CSP双归属设计需求分析.doc

< CS-P双归属设计需求分析> 版本 1.0

<>

UTStarcom 所有
除特别允许否则只在UTStarcom内部使用

目录

1 引言 7
1.1 文档目的 7
1.2 参考文献 7
1.3 定义，符号和缩写 7
2 需求定义 8
2.1 基本概念定义 8
2.2 需求范围定义 8
3 解决方案 9
3.1 方案描述 9
3.1.1 双归属CS-P系统的总体构架 9
3.1.2 双归属系统基本设计 11
3.1.2.1 双归属关联数据 11
3.1.2.2 媒体、信令和用户数据资源 12
3.1.2.3 双归属状态定义 12
3.1.2.4 双归属系统的工作状态组合 12
3.1.2.5 双归属切换判定规则 13
3.1.2.6 双归属状态变迁 14
3.1.2.7 切回策略 16
3.1.2.8 统一判定策略与结果传播机制 16
3.1.3 CS-P初始启动过程 16
3.1.3.1 MG的初始注册 16
3.1.3.2 媒体资源状态 17
3.1.3.3 初始双归属状态 17
3.1.3.4 与SG之间的M3UA链路的激活 17
3.1.3.5 与MG之间的IUA链路的激活 17
3.1.4 系统正常呼叫处理 17
3.1.5 CS-P1异常故障时的切换过程 17
3.1.5.1 MA_RM故障 17
3.1.5.2 AS故障 19
3.1.5.3 MGC故障 20
3.1.5.4 其他处理器故障组合情况 21
3.1.5.5 CS-P1网络故障 21
3.1.6 切换到CS-P2后系统的呼叫处理过程 22
3.1.6.1 PSTN中继呼叫 23
3.1.6.2 VOIP中继呼叫 24
3.1.6.3 本地PHS/V5呼叫 24
3.1.6.4 本地VOIP呼叫 24
3.1.7 CS-P1恢复正常时的切回过程 24
3.1.8 其他情形处理 25
3.1.8.1 特殊情形：双归属系统中配置MG数目为0 25
3.1.8.2 人工切换MG 26
3.1.8.3 人工发起的双归属切换 26
3.1.8.4 三方SS呼叫主归属于CS-P1的MG1x上用户，而MG1x注册在CS-P2 27
3.1.8.5 与具备双归属特性的三方SS（SS3/SS4）互通 28
3.1.8.6 CS-P与MG之间心跳 28
3.2 分模块描述 28
3.2.1 分模块COMM 28
3.2.2 分模块DHM 28
3.2.2.1 dhm_svr子模块 29
3.2.2.2 dhm_agt子模块 31
3.2.3 分模块MGC 32
3.2.3.1 双归属状态处理 32
3.2.3.2 切换MG过程 33
3.2.3.3 全局MG注册信息同步 33
3.2.4 分模块M3UA 34
3.2.5 分模块IUA 34
3.2.6 分模块SIP 34
3.2.7 分模块MGCP 35
3.2.8 分模块H323 36
3.2.9 分模块Proxy 36
3.2.10 分模块PHS/V5 37
3.3 流程 37
3.3.1 CS-P1故障切换流程（MA_RM1故障） 37
3.3.2 CS-P1从故障恢复切回流程（NMS手工方式） 38
3.3.3 CS-P1故障切换后的PSTN入局呼叫 39
3.4 CS-P外部接口 40
3.4.1 O_IF1:与SLR接口 41
3.4.2 O_IF2:与NMS接口 42
3.4.2.1 双归属参数配置 42
3.4.2.2 双归属对端CS-P对应模块配置 42
3.4.2.3 MG配置 43
3.4.2.4 IUA Peer Cluster 44
3.4.2.5 双归属状态查询 44
3.4.2.6 双归属状态控制 45
3.4.2.7 MG切换控制 45
3.4.2.8 告警 46
3.4.3 O_IF3:与三方SS接口 46
3.4.4 O_IF4:与MG的媒体接口 46
3.4.5 O_IF5:与MG的信令接口 46
3.4.6 O_IF6与SG的M3UA接口 46
3.5 CS-P内部模块接口 46
3.6 对系统的影响 47
3.6.1 双归属系统的切换时间 47
3.6.2 系统性能 48
4 遗留问题 48

表目录

表1 CS-P1/CS-P2双归属工作状态组合情形： 12
表2 双归属状态变迁事件驱动表 15
表3 全局MG注册信息表 30
表4 MG注册处理规则 32
表5 M3UA链路处理规则 34
表6 IUA链路处理规则 34
表7 SIP路由心跳和SIP终端注册规则 35
表8 MGCP终端注册处理规则（主要支持IAN8K） 35
表9 Proxy对PHS/V5用户的VSA/CSA更新规则 36
表10 SLR接口消息 41
表11 Dual Home Parameter (双归属参数) 42
表12 Dual Home peer CS-P correponding units configuration (双归属对端CS-P对应模块配置) 43
表13 MG Configuration（MG配置） 43
表14 IUA Peer Cluster（IUA信令网关） 44
表15 Dual-home Status Result（双归属状态查询结果） 44
表16 Dual-home status control（双归属状态控制） 45
表17 MG handoff control（MG切换控制） 45

图目录

图1 CS-P的双归属实现总体构架（负荷分担/SG非共享） 10
图2 双归属CS-P的SG共享模式 11
图3 CS-P双归属状态变迁 15
图4 MA_RM故障 18
图5 AS故障 19
图6 MGC故障 20
图7 CS-P1网络故障 22
图8 切换到CS-P2后的双归属构架 23
图9 切回示意图 25
图10 人工切换从自负荷到CS-P2全负荷/CS-P1备用故障状态（NMS方式 27
图11 dhm_svr和dhm_agt子模块分布与关系示意图 29
图12 与对端CS-P之间的容灾心跳 29
图13 双归属状态切换的广播过程 31
图14 dhm_agt从dhm_svr上查询双归属状态 31
图15 dhm_agt判定CS-P故障并通知各应用模块 32
图16 切换MG到另一个CS-P 33
图17 MG状态的同步 33
图18 切换MG到另一个CS-P 35
图19 更新SLR中PHS/V5用户的VSA/CSA信息 36
图20 CS-P1故障切换流程（MA_RM1故障） 38
图21 CS-P1从故障恢复切回流程 39
图22 CS-P1故障切换后的PSTN入局呼叫 40
图23 CS-P外部接口 41
图24 CS-P内部模块接口示意图 47

1 引言
软交换作为NGN网络的核心控制设备，对其可靠性的要求很高，要求在某些极端灾难的情况下（如硬件故障，传输网络瘫痪，地震，火灾等情况），仍然能保证网络的可用性。对此，中国电信提出了基于双归属的软交换容灾解决方案【1】，用于电信核心网络设备的异地容灾，在发生灾难后，迅速恢复电信业务。
CS-P作为公司mswitch的NGN构架产品，必须支持基于双归属的软交换容灾解决方案，所谓Dual-Home。
1.1 文档目的
本文档描述了CS-P支持dual home特性的设计方案和功能分解，各子模块的设计需求与方案，呼叫流程与系统接口的变更需求，目的是作为CS-P各相关模块高层设计的指导文档。
本设计范围限于CS-P支持dual home特性的容灾设计，至于与CS-P处于同一组网的其他网元设备，如SG/MG/TS等相关设备出现故障的容灾情况，则不在本设计考虑范围之列。
1.2 参考文献
[1] 软交换容灾技术方案（3月版）, 修订版, 中国电信集团, 2005.3
[2] Dual Home SRS for CTC standard, Fusion.Tang, 2005.5
[3] 分布式MGC需求分析, 1.0, Tiger.Pi, 20053
[4] CS-P Configuration General Specification, UTSCN-2004, 1.9, Schubert.Zhang ,Sirena.Jin, 2004.8
[5] Signal Proxy Requirement Analysis, Jonathan.Chen,2004,11
1.3 定义，符号和缩写
缩写:
缩写名
描述
AG
Access Gateway
AS
Application Server processor in CS-P
BCP
Basic Call Process module in CS-P, running in AS
CM
Connection Management module in CS-P, running in MGC
CMA
CM Adapter module in CS-P, running in MGC
CS
Call Server
CS-P
Call Server for PHS
DHA
Dual-Home Manger Agent module, also names dhm_agt,running in AS&MGC
DHM
Dual-Home Manger, including DHS and DHA two modules
DHS
Dual-Home Manger Server module, also names dhm_svr, running in MA_RM
H.248
ITU-T Recommendation H.248 Protocol, also Name as MEGACO for IETF.
IAD
Integrated Access Device
ISUP
ISDN User Part
IUA
ISDN User Adaptation Layer
iUMG
Utstarom MG based on IP
M3UA
SS7 MTP3-User Adaptation Layer
MA_RM
Master Agent and Router Management processor in CS-P
MEGACO
Media Gateway Control Protocol, see RFC3525; also Named as H.248 for ITU-T
MGC
Media Gateway Controller, in this text, it refers to the media control part in CS-P
MG
Media Gateway, such as TG/MS/AG/IAD
MGCP
Media Gateway Control Protocol
MGA
MEGACO Agen module in CS-P, running in MGC
MS
Media Servier
PROP
call Protocol , such as ISUP/PRI/PHS/SIP/SAM-UA, etc , running in AS
Proxy
Proxy Module in CS-P
SCTP
Stream Control Transmission Protocol
SG
Signalling Gateway
SIGTRAN
Signal Transport protocols over IP
SIP
Session Initiation Protocol
SIP_Proxy
SIP Signal Proxy in CS-P
SIP-T
SIP for telephony
SS
Soft-Switch
SS7
Signalling System No.7
TCAP
Transaction Capabilities Application Part
TG
Trunk Gateway
T-PROT
Terminal call protocol module
TUP
Telephone User Part
xVA
Meaning VSA and CSA information in SLR and CS-P

2 需求定义
2.1 基本概念定义
双归属（Dual Home），主归属/从归属，双归属切换/切回：
在某一电信网络中，其所有媒体、信令和用户数据等网络资源同时归属于一对互助的软交换CS，称这对CS为双归属CS。
双归属CS在正常呼叫时负荷分担，各自控制着一部分归属于自己的媒体、信令和用户数据资源；在其中一个CS1故障瘫痪时，另一个CS2能够完全接管该故障CS1的全部媒体、信令和用户数据资源（这里的接管过程称为双归属切换，本文中简称为切换，切换完成后，称CS1进入备用故障状态，CS2进入全负荷状态），从而保持电信网络的可靠性，而在CS1恢复正常后，CS1和CS2能够再次恢复为正常的自负荷模式，称为切回。

2.2 需求范围定义
对于双归属特性的支持，CS-P方面的大致需求范围如下：
1） 支持基于中国电信软交换容灾方案标准【1】的双归属基本特性（限于1＋1双归属模式）；
2） 除了TG用户（TUP/ISUP），还应该支持PHS/V5/PRI用户，以及SIP/H323/MGCP/H248等IP终端（包括IAD）用户；
3） 支持SG非共享和SG共享模式组网；
4） 支持异地容灾模式的双归属组网（一对CS-P位于不同物理位置）；
5） CS-P与三方软交换SS的互通协议限于SIP协议
6） CS-P从故障恢复后的切回过程包括人工切回模式和自动切回模式。

关于双归属的具体需求内容，请参考需求文档【2】和中国电信<软交换容灾技术方案>【1】。

【注1】
l 对于SIP/H323/MGCP等IP终端的双归属切换的支持，需求相应的IP终端和应用模块的具体支持（handoff功能），本设计中将只讨论从CS-P角度的支持策略。
l 本设计范围限于CS-P支持dual home特性的容灾设计，至于与CS-P处于同一组网的其他网元设备，如SG/MG/TS等相关设备出现故障的容灾情况，则不在本设计考虑范围之列。
l 对于SG共享模式之共享SG，则无所谓从归属的概念。

3 解决方案
目前CS-P有MinCSP和MaxCSP两种配置模式，在MinCSP模式下所有软件模块均运行在同一对（HA）单板上，在MaxCSP模式下则为分布式的多处理器板构架，由于CS-P各软件模块对这两种模式兼容，MinCSP模式可以视为MaxCSP的一种特殊情形（板间模块通讯变成了处理器内部模块通讯），因此在后续的分析中，我们将只考虑分布式多处理器的MaxCSP模式。另外，在一个由CS-P1/CS-P2组成的双归属系统中，CS-P1和CS-P2的地位是对等的，为描述方便，在下文描述中，我们将以CS-P1为主要对象来描述整个双归属系统的工作原理和过程。
为了从整体到局部全方位把握CS-P支持双归属特性的系统设计和具体需求，本文将试图从静态和动态两个方面来对双归属CS-P系统设计进行描述。
l 静态描述方面
将从双归属系统总体构架、双归属基本数据、分模块描述、CS-P外部接口和内部接口等方面进行描述；
l 动态描述方面
将从双归属CS-P系统的初始启动、正常自负荷工作情形、故障切换、切换后呼叫流程、故障恢复切换、特殊呼叫情形以及其他各种呼叫流程等方面进行描述。

3.1 方案描述
本部分将从双归属系统总体构架和基本数据介绍入手，然后从CS-P系统的初始启动、正常自负荷工作情形、故障切换、切换后呼叫流程、故障恢复切换、特殊呼叫情形等动态方面对双归属方案的工作原理和过程进行详细描述。
3.1.1 双归属CS-P系统的总体构架
如图1为CS-P实现双归属特性的总体构架图。

图1 CS-P的双归属实现总体构架（负荷分担/SG非共享）

如图1，CS-P1与CS-P2配置为互为双归属的一对CS，其中
l MG1x为主归属于CS-P1的MG11,MG12…MG1n的统称，MG类型包括TG/AG/MS，其中只有TG/AG与CS-P之间可能存在IUA链路；MG2x为主归属于CS-P2的MG21,MG22…MG2n的统称；至于IAD类型的MG，为了与上述TG/AG/MS类型MG区分，这里统一使用IP_terminal来表示。
l AS1x为CS-P1上的AS11,AS12…AS1n等AS处理器的统称；AS2x为CS-P2上的AS21,AS22…AS1n等AS处理器的统称。
l MGC1x为CS-P1上的MGC11, MGC12…MGC1n等MGC处理器的统称；MGC2x为CS-P2上的MGC21, MGC22…MGC1n等MGC处理器的统称。
l SG1为归属于CS-P1的SG统称，SG2为归属于CS-P2的SG统称。
l 信令点SP1和SP2为CS-P1和CS-P2共有的两个七号信令点，其中SP1对应于MG1x下面的所有用户（TUP/ISUP中继电路）， SP2对应于MG2x下面的所有用户。
l MA_RM1 为CS-P1中的MA_RM处理单元，MA_RM2为CS-P2中的MA_RM处理单元。

SG非共享组网和SG共享组网
在双归属CS-P系统组网中，有SG非共享模式和SG共享模式两种组网结构，前者如图1所示，主要应用于两个CS-P在地域上相隔较远，且每个CS-P使用单独的一对SG接入七号信令网的情况，后者主要应用于两个CS-P在地域上相隔较近，共用一对SG接入七号信令网的情况，如图2所示。

图2 双归属CS-P的SG共享模式
SG共享模式与SG非共享模式的主要区别在于：
1）对于SG而言，在SG共享模式下，SG与两个CS-P之间的M3UA链路都处于激活状态，SG需要根据DPC的不同，按优先级选择AS/ASP进行路由的功能。正常情况下，到SP1的信令都会路由到CS-P1上，一旦CS-P1发生故障，首选路由随之失效，则信令将会路由到CS-P2上处理。
2）对于CS-P而言，则无差异，具体参考分模块M3UA部分。

为描述方便，在后续的方案描述中，我们将只描述图1所示的SG非共享模式。
3.1.2 双归属系统基本设计
这里只简单描述双归属系统相关的基本数据、切换判定规则与统一判定触发策略。
3.1.2.1 双归属关联数据
由于在双归属切换时， CS-P需要获取对端CS-P的对应MA_RM（用于容灾心跳）、MGC（用于MG切换）和AS处理器（用于VSA/CSA信息的更新）信息，因此，每个CS-P中需要配置对端CS-P的对应模块配置表信息，（如图1所示dhUnitsCfg），网管配置参考双归属对端CS-P对应模块配置表部分。
目前，要求一对双归属CS-P的AS处理器配置是一一对应的（MGC处理器可以出现一对多和多对一的关系，但对于AS处理器的一对多和多对一的支持，需要SLR配合支持，暂不考虑）。
3.1.2.2 媒体、信令和用户数据资源
在双归属CS-P系统中，该系统所有媒体、信令和用户数据等网络资源同时归属于一对互为双归属的CS-P1/CS-P2，因此，需要在每个CS-P1/CS-P2中同时配置：
1） 所有MG媒体资源，如图2中的MG1x/MG2x，IP_terminal1x/ IP_terminal2x；数据配置时，分别在CS-P1/CS-P2的相应配置表中选择MG1x/ IP_terminal1x主归属于CS-P1，从归属于CS-P2；MG2x/ IP_terminal2x主归属于CS-P2，从归属于CS-P1；
2） 所有信令资源，如在每个AS1x/AS2x中配置相应到MG1x/MG2x的IUA链路；数据配置时，分别在CS-P1/CS-P2的相应配置表中选择MG1x对应的IUA主归属于CS-P1，从归属约CS-P2；MG2x对应的IUA主归属于CS-P2，从归属约CS-P1；
3） 所有用户数据资源，如位于MG1x/MG2x中的TUP/ISUP电路资源，PHS(CSC/RPC)/PRI/V5等通道资源，IPTK/SIP/H323等 IP中继资源，以及相应的RM路由资源。

3.1.2.3 双归属状态定义
为了便于描述和区分双归属CS-P系统中CS-P处于的不同工作状态，以及状态之间的相互变化，这里定义了如下5种双归属状态：
l 自负荷状态
一对双归属的CS-P在正常呼叫时负荷分担，各自控制着一部分主归属于自己的媒体、信令和用户数据资源, 这种处于负荷分担模式称之为自负荷状态。

l 备用故障状态
指CS-P宕机故障的情形，此时CS-P不处理任何呼叫，拒绝所有MG的注册请求，并停止到对端CS-P的容灾心跳。
在CS-P初始启动时会首先进入缺省的备用故障状态。

l 全负荷状态
在双归属CS-P系统中一个CS-P1宕机故障时，另一个CS-P2完全接管该整个双归属系统的全部媒体、信令和用户数据资源，这里称CS-P2进入全负荷状态。

l 初始激活状态
该状态是CS-P在初始启动时进入的状态（首先进入缺省的备用故障状态，当AS&MGC正常后，进入初始激活状态，参见3.1.3.3），此时不处理任何呼叫，在工作状态上类似于备用故障状态，不同之处在于，此时CS-P可以接受主归属MG的注册，并直接激活到对端CS-P的容灾心跳。
当CS-P处于备用故障状态时，如果通过网管控制激活CSP，（且此时不满足板故障判定规则，）CS-P也会转而进入初始激活状态。

l 预全负荷状态
当处于自负荷状态的CS-P检测到到对端CS-P的容灾心跳中断时，判定对端CS-P可能故障，预计将接管对端CS-P的媒体、信令和用户等网络资源而进入全负荷状态。
该状态是CS-P由自负荷状态进入全负荷状态的一个中间状态，在工作状态上类似于自负荷状态，不同之处在于，此时CS-P开始接受从归属MG的注册请求。

3.1.2.4 双归属系统的工作状态组合
根据上述定义，CS-P的双归属工作状态共有5中，由于其中初始激活状态和预全负荷状态，在工作状态上分别类似于备用故障状态和自负荷状态，整个双归属系统中CS-P1/CS-P2之间可能的工作状态组合如下表1：
表1 CS-P1/CS-P2双归属工作状态组合情形：
组合
编号
双归属工作情形
CS-P1状态
CS-P2状态
1
最常见的负荷分担情况
自负荷状态/预全负荷状态
自负荷状态/预全负荷状态
2
CS-P2故障，切换到CS-P1成功
全负荷状态
备用故障状态/初始激活状态
3
CS-P1故障，切换到CS-P2成功
备用故障状态/初始激活状态
全负荷状态
4
CS-P2故障，切换到CS-P1的切换瞬间（在CS-P1进入全负荷状态前）
自负荷状态
备用故障状态/初始激活状态
5
CS-P1故障，切换到CS-P2的切换瞬间（类似4）
备用故障状态/初始激活状态
自负荷状态
6
CS-P1和CS-P2同时故障
备用故障状态/初始激活状态
备用故障状态/初始激活状态
7
异常组合情况1
自负荷状态/预全负荷状态
全负荷状态
8
异常组合情况2
全负荷状态
自负荷状态/预全负荷状态
9
异常组合情况3
全负荷状态
全负荷状态

其中，组合情形1/2/3为可以稳定存在的工作组合情形，4/5属于系统双归属切换过程的瞬间情形，6为整个系统完全故障的异常情况， 7/8/9为不应该出现的异常组合情形（此时可能会出现两个CS-P同时争着激活同一个SG的情形，影响正常呼叫）。
因此，在后续的设计中，我们应用避免双归属状态异常组合情形7/8/9的出现，并尽量减少双归属切换过程4/5的存在时间。

3.1.2.5 双归属切换判定规则
根据文献【1】和【2】的需求，判定CS-P双归属切换的依据有两类：
1） 系统单板故障率；
2） MG注册率；
在此基础上，本文引入了根据“对端容灾心跳”（参考3.2.2.1.1） 是否中断来判断对端CS-P是否故障的判据，作为对上述判定依据2）的一个补充，在一定程度上解决了MG的随机注册问题（如在CS-P1正常负荷分担情形下，本地主归属MG1x却注册到对端CS-P2，具体参考3.1.8.5），同时也简化了判定过程，使双归属切换过程更加清晰明了。
结合上述3类基本判定依据，本文制定了如下4种具体的判定规则，以用于CS-P双归属状态的切换判定：
（为了便于描述，这里假定当前CS-P为CS-P1，对端CS-P为CS-P2）
判定1：CS-P判定自身发生故障（单板故障方式判定）
当CS-P中单板(指同一业务单元类单板，如AS或MGC)故障率超过了指定的门限值BF％，则CS-P判定自身发生了故障，切换到备用故障状态，并指示主归属于自己的MG1x切换到对端CS-P2上去；BF缺省为60。当CS-P为minCSP配置模式时，该判定值无意义。
由于整个CS-P系统中只有一对MA_RM处理板单元，当该MA_RM故障时（100％），判定整个CS-P故障。

判定2：CS-P判定自身发生故障和从故障后恢复
当CS-P1（此前双归属状态可能处于自负荷、全负荷、或预全负荷状态）检测到主归属于自己的MG1x中只有小于门限值ML％数量注册到本地，则CS-P1判定自身发生故障，切换到备用故障状态； ML缺省为30。当MG配置表中配置的主归属MG数目为0时，该判定无意义。
当CS-P1（此前只能处于初始激活状态）检测到MG1x中有达到大于等于门限值ML％以上数量注册到本地，则判定CS-P1从故障恢复，切换到自负荷状态。

判定3：CS-P判定双归属对端CS-P发生故障
当CS-P1（此前只能处于自负荷状态）检测到到达对端CS-P2的容灾心跳中断时，判定对端CS-P2可能发生故障，切换到预全负荷状态。
当CS-P1（此前只能处于预全负荷状态）检测到从归属于自己的MG2x中有达到大于门限值MP％以上数量注册到本地，判定对端CS-P2发生故障，本身切换到全负荷状态；MP缺省为80。当MG配置表中配置的从归属MG数目为0时，该判定无意义。

判定4：CS-P判定双归属对端CS-P从故障恢复
有两种情况下，判定对端CS-P恢复正常：
1）在自动切回模式下，当CS-P1（此前可处于全负荷或预全负荷状态）检测到与对端CS-P2的容灾心跳正常时，判定对端CS-P2恢复正常，切换到自负荷状态（此时CS-P1将会把所有注册在本地的MG2x切回CS-P2）。
2）当CS-P1（此前可处于全负荷或预全负荷状态）检测到从归属于自己的MG2x中只有小于门限值MP％以下数量注册到本地，判定对端CS-P2恢复正常，切换到自负荷状态。

【注2】
l 为了确保双归属CS-P系统切换时的一致性，要求一对双归属CS-P的切换判定门限值配置完全一致。
l 本节判定门限值描述中的MG是指在CS-P的MG配置表中配置的TG/AG/MS类MG（不包括IP终端、IAD）。
l 为了确保双归属系统在切换过程中不会出现异常组合状态，要求判定门限值MP+ML > 100。

3.1.2.6 双归属状态变迁
依据前述关于双归属状态的定义和判定规则，CS-P双归属状态之间的变迁如图3所示：

图3 CS-P双归属状态变迁
其具体的状态变迁事件驱动表如下：
表2 双归属状态变迁事件驱动表
当前状态（old_state）
触发条件
(in_event)
后续状态
(new_state)
动作
(out_event&procedure)
注解
(notes)
备用故障状态
（DH_Fault）
1． 初次启动且有>BF％的AS&MGC板正常工作；
2． 网管控制操作；
初始激活状态
（DH_INI_ACT）
1． 激活到对端CS-P的容灾心跳；
2． 开始接受主归属MG注册请求；

初始激活状态
（DH_INI_ACT）
有>＝ML％的主归属MG注册；
自负荷状态
（DH_SLF_LOAD）
1． 激活所有SIP路由心跳；
2． 激活M3UA链路和主用IUA链路；

1． 有>BF％的MA/AS/MGC板故障；
2． 网管控制操作；
备用故障状态（DH_Fault）
1． 停止到对端CS-P的容灾心跳；
2． 去激活所有SIP路由心跳；
3． 拒绝所有MG注册，并将已注册MG切换到对端CS-P；
（记为proc_2_2）

自负荷状态
（DH_SLF_LOAD）
检测到与对端CS-P的容灾心跳中断；
预全负荷状态
（DH_PRE_FUL）
开始接受从归属MG的注册请求；
预计对端CS-P故障；
1． 有>BF％的MA/AS/MGC板故障；
2． ＝MP％的从归属MG注册；
全负荷状态（
DH_ FUL_LOAD）
1． 激活从归属IUA链路；
2． 更新SLR中从归属PHS/V5用户的VSA/CSA ;
完全接管对端CS-P；
检测到到对端CS-P的容灾心跳恢复；
自负荷状态
（DH_SLF_LOAD）
开始拒绝从归属MG的注册请求；并将已注册的从归属MG切换到对端CS-P。

同evt_3_2；
备用故障状态（DH_Fault）
同proc_3_2;

全负荷状态（
DH_ FUL_LOAD）
1． 配置自动切回模式且检测到到对端CS-P的容灾心跳恢复；
2． 3_2；
备用故障状态（DH_Fault）
同proc_3_2;

3.1.2.7 切回策略
当故障CS-P恢复正常后，需要将全部分担在对端CS-P上的话务负荷重新在两个CS-P之间分担。
在切回动作之前，需要首先使处于备用故障状态的CS-P进入初始激活状态，否则该CS-P不接受任何MG的注册。激活故障CS-P有两种方式，一是重启该CS-P，二是通过网管控制操作直接激活该CS-P（前提是CS-P软硬件环境已经恢复正常）。
本设计为双归属系统提供两种切回模式：自动切回和人工切回，人工切回主要是考虑到运营商可能会选择在话务低谷时间（如半夜临晨2点）进行人工切回，以减小切回时部分话务中断的影响。
这两种切回模式可以通过网管进行配置选择（参考3.4.2.7）。
l 自动切回
在自动切回模式下，处于全负荷状态的CS-P检测到对端CS-P激活（即对端容灾心跳激活），则直接启动切回过程。

l 人工切回
在人工切回模式下，即使全负荷CS-P检测到对端CS-P激活，仍然需要通过人工控制方式，在网管上对全负荷CS-P执行切回到自负荷状态的控制操作。

3.1.2.8 统一判定策略与结果传播机制
考虑到CS-P的分布式多处理器系统构架，为了便于双归属逻辑的全局统一判定和集中处理，本设计将CS-P双归属状态的判定与切换控制逻辑由一个新的双归属管理模块DHM来统一处理，该模块由dhm_svr子模块和dhm_agt子模块组成，其中，dhm_svr负责全局统一的双归属状态判定与切换逻辑控制，运行在MA_RM上，dhm_agt作为dhm_svr的通讯代理运行在各个AS和MGC上，通过回调函数将来自dhm_svr的判定结果传播到AS和MGC上的各个相关应用模块。
这样，各应用模块只需根据双归属状态做相应的具体动作执行即可，在一定程度上简化了各应用模块的工作。
关于DHM模块，请参考分模块DHM部分。

3.1.3 CS-P初始启动过程
双归属CS-P系统的启动过程与普通非归属CS-P系统有不同之处，下面对不同之处进行描述。
3.1.3.1 MG的初始注册
MG总是优先注册其CS配置表中优先级最高的主归属CS-P，因此，在正常的CS-P系统启动过程中，所有MG1x注册到其主归属的CS-P1（即图1中MGC1x），MG2x注册到CS-P2（MGC2x）。在异常情况下，如CS-P1不启动或晚启动，在只有CS-P2启动的情况下，则会出现主归属于CS-P1的MG1x注册到次优先级的CS-P2的情形，类似于CS-P1发生故障的双归属切换过程，可以作为其一种特例，具体参见后面关于切换过程的描述。

3.1.3.2 媒体资源状态
在双归属CS-P系统中，每个CS-P中配置有全局所有MG（包括MG1x/MG2x）的媒体资源，如TUP/ISUP电路PRI/PHS/V5端口，RMS上的PSTN/IP路由数据等，只有该媒体资源对应的MG注册到了本CS-P（这里设为CS-P1），其资源才会处于业务激活状态，因此，在正常的自负荷模式下，主归属于该CS-P1的MG1x注册到该CS-P1，其对应的媒体资源状态为激活状态，而备归属于该CS-P1的MG2x注册到CS-P2，则在CS-P1上其对应的媒体资源状态为非激活状态（一般显示为故障），不可用（当出现后述的双归属切换过程，如CS-P2故障，所有MG2x转而注册到CS-P1，则CS-P1上配置的备用媒体资源状态也变为业务激活状态）。

3.1.3.3 初始双归属状态
CS-P初始启动时，其双归属状态初始进入备用故障状态；当CS-P中AS和MGC启动正常数目到BF%门限值时， CS-P根据判定规则切换到初始激活状态；而当注册MG达到门限值MF%时，CS-P切换到正常的自负荷状态。
此外，当双归属对端CS-P对应模块配置表信息配置为空时，表示该CS-P配置为非双归属CS-P（具体判定由后述dhm_agt模块负责），CS-P初始启动后直接进入自负荷状态。

3.1.3.4 与SG之间的M3UA链路的激活
在初始启动情况下， CS-P处于备用故障/初始激活状态，各AS-M3UA模块与SG的M3UA链路均应保持非激活状态；随着注册到本地的MG数目达到一定的门限值时，CS-P切换到正常的自负荷状态，此时M3UA将激活与SG之间的M3UA链路，具体参考分模块M3UA部分。

3.1.3.5 与MG之间的IUA链路的激活
与M3UA类似，但CS-P进入自负荷状态后，仅仅激活IUA到主归属MG的链路。具体参考分模块IUA部分。

3.1.4 系统正常呼叫处理
在初始启动完成后，CS-P进入正常呼叫情况，双归属系统的CS-P1和CS-P2均处于自负荷状态，各自控制着主归属于自己的媒体、信令和用户用户数据等资源，处理来自于该部分资源的呼叫和业务逻辑，如同两个相对独立的CS-P；而从归属于该CS-P的部分资源，在该CS-P看来则处于业务非激活（或故障）状态。
同时，C