DA1302业务功能(R001)

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版副标题样式,引入,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,目标,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,学习完本课程，您应该能够：,课程内容,1单击此处编辑母版文本样式,2,3,第二级,第三级,第四级,第五级,*,详细内容,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,问题,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,解答,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,小结,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,本章总结,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版副标题样式,引入,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,参考资料,目标,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,学习完本课程，您应该能够：,课程内容,1单击此处编辑母版文本样式,2,3,第二级,第三级,第四级,第五级,*,详细内容,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,问题,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,解答,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,小结,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,本章总结,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,业务功能,V200R001,Quidway A8010 EXPERT多业务接入交换机,1,Quidway A8010 Expert多业务接入交换机(V200R001,V1.30),技术手册(V1.30),2,胶片目录,拨号上网,公共接入平台,信令分发点,IP电话传真,路由,3,胶片目录,拨号上网,PSTN/ISDN接入,VPN,多链路捆绑,CALLBACK回呼,4,LAN,PLMN,端局/汇接局,GMSC,MSC,EXPERT,关口局,EXPERT,BSC+VMSC,Modem,ISDN TA,EXPERT,PC,PC,PC+,手机,AAA,DNS,Internet,Gateway,BTS,PSTN,ISDN、Modem混群接入,EXPERT支持Modem用户、ISDN用户用户合群接入,5,PSTN接入,V.90,56K Modem：56K Modem的技术应用以前，无论在客户端，还是在服务器端Modem都在模拟方式下工作,56K Modem刚研制时存在X2和K56Flex两个版本，并且互不兼容，这迫使业务提供商不得不同时支持两种协议，因此，ITU-T在1998年制定了V.90规范。,6,V.92（1）,V.92是国际电信联盟组织（ITU）关于调制解调的标准，它在保持和V.90标准向下兼容的同时，新增了三个特点,QuickConnect,QuickConnect通过记录第一次的协商训练信息，在下一次连接协商训练过程中，用户Modem尝试根据上一次记录的信息快速建立连接，如果失败则进行全部过程。,V.90 Modem连接建立时间通常为25s左右，而V.92的快速连接功能将再次连接的建立时间缩短到了10s15s。,Modem on hold,拨号上网用户能在上网浏览的过程中既可以接听第三方的电话呼入又保持和局端Modem的连接关系。,7,V.92（2）,PCM upstream,PCM upstream，并和V.44捆绑使用。,V.92引入了新的调制方法，使PCM上行数据流的速率将从V.90最大的,33.6kbit/s,提高到,48kbit/s,。,V.44数据压缩算法,V.90 Modem的数据压缩解压缩算法为V.42bis，对纯文本文件而言平均压缩效率为4比1，,V.44比V.42bis更为高效的数据处理算法，根据文件类型和内容的不同，V.44压缩效率可以超出V.42bis约10%120%。,V.44算法在V.92 Modem中的应用，大大提高了数据的吞吐量，它使得数据的发送和接收都比V.90 Modem快。,Expert支持ITU-T,V.92,、V.90、K56Flex、K56Plus、V.34 、V.32bis、V.32、V.22bis、等多种调制解调协议，,最大传输速率达56kbit/s,。具有纠错检查和数据压缩功能，支持V.42 LAPM、MNP24纠错检查，以及ITU-T V.42bis和MNP 5数据压缩。,8,拨号上网基本流程,9,VPN,VPN（Virtual Private Network，虚拟专网）,VPN就是在公共数据网络上利用隧道技术（Tunneling）构建属于自己的私有数据网络,10,VPN基本技术,VPN的实现主要包含两个方面的技术,隧道技术，用于承载数据报文,VPN可通过二层或三层隧道协议来实现。,二层隧道协议有,L2TP（Layer Two Tunneling Protocol）,由IETF（Internet Engineering Task Force）起草，很快地成为IETF有关二层隧道协议的工业标准。,PPTP（Point-to-point Tunneling Protocol）,L2F（Layer Two Forwording）,三层隧道协议有,IPSec（Internet Protocol Security）,GRE（Generic Routing Encapsulation）。,安全技术，保证数据安全。,11,基于用户VPN,用户通过服务提供点（POP，Point of Presence），是VPN用户通过PSTN网连入ISP的接入点服务器）拨入Internet访问企业网后，用户通过网络隧道协议与企业网建立一条加密的IP隧道连接，从而安全地访问企业网内部资源。,出差员工,PSTN,POP,Internet骨干网,POP,总部,POP,POP,客户,办事处,12,Intranet and Extranet VPNs,公司各地通过路由器在Internet上建立VPN叫作Intranet，,如果加上合作单位，就叫Extranet,13,原理与具体实现,LAC（L2TP Access Concentrator，L2TP访问集中器 ）,是附属在交换网络上的具有PPP端系统和L2TP协议处理能力的设备，LAC一般就是一个网络接入服务器（NAS），,LNS（L2TP Network Server，L2TP网络服务器）,是PPP端系统上用于处理L2TP协议服务器端部分，一般由路由器实现。,在一个LNS和LAC对之间存在着两种类型的连接，,隧道（tunnel）连接，它定义了一个LNS和LAC对,会话（session）连接，它复用在隧道连接之上，用于表示承载在隧道连接中的每个PPP会话过程。,14,VPN在Expert上的实现,Expert采用L2TP实现VPN业务，SMB板和VSU/VSP板上都有L2TP模块,SMB板上的L2TP模块负责完成隧道和会话的建立和维护。,VSU板上的L2TP模块负责完成L2TP数据报文的组装和拆解。,软总线,L2TP,RADIUS,HRB,RADIUS,Server,L2TP,SMB,LNS,Tunnel/,Session,VSU/VSP,PPP/MP,IP,UDP,Socket,TCP,15,Expert提供的VPN接入方式,Expert支持四种VPN接入方式：,VPN服务号码,VPN专用帐号,VPN用户的代理验证,VPN域名接入,16,PSTN,Internet,Modem,EXPERT,交换机,AAA,私有网络,AAA,LNS,建立VPN Tunnel,内部服务器,用户直接访问,私有网络,LNS IP、协议类型,隧道口令,二次验证,VPN（虚拟私有网）业务（一）,VPN业务：通过拨号的方式实现远程访问私有网络,适合于企业的出差职员、分支机构、主要客户、供应商等访问企业私有网络,17,胶片目录,拨号上网,PSTN/ISDN接入,VPN,多链路捆绑,CALLBACK回呼,18,多链路捆绑,用户通过PSTN和ISDN拨号上网时，可以利用MP（Multilink Protocol）协议将多个独立的链路捆绑起来，使网络层拥有更大的带宽，提高上网速度。,模拟/模拟链路,模拟/数字链路数字/数字链路捆绑,跨中继链路,跨单板,跨机框链路捆绑,MP在协议栈中位于链路层和网络层之间，当用户使用多个物理通道时，每个通道上承载一个PPP链路，MP负责将这若干个PPP链路捆绑起来，向网络层（IP）提供一个逻辑链路。,19,MP数据报文,支持,模拟/模拟链路,模拟/数字链路数字/数字链路捆绑,跨中继链路,跨单板,跨机框链路捆绑,PC,Expert 1,Expert 2,Internet,IP1,PPP,PPP,IP2,IP2,PPP,L2TP,UDP,IP,IP1,IP2,20,MP属性和MP Server,MP属性包括,PPP链路的验证方法、用户名和终端描述符等,分散的PPP链路通过这张表查找需要捆绑的其它链路，进而完成捆绑。,MP Server 负责维护MP 属性表,MP Server是独立于Expert的功能实体，可采用Quidway R3640,Expert提供一个缓存，设备内的捆绑直接从缓存中查找，设备间的再从MP Server查找。,21,设备内捆绑,22,设备间捆绑,23,A8010提供了Idle Time功能，如果用户在规定的时长内没有传送数据，A8010会主动将用户挂断,避免用户长时间占用端口，提高端口利用率,我们这里一些用户是实行包月制的，这些用户上网后就一直不下网了，另外一些用户又反映经常遇到线路忙，有什么好的解决办法吗？,A8010,支持本地用户的,Idle Time,功能,A8010,支持缺省的,Idle Time,功能，无需,Radius Server,配合,Idle Time（闲时挂断）业务,24,现在公安部要求ISP必须记录下用户上网的主叫号码、上网的时间、使用的IP地址等信息，以便在必要的时候追查网上的违法行为，这能支持吗？,EXPERT可以有多种方法实现记录用户上网信息的功能,通过,Syslog,日志主机记录用户上网信息,通过,EXPERT,综合网管平台记录用户上网信息,通过二次计费中心记录用户上网信息,SYSLOG,25,我们这里的上网业务是实行主叫计费的，但前端交换机送来的主叫号码有时候不完整，给我们造成了不少损失，有办法挽回吗？,A8010提供了号码限呼功能，可以拒绝主叫号码不符合要求的用户上网,拒绝指定的主叫号码（黑号限呼）,拒绝号码长度小于指定长度的主叫号码（残缺号码限呼）,拒绝指定字冠的主叫号码（局向限呼）,BLACK-LIST（黑名单）业务,26,胶片目录,拨号上网,公共接入平台,信令分发点,IP电话传真,路由,27,背景介绍,目前拨号接入服务市场的现状是：,电信运营商占据主导地位，同时有很多ISP（Internet Service Provider）也提供拨号接入服务。造成网络设备的重复建设,电信运营商和各个ISP单独配置中继资源，采用的信令技术存在较大差异，这加重了交换汇接局的处理负担；,各中小型ISP拥有的用户群在地域上比较分散，为了业务的拓展，需要建设并维护较大的拨号网络，造成ISP在网络建设和维护上投入大量精力，不能集中力量发展业务；,各中小型ISP在拨号接入设备拥有的拨号端口数量及IP地址数量固定，不能按照拨号用户的地域分布动态调整数量，造成资源利用率在相同时间不同地域上存在很大差异，资源浪费严重。,28,公共接入平台简介,公共接入平台是由电信运营商规划、建设的拨号基础网，电信运营商通过批发端口方式与ISP和ICP（Internet Content Provider，Internet内容提供商）结盟。公共接入平台具有统一接入、统一业务、统一管理的特点。,公共接入平台在PSTN侧采用了数据旁路、中继合群等技术。在IP侧采用了CMC、RMC、L2TP隧道等技术。,29,数据旁路的必要性,Internet接入和电话通信的业务特性并不相同。,电话用户一般通话时间较短，平均35分钟,Internet呼叫接入占用时间长，平均接入上网时长达27分钟，,Internet接入用户增多，造成传统的话音业务的呼损不断提高，,5%,Internet用户接入时 呼损超过,20%,6%,Internet用户接入时 呼损超过,30%,10%,Internet用户接入时 呼损则超过,50%,30,A8010数据旁路解决方案,汇接局旁路,端局旁路,31,PSTN,中继合群,Internet,ISP B,163,Router B,RADIUS B,Router,DNSB,PSTN,ISP A,169,Router A,RADIUS A,Router,DNSA,Expert,ISP A user,接入号,169,ISP B user,接入号,163,163/169/188,163,Group1 ISPB ( RADIUSB,DNSB),169,Group2 ISPA (RADIUSA,DNSA),Group 3 ISPC ( RADIUSC,DNSC),ISP C,Router A,RADIUS C,Router,DNSC,ISP C user,接入号,188,使用 接入域名,用户名: user, 是域名分隔符,Provider,188,每一个接入组（,Group,）对应一个,ISP,。,目前,Expert,支持,300,个接入组（,Group,）,也就是,300,个,ISP.,32,区域2,区域1,宽带骨干网,LAN,LAN,PSTN,ISP,ISP,企业网,七号信令网,运营商,Internet,呼叫管理中心,路由器,LNS,路由器,路由器,路由器,路由器,A8010,A8010,交换机,交换机,网管中心,AAA,AAA,AAA,Gateway,Gateway,Gateway,MP Server,公共接入平台组网示意图,33,端口批发功能：将接入端口出租给其它,ISP,，在,A8010,上通过数据配置限制该,ISP,可以使用的接入端口数目,PSTN,LAN,Modem,EXPERT,交换机,Internet,路由器,ISP,AAA,路由器,该ISP是否,还有空闲端口,是，接通该呼叫,否，断开呼叫,向,ISP,收取端口出租费用,在呼叫阶段挂断用户，避免市话纠纷,CMC（端口批发）业务,34,Internet,宽带骨干网,PSTN,用户IP,服务器IP,IP报文,服务器,RMC路由器,骨干网路由器,EXPERT,交换机,HRB_IP,RMC_IP,用户IP,服务器IP,IP报文,IP报文,用户IP,服务器IP,IP报文,服务器IP,用户_IP,IP报文,RMC_IP,HRB_IP,服务器IP,用户IP,IP报文,IP报文,服务器IP,用户_IP,IP报文,AAA,ISP,添加包头,添加包头,Gateway,LAN,A8010的三层隧道技术,35,宽带骨干网,LAN,PSTN,ISP,运营商,Internet,呼叫管理中心,路由器,路由器,路由器,EXPERT,交换机,网管中心,AAA,MP Server,在用户呼叫接通前进行端口预申请，控制用户端口数，避免市话纠纷,服务器,该ISP端口,是否有剩余,端口有剩余,接通呼叫,ISP认证用户,认证通过,端口占用登记,登记成功,用户访问Internet,用户下网,Gateway,端口注销登记,注销成功,申请IP地址,IP地址释放成功,释放IP地址,IP地址分配成功,呼叫控制中心,36,胶片目录,拨号上网,公共接入平台,信令分发点,IP电话传真,路由,37,IP,七号信令网,EXPERT,信令网关,Master媒体,网关,Refiner媒体,网关,交换机,交换机,E1,E1,SS7 Over IP,E1,SS7 Over IP,SS7 Over IP,SS7,SS7,PSTN,SS7,随着网络规模的扩大，接入服务器向网络的边缘延伸,A8010 EXPERT,通过分布式组网支持从汇接局、端局进行数据旁路,采用,1,个信令网关多个媒体网关的组网方式,信令网关最多可接,24,条信令链路,信令网关和媒体网关共用一个信令点编码,采用,IETF,标准的,Sigtran,信令传输协议,整个组网可超过,20,万端口,SDP（信令分发点）（一）,38,UDP,SCTP,M3UA,PSTN,IP,MTP1,TUP/ISUP,MTP2,MTP3,IP,UDP,SCTP,M3UA,TUP/ISUP,Master媒体网关,Refiner媒体网关,EXPERT信令网关,Sigtran,协议,SDP（信令分发点）（二）,IETF标准的Sigtran信令传输协议栈,M3UA：MTP3用户适配层,SCTP：简单控制传输协议,39,胶片目录,拨号上网,公共接入平台,信令分发点,IP电话传真,路由,40,IP电话关键技术,Expert采取了以下先进技术提高IP电话传输质量：,语音压缩编码技术,话音抖动处理技术,前向纠错技术,分组重建技术,静音抑制技术,回音消除技术,41,IP传真技术概述,传真机的基本工作原理是利用光电扫描技术将图像、文字转化为采用霍夫曼编码方式进行编码的数字信号，再经V.27、V.29方式调制后，按T.30协议在模拟信道上传输,由网关GW进行协议的转换，使PSTN网的传真信号和Internet网的数据包可以相互转换,IP 传真主要有两种实现方案：,存储转发传真,存储转发传真是非实时的，实现起来比较容易，目前比较成功的应用有：Email到传真机和传真机到Email。,实时传真,发方与收方之间所进行的呼叫建立、握手、训练、报文传输以及呼叫拆除始终是实时的，用户感觉起来就跟普通PSTN网上的传真一样。,Expert系统提供的是实时传真功能,42,卡号业务,43,主叫业务,主叫号码方式IP传真允许用户在任何一部已经申请该业务的传真机上进行传真呼叫，并根据主叫号码进行计费。使用主叫号码方式IP传真业务的用户必须提前到电信业务受理部门申请。用户使用该业务时可以按规定直接输入接入码和被叫用户的号码；也可以按规定输入接入码，当网络对主叫号码进行确认且向用户发出确认指示后，可象正常传真通信一样拨叫被叫传真号码进行通信。,44,卡号转主叫业务,用户使用该业务时，首先按卡号业务方式进行呼叫，然后根据语音提示选择启动卡号转主叫业务，整个操作过程就完成了，以后用户就可以通过该话机以主叫业务方式拨打IP电话。,45,源地址路由,源地址路由是指根据接入用户数据报的源地址来选择数据报的下一跳并进行转发的，这种路由方式选择路由的依据是源地址路由表。,此功能可以实现不同ISP的用户合群接入来共享设备的端口及中继资源，如163，169合群，虚拟多ISP等。,也可以利用源地址路由将ISP的不同权限的用户区分开,Expert多业务接入交换机支持目的地址路由和源地址路由,46,Group-Serial口路由,Group-Serial接口是为减轻众多拨号用户频繁上下网造成的对Expert的路由模块的压力而创建的一个虚拟接口，用于对路由模块屏蔽所有拨号用户,一个VSP/VSU板上的所有拨号用户共用一个Group-Serial接口,从路由表看，将不显示Group-Serial接口网段路由所包含的单个用户IP地址，只有Group-Serial接口网段路由是可见的,报文查到输出接口是Group-Serial接口时，还要到Group-Serial接口所在的板上进行二次路由查找，才能找到拨号用户对应的接口。,47,启用Group-Serial 路由后的路由表,Expert#show ip route,路由表:,目的地址/掩码 协议 优先级 度量 下一跳 接口,0.0.0.0/0Static60010.110.32.1Ethernet9/0/0,10.110.32.0/21Direct0010.110.38.13Ethernet9/0/0,10.110.38.13/32Direct00127.0.0.1LoopBack0,127.0.0.0/8Direct00127.0.0.1LoopBack0,127.0.0.1/32Direct00127.0.0.1LoopBack0,129.9.11.1/32Direct00129.9.11.1Group-Serial1,129.9.11.2/31Direct00129.9.11.2Group-Serial1,129.9.11.4/30Direct00129.9.11.4Group-Serial1,129.9.11.8/29Direct00129.9.11.8Group-Serial1,129.9.11.16/28Direct00129.9.11.16Group-Serial1,129.9.11.32/32Direct00129.9.11.32Group-Serial1,48,黑洞路由,Blackhole route,Destination netmask type interface gateway,0. 0. 0. 0 0. 0. 0. 0 indirect EN0 129.6.3.250,127. 0. 0. 0 255. 0. 0. 0 direct LO0,127. 0. 0. 1 255.255.255.255 direct LO0,129. 6. 0. 0 255.255. 0. 0 direct EN0,100.100.100.1 255.255.255.255 direct SL8,Destination/Mask Proto Pref Metric Nexthop Interface,0.0.0.0/0 Static 60 0 129.6.8.254 Ethernet0,129.6.0.0/21 Direct 0 0 129.6.3.250 Ethernet0,129.6.3.250/32 Direct 0 0 127.0.0.1 LoopBack0,129.6.0.0/21 Direct 0 0 129.6.3.250 Ethernet0,10.16.20.250/32 Direct 0 0 127.0.0.1 LoopBack0,100.100.100.0/26 Static 60 0 129.6.20.2 Ethernet0,100.100.100.64/26 Static 60 0 129.6.20.3 Ethernet0,100.100.100.128/26 Static 60 0 129.6.20.4 Ethernet0,127.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0,.,Quidway,A8010,129.6.20.2,ISP A Router,129.6.3.250,DIAL-IN USER,100.100.100.1,INTERNET,TTL=99.0,DEST:100.100.100.1,TTL=99,DEST:100.100.100.1,TTL=100,DEST:100.100.100.1,100.100.100.0 255.255.255.192 indirect LO0 127. 0.0.2,49,黑洞路由(2),配置了Group-Serial口路由情况下,用户129.9.11.6上线,上行报文VSP/VSUHRB，查找路由，找到0.0.0.0的缺省路由，报文从上行口转发出去；,下行报文到达HRB后，查找到129.9.11.0路由（路由表中带双下划线的路由项），报文被转发给VSP，VSP查找本版上的二次路由表，并将报文下发给用户。,当用户129.9.11.6下线，VSP板上的二次路由表项被删除，而路由表中的129.9.11.0网段路由表项没有变动，,当HRB收到去129.9.11.6的下行报文，HRB查找路由表，按照匹配原则这时可与129.9.11.0路由项匹配，报文被转发给VSP板，VSP板查找本板上的二次路由表，因129.9.11.6路由项已经被删除，所以匹配失败，报文被丢弃。,不会出现黑洞路由。,50,