FEMTO核心網(wǎng)關技術組網(wǎng)方案模板

資料內容僅供您學習參考，如有不當或者侵權，請聯(lián)系改正或者刪除。FEMTO核心網(wǎng)關技術組網(wǎng)方案京信通信系統(tǒng)(中國)有限公司8月1日追求完美追求和諧目錄第一節(jié) 系統(tǒng)組網(wǎng)圖 圖2所示。FEMTO基站提供兩個無線接口,一個用于TD/GSM用戶經(jīng)過該設備使用移動通信網(wǎng)絡,另一個用于WLAN用戶經(jīng)過該設備使用WLAN網(wǎng)絡。FEMTO基站提供一個有線接口,用于設備連接TD/GSM網(wǎng)關設備及WLANAC設備,并作為TD/GSM及WLAN用戶的上聯(lián)數(shù)據(jù)通道。根據(jù)移動現(xiàn)有駐地網(wǎng)絡的組網(wǎng)模式不同,能夠分為WLAN網(wǎng)絡和寬帶網(wǎng),兩種不同組網(wǎng)模式下的業(yè)務流程如下:1.1基于WLAN網(wǎng)模式下的業(yè)務流程主要流程如下:企業(yè)級基站啟動時,向外廣播DHCP請求,經(jīng)過DHCP中繼將廣播轉為單播,指向AC,這時AC就會給企業(yè)級基站分配一個私網(wǎng)IP。企業(yè)級基站利用獲取的IP與AC建立CAPWAP隧道,由AC對企業(yè)級基站的WLAN配置進行管理,并給企業(yè)級基站下發(fā)WLAN模板,完成WLAN覆蓋。同時企業(yè)級基站利用此IP給網(wǎng)關發(fā)送IPSec隧道建立請求(目的地址為網(wǎng)關地址的單播請求),請求抵達BRAS后,由BRAS免認證路由請求至網(wǎng)關,因企業(yè)級基站使用私網(wǎng)IP發(fā)送請求,固需在上層設備BRAS或防火墻上提供NAT功能,將私網(wǎng)地址裝換為公網(wǎng)地址,經(jīng)過CMNET抵達網(wǎng)關,網(wǎng)關收到請求后回復企業(yè)級基站請求,建立IPSec隧道。隧道建立后,企業(yè)級基站經(jīng)過HMS獲取配置,提供TD移動接入服務。為保障安全,可在BRAS上配置ACL規(guī)則,使企業(yè)級基站僅能訪問TD網(wǎng)關等特定IP。用戶接入WLAN業(yè)務時,企業(yè)級基站對用戶數(shù)據(jù)進行CAPWAP封裝,業(yè)務數(shù)據(jù)走CAPWAP隧道抵達AC,完成認證接入互聯(lián)網(wǎng)過程;用戶接入TD業(yè)務時,企業(yè)級基站會對用戶數(shù)據(jù)進行進行IPSec封裝,業(yè)務數(shù)據(jù)走IPSec隧道抵達網(wǎng)關,完成TD業(yè)務接入過程。在建立隧道過程,接入交換機會給WLAN管理數(shù)據(jù)及TD管理數(shù)據(jù)標記同一VLAN,VLAN將終止在BRAS上。整個過程,企業(yè)級基站不會對TD數(shù)據(jù)進行CAPWAP封裝,同時不會對WLAN數(shù)據(jù)進行IPSec封裝,即TD數(shù)據(jù)與WLAN數(shù)據(jù)為兩路獨立的數(shù)據(jù)。1.2基于寬帶網(wǎng)模式下的業(yè)務流程主要流程如下(此模式下,至少需滿足4M以上帶寬):企業(yè)級基站啟動時,向外發(fā)送地址請求,此時本地DHCP服務器將回復該請求,給企業(yè)級基站分配IP地址。利用此IP,在本地DHCP服務器上配置一option43字段,指向AC,使企業(yè)級基站在尋找AC階段能找到AC,建立CAPWAP隧道,完成WLAN覆蓋。同時企業(yè)級基站利用此IP給網(wǎng)關發(fā)送IPSec隧道建立請求(目的地址為網(wǎng)關地址的單播請求),如該IP為私網(wǎng)IP,則需在上層設備添加NAT功能。整個過程,接入交換機會給WLAN管理數(shù)據(jù)及TD管理數(shù)據(jù)標記同一VLAN,VLAN將終止在企業(yè)級基站網(wǎng)關上。兩路數(shù)據(jù)相互獨立,各自封裝其業(yè)務數(shù)據(jù),其它數(shù)據(jù)走向,同WLAN網(wǎng)。2．家庭級基站數(shù)據(jù)通路分析家庭級基站具備TD+WIFI無線路由器功能。當前家庭級基站不支持WLAN功能,在具備互聯(lián)網(wǎng)接入且滿足帶寬要求(至少滿足2M帶寬)的場所均能滿足開通要求,根據(jù)不同運營商網(wǎng)絡分為移動寬帶網(wǎng)和其它運營商寬帶網(wǎng)模式,兩種模式下的業(yè)務流程如下:2.1移動寬帶網(wǎng)家庭網(wǎng)關具備PPoE自動撥號功能,部署時配置賬號密碼,上電后自動撥號,將從本地DHCP服務器獲取IP,利用該IP,家庭網(wǎng)關與網(wǎng)關建立IPSec隧道,啟動TD信號覆蓋。同時可提供WIFI無線路由器功能。2.2其它運營商寬帶網(wǎng)對于家庭網(wǎng)關而言,與接入移動寬帶網(wǎng)方式一樣。系統(tǒng)安全措施系統(tǒng)安全設計原則1)多重保護原則:多條安全防線,互相獨立,能獨自有效地保護關鍵網(wǎng)元。即使一條防線被攻破,剩余的安全防線也有效保護網(wǎng)元。2)最小授權原則:操作維護或網(wǎng)元進程,只給予保證正常功能的最小權限和最小資源。3)靈活配置原則:當發(fā)現(xiàn)安全威協(xié)時,經(jīng)過ACL、包過濾等技術,中斷危險連接。系統(tǒng)安全架構雙重防護,確保系統(tǒng)接入網(wǎng)絡安全。1)網(wǎng)絡安全:系統(tǒng)網(wǎng)關與CMNET之間配置防火墻,采用NAT和訪問控制列表等技術防范網(wǎng)絡攻擊。只開放業(yè)務所需的UDP500/4500端口,其它網(wǎng)絡流量都阻止。對于業(yè)務端口數(shù)據(jù)進行協(xié)議匹配。同時,AC可添加防火墻或ACL,限制特定用戶訪問AC。2)業(yè)務安全:采用EAP-AKA、證書認證方式保證合法設備才能接入系統(tǒng)網(wǎng)關;采用IPSec對業(yè)務、信令和OAM數(shù)據(jù)進行加密;經(jīng)過位置接入限制功能,限制用戶在非法地址接入;對不符合FEMTO系統(tǒng)協(xié)議的數(shù)據(jù)屏蔽,有效保證業(yè)務正常進行。對于WLAN業(yè)務,啟用防DOS攻擊,御防非法用戶接入。FEMTO系統(tǒng)防火墻典型配置根據(jù)會議紀要推薦型號為華為Eudemon1000E型防火墻)安徽FEMTO防火墻配置和安全漏洞檢查防火墻采用局方推薦華為Eudemon1000,將局方防火墻配置結合FEMTO系統(tǒng)安全配置原則結合,完成防火墻配置。FEMTO系統(tǒng)部署完成,由局方安排進行漏洞掃描,針對掃描結果,京信配合完成安全評估,并按要求完成安全加固。工程實施步驟網(wǎng)關/AC/網(wǎng)管設備安裝設備到貨情況,京信公司負責設備運輸至機房,京信公司/市移動安排工程隊施工人員,確定工程安裝時間,網(wǎng)絡部辦理相關人員機房出入證事宜。硬件安裝過程:第一步:機柜安裝:固定機柜位置第二步:機框安裝:網(wǎng)關,AC機框安裝到機柜上。第三步:服務器,交換機設備安裝:網(wǎng)管網(wǎng)管服務器,交換機安裝固定到機柜上。第四步:電源安裝:直流和交流機柜外部內部電源線纜安裝,配電柜到京信機柜電源線纜敷設。第五步:信號線纜安裝:京信網(wǎng)關,AC,交換機到核心網(wǎng)CE/交換機,DDF,ODF,網(wǎng)線/光纖線纜敷設。第六步:設備上電:硬件安裝完成后給京信設備上電。網(wǎng)關/AC調試過程2.1GSM/TD網(wǎng)關開通調試GSM/TD網(wǎng)關開經(jīng)過程:內部安裝調試:安裝軟件版本,配置網(wǎng)關內部數(shù)據(jù)。并網(wǎng)對接聯(lián)調:傳輸資源就緒,接口通,配置業(yè)務數(shù)據(jù),與CS,PS,城域網(wǎng)核心設備對接,調試業(yè)務。業(yè)務測試:所有業(yè)務接口調通后,進行基本業(yè)務(語音,視頻,短信,上網(wǎng),切換)測試,解決存在問題。業(yè)務測試:進行基本業(yè)務(語音,短信,上網(wǎng),切換)測試,解決存在問題。2.2AC開通調試內部調試:針對現(xiàn)網(wǎng)需求,升級AC版本;調試AC相關數(shù)據(jù),包括AC連通性參數(shù)、認證參數(shù)、AP模版以及網(wǎng)管參數(shù)等;上傳APdnl文件;并網(wǎng)對接聯(lián)調:需運營商配合,添加AC路由;業(yè)務測試:測試WLAN業(yè)務是否正常,如有不正常,則檢查以上步驟是否操作存在錯誤網(wǎng)管安裝調試步驟GSM/TDIB-WAS網(wǎng)管調試第一步:前期機房環(huán)境勘測,包括機柜安裝位置,服務器、交換機設備的供電、網(wǎng)絡布線等。第二步:網(wǎng)管監(jiān)控設備到貨后,開箱驗貨,按照網(wǎng)管發(fā)貨清單逐一驗收,確保設備數(shù)量、配置與發(fā)貨一致。第三步:網(wǎng)管服務器操作系統(tǒng)安裝,數(shù)據(jù)庫系統(tǒng)安裝。第四步:交換機網(wǎng)絡配置,按照網(wǎng)管設備分配的IP地址對設備進行網(wǎng)絡配置,調試網(wǎng)絡連通。包括網(wǎng)管服務器與FEMTO網(wǎng)關,網(wǎng)管服務器與FEMTOAP,交換機與服務器,網(wǎng)管監(jiān)控終