中国移动软交换统一站点数据配置规范（爱立信CE设备）（草案）版本号：0.9.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信有限公司网络部文档说明：本规范为中国移动软交换统一站点CE局数据指导性规范。
编号说明：（本文档编号依照以下原则进行：x.y.z x: 大版本更新，文档结构变化y: 具体方案的更改，部分内容的修正z: 文字修改，奇数为包含对上一版修改记录的稿子偶数为对上修改稿的定稿）文档修改历史目录1. 软交换站点拓扑图 (4)2. 软硬件版本说明 (4)3. 局数据规范 (5)3.1协议及参数要求 (5)3.2关键字说明 (5)3.3CE-AR、CE-CE局数据规范 (5)3.3.1 CE-AR (5)3.3.2 CE-CE (7)3.4路由与VPN (8)3.4.1 VPN配置 (8)3.4.2 OSPF协议 (9)3.4.3 路由策略 (9)3.5CE-SS/MGW (11)3.5.1 CE－华为SS/MGW配置模板 (11)3.5.2 CE－爱立信SS/MGW配置模板 (13)3.5.3 CE－诺西SS/MGW配置模板 (15)3.5.4 CE－中兴SS/MGW配置模板 (18)3.5.5 CE－阿朗SS/MGW配置模板 (21)3.5.6 CE－摩托SS/MGW配置模板 (23)3.6网管与安全配置 (23)3.6.1 管理及未使用端口 (23)3.6.2 SYSLOG配置 (24)3.6.3 SNMP配置 (24)3.6.4 安全设置 (25)3.6.5 CE连接网管DCN接口 (25)3.6.6 配置本地帐号 (26)3.6.7 配置远程访问 (26)1. 软交换站点拓扑图软交换设备(SS 、MGW ）通过站点CE 路由器接入IP 承载网，拓扑如下图所示。
AR1AR2CE1CE2IP 承载网MSC ServerMGW媒体链路信令链路注1：CE 之间互连2－4个接口应该分布在2个不同的板卡上；注2：当AR-CE 使用2.5G POS 传送媒体流时，建议CE 之间使用2－4*GE 捆绑（需要根据连接的软交换厂家特点、容量来确定，CE 之间链路带宽设计需要考虑AR-CE 单链路35%带宽＋站点内部经过CE 之间疏通的流量）2. 软硬件版本说明本规范适用如下软硬件版本：3.局数据规范3.1协议及参数要求IP承载网AR（PE）与CE之间互连参数规范如下表，包括AR-CE互连路由协议参数、CE-CE互连路由协议参数、路由策略、VPN配置等，详细内容请参见附件1《承载网PE－端局CE间参数规范》。
3.2关键字说明3.3CE-AR、CE-CE局数据规范3.3.1CE-AR3.3.1.1GE/10GE互连接口配置说明：当AR-CE使用GE/10GE接口互连时，采用信令面与用户面接口共享方式，并通过VLAN子接口进行隔离。
配置规范：!port ethernet 3/10 //进入物理端口视图description TO-[对端设备]-[端口]-端口带宽 //配置端口描述，见《CE命名规范》no auto-negotiate //配置非自协商link-dampening up 65535 down 100//配置端口延迟时间no shutdown //打开端口encapsulation dot1q //封装Dot1q模式dot1q pvc <Vlan ID> //配置媒体对应Vlan IDbind interface to-AR1_Media ChinaMobile_NGN_Media //绑定物理端口到逻辑接口dot1q pvc <Vlan ID> //配置信令对应Vlan IDbind interface to-AR1_SG ChinaMobile_NGN_SG //绑定物理端口到逻辑接口!!context ChinaMobile_NGN_Media //配置媒体Context，同媒体VPNinterface to-AR1_Media //配置媒体逻辑接口（偶数CE对应修改）ip address <IP地址/掩码> //配置三层IP地址!!context ChinaMobile_NGN_SG //配置信令Context，同信令VPNinterface to-AR1_SG //配置信令逻辑接口（偶数CE对应修改）ip address <IP地址/掩码> //配置三层IP地址!3.3.1.2媒体使用2.5G/10G POS、信令使用GE/155M POS互连接口配置说明： AR-CE互连使用2.5G/10G POS做为用户面互连接口，使用GE或155POS做为信令面接口时。
配置规范：!card oc48-1-port 9 //配置媒体POS板卡sonet-eu //配置链路故障时产生RDI-P等信息!port pos 9/1 //配置媒体POS物理接口description TO-[对端设备]-[端口]-端口带宽 //配置端口描述，见《CE命名规范》framing sdh //进行SDH封装alarm-report-only ais-p rdi-p //配置POS告警scramble //配置扰码，默认配置no crc16 //配置CRC32，默认配置no shutdown //打开端口link-dampening up 65535 down 100 //配置端口延迟时间encapsulation ppp //封装PPPbind interface to-AR1_Media ChinaMobile_NGN_Media //绑定接口到媒体逻辑接口!!port ethernet 3/10 //进入信令GE物理接口no auto-negotiate //配置非自协商link-dampening up 65535 down 100 //配置端口延迟时间no shutdown //打开端口bind interface to-AR1_SG ChinaMobile_NGN_SG //绑定物理端口到逻辑接口!context ChinaMobile_NGN_Media //配置媒体Context，同媒体VPNinterface to-AR1_Media //配置媒体逻辑接口，物理接口下进行绑定ip address <IP地址/掩码> //配置三层IP地址!!context ChinaMobile_NGN_SG //配置信令Context，同信令VPNinterface to-AR1_SG //配置信令逻辑接口，物理接口下进行绑定ip address <IP地址/掩码> //配置三层IP地址!3.3.2CE-CE配置说明：当AR-CE互连使用GE/10GE接口时，CE互连也使用GE/10GE接口。
2－4个互连接口捆绑使用并启用TRUNK，允许如下VLAN通过：1）CE互连信令VLAN；2）CE互连媒体VLAN；3）根据厂家设备特性需要在CE之间透传的VLAN。
配置规范：port ethernet 3/1 //进入物理端口视图description TO-[对端设备]-[端口]-端口带宽 //配置端口描述，见《CE命名规范》no shutdown //打开端口encapsulation dot1q //封装Dot1q模式dot1q pvc <Vlan ID> //配置媒体对应Vlan IDbind interface to-CE2_Media ChinaMobile_NGN_Media //绑定物理端口到逻辑接口dot1q pvc <Vlan ID> //配置信令对应Vlan IDbind interface to-CE2_SG ChinaMobile_NGN_SG //绑定物理端口到逻辑接口!context ChinaMobile_NGN_Media //配置媒体Context，同媒体VPNinterface to-CE2_Media //配置媒体逻辑接口，物理接口下进行绑定ip address <IP地址> //配置三层IP地址!context ChinaMobile_NGN_SG //配置信令Context，同信令VPNinterface to-CE2_SG //配置信令逻辑接口，物理接口下进行绑定ip address <IP地址> //配置三层IP地址!link-group CE1-CE2 dot1q //配置CE1与CE2之间捆绑链路dot1q pvc <VLAN ID> //配置CE1与CE2之间的Vlan IDbind interface CE1-to-CE2_Media ChinaMobile_NGN_Media //配置绑定媒体三层口dot1q pvc <VLAN ID> //配置CE1与CE2之间的Vlan IDbind interface CE1-to-CE2_SG ChinaMobile_NGN_SG //配置绑定信令三层口!3.4路由与VPN3.4.1VPN配置配置说明：CE设备启用VRF多实例或，不同VPN之间的路由隔离通过VPN实例（VPN-instance）实现。
SE800通过将逻辑接口配置在不同的Context下实现VPN的功能配置规范：!context local //Local公网Contextinterface loop loopback //配置Loopback接口，用于OMip address <IP地址> //配置三层IP地址!!context ChinaMobile_NGN_Media//媒体VPNinterface to-AR1_Media //配置媒体逻辑接口，物理接口下进行绑定ip address <IP地址> //配置三层IP地址!!context ChinaMobile_NGN_SG//信令VPNinterface to-AR1_SG //配置媒体逻辑接口，物理接口下进行绑定3.4.2OSPF协议配置说明：CE-AR、CE之间运行OSPF多实例隔离信令和媒体，CE向AR发布细化路由及软交换端局的汇聚路由。
配置规范：!router ospf 1fast-convergence 100 3 //配置快速收敛，缺省配置下，spf延时间隔100ms，最大spf计算次数为3router-id <IP地址> //配置Router-idarea 0.0.0.0 //配置Area号0interface loop //配置Loop接口始能OSPFinterface CE1-to-CE2_Media //配置CE间接口始能OSPFnetwork-type point-to-point //配置接口类型为P2Pcost 10 //配置Cost值10authentication md5 Auth_Ospf //配置md5认证interface to-AR1_Media //配置CE接AR接口始能OSPFnetwork-type point-to-point //配置接口类型为P2Phello-interval 1 //配置Hello间隔为1srouter-dead-interval 4 //配置dead时间为4scost 10 //配置Cost值10authentication md5 Auth_Ospf //配置md5认证redistribute connected route-map NGN_Media_Direct metric-type 1//引入直连路由，类型1redistribute static route-map NGN_Media_Static metric-type 1//引入静态路由,类型1 !!key-chain Auth_Ospf key-id 1key-string encrypted 24059@CM138//md5认证密码24059@CM138 !3.4.3路由策略配置说明：配置允许发布到OSPF中的路由策略。