【正文】 時延和時延抖動。 城域接入網(wǎng)性能需求作為 ISP 的接入網(wǎng)絡(luò)，在網(wǎng)絡(luò)性能和安全可靠方面應(yīng)該達(dá)到以下要求：? 低延時，固定延時變化：網(wǎng)絡(luò)的傳輸延時是用戶最敏感的因素，系統(tǒng)應(yīng)為用戶及時、有效地提供多種服務(wù)（數(shù)據(jù)、話音、視訊） ；? 有效的帶寬管理：帶寬是城域網(wǎng)用戶的最直接資源，管理者應(yīng)為用戶提供靈活的帶寬需求選擇空間和方式，包括用戶帶寬的增、刪調(diào)整等；? QoS 保證：為用戶的各種應(yīng)用（如打網(wǎng)絡(luò)電話，收發(fā) Email，瀏覽網(wǎng)頁等）提供服務(wù)質(zhì)量保證（QoS） ；? 提供一個或多個主干互聯(lián)網(wǎng)出口；? 靈活、強大的計費手段：投資的目的在于回報，系統(tǒng)必須為供應(yīng)商提供豐富的用戶及用戶應(yīng)用的統(tǒng)計和計費手段，以確保供應(yīng)商的正常運營；? 保護用戶數(shù)據(jù)以及其它資源的安全性：在一個共用的、混雜著各色各樣流量的網(wǎng)絡(luò)平臺中，如何有效地保護網(wǎng)絡(luò)用戶的數(shù)據(jù)安全是城域網(wǎng)絡(luò)投入運行后的重要問題。方案涉及范圍本方案為 XX 通訊為 BDA 寬帶數(shù)字網(wǎng)絡(luò)規(guī)劃方案，該方案包括 BDA 寬帶信息網(wǎng)及 ISP 城域網(wǎng)的聯(lián)接。BDA 同時享有沿海經(jīng)濟技術(shù)開發(fā)區(qū)優(yōu)惠政策和國家高新技術(shù)產(chǎn)業(yè)園區(qū)優(yōu)惠政策，是一個具有與國際接軌的新型管理體制的經(jīng)濟區(qū)域。有關(guān)本方案的任何問題，歡迎您隨時與我們 XX 通訊公司聯(lián)系。XX 經(jīng)濟技術(shù)開發(fā)區(qū)信息化城域網(wǎng)建設(shè)技術(shù)方案XX 通訊技術(shù)有限公司2020 年 10 月 25 日目 錄1 前 言 ...................................................................................................................32 公司介紹 .................................................................................................................4 XX 通訊的發(fā)展歷程 .......................................................................................4 國際標(biāo)準(zhǔn)的管理運作模式 ..............................................................................4 XX 通訊成功案例 ...........................................................................................43 項目概況及需求分析 .............................................................................................7 項目概況及其背景 ..........................................................................................7 網(wǎng)絡(luò)需求分析 ..................................................................................................7 IP 城域骨干網(wǎng)性能要求 ..........................................................................7 城域接入網(wǎng)性能需求 ...............................................................................8 業(yè)務(wù)需求分析 .......................................................................................8 需求總結(jié) ...............................................................................................94 網(wǎng)絡(luò)設(shè)計原則 .......................................................................................................10 匯聚環(huán) S0 設(shè)計 ..........................................................................................10 接入環(huán) S0－S7 設(shè)計 .....................................................................................10 接入層設(shè)計 ................................................................................................105 網(wǎng)絡(luò)方案具體設(shè)計 ...............................................................................................11 骨干網(wǎng)絡(luò)部分 ................................................................................................11 匯聚網(wǎng)絡(luò)部分 ................................................................................................12 接入網(wǎng)絡(luò)部分 ................................................................................................12 VOIP 語音部分 ..............................................................................................13 網(wǎng)絡(luò)管理系統(tǒng) ............................................................................................136 方案特點及核心技術(shù) ...........................................................................................187 網(wǎng)絡(luò)安全及其保證措施 .......................................................................................42 網(wǎng)絡(luò)設(shè)備安全 ................................................................................................42 網(wǎng)絡(luò)管理系統(tǒng)的安全 ....................................................................................43 網(wǎng)絡(luò)業(yè)務(wù)的安全 ............................................................................................43 數(shù)據(jù)傳輸?shù)陌踩?............................................................................................45 用戶網(wǎng)絡(luò)的安全 ............................................................................................468 網(wǎng)絡(luò)設(shè)備介紹 .......................................................................................................47 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案31 前 言XX 通訊技術(shù)有限公司很榮幸能有機會為 XX 經(jīng)濟技術(shù)開發(fā)區(qū)信息化城域網(wǎng)的建設(shè)提供解決方案。 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案42 公司介紹XX 通訊技術(shù)有限公司是由 XX 集團投資成立，立足于通訊領(lǐng)域的高新技術(shù)企業(yè)，網(wǎng)絡(luò)設(shè)備和光電子產(chǎn)品是 XX 通訊的兩大主打產(chǎn)品線，在網(wǎng)絡(luò)設(shè)備方面公司研發(fā)、生產(chǎn)高、中低端全系列交換機，網(wǎng)絡(luò)管理系統(tǒng)軟件以及為用戶提供通信網(wǎng)建設(shè)、改造和優(yōu)化一攬子解決方案，客戶涉及教育、政府、軍隊、電信等行業(yè)及大中型企業(yè)。結(jié)合數(shù)字化北京工程計劃，BDA 信息化建設(shè)已提上議事日程，通過 BDA 信息基礎(chǔ)設(shè)施實施，將直接向政府、企業(yè)和公眾，提供電子政務(wù)化、商務(wù)信息化、多媒體信息服務(wù)、企業(yè)信息專網(wǎng)等服務(wù)，實現(xiàn)由實體經(jīng)濟空間向網(wǎng)絡(luò)數(shù)字經(jīng)濟空間擴展，把 BDA 建成為數(shù)字北京工程的重要組成部分，使之成為數(shù)字北京的窗口之一。另外樓內(nèi)的綜合布線建設(shè)，不包括在本方案內(nèi)。? 廣泛的最終用戶應(yīng)用連接方式支持：支持局域網(wǎng)、PBX+ Voice Over IP Gateway、Cable Modem、ADSL、電話等。? 視頻點播：視頻點播要求 到 8M 的下行帶寬，其主要要求是可靠的傳輸，不出現(xiàn)丟包，和大的時延，以及時延抖動，即高的服務(wù)質(zhì)量保證。? 數(shù)據(jù)中心(IDC) ：數(shù)據(jù)中心是網(wǎng)絡(luò)服務(wù)提供商的主要服務(wù)內(nèi)容，為 ICP 提供網(wǎng)絡(luò)站點的存儲和網(wǎng)絡(luò)連接。除了政府網(wǎng)本身的安全機制(防火墻) 以外, 北京經(jīng)濟開發(fā)區(qū)城域網(wǎng) IP 承載網(wǎng)絡(luò)應(yīng)具有安全功能,有效防止黑客攻擊的發(fā)起。整個網(wǎng)絡(luò)最終將是一個運行在 SDH 光傳輸網(wǎng)絡(luò)上的 IP 網(wǎng)；接入環(huán)S0－S7 采用高性能萬兆級以太網(wǎng)交換機 CrossKey7810 的方式，向下為 LAN 網(wǎng)、電信接入網(wǎng)、企業(yè)社區(qū)網(wǎng)提供接入服務(wù)。接入環(huán) S0－S7 建議采用 XX 通訊的高性能萬兆級以太網(wǎng)交換機 CrossKey7810。當(dāng)今的骨干網(wǎng)絡(luò)采用冗余設(shè)計以防止網(wǎng)絡(luò)的任何位置發(fā)生故障。 匯聚網(wǎng)絡(luò)部分匯接點的作用是匯聚分散的接入點和接入層上連的用戶流量，進(jìn)行業(yè)務(wù)匯聚會分發(fā)，并進(jìn)行用戶管理。以 1000BASELX 長距(多模)的端口去和城域主干層交換機相連。每臺匯聚層交換機同時與 2 臺核心交換機相連。用戶類型主要分為以下幾種：小區(qū)用戶的接入方式：這種類型的用戶以住宅小區(qū)(房地產(chǎn)商開發(fā)的小區(qū)和大型單位的宿舍區(qū))的方式接入到城域網(wǎng)上。由于用戶數(shù)量一般少于 200 戶，他們需要依托電信系統(tǒng)統(tǒng)一為他們考慮網(wǎng)絡(luò)系統(tǒng)。終上所述，我們可以歸納出有兩種的物理接入方式；一種是大于 200 用戶的接入方式，一種是小于 200 用戶(含個人用戶)的接入方式。對于大于 200 用戶的小區(qū)，我們估計平均每一個小區(qū)的平均用戶數(shù)為 500 戶，對于小于 200 戶的大樓，我們估計平均每一個大樓的平均用戶數(shù)為 48 戶。了解網(wǎng)絡(luò)的當(dāng)前狀況、哪些正常運轉(zhuǎn)、哪些出現(xiàn)故障及各個網(wǎng)元的配置方式，對提供用戶需要的應(yīng)用和性能至關(guān)重要。特別是 CrossView 允許網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)內(nèi)部，監(jiān)測設(shè)備，找出故障點。這一產(chǎn)品的重點是提高生產(chǎn)效率和管理效率，改善和提高網(wǎng)絡(luò)可用性。CrossView 軟件提供了一個新的拓?fù)涔芾沓绦颍梢燥@示網(wǎng)絡(luò)的邏輯圖和物理圖，包括設(shè)備及其各種互連。這種改善的配置管理設(shè)置提供了設(shè)備配置和調(diào)度批處理功能。它以與管理人員工作方式相一致的邏輯順序，匹配和表示各種功能，提供了一個高效的管理工具。 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案14統(tǒng)一 Syslog 和 SNMP 告警管理軟件，為所有設(shè)備信息提供了單一的來源。配置管理 配置多個網(wǎng)元和映像，存檔設(shè)備配置。VLAN 管理程序 創(chuàng)建和管理多個交換式 VLAN。抽象類型程序庫 可以在現(xiàn)場增加對未來軟硬件的支持。 CrossView 客戶啟動頁面中包括這個插件。SONET 對話音媒介處理得很好，但不適應(yīng)數(shù)據(jù)流傳輸，隨著公共網(wǎng)絡(luò)的數(shù)據(jù)傳輸比率的上升，這種低效現(xiàn)象已越來越被人們重視了；SONET 的帶寬（EEOCOC12…）不能平滑升級，而且它的設(shè)備成本、維護成本非常高，是千兆以太網(wǎng)的 5～10 倍。近年來的趨勢表明，ATM 越來越遭到生產(chǎn)商和市場的冷落。隨著資源保護協(xié)議（RSVP）的推出，帶寬保留、服務(wù)質(zhì)量保證（QoS）在以太網(wǎng)上的實現(xiàn)。價格建設(shè)相同帶寬的 GBE 和 SDH 網(wǎng)時，GBE 的價格僅為 SDH 的 1/5 到 1/10。服務(wù)質(zhì)量保證XX 通訊有限公司的交換機可在主干線路上根據(jù)需要為不同的網(wǎng)絡(luò)流量保留相應(yīng)的帶寬，從而保證服務(wù)質(zhì)量。傳輸速率GBE 與 SDH 比較在傳輸速率方面相差無幾–GBE 的傳輸速率可達(dá) 1000Mbps，n x 1000Mb