IMS网络BAC运行维护探索.docVIP

IMS网络BAC运行维护探索摘 要：随着IMS网络的规模试商用和光进铜退战略的快速实施，IMS网络商用部署的速度逐渐加快，IMS网络的组网、技术方案等成为电信运营商关注的焦点。BAC作为IMS网络中的重要设备，在网络中负责汇聚各类IMS用户，同时提供核心层保护、QoS控制等功能。对IMS网络部署中涉及的BAC组网的规划与安全进行探讨，站在维护人员的角度，对BAC设备的运行维护进行探索，力求为BAC设备维护与监控提供有益的参考。 关键词：IMS；网络；BAC 0 引言 IMS（IPMultimediaSubsystem）即IP多媒体子系统，由3GPP标准组织在R5版本基础上提出，是在基于IP的网络上提供多媒体业务的通用网络架构。BAC（border session controller， 边缘接人控制设备）作为IMS系统中一个重要的部件，部署在IMS网络与用户之间。随着IMS网络的规模试商用和光进铜退战略的快速实施，接入网将出现结构性变化，大量用户将通过BAC接入IMS核心网络。BAC作为信任域（核心网）与非信任域（用户终端）之间的隔离设备，将直接面临潜在的病毒和攻击威胁，是核心网安全防护的关键门户。 1 IMS网络架构 IMS根据网络功能主要分为三层。分别是业务层、信令控制层、承载层。业务层主要是应用服务器，用于向IMS用户提供各种增值业务，主要网元是一系列通过CAMEL、OSA/Parlay和SIP技术提供多媒体业务的应用平台。信令控制层，由网络控制服务器组成，负责管理呼叫或会话设置、修改和释放，所有IP多媒体业务的信令控制都在这一层完成。承载层，用于提供IMSSIP会话的接入和传输，承载网必须是基于分组交换的。 2 BAC网络与维护 2.1 BAC网络部署 BAC有按省层面和按本地网（大区）两种不同的部署，现网中，普遍采用本地网（大区）部署方式。 当以本地网（大区）为单位部署BAC时，BAC设备的建设下移到地市，或由相邻地市组成大区部署BAC。用户接人到本地（大区）的BAC获取IMS服务。从安全性方面讲，BAC的这种组网方式实现了BAC的地域分散。当BAC设备受到攻击时，攻击者的攻击将被分散.可以在一定程度上减少整个BAC接入系统被集中攻击的可能性。在监控方面，可以对BAC信令的进行集中监控则，通过BAC上提供的针对指定用户的信令与媒体主动上报（类似合法监听）来实现。 BAC设备从网络运行稳定的策略考虑，设备一般至少部署4套，分别建设在两个不同的机房为宜，BAC设备建设宜采用单机双板或双机单板，当同机房BAC设备出现故障时，能够实现自动倒换。不同机房的配对BAC设备采用1+1备份，当其中一机房BAC设备都发生故障时，将自动倒换至另一机房BAC设备，从而保证IMS网络中用户的接入，保障IMS网络的稳定运行。 2.2 BAC设备维护探索 现网BAC设备建设，在同机房的BAC设备一般通过双CE接入CN2，从而利用现有CE资源进行综合承载，并部署相应的冗余保护机制。 该设备中的BAC上行通过本地网的CE设备进行汇聚，通过CN2网连接到省PE，从而接入至IMS网络设备中的P—CSCF，下行则接非可信终端，包括通过互联网和CTNET接入、通过CTWAP接入、通过城域网接入。BAC设备规划设计中，将双挂SR和CE。分别接入公网及CN2上各相关VPN。且上行的信令、媒体、网管共用物理端口。BAC的这种部署方式，可以实现用户快速接人IMS网络。从BAC到IMS核心网的连接则可以通过可靠性更好的运营商专用网络传送，加快信令响应速度。同时，BAC链路心跳配置，确保BAC设备的1+1备份倒换，当其中一个BAC设备故障时，能通过心跳配置进行链路切换，确保IMS接入网络的正常运行。 对于BAC设备的维护，目前的规划设计，主要通过中兴网管实现设备运行情况的监控，且目前主要停留在独立的BAC设备的维护，而对多个BAC设备的汇聚层，即CN2的数据网络的监控，本地仍缺乏监测、预警、分析的技术手段，地市分公司对IMS承载网汇聚接入层设备的维护工作目前还只能停留在浅层的硬件检查和设备清洁。网络优化和故障分析处理将会过份依赖NOC的支撑。在这种情况下，如果能够实现对BAC设备的汇聚数据流量监控，将对设备的运行维护和设备监控，将能起到很好的预防与提升。 因此，在这样的背景下，可以考虑如果能在CE设备上搭建一个监控平台，对CE设备运营状况进行实时管控，就能保证多个BAC设备通过CE接入到VPN网络数据流量进行实时监控，而不仅仅依靠独立的BAC网管进行监控维护，在全局的把握和数据的汇聚监控上，将得到一个提升。这样网络安全防护能力、运营质量分析水平、故障快速解决能力等也将会得到提高和加强。 因此，针对目前