(修订后)中国移动CM-IMS核心网设备关键参数配置手册--华为SBC(SE2600)分册

合集下载

IMS设备性能测试规范 V2.1

IMS设备性能测试规范 V2.1
0.20%
主叫号码显示比例
100%
呼叫保持比例
0.20%
放音
放音比例
10%
平均放音时长
15

放音话务量
0.003125
Erl
VoLTE IMS话务流向
项目
取值
业务路由
被叫VoLTE位于LTE网络
4.41%
IMS网内疏通
被叫VoLTE位于2G/3G网
1.89%
IMS与CS网间(域选CS)
被叫固网IMS用户位于CM-IMS网
主叫外网用户
11.34%
IMS与他网
主叫VoLTE位于LTE网络
1.89%
IMS与CS网间(域选CS)
主叫VoLTE位于2G/3G网
0.81%
CS域内(锚定IMS、域选CS)
主叫固网IMS用户位于CM-IMS网
0.15%
IMS与CS网间(域选CS)
主叫2/3G用户
7.29%
CS域内(锚定IMS、域选CS)
24%
忙时每用户视频呼叫次数(BHSA)
1.5

平均通话时长(秒)
90

智能业务
智能用户比例
50%
智能业务放音比例
5%
彩铃
彩铃用户比例
90%
彩铃播放时长(秒)
20

短消息
短消息用户比例
100%
忙时每用户发送短消息次数
3

忙时每用户接收短消息次数
1.5

补充业务用户占比
呼叫转移比例
0.50%
呼叫等待比例
4、过负荷测试,设备150%压力下的过负荷处理机制测试;
5、冗余测试,设备冗余板卡倒换测试;

精选中国移动IMS设备测试规范V20资料

精选中国移动IMS设备测试规范V20资料

中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动I M S设备测试规范C h i n a M o b i l e I M S E q u i p m e n tT e s t i n g S p e c i f i c a t i o n版本号:╳.╳.╳{黑体小四}╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布前言本规范是依据中国移动IMS网络设备规范及3GPP相关协议规定而制定的,内容包括中国移动IMS 网络中涉及的网元设备(P-CSCF、I-CSCF、S-CSCF、BGCF、MGCF、MGW、MRF、SLF、HSS、AS) 的功能、接口规程、信令配合、维护、测量、性能、软硬件要求等方面,目的是在目前的多厂家环境下,保证中国移动IMS网络中所涉及的网元设备的互通以及在网络中正常可靠地运行。

本规范主要包括以下几方面内容<对本规范中的主要章节和其中的内容进行列举和简要介绍>。

附件1是[提示性|标准性]>附件附件2是[提示性|标准性]>附件附件3是[提示性|标准性]>附件……;明确附件的性质本规范由中国移动通信集团公司技术部归口管理。

本规范解释权属于中国移动通信集团公司,具体技术细节由中国移动研发中心负责解释。

本规范起草单位:中国移动通信集团公司研发中心本标准主要起草人:魏强、党京、魏冰……目录1 范围 (5)2 引用标准 (5)3 缩略语 (6)3.1 缩略语 (6)3.2 接口标识 (7)4 测试环境及说明 (7)4.1 测试环境配置 (7)4.2 IMS标准系统架构 (9)4.3 简化的IMS系统架构 (10)5 设备功能测试 (11)5.1 Proxy-CSCF (11)5.1.1 用户注册/注销处理 (12)5.1.2 用户会话控制 (17)5.1.3 用户会话无关的请求处理 (24)5.2 Interrogating-CSCF (25)5.2.1 用户注册处理 (26)5.2.2 用户路由查询处理 (30)5.2.3 网络拓朴隐藏处理(可选) (33)5.3 Serving-CSCF (35)5.3.1 用户注册鉴权处理 (35)5.3.2 会话控制处理 (42)5.3.3 其他会话无关的业务处理 (51)5.3.4 用户数据管理 (53)5.4 BGCF (54)5.5 MRFC / MRFP (57)5.5.1 放音资源操作 (58)5.5.2 会议资源的特殊操作 (61)5.5.3 收号资源的特殊操作 (65)5.6 MGCF/ IM-MGW (66)5.6.1 ISUP互通 (66)5.6.2 IM-MGW控制及其他 (71)5.7 IM-SSF (72)5.7.1 IMS用户呼叫IMS用户,主叫是VPMN用户 (73)5.7.2 IMS 用户拨打GSM用户,IMS用户是VPMN (79)5.7.3 GSM 用户拨打IMS用户,GSM用户是VPMN (83)5.8 SLF(可选) (85)5.8.1 通过Dx接口与I-CSCF/S-CSCF交互处理 (86)5.8.2 通过Dh接口与AS交互处理 (87)5.9 AS (87)5.10 HSS有关IMS的功能要求 (88)5.10.1 移动性管理 (88)5.10.2 安全性管理 (96)5.10.3 通过Sh接口与SIP-AS/OSA-SCS交互处理(可选) (96)5.10.4 通过Si接口与IM-SSF交互处理(可选) (102)5.11 SBC测试 (102)5.12 CCF测试 (111)5.12.1 计费请求消息(ACR)采集功能 (111)5.12.2 计费信息存储功能 (115)5.12.3 计费剔重功能 (115)5.12.4 计费合并功能 (115)5.12.5 最终话单分拣功能 (119)5.12.6 自动备份功能 (119)5.12.7 计费信息浏览功能 (119)5.12.8 计费信息查询功能 (120)5.12.9 CCF-BS接口 (120)6 网络管理功能测试 (121)6.1 基本配合要求 (121)6.1.1 管理多个网元 (121)6.2 主要网管功能测试 (123)6.2.1 故障管理功能 (123)6.2.2 配置管理功能 (124)6.2.3 性能管理功能 (125)7 操作维护要求 (125)7.1.1 测试与诊断功能 (125)7.1.2 接口跟踪功能 (128)7.1.3 配置管理 (129)7.1.4 性能管理 (132)7.1.5 安全管理 (133)7.1.6 操作维护日志管理 (141)7.1.7 软件管理 (142)7.1.8 时间管理 (144)8 附录A 编制历史 (145)1范围本测试规范用于对IMS设备进行测试,包括设备功能、接口规程、网络管理、操作维护等方面的要求,目的是保证包括CSCF、BGCF、MGCF/IM MGW、MRFC、MRFP、SLF、HSS、AS、CCF、IM-SSF在内的各IMS设备符合标准,为设备引进、网络规划与设备制造、工程设计、网络运行、管理和维护等提供测试技术依据。

CSFB日常关键指标优化手册(华为)

CSFB日常关键指标优化手册(华为)

CSFB日常关键指标优化手册XX移动华为ZIYGS6目录1寻呼流程概述 (5)1。

1寻呼概念 (5)1.2寻呼流程 (5)1.2.1普通寻呼 (5)1。

2。

2预寻呼 (6)1。

3ZIYGS6 CSMT寻呼评估 (7)1.3.1局点信息 (7)1.3。

2CSMT寻呼成功率评估 (8)1.4寻呼失败原因分析 (8)1。

5寻呼失败原因详细分析 (9)1。

5。

1SGsAP_UEUnreach (9)1。

5。

2Timeout (10)1。

5.3Timeout(Normal location update) (11)1.5。

4SGsAP_PagRej(IMSI Detached) (11)1。

5.5SGsAP_PagRej(Mobile terminating CS fallback call rejected by the user) .121.5.6寻呼冲突(mobile originating call) (12)1。

5。

7寻呼时延分析 (13)1。

6数据配置 (13)1。

6。

1增加/删除/修改/查询寻呼控制信息 (13)1。

6.2寻呼涉及相关优化软参 (14)1.7ZIYGS6寻呼可优化点分析 (16)1。

7。

1寻呼策略调整: (16)1.7。

2寻呼与位置更新冲突优化软参 (17)1.7.3无线侧调大用户在线定时器: (17)1。

7.4MME侧定时器分析 (18)2CSMT呼叫回落流程概述 (19)2.1CSMT呼叫回落概念 (19)2。

2CSMT呼叫回落流程 (19)2.2。

1连接态用户回落到GU进行MT业务—-不支持PS HO (19)2。

2.2连接态用户回落到GU进行MT业务—-支持PS HO (21)2。

2。

3空闲态用户回落到GU进行MT业务 (22)2。

3ZIYGS6 CSMT呼叫回落评估 (23)2.3。

1局点信息 (23)2。

3。

2CSMT呼叫回落成功率统计 (23)2。

3.3呼叫回落失败 (24)2。

中国联通移动核心网网元 参数指导手册――MSC_Server 分册(V11)

中国联通移动核心网网元 参数指导手册――MSC_Server 分册(V11)

中国联通移动核心网网元参数指导手册--MSC Server分册(V1.1)中国联合网络通信有限公司2010年2月目次前言 (IV)一、范围 (1)二、规范性引用文件 (3)三、微缩语 (7)四、网元功能参数 (13)1.网络功能部分 (13)1.1VLR动态数据管理(删除用户数据定时器) (13)1.1.1隐式分离定时器 (13)1.1.2周期性删除用户信息定时器 (15)1.2SSP功能 (16)1.2.1功能开关(MSC或MSC+SSP) (16)1.2.2二次触发功能 (18)1.2.3签约信息触发优先功能 (19)1.32G/3G共接入功能 (20)1.3.12G/3G接入功能开关 (20)1.4ARD功能 (21)1.4.1ARD功能开关 (21)1.5XUDT功能 (23)1.5.1XUDT功能总开关 (23)1.5.2XUDT长消息自动触发开关 (24)1.5.3XUDT长消息触发长度设置 (25)1.6CS ARP功能 (27)1.6.1CS ARP功能开关 (27)1.73GPP V3 MAP (29)1.7.1MAP版本开关 (29)1.7.2针对不同map消息设置AC版本 (31)1.8ADD功能开关 (35)1.8.1ADD功能开关 (35)1.9ODB闭锁功能 (37)1.9.1ODB闭锁功能开关 (37)1.10Iu-Flex/A-Flex功能 (39)1.10.1Flex总开关 (39)1.11编解码选择功能 (40)1.11.1编辑码选择功能(针对每种编解码) (40)1.12TrFO (45)1.12.1TrFO功能开关 (45)1.13.1TMIS分配功能开关 (46)1.14限制多张复制卡同时呼叫 (49)1.14.1复制卡限制功能开关 (49)1.15DTMF带内/带外传送控制 (50)1.15.1DTMF带内/带外传送控制 (50)1.15.2DTMF发送定时器 (51)1.16话单是否包含IMEISV (51)1.16.1话单是否包含IMEISV控制 (51)2.业务功能部分 (52)2.1短信功能 (52)2.1.1短信功能开关 (52)2.1.2是否支持SMO、SMT开关 (53)2.1.3短信长度设置与分段功能 (55)2.2炫铃功能 (56)2.2.1炫铃功能开关 (56)2.2.2炫铃SS CODE识别 (58)2.3视频炫铃业务 (59)2.3.1视频炫铃功能开关 (59)2.3.2视频炫铃SS CODE识别 (61)2.3.3异常情况下视频炫铃忽略功能 (63)2.4可视电话业务 (63)2.4.1可视电话功能开关 (63)2.5紧急呼叫 (65)2.5.1紧急呼叫开关(接续或者放音释放) (65)五、网元信令参数 (66)1.鉴权 (66)1.1鉴权流程开关(区分业务) (66)1.2用户鉴权响应计时器 (71)1.3请求鉴权数据计时器 (72)1.4用户申请的鉴权组数控制 (74)1.5鉴权集最少组数 (75)1.6鉴权频次(区分业务) (77)2.加密 (78)2.1加密流程开关(区分2/3G) (78)2.2安全模式响应计时器 (80)2.3加密算法 (81)3.RAB指配 (85)3.1RAB指配响应计时器 (85)4.1寻呼响应计时器 (87)4.2寻呼次数(区分业务) (89)4.3寻呼间隔(区分业务区分次数) (91)4.4TMSI/IMSI指示(区分业务区分次数) (92)4.5是否全网寻呼(区分次数) (94)4.6预寻呼功能开关 (95)5.拆线及释放 (97)5.1拆线计时器(T305) (97)5.2释放定时器(T308) (98)6.MAP取漫游号码 (100)6.1HLR响应计时器 (100)7.局间ISUP信令 (101)7.1ACM响应计时器(T7) (101)7.2ANM响应计时器(T9) (103)8.交换机发送/接收短信 (106)8.1短信发送失败重发次数 (106)9.前转业务流程 (107)9.1最大前转次数 (107)10.炫铃业务流程 (109)10.1炫铃触发类型 (109)11.智能网业务触发 (110)11.1SCP响应定时器 (110)12.位置更新Iu-CS部分 (112)12.1位置更新响应定时器 (112)13.身份标识 (113)13.1向用户获取身份标识响应定时器(T3270) (113)14.TMSI重分配 (114)14.1TMSI重分配开关 (114)14.2重分配响应定时器(T3250) (117)前言本手册是中国联通移动核心网网元参数指导系列手册之一,该系列手册包括:1、中国联通移动核心网网元参数指导手册——MSC Server分册2、中国联通移动核心网网元参数指导手册——HLR分册3、中国联通移动核心网网元参数指导手册——SGSN分册4、中国联通移动核心网网元参数指导手册——GGSN分册本手册主要参考了国际标准化组织3GPP制定的相关标准以及中国联通相关企业标准,并根据中国联通WCDMA移动通信网的实际业务和功能需要制定。

中国移动华为路由器交换机安全配置手册.doc

中国移动华为路由器交换机安全配置手册.doc

密级:文档编号:项目代号:中国移动华为路由器交换机安全配置手册Version 1.1中国移动通信有限公司二零零四年十二月拟制: 审核: 批准: 会签: 标准化:版本控制分发控制目录目录 (v)第1章概述......................................................................................................... 1-11.1 交换机................................................................................................................................ 1-11.2 路由器................................................................................................................................ 1-5第2章华为路由器交换机物理安全管理............................................................ 2-112.1 定期检查机房的温度和湿度............................................................................................. 2-112.2 定期检查机房电源输入是否完好...................................................................................... 2-122.3 定期检查设备的接地电阻是否正常 .................................................................................. 2-122.4 定期检查设备的相关线缆是否完好 .................................................................................. 2-132.5 定期检查设备的风扇是否运行正常 .................................................................................. 2-13第3章华为路由器交换机数据安全配置............................................................ 3-133.1 分级设置用户口令............................................................................................................ 3-133.2 对任何方式的用户登录都进行认证 .................................................................................. 3-143.3 对于网络上已知的病毒所使用的端口进行过滤................................................................ 3-173.4 关闭危险的服务 ............................................................................................................... 3-193.5 在使用SNMP协议时候的安全建议................................................................................. 3-203.6 关闭不使用的物理端口 .................................................................................................... 3-203.7 保持系统日志的打开........................................................................................................ 3-203.8 注意检查设备的系统时间是否准确 .................................................................................. 3-213.9 路由协议采用加密认证 .................................................................................................... 3-213.10 在设备上开启URPF功能.............................................................................................. 3-253.11 防攻击的措施................................................................................................................. 3-263.12 攻击防范配置................................................................................................................. 3-283.12.1 使能IP欺骗攻击防范功能 .................................................................................. 3-293.12.2 使能Land攻击防范功能..................................................................................... 3-303.12.3 使能Smurf攻击防范功能 ................................................................................... 3-303.12.4 使能Fraggle攻击防范功能................................................................................. 3-313.12.5 使能WinNuke攻击防范功能 .............................................................................. 3-313.12.6 配置SYN Flood攻击防范功能............................................................................ 3-323.12.7 配置ICMP Flood攻击防范功能.......................................................................... 3-343.12.8 配置UDP Flood攻击防范功能 ........................................................................... 3-363.12.9 使能ICMP重定向报文攻击防范功能.................................................................. 3-373.12.10 使能ICMP不可达报文攻击防范功能................................................................ 3-383.12.11 配置地址扫描攻击防范功能 .............................................................................. 3-393.12.12 配置端口扫描攻击防范功能 .............................................................................. 3-403.12.13 使能带源站路由选项IP报文攻击防范功能....................................................... 3-413.12.14 使能带路由记录选项IP报文攻击防范功能....................................................... 3-413.12.15 使能带时间戳记录选项IP报文攻击防范功能 ................................................... 3-423.12.16 使能Tracert报文攻击防范功能 ........................................................................ 3-433.12.17 使能TCP报文标志合法性检测功能.................................................................. 3-433.12.18 使能Ping of Death攻击防范功能..................................................................... 3-443.12.19 使能TearDrop攻击防范功能............................................................................ 3-453.12.20 使能IP分片报文攻击防范功能 ......................................................................... 3-453.12.21 配置超大ICMP报文攻击防范功能.................................................................... 3-463.13 端口镜像功能................................................................................................................. 3-47第4章华为路由器交换机安全管理制度............................................................ 4-474.1 登录口令的强壮性............................................................................................................ 4-474.2 登录口令的定期更换........................................................................................................ 4-484.3 不同的人员掌握不同等级的登录口令............................................................................... 4-484.4 对于设备的硬件、软件、数据配置操作进行登记备案 ..................................................... 4-494.5 对于每一次的网络异常进行登记备案............................................................................... 4-494.6 在设备外保存设备当前运行的版本、数据配置、日志信息.............................................. 4-494.7 机房的安全管理建议: .................................................................................................... 4-50第1章概述1.1 交换机交换机是构建网络平台的“基石”。

中国移动NB-IoT无线重点参数配置指导手册(征求意见稿)

中国移动NB-IoT无线重点参数配置指导手册(征求意见稿)
覆盖
p0-NominalNPUSCH-r13
NPUSCH初始目标接收功率
表示除MSG3外的NPUSCH初始目标接收功率。
该值设置越大,解调性能越好,终端发射功率越高,功耗增加。
覆盖
2、配置原则
(1)MSG1初始目标接收功率的设定,覆盖等级0的区域内,当终端以不满功率发送MSG1时可正确解调,且尽量配低以降低对邻区的干扰。建议至少预留6dB干扰余量,如果干扰更大,需相应提升。
sib1重复次数指示
表示SIB1的重复次数
该值越大,SIB1的覆盖范围越大。
覆盖、容量
si-RepetitionPattern
SI1、SI2的重复模式
表示SI的重复模式,影响广播消息的重复次数。
通过窗口长度和重复模式确定系统消息的重复次数,重复次数小,边缘用户无法正确解调,重复次数大,业务信道的容量小。SI1一般包括SIB2,SI2一般包括SIB3。
•优先满足业务时延性能需求:
•对于时延要求高,且对广深覆盖有要求的场景,网络覆盖需满足时延性能需求。
•对于时延要求高,且对功耗有要求的场景,如单车,同时影响功耗和时延的参数需优先满足时延需求பைடு நூலகம்如DRX周期。
•对于时延要求不高,优先满足功耗和覆盖的要求,如水/气表,井盖/垃圾桶,环境监测/牧区。
本手册后续章节给出NB-IoT无线重点参数的描述、配置原则和建议,包括覆盖增强、功率、移动性、时延、功耗、容量等参数。文中参数配置建议适用于一般宏站各业务的通用配置,若针对某性能重点优化,可参加附录1的说明。后续随着网络优化和参数的进一步验证,会继续增补和修订。
覆盖、容量
si-WindowLength
SI1、SI2的发送窗长
表示SI的发送窗口长度。

中国移动CM-IMS企业用户接入设备开通网关南向接口规范-V

中国移动CM-IMS企业用户接入设备开通网关南向接口规范-V

中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动C M-I M S企业用户接入设备开通网关南向接口规范S o u t h b o u n d I n t e r f a c e T e c h n i c a l S p e c i f i c a t i o n f o r C M-I M S E n t e r p r i s e U s e rA c c e s s D e v i c e S e r v i c e P r o v i s i o n i n g G a t e w a y版本号:0.9.3╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录前言 (3)1. 范围 (1)2. 规范性引用文件 (1)3. 术语、定义和缩略语 (3)4. 接入开通网关南向接口(SI,Southbound Interface)总体概述 (1)5. RPC方法概述 (1)6. 接口参数要求 (4)6.1. 开户接口 (4)6.1.1. 参数说明 (4)6.1.2. RPC方法 (8)6.2. 销户接口 (8)6.2.1. 参数说明 (8)6.2.2. RPC方法 (12)6.3. 查询签约信息接口 (12)6.3.1. 参数说明 (12)6.3.2. RPC方法 (16)6.4. 修改签约信息接口 (16)6.4.1. 参数说明 (16)6.4.2. RPC方法 (20)6.5. 接入设备注册认证接口 (20)6.5.1. 参数及流程说明 (20)6.5.2. RPC方法 (21)6.6. 模板(待定) (22)6.7. 错误对应代码 (22)7. 编制历史 (25)前言本标准依据ITU-T和3GPP制定的相关标准,结合有关国内标准和中国移动其他企业标准,基于中国移动CM-IMS总体技术要求和实际需求而拟定,充分考虑了网络的平滑演进能力,为中国移动CM-IMS的技术试验、网络建设和运行维护提供技术依据。

SBCV2.00.60版本SBC配置指导手册

SBCV2.00.60版本SBC配置指导手册

技术文件技术文件名称:SBC V2.00.50测试配置说明技术文件编号:版本:V2.00.50共48 页(包括封面)拟制_______审核会签标准化批准中兴通讯股份有限公司修改记录1. 配置说明部分 (5)1.1. 概述 (5)1.2. 设备简介 (6)1.2.1. 设备的划分 (6)1.2.2. B200-R08设备外观 (6)1.2.3. B200-R08硬件配置 (7)1.2.4. B200-S设备硬件配置 (7)1.3. 平台基本操作 (9)1.3.1. 通过串口连接SBC (9)1.3.2. 串口下配置和查看IP地址 (10)1.3.3. 串口下配置用户名密码 (12)1.3.4. 文件系统操作 (12)1.3.5. ftp传输文件 (13)1.4. SBC最简业务配置 (14)1.4.1. IP地址配置 (14)1.4.2. VLAN子接口配置 (14)1.4.3. Smartgroup接口绑定 (14)1.4.4. 路由配置 (15)1.4.5. 配置工作模式 (16)1.4.6. License配置 (16)1.4.7. 媒体资源配置(信令媒体合一) (17)1.4.8. IA接口配置(信令媒体分离) (17)1.4.9. 媒体资源配置(信令媒体分离) (18)1.4.10. 信令分组配置(SIP接入模式) (18)1.4.11. 信令分组配置(SIP跨域模式) (19)1.4.12. IMS组网HTTP转发配置(PA T配置) (20)1.4.13. 信令分组配置(H248终端接入) (20)1.4.14. 激活信令分组 (22)1.4.15. IPV6配置 (22)1.5. SBC对终端的心跳检测(对终端的链路检测) (23)1.5.1. SBC对SIP终端的链路检测 (23)1.5.2. SBC对H248终端的链路检测 (23)1.5.3. SIP协议expire超时检测 (24)1.6. SBC对核心网侧的心跳配置(下一跳容灾检测) (24)1.6.1. 容灾定时器配置 (25)1.6.2. Fast-switch容灾方式 (26)1.6.3. Smooth-switch容灾方式 (26)1.6.4. 负荷分担 (27)1.6.5. H248协议的容灾 (28)1.7. SBC双机热主备配置 (29)1.7.1. 检查license (30)1.7.2. 接口实地址的配置 (30)1.7.3. 双机热主备地址配置 (30)1.7.4. 双机信令分组的添加 (32)1.7.5. 信令媒体分离模式下的双机配置 (32)1.7.6. 多信令分组模式下的双机配置 (33)1.8. SBC连接网管配置 (33)1.9. 查看当前注册用户 (34)1.9.1. 查看当前注册数据区占用 (34)1.9.2. 查看各协议当前注册的所有用户 (34)1.9.3. 查看单个用户的注册状态 (35)1.10. 查看MPE注册状态(信令媒体分离) (35)1.10.1. 进入IA属性模式 (35)1.10.2. 在SPE上查看MPE注册状态 (35)1.11. SBC基本操作:信令跟踪 (35)1.11.1. 进入信令跟踪模式 (36)1.11.2. 监视器开关打开和关闭 (36)1.11.3. 信令跟踪的相关命令 (36)1.12. SBC基本操作:端口镜像 (38)1.12.1. 端口镜像开关 (38)1.12.2. 添加端口镜像条目 (38)1.13. 查看媒体转发表 (39)1.13.1. 在SPE上查看MTI (39)1.13.2. 在MPE上查看MTI (40)1.14. 部分特色配置 (41)1.14.1. 开启SSH功能,禁掉telnet (41)1.14.2. 配置ACL (42)1.14.3. Media-release (43)1.14.4. 信令防火墙 (44)1.14.5. CAC策略配置 (46)1.14.6. QOS标记配置 (47)1.15. 版本安装和升级 (48)1.15.1. 查看当前版本 (48)1.15.2. 版本升级 (48)1.配置说明部分1.1.概述随着PON用户在2008-2009年的大规模商用,特别是FTTH的逐步实现,电信运营商越来越多的意识到SBC下的用户量要激增,NAT下用户的地址转换,核心网设备的安全防护等需求也急剧增加。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

中国移动CM-IMS核心网关键参数配置手册华为SBC(SE2600)设备分册(2014年版)中国移动通信有限公司网络部2014年8月目录1概述 (2)1.1前言 (2)1.2参与单位 (2)2SBC设备通用关键参数配置 (2)2.1.1配置项序号:SBC01缺省注册时长 (3)2.1.2配置项序号:SBC02终端最短注册时长 (3)2.1.3配置项序号:SBC03 NAT保活注册时长 (3)2.1.4配置项序号:SBC04 session Timer缺省值 (3)2.1.5配置项序号:SBC05缺省传输协议 (4)2.1.6配置项序号:SBC06无媒体会话检测功能开关 (4)2.1.7配置项序号:SBC07无媒体面会话持续时长 (4)2.1.8配置项序号:SBC08单个SIP消息最大长度 (5)2.1.9配置项序号:SBC09特殊字符转义处理开关 (5)2.1.10配置项序号:SBC10 QoS映射关系 (5)2.1.11配置项序号:SBC11媒体释放开关 (6)2.1.12配置项序号:SBC12策略控制功能开关 (6)2.1.13配置项序号:SBC13 & SBC14 (6)2.1.14配置项序号:SBC15黑名单老化时长 (7)2.1.15配置项序号:SBC16灰名单老化时长 (7)2.1.16配置项序号:SBC17与P-CSCF的心跳周期和允许心跳丢失次数 (7)3SBC设备华为特有关键参数配置 (8)3.1网元属性参数 (8)3.1.1参数名称:功能实体分发步长 (8)3.1.2参数名称:接入侧ACL安全规则 (8)3.2功能开关参数 (9)3.2.1参数名称:IMS功能开关 (9)3.2.2参数名称:配置NAT保活开关 (9)3.3流控参数 (10)3.3.1参数名称:SIP单用户信令防攻击速率门限 (10)3.3.2参数名称:信令防攻击使能开关 (11)3.4容灾配置参数 (11)3.4.1参数名称: 双归属探测开关 (11)3.4.2参数名称: 双归属探测使能开关 (12)3.5信令参数(SIP CONFIG) (12)3.5.1参数名称:兼容无max-forwards头域开关 (12)3.5.2参数名称:兼容主动探测相应开关 (12)3.5.3参数名称:兼容从contact头域获取主叫用户名开关 (13)1概述1.1前言为了规范IMS SBC各项关键参数配置,实现华为IMS关键参数配置标准化,规避日常维护中出现同类设备因参数不一致、数据配置方法差异较大等原因导致的故障等情况,特制定本规范,用于指导全网华为IMS设备维护人员。

本规范包括以下几个维度:设备硬件平台(适用于SBC)、参数类型、参数名称、参数说明、参数默认值、建议值和配置方法。

目前,IMS各省设备不尽统一,在本规范书中,尽可能详细描述了不同的设备所对应的不同参数设置原则,并在规范制定过程中,本着求同存异、尽量统一的原则,将基础、核心的关键参数标准化、规范化。

备注:关键参数指IMS设备上可调优,可选择性配置,直接影响端到端用户感知,决定业务质量的非定量参数(如IP地址配置,主机配置,用户名密码配置以及局数据配置等不属于关键参数范畴)。

本规范适用的SE2600硬件平台:PGP2.0本规范适用的SE2600软件版本:V200R008C001.2参与单位●组长单位●组员单位●本规范主要起草人:●设备供应商华为公司2SBC设备通用关键参数配置设备硬件平台:SE2600。

2.1.1配置项序号:SBC01缺省注册时长➢ 配置项名称:缺省注册时长➢ 参数功能描述:SBC根据该配置添加Expires头域,在200OK返回该值(针对接入网无NA T场景)。

➢ 参数默认值:NA➢ 参数建议值:3600s➢ 配置方法:目前不支持。

2.1.2配置项序号:SBC02终端最短注册时长➢ 配置项名称:终端最短注册时长➢ 参数功能描述:向网络侧发送注册消息中允许终端注册的最短时长➢ 参数默认值:NA➢ 参数建议值:300s➢ 配置方法:目前不支持。

2.1.3配置项序号:SBC03 NAT保活注册时长➢ 配置项名称:NA T保活注册时长➢ 参数功能描述:当终端位于NAT设备后的注册时长➢ 参数默认值:NA➢ 参数建议值:30s➢ 备注:建议设为30s,若省内实测,数值增大后,也不影响NAT保活,网络性能下降不大,可适度调高NA T保活时长。

➢ 配置方法:目前不支持。

2.1.4配置项序号:SBC04 session Timer缺省值➢ 配置项名称:session Timer缺省值UE和SBC支持session timer协商时,SBC根据该配置添加Session-Expires头域➢ 参数默认值:NA➢ 参数建议值:90s➢ 配置方法:中国移动IMS集采SBC的设备规范中没有要求SBC支持SessionTimer功能,在CSCF/BGCF 设备规范中要求P-CSCF支持该功能。

华为SBC在与P-CSCF合设时支持该功能,目前为不涉及。

2.1.5配置项序号:SBC05缺省传输协议➢ 配置项名称:缺省传输协议➢ 参数功能描述:缺省的SIP传输协议➢ 参数默认值:UDP➢ 参数建议值:UDP➢ 配置方法:不需要配置。

2.1.6配置项序号:SBC06无媒体会话检测功能开关➢ 配置项名称:无媒体会话检测功能开关➢ 参数功能描述:是否开启无媒体会话检测功能➢ 参数默认值:关闭➢ 参数建议值:打开➢ 配置方法:sbc media-detect enable2.1.7配置项序号:SBC07无媒体面会话持续时长➢ 配置项名称:无媒体面会话持续时长➢ 参数功能描述:定义无媒体会话检测时间窗口长度,超过该时长将拆除会话➢ 参数建议值:300s➢ 配置方法:sbc media-detect allowed-time2.1.8配置项序号:SBC08单个SIP消息最大长度➢ 配置项名称:单个SIP消息最大长度➢ 参数功能描述:定义单个SIP消息的最大长度➢ 参数默认值:2048➢ 参数建议值:3000➢ 配置方法:sbc defend signaling-fragment sip client max-length 30002.1.9配置项序号:SBC09特殊字符转义处理开关➢ 配置项名称:特殊字符转义处理开关➢ 参数功能描述:是否开启特殊字符转义处理➢ 参数默认值:NA➢ 参数建议值:NA➢ 配置方法:不涉及2.1.10配置项序号:SBC10 QoS映射关系➢ 配置项名称:QoS映射关系➢ 参数功能描述:不同业务与DSCP标签的映射关系➢ 参数默认值:NA➢ 参数建议值:CM-IMS信令:56CM-IMS语音:46CM-IMS视频:34CM-IMS即时消息/群组/呈现:18➢ 配置方法:目前不支持2.1.11配置项序号:SBC11媒体释放开关➢ 配置项名称:媒体释放开关➢ 参数功能描述:是否允许SBC释放媒体,即媒体流不经过SBC直接在终端之间传输➢ 参数默认值:开启➢ 参数建议值:关闭➢ 配置方法:undo sbc media-bypass enable2.1.12配置项序号:SBC12策略控制功能开关➢ 配置项名称:策略控制功能开关➢ 参数功能描述:是否开启策略控制功能➢ 参数默认值:NA➢ 参数建议值:关闭➢ 配置方法:undo sbc policy index2.1.13配置项序号:SBC13 & SBC14➢ 配置项名称:终端信令攻击判断阈值➢ 参数功能描述:对已注册终端判断为信令攻击的消息频率➢ 参数默认值:2000➢ 参数建议值:2048个/秒➢ 配置方法:sbc defend signaling-flood connection-rate 20482.1.14配置项序号:SBC15黑名单老化时长➢ 配置项名称:黑名单老化时长➢ 参数功能描述:终端被放入黑名单的隔离时间➢ 参数默认值:15 min➢ 参数建议值:5 min➢ 配置方法:sbc timer defend signaling-flood black-list aging time2.1.15配置项序号:SBC16灰名单老化时长➢ 配置项名称:灰名单老化时长➢ 参数功能描述:终端被放入灰名单的隔离时间➢ 参数默认值:NA➢ 参数建议值:300s➢ 配置方法:SBC不做灰名单2.1.16配置项序号:SBC17与P-CSCF的心跳周期和允许心跳丢失次数➢ 配置项名称:与P-CSCF的心跳周期和允许心跳丢失次数➢ 参数功能描述:用于设置SBC与P-CSCF之间的心跳参数➢ 参数默认值:心跳周期为2秒,允许丢失次数为10次➢ 参数建议值:心跳周期为60秒,允许丢失次数为3次➢ 配置方法:sbc detect sip-option fail-count 3sbc timer detect sip-option 603SBC设备华为特有关键参数配置3.1网元属性参数3.1.1参数名称:功能实体分发步长➢参数说明SE2600是多核设备,在处理用户报文的时候,会将用户分配到不同的CPU中去处理。

在分配的时候,步长决定分配CPU时候的动作。

➢参数默认值20➢建议值建议修改为1(建议删除)。

➢配置方法[SE2600] sbc function-entity 0 //虚拟SBC 0,0是索引号[SE2600-function-entity-0] weight 1//防止分发不均匀,设置步长为1注意:设备上配置功能实体都需要设置3.1.2参数名称:接入侧ACL安全规则➢参数说明SE2600在接入网侧使用了ACL规则对SBC接入的报文类型进行筛选,不符合条件的报文在接口收到的时候会直接丢弃。

➢参数默认值举例:202.1.3.2 为接入侧媒体地址。

202.1.3.1为接入侧信令地址。

[SE2600]acl 3500[SE2600-acl-adv-3500] rule 5 permit udp destination 202.1.3.2 0 destination-port range 10002 59999 //接入侧媒体1端口[SE2600-acl-adv-3500] rule 15 permit udp destination 202.1.3.1 0 destination-port eq 5060 //接入侧信令端口[SE2600-acl-adv-3500]rule 20 permit ip fragment-type fragment-subseq destination 202.1.3.1 0//使得信令分片报文通过[SE2600-acl-adv-3500] rule 25 permit ip fragment-type fragment-subseq destination 202.1.3.2 0//使得媒体分片报文通过[SE2600-acl-adv-3500] rule 35 permit tcp destination 202.1.3.2 0 destination-port range 10002 59999 //媒体端口[SE2600-acl-adv-3500] rule 40 permit tcp destination 202.1.3.3 0 destination-port range 10002 59999 //媒体端口[SE2600-acl-adv-3500] rule 45 permit icmp[SE2600-acl-adv-3500] rule 50 permit udp destination-port range 3784 3785 //BFD端口[SE2600-acl-adv-3500] rule 100 deny ip//禁止其他IP.上面条件都不满足的情况下,有这条配置就会丢弃此IP报文[SE2600-acl-adv-3500] quit➢建议值建议按照上面的顺序增加允许接入侧信令和媒体的分片报文的规则。

相关文档
最新文档