移动增值网关对终端配置容错研究.docVIP

移动增值网关对终端配置容错研究 　　摘 要：主要介绍了在移动终端配置不规范的前提下，系统如何有效进行容错，降低用户业务使用的门口，在移动增值网关对终端两种常见错误的容错配置进行了研究。 　　关键词：移动增值网关；终端；策略路由 　　 　　1.前言 　　移动互联网应用在3G网络的支撑下得以大幅度发展，各运营商数据业务收入持续增长，随之带动各品牌类型的终端的不断翻新，业务对终端的依赖性也越来越高，而数据业务的使用需要终端配置正确的APN、代理网关地址、端口、彩信中心地址等多个参数才可以正常使用，虽然大部分终端出厂时预设了此类参数，但仍存在用户带机转网、错误修改，以及水货手机的存在，致使业务使用门槛较高。有效在系统测实施对终端的配置容错将直接提升用户的业务使用感知，有利于业务的推广与应用。 　　2.研究背景 　　移动增值网关也称为WAP网关，主??功能为实现WAP协议与WWW 协议之间的协议转换，使得用户可以通过移动终端接入WAP 门户、访问Internet或使用彩信业务等。同时，WAP网关可以完成内容适配与转换的功能，使得WAP门户或者Internet 的内容能够结合移动终端能力得到一个最佳展示效果，并根据业务需求推送用户手机号码等信息给SP，以实现鉴权认证功能。 　　WAP网关能够支持丰富的移动数据业务，如表2-1所示： 　　表2-1 WAP网关支持的业务列表 　　业务名称 业务说明 承载协议 　　WAP 浏览业务 可以通过该业务为终端用户提供丰富的WAP 网页。终端用户可以通过移动终端浏览运营商提供的WAP 门户网站或SP/CP 提供的服务网站。 WAP1.X/WAP2.0 　　KJava 下载业务 可以通过该业务为终端用户提供丰富的内容下载服务。终端用户可以通过移动终端下载SP/CP 提供的各种内容，包括音乐、图片、视频、文本、游戏和Java 应用程序等。 WAP1.X/WAP2.0 　　MMS 业务 可以通过该业务为终端用户发送多媒体消息。 WAP1.X/WAP2.0 　　Push 业务 可以通过该业务主动向终端用户下发Push 消息。 PAP 　　流媒体和Socket业务 根据手机终端访问在线应用服务器的IP地址以及端口号信息，为手机终端直接访问公网业务提供路由和安全策略。对于该类业务请求，WAP网关防火墙转换后直接转发至Socket在线应用服务器或在线流媒体服务器，而不需要经过WAP网关系统内部处理。如手机QQ。 WAP1.X/WAP2.0 　　 　　WAP网关在整个移动通信网络中的位置及业务流程如图2-1所示： 　　 　　 　　图2-1 WAP网关在移动通信网中的位置及业务流程 　　对于Socket业务，手机上的应用软件会自动配置目的地址和端口号。针对此部分请求，WAP网关防火墙会判断并直接送往公网，不经由网关业务处理节点，故Sokect业务无需进行容错配置。 　　3.解决方案 　　因终端配置问题导致无法使用手机互联网的情况大致分两类：网关代理地址错误、网关代理地址为空。 　　3.1网关代理地址错误容错配置 　　GRE 路由器配置： 　　网络中存在核心交换机的时候，GRE路由器的默认路由指向到防火墙，数据流经过核心交换机的VLAN到达防火墙，核心交换机的默认路由指向internet出口。 　　修改配置：如果现网有GRE默认路由指向核心交换机，需要调整GRE路由器的默认路由指向防火墙。 　　防火墙配置： 　　在防火墙上需要启用策略路由，策略组合如下： 　　1. 用策略路由，判断SIP+DP的组合。SIP包含手机网段，DP只包含TCP80、8080、UDP9200-9203。所有手机访问标准服务端口的请求，都送到F5。 　　2. 用策略路由，判断DIP＋DP的组合。这里的DP，只包含TCP80、8080、UDP9200-9203。DIP包括所有Socket业务的目的IP。意思是所有和我们网关标准服务冲突的Socket应用，就用这条策略来匹配，下一跳指向Internet，不需要经过F5。 　　3. 默认路由指向Internet。即没有占用WAP网关的标准服务端口（TCP80、8080、UDP9200-9203）的Socket应用，都匹配这一条策略送到Internet。 　　修改配置:启用策略路由功能，针对Socket应用和手机标准端口的请求做设置。 　　F5配置修改： 　　在默认配置里，BIGIP上的Virtual Server只有固定的服务IP，例如72，也就是在手机里设置的代理地址。为了支持任意目的IP的请求，在BIGIP上需要增加一组新的VS，配置成:service port，这样BIGIP就可以接收目的地址为任意IP的请求了。 　　修改配置：