第14章NGN及其安全祥解.ppt

* * * * * * * * * * * NGN安全参考方案 * * * * 国际标准组织： ITU-T：H.248、H.323、BICC…. IETF：SIP、MGCP、Megaco 、SIGTRAN MGCP/Megaco/H.248：基于网关分离结构的媒体网关控制协议，主从方式 SIP：Session initial protocol，多媒体通信系统框架协议之一，用于建立、改变或者结束多媒体会话的应用层协议 H.323：一种基于分组交换网络，为终端或其它实体提供多媒体信息传送的协议 BICC：Bearer Independent Call Control Protocol，继承了ISUP的控制方式，实现了呼叫控制与承载控制的分离，可以在分组网络上实现PSTD/ISDN的全部业务 信令传送协议SIGTRAN：目的是在分组网络上传送PSTN信令协议，主要协议包括：SCTP、M3UA、M2PA、M2UA、IUA等 * Huang Wenhua, Xi’an University of Posts Telecommunications,China 第十四章 NGN及其安全 2014年春季信息安全专业课 黄文华. 信息安全系 通信与信息工程学院 西安邮电大学 * * * 什么是NGN？ 广义NGN 指下一代融合网，泛指不同于目前一代，大量采用新技术，以IP为中心，同时支持语音、数据和多媒体业务的融合网络 狭义NGN 指以软交换为控制层，兼容语音网、数据网、视频网三网的开放体系架构 从业务上看 支持语音、视频和多媒体业务；NGN指下一代业务网 对电话网而言，指软交换体系 对移动网而言，指IP 3G和后3G 数据网而言，指下一代因特网和IPV6 从技术特征看 希望有传统电话的普遍性和可靠性；有因特网的灵活性；有以太网的运作简单性；有ATM的低延时；有光网络的带宽；有蜂窝网的移动性；有线电视网的丰富内容。 * * * * NGN体系结构 边缘接入 核心交换 网络控制 业务管理 * NGN的分层结构 边缘接入层 通过各种接入手段将各类用户连接至网络，并将信息格式转换成为能够在网络上传递的信息格式。 核心交换层 采用分组技术，提供一个高可靠性的、提供QoS保证和大容量的统一的综合传送平台 网络控制层 实现呼叫控制，其核心技术就是软交换技术，完成基本的实时呼叫控制和连接控制功能。 业务管理层 在呼叫建立的基础上提供额外的增值服务，以及运营支撑。 * * * * 基于IMS的NGN体系结构 * * 软件换NGN和IMS的NGN关系 软交换NGN的初级阶段 IMS构造固定和移动融合网络构架的目标网络 * * * * * * * 软交换理解 软交换的基本含义就是把呼叫控制功能从媒体网关（传输层）中分离出来，通过服务器上的软件实现基本呼叫控制功能，包括呼叫选路、管理控制、连接控制（建立会话、拆除会话）和信令互通（如从SS7到ＩＰ）。 软交换主要完成以下功能： 媒体网关控制功能 呼叫控制功能 信令互通功能 基本业务/补充业务提供功能 * 电路交换和软交换比较 将传统交换机的功能模块分离成为独立的网络部件，各个部件可以按相应的功能划分各自独立发展。 部件间的协议接口基于相应的标准。 部件化使得原有的电信网络逐步走向开放，运营商可以根据业务的需要自由组合各部分的功能产品采组建网络；部件间协议接口的标准化可以实现各种异构网的互通。 电路交换模型 呼叫控制 SS7 Line Card Trunk Card Time Slot 交换 T D M T D M 管理系统 计费系统 IP ATM 软交换 SS7 MG MG IP ATM H.248/MGCP H.248/MGCP 软交换模型 T D M T D M 分组网 扩展业务 管理系统 计费系统 * * * ISUP IN OSS PARLAY/ SIP SNMP/MML AppServer SG PSTN switch STP 分组核心网 TMG PLMN MGW Soft-phone E-phone E-Phone SIP/ H.323 SIP-T/BICC/H.323 Softswitch IAD SIP/H.323 H.248/MGCP AMG SIP/H.323 H.248/MGCP TRIP Location Server H.248 H.248 Softswitch MRS MGCP/H248/SIP INAP M3UA/SCTP * 网络设备间协议 * * * * Huang Wenhua, Xi’an University of Posts Telecommunications,China * * 国际标准组织： ITU-