【正文】 XX廣電IP城域網(wǎng)改造方案建議書 目錄1 項(xiàng)目概述 1 背景介紹 1 總體需求 1 項(xiàng)目目標(biāo) 2 網(wǎng)絡(luò)設(shè)計(jì)原則 32 技術(shù)介紹 5 MPLS/VPN 5 靈活QinQ技術(shù) 63 承載網(wǎng)整體方案建議 1 1 24 設(shè)備推薦及特性介紹 3 核心路由交換機(jī)S8508 3 匯聚交換機(jī)S5600 10 匯聚交換機(jī)S3900 19 接入交換機(jī)S2000 265 路由策略 31 路由設(shè)計(jì)原則 31 路由協(xié)議選擇 31 域間路由協(xié)議選擇 31 域內(nèi)路由協(xié)議選擇 32 組播路由協(xié)議選擇 326 寬帶接入運(yùn)營管理建議 34 VLAN劃分 34 PUPSPV方式 34 PUPV方式 35 PSPV方式 35 混合方式 361 項(xiàng)目概述 背景介紹目前廣電行業(yè)正處于全國數(shù)字電視整體轉(zhuǎn)換的歷史時期，廣電運(yùn)營商除了傳統(tǒng)廣播電視業(yè)務(wù)的運(yùn)營外，對數(shù)字電視、語音通信、寬帶數(shù)據(jù)等多業(yè)務(wù)融合的有效支持，實(shí)現(xiàn)綜合性全業(yè)務(wù)運(yùn)營已成為業(yè)界普遍認(rèn)同的趨勢。國家“十一五規(guī)劃”中明確提出了計(jì)算機(jī)網(wǎng)絡(luò)、通信網(wǎng)絡(luò)、廣電網(wǎng)絡(luò)實(shí)現(xiàn)“三網(wǎng)融合”的總體要求，近年來，下一代網(wǎng)絡(luò)也一直是業(yè)界談?wù)摰慕裹c(diǎn)?；趶V電HFC 網(wǎng)絡(luò)， 如何進(jìn)行網(wǎng)絡(luò)改造，順利過渡到下一代有線電視網(wǎng)絡(luò)（NGCN），逐步開展全新的數(shù)字電視業(yè)務(wù)以及豐富的增值業(yè)務(wù)，是廣電行業(yè)面臨的巨大挑戰(zhàn)和歷史機(jī)遇。另一方面，根據(jù)桐鄉(xiāng)廣電寬帶城域網(wǎng)業(yè)務(wù)的發(fā)展和目前網(wǎng)絡(luò)運(yùn)營模式的發(fā)展趨勢，現(xiàn)有的城域業(yè)務(wù)網(wǎng)的承載和接入能力已經(jīng)不能滿足當(dāng)前市場的需求，急需進(jìn)行改造和擴(kuò)容。建設(shè)一個基于IP的高帶寬、高可靠性、可運(yùn)營管理、具備多種業(yè)務(wù)綜合承載能力和擴(kuò)展性的電信級IP網(wǎng)絡(luò)，將成為桐鄉(xiāng)廣電開展全業(yè)務(wù)運(yùn)營的關(guān)鍵。廣電實(shí)現(xiàn)網(wǎng)絡(luò)雙向改造是其業(yè)務(wù)發(fā)展必須經(jīng)過的技術(shù)門檻，實(shí)現(xiàn)網(wǎng)絡(luò)雙向改造的技術(shù)種類在一定時期內(nèi)會并存，但最終的發(fā)展方向是IP的方向，以太接入網(wǎng)是最完善的接入方式，EPON是目前廣電以太網(wǎng)建設(shè)的最佳起步方式；目前，華為是EPON技術(shù)的國內(nèi)領(lǐng)先者。 總體需求桐鄉(xiāng)廣電網(wǎng)絡(luò)基本需求：根據(jù)桐鄉(xiāng)市廣電的實(shí)際情況，本次工程將升級中心機(jī)房的核心路由交換機(jī)(現(xiàn)有的是CISCO6509)，通過12條單模光纖連接12個鎮(zhèn)、街道廣電站的交換機(jī)（現(xiàn)有的是CISCO3550及CISCO2924），通過單模中距光纖連接到桐鄉(xiāng)市區(qū)各個分前端機(jī)房匯聚層交換機(jī)，通過分前端機(jī)房再連接到小區(qū)機(jī)房接入層交換機(jī)。在中心機(jī)房設(shè)置一臺核心路由交換機(jī)，與INTERNET、IPTV點(diǎn)播服務(wù)器連接。城區(qū)由4個分前端(分別為：體育路機(jī)房、梧桐廣電站機(jī)房、銀菊機(jī)房、傳媒中心機(jī)房)組成，分別設(shè)置匯聚層交換機(jī)，小區(qū)機(jī)房放置接入層交換機(jī)。本期網(wǎng)絡(luò)建設(shè)節(jié)點(diǎn)之間的距離小于10公里。 項(xiàng)目目標(biāo)　　桐鄉(xiāng)ＩＰ城域網(wǎng)將根據(jù)桐鄉(xiāng)廣電臺對數(shù)字電視網(wǎng)絡(luò)建設(shè)的指導(dǎo)意見，充分參考杭州成熟的運(yùn)營模式，建設(shè)一個高質(zhì)量、高可靠性、高擴(kuò)展性的多業(yè)務(wù)網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)計(jì)堅(jiān)持適度超前的原則，以滿足未來幾年桐鄉(xiāng)廣電對于業(yè)務(wù)的需求。桐鄉(xiāng)業(yè)務(wù)初期規(guī)模雖小，但后期發(fā)展?jié)摿Υ?。在建網(wǎng)初期通過少量的投資和設(shè)備就可以提供完整的業(yè)務(wù)能力，并且隨著業(yè)務(wù)的發(fā)展，在保護(hù)原有投資的情況下，可以對網(wǎng)絡(luò)做平滑升級，直至萬兆骨干城域網(wǎng)。網(wǎng)絡(luò)建設(shè)的目標(biāo)為1) 數(shù)字電視業(yè)務(wù)目標(biāo)是整個城區(qū)4萬電視用戶的向數(shù)字電視平臺( DVB )整體平移，同時城域網(wǎng)能夠滿足2－3萬戶增強(qiáng)型數(shù)字電視( VOD )用戶的發(fā)展需要。初期目標(biāo)為10000戶增強(qiáng)型數(shù)字電視( VOD )用戶。2) 家庭用戶寬帶上網(wǎng)業(yè)務(wù)在數(shù)字電視網(wǎng)絡(luò)基礎(chǔ)上發(fā)展寬帶數(shù)據(jù)用戶，包括企業(yè)專線、家庭寬帶等以及相應(yīng)的VoIP等增值業(yè)務(wù)。3) MPLS VPN業(yè)務(wù) 提供大客戶的專網(wǎng)接入，重點(diǎn)是跨地區(qū)的專網(wǎng)業(yè)務(wù)?！　【W(wǎng)絡(luò)最終將分為三個層面：核心層、匯聚層、接入層。具體表現(xiàn)為以下的技術(shù)指標(biāo)：A、核心層高性能、有效的數(shù)據(jù)轉(zhuǎn)發(fā)；能夠承載普通上網(wǎng)業(yè)務(wù)、廣電內(nèi)部DCN業(yè)務(wù)以及未來3G、NGN等業(yè)務(wù)；需要提供不同業(yè)務(wù)所需的QoS保證，以保證IPTV、NGN等應(yīng)用對QOS的嚴(yán)格要求；電信級的穩(wěn)定可靠性，具備自愈能力和快速的路由收斂；支持OSPF、ISIS、BGP，具備良好的路由轉(zhuǎn)發(fā)處理能力，支持大容量路由表，支持 Differsrv/MPLS QOS，支持MPLS VPN、組播等協(xié)議；提供兩個網(wǎng)絡(luò)出口連接到兩個ISP，實(shí)現(xiàn)城域網(wǎng)出口的備份；為各種增值業(yè)務(wù)和VPN提供單獨(dú)的城域網(wǎng)出口；B、匯聚層支持千兆上行，每個縣/區(qū)雙歸屬到核心層，保障業(yè)務(wù)的不間斷；為每個區(qū)/縣提供兩個連接到骨干網(wǎng)的出口，為普通業(yè)務(wù)和專線業(yè)務(wù)提供各自的出口，同時兩個出口互相備份；在每個區(qū)/縣的網(wǎng)絡(luò)出口，部署QOS，通過業(yè)務(wù)感知、業(yè)務(wù)標(biāo)識，實(shí)現(xiàn)不同用戶或不同業(yè)務(wù)，分流到不同的業(yè)務(wù)平面，提供不同的服務(wù)質(zhì)量保證；能夠支持接入層用戶靈活的接入方式，除了支持傳統(tǒng)的以太網(wǎng)接入外，還支持EPON、WLAN等方式的接入；C、接入層為每個最終用戶提供有足夠的帶寬，滿足寬帶上網(wǎng)和NGN等應(yīng)用；具有IP、VLAN、MAC、PORT綁定；入戶采用百兆速率；接入用戶的二層隔離；限速功能，可以為不同的用戶分配不同的帶寬；可以實(shí)現(xiàn)特殊用戶的VPN等需求。 網(wǎng)絡(luò)設(shè)計(jì)原則實(shí)事求是的原則。就是要求網(wǎng)絡(luò)規(guī)劃要從技術(shù)角度保障方案實(shí)施的可行性。一切從實(shí)際出發(fā)，實(shí)事求是。經(jīng)濟(jì)適用性的原則。要以市場為導(dǎo)向，如果建設(shè)太超前，原始投資就不能馬上全部得到收益，因此在規(guī)劃中需充分把握技術(shù)先進(jìn)性與經(jīng)濟(jì)適用性的分寸，不能盲目追求功能的先進(jìn)與完備高可靠性 － 合理選擇設(shè)備、規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)和路由部署，網(wǎng)絡(luò)具備一定的冗余度和較強(qiáng)的故障自愈能力，保證網(wǎng)絡(luò)穩(wěn)定可靠運(yùn)行。 高性能 － 設(shè)備處理能力、網(wǎng)絡(luò)帶寬及業(yè)務(wù)承載能力設(shè)計(jì)時應(yīng)有余量，保證網(wǎng)絡(luò)在高負(fù)荷或任何單點(diǎn)故障情況下仍具有較高的吞吐能力,不影響業(yè)務(wù)質(zhì)量。 擴(kuò)展性強(qiáng) － 要求網(wǎng)絡(luò)結(jié)構(gòu)滿足當(dāng)前IP城域網(wǎng)發(fā)展的趨勢，先實(shí)現(xiàn)網(wǎng)絡(luò)的兩個轉(zhuǎn)發(fā)平面的邏輯分離，以后可以通過設(shè)備的增加和升級，使網(wǎng)絡(luò)能夠?qū)崿F(xiàn)真正分離的兩張物理網(wǎng)絡(luò)，可以更好的承載Internet業(yè)務(wù)和增值業(yè)務(wù)。 多業(yè)務(wù)支持能力強(qiáng) － 通過劃分邏輯平面，使網(wǎng)絡(luò)具備端到端的QoS保證能力，通過合理規(guī)劃，能滿足多業(yè)務(wù)承載的QoS要求。實(shí)現(xiàn)多種業(yè)務(wù)的安全隔離，避免相互干擾，充分保證各業(yè)務(wù)的安全性。 可運(yùn)營可管理 － 網(wǎng)絡(luò)應(yīng)提供良好的業(yè)務(wù)管理和靈活的控制能力；實(shí)現(xiàn)集中監(jiān)測、分權(quán)管理，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。 全網(wǎng)MPLS化 － MPLS VPN是多業(yè)務(wù)承載的基石，NGN、3G、IPTV、Internet的統(tǒng)一承載需要通過劃分不同的邏輯平面保障業(yè)務(wù)的安全性、QOS問題。2 技術(shù)介紹隨著寬帶業(yè)務(wù)的發(fā)展，人們越來越意識到網(wǎng)絡(luò)的接入部分(最后1 km)存在嚴(yán)重的帶寬“瓶頸”。接入部分兩邊目前都已跨入吉比特級以上的速率，如用戶端廣泛使用的PC其內(nèi)部傳送速率已達(dá)到千兆比特速率；而作為接入部分的另一頭，～10 Gbps，它們都比接入部分高出至少3個數(shù)量級。隨著三網(wǎng)合一的推行，突破接入網(wǎng)瓶頸變得越來越迫切，只有突破接入部分的帶寬“瓶頸”，才能使整個網(wǎng)絡(luò)有效發(fā)揮寬帶的作用，真正推動各種業(yè)務(wù)的發(fā)展。下面對當(dāng)前流行的幾種網(wǎng)絡(luò)技術(shù)進(jìn)行簡單的介紹。 MPLS/VPNMPLS是多協(xié)議標(biāo)簽交換協(xié)議的簡稱。采用MPLS VPN技術(shù)可以把物理上單一的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個VPN單獨(dú)構(gòu)成一個獨(dú)立的地址空間，即VPN之間可以重用地址，在分配地址時不必考慮是否會與其他的VPN發(fā)生沖突，只需要考慮在本VPN之內(nèi)不沖突即可，這樣可以解決IP網(wǎng)絡(luò)地址不足的問題，也方便網(wǎng)絡(luò)的擴(kuò)展和變更。MPLS VPN的網(wǎng)絡(luò)構(gòu)造由服務(wù)提供商來完成。在這種網(wǎng)絡(luò)構(gòu)造中，由服務(wù)提供商向用戶提供VPN服務(wù)，用戶感覺不到公共網(wǎng)絡(luò)的存在，就好像擁有獨(dú)立的網(wǎng)絡(luò)資源一樣。MPLS VPN網(wǎng)絡(luò)中，有三種設(shè)備：CE、PE和P路由器，CE是用戶直接與服務(wù)提供商相連的邊緣設(shè)備，可以是路由器、交換機(jī)或者終端；PE是骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的CE相連；P 路由器是骨干網(wǎng)中不與CE直接相連的設(shè)備。P 路由器并也不知道有VPN的存在，僅僅負(fù)責(zé)骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持MPLS協(xié)議，并使能該協(xié)議；PE位于服務(wù)提供商網(wǎng)絡(luò)的邊緣，所有的VPN的構(gòu)建、連接和管理工作都是在PE上進(jìn)行的。MPLS，不是特指某一種業(yè)務(wù)或應(yīng)用，而是一種標(biāo)準(zhǔn)化的路由與交換技術(shù)平臺，可以支持各種高層協(xié)議與業(yè)務(wù)，MPLS報文交換和轉(zhuǎn)發(fā)是基于標(biāo)簽的。IP包在進(jìn)入MPLS網(wǎng)絡(luò)時，入口的路由器分析IP包的內(nèi)容并且為這些IP包選擇合適的標(biāo)簽，然后所有MPLS網(wǎng)絡(luò)中節(jié)點(diǎn)都是依據(jù)這個簡短標(biāo)簽來作為轉(zhuǎn)發(fā)依據(jù)。MPLS 結(jié)合了IP的靈活連接和可擴(kuò)展性，以及ATM的可靠傳輸和QOS。標(biāo)簽交換的工作流程如下：由LDP（標(biāo)簽分發(fā)協(xié)議）和傳統(tǒng)路由協(xié)議（OSPF等）在LSR中建立路由表和標(biāo)簽映射表。 在MPLS入口處的LER接收IP包，完成第三層功能，并給IP包加上標(biāo)簽；在MPLS出口處的LER將分組中的標(biāo)簽去掉后繼續(xù)進(jìn)行轉(zhuǎn)發(fā)。LSR不再對分組進(jìn)行第三層處理，只是根據(jù)分組上的標(biāo)簽通過交換單元進(jìn)行轉(zhuǎn)發(fā)。MPLSVPN即采用MPLS技術(shù)，在公共IP網(wǎng)絡(luò)上構(gòu)建企業(yè)IP專網(wǎng)，實(shí)現(xiàn)數(shù)據(jù)、語音、圖像多業(yè)務(wù)寬帶連接，并結(jié)合差別服務(wù)、流量工程等相關(guān)技術(shù)，為用戶提供高質(zhì)量的服務(wù)。MPLSVPN能夠在提供原有VPN網(wǎng)絡(luò)所有功能的同時，提供強(qiáng)有力的QoS能力，具有可靠性高、安全性高、擴(kuò)展能力強(qiáng)、控制策略靈活以及管理能力強(qiáng)大等特點(diǎn)?；贛PLS 的VPN具有以下優(yōu)勢。MPLS VPN 提供一個可快速部署實(shí)施增值IP業(yè)務(wù)的平臺，包括內(nèi)部網(wǎng)、外部網(wǎng)、 話音、多媒體及網(wǎng)絡(luò)商務(wù)。MPLS VPN 通過限制VPN 路由信息的傳播僅在VPN成員內(nèi)部，可提供與第二層VPN 相同的私密性及安全性。MPLS VPNs擴(kuò)展性好，每個服務(wù)提供商可以設(shè)定數(shù)十萬VPN， 每個VPN 可有數(shù)千個現(xiàn)場。MPLS VPNs 提供與用戶內(nèi)部網(wǎng)的無縫集成。 靈活QinQ技術(shù)QinQ實(shí)現(xiàn)方式一種是基于端口的QinQ，一種是基于流分類的靈活QinQ?；诙丝诘腝inQ的實(shí)現(xiàn)機(jī)理如下：當(dāng)該設(shè)備端口接收到報文，無論報文是否帶有VLAN Tag，交換機(jī)都會為該報文打上本端口缺省VLAN的VLAN Tag。這樣，如果接收到的是已經(jīng)帶有VLAN Tag的報文，該報文就成為雙Tag的報文；如果接收到的是untagged的報文，該報文就成為帶有端口缺省VLAN Tag的報文。由于基于端口的QinQ比較容易實(shí)現(xiàn)，所以業(yè)界主流廠家的三層交換機(jī)都支持。基于端口的QinQ的缺點(diǎn)是外層Vlan Tag封裝方式死板，不能根據(jù)業(yè)務(wù)種類選擇外層Vlan Tag封裝的方式，從而很難有效支持多業(yè)務(wù)的靈活運(yùn)營?；诹鞣诸惖撵`活QinQ實(shí)現(xiàn)機(jī)理如下：基于流的QinQ特性（Selected QinQ），可靈活根據(jù)流分類的結(jié)果選擇是否打外層VLAN tag、打上何種外層VLAN tag：如根據(jù)用戶Vlan tag、MAC地址、IP協(xié)議、源地址、目的地址、優(yōu)先級、或應(yīng)用程序的端口號等信息實(shí)施靈活QinQ特性。借助上述流分類方法，實(shí)際實(shí)現(xiàn)了根據(jù)不同用戶、不同業(yè)務(wù)、不同優(yōu)先級等對報文進(jìn)行外層VLAN tag封裝，對多種業(yè)務(wù)實(shí)施不同承載的方案693 承載網(wǎng)整體方案建議216。 帶寬提升n 接入網(wǎng)提升用戶帶寬，3M左右/用戶。n 骨干網(wǎng)提供足夠的帶寬承載IPTV業(yè)務(wù)。216。 QoS保證n 延遲、抖動、丟包率。n 網(wǎng)絡(luò)和業(yè)務(wù)的可靠性。n 頻道快速切換。216。 組播支持n 組播協(xié)議支持：PIMSM＋MBGP＋MSDP，IGMP。PIMSSM。n 頻道業(yè)務(wù)的可控管理和運(yùn)營：可控組播,IGMP fliter/Snooping 。216。 安全控制n 提供對用戶STB接入的認(rèn)證：