YD/T 3370-2018 不同运营商IMS网间互通网关设备技术要求.pdf
- 文档部分内容预览:
IBCF的逻辑接口应满足如下要求: a)IBCF应通过Mx接口与P/I/SCSCF和BGCF交互本网信令消息,Mx接口采用SIP,SIP要求 见YD/T1522.5—2010; b)IBCF应通过Ici接口与其他运营商的IBCF互通,Ici接口采用SIP,SIP要求见YD/T1522.5 —2010和3GPP TS 24.229、3GPP TS 29.165; C) IBCF应通过Ix接口控制TrGW,Ix接口采用H.248协议,H.248要求见3GPPTS29.238;若 当TrGW与IBCF合设时,Ix接口变为内部接口。
IBCF的逻辑接口应满足如下要求: a)IBCF应通过Mx接口与P/I/SCSCF和BGCF交互本网信令消息,Mx接口采用SIP,SIP要求 见YD/T1522.5—2010; b)IBCF应通过Ici接口与其他运营商的IBCF互通,Ici接口采用SIP,SIP要求见YD/T1522.5 2010和3GPP TS 24.229、3GPPTS 29.165; c)IBCF应通过Ix接口控制TrGW,Ix接口采用H.248协议,H.248要求见3GPPTS29.238;若 当TrGW与IBCF合设时,Ix接口变为内部接口。
竣工资料5.1.1.3互通协议要求
5.1.1.3.1协议处理原则
BC应支持如下互通办处理原则: a) 如果互通接口收到不支持的SIP消息,IBCF应拒绝该SIP消息并返回SIP405响应(Method notallowed),并在响应消息中包含互通接口支持的所有SIP方法列表; b)当IBCF收到未能识别的SIP头字段或头字段中参数,IBCF应执行规定程序(如拓扑隐藏、 删除隐密信息等)后透传: C 影响互联互通的SIP消息头和SDP内容不能加密; d)IBCF只有在编解码转换、IP地址翻译时可修改SDP,其他情况应保持SDP不变。
5.1.13.2 SIP 要求
5.1.1.3.2.1IBCF支持的SIP请求消息
YD/T 33702018
YD/T3370—2018
表1IBCF支持的SIP请求消息要求
5.1.1.3.2.2IBCF支持的SIP头字段及处理要
表2IBCF对SIP头字段的处理要求
YD/T33702018
表2IBCF对SIP头字段的处理要求(续)
3.2.3IBCF支持的SIF
IBCF应至少支持如下SIP响应码。 a)100; b)1XX:180、181、182、183; c 2XX:200、202; d)3XX:300、301、302、305、380; e)4XX:400、403、404、405、406、408、410、413、414、415、416、420、480、481、482、4 83、484、485、486、487、488、491、493; f 5XX:500、501、503、504、505、513、580; g) 6XX:600、603、604、606。 其他响应消息的要求见3GPPTS24.229的表A.6。
5.1.1.3.3SIP消息传输
IBCF应支持如下SIP消息传输要求: a)应支持UDP和TCP; b)当传递大消息时,传输要求见3GPPTS24.229; c)当IBCF之间的TCP连接已建立时,对于目的IP地址和端口相同的SIP消息可重用该TCP连 接; d)应支持SCTP,要求见3GPPTS33.210附录C。
YD/T3370—2018
5.1.1.3.4SIP信令模型
CF应采用一次发码的信令模式进行互通。
5.1.1.3.5SIP处理能力要求
IBCF支持的SIP处理能力应满足如下要求: a)IBCF支持的SIP处理能力见3GPPTS29.165的表6.1.3.1; b)IBCF应删除出本网的SIP消息中私有tag,应转换成统一SIP消息,转换后的SIP消息格式要 求见YD/T1522.5—2010; c)IBCF支持SIP消息中可选标签指示的能力见表3。
SIP可选标签指示的能
5.1.1.3.6SIP 定时器
IMS互通中SIP定时器要求见表4。
表4不同运营商IMS互通SIP定时器要求
YD/T3370—2018
表4不同运营商IMS互通SIP定时器要求(续)
5.1.1.4SDP协议要求
IBCF应支持如下SDP要求: a SDP应支持RFC3264规定的“offer/ansWer”模型; b)当媒体消息通过TCP承载时,SDP要求见RFC4145; c)应支持“application/sdp”及相关MIME消息类型,具体要求见RFC3261和RFC4566,MIME 消息类型见GSMAIR.95的表6; d)INVITE消息中SDP消息体不能进行加密; e)MMtel和RCS业务支持的SDP要求见GSMAIR.95的表8。
5.1.2 TrGW 功能要求
5.1.2.1功能要求
5.1.2.2逻辑接口要求
TrGW的逻辑接口应满足如下要求: a)TrGW应通过Izi接口与其他运营商的TrGW互通,实现媒体互通。 b)TrGW应通过Ix接口接受IBCF的控制,Ix接口采用H.248协议,H.248要求见3GPPTS29 238;若当TrGW与IBCF合设时,Ix接口变为内部接口。
6.2性能及可靠性要求
YD/T 33702018
b)信令处理时延应小于5ms; C 媒体转发时延应小于1ms; d)应具有高可靠性和高稳定性,设备应达到或超过99.999%的可用性; e)系统的 MTBF>1x10° h, MTTR<1 h。
5.3互通媒体处理要求
表5不同运营商IMS网间互通传输标准要求
设备的物理接口应满足如下要求: a)100Mbit/s以太网接口要求见IEEE802.3u; b)1000Mbit/s以太网接口要求见IEEE802.3z; c)物理端口应支持创建多个逻辑子接口,可分别配置IP子地址。
YD/T3370—2018
设备应满足如下安全要求: a)应具有抗攻击能力,能抵抗住对设备本身的攻击: b)设备的硬件平台和操作系统应根据业务进行定制,能防御IP网络中常见的各种攻击: c)设备应默认关闭所有未提供服务的数据端口: d)应具备抵御SIP应用层消息DOS/DDOS攻击的能力,当遭受DOS/DDOS攻击时,应能保证已 有的正常业务不受影响: e)应具备信令加密功能,能够与其他网络建立安全连接(IPSec、TLS),并能够通过安全连接 识别相应网络; f)应能提供信令保护功能,应能根据五元组(源IP、目的IP、传输协议、源端口、目的端口) 进行过滤; g)应能提供应用级信令保护功能,即应能分析SIP消息语法,丢弃异常消息; h)应能提供信令过载保护,优先处理与正在进行的会话相关的SIP消息,在负荷大的情况下拒绝 新的INVITE请求消息; 应能检查异形SIP消息,侦测恶意攻击的能力,在检测到恶意攻击时,能够自动拦截攻击,将 攻击来源列入黑名单,并可以在日志中提供信息记录; )应能抵御对媒体端口的攻击,如对媒体端口发送数据流造成媒体错误转接等攻击
设备应满足如下安全要求: )应具有抗攻击能力,能抵抗住对设备本身的攻击: b)设备的硬件平台和操作系统应根据业务进行定制,能防御IP网络中常见的各种攻击: c)设备应默认关闭所有未提供服务的数据端口: d)应具备抵御SIP应用层消息DOS/DDOS攻击的能力,当遭受DOS/DDOS攻击时,应能保证已 有的正常业务不受影响: 应具备信令加密功能,能够与其他网络建立安全连接(IPSec、TLS),并能够通过安全连接 识别相应网络; f)应能提供信令保护功能,应能根据五元组(源IP、目的IP、传输协议、源端口、目的端口) 进行过滤; g)应能提供应用级信令保护功能,即应能分析SIP消息语法,丢弃异常消息; h)应能提供信令过载保护,优先处理与正在进行的会话相关的SIP消息,在负荷大的情况下拒绝 新的INVITE请求消息; 应能检查异形SIP消息,侦测恶意攻击的能力,在检测到恶意攻击时,能够自动拦截攻击,将 攻击来源列入黑名单,并可以在日志中提供信息记录; 应能抵御对媒体端口的攻击,如对媒体端口发送数据流造成媒体错误转接等攻击。
设备容灾应满足如下要求: a)当IBCF与TrGW合设为集成式设备时,应支持1+1整机双机热备份; b)当IBCF与TrGW分开设置为分离式设备时,TrGW应支持N+1冷主备; c)当主用设备断电、重启、主控板岩、接口链路岩时,应自动/人工切换到备用设备,倒换时间 应不大于3s; d)主备设备之间应具有数据同步; e)主备设备倒换期间应不影响当前通话; f)主用设备恢复后能支持自动/人工倒回。
5.7设备维护管理要求
YD/T 33702018
设备维护界面应满足如下要求: a)应支持命令行维护方式; b)应支持图形界面维护方式: c)应支持WEB维护界面(可选); d)应支持批命令的输入方式: e)各种维护界面下,应提供操作命令的帮助系统。
设备维护管理应满足如下要求。 a)系统资源维护:能监视系统处理机的运行状态,查询CPU利用率。 b)硬件维护:进行硬件模块单元的状态监控,硬件故障的诊断定位。 c)连接状态实时查询:能提供注册用户数量、呼叫数量的实时查询。 d)端口状态实时查询:能查询端口工作状态和端口带宽利用率,
设备应定期执行设备自检,检测设备自身过载发生及严重程度,并采取合理内部协调工作,减 导致的不良影响。
5.7.6.1告警内容
设备应具备完善的告警系统,并可以按照故障的严重程度分类,一般至少应分为两大类,即紧急告 警和非紧急告警。IBCF告警内容应包括以下4种告警。 a)系统状态告警:包括系统CPU占用率、硬件状态等。 b)连接状态告警:包括与IMS核心网设备的连通或中断状态等。 c)网络质量告警(可选):包括丢包率、时延、重发超标等。 d)安全状态告警:注册/呼叫总数和频率异常、流量异常、遭遇严重攻击事件等。
5.7.6.2告警方式
YD/T3370—2018
设备应采取如下一种或多种告警方式: a)通过SNMP向网管告警; b)通过外设输出告警,如打印机; c)通过设备本身的声光告警。
设备应采取如下一种或多种告警方式 a)通过SNMP向网管告警; b)通过外设输出告警,如打印机; c)通过设备本身的声光告警。
5.7.6.3告警报告
5.7.6.4告警解除
5.7.6.5监控和统计
设备监控和统计应满足如下要求: a)应能对指定IP地址和端口的数据进行实时数据跟踪和截取。 b) 应能对指定IP地址的协议进行跟踪与监视。 c)应提供定制统计任务的能力,在指定统计周期内可实现以下统计功能: 1)CPU占用率。 2)网络性能状况统计:对网络时延、丢包率、抖动等参数进行统计。 3)月 用户数和呼叫数统计:对用户数量和呼叫数量进行统计。 4)端口特性统计:对端口流量、端口丢包数量进行统计。
5.7.6.6权限管理
设备应对维护员的访问权限有严格的规定。维护员采用任何登录方式都要求输入帐户和密码进行鉴 权,系统对每次访问做记录。根据维护员的需要,系统可以对其权限进行分类,如系统管理员、配置管 理员、维护管理员等。系统应提供区分功能类型和操作级别的权限管理功能,实现不同类型、不同级别 的操作员具有不同的人机命令集权限。权限管理应能精确到人机命令的参数和参数值。
设备应满足如下硬件要求: a)设备应采用模块式的硬件结构,便于扩充,并能容纳新业务和新技术; b)设备应全部采用经过老化测试和严格筛选的优质元器件,组装过程应有严格的质量控制,确保 长期使用的高稳定性,高可靠性; c)系统构成应具有穴余和容错等安全措施; d)当软件升级时,应不影响硬件结构; e)设备应具有过负荷控制措施。
YD/T3370—2018
设备应满足如下软件要求: a)软件应采用模块化结构,模块之间通过规定的接口进行通信,任何一层的任何一个模块的维护 更新以及新模块的追加,都不应影响其他模块; b) 配置数据与处理程序应有相对的独立性,配置数据的任何变更都不应引起运行版本程序的变 更,处理程序应与任何局的配置数据相适应; C 软件应有容错能力,一般小的软件故障不应引起各类严重的系统再启动; d)软件设计应有防护性能,某一软件模块内的软件错误应限制在本模块内,而不应造成其他的软 件模块错误: e)应具有软件运行故障的监视功能,一旦软件出现死循环等重大故障时,应能自动再启动镀铬标准,并上 报即时故障报告信息; f 当软件升级时,应不影响硬件结构; g)当版本升级后,软件有回退功能; h)程序打补工应不中断通信,补工区应集中专用
设备应支持时间同步,采用NTP进行同步,NTP要求见IETFRFC1305。
设备环境要求见YDN0651997中第19章
5.11电源与接地要求
安全标准规范范本设备电源与接地要求见YDN065—1997中第20章。
YD/T3370—2018
[1]GSMAIR.90富通信互通指南(RCSInterworkingGuidelines) [2】GSMARCC.07RCS先进通信:服务与客户端规范(AdvancedCommunications:Servicesand ClientSpecification)
....- 设备标准
- 相关专题: 互通网关