宝鸡电信网间通信安全解决方案
摘 要:由于各运营商的单关口局网络结构给网间业务安全带来隐患,为了达到监管部门“双节点、双路由、负荷分担”的网络架构,移动、联通开始建设第二关口局,而中国电信宝鸡分公司也通过将原汇接单一业务的固网、C网关口局改造为综合关口局的工作,实现了网间业务网间业务双节点、双路由、负荷分担的网络架构,使网络更加安全。
关键词:网间通信安全;双节点;双路由;负荷分担;综合关口局
中国电信2008年开始运营移动业务后,采用软交换技术新建GMGW作为与移动、联通实施网间移动业务互通的关口局,而原有的固网语音业务仍通过原有的GW关口局进行转接,这种单节点的网络组织结构使网络的容灾能力有限。为进一步加强网间业务安全,达到监管部门和集团公司要求的网间业务采用双节点、双路由、负荷分担的网络架构,利用现有的两个关口局互相分担业务,使网络更加安全。
1.组网方案
1.1网间组网现状
固网双汇接局连接至固网GW,未实现固网关口设备双节点保护,话务无法负荷分担。C网端局MGW连接C网软交换关口局GMGW,未实现C网关口设备双节点保护,话务无法负荷分担。
电信到移动有三套专用传输,到联通有两套专用传输设备,固网及C网共用,采用环形组网有保护,具备双路由条件。
1.2目标组网
为实现固网、C网关口局的双节点、负荷分担组网,可将原有独立固网关口局与C网关口局调整为电信综合关口局,即固网关口局可疏通C网业务,C网关口局可疏通固网业务。同时,分别增开到到移动、联通新建第二关口局的电路,从而实现网间业务设备双节点、话务负荷分担。话务分担比例原则上需考虑双节点情况下,当一个节点故障,另一节点能够全部承接网间话务。
2.实施方案
2.1优化网内网络结构
(1)由于优化前TG1/TG2至C网GMGW只开通少量电路用于呼转业务,因此,为了话务分担需增开TG1/TG2至GMGW的2M电路。
(2)增开C网MGW至固网GW的2M电路。
2.2实施测试方案
(1)增开至移动、联通新关口局GW2的2M电路
a、C网GMGW增开至联通、移动新关口局的2M电路,新建2个中继群,一个中继群用于疏通固话,一个中继群用于疏通C网。
b、固网GW增开至联通、移动新关口局的2M电路,新建2个中继群,一个中继群用于疏通固话,一个中继群用于疏通C网。
(2)、调整GW、GMGW至移动、联通老关口局的中继电路
a、将C网GMGW至联通老关口局中继电路中,取出1个2M,新建中继群用于疏通固话与联通话务。
b、将固网GW至联通老关口局中继电路中,取出1个2M,新建中继群用于疏通C网与联通话务。
(3)与联通、移动开通测试字冠,做好拨测和计费验证
a、在固网双汇接TG上开通测试字冠1310916XXXX/1529170XXXX,路由指向TG至C网GMGW开通的直达中继,在C网关口局上开通测试字冠1310916XXXX/1529170XXXX,路由分别指向C网GMGW增开至联通和移动新、老关口局新中继群,进行拨打测试,并由三方话费核算部门部分计费验证。
b、在C网端局MGW上开通测试字冠1310916XXXX/1529170XXXX,路由指向C网端局MGW至固网关口局GW开通的直达中继,在固网关口局GW上开通测试字冠1310916XXXX/1529170XXXX,路由分别指向固网GW增开至联通和移动新、老关口局新中继群,进行拨打测试,并由三方话费核算部门部分计费验证。
c、联通和移动新、老关口局开通测试字冠324XXXX,路由指向电信C网GMGW增开的新中继群,进行拨打测试,并由三方话费核算部门部分计费验证。
d、联通和移动新、老关口局开通测试字冠1333537XXXX/1529171XXXX,路由指向电信固网关口局增开的新中继群,并由三方话费核算部门部分计费验证。
(4)其他数据设置要求
a、固网双汇接TG将固网网间话务通过C网GMGW进行分担时,需联通不对主叫号码进行甄别及拦截。同时,需在出局时遵循C网GMGW的号码分析原则,对被叫前加插区号。
b、C网端局MGW将C网话务通过固网GW进行分担时,需联通不对主叫号码进行甄别及拦截。
c、固网GW对联通疏通的C网话务不进行主叫号码甄别及拦截,指向C网端局MGW至固网关口局GW开通的直达中继。
d、C网GMGW对联通疏通的固网话务不进行主叫号码甄别及拦截,对指向固网双汇接平面TG至C网关口局GMGW开通的直达电路。
2.3实施正式割接
(1)检查GMGW数据,确认通过GMGW触发的智能业务均能通过MGW触发。
(2)根据话务预测,将C网GMGW至联通、移动老关口局之间的部分电路添加至新建疏通固网业务的中继群,用以疏通固网与联通业务。
(3)在C网GMGW上将TG呼叫联通、移动的路由指向C网GMGW增开至联通、移动老关口局新中继群,并在固网双汇接TG上修改联通字冠130、131等字冠路由,修改移动139、138、137、187、188等字冠路由,将XX%的呼叫指向TG至C网GMGW开通的直达中继,进行拨打测试。
(4)在C网GMGW上修改3、4、5、6、7、8等字冠路由,将联通、移动呼叫固网的路由指向TG,联通、移动老关口局修改电信固网字冠路由,将XX%的呼叫指向电信C网GMGW增开的新中继群,进行拨打测试。
(5)双方同时将长途呼叫联通、移动的业务及本地呼叫联通、移动的业务合群,进行拨打测试。
(6)将长途呼叫联通、移动的业务及本地呼叫联通、移动的业务合群,进行拨打测试。
(7)根据话务预测,调整固网GW至联通、移动老关口局之间部分电路至新建疏通C网业务的中继群,用以疏通C网与联通业务。
(8)在固网GW上将MGW呼叫联通、移动的路由指向固网GW增开至联通、移动老关口局新中继群,在C网端局MGW上修改宝鸡联通、移动H码字冠130XXXX、131XXXX、139XXXX、138XXXX、137XXXX等路由,将XX%的呼叫指向C网端局MGW至固网GW开通的直达中继,进行拨打测试。
(9)在固网GW上修改133、153、139、138.等字冠路由,将联通、移动呼叫C网的路由指向MGW,联通、移动老关口局修改电信C网H码路由,将XX%的呼叫指向电信固网GW增开的新中继群,进行拨打测试。
(10)电路调整原则
保证不同中继群的电路分担到不同的传输设备。
(11)计费验证
割接工作完成后,双方的计费核算部门需做好拨测话单的计费验证,确保计费准确。
(12)话务观察
割接完成后,观察忙时各项网络指标和话务量是否正常。
3.结束语
通过多专业各级维护、管理人员的共同努力,经过多次讨论制定了详细的测试方案和实施方案,确保了业务调整的顺利实施,在业务割接过程中和割接工作完成后没有出现用户投诉。整个工作完成后,网间业务实现了双节点、双路由保护,网络更加安全,网间业务全阻的风险大大降低,确保了能够为客户提供可信赖的优质服务保证。
上一篇:校园网信息系统安全管理策略研究
下一篇:浅谈电脑病毒与杀毒软件