SCG大容量解决方案的组网介绍

HUAWEI TECHNOLOGIES CO., LTD.,Page,*,单击此处编辑母版标题样式,Huawei Confidential,英文标题,:32-35pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext,LT Medium,外部使用字体,: Arial,中文标题,:,30-32pt,颜色,: R153 G0 B0,字体,:,黑体,英文正文,:20-22pt,子目录,(2-5,级,) :18pt,颜色,:,黑色,内部使用字体,:,FrutigerNext,LT Regular,外部使用字体,: Arial,中文正文,:18-20pt,子目录,(2-5,级,):18pt,颜色,:,黑色,字体,:,细黑体,配色参考方案：,建议同一页面内不超过四种颜色，以下是,13,组配色方案，同一页面内只选择一组使用。（仅供参考）,客户或者合作伙伴的标志放在右上角,.,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,英文目录标题,:35-40pt,颜色,: R153 G0 B0,内部使用字体,:,FrutigerNext,LT Medium,外部使用字体,: Arial,中文目录标题,:,35-40pt,颜色,: R153 G0 B0,字体,:,黑体,英文目录正文,:28-30pt,子目录,(2-5,级,) :20-30pt,颜色,:,黑色,内部使用字体,:,FrutigerNext,LT Regular,外部使用字体,: Arial,中文目录正文,:28-30pt,子目录,(2-5,级,):20-30pt,颜色,:,黑色,字体,:,细黑体,Thank you,胡成,SCG,大容量解决方案的组网介绍,2024/9/30,目录,SCG,产品介绍,ATCA-9305,单板简介,ATCA-F120,单板简介,Hybrid,类型端口介绍,CCG,的三角传输组网,CCG,的,20G,大容量组网,LBU,和,SPU,网络配置介绍,综合网关的组网,Page,2,VoIP,P2P,MMSC,AAA,PI,Streaming Server,DNS,SIP,GGSN,PDSN,PDG,GPRS/UMTS,CDMA,Wimax/WiFi,OCS,/SCP,SNMP,Radius,AAA,产品定位,SCG,BRAS,Gi/Gx,NMS,SCG,作为移动和固网数据业务控制点提供统一业务控制功能，,面向数据业务提供统一的流量和内容计费能力，通过内容增强提供增值业务支持，,支撑运营商对互连网业务精细化运营的增收能力。,RTBP/Diameter/,Parlay,BOSS,FTP,自营业务,互连网业务,Page,3,目录,SCG,产品介绍,ATCA-9305,单板简介,ATCA-F120,单板简介,Hybrid,类型端口介绍,CCG,的三角传输组网,CCG,的,20G,大容量组网,综合网关的组网,Page,4,ATCA 9305,单板,Page,5,ATCA 9305,相关说明,Two,Cavium,OCTEON 16-core CN5860 processors operating at 800 MHz,Freescale,MPC8548,PowerQuicc,III integrated communications processor operating at 1 GHz,Broadcom,BCM56802 10 Gigabit Ethernet (,GbE,) multilayer switch,Easy access front panel Ethernet and serial management ports,Up to 8GB DDR2 SDRAM per processor,Page,6,目录,SCG,产品介绍,ATCA-9305,单板简介,ATCA-F120,单板简介,Hybrid,类型端口介绍,CCG,的三角传输组网,CCG,的,20G,大容量组网,综合网关的组网,Page,7,ATCA F120,单板,Page,8,Block Diagram,Optical,RTM,6 x SFP+ for 10G Uplinks,4 connections to fabric interface,2 connections to base interface,6 x SFP for 1G Uplinks,SFP,4 connections to base interface,2 connections to fabric interface,Voltage Monitoring,Temperature Monitoring,2 x 10G,Base SFP+,4 x 1G,Base SFP,2 x 1G,Fabric SFP,4 x 10G,Fabric SFP+,IPMC,Temp,.,Sensor,2 x RJ45,(AMC #2),Zone 3,Volt.,Sensor,Page,9,F120,功能简述,The Switching and Routing,stackware,(,SRstackware,) is a protocol suite bundled as an,installable package on the ATCA blade systems.,SRstackware,Release 2.1 provides features to,perform ATCA-F120 switch configuration and check the statistics in addition to the protocol,stack support.,SRstackware,Release 2.1 supports the following features and protocols:,IEEE 802.1p and IEEE 802.1q VLAN and bridge configuration,IEEE 802.1d - Spanning Tree Protocol (STP),IEEE 802.1w - Rapid Spanning Tree Protocol (RSTP),IEEE 802.1s - Multiple Spanning Tree Protocol (MSTP),IEEE 802.3ad Link Aggregation Control Protocol (LACP),Class of Service (,CoS,) and Quality of Service (,QoS,),IGMP Snooping, IGMPv3 Protocol (IGMP),Open Shortest Path First version 2 (OSPFv2),Static routing,IEEE 802.1q GVRP, GMRP, GARP protocols,Q-in-Q or VLAN Stacking,Virtual Router Redundancy Protocol (VRRP),Router Information Protocol (RIPv2),Optical RTM,SNMP support,Linux OS version Wind River PNE 2.0 support with,Broadcom,BCM SDK 5.5.5,ATCA-F120 switching blade,Page,10,目录,SCG,产品介绍,ATCA-9305,单板简介,ATCA-F120,单板简介,Hybrid,类型端口介绍,CCG,的三角传输组网,CCG,的,20G,大容量组网,LBU,和,SPU,网络配置介绍,综合网关的组网,Page,11,交换机上,Hybrid,类型端口介绍,收到一个报文：判断是否有,vlan,信息，如果没有则打上端口的,PVID,，并进行交换转发，如果有则判断该,hybrid,端口是否允许该,vlan,的数据进入，如果可以则转发，否则丢弃,发送一个报文：判断该,vlan,在本端口的属性（,sh,run inter,即可看到该端口的对哪些,vlan,是,untag,，哪些,vlan,是,tag,），如果是,egress-tagged enable,，则直接发送，如果是,egress-tagged disable,，则玻璃,VLAN,信息，再发送。,Page,12,目录,SCG,产品介绍,ATCA-9305,单板简介,ATCA-F120,单板简介,Hybrid,类型端口介绍,CCG,的三角传输组网,CCG,的,20G,大容量组网,LBU,和,SPU,网络配置介绍,综合网关的组网,Page,13,iParser1,Core S6503-1,10.10.128.130/25,vlan4005,LBU001,10.10.128.,6,/25,vlan4001,10.10.128.12/25,vlan,4001,10.10.128.200/25,Vlan4005,IN-FW,10.10.128.18/25,10.10.129.6/25,Vlan4002,iPraser2,MS,Out-FW,10.10.129.130/25,vlan4006,10.10.129.17/25,Vlan4002,192.168.19.1725,Vip:10.10.128.,16:1813,Vs:0.0.0.0:0,Vs:0.0.0.0:0,Vlan102 152.2.2.2.2,接,route,到其他,dmc,CCG,逻辑组网,1,2,3,4,5,6,7,8,9,10.10.128.200/25,Vlan4006,10,11,12,Page,14,Page,15,基本业务流程（一）,radius,Page,15,Page,16,基本业务流程（二）,http,Page,16,Radius flow,：,GGSN,使用,gi,接口发送,radius,消息到,LBU,的,vs,地址上，该地址不能与,vlan4003,同网段，,GGSN,上配置路由,10.116.3.167,的下一跳地址为：,192.168.251.134,，经过,vlan4003,直接到,LBU,的浮动,IP,上。,LBU,转发后从,vlan4004,到,uidb,节点。,Uidb,节点上需要配置回给,GGSN,的,gi,接口的路由的下一跳到,192.168.253.6,，也就是到,lbu,的,vlan4004,的浮动,ip,上。,MS,请求,flow,：,GGSN,上配置缺省路由下一跳地址为：,192.168.250.134,，经过,vlan4001,直接到,LBU,的浮动,IP,上，中间交换机全部走二层转发。,LBU,转发后从,vlan4005,到,spu,节点。,SPU,上配置缺省路由到,192.168.255.3,地址，也就是走,vlan4006,直接到,S9306,交换机。,S9306,上配置缺省路由到,192.168.251.3,地址，,9306,接收,ms,的请求报文后直接路由到出口防火墙。,备选方案：,S9306,上也可以配置流策略，使该报文转发到出口防火墙。,Internet,响应给,MS,的,flow,：,FW,上配置用户地址池路由下一跳地址为：,192.168.251.6,，经过,vlan4002,直接到,LBU,的浮动,IP,上，中间交换机全部走二层转发。,LBU,转发后从,vlan4006,到,spu,节点。,SPU,上配置用户地址池路由到,192.188.254.3,地址，也就是走,vlan4005,直接到,S9306,交换机。,S9306,上配置用户地址池路由到,192.168.250.131,地址，,9306,接收,internet,的响应报文后直接路由到,GGSN,接口地址。,备选方案：,S9306,上也可以配置流策略，使该报文转发到,GGSN,。,Page,17,单板部署原则,Page,18,Base Interface,：,1,Gb/s,Ethernet,Dual-star configuration,Fabric Interface,：,10,Gb/s,Ethernet,Dual-star configuration,Page,18,9305,上监控脚本,在,9305,单板上配置定时任务,0,5,10,15,20,25,30,35,40,45,50,55 * * * * /opt/,huawei/script/monitor.sh,3 1/dev/null 2/dev/null,设计原则：,1,）,Base,平面,功过,snmp,协议接口监控,ge1,端口，来控制,ge2,端口的状态,2,）,Fabric,平面,功过,snmp,协议接口监控,xe4,端口，来控制,xe3,端口的状态,Page,19,Page,19,目录,SCG,产品介绍,ATCA-9305,单板简介,ATCA-F120,单板简介,Hybrid,类型端口介绍,CCG,的三角传输组网,CCG,的,20G,大容量组网,LBU,和,SPU,网络配置介绍,综合网关的组网,Page,20,Chassis one,Huawei S9306,Huawei S9306,SWU001,LBU RTM,10Gb 2,10Gb 1,SWU002,XG1,XG2,XG3,XG4,XG1,XG2,XG3,XG4,Chassis two,SWU001,LBU RTM,10Gb 2,10Gb 1,SWU002,XG1,XG2,XG3,XG4,XG1,XG2,XG3,XG4,20G,组网业务平面连接图,Page,21,目录,SCG,产品介绍,ATCA-9305,单板简介,ATCA-F120,单板简介,Hybrid,类型端口介绍,CCG,的三角传输组网,CCG,的,20G,大容量组网,LBU,和,SPU,网络配置介绍,综合网关的组网,Page,22,LBU,网络配置说明,vlan22,该,vlan,为,LBU,双机心跳的,vlan,，不与外界进行通信，所以外界不需要知道与理解。,LBU1,上使用默认,IP 192.168.22.10,，,LBU2,上使用默认,IP 192.168.22.11,vlan24,该,vlan,为,LBUmng,与,LBU,之间的心跳,lan,，不予外界进行通信，所以外界不需要知道与理解。,LBU1,上使用,IP 192.168.24.10,、,192.168.24.11,、,192.168.24.12,，,LBU2,上使用,IP 192.168.24.13,、,192.168.24.14,、,192.168.24.15,8548,上的,eth0,上配置,ip,为,192.168.0.10,作为,LBU,主备板通讯心跳的备份网络。,以上三部分的设置固定，包括,IP,地址也固定。作为第一对,LBU,的设置。,vlan4004,lbumng,与,adm,通讯，以及供外部维护,8548,使用网络。同时也是,LBU,与,uidb,间的传输通道。其,ip,地址配置在,eth1,上。,Vlan4003,为,LBU,上主,cpu,的,spi0,对应的,vlan,，专门给,Radius,接收使用。目前只有主,cpu,处理,radius,消息。,vlan4005,，,vlan4006,为,LBU,上,spi1,对应的,vlan,，专门给数据流使用,另外,ge1,，,ge2,，,xe4,，,xe3,，,ge4,与交换槽位连接的端口采用,hybrid,类型端口，分别配置不同的缺省,vlan,，可以有效阻止类似,igmp,，,0xcafe,等二层缺省,vlan,报文的环路。,Page,23,Page,23,LBU,中,Radius,对外,VIP,的设计要求,LBU,对外接口的网段一定不能与,LBU,上,virtaul,service,上的,ip,同网段，否则主备机都会回该地址的,arp,响应，导致业务不痛。但是,0.0.0.0,的,virtual service,无该要求。,LBU,上需要配置针对业务的目的,IP,为,LBU,上接口地址时，需要配置将该报文丢弃。,Page,24,Page,24,LBU,单板,BCM,芯片网络规则,在,LBU,的,BCM,中需要配置一些,rule,规则，这样才能满足,LBU,的网络规划，基本为五类：,第一类是对,arp,报文需要定向到,xe2,端口给主,cpu,的,spi0,进行处理。,第二类是对,radius,的,vip,进行定向到,xe2,端口给主,cpu,的,spi0,进行处理。,第三类是对健康检查报文定向到,xe2,端口给主,CPU,的,spi0,进行处理。包括与外部,ggsn,和防火墙以及内部,parser,上行和下行，可以不配置与,uidb,的,base,。,第四类是对业务报文定向到,sa1,的,trunk,端口进行分担到两个,cpu,的,spi1,端口进行处理。,第五类是对于,Base,的和,Fabric,的报文不进行互转。,Page,25,Page,25,SPU,网络配置说明,Page,26,SPU,采用,busybox,方式加载,kernel,到,octeon,cpu,，并通过,nfs,方式挂载,/etc,和,/home,两个目录,vlan4,专用于每个单板上,8548,的,nfs,服务器，为单板级独立网络，不与外界通讯仅供两个,cpu,使用,F120,无需配置该,vlan,转发。（目前,MegaFon,没有使用该原则）,vlan4004,为,base,平面网络，供,uidb,，,oam,，,telnet,，,usm,维护、管理、控制网络等使用。,vlan4001,为,ggsn,连接的网络，在,spi1,网卡上。,vlan4002,为,internet,连接的网络，在,spi1,网卡上。,vlan4005,为业务的上行网络，在,spi1,网卡上。,vlan4006,为业务的下行网络，在,spi1,网卡上。,Page,26,目录,SCG,产品介绍,ATCA-9305,单板简介,ATCA-F120,单板简介,Hybrid,类型端口介绍,CCG,的三角传输组网,CCG,的,20G,大容量组网,LBU,和,SPU,网络配置介绍,综合网关的组网,Page,27,iParser1,Core S6503-1,10.10.128.130/25,vlan4005,LBU001,10.10.128.,6,/25,vlan4001,10.10.128.12/25,Vlan,100,10.10.128.200/25,Vlan4005,vlan100,IN-FW,10.10.129.200,vlan4008,10.10.128.18/25,10.10.129.40/25,vlan4008,10.10.129.6/25,Vlan4002,iPraser2,MS,Out-FW,10.10.129.130/25,vlan4006,10.10.129.17/25,Vlan102,192.168.1.2,10.10.129.18/25,vlan102,192.168.19.1725,Vip:10.10.128.,16:1813,Vs:0.0.0.0:0,Vs:0.0.0.0:0,Vlan102 152.2.2.2.2,接,route,到其他,dmc,综合网关逻辑组网,wapgw,vip,：,10.10.128.16:8080 vlan4006,vip,：,10.10.128.16:9200 vlan4006,1,2,3,4,5,6,7,8,9,10.10.128.200/25,Vlan4006,在,9306,上的流策略设定在,ms,到,lbu,方向上，缺省路由需要用于,wapgw,发送到,internet,，与容灾没有冲突。,Page,28,LBU,中,WAPGW,对外,VIP,的设计要求,LBU,对外接口的网段一定不能与,LBU,上,virtaul,service,上的,ip,同网段，否则主备机都会回该地址的,arp,响应，导致业务不痛。但是,0.0.0.0,的,virtual service,无该要求。,LBU,上需要配置针对业务的目的,IP,为,LBU,上接口地址时，需要配置将该报文丢弃。,Page,29,Page,29,S9300-acl-adv-3001,rule permit,ip,source 10.10.,0,.0 0.0.255.255,S9300-acl-adv-3002,rule permit,ip,destination,10.,1,0.,0,.0 0.0.255.255,S9300 traffic classifier ms-sip1,S9300-classifier-c1 if-match,acl,3001,S9300-classifier-c1 quit,S9300 traffic classifier sp-dip1,S9300-classifier-c2 if-match,acl,3002,S9300-classifier-c2 quit,S9300,traffic behavior ms-scg1,S9300-behavior-b1,redirect,ip-nexthop,192.168.1.20,S9300-behavior-b1,quit,S9300,traffic behavior sp-scg1,S9300-behavior-b2,redirect,ip-nexthop,192.168.1.21,S9300-behavior-b2,quit,#,在,S9300,上创建流策略,sip-policy,，将流分类和对应的流行为进行绑定。,S9300,traffic policy sip-policy,S9300-trafficpolicy-p1,classifier ms-sip1 behavior sp-scg1,S9300,traffic policy dip-policy,S9300-trafficpolicy-p1,classifier sp-dip1 behavior ms-scg1,#,将流策略,p1,应用到接口,ge6/0/1,。,S9300,interface,gigabitethernet,6/0/1,S9300-GigabitEthernet3/0/1,traffic-policy sip-policy inbound,S9300-GigabitEthernet3/0/1,quit,综合网关时，,9306,交换机上的缺省路由需要指向,internet,，供,wapgw,业务使用，流策略无法分辨出是否为,wapgw,业务。,Page,30,Page,31,