全面看待軟交換網(wǎng)絡技術發(fā)展現(xiàn)狀
軟交換網(wǎng)絡技術還是比較常用的,于是我研究了一下軟交換網(wǎng)絡技術發(fā)展現(xiàn)狀,在這里拿出來和大家分享一下,希望對大家有用。軟交換概念自1997年首次提出,很快便得到了業(yè)界的廣泛重視和認同。幾年中,在眾多制造商和運營商的共同推動下,軟交換產(chǎn)品逐步趨于成熟,功能日益豐富,性能逐漸穩(wěn)定,標準化工作正穩(wěn)步推進,軟交換網(wǎng)絡技術正走向市場。
迄今為止,全球范圍內(nèi)已有多家電信運營商積極開展了在軟交換方面的實驗和商用部署。在北美,地方運營公司中有67%的運營商已經(jīng)有軟交換部署,有43%的長途交換運營商也部署了軟交換系統(tǒng)。在歐洲,運營商對軟交換的發(fā)展和應用采用了比較謹慎的態(tài)度,但隨著軟交換技術的逐漸成熟,歐洲運營商也加快了軟交換實施步伐;在亞太地區(qū),新西蘭、澳大利亞、日本、韓國等國的運營商在軟交換應用領域走在前列。2000年至今,中國的電信行業(yè)對軟交換網(wǎng)絡技術也給予了極大的關注,中國電信、中國網(wǎng)通、中國聯(lián)通、中國鐵通、中國衛(wèi)通和中國移動都已全面啟動對軟交換的應用嘗試及商用部署。各運營商軟交換網(wǎng)絡的技術測試和實際商用證明軟交換體系在功能和性能上已經(jīng)基本成熟,目前問題主要集中在以下方面:
隨著軟交換網(wǎng)絡技術對PSTN網(wǎng)絡的逐步取代,系統(tǒng)應采用何種模式進行大規(guī)模組網(wǎng),如何回避IP網(wǎng)用戶的高度自主性,實現(xiàn)電信運營商對業(yè)務的可管理性,相對于封閉、使用專用系統(tǒng)的電路交換網(wǎng),架構于IP網(wǎng)之上的軟交換網(wǎng)絡易受到外來的入侵,面臨安全性的挑戰(zhàn)。如何才能解決網(wǎng)絡節(jié)點、用戶信息和業(yè)務的安全
如何提供具有QoS保證的端到端實時業(yè)務
對于處于企業(yè)私網(wǎng)內(nèi)的用戶,如何實現(xiàn)業(yè)務的企業(yè)NAT設備和防火墻的穿越,為了解決以上問題,并考慮到IP網(wǎng)自身要徹底解決安全及QoS問題尚需時日的現(xiàn)狀,本文在現(xiàn)有軟交換網(wǎng)絡的基礎上引入了新的網(wǎng)元設備,并提出了新的組網(wǎng)思路,該組網(wǎng)方案有助于軟交換網(wǎng)絡向商用化目標推進一步,有利于傳統(tǒng)運營商近期內(nèi)軟交換網(wǎng)絡的商業(yè)部署。
組網(wǎng)方案介紹
1.網(wǎng)絡結構
為了更好解決軟交換組網(wǎng)問題,本方案引入了集中用戶數(shù)據(jù)庫HLR和集中路由服務器RS,將原來存放的各軟交換設備(SS)中的用戶數(shù)據(jù)及路由數(shù)據(jù)分離出來,集中存放在HLR及RS之中,而SS只保留與網(wǎng)關資源相關的信息,如中繼網(wǎng)關的E1資源的空閑情況等。
為了能夠更好解決網(wǎng)絡、業(yè)務的安全及QoS問題,本解決方案在傳送層引入了具有一定安全及QoS保證的(軟交換業(yè)務)專用承載網(wǎng)絡及軟交換業(yè)務邊緣接入控制設備(BAC)。軟交換設備、中繼媒體網(wǎng)關(TG)、綜合接入媒體網(wǎng)關(AG)、信令網(wǎng)關(SG)、重要客戶使用的IAD、媒體服務器(MS)、BAC等設備基于專用網(wǎng)絡部署,該專用網(wǎng)絡可以是新建的專用網(wǎng)或采用MPLSVPN等技術的虛擬專用網(wǎng),能通過各種手段來實現(xiàn)軟交換設備間的相互通信及軟交換設備和非軟交換設備間的消息隔離。對于非重要客戶使用的IAD及SIP軟、硬終端等設備,由于設備數(shù)量多、分布廣,將通過各種接入方式快速收斂于BAC設備,通過BAC設備實現(xiàn)與專用網(wǎng)絡中其他設備的互通,此時BAC提供信令及媒體的代理功能及安全檢測及隔離功能。
對于通過公共Internet接入軟交換網(wǎng)絡技術的IAD及SIP用戶當用戶發(fā)起業(yè)務請求時,終端首先會去軟交換網(wǎng)絡技術的DNS進行SS的域名解析,得到根據(jù)用戶所在位置或IP地址段所分配的BAC的IP地址,終端將呼叫請求送至該BAC,BAC去查詢該用戶是否在已通過安全注冊的用戶列表中,若是則對其進行用戶和軟交換間的信令代理(BAC在用戶來看相當于軟交換,在軟交換看相當于用戶)。BAC根據(jù)預設原則將呼叫請求送至相應SS進行處理。對于部署在專網(wǎng)上的TG及AG/部分IAD設備當用戶發(fā)起業(yè)務請求時,網(wǎng)關設備將根據(jù)預設的SSIP地址將呼叫送至相應的SS。主叫SS首先會去HLR查詢用戶的業(yè)務相關信息,判別用戶該業(yè)務是否有權,是否符合預設的業(yè)務觸發(fā)條件,然后根據(jù)查詢結果去訪問RS獲得本次呼叫的路由信息,將呼叫接續(xù)至下一跳SS或業(yè)務平臺。被叫SS收到呼叫請求將去查詢HLR,獲得目前用戶指定終端的IP地址,接至終端。
2.設備說明
關于RS
在網(wǎng)絡發(fā)展初期,軟交換設備之間不分級,彼此之間為邏輯網(wǎng)狀網(wǎng)結構,網(wǎng)絡中任一軟交換設備均存有全網(wǎng)的路由信息,可直接定位另一軟交換設備。同一運營商網(wǎng)絡內(nèi)部軟交換之間不分級,當與其他運營商網(wǎng)絡互通將設置網(wǎng)間接口SS及網(wǎng)間接口中繼網(wǎng)關。隨著網(wǎng)絡規(guī)模的擴大,軟交換設備數(shù)量的增多,將引入位置服務器設備實現(xiàn)軟交換之間的路由查詢。路由服務器接受主叫端SS的尋址請求,通過數(shù)據(jù)查詢或向其他的路由服務器發(fā)出尋址請求,得到并向主叫端SS返回被叫的SS地址,不做呼叫控制信號的傳遞。
初期RS可以不分級,隨著網(wǎng)絡規(guī)模的擴大可以采用分級的結構。當SS路由數(shù)據(jù)發(fā)生變化時,應主動將變化更新到RS,RS之間能夠?qū)崿F(xiàn)路由數(shù)據(jù)動態(tài)自動更新。其他RS轄區(qū)內(nèi)SS路由數(shù)據(jù)的變動,無須對該區(qū)域SS進行路由數(shù)據(jù)更改,而僅調(diào)整路由服務器中的路由數(shù)據(jù)。RS中將存放被叫號碼所映射的路由信息,可以是下一條SS的IP地址、或是下一跳RS的IP地址、或是寬帶用戶帳號下所登記多個終端的地址信息、串并振順序等。
關于HLR
眾所周知,移動網(wǎng)的智能程度高于PSTN網(wǎng)絡,其中HLR的功勞是無法忽視的。對于軟交換網(wǎng)絡技術這樣一個新型的網(wǎng)絡更應當借鑒其他網(wǎng)絡的成功之處,在網(wǎng)絡中引入集中的用戶數(shù)據(jù)庫,進行用戶數(shù)據(jù)的集中管理,內(nèi)部可存放所管區(qū)域內(nèi)寬窄帶用戶的業(yè)務屬性(如業(yè)務權限、業(yè)務用戶屬性觸發(fā)條件等)等。由于HLR的存在,使得被叫側業(yè)務可以在主叫側進行觸發(fā);使得用戶數(shù)據(jù)可以集中存放于一地,解決了采用分離用戶數(shù)據(jù)庫時軟交換異地相互備份時無法將用戶修改的業(yè)務數(shù)據(jù)實時同步到備份軟交換的問題。HLR采用多機備份方式提高自身可靠性。
關于BAC設備
軟交換業(yè)務邊緣接入控制(BAC)設備是為了解決網(wǎng)絡的安全、QoS、私網(wǎng)穿越等問題而引入的。主要功能包括:
(1)業(yè)務穿越功能
設備支持軟交換用戶和軟交換設備一方處于私網(wǎng)或雙方處于不同私網(wǎng)時用戶業(yè)務的穿越。設備支持用戶的注冊流程的穿越,不改變用戶的注冊流程,用戶的認證鑒權由軟交換執(zhí)行。設備支持所有軟交換提供業(yè)務的業(yè)務穿越,不改變業(yè)務流程,不引入業(yè)務安全隱患。
(2)安全保護功能
設備能對終端用戶屏蔽軟交換設備、中繼媒體網(wǎng)關、綜合接入媒體網(wǎng)關、媒體服務器等設備的地址,保護重要網(wǎng)元設備。設備具備包過濾型防火墻的功能,隔離網(wǎng)絡層攻擊,設備能阻斷未經(jīng)允許的協(xié)議對軟交換設備的訪問,設備能進行簡單的應用層攻擊防護,實現(xiàn)部分代理服務型防火墻功能,設備能根據(jù)業(yè)務需要、用戶安全需求和運營需求屏蔽通信對方地址的能力。
(3)業(yè)務質(zhì)量保障(QoS)功能
設備能對進出設備消息的ToS/CoS的識別、標記和重標記功能,能根據(jù)標記優(yōu)先級進行業(yè)務QOS處理,設備可支持鏈路QoS參數(shù)探測功能,將QoS參數(shù)統(tǒng)計結果實時上報軟交換或其他制定設備。
(4)業(yè)務控制管理功能
能配合軟交換網(wǎng)絡技術進行業(yè)務和呼叫控制,能協(xié)助收集、上報軟交換進行呼叫處理需要的用戶參數(shù),支持對媒體流的控制管理,可以實現(xiàn)對媒體的轉(zhuǎn)接控制、統(tǒng)計、分析、監(jiān)視、過濾、帶寬控制等功能。
(5)用戶管理功能
設備可與終端配合進行用戶存活狀態(tài)檢測,并將檢測結果上報軟交換處理,在網(wǎng)絡組織上,BAC設備根據(jù)用戶量大小可放置在城域網(wǎng)匯聚層或接入層,多個BAC設備間相互備份,當一個設備受攻擊停止服務時,可以通過DNS解析到網(wǎng)絡上的其他BAC接替提供服務,備份不受BAC所處網(wǎng)絡位置的限制。
3.解決的問題
對于新建的專用網(wǎng)絡,可以進行帶寬規(guī)劃,配合以SS的呼叫數(shù)控制功能可實現(xiàn)網(wǎng)絡呼叫擁塞控制功能,首先預先規(guī)劃好兩地之間軟交換業(yè)務可用的數(shù)據(jù)總帶寬;根據(jù)總帶寬、業(yè)務類型計算出可支持業(yè)務的同時連接總數(shù)S;當呼叫請求來到SS,SS首先判斷S當前是否為0,若S=0,則拒絕此次新呼叫,若S>0則繼續(xù)處理;當SS完成一個業(yè)務接續(xù)則S=S-1,若兩地之間數(shù)據(jù)帶寬發(fā)生變化,則應通知SS進行連接總數(shù)S的修正。