軟交換網(wǎng)絡組網(wǎng)方案分析[3]

關于HLR

眾所周知，移動網(wǎng)的智能程度高于PSTN網(wǎng)絡，其中HLR的功勞是無法忽視的。對于軟交換這樣一個新型的網(wǎng)絡更應當借鑒其他網(wǎng)絡的成功之處，在網(wǎng)絡中引入集中的用戶數(shù)據(jù)庫，進行用戶數(shù)據(jù)的集中管理，內(nèi)部可存放所管區(qū)域內(nèi)寬窄帶用戶的業(yè)務屬性（如業(yè)務權限、業(yè)務用戶屬性觸發(fā)條件等）等。由于HLR的存在，使得被叫側業(yè)務可以在主叫側進行觸發(fā)；使得用戶數(shù)據(jù)可以集中存放于一地，解決了采用分離用戶數(shù)據(jù)庫時軟交換異地相互備份時無法將用戶修改的業(yè)務數(shù)據(jù)實時同步到備份軟交換的問題。

HLR采用多機備份方式提高自身可靠性。

關于BAC設備

軟交換業(yè)務邊緣接入控制（BAC）設備是為了解決網(wǎng)絡的安全、QoS、私網(wǎng)穿越等問題而引入的。主要功能包括：

（1）業(yè)務穿越功能
設備支持軟交換用戶和軟交換設備一方處于私網(wǎng)或雙方處于不同私網(wǎng)時用戶業(yè)務的穿越。
設備支持用戶的注冊流程的穿越，不改變用戶的注冊流程，用戶的認證鑒權由軟交換執(zhí)行。
設備支持所有軟交換提供業(yè)務的業(yè)務穿越，不改變業(yè)務流程，不引入業(yè)務安全隱患。

（2）安全保護功能
設備能對終端用戶屏蔽軟交換設備、中繼媒體網(wǎng)關、綜合接入媒體網(wǎng)關、媒體服務器等設備的地址，保護重要網(wǎng)元設備。
設備具備濾型防火墻的功能，隔離網(wǎng)絡層攻擊。
設備能阻斷未經(jīng)允許的協(xié)議對軟交換設備的訪問。
設備能進行簡單的應用層攻擊防護，實現(xiàn)部分代理服務型防火墻功能。
設備能根據(jù)業(yè)務需要、用戶安全需求和運營需求屏蔽通信對方地址的能力。

（3）業(yè)務質量保障（QoS）功能
設備能對進出設備消息的ToS/CoS的識別、標記和重標記功能，能根據(jù)標記優(yōu)先級進行業(yè)務QOS處理。
設備可支持鏈路QoS參數(shù)探測功能，將QoS參數(shù)統(tǒng)計結果實時上報軟交換或其他制定設備。

（4）業(yè)務控制管理功能
能配合軟交換進行業(yè)務和呼叫控制，能協(xié)助收集、上報軟交換進行呼叫處理需要的用戶參數(shù)。
支持對媒體流的控制管理，可以實現(xiàn)對媒體的轉接控制、統(tǒng)計、分析、監(jiān)視、過濾、帶寬控制等功能。

（5）用戶管理功能
設備可與終端配合進行用戶存活狀態(tài)檢測，并將檢測結果上報軟交換處理。

在網(wǎng)絡組織上，BAC設備根據(jù)用戶量大小可放置在城域網(wǎng)匯聚層或接入層，多個BAC設備間相互備份，當一個設備受攻擊停止服務時，可以通過DNS解析到網(wǎng)絡上的其他BAC接替提供服務，備份不受BAC所處網(wǎng)絡位置的限制。

[1]  [2]  [3]  [4]  [5]