目前中国运营商正处于LTE/EPC规模部署的前夜，基于中国庞大的用户基数，在今后的两三年内，LTE/EPC的使用用户数，数据流量会变得十分巨大，因此中国的网络建设者需要在网络部署初期，研究国外大型运营商的前车之鉴，未雨绸缪，节省网络开销，提升网络安全性。

提高核心网安全性

目前组pool技术已经用在了MSC和SGSN上，在一定程度上提高了网络的安全性，在LTE的核心网EPC上，也有类似的MME-pool和SGW-pool技术，同样可以起到负荷分担，网元之间冗余备份的作用。但是在国外大规模的LTE商业部署过程中，我们发现对于系统安全性，依然有提高的空间。

在MME pool的基础上提高安全性

当一个MME宕机时，根据国际规范的规定，该MME上附着的用户会到pool中的另一个MME上重新进行强制附着。

而附着流程本身包含十分复杂的信令交互，当一个MME宕机时，数以万计的用户在pool内的另一个MME上做附着操作，对MME甚至HSS的信令压力会很大，甚至会把pool内其他原本正常工作的MME击垮，引发的雪崩效应导致网络的大规模瘫痪。

为了应对这一问题，上海贝尔创新性地增加一台小型备份服务器(SRS)，它平时只需收取pool内各个MME中附着用户的动态数据(UE context)，即可保留pool内所有用户的信息。

有了备份服务器之后，当一个MME宕机时，终端用户到pool内的其他MME上做附着操作，MME则可以从备份服务器(SRS)中读取用户的动态信息(UE context)，只需要一次消息来回就可以代替很复杂的附着信令流程，从而大大降低了MME和HSS的瞬时信令压力，提高网络的总体安全性。如图一所示。

在SGW pool的基础上提高安全性

对于SAE-GW，除了使用SGW-Pool技术提高系统的安全性，还可以更进一步，使用SAE-GW的地理冗余方案，其中涉及了两项技术：

a.VRRP技术

使用了VRRP技术，当主用的SAE-GW退出服务时，备用的SAE-GW依旧可以使用主用设备的IP地址对外通信，继续工作，那么周边的网元(MME，eNodeB)就感知不到SAE-GW网元实体进行了倒换，于是SAE-GW的倒换对周边网元没有影响。

b.Multi-Chassis Synchronization (MCS)技术

这是上海贝尔独有的技术，可以在两个SAE-GW之间同步LTE用户的动态数据，备用SAE-GW不停地获取当前的用户信息，当主用设备退出服务时，备用设备已经有了相关的用户信息，可以很平滑地继续提供服务，于是SAE-GW的倒换对在线用户也没有影响。

应对信令风暴冲击

国外运营商在大规模部署LTE/EPC网络时，都碰到了信令风暴的问题，即信令流量的激增，消耗了大量的网络系统资源，极端的情况下，过大的信令量会引起系统设备的瘫痪。

信令的激增主要由以下几个方面引起：

a.推送业务，VoIP业务导致大量寻呼消息。