华为技术培训资料-Quidway Eudemon 2000系列业务网关.ppt

QuidwayEudemon2000系列业务网关,华为公司数据通信产品部,承载网改造需求分析Eudemon2000系列规格介绍Eudemon2000系列解决方案介绍Eudemon2000系列应用案例,汇报提纲,NGN网络结构,3G,业务管理,网络控制,核心交换,边缘接入,固定,SoftX3000,3GAccess,AMG5000,IAD系列,BroadbandAccess,PSTN,TMG8010,SG7000,PLMN,Uniphone,SIP/H.323Phone,SoftX3000,分组核心网,U-NICAAppServer,PolicyServer,iOSS,VideoGW,U-Path,POTS,UMG8900,3G终端,UMG8900,MRS6000,2G终端,IN,承载网问题一：NAT/防火墙穿越问题,Softx,NAT,Firewall,NGN终端,城域网,企业网,企业网,现有NAT设备不支持H.323、SIP等ALG，NGN多媒体业务不能穿透。,现有防火墙不支持H.323、SIP等应用，NGN多媒体业务不能穿透。,NGN终端,承载网问题二：QoS问题,汇接POP,用户驻地网,骨干POP,IAD,语音,视讯,数据流,PE,PE,PE,MPLSVPN,语音VPN,视频VPN,数据VPN,1、语音、视频、数据等不同业务在汇接点通过不同VLAN承载，在骨干上接入不同MPLSVPN，服务质量在VLAN上通过802.1p进行保证，在MPLS网络上通过MPLSEXP进行保证。但前提是能够在受信任点对语音、视频、数据业务进行正确划分。2、对于不受信任企业用户，缺少一个能够对业务感知（需要对应用层进行识别）的设备对不同业务进行划分。,Softx,承载网问题三：业务安全问题,城域网,Internet用户,Internet用户,IAD,IAD,Softx,业务盗用：NGN终端始终是连通的，没有呼叫，也能够通信。,带宽盗用：没有带宽限制，可以多使用点带宽。,解决方法一：NATALG方法,无需对CCM、终端进行更改；传统的Firewall/NAT设备无法继续利用；需要加载特殊的协议处理模块，比如H.323,MGCP,H.248,Sip等模块的ALG,企业网,城域网,Firewall/NAT,Softx,Uni-Phone,企业网,Firewall/NAT,RegisterResponse,RegisterRequest,NATwithALGFunction,NATwithALGFunction,IAD,解决方法二：MIDCOM方法,企业网,城域网,Firewall/NAT/MIDBOX,MIDCOMAgent,Softx,UniPhone,企业网,Firewall/NAT/MIDBOX,IAD,MIDCOM:MIDdleboxCOMmunicationProtocolMIDCOM分为两部分，一个是MIDCOMAgent，相当于Client，另外一个是MiddleBox(NAT)，作为Server。MIDCOMAgent通知NAT去创建IP地址、端口的映射。,IAD,解决方法三:STUN方法,企业网,城域网,Firewall/NAT,STUNServer,Softx,BindingRequest,BindingResponse,STUNClient,UniPhone,企业网,Firewall/NAT,IAD,RegisterResponse,RegisterRequest,STUN:SimpleTraversalofUDPThroughNetworkAddressTranslators对Firewall/NAT设备无特殊要求，因此传统Firewall/NAT设备可以继续使用；终端需要添加STUNClient功能；需要配置STUNserver。,解决方法四：FullProxy方法,企业网,城域网,Firewall/NAT,Softx,UniPhone,企业网,Firewall/NAT,IAD,Proxy,Proxy,PC,IDC,Signaling,Signaling,Media,Data,终端将Softx的地址设置为PROXY的地址。终端注册到Softx时，PROXY创建相应的地址映射表项。当终端开始呼叫时，PROXY修改相应的地址信息，将报文发送给真正的Softx。所有的信令流、媒体流都会经过PROXY进行转发。由于媒体流都经过PROXY，因此PROXY可以提供QOS等其他功能。,比较,承载网改造需求分析Eudemon2000系列规格介绍Eudemon2000系列解决方案介绍Eudemon2000系列应用案例,汇报提纲,Eudemon2000系列规格一,Eudemon2100,Eudemon2200,Eudemon2000系列规格二,工作模式和组网方式:支持NGN多媒体业务穿越NAT/防火墙支持“信令Proxy+媒体Relay”合一模式支持代理多个软交换应用支持在驻地网、企业网中应用，接入Internet用户和其它运营商的用户支持在城域网汇聚层的应用，实现多个企业网、驻地网跨NAT通信支持基于会话流的NAT处理，接入多个企业时，企业IP地址可以重复。QoS：支持流分类、流量控制、拥塞管理支持基于Diff-Serv的报文优先级重标记安全：防止业务盗用和带宽盗用支持ACL过滤规则支持根据资源情况对呼叫进行控制支持根据策略配置、会话状态、会话媒体流描述等信息生成媒体流控制策略支持为不同的应用配置会话策略支持为不同的用户配置会话策略,Eudemon2000系列规格三,应用：支持SIP、MGCP、H.323、H.248等终端接入支持话务台代理功能支持IADMS代理功能基本特性：支持VLAN支持静态路由支持策略路由支持流量统计管理：支持命令行分级保护支持图形化界面（GUI）的管理支持远程Modem拨号、Telnet方式配置管理支持SSH方式进行安全的维护管理,承载网改造需求分析Eudemon2000系列规格介绍Eudemon2000系列解决方案介绍Eudemon2000系列应用案例,汇报提纲,企业网接入方案一,企业4内部用户,NAT/Firewall,IP骨干网,Eudemon2000,Softx,企业1内部用户,企业2内部用户,企业3内部用户,媒体流,信令流,NAT/Firewall,企业网4,Softx,Eudemon2000,企业网2,企业网1,企业网3,IDCServer,Internet数据流,NAT/Firewall,企业网接入方案二,IP骨干网,Eudemon2000,Softx,Softx,会话型业务用户,Internet用户,Internet用户,会话型业务用户,媒体流,信令流,Internet数据流,Eudemon2000,企业网,Router,Internet用户/IP超市接入方案,Internet,SoftX(Public),SoftX,NGN用户,媒体流,信令流,NGNVPN,Eudemon2000,Internet用户,IDCServer,Internet数据流,驻地网用户接入方案,L3,L2,运营商BNGN网,Softx,会话型业务用户,Internet用户,运营商A城域网,驻地网,媒体流,信令流,Internet数据流,Eudemon2000,承载网改造需求分析Eudemon2000系列规格介绍Eudemon2000系列解决方案介绍Eudemon2000系列应用案例,汇报提纲,山西电信应用,通过VLAN+MPLS-VPN技术解决NGN网络的安全性全网部署QoS保证NGN网络业务得到优先转发和带宽保证通过Eudemon2000解决NAT/Firewall穿越和不同VPN互通问题,NGNMPLSVPN（逻辑网）,softswitch,数据网,L2,PE,PE,AMG/IAD,S8016,L3/L2,TMG,MRS,AS,企业Intranet,核心设备,OSS,NAT/Firewall,S8016,L3,传真,可视电话,上网,Eudemon2000,可视电话,山西电信IP网,卫通应用,SoftX3000,IP网吧3（私网地址）,IAD,话务台,IAD,IP话吧1（私网地址）,FW/NAT,卫通NGN网,话务台,IP网吧2（私网地址）,IAD,Lanswitch,IADMS,IADMS,iManagerN2000,Eudemon2000,Lanswitch,FW/NAT,SoftX3000,卫通NGN网,北京,广州,话务台,Lanswitch,FW/NAT,Router,Router,uniphone,u