第三，物理隔离开互联网，可以避免互联网带来安全问题。由于随着互联网规模和用户的日益增加，Internet已经演变成了一个非常开放的、自由的，也非常复杂的通信方式。在这个网络里缺少合理的管制，到处充满了冲突，病毒与反病毒、保密与拦截、共享与版权保护等。一旦存在网络攻击，网络陷入瘫痪，即使是逻辑隔离开来的3G承载网也无法幸免，毕竟它们共同运行在一个物理设备上。而且，互联网发展到如今，哪天不伴随着安全隐患的问题。

　　随着IP网络设备的成本降低，未来的3G承载网应该，也完全可以建设在一个新的IP网络上，目前不适合与互联网共存于同一网络里。

　　其实，在具体的业务承载策略里，3G业务会同时运营在其IP专用承载网和互联网上：3G系统的信令VPN、CS域业务(话音)和PS域里的流媒体等实时性业务均可承载在IP专用承载网上；而网页浏览、文件共享和网络游戏等业务可以通过Gi接口引入互联网。这样，即可以满足前面提到的3G业务需求，又可以充分利用多个物理网络，提高了运营商的投资效益。

　　网络框架及站址路由器

　　根据目前网络发展的扁平化趋势，未来的IP承载网应该尽量减少网络层次。针对中国的实际情况以及3G节点部署的特点，一般来说有两种做法：一、国家网扁平化到地市；二、省网扁平化到地市所有节点。这两种结构对于准备大规模发展3G业务的运营商来说，总体上都是符合简单高效原则的。

　　方案一：国家网扁平化到地市，不再设立省网，国家骨干网直接接入地市城域网；地市的城域网由3G站址路由器(Site Router)组成，接入3G业务。

　　这种将国家骨干网的边缘推进到城域网边界的作法，其主要优点是方便集中管理、利于跨省业务的开通。需要提出的是，这种网络结构对于维护体系有一个较高要求，需要全网有一个集中维护的技术团队，对于一个拥有几百个节点，开展VPN等多业务的网络来讲，需要较为庞大的维护、策略优化的团队。因此，这不仅仅是个技术问题，还是个网络管理体制的问题，需要运营商仔细斟酌。

　　而方案二：则对省网进行扁平化，部署到每个地市的3G节点(Site)，省网最主要的设备是3G站址路由器(Site Router)；而国家骨干网保持简单明了的网络结构，只涉及每个省的一两个出口。

　　这种网络也同样能达到网络扁平的目的，由省级部门来管理整个IP承载网，方便省内业务的开通；对目前中国的运营商来说，也不涉及大规模的管理体制变动。因此，这也不失为一个好的选择：

　　在以上的方案设计里，有一个非常关键的地方：那就是3G站址路由器(Site Router)的配置。这个站址路由器主要是IP承载网与每个3G Site里核心设备(MSC、MGW等)之间的桥梁，它在VPN应用里承担PE的作用，无论是在承载网还是在3G核心网里都占有举足轻重的作用。

　　因此，设备提供商都会对其站址路由器进行严格筛选，特别是配合3G核心网设备进行全方位的测试，确保它能够不折不扣完成其桥梁的作用。所以，这个站址路由器是每个设备提供商3G Site解决方案里不可或缺的基本设备。直接采用3G设备提供商筛选出来的站址路由器，一是确保3G网络能够顺利快捷地开通，毕竟时间就是金钱，这是运营商面临的现实问题；二是降低维护管理成本，利于开展端到端的3G业务。

　　从理论上看，所有的IP路由器都是遵循IETF、ITU的标准，相互替代应该没有问题。但事实告诉我们，不同厂家的设备依然存在不兼容的现象，其实这也无可厚非，如果所有厂家都用同一个模子生产产品，整个世界岂非十分单调和无趣？同时，由于站址路由器会同时面对3G核心网里的多种设备，每种设备也许都对其有些特殊的要求，所以选择这些路由器要求非常严格。IP路由器与某些软交换设备不兼容的现象，其实在很多工程里已经是屡见不鲜了。

　　比较实际的做法当然是配置3G设备提供商的站址路由器，同时把些站址路由器和一些汇聚路由器结合在一起，便可以顺利组成一个简洁高效的3G承载网(城域网或省网)。

　　这个城域网或省网，和国家骨干网结合起来，就是一个理想的、扁平化的3G IP承载网。但是在某些设计方案里，硬生生地在这些站址路由器(Site Router)前统一增加一批路由器作为3G的PE设备，整个网络结构马上变得非常复杂，削弱了网络扁平化的作用，同时还浪费投资，实在是一个丑陋和无奈的做法。

　　结束语

　　关于3G的IP承载网，以上的这些观点及想法是在实际工作中总结出来的，也许有失偏颇，希望大家能够共同斟酌。

--
原文链接: http://www.c114.net/zhuanti_simple/3g/Read_3g.asp?action=f08&articleID=294