1、2020/7/28,胡成,SCG大容量解決方案的組網(wǎng)介紹,Page 2,目錄,SCG產(chǎn)品介紹 ATCA-9305單板簡介 ATCA-F120單板簡介 Hybrid類型端口介紹 CCG的三角傳輸組網(wǎng) CCG的20G大容量組網(wǎng) LBU和SPU網(wǎng)絡(luò)配置介紹 綜合網(wǎng)關(guān)的組網(wǎng),Page 3,VoIP,P2P,MMSC,AAA,PI,Streaming Server,DNS,SIP,GGSN,PDSN,PDG,OCS /SCP,SNMP,Radius,AAA,產(chǎn)品定位,SCG,BRAS,Gi/Gx,NMS,SCG作為移動和固網(wǎng)數(shù)據(jù)業(yè)務(wù)控制點提供統(tǒng)一業(yè)務(wù)控制功能， 面向數(shù)據(jù)業(yè)務(wù)提供統(tǒng)一的流量和內(nèi)容計費能力，

2、通過內(nèi)容增強提供增值業(yè)務(wù)支持， 支撐運營商對互連網(wǎng)業(yè)務(wù)精細(xì)化運營的增收能力。,RTBP/Diameter/ Parlay,BOSS,FTP,自營業(yè)務(wù),互連網(wǎng)業(yè)務(wù),Page 4,目錄,SCG產(chǎn)品介紹 ATCA-9305單板簡介 ATCA-F120單板簡介 Hybrid類型端口介紹 CCG的三角傳輸組網(wǎng) CCG的20G大容量組網(wǎng) 綜合網(wǎng)關(guān)的組網(wǎng),Page 5,ATCA 9305單板,Page 6,ATCA 9305相關(guān)說明,Two Cavium OCTEON 16-core CN5860 processors operating at 800 MHz Freescale MPC8548 Power

3、Quicc III integrated communications processor operating at 1 GHz Broadcom BCM56802 10 Gigabit Ethernet (GbE) multilayer switch Easy access front panel Ethernet and serial management ports Up to 8GB DDR2 SDRAM per processor,Page 7,目錄,SCG產(chǎn)品介紹 ATCA-9305單板簡介 ATCA-F120單板簡介 Hybrid類型端口介紹 CCG的三角傳輸組網(wǎng) CCG的20G

4、大容量組網(wǎng) 綜合網(wǎng)關(guān)的組網(wǎng),Page 8,ATCA F120單板,Page 9,Block DiagramOptical RTM,6 x SFP+ for 10G Uplinks 4 connections to fabric interface 2 connections to base interface 6 x SFP for 1G Uplinks SFP 4 connections to base interface 2 connections to fabric interface Voltage Monitoring Temperature Monitoring,2 x 10G B

5、ase SFP+,4 x 1G Base SFP,2 x 1G Fabric SFP,4 x 10G Fabric SFP+,IPMC,Temp. Sensor,2 x RJ45 (AMC #2),Zone 3,Volt. Sensor,Page 10,F120 功能簡述,The Switching and Routing stackware (SRstackware) is a protocol suite bundled as an installable package on the ATCA blade systems. SRstackware Release 2.1 provides

6、 features to perform ATCA-F120 switch configuration and check the statistics in addition to the protocol stack support. SRstackware Release 2.1 supports the following features and protocols: IEEE 802.1p and IEEE 802.1q VLAN and bridge configuration, IEEE 802.1d - Spanning Tree Protocol (STP) IEEE 80

7、2.1w - Rapid Spanning Tree Protocol (RSTP) IEEE 802.1s - Multiple Spanning Tree Protocol (MSTP) IEEE 802.3ad Link Aggregation Control Protocol (LACP) Class of Service (CoS) and Quality of Service (QoS) IGMP Snooping, IGMPv3 Protocol (IGMP) Open Shortest Path First version 2 (OSPFv2) Static routing I

8、EEE 802.1q GVRP, GMRP, GARP protocols Q-in-Q or VLAN Stacking Virtual Router Redundancy Protocol (VRRP) Router Information Protocol (RIPv2) Optical RTM SNMP support Linux OS version Wind River PNE 2.0 support with Broadcom BCM SDK 5.5.5 ATCA-F120 switching blade,Page 11,目錄,SCG產(chǎn)品介紹 ATCA-9305單板簡介 ATCA

9、-F120單板簡介 Hybrid類型端口介紹 CCG的三角傳輸組網(wǎng) CCG的20G大容量組網(wǎng) LBU和SPU網(wǎng)絡(luò)配置介紹 綜合網(wǎng)關(guān)的組網(wǎng),Page 12,交換機上Hybrid類型端口介紹,收到一個報文：判斷是否有vlan信息，如果沒有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)，如果有則判斷該hybrid端口是否允許該vlan的數(shù)據(jù)進(jìn)入，如果可以則轉(zhuǎn)發(fā)，否則丟棄 發(fā)送一個報文：判斷該vlan在本端口的屬性（sh run inter 即可看到該端口的對哪些vlan是untag，哪些vlan是tag），如果是egress-tagged enable，則直接發(fā)送，如果是egress-tagged disab

10、le，則玻璃VLAN信息，再發(fā)送。,Page 13,目錄,SCG產(chǎn)品介紹 ATCA-9305單板簡介 ATCA-F120單板簡介 Hybrid類型端口介紹 CCG的三角傳輸組網(wǎng) CCG的20G大容量組網(wǎng) LBU和SPU網(wǎng)絡(luò)配置介紹 綜合網(wǎng)關(guān)的組網(wǎng),Page 14,iParser1,Core S6503-1,30/25 vlan4005,LBU001,/25 vlan4001,2/25 vlan 4001,00/25 Vlan4005,IN-FW,8/25,/25

11、Vlan4002,iPraser2,MS,Out-FW,30/25 vlan4006,7/25 Vlan4002,725,Vip:6:1813 Vs::0 Vs::0,Vlan102 .2 接route到其他dmc,CCG邏輯組網(wǎng),1,2,3,4,5,6,7,8,9,00/25 Vlan4006,10,11,12,Page 15,Page 15,基本業(yè)務(wù)流程（一）radius,Page 16,Page 16,基本業(yè)務(wù)流程（二）http,P

12、age 17,Radius flow： GGSN使用gi接口發(fā)送radius消息到LBU的vs地址上，該地址不能與vlan4003同網(wǎng)段， GGSN上配置路由67的下一跳地址為：34，經(jīng)過vlan4003直接到LBU的浮動IP上。 LBU轉(zhuǎn)發(fā)后從vlan4004到uidb節(jié)點。 Uidb節(jié)點上需要配置回給GGSN的gi接口的路由的下一跳到，也就是到lbu的vlan4004的浮動ip上。 MS請求flow： GGSN上配置缺省路由下一跳地址為：34，經(jīng)過vlan4001直接到LBU的浮動IP上，中間

13、交換機全部走二層轉(zhuǎn)發(fā)。 LBU轉(zhuǎn)發(fā)后從vlan4005到spu節(jié)點。 SPU上配置缺省路由到地址，也就是走vlan4006直接到S9306交換機。 S9306上配置缺省路由到地址，9306接收ms的請求報文后直接路由到出口防火墻。 備選方案：S9306上也可以配置流策略，使該報文轉(zhuǎn)發(fā)到出口防火墻。 Internet響應(yīng)給MS的flow： FW上配置用戶地址池路由下一跳地址為：，經(jīng)過vlan4002直接到LBU的浮動IP上，中間交換機全部走二層轉(zhuǎn)發(fā)。 LBU轉(zhuǎn)發(fā)后從vlan4006到spu節(jié)點。 SPU上配置用戶地址池

14、路由到地址，也就是走vlan4005直接到S9306交換機。 S9306上配置用戶地址池路由到31地址，9306接收internet的響應(yīng)報文后直接路由到GGSN接口地址。 備選方案：S9306上也可以配置流策略，使該報文轉(zhuǎn)發(fā)到GGSN。,Page 18,單板部署原則,Page 18,Base Interface ： 1 Gb/s Ethernet Dual-star configuration,Fabric Interface： 10 Gb/s Ethernet Dual-star configuration,Page 19,9305上監(jiān)控

15、腳本,在9305單板上配置定時任務(wù) 0,5,10,15,20,25,30,35,40,45,50,55 * * * * /opt/huawei/script/monitor.sh 3 1/dev/null 2/dev/null 設(shè)計原則： 1）Base平面 功過snmp協(xié)議接口監(jiān)控ge1端口，來控制ge2端口的狀態(tài) 2）Fabric平面 功過snmp協(xié)議接口監(jiān)控xe4端口，來控制xe3端口的狀態(tài),Page 19,Page 20,目錄,SCG產(chǎn)品介紹 ATCA-9305單板簡介 ATCA-F120單板簡介 Hybrid類型端口介紹 CCG的三角傳輸組網(wǎng) CCG的20G大容量組網(wǎng) LBU和SPU網(wǎng)

16、絡(luò)配置介紹 綜合網(wǎng)關(guān)的組網(wǎng),Page 21,Chassis one,LBU RTM,10Gb 2,10Gb 1,XG1,XG2,XG3,XG4,XG1,XG2,XG3,XG4,Chassis two,LBU RTM,10Gb 2,10Gb 1,XG1,XG2,XG3,XG4,XG1,XG2,XG3,XG4,20G 組網(wǎng)業(yè)務(wù)平面連接圖,Page 22,目錄,SCG產(chǎn)品介紹 ATCA-9305單板簡介 ATCA-F120單板簡介 Hybrid類型端口介紹 CCG的三角傳輸組網(wǎng) CCG的20G大容量組網(wǎng) LBU和SPU網(wǎng)絡(luò)配置介紹 綜合網(wǎng)關(guān)的組網(wǎng),Page 23,LBU網(wǎng)絡(luò)配置說明,vlan22 該

17、vlan為LBU雙機心跳的vlan，不與外界進(jìn)行通信，所以外界不需要知道與理解。LBU1上使用默認(rèn)IP 0，LBU2上使用默認(rèn)IP 1 vlan24 該vlan為LBUmng與LBU之間的心跳lan，不予外界進(jìn)行通信，所以外界不需要知道與理解。LBU1上使用IP 0、1、2，LBU2上使用IP 3、4、5 8548上的eth0上配置ip為0 作為LBU主備板通訊心跳的備份網(wǎng)絡(luò)。 以上

18、三部分的設(shè)置固定，包括IP地址也固定。作為第一對LBU的設(shè)置。 vlan4004 lbumng與adm通訊，以及供外部維護(hù)8548使用網(wǎng)絡(luò)。同時也是LBU與uidb間的傳輸通道。其ip地址配置在eth1上。 Vlan4003 為LBU上主cpu的spi0對應(yīng)的vlan，專門給Radius接收使用。目前只有主cpu處理radius消息。 vlan4005，vlan4006為LBU上spi1對應(yīng)的vlan，專門給數(shù)據(jù)流使用 另外ge1，ge2，xe4，xe3，ge4與交換槽位連接的端口采用hybrid類型端口，分別配置不同的缺省vlan，可以有效阻止類似igmp，0 xcafe等二層缺省vlan報

19、文的環(huán)路。,Page 23,Page 24,LBU中Radius對外VIP的設(shè)計要求,LBU對外接口的網(wǎng)段一定不能與LBU上virtaul service上的ip同網(wǎng)段，否則主備機都會回該地址的arp響應(yīng)，導(dǎo)致業(yè)務(wù)不痛。但是的virtual service無該要求。 LBU上需要配置針對業(yè)務(wù)的目的IP為LBU上接口地址時，需要配置將該報文丟棄。,Page 24,Page 25,LBU單板BCM芯片網(wǎng)絡(luò)規(guī)則,在LBU的BCM中需要配置一些rule規(guī)則，這樣才能滿足LBU的網(wǎng)絡(luò)規(guī)劃，基本為五類： 第一類是對arp報文需要定向到xe2端口給主cpu的spi0進(jìn)行處理。 第二類是對rad

20、ius的vip進(jìn)行定向到xe2端口給主cpu的spi0進(jìn)行處理。 第三類是對健康檢查報文定向到xe2端口給主CPU的spi0進(jìn)行處理。包括與外部ggsn和防火墻以及內(nèi)部parser上行和下行，可以不配置與uidb的base。 第四類是對業(yè)務(wù)報文定向到sa1的trunk端口進(jìn)行分擔(dān)到兩個cpu的spi1端口進(jìn)行處理。 第五類是對于Base的和Fabric的報文不進(jìn)行互轉(zhuǎn)。,Page 25,Page 26,SPU網(wǎng)絡(luò)配置說明,Page 26,SPU采用busybox方式加載kernel到octeon cpu，并通過nfs方式掛載/etc和/home兩個目錄 vlan4 專用于每個單板上8548的n

21、fs服務(wù)器，為單板級獨立網(wǎng)絡(luò)，不與外界通訊僅供兩個cpu使用,F120無需配置該vlan轉(zhuǎn)發(fā)。（目前MegaFon沒有使用該原則） vlan4004為base平面網(wǎng)絡(luò)，供uidb，oam，telnet，usm維護(hù)、管理、控制網(wǎng)絡(luò)等使用。 vlan4001為ggsn連接的網(wǎng)絡(luò)，在spi1網(wǎng)卡上。 vlan4002為internet連接的網(wǎng)絡(luò)，在spi1網(wǎng)卡上。 vlan4005為業(yè)務(wù)的上行網(wǎng)絡(luò)，在spi1網(wǎng)卡上。 vlan4006為業(yè)務(wù)的下行網(wǎng)絡(luò)，在spi1網(wǎng)卡上。,Page 27,目錄,SCG產(chǎn)品介紹 ATCA-9305單板簡介 ATCA-F120單板簡介 Hybrid類型端口介紹 CCG的三

22、角傳輸組網(wǎng) CCG的20G大容量組網(wǎng) LBU和SPU網(wǎng)絡(luò)配置介紹 綜合網(wǎng)關(guān)的組網(wǎng),Page 28,iParser1,Core S6503-1,30/25 vlan4005,LBU001,/25 vlan4001,2/25 Vlan 100,00/25 Vlan4005,vlan100,IN-FW,00 vlan4008,8/25,0/25 vlan4008,/25 Vlan4002,iPraser2,MS,Out-FW,

23、30/25 vlan4006,7/25 Vlan102 ,8/25 vlan102,725,Vip:6:1813 Vs::0 Vs::0,Vlan102 .2 接route到其他dmc,綜合網(wǎng)關(guān)邏輯組網(wǎng),wapgw,vip：6:8080 vlan4006 vip：6:9200 vlan4006,1,2,3,4,5,6,7,8,9,00/25 Vlan4

24、006,在9306上的流策略設(shè)定在ms到lbu方向上，缺省路由需要用于wapgw發(fā)送到internet，與容災(zāi)沒有沖突。,Page 29,LBU中WAPGW對外VIP的設(shè)計要求,LBU對外接口的網(wǎng)段一定不能與LBU上virtaul service上的ip同網(wǎng)段，否則主備機都會回該地址的arp響應(yīng)，導(dǎo)致業(yè)務(wù)不痛。但是的virtual service無該要求。 LBU上需要配置針對業(yè)務(wù)的目的IP為LBU上接口地址時，需要配置將該報文丟棄。,Page 29,Page 30,S9300-acl-adv-3001 rule permit ip source 55 S9300-acl-adv-3002 rule permit ip destination 55 S9300 traffic classifier ms-sip1 S9300-