【正文】 .....................................8 業(yè)務(wù)需求分析 .......................................................................................8 需求總結(jié) ...............................................................................................94 網(wǎng)絡(luò)設(shè)計(jì)原則 .......................................................................................................10 匯聚環(huán) S0 設(shè)計(jì) ..........................................................................................10 接入環(huán) S0－S7 設(shè)計(jì) .....................................................................................10 接入層設(shè)計(jì) ................................................................................................105 網(wǎng)絡(luò)方案具體設(shè)計(jì) ...............................................................................................11 骨干網(wǎng)絡(luò)部分 ................................................................................................11 匯聚網(wǎng)絡(luò)部分 ................................................................................................12 接入網(wǎng)絡(luò)部分 ................................................................................................12 VOIP 語(yǔ)音部分 ..............................................................................................13 網(wǎng)絡(luò)管理系統(tǒng) ............................................................................................136 方案特點(diǎn)及核心技術(shù) ...........................................................................................187 網(wǎng)絡(luò)安全及其保證措施 .......................................................................................42 網(wǎng)絡(luò)設(shè)備安全 ................................................................................................42 網(wǎng)絡(luò)管理系統(tǒng)的安全 ....................................................................................43 網(wǎng)絡(luò)業(yè)務(wù)的安全 ............................................................................................43 數(shù)據(jù)傳輸?shù)陌踩?............................................................................................45 用戶網(wǎng)絡(luò)的安全 ............................................................................................468 網(wǎng)絡(luò)設(shè)備介紹 .......................................................................................................47 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案31 前 言XX 通訊技術(shù)有限公司很榮幸能有機(jī)會(huì)為 XX 經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)信息化城域網(wǎng)的建設(shè)提供解決方案。結(jié)合數(shù)字化北京工程計(jì)劃，BDA 信息化建設(shè)已提上議事日程，通過(guò) BDA 信息基礎(chǔ)設(shè)施實(shí)施，將直接向政府、企業(yè)和公眾，提供電子政務(wù)化、商務(wù)信息化、多媒體信息服務(wù)、企業(yè)信息專網(wǎng)等服務(wù)，實(shí)現(xiàn)由實(shí)體經(jīng)濟(jì)空間向網(wǎng)絡(luò)數(shù)字經(jīng)濟(jì)空間擴(kuò)展，把 BDA 建成為數(shù)字北京工程的重要組成部分，使之成為數(shù)字北京的窗口之一。? 廣泛的最終用戶應(yīng)用連接方式支持：支持局域網(wǎng)、PBX+ Voice Over IP Gateway、Cable Modem、ADSL、電話等。? 數(shù)據(jù)中心(IDC) ：數(shù)據(jù)中心是網(wǎng)絡(luò)服務(wù)提供商的主要服務(wù)內(nèi)容，為 ICP 提供網(wǎng)絡(luò)站點(diǎn)的存儲(chǔ)和網(wǎng)絡(luò)連接。整個(gè)網(wǎng)絡(luò)最終將是一個(gè)運(yùn)行在 SDH 光傳輸網(wǎng)絡(luò)上的 IP 網(wǎng)；接入環(huán)S0－S7 采用高性能萬(wàn)兆級(jí)以太網(wǎng)交換機(jī) CrossKey7810 的方式，向下為 LAN 網(wǎng)、電信接入網(wǎng)、企業(yè)社區(qū)網(wǎng)提供接入服務(wù)。當(dāng)今的骨干網(wǎng)絡(luò)采用冗余設(shè)計(jì)以防止網(wǎng)絡(luò)的任何位置發(fā)生故障。以 1000BASELX 長(zhǎng)距(多模)的端口去和城域主干層交換機(jī)相連。用戶類型主要分為以下幾種：小區(qū)用戶的接入方式：這種類型的用戶以住宅小區(qū)(房地產(chǎn)商開(kāi)發(fā)的小區(qū)和大型單位的宿舍區(qū))的方式接入到城域網(wǎng)上。終上所述，我們可以歸納出有兩種的物理接入方式；一種是大于 200 用戶的接入方式，一種是小于 200 用戶(含個(gè)人用戶)的接入方式。了解網(wǎng)絡(luò)的當(dāng)前狀況、哪些正常運(yùn)轉(zhuǎn)、哪些出現(xiàn)故障及各個(gè)網(wǎng)元的配置方式，對(duì)提供用戶需要的應(yīng)用和性能至關(guān)重要。這一產(chǎn)品的重點(diǎn)是提高生產(chǎn)效率和管理效率，改善和提高網(wǎng)絡(luò)可用性。這種改善的配置管理設(shè)置提供了設(shè)備配置和調(diào)度批處理功能。 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案14統(tǒng)一 Syslog 和 SNMP 告警管理軟件，為所有設(shè)備信息提供了單一的來(lái)源。VLAN 管理程序 創(chuàng)建和管理多個(gè)交換式 VLAN。 CrossView 客戶啟動(dòng)頁(yè)面中包括這個(gè)插件。近年來(lái)的趨勢(shì)表明，ATM 越來(lái)越遭到生產(chǎn)商和市場(chǎng)的冷落。價(jià)格建設(shè)相同帶寬的 GBE 和 SDH 網(wǎng)時(shí)，GBE 的價(jià)格僅為 SDH 的 1/5 到 1/10。傳輸速率GBE 與 SDH 比較在傳輸速率方面相差無(wú)幾–GBE 的傳輸速率可達(dá) 1000Mbps，n x 1000Mbps，并將達(dá)到 10000Mbps，而 SDH 傳輸速率為 155Mbps,622Mbps,，以及 。本方案中在網(wǎng)管中心配置一套 CrossKey EPICenter 網(wǎng)管軟件，用來(lái)完成對(duì)全網(wǎng)設(shè)備的管理。報(bào)警的方式可以通過(guò)發(fā)送 EMail、用戶定制的運(yùn)行程序或通過(guò)聲音等?；跒g覽器的客戶端—EPICenter 的客戶端只需要瀏覽器和支持 Java?？梢? 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案22在接入層就對(duì)用戶的視頻流進(jìn)行區(qū)分以實(shí)現(xiàn)等級(jí)化服務(wù)，保證視頻會(huì)議所需的帶寬和最小時(shí)延。政府上網(wǎng)工程和電子商務(wù)政府網(wǎng)和電子商務(wù)的主要連接要求是安全、可靠。CrossKey 交換機(jī)支持以下的 VPN 實(shí)現(xiàn)方式：支持基于 VLAN 方式實(shí)現(xiàn)的二層 VPN。在這個(gè)過(guò)程當(dāng)中，骨干網(wǎng)交換機(jī)對(duì)VLAN 的業(yè)務(wù)不作任何第三層處理，實(shí)現(xiàn)透明連接。用戶需向運(yùn)營(yíng)商申請(qǐng)相應(yīng)的辦公地點(diǎn)接入端口，并申明要采用 VMAN 服務(wù)；運(yùn)營(yíng)商為其配置相應(yīng)的 VMAN Domain 標(biāo)識(shí)，并在骨干網(wǎng)絡(luò)上配置其通道。MPLS 三層 VPN 通過(guò)在邊緣 MPLS 設(shè)備上虛擬的實(shí)現(xiàn)多個(gè) IP 路由設(shè)備提供不同 VPN 用戶的路由管理實(shí)現(xiàn) IP 層 VPN 服務(wù)。以上是對(duì)一些常見(jiàn)業(yè)務(wù)的實(shí)現(xiàn)方式的簡(jiǎn)要介紹。設(shè)備：所有 CrossKey 7500/7800 系列交換機(jī)。EAPS 是于 2020 年 9 月發(fā)布的，提供了~50 毫秒故障切換/故障恢復(fù)性能。對(duì)等中心/光交連/關(guān)鍵事務(wù)型故障切換。因此，如采用 WDM 技術(shù)，當(dāng)一對(duì)光纖中的一條斷開(kāi)后，仍可提供 4Gbps 的雙向通信。此外，CrossKey 交換機(jī)中每個(gè)端口提供 8 個(gè)優(yōu)先級(jí)隊(duì)列，可提供業(yè)界最強(qiáng)的 QoS 支持。 的 級(jí) 別 可 通過(guò) CrossKey 的交換機(jī)映 射 到 DiffServ 的 CodePoint 欄 ， 從而實(shí)現(xiàn) LANWANLAN 端到端的服 務(wù) 質(zhì) 量 。網(wǎng)絡(luò)登錄認(rèn)證技術(shù)（work login）通常的以太交換機(jī)無(wú)法根據(jù)用戶的身份決定是否容許某用戶使用網(wǎng)絡(luò)，因此對(duì)網(wǎng)絡(luò)安 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案31全保障和計(jì)費(fèi)帶來(lái)困難。目前有效的解決辦法是在本地設(shè)立高速緩存服務(wù)器(cache server)，將已經(jīng)訪問(wèn)過(guò)的網(wǎng)站的內(nèi)容在本地 cache server 中保存一副本。采用 SuperVLAN技術(shù)后，可對(duì)包含多個(gè) VLAN 的 SuperVLAN 僅分配一個(gè) IP 子網(wǎng)地址，既節(jié)省子網(wǎng)的數(shù)量和 IP 地址的數(shù)量，又便于管理。其缺點(diǎn)是城域網(wǎng)內(nèi)私有地址間互訪的流量均經(jīng)地址轉(zhuǎn)換，性能受到影響，NAT 設(shè)備的壓力較大。而且，CrossKey 交換機(jī)具備對(duì)防火墻的健康檢查功能，如果某個(gè)防火墻出現(xiàn)故障，則 CrossKey 交換機(jī)可以自動(dòng)繞過(guò)此發(fā)生故障的防火墻。訪問(wèn)省內(nèi)節(jié)點(diǎn)的私有 IP 流量仍經(jīng) CrossKey7810 直接路由至骨干路由器，而不經(jīng) NAT 地址轉(zhuǎn)換。其中最主要的因素是公網(wǎng)地址空間的缺口：我們都知道 XX 市寬帶 IP 網(wǎng)分配了公用 IP 地址。如果寬帶接入采用 DSL 或 CableModem，或者采用以太網(wǎng)接入+PPPoE，那么可以方便地進(jìn)行地址的動(dòng)態(tài)分配。 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案36第四個(gè)因素是是否考慮中國(guó)電信可能的政策調(diào)整。而采用 NAT/PAT 的方式，可以將網(wǎng)絡(luò)公用地址的需要節(jié)省到幾十分之一甚至更多的程度。選擇一臺(tái)城域內(nèi)骨干交換機(jī)作為城域網(wǎng)連接骨干網(wǎng)的出口節(jié)點(diǎn)，使用一條千兆鏈路與省骨干網(wǎng)位于該地市的路由器相連，并將該節(jié)點(diǎn)路由器的連接接口定義在地市 Area 內(nèi)，因而由該路由器充當(dāng)骨干 Area 與地市 Area 之間的 ABR 路由器。同時(shí)，CrossKey 交換機(jī)支持 ECMP，即等價(jià)路徑負(fù)載均衡，共支持最多 8 條等價(jià)路徑，利用此功能不但可實(shí)現(xiàn)高可靠性，同時(shí)可充分利用線路容量。接入層路由涉及到整個(gè)網(wǎng)絡(luò)路由的安全性和穩(wěn)定性。2．城域網(wǎng)與 163/169 網(wǎng)不在同一自治域內(nèi)，各城域網(wǎng)分別為保留 AS 號(hào)，城域網(wǎng)與163/169 網(wǎng)之間運(yùn)行外部網(wǎng)關(guān)路由協(xié)議，城域網(wǎng)內(nèi)運(yùn)行內(nèi)部網(wǎng)關(guān)路由協(xié)議。因此我們建議：對(duì)城域內(nèi)個(gè)人用戶采用地址動(dòng)態(tài)分配、以私網(wǎng)地址為主對(duì)城域內(nèi)專線用戶采用地址靜態(tài)分配、公網(wǎng)、私網(wǎng)地址并存；出省的私網(wǎng)用戶通過(guò) NAT/PAT 實(shí)現(xiàn)到 INTERNET 的訪問(wèn)；某些特殊的個(gè)人用戶需要?jiǎng)討B(tài)分配公網(wǎng)地址(如某些類型的 VPN 不能穿過(guò)防火墻)，建議支持該方式；對(duì)于提供 NAT 功能的防火墻的設(shè)置，我們提出以下建議：在核心點(diǎn)（Inter 出口）配置大容量的防火墻，也可以通過(guò) CrossKey 交換機(jī)的負(fù)載均衡功能進(jìn)行多個(gè) Firewall 的負(fù)載均衡防火墻或防火墻陣列直接(或通過(guò)交換機(jī))連接在核心節(jié)點(diǎn)的主干交換機(jī)上，在交換機(jī)上實(shí)施線速的策略路由，即源地址為城域內(nèi)私網(wǎng)地址、目標(biāo)地址非城域內(nèi)私網(wǎng)地址的流量重定向到連接防火墻的端口；城域內(nèi)的公網(wǎng)地址和私網(wǎng)地址統(tǒng)一路由，采用共同的路由協(xié)議策略，公網(wǎng)和私網(wǎng)的區(qū)別對(duì)城域內(nèi)其他路由器的區(qū)別是完全透明的。綜合以上多種考慮，對(duì)于采用 IP 網(wǎng)作為城域網(wǎng)主要載體的城市，我們建議：采用寬帶接入服務(wù)器，一般采用公網(wǎng)地址池，動(dòng)態(tài)分配 IP 地址如果地址空間缺口依然存在，建立公、私兩個(gè)地址池，根據(jù)用戶名或域名進(jìn)行區(qū)分，需要寬帶接入服務(wù)器支持 VPDN，這樣只有私網(wǎng)用戶需要進(jìn)行地址轉(zhuǎn)換。如果以太網(wǎng)用戶采用包月的方式，地址需要將大大增加。由于大部分的個(gè)人用戶不需要固定的 IP 地址，因此對(duì)個(gè)人用戶采用動(dòng)態(tài)的 IP 地址分配可以節(jié)省189。所以，對(duì)城域網(wǎng)內(nèi)專線用戶采用地址靜態(tài)分配、公網(wǎng)、私網(wǎng)地址并存。對(duì)于 CrossKey7810 來(lái)說(shuō)，其通過(guò)OSPF 或 BGP4 協(xié)議與骨干路由器相連，缺省網(wǎng)關(guān)指向本地省網(wǎng)路由器。對(duì)于訪問(wèn)城域網(wǎng)外的用戶，需區(qū)分其使用的是私有還是公有 IP 地址，對(duì)于公有 IP 地址用戶也無(wú)需進(jìn)行地址轉(zhuǎn)換，使用私有 IP 地址用戶為訪問(wèn)城域網(wǎng)外的網(wǎng)絡(luò)時(shí)必須進(jìn)行 NAT 轉(zhuǎn)換。地址的分級(jí)、可變長(zhǎng)掩碼等技術(shù)的使用在此就