan4001为ggsn连接的网络，在spi1网卡上。 vlan4002为internet连接的网络，在spi1网卡上。 vlan4005为业务的上行网络，在spi1网卡上。 vlan4006为业务的下行网络，在spi1网卡上。,Page 27,目录,SCG产品介绍 ATCA-9305单板简介 ATCA-F120单板简介 Hybrid类型端口介绍 CCG的三

22、角传输组网 CCG的20G大容量组网 LBU和SPU网络配置介绍 综合网关的组网,Page 28,iParser1,Core S6503-1,30/25 vlan4005,LBU001,/25 vlan4001,2/25 Vlan 100,00/25 Vlan4005,vlan100,IN-FW,00 vlan4008,8/25,0/25 vlan4008,/25 Vlan4002,iPraser2,MS,Out-FW,

23、30/25 vlan4006,7/25 Vlan102 ,8/25 vlan102,725,Vip:6:1813 Vs::0 Vs::0,Vlan102 .2 接route到其他dmc,综合网关逻辑组网,wapgw,vip：6:8080 vlan4006 vip：6:9200 vlan4006,1,2,3,4,5,6,7,8,9,00/25 Vlan4

24、006,在9306上的流策略设定在ms到lbu方向上，缺省路由需要用于wapgw发送到internet，与容灾没有冲突。,Page 29,LBU中WAPGW对外VIP的设计要求,LBU对外接口的网段一定不能与LBU上virtaul service上的ip同网段，否则主备机都会回该地址的arp响应，导致业务不痛。但是的virtual service无该要求。 LBU上需要配置针对业务的目的IP为LBU上接口地址时，需要配置将该报文丢弃。,Page 29,Page 30,S9300-acl-adv-3001 rule permit ip source 55 S9300-acl-adv-3002 rule permit ip destination 55 S9300 traffic classifier ms-sip1 S9300-