NGN承载网的QoS和安全考虑及建设方案探讨

时间:2012-05-31来源:网络

城域网内,一般建议设置独立核心设备汇聚NGN业务,上联至NGN的PE,而对于汇聚层则根据已有设备的实际使用情况确定共用设备还是投资新建设备,对于互联网业务重点区域、NGN业务发展重点区域、汇聚设备负荷已较重等情况下,建议设置独立的NGN汇聚设备。图1所示为NGN承载网的组网模型。

4.3 NGN接入层建设方案

4.3.1 接入网的建设思路

电信业务接入网本身具有复杂性,接入层技术种类多、接入方式多、接入的业务多、接入环境比较差、物理设施共用问题等。为了保证NGN业务的质量与安全性,必须根据实际情况,妥善解决NGN接入与原有业务、接入技术、设备的关系,才能完成NGN接入层的功能。处理这些问题的一个基本原则就是:在不影响原有业务的前提下,并在一定程度满足NGN业务质量的同时,尽量共用设备减少投资。

NGN业务是独立于互联网的业务,但NGN承载于IP上,考虑到节省投资及技术的可行性,NGN接入层的建设不与互联网的IP分开考虑,而在一定层次上进行汇合。IP的汇合层次是NGN业务的质量、安全性与投资造价的折衷考虑。

4.3.2 NGN接入模型

NGN的接入非常灵活,可以通过软终端提供EPhone,VideoPhone等业务,适用在宽带基础上开展语音和语音增值业务。软终端的方式与网络建设模式关系不大,只要能够连接到互联网即可。

目前,NGN的接入主要有两种方式:IAD与AG。IAD可以提供数据接口,一般提供的用户端口数较少,而AG则比较灵活,既有小容量设备,可以提供几十至上百线的节点,也有中大容量设备,提供上百至几千线的容量。

IAD与AG的不同特点主要有二,一是综合接入,这点在我们实际运作中发现除了设备放到用户端提供数据接入外,其它情况用的很少,而且综合接入由于带宽或者设备问题,互联网流量的突发性往往会对语音质量产生不良影响,不推荐使用这种方式。二是IAD设备小、端口少的特点使其更适合靠近用户端,而这一点必须依赖已有的LAN。可以看到IAD与LAN有密切的关系。

在实际使用中发现,IAD的设备的稳定、可靠性、可管理性不如AG,但接入相当灵活,只要有以太网的地方都可以接入,可以充分利用已有的网络资源。AG虽然稳定性、可靠性高,但需要布3类电缆,整体建网成本较高,对于宽带业务的支持只能限于DSL技术,不如LAN的带宽潜力大。

根据以上分析不难发现NGN的业务开展与数据业务(互联网)的接入有密切关系,对于IAD而言,适用于有LAN的情况,而AG本身可以与DSLAM配合提供宽带业务,实际上现在各主流厂家都已经推出了综合AG产品,可以直接在AG上提供DSL业务,可见IAD+LAN+5类线、AG+xDSL+3类线是两种基本的NGN/宽带接入模式。

这两种模式具有不同的组网特点与要求,AG上行直接连接到IP城域网的汇聚层或者核心层设备,可靠与安全性有较好的保证,而IAD一般部署于接入层的CPN内,NGN业务与互联网业务需要不同程度的共享LAN的资源,因此互联网及NGN业务必须进行VLAN隔离,并实施不同的优先级,同时采用广播抑制、端口限速、端口隔离、MAC/ARP限制等手段,解决CPN内NGN业务的的安全与质量问题。另外,IAD的放置位置虽然灵活,但IAD上行是IP分组,下行是3类模拟信号,放置的位置实际上是上行VoIP分组质量与下行3类布线长度的综合考虑。即放置的层次越高,语音的质量保证好,但3类线就越长(即投资高,但IAD放在楼层时也可通过5类线分线解决),因此实际方案中,IAD的放置位置必须综合考虑网络质量与投资的要求。

4.3.3 NGN的接入策略

接入策略应根据接入技术特点、网络现状及NGN/宽带业务发展策略综合考虑。

(1)已有LAN的地方,使用IAD的方式接入NGN业务。

(2)已建设PSTN的接入点,基础语音由PSTN提供。如果需要NGN接入,可以考虑采用以下两种方式接入NGN网络,一是语音接入模块的改造,上联端直接提供IP接口接入到NGN系统。二是通过PPPOE的拨号方式,接入到NGN,提供NGN增值业务。

(3)对于新建接入点,依据接入点数据、语音需求的特点及接入点的环境特点选择接入模式。对于数据要求高的、用户较集中的情况,采用LAN+IAD的方式;对于语音要求高的、用户较分散的情况,采用AG+DSL的方式;对于数据与语音要求都很高的,那么也可以采用叠加的方式,即语音用AG接入,数据用LAN接入。

广东网通已发展了大量的宽带LAN用户,在LAN的基础上叠加语音业务具有特殊意义。

4.3.4 接入网的地址规划

对于AG的接入使用单独规划的NGN的私网地址,对于IAD非在客户端的情况也使用NGN的私网地址,但对于IAD在用户端的情况,考虑到安全性,使用IP城域网的私网地址,VLAN终结到CPN内三层设备,走城域网内的路由到NGN与城域网之间的防火墙,经过代理连接到NGN,保证NGNVPN的安全。

对于与其他网合作方式接入的NGN业务,根据实际情况灵活选择以下方式:用户地址为私网地址(由我们规划,合作方分配管理),但要求合作方保证纯语音的接入;用户为公网地址,经过路由到我们城域网,通过防火墙连接NGN;用户地址为私网地址(由合作方自行规划与分配),经过NAT转换为我们城域网公网或私网地址,然后再通过防火墙连接到NGN,这种方式效率较低,不适宜开展高品质的语音业务。

对于软PHONE用户,在公网上直接注册到域名解释的防火墙,通过防火墙代理连接到NGN。

5 NGN承载网的实践

根据本文提出的建设方案,已建设独立的NGN承载网,并已开展NGN业务,在网实际测量表明,目前的承载网可以满足时延、抖动及误码率的要求。随着NGN业务量的迅速发展,在实际运营上还可能会出现一些问题,我们会积极跟踪解决,适当调整策略,相信这种方案能较好地满足今后一段时期内NGN业务的发展要求。

1 2 3

关键词: 建设 方案 探讨 考虑 安全 承载 QoS NGN

加入微信
获取电子行业最新资讯
搜索微信公众号:EEPW

或用微信扫描左侧二维码

相关文章

查看电脑版