【正文】 實施，在網絡拓撲的配合下，應實現避免網絡中出現單故障點、提高網絡的生存能力。 根據業(yè)務需求，網絡可設計合適的組播路由域。根據網絡路由選擇規(guī)則的需要，網絡中 可以存在適當的非聚合路由。 寬帶 IP 城域網選擇 2 個或 2 個以上核心節(jié)點與全國骨干網或省網路由器實現連接，提供寬帶 IP 城域網的出口。 采用 IP 電話網關方式， PSTN 和 ISDN 用戶通過 IP 電話網關接入到寬帶 IP 城域網，呼叫 PC 用戶， 也可以呼 叫另一 PSTN/ISDN 網絡的用戶。在不采用各種 QoS 技術的情況下，網絡可采用輕載方式提高服務質量： － 在采用主備疏通方式的流量規(guī)劃方式下，中繼電路的帶寬利用率宜設計在 50％～ 70％區(qū)間內； － 在采用分擔疏通方 式的流量規(guī)劃方式下，中繼電路的帶寬利用率宜設計在 40％～ 50％區(qū)間內。包括ELSP 方案和 LLSP 方案。鑒于 DiffServ 是目前 IP 網絡主要的 QoS 技術之一，本規(guī)范給出基于 DiffServ 的部署參考示例如下： － 總體上，網絡接入邊緣路由器根據業(yè)務的 QoS 要求將業(yè)務映射到一個類別中，然后用 IP 包頭的 DS 字段加以標識。 網管接口信息模型：寬帶 IP城域網中采用的網絡設備必須支持通用的公有信息模型，同時也允許提供針對自身產品特色的私有信息模型。 性能監(jiān)測與分析：應提供及時有效的手段對網絡性能進行監(jiān)測，可以從網元、路由 信息、端到端路徑、網絡應用等不同層次、不同方面，對網絡的性能進行分析。 VPN 管理 : VPN 用戶可以擁有自己的網管設備和網管機 構，由網管系統配置權限，實現 VPN 用戶自助管理。 響應部分的實現構成安全管理的技術手段。 3 媒體安全：包括媒體數據的安全及媒體本身的安全。 4 審計與監(jiān)控：安裝網絡安全評估分析軟件。 1 鑒別：利用口令機制、智能卡或個體特征鑒別技術，對通信各方的身份進行鑒定。 6 用戶帳號管理：在為用戶建立帳號時，應注意保證每個用戶的 ID 的唯一性，避免使用公用帳號；對于過期的帳號要及時封閉；對于長期不用的帳號要定期檢查，必要時封閉。具體技術以及速率的選擇視當地業(yè)務量以及傳送網和光纖條件而定?；緮祿I(yè)務是在互聯網上直接實現的數據業(yè)務，包括撥號接入、專線接入、 IP VPN、 IDC 等。 3) IP 虛擬專業(yè)網 (VPN)業(yè)務 IP VPN 該業(yè)務是指基于 IP 城域網為用戶提供虛擬專用網絡服務，為用戶提供的虛擬專網與公眾業(yè)務路由隔離。 4) 網絡游戲業(yè)務 網絡游戲業(yè)務是通過互聯網承載實現網絡游戲應用協作，從而向用戶提供的用戶 應用交互、用戶 用戶交互的業(yè)務。對于可靠性要求，可以通過網絡的冗余等方式實現；對于安全性和服務質量要求，可以通過網絡承載的隔離 (例如 VPN 方式的隔離、物理平面方式的隔離等 )以及以分類為基礎的服務質量保證技術實現。 專線接入 專線接入包括有線專線接入和固定無線接入兩種方式，或者兩種方式的結合。 4) ATM/FR/ 接入：通過 ATM/FR/ 與城域網進行連接，業(yè)務或用戶可以接入城域網。計費 信息采集點生成用戶話單，可以定時、定量地傳送給計費系統，由計費帳務系統進行批價、進行帳務處理等。 4 城域網業(yè)務計費體系應支持用戶漫游使用業(yè)務時發(fā)生的計費結算需要。 2 靈活方便的業(yè)務提供：面向用戶和管理者的 Web 接入管理、支持多代理商的批發(fā)外包將是寬帶業(yè)務的重要特征，通過有效的權限管理機制保證業(yè)務數據的安全。 IP 城域網業(yè)務開放時對用戶的識別可以采取兩種方式： 1) 如為用戶分配唯一靜態(tài)的 IP 地址，則無需進行認證。 經由 GPRS、 CDMA20xx 1X 上網的接入點名應統一規(guī)劃。寬帶 IP 城域網需要規(guī)劃 IP 地址，包括網絡設備端口互聯地址、網絡設備管理地址、用戶地址和業(yè)務地址等。 4 保持地址分配的連續(xù)性 為保證 IP 網絡的整網運行效率，簡化各路由節(jié)點的路由表，在分配 IPv4 地址的過程中，應盡量保證網絡內部地址的連續(xù)性，盡量按地域分配連續(xù)的 IP 地址塊。 各種設備的配置應本著性能穩(wěn)定、安全可靠、技術先進、兼容性好、經濟合理、擴展性強等原則進行。 6 核心層節(jié)點設備建議采用以 IP 技術為核心的設備，如 大容量的路由器或路由交換機（需要支持 MPLS 及 IP QOS）。 9 節(jié)點業(yè)務設備應根據業(yè)務系統設計情況確定。對于集中監(jiān)控條件較好的數據機房，也可不設單獨的控制室。 表 設備排列要求 序號 走道位置 尺寸 (m) 1 設備機列列端主要維護走道寬度 ～ 2 設備機列列端次要維護走道寬度 (個別突出部分不小于 ) 3 設備背對背間距 ～ 4 設備機背與墻間距 ～ 5 設備機面與玻璃隔斷墻的維護間距 ≥ 設備的保護地線應從機房內地線總匯集線排引接。 ____________________________________ 。 設備機房必須采取防火措施，符合有關的防火要求。機房的土建及環(huán)境要求分別見表 ， 。 備品備件的配置應根據設備的重要性、故障率以及工程售后服務內容確定。核心 節(jié)點設備應具備一定的可擴展性。 主要設備配置原則： 1 應在完成網絡節(jié)點局域網結構詳細設計的基礎上配置節(jié)點所需要的主要設備。 6 在不影響業(yè)務開展的前提下，可使用私有地址 考慮到目前 IPv4 公有地址日益緊張，在不影響業(yè)務開展的前提下，在一定范圍內可使用私有地址。 寬帶 IP 城域網的 IPv4 地址規(guī)劃和分配應遵循下列原則： 1 按需分配，避免 IP 地址的浪費 地址分配時應根據網絡各節(jié)點的規(guī)模、建設周期、業(yè)務發(fā)展預測等因素綜合考慮，本著既滿足需求又不造成浪費的原則進行分配。其中 username 為用戶名， realm 須能標識出不同的業(yè)務提供商，在網間漫游時需要。 2) 支持固定分配 IP 地址：用戶每次上網時，使用一個固定的 IP 地址。對于不同的接入手段，應保持一致的業(yè)務特性。 結算 寬帶 IP 城域網原則上歸納到省級結算中心， IP 城域網只負責計費信息的采集，不支持結算。根據業(yè)務運營和管理需要，也可采用多系統分散方式。利用固定無線接入方式可以彌補接入手段的不足，接入光纖、 SDH 網絡等覆蓋不到的用戶。 1 有線專線接入 1) 光纖直驅 /寬帶以太網接入：基于光纖直驅的寬帶以太網接入可用于部分重要的業(yè)務源或大客戶接入城域網等。為保證網絡易于擴展，網絡設備的業(yè)務承載能力可適當長些，網絡中繼電路的業(yè)務承載能力一般不宜超過 2 年。 IP 城域網用戶可以根據其不同的目的作為電子商務活動中的消費者、商家、銀行、認證中心、客戶服務中心、支付處理方 和投遞方。目前可實施 VPN業(yè)務的主要 手段是： L2TP VPN、 GRE VPN、 IPsec VPN、 MPLS L2VPN 和 MPLS L3VPN 等。 業(yè)務描述 IP 話音類業(yè)務 寬帶 IP 城域網提供的 IP 話音類業(yè)務主要是指通過城域網能承載的語音通信類業(yè)務。在解決企業(yè)互連時，可考慮基于SDH 技術的城域多業(yè)務傳輸技術，提供高可靠的企業(yè)高速互連業(yè)務。 8 系統的高可用性和備份措施：利用冗余技術，通過系統中硬件、軟件、數據的冗余， 實現當系統中的某一個環(huán)節(jié) (硬件、軟件、數據 )出現故障 時，使用冗余部件提供服務。加密可以在不同的層次上進行：鏈路加密，節(jié)點加密和端到端的加密 (比如傳輸前對文件進行加密 )。 5 全網安全遠程掃描和評估：在核心節(jié)點和網絡管理中心安裝網絡安全掃描器，對整個網絡進行安全掃描。 網絡安全： 網絡安全把需要保護的網絡用防火墻從開放因特網中隔離開來，實現內部信任網與 外部不可信任網之間或是內部網不同網絡之間安全區(qū)域的隔離與訪問控制，保證網絡系統及網絡服務的可用性。在技術方面上，網絡安全由以下幾個方面組成：物理安全，網絡安全和信息安全。用戶管理終端上只顯示本用戶虛擬專網的網絡情況，在網絡運行者授權的情況下，可實現用戶對本虛擬專網的實時操作。 流量采集與分析：通過采集網絡的鏈路層流量和業(yè)務流量，實現對各個網絡層次的電路負載和電路擁塞的分析，對網絡流量流向及網絡業(yè)務類型分布進行分析。寬帶 IP 城域網中采用的網絡設備必須支持網管接口功能要求，要求提供實時的告警信息、準實時的性能信息和動態(tài)的資源配置信息，以及提供計費和安全信息。 如下表 所示： 表 IP QoS 技術部署示例 服務等級 PHB 調度方式 擁塞控制 業(yè)務 7 最高優(yōu)先 LLS 無 網絡設備間協議通信 6 EF LLS 無 實時語音業(yè)務 5 EF LLS 無 實時視頻業(yè)務 4 AF4 NLS WRED 大客戶金牌數據業(yè)務 3 預留 － － － 2 AF2 NLS WRED 大客戶銀牌數據業(yè)務 1 AF1 NLS WRED 大客戶銅牌數據業(yè)務 0 BE FIFO WRED 一般公眾互聯網業(yè)務 10 網絡管理 網管體系結構 寬帶 IP 城域網可以設置單獨的專業(yè)網管系統。 4 MPLS TE 是一種間接改善網絡 QoS 的技術。目前粒度為單個流的資源預留的解決思路在互聯網上擴展性無法保證。 8 網絡性能 IP 網絡性能指標包括： － 吞吐量：網絡兩個節(jié)點之間特定業(yè)務流的平均速率； － 延遲： IP 包在進入網絡節(jié)點和離開網絡節(jié)點之間的平均歷時，可以是單向延遲或是往 返延遲； － 抖動： IP 包延遲的變化； － 包丟失率： IP 包在網絡傳送過程中丟失報文的百分比； － 可用性：網絡可 以為用戶提供服務的時間的百分比。 網間互聯 帶寬應根據業(yè)務需求雙方協商確定。 路由協議運行的穩(wěn)定性與擴展性 為提高網絡的穩(wěn)定性，原則上在域內和域間兩種路由協議之間不進行路由信息的互相注入。一般的規(guī)劃方式有： － 主備疏通方式：對于所有流量，網絡正常情況下經正常路由疏通，正常路由異常時經由備用路由疏通； － 按流量分擔疏通方式，對于所有流量，在網絡正常情況下經由可能的路由以負載分擔方式疏通，異常時業(yè)務疏通質量將有所降質； － 按業(yè)務分擔疏通方式：對于不同的流量 (例如按業(yè)務種類 )，在網絡正常情況下分別經由各自不同的主要路由進行疏通，異常時業(yè)務疏通質量將有所降質。 4 路由策略應保證網絡具有可擴展性，使得網絡擴展后全部資源可以被優(yōu)化利用。 對于 IP 城域網未設置獨立自治域，其內部路由協議應同時作為 IP 城域網與省網骨干之間的路由協議。同局向多條同帶寬電路的數量必須小于動態(tài)路由協議的相關功能限制。 網絡內中繼電路的局向組織應充分考慮網絡流量規(guī)劃和路由選擇方案的要求，每個方向的電路均應有明確的設置目的和疏通流量內容。上述節(jié)點可位于同一地點。各匯聚層之間通過核心層實現互連。 設計必須貫徹國家基本建設方針和技術經濟政策，符合相關技術標準、規(guī)范的規(guī)定。 ： ； :； 群： 寬帶 IP 城域網工程設計規(guī)范 寬帶 IP 城域網工程設計規(guī)范 目 次 前 言 .......................................................