《中国移动技术发展路标IMS域技术策略.ppt》由会员分享，可在线阅读，更多相关《中国移动技术发展路标IMS域技术策略.ppt（52页珍藏版）》请在三一办公上搜索。
1、中国移动技术发展路标（2008版）IMS域技术发展策略,中国移动通信集团公司技术部/研究院2009年4月,内部资料，注意保密,2/52,主要内容,CM-IMS网络发展策略CM-IMS网络关键技术解决方案,内部资料，注意保密,3/52,以统一、融合为原则，完善BOSS支撑功能，实现统一客户服务、统一服务开通、统一资源管理和全网业务融合计费,业务支撑系统,分组域：推动向SAE架构演进IMS域：引入CM-IMS，逐步实现固定、移动多种接入的统一控制，提升网络多媒体及融合业务提供能力,核心网,无线接入：巩固GSM精品网络优势,加快TD网络建设,GSM/TD优势互补,两网协调发展；全力推动网络向TD-L
2、TE平滑演进有线接入：重点面向集团用户，兼顾家庭客户，全力发展以PON为代表的光纤接入网络,接入网,全业务网络发展策略探讨引入IMS，提升核心网络能力，面向全业务运营,积极建设IDC，通过战略合作、并购及自营多种方式拓展网内信息源开展集成和外包服务，提升ICT解决方案能力,面向综合信息服务,立足移动+拓展宽带+面向综合信息服务,内部资料，注意保密,4/52,IMS在软交换的基础上进一步实现业务与控制的分离,从交换机到软交换是核心网，实现了控制与承载的分离,传统交换机,呼叫控制,基本话音及补充业务,媒体服务器,信令和媒体网关,软交换,呼叫控制,基本话音及补充业务,媒体服务器,信令和媒体网关,IM
3、S是软交换的下一跳，进一步实现了业务与控制的分离,CSCF,呼叫控制,基本话音及补充业务,媒体服务器,信令和媒体网关,软交换,呼叫控制,基本话音及补充业务,媒体服务器,信令和媒体网关,多媒体业务服务器,IMS,内部资料，注意保密,5/52,IMS主要特征,接入无关,归属地控制,业务提供能力,安全机制,统一策略 控制,IMS主要特征,支持多种固定/移动接入方式的融合，支持无缝的移动性和业务连续性，为全业务运营提供了便利,呼叫控制和业务控制都由归属网络完成，保证业务提供的一致性，易于实现私有业务扩展，促进归属运营商积极提供吸引客户的服务，区别于软交换拜访地控制,打破竖井式业务部署模式，业务与控制完
4、全分离，有利于灵活、快速的提供各种业务应用，更利于业务融合，实现开放的业务提供模式,多种安全接入机制共存，并逐渐向Fully IMS机制过渡部署安全域间信令保护机制部署网络拓扑隐藏机制,内部资料，注意保密,6/52,IMS发展驱动力,3.移动网络演进需求 面向全IP网络演进目标提供未来LTE业务的核心控制支持LTE和2G/3G的业务连续性,2.多媒体业务需求支持向用户提供会话类多媒体业务快速灵活的业务提供能力,1.融合话音通信是根本需求固定和移动多接入融合的语音通信提供丰富增值话音业务,内部资料，注意保密,7/52,IMS定位：面向全业务的核心网演进架构,IMS支持在传统POTS终端上提供PS
5、TN的话音仿真业务IMS支持向宽带接入用户提供会话类多媒体业务，如多媒体电话、多媒体会议、即时消息等,固定窄带及宽带多媒体业务提供能力,IMS支持向移动CS用户和IMS用户提供固定移动融合类业务的能力，如综合VPMN，融合一号通等,固定及移动融合的多媒体业务提供能力,IMS的业务能力可以通过WEB技术向互联网用户进行开放，为用户提供互联网与IMS业务融合的新体验，如点击拨号、WEB呼叫、WEB即时消息等,Web与IMS融合业务的提供能力,在2008年10月30日关于“中国移动全业务网络策略”的总裁办公会上明确指出：中国移动的全业务网络策略是发挥无线优势，以IP技术为基础，通过CMIMS提供多媒
6、体信息服务。,内部资料，注意保密,8/52,CM-IMS现状,全国九省参与了CM-IMS试点。试点分两阶段进行：1）一阶段话音类业务试点包括：统一Centrex业务/个人话音及补充业务/多媒体彩铃业务，并对PBX/IAD/AG/PON等集团客户接入方式进行验证；2）二阶段试点业务包括：融合一号通、点击拨号、多媒体会议、即时消息、特色业务等，并对IMS计费、业务开通、网管进行验证。一阶段试点已于4月17日结束，各省已完成一阶段测试总结报告。二阶段试点已开始，计划6月30日完成。,集团公司正在进行CM-IMS试点,IMS新技术分为两个阶段：1）固定及TD数据卡接入IMS试验；2）TD移动终端接入I
7、MS试验通过试验验证，基于固定接入的IMS解决方案已具备部署能力；基于TD移动终端接入IMS的解决方案技术可行性已通过验证。,集团公司已完成IMS新技术试验,内部资料，注意保密,9/52,引入CM-IMS，与软交换并存，提升核心网能力（阶段一）,CS域,移动接入：非实时业务,SCP,Video Sharing,IM,PoC,HLR,GGSN,CM-IMS 域,CSCF,HSS,CS,PS,PS域,IN,VoIP,Centrex,MSC Server,固定接入,MGW,加快引入CM-IMS，实现对固定接入及业务的控制，提供融合业务能力初期采用CM-IMS实现固定接入控制，大力推进基于CM-IMS
8、的集团客户解决方案，提供多媒体业务控制能力;并与CS域网络配合向用户提供固定移动融合类业务;积极推进2G/TD移动终端及数据卡通过PS域接入CM-IMS网络，面向移动用户提供基于IMS的非实时和准实时业务。,MGCF,此阶段移动话音业务仍基于CS域承载，CS和IMS网络彼此独立，话音和消息业务互通互通网元建设方式：现网MSC Server升级支持MGCF或者新建MGCF网元受移动接入带宽的限制，IMS通过PS域仅能为移动用户提供非实时和准实时业务,CM-IMS和CS网络互通,互通,家庭/企业接入,内部资料，注意保密,10/52,面向融合，持续推进核心网演进（阶段二）,VoD,IM,PoC,MG
9、W,GGSN,CS,PS,家庭/企业接入,mAGCF,VoIP,CS域,PS域,VOIP,HLR/HSS,CM-IMS 域,Centrex,PSS,Conference,CSCF,IMS成为移动和固定接入共用的核心控制网络，CS和PS成为IMS的接入网随着HSPA和LTE技术的成熟，IMS能够基于PS域为移动用户提供包含话音的各种多媒体业务。IMS网络实现移动和固定的统一控制；积极探索ICS方案，CS域的软交换机升级支持mAGCF，CS域退化为IMS的一个接入网络。基本话音业务仍可基于CS域提供，但PS域会逐步分流CS域的话音业务；PS域演进到SAE架构，PS域为IMS域提供接入，PS和IMS
10、网络业务分担。,移动软交换升级为mAGCF，只实现移动性管理和网关控制能力，呼叫处理和补充业务由IMS的业务平台完成目前ICS的国际标准已完成，但厂家产品成熟度需进一步验证随着核心网演进，HSS与HLR逐步融合从软交换到ICS架构，会带来一定的网络改造成本,积极研究ICS方案，探索基于IMS的统一业务控制,建议性策略，未决策,内部资料，注意保密,11/52,R4与IMS网络发展策略,CS网络设备扩容需求减缓,CS网络设备逐步具有一定富余容量,时间,话务量,TD-LTE商用,CS话务,IMS话务,第二阶段,采用向ICS（IMS集中业务控制）演进方案,支持CS用户接入IMS，由IMS统一提供呼叫控
11、制和业务平台，部分软交换按需升级支持ICS,ICS引入,2009,2010,2011,2012,2013,2014,CM-IMS试点,CM-IMS开始商用,IMS逐步吸收CS话务量，CS网络将具备一定的富余容量。因此对原有R4设备的有效利用将有利于保护投资,随着LTE技术的成熟，IMS网络可以通过PS域为用户提供话音业务,CS域话音出现萎缩,建议性策略，未决策,内部资料，注意保密,12/52,主要内容,CM-IMS网络发展策略CM-IMS网络关键技术解决方案,内部资料，注意保密,13/52,CM-IMS网络关键技术解决方案,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要
12、求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,14/52,CM-IMS组网架构,I-CSCF（问询CSCF）:S-CSCF选择，使用THIG来隐藏内部的网络结构,HSS：Home Subsriber Server保存所有IMS用户数据和业务数据,CSCF：Call Session Control FunctionCSCFs 是负责呼叫接续的实体，IMS中有三种类型的CSCF:P-CSCF(Proxy CSCF)：接入IMS系统S-CSCF(Serving CSCF)：注册，呼叫控制，业务触发I-CSCF(Interrogating CS
13、CF)：S-CSCF选择，与其他IMS网络的路由,MRF:Media Resource Function提供媒体资源,MGCF和IM-MGW用于IMS系统与CS域（GSM,R4,PSTN）网络的互联互通,AS：提供业务逻辑控制,P-CSCF（代理CSCF）：用户接入IMS的接入点，提供信令安全，请求消息路由,S-CSCF（服务CSCF）：IMS用户注册认证，会话路由，业务触发,SBC（Session Border Controller):用户接入IMS的接入点，网络边缘安全设备,内部资料，注意保密,15/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,
14、接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,16/52,组网方案组网原则,采用分省方案进行组网，各省独立部署IMS网络并进行运营和维护。对于用户数少的省份，可以分配SBC/P-CSCF接入至相邻省份的IMS网络。,核心控制层组网,业务平台的设置原则上不受CM-IMS核心控制层设置的影响，根据业务需求，CM-IMS核心网可以联入多个业务平台。根据提供业务覆盖范围的不同，业务平台可以分管理域进行设置，如建设全国级IMS业务平台（面向全国IMS用户提供相关业务）和省级IMS业务平台（面向省内IMS用户提供相关业务）。,业务组网,CMNET和IP
15、专网分别设置DNS系统CMNET上的DNS用于SBC发现，IP专网上的DNS用于SIP信令路由ENUM server主要提供E.164号码到SIP URL的翻译功能，建议与IP专网DNS合设为同一物理设备。,ENUM/DNS组网,内部资料，注意保密,17/52,核心控制层组网省间组网,P-CSCF/S-CSCF/I-CSCF/BGCF,RTP Stream,SBC,SBC,SLF,SLF,TD-SCDMA/LAN/WLAN/xDSL,TD-SCDMA/LAN/WLAN/xDSL,A省,B省,本地应用服务器,本地应用服务器,集中业务能力服务器,MGCF,IM-MGW,MGCF,IM-MGW,MR
16、FC,MRFP,MRFC,MRFP,C省,SBC/P-CSCF/E-CSCF,为跨省集团用户全国集中部署AS，提供统一的集团业务。,通过I-CSCF实现本网IMS省间互通,对于用户容量小的省份，可不独立建设CM-IMS网络，而通过独立部署SBC/P-CSCF/E-CSCF接入相邻省份的IMS网络,各省独立部署P-CSCF/S-CSCF/I-CSCF/BGCF（物理上合设）、HSS、SLF、MGCF、IM-MGW、MRFC、MRFP、SBC和AS（提供省内业务）,P-CSCF/S-CSCF/I-CSCF/BGCF,内部资料，注意保密,18/52,核心控制层组网省内组网,P-CSCF/S-CSCF
17、/I-CSCF/BGCF,SLF,TD-SCDMA/LAN/WLAN/xDSL,本地应用服务器,MGCF,IM-MGW,MRFC,MRFP,省中心,地市,地市2,地市1,SBC,SBC,TD-SCDMA/LAN/WLAN/xDSL,各省独立设置MGCF和IM-MGW。CM-IMS部署初期，MGCF、IM-MGW新建为独立的物理设备，随着CM-IMS网络发展，可以采用现网软交换设备MSC server和MGW升级改造得到。,在省内，各地市单独部署SBC。,在省内，S-CSCF、I-CSCF和BGCF功能实体合设为同一物理设备。,在省内，CM-IMS部署初期，HSS、SLF合设为同一物理设备，随着
18、CM-IMS网络发展，根据用户容量需求，HSS和SLF可以分设。在2G/3G用户使用SIM/USIM卡的场景下，HSS与HLR之间采用MAP协议来提取认证数据。未来，考虑逐步融合HSS与HLR。,内部资料，注意保密,19/52,P-CSCF设置方案分析,S-CSCF/I-CSCF/BGCF,SLF,TD-SCDMA/LAN/WLAN/xDSL,本地应用服务器,MGCF,IM-MGW,MRFC,MRFP,省中心,地市,地市2,地市1,SBC,SBC,TD-SCDMA/LAN/WLAN/xDSL,优点：可充分利用P-CSCF设备大容量能力，集中接入全省试点用户；建设成本较低，且可以考虑和I/S-C
19、SCF合设，组网和设备维护都比较简单。缺点：P-CSCF目前安全能力较弱，没有经过防攻击的测试验证，无法保证P-CSCF的安全。集中设置将会增大IMS网络的安全风险，一旦出问题，整个省的网络都不可用。用户容量较大时，P-CSCF的能力要求较高。P-CSCF位于省会，无法直接对接入用户进行接入判断，难以支持码号补足，漫游计费等功能。,优点：P-CSCF分散到地市，可以降低单点故障的影响面，提高IMS网络的健壮性。P-CSCF在地市，可以直接对接入的用户进行码号补足，漫游计费支持更好。P-CSCF容量较小，性能要求较低。后续还可以考虑和SBC合设，进一步简化网络结构。缺点：建设和维护成本相对较高，
20、需要多个P-CSCF并在地市配备维护人员。,P-CSCF,P-CSCF,SBC采用全代理模式，并下放到地市。SBC通过SIP防火墙能力保证P-CSCF及IMS核心网元的安全。,内部资料，注意保密,20/52,P-CSCF与SBC的合设分析,前提：P-CSCF下放至地市P-CSCF与SBC合设优点：网络结构简单；信令与媒体处理交互为内部接口，效率高；避免IPSec隧道穿越SBC的NAT穿越问题缺点：设备复杂度高，性能要求高；成本较高P-CSCF与SBC分离设置优点：组网灵活，可独立扩容；符合RACS架构，便于向RACS架构演进；P-CSCF可控制多个SBC，降低成本缺点：要求SBC支持IPSec
21、下的NAT穿越；信令面与媒体面交互频繁，效率较低,内部资料，注意保密,21/52,DNS/ENUM组网,IP专网上的DNS:用于IMS网络信令路由新建，采用2级架构，全国集中设置一级DNS，各省内设置二级DNS,CMNET上的DNS:用于SBC发现利旧CMNET现网DNS各省设置省级DNS集中设置公网根DNS,ENUM:位于IP专网，用于E.164号码翻译，与DNS系统合设新建，采用2级架构，全国集中设置一级ENUM，各省内设置二级ENUM,内部资料，注意保密,22/52,利用DNS进行SBC发现,SBC/P-CSCF,SBC/P-CSCF,省1,省2,一级域名：,内部资料，注意保密,23/5
22、2,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,24/52,用户码号及编制规则,IMPI：唯一标识用户身份，用于认证注册,由中国移动分配，用户不可见编制规则：用户名ims.归属省名用户名部分采用10位随机数字,TEL URI:TEL URI由运营商分配，采用E.164编号，以”tel:”开头移动号码编码规则遵循中国移动MSISDN编码规则，并以字符“+”开头。固定号码编码规则遵循RFC3966中全球号码和本地号码的定义ENUM能够将TEL URI映射为对应
23、的SIP URI,SIP URI：每个IMS用户都应分配一个和其TEL URI对应的SIP URI，该SIP URI的用户名部分为TEL URI的全球号码部分IMS用户的其他SIP URI用户名部分可由用户申请，需要在试点省内保证其唯一性，且不能以数字开头,公有用户标识（IMPU）是用于用户之间进行通讯的标识。IMPU可以采用SIP URI格式或者TEL URI格式每个IMPI可对应多个IMPU，IMPU中包含1个E.164的TEL URI和1个或多个SIP URI试点中TEL URI建议采用铁通固定号码的新号段如果需要使用移动号码，则试点省内不能同时使用移动号码或者固定号码,例：IMPI:;
24、TEL URI IMPU:+861012345678SIP URI IMPU:+;,内部资料，注意保密,25/52,设备码号及编制规则,接入控制模块:sip:pcscf(1.n).归属省,会话控制模块:sip:xcscf(1.n).归属省,互通模块:sip:mgcf(1.n).归属省,用户接入模块:sip:sbc(1.n).归属地市区号.归属省,设备码号采用域名方式设备码号以”sip:”开头，包括设备功能及归属省信息对于SBC，设备码号还需要包括地市信息，用于漫游状态判断及紧急呼叫,内部资料，注意保密,26/52,在IMS网络中，需要分配IP地址的功能实体包括：P-CSCF、I-CSCF、S-
25、CSCF、HSS、MGCF、BGCF、MGW、AS、SBC等。对于合设的设备，可以为功能实体分配不同的IP地址或分配同一IP地址，不同端口。设备内部接口、网管接口、计费接口、同一个子网内的设备间的接口，分配私有IP地址。SBC、AS、MGW等需要与公众承载网连接的设备间的接口采用公有IP地址。,IMS网络用户采用私有IP地址，需要提供NAT和防火墙穿越方案解决私有地址穿越问题用户IP地址的分配方式由接入网决定，可以采用静态配置方式，也可以动态分配动态分配时，接入网需要配置DHCP服务器，由DHCP服务器为用户分配IP地址根据SBC发现方案的需要，IMS用户公网地址规划应以地市为单位,IP地址分
26、配,用户IP地址,设备IP地址,内部资料，注意保密,27/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,28/52,互通策略,场景1：与IMS网络互通,场景2：与PLMN网络互通,场景1：与PSTN网络互通,S-CSCF,A省,B省,SIP,IBCF,本网,他网,SIP,不同省份的本网IMS网络之间通过I-CSCF互通,IBCF,S-CSCF,I-CSCF,与他网IMS网络之间通过IBCF互通（初期无此需求）,I-CSCF,S-CSCF,S-CSCF/
27、BGCF,SIP,MGCF直连GMSC，实现与IMS的BGCF/S-CSCF连接,先与本网PLMN的MGCF/GMSC互通，再通过本网PLMN的关口局与他网PLMN互通。,MGCF/GMSC,本网,他网,本网互通,他网互通,本网互通,他网互通,本网互通,他网互通,S-CSCF/BGCF,SIP,MGCF/GMSC,GMSC,他网,本网,ISUP,先与本网PLMN的MGCF/GMSC互通，再通过本网PLMN的关口局与本网PSTN关口局互通。,S-CSCF/BGCF,SIP,MGCF/GMSC,PSTN关口局,ISUP,先与本网PLMN的MGCF/GMSC互通，再通过本网PSTN的关口局与他网PS
28、TN关口局互通。,S-CSCF/BGCF,SIP,MGCF/GMSC/PSTN,PSTN关口局,ISUP,内部资料，注意保密,29/52,IMS路由原则（租用铁通号段方式）,本网IMS用户和铁通PSTN,本网IMS用户和他网PLMN/PSTN,IMS-他网:就近入本网PLMN网络，就近入铁通，再就远入他网PLMN他网-IMS:就远入铁通，就远入本网PLMN网络，再就远入本网IMS,本网IMS用户和本网PLMN,本网IMS用户之间,省间：IMS-IMS:通过I-CSCF功能模块实现互通 省内：IMS-IMS:直接路由,IMS-PLMN:就近入本网PLMNPLMN-IMS:就远入本网IMS,IMS
29、-PSTN:就远接入本网PSTN网络PSTN-IMS:就近接入本网IMS网络,IMS路由原则,注：若MGCF与铁通关口局有直连，则可省去移动关口局一跳,与本网PLMN：MGCF与地市GMSC配直连，MGCF支持MAP时，路由走SSA；MGCF不支持MAP时，路由走省会GMSC；与铁通PSTN：就远入铁通；与他网：就近入铁通,内部资料，注意保密,30/52,省间路由示例-本网IMS用户和本网PLMN用户,SBC/P-CSCF,S-CSCF/BGCF,MSC,IMS,PLMN,PLMN,省1,P-CSCF/SBC,S-CSCF/BGCF,MGCF,IMS,省2,SSA,MGCF,SSA,GMSC（
30、被叫地市）,MGCF支持MAP查询场景,GMSC（省会）,MGCF不支持MAP查询场景,去话路由原则：MGCF与地市GMSC配直连，MGCF支持MAP查询时，路由走SSA；MGCF不支持MAP时，路由走省会GMSC,内部资料，注意保密,31/52,省内路由示例-本网IMS用户和本网PLMN用户,S-CSCF/BGCF,BGCF,MGCF,MSC_S,SSA,IMS,PLMN,PLMN,省1-省会,GMSC,省1-城市A,省1-城市B,SBC/P-CSCF,IMS用户,PLMN用户,SSA,GMSC（被叫）,MGCF支持MAP查询场景,MGCF不支持MAP查询场景,GMSC(省会),去话路由原则
31、：MGCF与地市GMSC配直连，MGCF支持MAP查询时，路由走SSA；MGCF不支持MAP时，路由走省会GMSC,内部资料，注意保密,32/52,铁通关口局（被叫）,路由示例-本网IMS用户和铁通PSTN,MGCF/GMSC,GMSC,IMS,PLMN,PLMN,省1,P-CSCF,S-CSCF,BGCF,MGCF/GMSC,IMS,省2,MGCF与SSA有连接,MGCF与SSA无连接,PSTN,SBC/P-CSCF,S-CSCF/BGCF,SSA,SSA,GMSC(省会),PSTN,铁通关口局（被叫）,GMSC(被叫),去话路由原则：就远入铁通关口局,内部资料，注意保密,33/52,路由示
32、例-本网IMS用户和他网PLMN/PSTN,MGCF,关口局（被叫）,IMS,PLMN,铁通PSTN,运营商1,运营商2,PLMN/PSTN,IMS,P-CSCF,S-CSCF,关口局,BGCF,MGCF/GMSC,GMSC（主叫）,SBC/P-CSCF,S-CSCF/BGCF,关口局（主叫）,MGCF与铁通无直连,MGCF与铁通有直连,去话路由原则：就近入铁通关口局,关口局,内部资料，注意保密,34/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,35
33、/52,漫游及游牧,CM-IMS支持中国移动省内/省间的漫游/游牧场景（包括网内和公网接入）CM-IMS使用IMS漫游方式，在漫游地就近接入SBC/P-CSCF,归属省,漫游省,信令面上IMS用户通过拜访地的接入点（SBC/P-CSCF）回到归属域用户面上则通过本地IP承载网接入而无需强制回到归属域的IP承载网，避免承载迂回,内部资料，注意保密,36/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,37/52,CM-IMS网络接入系统要求,CM-IMS支
34、持LAN，WLAN,xDSL,TD-SCDMA等多种IP接入方式每种接入方式都支持多种类型终端各接入网均能够提供IP地址分配，DNS和P-CSCF发现等能力,.,TDM PBX,LAN/WLAN,SIP网关,PC 客户端,SIP PBX,IMS核心网,SIP电话,POTS,SIP IAD/AG,TD-SCDMA数据卡/移动终端,企业 SIP 电话,.,.,GGSN,SGSN,企业 POTS,CMNET,IMS业务能力层,.,标准化ISC接口,IP专网,内部资料，注意保密,38/52,基于CM-IMS的集团客户接入解决方案,TDM PBX,SIP GW,IP承载网,MGCF/GMSC,PLMN,
35、CM-IMS,多媒体业务平台,集团客户侧,运营商侧,互通,IP PBX,设备部署要求核心网络侧：部署CM-IMS网络，新建统一Centrex业务平台或升级现网SCP支持接入设备：集团用户可灵活采用多种方式接入CM-IMS网络通过IAD/AG方式直接上连也可以通过SBC、SIP GW等设备纳入客户侧已有的IP PBX或TDM PBX再上连至CM-IMS,SIP,SBC,统一Centrex,SIP,H.323,No.7 No.1PRA,MGCF/MGW,IAD/AG,方案特征业务能力：完全包含综合VPMN的业务，同时支持融合一号通业务，及多媒体业务提供能力终端支持：支持SIP话机，POTS话机，P
36、C客户端投资长效，传输优势明显：面向未来网络融合和多媒体业务方向，可充分利用IP承载优势，采用PON,MSTP等新技术，降低传输成本对于业务控制要求不高的中小型企业，可灵活选用IAD/AG设备代替PBX,内部资料，注意保密,39/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,40/52,承载网络方案,IP专网,CMNET,IMS内部网元,SBC/P-CSCF,CE1,CE2,USER,IMS 系统,CE1,CE2,MGW,MSC,CE1,CE2,CS
37、系统,互通网元,通过业务系统互通网元实现IMS与CS的互通，该网元通过不同接口分别接入IMS VPN和CS VPN,IMS设备通过不同CE分别接入CMNET和IP专网；试点阶段可共用CE，CE通过VRF隔离两网路由和流量,站点CE与CMNET之间设置防火墙，保证CE和站点安全,IP专网新增IMS信令VPN和IMS媒体VPN，分别承载IMS的信令和媒体,用户通过CMNET接入IMS系统，要求终端支持QoS标记，SBC进行重标记；采用RACS架构后，由RACS控制承载网的SR/Switch进行标记,在CMNET通过轻载以及DiffServ/E-LSP技术提供QoS保障；如果CMNET未部署QoS机
38、制，对于集团用户，建议通过专线就近连接到和SBC直接相连的CMNET路由器,内部资料，注意保密,41/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,42/52,CM-IMS离线计费方案,AS的话单对本域（省）业务计费。P-CSCF/SBC的话单用于与它域（省）漫游用户计费结算。MGCF的话单用于与CS互通的计费结算。,IMS用户：以AS的话单作为计费话单。CS与IMS融合业务用户：以融合业务AS的话单作为计费话单。原CS用户：遵循现网原则，由移动端局或
39、者SCP的话单作为计费话单。,网内省间结算：归属省IMS网络（由AS）产生话单送到归属省BOSS系统；拜访省IMS网络（由P-CSCF/SBC）产生漫游用户的漫游话单到集团一级BOSS系统。网间结算：由GMSC实现，遵循现网原则。,结算原则,在CM-IMS引入初期，采用离线计费方案；后期将采用在线计费方式。CM-IMS离线计费系统包括计费网关（CDF/CGF）和BOSS系统。,IMS域话单采集,计费原则,内部资料，注意保密,43/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼
40、叫,内部资料，注意保密,44/52,CM-IMS业务开通,组网：网元直连BOSS系统，进行IMS业务开通接口：目标采用SOAP协议，可以通过MML过渡网元功能：CRM系统负责业务受理、订单拆分；BOSS系统负责IMS业务开通定单逻辑、回滚；网元接受开通指令，执行开通操作；资源管理系统负责IMS相关号线资源的管理增强BOSS系统资源管理功能、工单调度管理功能、人工施工管理功能Portal系统支持界面集成和功能集成；目标建设CM-IMS统一Portal系统如果CM-IMS网元/业务平台不支持与BOSS的业务发放接口，可以在网元/业务平台与BOSS之间增加网关设备支持业务发放接口,内部资料，注意保密
41、,45/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,46/52,CM-IMS安全要求,CM-IMS支持接入安全，网内安全和业务安全接入安全支持IMS AKA，Early IMS和HTTP Digest认证方式,接入安全要求,网内安全要求,P-CSCF能够支持IMS AKA，UMTS AKA和HTTP Digest认证方式能够支持安全联盟的建立能够对不同认证方式进行判断,S-CSCF能够支持IMS AKA，UMTS AKA和HTTP Digest认证方
42、式能够对不同认证方式进行判断,业务安全要求,业务层对用户的身份认证应优先采用IMS网络的信任域身份传递机制完成(利用P-CSCF插入的P-Asserted-Identity头部所标识的用户身份信息),各业务也可根据不同情况采用用户名/口令、GBA、PSK-TLS等认证方式对用户身份进行认证,可以采用HTTPS等安全协议对通信内容进行加密及完整性保护,HSS支持与HLR的MAP接口,P-CSCF支持同一网络域或者不同网络域之间的网络域安全保护，可选的支持IPSec等协议,S-CSCF支持与I-CSCF、P-SCSF和HSS之间网络域的安全保护，可以支持IPSEC ESP以隧道模式进行保护,I-C
43、SCF支持同一网络域或者不同网络域之间的网络域安全保护，可选的支持IPSec等协议,内部资料，注意保密,47/52,组网安全要求,核心网安全：采用补丁管理、日志管理、权限管理及审计等方式，确保P/I/S-CSCF核心网元的安全；对不同IMS网络的互通，在I-CSCF网元实行拓扑隐藏机制,接入用户认证：采用多种灵活的用户接入认证机制（HTTP Digest、AKA、IPSec），做到UE和网络的安全互认证,部署SBC：阻断恶意流量（SIP协议异常及DoS攻击等），确保流入P-CSCF的流量安全,防火墙：安全隔离IP专网和CMNET流量,内部资料，注意保密,48/52,主要内容,CM-IMS网络架
44、构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,49/52,QoS方案,AP,3G UTRAN,3G SGSN,GGSN,Firewall,AC/BRAS,SBC,P-CSCF,DiffServ,WiFi/XDSL/LAN/WLAN、PON,CMNET,IP专网,SBC,IMS,移动接入和固定接入都经过SBCSBC在承载网边缘提供基本QoS控制，包括：带宽隔离接入许可控制编解码检查包过滤等IMS信令和媒体流量均通过IP专网，以保证核心网侧QoS接入侧QoS通过终端DSCP标记和CMNET
45、提供的DiffServ能力保证如果CMNET不支持Diffserv能力，集团用户采用专线连接至距离SBC最近的路由器,被丢弃的非法媒体流,合法但被限速的媒体流,SIP信令流,允许通过的媒体流,CMNET,内部资料，注意保密,50/52,主要内容,CM-IMS网络架构,组网要求,码号要求,互通与路由原则,漫游及游牧要求,接入系统要求,承载网络要求,计费要求,业务发放,安全要求,QoS方案,紧急呼叫,内部资料，注意保密,51/52,紧急呼叫,目标解决方案：1）UE通过SBC接入IMS网络，P-CSCF提取UE中的P-Access-Network-Info,并分析CLF中UE接入位置，比对用户真实接入地，将用户接入地信息发送给E-CSCF2）E-CSCF（与S-CSCF合设）依据PANI头域，从LRF中查询呼叫路由，将紧急号码补全，转至最近的紧急呼叫中心,现阶段解决方案（可支持用户游牧场景）：1）UE通过SBC接入IMS网络，SBC提取UE中的P-Access-Network-Info,依据UE源主叫号码和源IP综合分析，识别UE接入位置，映射为接入地区号和呼叫字冠，填入该头域中，发送给P-CSCF2）P-CSCF校验P-Access-Network-Info，将请求转至E-CSCF处理3）E-CSCF依据PANI头域，将紧急号码补全，转至最近的紧急呼叫中心,Thank You!,
