中国联通移动核心网分组域局数据规范 第 16 页 共 29 页
包括WAP和internet业务；
? ServiceID规则及总部业务见《附件三：内容计费总表》；
4、 端口信息
Ga、Gi、Gn、Gy各端口需要有端口描述，可参考CE配置：包含VPN绑定、IP地址等信息。
4.1 Gn接口
同SGSN Gn 接口，参见第二部分3.1.1章节
4.2 Gi接口
Gi侧地址采用各省互联网169公网地址，由各省自行向省内相关部门申请。Gi接口路由协议建议采用EBGP方式与169城域网节点、增值平台设备相连。Gi接口之间建议采用至少两条等带宽中继链路上联两台169网节点、增值平台CE设备，多条中继链路之间采用并行的流量分担模式，确保任意一条中继链路出现故障时，业务不受影响。
? GGSN的Gi接口必须通过防火墙，实现与外部数据网的隔离； ? Gi接口路由器应通过专线直接接入增值业务网络或者通过接入移动IP
承载网的AR；
? Gi接口路由器应通过不同的链路接入移动增值业务网和互联网。
4.3 Gy接口
Gy接口在GGSN系统建议直接采用以太接口与OCS或与计费采集网关进行连接，Gy接口采用diameter协议，可采用direct或proxy的方式。
5、 路由规范
? GGSN至WAP、Internet、专网的路由需VRF隔离；
? 为确保路由可靠性，需在接口之间启用动态协议做到平衡保护，或在相
应接口上起VRRP做到主备保护；
6、网络安全
? 不允许用户通过MS向GGSN发起ping/telnet等可疑操作； ? GGSN需设置MS间不能互相访问机制；
中国联通移动网络公司运行维护部 16 二OO九年十一月
中国联通移动核心网分组域局数据规范 第 17 页 共 29 页
? 为了确保网络整体安全性，各省GGSN应做全业务负荷分担配置,由各省
DNS制定GGSN IP轮询规则；
? 不允许通过公网访问GGSN，内网访问必须使用SSH安全方式； ? GGSN需有用户操作日志管理，相关记录至少保存3个月；
四、 CG
? 双机配置，共用磁阵存储。
? CG合并话单门限由各省根据实际情况决定。例如：话单文件大小超过3M，
或话单文件生成时间超过15分钟。
? CG的存储容量应足够大，要求至少存储30天以上的话单。
五、 Proxy GGSN
为保证联通用户漫游至其它PLMN GPRS网仍能使用联通WAP移动数据业务，在北京和广州各设置一台Proxy GGSN设备解析用户归属省GGSN。Proxy GGSN负责处理其它PLMN GPRS网内的SGSN通过Gp接口发起的GPRS PDP激活请求，同时根据激活请求信令中的用户号码查询该号码归属地的GGSN GTP-C地址，将该激活请求转接到号码归属地的GGSN，由归属地GGSN负责实际的用户激活和业务服务。
Proxy GGSN只具备Gn接口，不实际承载GPRS业务，不产生计费信息。 现网Proxy GGSN只负责漫出用户使用WAP 业务回归属地，NET业务由北京上网卡GGSN统一做国际漫出用户接入。
1、 系统配置
? 代理GGSN设备的MCC为460 、MNC为001;
? 增加一个归属PLMN，GGSN 收到用户的激活请求消息时，根据配置的归属PLMN
列表和用户的IMSI 信息确定为联通用户。
2、 GTP信令配置规则
? n3请求次数，设置重发次数为5; ? t3应答时间为3 秒;
中国联通移动网络公司运行维护部 17 二OO九年十一月
中国联通移动核心网分组域局数据规范 第 18 页 共 29 页
? GTP协议支持GTP V1和GTP V0。
3、 IP路由数据
代理GGSN因不承载实际GPRS业务，无需建设Gi、Ga、Gy等接口，只需要Gn、Gp接口，路由配置方面可以采用静态路由直接指向默认路由为Gn、Gp出口。
4、 配置APN数据原则
代理GGSN中必须但不仅限于配置Uniwap、Uninet、3Gwap、3Gnet、Cmwap、Cmnet等APN的解析数据，各个APN配置中遵循以下原则：
（1） 各个APN均需要开启允许GGSN Proxy功能。 （2） 各个APN均无需配置地址池。
（3） 各个APN无需配置特殊计费标识，对于SGSN中传递的用户普通计费、
热计费、Camel计费均无需特殊处理。
（4） APN配置采用透明接入。
其中Proxy根据MSISDN的3-9位配置全国所有的号段及GGSN GTP-C的地址。 对同一号段解析出两个GGSN的GTP-C的地址，轮询选择。配置解析的GGSN GTP-C的地址原则：如果省内有多台GGSN应按异局址、异设备配置；如果只有一台设备且有多个GTP-C板卡按不同板卡地址配置；仅有一台设备且仅一个GTP-C的只配置一个IP地址。
六、 DNS
1、
组网方式
中国联通GPRS分组网DNS服务器负责提供GPRS网内GSN逻辑名以及APN的解析，分为两层结构，组网结构如下：
中国联通移动网络公司运行维护部 18 二OO九年十一月
中国联通移动核心网分组域局数据规范 第 19 页 共 29 页
数据备份通道
GRX1
GRX2
优选解析通道 备选解析通道
广东根DNS
北京根DNS
上海DNS
……
北京DNS
? 每个省设置一对DNS服务器，互备方式，负责全省内APN解析以及
省内路由区解析和3G网络中的RNC ID的解析。对于省级DNS无法解析的请求，由根DNS负责完成解析；
? 北京、广州各设置一对根DNS服务器，互备方式，为全网提供漫游
域名解析服务、路由区、RNC ID 以及国际漫游业务的域名解析； ? 各省DSN服务器地址见《附件四：DNS列表》；
2、 命名规范
2.1 联通GPRS域DNS域名规范
联通GPRS DNS域名采用4级结构，各级之间用“.”分隔： 【格式】：
[省份缩写]{r}dnsN.三级域名.二级域名.一级域名. 【说明】：
? 各级的域名均使用字符串，英文字母不区别大小写；
? 其中三、二、一级域名：根据国际域名标准使用mnc001.mcc460.gprs. ； ? 省份缩写：必选，2-4字符，取省（直辖市）缩写，各省代码详见表1。
如果省内根据业务需求要求第二节点的省级DNS，省份缩写取省缩写和地市缩写，地市缩写由各省自行确定； ? r：可选，只有作为全国根DNS时选用； ? N：数字，同一地市的DNS从1开始顺序取整；
中国联通移动网络公司运行维护部 19 二OO九年十一月
中国联通移动核心网分组域局数据规范 第 20 页 共 29 页
【举例】：
? 广东根DNS2：gdrdns2.mnc001.mcc460.gprs.
? 上海DNS1： shdns1.mnc001.mcc460.gprs.
表1：GPRS域各省缩写 省份 北京 黑龙江 吉林 辽宁 内蒙古 天津 河北 山西 河南 陕西 青海 代码 bj hl jl ln nm tj he sx ha sn qh 省份 上海 江苏 浙江 安徽 福建 江西 山东 湖北 甘肃 宁夏 代码 sh js zj ah fj jx sd hb gs nx 省份 广东 广西 海南 湖南 云南 贵州 四川 重庆 西藏 新疆 代码 gd gx hi hn yn gz sc cq xz xj 2.2 行业（集团）应用APN命名
【格式】：
[行业缩写].[省份缩写]{APN} 【说明】：
? 各级的域名均使用字符串，英文字母不区别大小写；
? 行业缩写：必选，字符XXYYYYYY，6-8位。 对于同省内的不同客户，
XXYYYYYY标识不能重复，其中XX地市公司缩写，各省自行管理，YYYYYY行业客户标识4-6位，取值范围为字母（A-Z和a-z）、数字（0-9）； ? 省份缩写：取省（直辖市）缩写，作为行业应用APN标识的最后一个
标签，各省代码详见表1；
? APN：可选，由业务部门根据不同渠道的业务来源指定； 【举例】：
中国联通移动网络公司运行维护部 20 二OO九年十一月