GPRS网络中iGGSN割接配置原理成都通信建设工程局赵艳明王玺邮政编码611130[摘要]本文通过对某省移动通信网内部cmnet、cmwap和VPN割接到iGGSN的基本配置及遇到的问题介绍，简要的阐述了同类型IGGSN割接配置的思路。以及以后处理类似问题的方向作了有益的探讨。[关键词]CMNETCMWAPVPNIGGSN防火墙配置目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc155940833"一、前言PAGEREF_Toc155940833\h2HYPERLINK\l"_Toc155940834"二、cmnet割接PAGEREF_Toc155940834\h2HYPERLINK\l"_Toc155940835"1．iGGSN配置PAGEREF_Toc155940835\h2HYPERLINK\l"_Toc155940836"2．防火墙配置PAGEREF_Toc155940836\h2HYPERLINK\l"_Toc155940837"3．SGSN中配置PAGEREF_Toc155940837\h3HYPERLINK\l"_Toc155940838"三、cmwap割接PAGEREF_Toc155940838\h3HYPERLINK\l"_Toc155940839"1．iGGSN的配置PAGEREF_Toc155940839\h3HYPERLINK\l"_Toc155940840"2．防火墙的配置PAGEREF_Toc155940840\h3HYPERLINK\l"_Toc155940841"3．SGSN的配置PAGEREF_Toc155940841\h4HYPERLINK\l"_Toc155940842"四、VPN的割接PAGEREF_Toc155940842\h4HYPERLINK\l"_Toc155940843"1.iGGSN的配置PAGEREF_Toc155940843\h5HYPERLINK\l"_Toc155940844"2．GGSN的设置PAGEREF_Toc155940844\h6HYPERLINK\l"_Toc155940845"3．防火墙设置PAGEREF_Toc155940845\h6HYPERLINK\l"_Toc155940846"五、遇到的问题PAGEREF_Toc155940846\h6前言某地目前有5套G配置的SGSN，忙时PDP数约为1.3万左右，两台GGSN采用负荷分担形式承载cmnet、cmwap和VPN；目前已将全部业务割接到iGGSN上，同时启用cbc业务，iGGSN中有一个Vigilon、两个Senteon和三个WN，WN1和WN2采用负荷分担形式承载全部业务，每个WN上启用四块Gn板和三块Gi，其中slot4Gi承载全部不走GRE隧道的VPN，slot5Gi承载全部走GRE的VPN，slot6Gi承载cmnet和cmwap业务，四块Gn板采用负荷分担的形式，WN3没有割接相关业务；本章将讲述cmnet、cmwap和VPN割接到iGGSN的基本配置及遇到的问题。二、cmnet割接1．iGGSN配置首先要在iGGSN上创建cmnet这个APN，同时将这个APN和WN的Gi接口关联，并配置下一跳地址，这里把Giswitch的vlanip作为下一跳使得cmnet的数据报全部送到Giswitch；图1配置地址池，为了在割接前能够顺利测试，需要用户提供新的地址池；为了能够顺利浏览网页还需要配置DNS来解析公网的域名，如图2所示，然后将DNS关联到cmnet上；同时为了能够进行计费还需要配置CG，如图3所示，然后将CG关联到cmnet;图2图32．防火墙配置防火墙上首先要在Objectd里边配置cmnet的地址池并将其分配在Trust里，以方便用来配置策略，如图4，图4配置地址后要配置策略，并同时将地址池内的私有地址翻译成公网地址一边收集能够访问公网网站，如图5图5最后还需要配置手机地址池的回包路由使得回来的数据包能够顺利到达手机侧，如图6图63．SGSN中配置为了便于测试，我们需要将个别的IMSI指向iGGSN进行激活，着需要两个步骤：在SGSN中找出用于测试的IMSI所在的station，用命令./pactionSDMALL1010IMSI–o/var/ll.log，然后用cmd.sh找出还有VLR信息的