中国移动分组域系统
IP地址使用原则
V 1.4
中国移动通信集团公司网络部2009年5月
目录
1. 分组域设备接入基本架构要求 (3)
2. IP地址规划和分配基本原则 (4)
2.1 IP地址规划总则 (4)
2.2接口IP地址规划总则 (4)
2.3 IP业务地址使用原则 (5)
2.2.1、各省分组域设备业务IP地址规划 (5)
2.2.2、省内本地网分组域设备IP地址规划 (5)
2.2.3、站点内部分组域设备IP地址规划 (6)
3. VLAN数据配置规划 (7)
3.1 分组域设备-CE之间 (7)
3.2 CE1-CE2之间 (7)
3.3 BSC/RNC CE-汇聚CE之间 (8)
3.4 CE-AR之间 (8)
3.5 VLAN ID分配原则 (9)
4. 附件 (10)
目前中国移动正进行Gb over IP试点工作，在试点顺利完成后将逐步推进全国的Gb over IP的实施工作，同时根据集团公司的规划，Gn接口将逐步通过IP承载网承载，Gi 接口将逐步通过CMNET承载。届时大量的分组域设备（SGSN、GGSN、BSC、RNC）设备将割接至IP承载网上，为了保证分组域业务系统与IP承载网的长远健康发展，特制定本原则并试行。
本原则对中国移动分组域设备（包括2G和3G核心网分组域设备及BSC、RNC）的站点接入原则作总体性的规划，以指导各省分组域设备的工程建设、局数据制作及维护工作。
本原则的解释权归中国移动通信集团公司网络部。随着移动新业务的不断推出和现网网络资源的不断调整，《原则》将会随着实际情况的变化而变化。公司总部网络部将不定期地更新、汇总并整理下发，以指导各省分组域设备的工程建设、局数据制作及维护工作。
1. 分组域设备接入基本架构要求
站点内配置两台三层设备（路由器或交换机），该设备作为IP专网的用户边界（CE，Customer Edge，以下简称CE）设备。为了防止从CMNET侧到来的攻击，在CE和CMNET 之间设置防火墙。GSN、BSC或RNC的端口分别与一对CE相连。主备DNS和主备NTP Server 分别与CE连接。CE分别与IP专网的PE，以及防火墙以口子型连接。
Gn接口流量在Gn VLAN内，通过CE、防火墙接入CMNET。
Gi接口流量在Gi VlAN内，通过CE、防火墙接入CMNET。
Iu-PS接入PS域CE，可通过CE接入IP专网。
Gb接入PS域CE，可通过CE接入IP专网。
因2G没有One Tunnel演进，Gb接口局限于PCU和SGSN之间，因此IP专网中单独设置Gb VPN，且各省分别设置。Iu-PS接口信令面和媒体面分别通过不同VPN疏通，即Iu-PS 信令VPN和Iu-PS媒体VPN。考虑到ONE TUNNEL技术引入后，RNC需访问网内所有GGSN，因此Iu-PS接口在IP专网上的媒体VPN在全网设置。Iu-PS接口在IP专网上的信令VPN各省分别设置。
具体连接参见如下示意图。
图1 PS 域站点接入拓扑图
2. IP 地址规划和分配基本原则
2.1 分组域IP 地址规划总则
本原则的总体指导思想为：通过IP 地址的最佳分配使用，以利于实现IP 路由汇聚，最大限度保证IP 承载网传输效率，同时兼顾便于IP 地址的统一管理、统一维护。
本原则涉及的IP 地址类别如下：
● 分组域网元内部接口地址（同一网元内部通信的地址）不在本原则分配的地址范围
内。
● 接口地址指同一对AR 下所有分组域CE 、分组域网元之间互联的地址（无站点外通
信需求、不需要在IP 专用承载网的VPN 内发布），由各省公司在
192.168.16.0~192.168.19.255地址段内自行分配，由于未来PS 域与IMS 有共用CE
的可能，对于IMS 系统的接口地址参见“IMS 业务IP 地址规划与分配原则”。原则DNS NTP MGW Nb
上要求同一AR下所有IMS网元、分组域网元以及IMS和分组域设备共用的CE设备的接口地址不重复。
●分组域公网业务地址指需要与站点外网元通信的公网IP地址，按现有CMNET地址
分配原则进行分配，包括Gn、Gi、Iu-Ps媒体的业务地址。
●分组域私网业务地址指需要与站点外网元通信的私网IP地址，必须遵循集团公司
〈关于IP专用承载网和相关业务接入系统的地址分配及管理办法〉（网通[2006]568号）的要求，结合CS域业务的地址使用情况并考虑一定的预留，按需从本省的业务系统地址范围进行分配使用，IP专用承载网各省接入地址表见附件
附表一
中国移动IP专用承载网
。分组域私网业务地址包括Gb、Iu-Ps信令的业务地址，具体规划原则参见2.2节。
●CE与AR之间的互联地址由IP专用承载网统一分配。
●IMS网元网管、计费等所需的IP地址遵循相关网管、计费规范。
2.2 分组域私网业务地址规划原则
对于分组域私网业务地址，为了便于汇聚，为Gb和Iu-Ps信令规划不同的地址网段。
原则上从本省的业务地址范围内分别规划2个独立的B类地址空间分配给分组域系统，其中Gb和Iu-Ps信令接口各使用1个B类地址；但对于省内业务地址总量为3个B或4个B的省份，由于CS域设备已使用了大量地址，可以只分配1个B类地址空间给分组域系统，其中前1/2个B类地址空间分配个Gb接口业务使用，后1/2个B类地址空间Iu-Ps信令接口使用。
再根据各地市的业务需求以C类地址段为最小单位进行连续规划，最后按照站点（一对CE及与其连接的所有分组域设备）以1/8个C类地址段为单位进行连续分配使用。
2.3.1各省分组域业务地址规划
原则上分组域私网业务地址启用独立的B类地址段，为保证后续扩容地址的统一和连续性（要求满足今后5年内业务发展需求），原则建议如下：
根据业务发展需要，为软交换信令和媒体业务预留出足量的IP地址空间，在此基础上再为分组域设备分配业务地址。
