浙江移動提升IMS網絡安全性助力LTE發(fā)展_融合通信

浙江移動提升IMS網絡安全性助力LTE發(fā)展

2012/02/14

　　2008年中國移動浙江公司（以下簡稱浙江移動）開始建設IMS測試網絡，經過后續(xù)一、二期工程后，目前網絡已具備承載大量用戶的能力。由于IMS網絡能夠滿足全業(yè)務運營和多媒體通信的需求，同時也為未來LTE及電信業(yè)務與互聯(lián)網業(yè)務融合的控制層面提供支持，因此得到了浙江移動的重視。

　　提升網絡安全性

　　IMS業(yè)務存在傳統(tǒng)有線固話、IMS有線固話和PC客戶端等多種接入方式，而互聯(lián)網與2G/3G的互通也給原來相對獨立的核心網帶來了安全隱患，例如互聯(lián)網上存在的各種病毒程序及黑客程序對核心網網絡設備及業(yè)務服務器、客戶信息都帶來威脅。由于2G/3G IP網絡承載著移動公司具有最高價值的語音業(yè)務、GPRS數(shù)據業(yè)務及大客戶等專線業(yè)務，因此任何可能帶來的安全隱患對公司業(yè)務來說都會影響巨大，因此IMS網絡安全性就顯得尤為重要。

　　2011年浙江移動通過在IMS SBC（Session Border Controller，即會話邊界控制器，功能是連接CMNET與IP承載網絡）與互聯(lián)網間增加防火墻，實現(xiàn)了IMS網絡與互聯(lián)網絡間的安全隔離加固。除了能夠防止DDoS（Distributed Denial of service ，分布式拒絕服務攻擊）等常見的網絡攻擊，同時也通過在防火墻配置相應的安全策略，嚴格控制互聯(lián)網用戶對核心網設備的訪問。

　　同時，為了提高網絡質量，2011年浙江移動完成了互聯(lián)網側與IMS SBC對接的一對CE（Customer Edge，用戶邊界路由器，功能是直接連接用戶設備，是用戶接入設備）的替換工作，替換為功能更加完善的廠家新平臺高端路由器設備。此舉提高了網絡質量的安全性，大大降低了由于網絡路由設備故障造成的業(yè)務受阻風險。并且，此次替換后，一對互聯(lián)網CE設備為同廠家，解決了因原CE設備異廠家MTU（最大傳輸單元，Maximum Transmission Unit）等參數(shù)算法不同所帶來的配合問題。

　　提升網絡維護性

　　在IMS一期時，由于是試驗網絡，地市公司沒有設置相應的IMS CE設備，其SBC設備不能接入當?shù)爻休d網路，而需要接到省公司IMS CE上。2011年浙江移動在每一個地市的SBC設備所在機房都新增了IMS CE設備，本地市的SBC都直接通過裸光纖連接到本地CE。

　　此次網絡結構調整后，在以下三方面提高了網絡的易維護性。一是網絡結構更加清晰統(tǒng)一。IMS的接入與IP承載網絡內其他業(yè)務（如軟交換業(yè)務）接入保持一致，均為各地市網元直接連接本地市CE，省公司核心設備接省公司CE。二是IP地址規(guī)劃規(guī)范。原來由于SBC均需接入省公司CE，因此各地市的SBC使用了省公司的地址資源，從地址規(guī)劃的角度來說不夠規(guī)范，同時也造成了省公司地址資源的緊張。經過結構調整后，SBC目前均采用所在地市IP地址資源，IP地址規(guī)劃更為合理。三是傳輸資源大量節(jié)省。原接入方式，各地市SBC需經過傳輸資源才能連接到省公司CE，現(xiàn)在只需采用裸光纖方式接入即可，傳輸回收了相應的資源，為公司節(jié)約了成本，在節(jié)能減排方面得到了提升。

　　另一方面，2011年浙江公司全網SBC設備進行了軟件補丁升級，補充涉及注冊、會話統(tǒng)計等方面的部分性能測量參數(shù)信息，為今后網絡指標分析、網絡優(yōu)化調整、網絡維護手段提升提供了更多支持和參考。

　　2011年IMS用戶數(shù)提升近70%

　　隨著網絡質量的不斷提升，業(yè)務也得到了不斷的發(fā)展。目前IMS系統(tǒng)已完成多個業(yè)務平臺建設，包括e訊、統(tǒng)一Centrex和IMS彩鈴等眾多特色業(yè)務，IMS用戶數(shù)較去年同期有了大幅增長。

　　例如IMS彩鈴業(yè)務(是一種在主、被叫用戶通話前，向主叫用戶播放一段用戶預設的個性化多媒體回鈴音取代普通回鈴音的業(yè)務)的用戶數(shù)得到了非常顯著的提高，2011年較去年同期用戶數(shù)增長了近20倍；同樣作為全業(yè)務語音產品的統(tǒng)一Centrex業(yè)務結合了融合V網、多媒體桌面電話等眾多子業(yè)務特點，不僅可以為用戶提供多媒體電話、虛擬話務臺、傳真等業(yè)務，還可以同時向大量現(xiàn)網手機用戶、PBX用戶提供融合的VPMN業(yè)務，從而為用戶提供跨網絡、跨區(qū)域、跨終端的融合業(yè)務體驗，該業(yè)務促進了用戶的固移融合，其全業(yè)務特性得到了用戶的認可，用戶數(shù)也得到了大量發(fā)展。2011年全年，浙江移動IMS整體用戶數(shù)提高了近70%。

　　未來助力LTE發(fā)展

　　2011年，中國移動在全國包括杭州在內的6個城市進行了TD-LTE規(guī)模試驗。今年，中國移動會在去年試驗網絡的基礎上建設更大規(guī)模的試商用網絡，并于今年發(fā)展試商用用戶進行體驗。TD-LTE作為下一代網絡技術，必將得到大力的發(fā)展。目前浙江移動網絡測試階段還沒有涉及到與IMS網絡的配合，但在未來LTE網絡成熟后，IMS網絡將起到相應的配合作用。

　　在LTE的語音方面，IMS網絡作為網絡的控制層面逐步與LTE進行配合。未來隨著LTE覆蓋范圍逐漸擴大，VoIP產業(yè)鏈逐漸成熟，在LTE覆蓋區(qū)使用VoIP，用戶移出LTE覆蓋區(qū)則采用SRVCC（Single Radio-Voice Call Continuity）機制，由2G/3G網絡承載語音，業(yè)務控制在IMS域，保證語音業(yè)務的連續(xù)性。當LTE實現(xiàn)“無縫覆蓋”后，全面的基于IMS的VoIP，將實現(xiàn)MMTEL（多媒體電話業(yè)務）。在短信業(yè)務方面，浙江移動可以考慮采用與IMS核心網配合，通過增加網元等方式實現(xiàn)。

通信世界網