硅谷杂志：IMS网络BAC运行维护探索

　　硅谷网12月9日文 据《硅谷》杂志2012年第18期刊文称，随着IMS网络的规模试商用和光进铜退战略的快速实施，IMS网络商用部署的速度逐渐加快，IMS网络的组网、技术方案等成为电信运营商关注的焦点。BAC作为IMS网络中的重要设备，在网络中负责汇聚各类IMS用户，同时提供核心层保护、QoS控制等功能。对IMS网络部署中涉及的BAC组网的规划与安全进行探讨，站在维护人员的角度，对BAC设备的运行维护进行探索，力求为BAC设备维护与监控提供有益的参考。

　　0引言

　　IMS（IPMultimediaSubsystem）即IP多媒体子系统，由3GPP标准组织在R5版本基础上提出，是在基于IP的网络上提供多媒体业务的通用网络架构。BAC（bordersessioncontroller，边缘接人控制设备）作为IMS系统中一个重要的部件，部署在IMS网络与用户之间。随着IMS网络的规模试商用和光进铜退战略的快速实施，接入网将出现结构性变化，
大量用户将通过BAC接入IMS核心网络。BAC作为信任域（核心网）与非信任域（用户终端）之间的隔离设备，将直接面临潜在的病毒和攻击威胁，是核心网安全防护的关键门户。

　　1IMS网络架构

　　IMS根据网络功能主要分为三层。分别是业务层、信令控制层、承载层。业务层主要是">应用服务器，用于向IMS用户提供各种增值业务，主要网元是一系列通过CAMEL、OSA/Parlay和SIP技术提供多媒体业务的应用平台。信令控制层，由网络控制服务器组成，负责管理呼叫或会话设置、修改和释放，所有IP多媒体业务的信令控制都在这一层完成。承载层，用于提供IMSSIP会话的接入和传输，承载网必须是基于分组交换的。

　　2BAC网络与维护

　　2.1BAC网络部署

　　BAC有按省层面和按本地网（大区）两种不同的部署，现网中，
普遍采用本地网（大区）部署方式。

　　当以本地网（大区）为单位部署BAC时，BAC设备的建设下移到地市，或由相邻地市组成大区部署BAC。用户接人到本地（大区）的BAC
获取IMS服务。从安全性方面讲，BAC的这种组网方式实现了BAC的地域分散。当BAC设备受到攻击时，攻击者的攻击将被分散．可以在一定程度上减少整个BAC接入系统被集中攻击的可能性。在监控方面，可以对BAC信令的进行集中监控则，通过BAC上提供的针对指定用户的信令与媒体主动上报（类似合法监听）来实现。

　　BAC设备从网络运行
稳定的策略考虑，设备一般至少部署4套，分别建设在两个不同的机房为宜，BAC设备建设宜采用单机双板或双机单板，当同机房BAC设备出现故障时，能够实现自动倒换。不同机房的配对BAC设备采用1+1备份，当其中一机房BAC设备都发生故障时，将自动倒换至另一机房BAC设备，从而保证IMS网络中用户的接入，保障IMS网络的稳定运行。

　　2.2BAC设备维护探索

　　现网BAC设备建设，在同机房的BAC设备一般通过双CE接入CN2，从而利用现有CE资源进行综合承载，并部署相应的冗余保护机制。

　　该设备中的BAC上行通过本地网的CE设备进行汇聚，通过CN2网连接到省PE，从而接入至IMS网络设备中的P-CSCF，下行则接非可信终端，包括通过互联网和CTNET接入、通过CT
WAP接入、通过城域网接入。BAC设备规划设计中，将双挂SR和CE。分别接入公网及CN2上各相关VPN。且上行的信令、媒体、网管共用物理端口。BAC的这种部署方式，可以实现用户快速接人IMS网络。从BAC到IMS核心网的连接则可以通过可靠性更好的运营商专用网络传送，加快信令响应速度。同时，BAC链路心跳配置，确保BAC设备的1+1备份倒换，当其中一个BAC设备故障时，能通过心跳配置进行链路切换，确保IMS接入网络的正常运行。

　　对于BAC设备的维护，目前的规划设计，主要通过中兴网管实现设备运行情况的监控，且目前主要停留在独立的BAC设备的维护，而对多个BAC设备的汇聚层，即CN2的数据网络的监控，本地仍缺乏监测、预警、分析的技术手段，地市分公司对IMS承载网汇聚接入层设备的维护工作目前还只能停留在浅层的硬件检查和设备清洁。网络优化和故障分析处理将会过份依赖NOC的支撑。在这种情况下，如果能够实现对BAC设备的汇聚数据流量监控，将对设备的运行维护和设备监控，将能起到很好的预防与提升。

　　因此，在这样的背景下，可以考虑如果能在CE设备上搭建一个监控平台，对CE设备运营状况进行实时管控，就能保证多个BAC设备通过CE接入到VPN网络数据流量进行实时监控，而不仅仅依靠独立的BAC网管进行监控维护，在全局的把握和数据的汇聚监控上，将得到一个提升。这样网络安全防护能力、运营质量分析水平、故障快速解决能力等也将会得到提高和加强。

　　因此，针对目前规划的维护工作面临的问题，建议开发部署CE本地网管系统，实现网络运行数据的自动采集和预警信息的生成，为网络优化整治、故障分析定位、性能综合分析提供重要依据。

　　通过构建CE设备网管系统，将对BAC接入汇聚层的数据流量进行监测，使维护工作从BAC单独的设备维护，上升到汇聚接入层的监控维护，从简单的硬件检测与网管监控，提升到IT支撑管理层次，从而带动维护质量的提升，保障IMS网络的高质量运营。

　　BAC网络上的CE监控，对IMS网络的稳定运行将得到提高。主要的
好处有：

　　1）将提高设备维护管理效率，通过网络监测，能够快速、准确地发现网络故障，提高故障响应时间和处理速度，并能记录和统计故障，为进一步分析故障提供相关数据。

　　2）增强了网络性能管理，能够对网络性能和带宽使用情况进行实时、全面的监控和分析，以便维护人员
深入地了解网络
整体性能。

　　3）将提供有效的分析手段，为网络能力评估、优化整治和升级扩容提供重要依据。

　　4）将提升了客户感知度，能够满足“面向客户、面向产品、面向网络”的网络运营要求，为支撑市场业务发展提供有效手段。

　　3结束语

　　IMS是融合网络的基石，可以更好的实现业务和网络的融合。随着国内外运营商IMS试商用网络的部署以及试运营，IMS的组网技术和设备运行等都将不断地走向成熟。而作为IMS网络中的重要网元之一，BAC的产品能力和作用也将在规模性试用中得到检验，BAC设备的运行稳定，也必将影响IMS网络的运行，影响到IMS网络的建设，本文结合现网建设，对BAC设备的运行维护进行进行研究和构思，其设备的运行维护构想也将在未来的实践中得到验证，并在实践中得到补充和完善。