浙江移動提升IMS網(wǎng)絡(luò)安全性 助力LTE發(fā)展
2012/02/14
2008年中國移動浙江公司（以下簡稱浙江移動）開始建設(shè)IMS測試網(wǎng)絡(luò)，經(jīng)過后續(xù)一、二期工程后，目前網(wǎng)絡(luò)已具備承載大量用戶的能力。由于IMS網(wǎng)絡(luò)能夠滿足全業(yè)務(wù)運營和多媒體通信的需求，同時也為未來LTE及電信業(yè)務(wù)與互聯(lián)網(wǎng)業(yè)務(wù)融合的控制層面提供支持，因此得到了浙江移動的重視。
提升網(wǎng)絡(luò)安全性
IMS業(yè)務(wù)存在傳統(tǒng)有線固話、IMS有線固話和PC客戶端等多種接入方式，而互聯(lián)網(wǎng)與2G/3G的互通也給原來相對獨立的核心網(wǎng)帶來了安全隱患，例如互聯(lián)網(wǎng)上存在的各種病毒程序及黑客程序?qū)诵木W(wǎng)網(wǎng)絡(luò)設(shè)備及業(yè)務(wù)服務(wù)器、客戶信息都帶來威脅。由于2G/3G IP網(wǎng)絡(luò)承載著移動公司具有最高價值的語音業(yè)務(wù)、GPRS數(shù)據(jù)業(yè)務(wù)及大客戶等專線業(yè)務(wù)，因此任何可能帶來的安全隱患對公司業(yè)務(wù)來說都會影響巨大，因此IMS網(wǎng)絡(luò)安全性就顯得尤為重要。
2011年浙江移動通過在IMS SBC（Session Border Controller，即會話邊界控制器，功能是連接CMNET與IP承載網(wǎng)絡(luò)）與互聯(lián)網(wǎng)間增加防火墻，實現(xiàn)了IMS網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)間的安全隔離加固。除了能夠防止DDoS（Distributed Denial of service ，分布式拒絕服務(wù)攻擊）等常見的網(wǎng)絡(luò)攻擊，同時也通過在防火墻配置相應(yīng)的安全策略，嚴(yán)格控制互聯(lián)網(wǎng)用戶對核心網(wǎng)設(shè)備的訪問。
同時，為了提高網(wǎng)絡(luò)質(zhì)量，2011年浙江移動完成了互聯(lián)網(wǎng)側(cè)與IMS SBC對接的一對CE（Customer Edge，用戶邊界路由器，功能是直接連接用戶設(shè)備，是用戶接入設(shè)備）的替換工作，替換為功能更加完善的廠家新平臺高端路由器設(shè)備。此舉提高了網(wǎng)絡(luò)質(zhì)量的安全性，大大降低了由于網(wǎng)絡(luò)路由設(shè)備故障造成的業(yè)務(wù)受阻風(fēng)險。并且，此次替換后，一對互聯(lián)網(wǎng)CE設(shè)備為同廠家，解決了因原CE設(shè)備異廠家MTU（最大傳輸單元，Maximum Transmission Unit）等參數(shù)算法不同所帶來的配合問題。
提升網(wǎng)絡(luò)維護性
在IMS一期時，由于是試驗網(wǎng)絡(luò)，地市公司沒有設(shè)置相應(yīng)的IMS CE設(shè)備，其SBC設(shè)備不能接入當(dāng)?shù)爻休d網(wǎng)路，而需要接到省公司IMS CE上。2011年浙江移動在每一個地市的SBC設(shè)備所在機房都新增了IMS CE設(shè)備，本地市的SBC都直接通過裸光纖連接到本地CE。
此次網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整后，在以下三方面提高了網(wǎng)絡(luò)的易維護性。一是網(wǎng)絡(luò)結(jié)構(gòu)更加清晰統(tǒng)一。IMS的接入與IP承載網(wǎng)絡(luò)內(nèi)其他業(yè)務(wù)（如軟交換業(yè)務(wù)）接入保持一致，均為各地市網(wǎng)元直接連接本地市CE，省公司核心設(shè)備接省公司CE。二是IP地址規(guī)劃規(guī)范。原來由于SBC均需接入省公司CE，因此各地市的SBC使用了省公司的地址資源，從地址規(guī)劃的角度來說不夠規(guī)范，同時也造成了省公司地址資源的緊張。經(jīng)過結(jié)構(gòu)調(diào)整后，SBC目前均采用所在地市IP地址資源，IP地址規(guī)劃更為合理。三是傳輸資源大量節(jié)省。原接入方式，各地市SBC需經(jīng)過傳輸資源才能連接到省公司CE，現(xiàn)在只需采用裸光纖方式接入即可，傳輸回收了相應(yīng)的資源，為公司節(jié)約了成本，在節(jié)能減排方面得到了提升。
另一方面，2011年浙江公司全網(wǎng)SBC設(shè)備進行了軟件補丁升級，補充涉及注冊、會話統(tǒng)計等方面的部分性能測量參數(shù)信息，為今后網(wǎng)絡(luò)指標(biāo)分析、網(wǎng)絡(luò)優(yōu)化調(diào)整、網(wǎng)絡(luò)維護手段提升提供了更多支持和參考。
2011年IMS用戶數(shù)提升近70%
隨著網(wǎng)絡(luò)質(zhì)量的不斷提升，業(yè)務(wù)也得到了不斷的發(fā)展。目前IMS系統(tǒng)已完成多個業(yè)務(wù)平臺建設(shè)，包括e訊、統(tǒng)一Centrex和IMS彩鈴等眾多特色業(yè)務(wù)，IMS用戶數(shù)較去年同期有了大幅增長。
例如IMS彩鈴業(yè)務(wù)(是一種在主、被叫用戶通話前，向主叫用戶播放一段用戶預(yù)設(shè)的個性化多媒體回鈴音取代普通回鈴音的業(yè)務(wù))的用戶數(shù)得到了非常顯著的提高，2011年較去年同期用戶數(shù)增長了近20倍；同樣作為全業(yè)務(wù)語音產(chǎn)品的統(tǒng)一Centrex業(yè)務(wù)結(jié)合了融合V網(wǎng)、多媒體桌面電話等眾多子業(yè)務(wù)特點，不僅可以為用戶提供多媒體電話、虛擬話務(wù)臺、傳真等業(yè)務(wù)，還可以同時向大量現(xiàn)網(wǎng)手機用戶、PBX用戶提供融合的VPMN業(yè)務(wù)，從而為用戶提供跨網(wǎng)絡(luò)、跨區(qū)域、跨終端的融合業(yè)務(wù)體驗，該業(yè)務(wù)促進了用戶的固移融合，其全業(yè)務(wù)特性得到了用戶的認(rèn)可，用戶數(shù)也得到了大量發(fā)展。2011年全年，浙江移動IMS整體用戶數(shù)提高了近70%。
未來助力LTE發(fā)展
2011年，中國移動在全國包括杭州在內(nèi)的6個城市進行了TD-LTE規(guī)模試驗。今年，中國移動會在去年試驗網(wǎng)絡(luò)的基礎(chǔ)上建設(shè)更大規(guī)模的試商用網(wǎng)絡(luò)，并于今年發(fā)展試商用用戶進行體驗。TD-LTE作為下一代網(wǎng)絡(luò)技術(shù)，必將得到大力的發(fā)展。目前浙江移動網(wǎng)絡(luò)測試階段還沒有涉及到與IMS網(wǎng)絡(luò)的配合，但在未來LTE網(wǎng)絡(luò)成熟后，IMS網(wǎng)絡(luò)將起到相應(yīng)的配合作用。
在LTE的語音方面，IMS網(wǎng)絡(luò)作為網(wǎng)絡(luò)的控制層面逐步與LTE進行配合。未來隨著LTE覆蓋范圍逐漸擴大，VoIP產(chǎn)業(yè)鏈逐漸成熟，在LTE覆蓋區(qū)使用VoIP，用戶移出LTE覆蓋區(qū)則采用SRVCC（Single Radio-Voice Call Continuity）機制，由2G/3G網(wǎng)絡(luò)承載語音，業(yè)務(wù)控制在IMS域，保證語音業(yè)務(wù)的連續(xù)性。當(dāng)LTE實現(xiàn)“無縫覆蓋”后，全面的基于IMS的VoIP，將實現(xiàn)MMTEL（多媒體電話業(yè)務(wù)）。在短信業(yè)務(wù)方面，浙江移動可以考慮采用與IMS核心網(wǎng)配合，通過增加網(wǎng)元等方式實現(xiàn)。
通信世界網(wǎng)
相關(guān)閱讀: