大唐移动面向未来的IP RAN解决方案

5. 完善的IP RAN 安全策略

对于TDM和MSTP组网，采用硬件隔离来保障数据安全。

对于数据网，则根据网络实际情况，一般遵循以下安全原则：

以太网支持VLAN，数据相互隔离，防止网络风暴；

多个基站可以共用同一VPN，节约VPN资源。

全IP情况下，Iub接口的操作维护采用相对独立的保留IP地址，从逻辑及物理上和外部网络隔离，对外隐藏内部的网络拓扑结构，保证安全性。

6. 完善的QoS解决方案

采用控制面呼叫接纳控制CAC技术，以及业务面 DiffServ QoS保障机制，将不同的业务映射到不同的DS优先级，满足不同业务的QoS要求，业务和DS优先级的对应关系可配置。

控制面QoS机制

当RNC接入一个业务时，根据该业务所要求的保证速率以及IP PATH或物理端口带宽对是否接入该业务进行判决。判决的标准如下：

比较该业务流所要求的资源（保证速率）与IP PATH或物理端口当前所剩带宽资源。如果剩余的带宽资源无法满足业务接入所需的保证速率要求，则拒绝接入该业务，以保障已接入业务的QoS需求。

如果接入的业务没有保证速率，RNC在接入时考虑可用带宽、空口资源及负荷的情况下，决定是否接入该业务。

业务面QoS机制

IP层的DSCP由IP分组报头中的ToS字段6位组成。DSCP字段是IP TOS的超集，DSCP字段的定义向后与IPTOS字段兼容。目前定义的DSCP有默认的DSCP，值为0；类选择器DSCP，定义为向后与IP优先级兼容，值为（8，16，24，32，40，48，56），和IP优先级的7个优先极值对应；加速转发（EF），一般用于低延迟的服务，推荐值为46（101110）；确定转发（AF），定义了4个服务等级，每个服务等级有3个下降过程，因此使用了12个DSCP值。

其它QoS保障方案

IP承载组网上对不同的业务流配置不同的QoS路径，在网元侧配置CS业务流与PS业务流承载在不同的物理端口上，并配置不同的VLAN进行逻辑隔离，在承载网上规划不同的传输路径，从而避免PS业务流的突发对CS业务的冲击。

信令流AF3（优先级低于会话业务，主要原因在于其对时延要求要比实时业务低）占用带宽根据话务模型计算出的信令带宽进行预留。

会话类业务流EF根据话务模型计算出的实时业务占比，进行相应比例的端口带宽预留

其它流不建议配置预留带宽，统筹使用EF和AF3的未被使用带宽。

7. MGW负荷分担——Iu-Flex承载组网方案

MGW负荷分担：RNC可以同时接入到多个MGW，MGW间负荷分担，各MGW的负荷可以通过MSCS在资源分配时进行灵活调整；一个MGW故障时，RNC的负荷由剩下的MGW来承担。

使有ATM交换能够减少端口数，但是由于需要在RNC和每个MSC/SGSN间建立PVC，带宽浪费严重，Iu接口建设成本高。

Iu接口IP化以后，由于IP传输的统计复用，节省传输承载带宽需求和物理承载数量。

Iu-Flex承载组网方案：

Iu接口采用IP传输。

话务流动存在连续性的区域的RNC尽可能规划在一个CS pool-area和一个PS pool-area。这样能够起到解决潮汐效应的作用，从而减少核心网配置数量。

RNC与存在Iu接口的每个MSC和SGSN之间分别建立两条信令链路，承载在不同的物理接口上；

随着3G业务的发展，高速数据及多媒体应用业务比例的进一步提高，移动通信传输网络宽带化将是必然趋势。在3GPP的R5及将来的版本中，一方面总体发展趋势将向着全IP化的方向发展，另一方面随着新的空中接口技术，如高速下行数据分组接入（HSDPA）和多输入多输出（MIMO）天线等新技术的引入，每用户数据速率会大幅度提高，基站单小区的吞吐量最高可以达到8-10Mbit/s，因此在目前建设传输承载网络时充分考虑3GPP R5版本系统的IP化承载和高速传输需求及高效率解决方案是十分必要的。

作者：刘超 来源：C114中国通信网