【正文】 目前城域網(wǎng)多為單宿主網(wǎng)絡(luò)，因此只需要主干路由節(jié)點(diǎn)發(fā)布自己為 default route 即可，外部 BGP 的路由表決不倒灌入 IGP。對于采用以太網(wǎng)新建寬帶 IP 城域網(wǎng)的地方，我們建議：由于大部分的個人用戶不需要固定的 IP 地址，因此對個人用戶采用動態(tài)的 IP 地址分配可以節(jié)省189。而采用 NAT/PAT 的方式，可以將網(wǎng)絡(luò)公用地址的需要節(jié)省到幾十分之一甚至更多的程度。該 IP 地址池為骨干路由器所知，并設(shè)定合適的路由策略進(jìn)行轉(zhuǎn)發(fā)，使得返回的 IP 包被引導(dǎo)致 NAT 設(shè)備。如果地址空間實(shí)在緊張，所有設(shè)備的管理地址可以采用私網(wǎng)地址。服務(wù)器負(fù)載均衡技術(shù)當(dāng)采用多臺服務(wù)器提供服務(wù)時，通過服務(wù)器負(fù)載均衡技術(shù)可將用戶對服務(wù)器的訪問流量自動地動態(tài)分配到多臺服務(wù)器上，從而消除多臺服務(wù)器忙閑不均的情況，減小用戶的等待時間，提高服務(wù)質(zhì)量。IETF DiffServ為實(shí)現(xiàn)端到端的 QoS，CrossKey 交換機(jī)支持 IETF DiffServ 功能：支持 2 層的 QoS 與 3 層的 QoS 之間的映射 — 當(dāng) 2 層設(shè)備（LAN switch 或 hub）向 3層設(shè)備（如 router）發(fā)送數(shù)據(jù)包時，CrossKey 的交換機(jī)可將 2 層以太幀中的 的優(yōu)先級轉(zhuǎn)換為 IP 包（第三層）中的 Diffserv 的 Code Point，從而使發(fā)往 3 層設(shè)備的 IP 包中設(shè)置了與 相對應(yīng)的 DiffServ CodePoint 值，使得 3 層網(wǎng)（如Inter）中的路由設(shè)備可根據(jù) CodePoint 值進(jìn)行優(yōu)先路由/轉(zhuǎn)發(fā)。支持 WDM 技術(shù)普通的光纖傳輸技術(shù)在一對光纖上只能傳輸一路信息，如 100BaseFX 只能傳輸100Mbps，1000BaseLX/SX 只能傳輸 1000Mbps，OC12ATM 只能提供 622M 帶寬。能夠配置主交換機(jī)來控制網(wǎng)絡(luò)，不需要備份的“主設(shè)備”。WDM 技術(shù)在一條光纖上以不同的波長同時進(jìn)行雙向多路通信，因此可大大提高光纖的利用率并提高可靠性。由于他們與城域網(wǎng)中的其它用戶不在同一 VMAN 中，所以外界用戶無法進(jìn)入本單位的 VMAN。在本城域網(wǎng)中，骨干網(wǎng)將采用 IP 技術(shù)，不同地區(qū)之間的 VLAN 的互聯(lián)成了問題。多媒體業(yè)務(wù)視頻會議和視頻點(diǎn)播對于以上業(yè)務(wù)，其主要要求是帶寬保證和時延保證。任何交換機(jī)配置的改變自動生成一個 SmartTrap，同時這一改變會被發(fā)送到中央控制臺。SDH 在同一接口上無法區(qū)別不同的應(yīng)用，因此無法為不同 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案19的網(wǎng)絡(luò)流量保留相應(yīng)的帶寬。ATM（異步傳輸模式）ATM（AsyChronous Transfer Mode）是一種采用固定長度包——信元（Cell）來傳送流量的交換及多路復(fù)用技術(shù)，從寬帶 ISDN 發(fā)展而來，是九十年代中期城域網(wǎng)絡(luò)的熱門技術(shù)。HTML 報告生成器 提供可以簡便存取的網(wǎng)上報告。通過在地圖上進(jìn)行重疊顯示，拓?fù)鋱D可以提供與 VLAN 有關(guān)的動態(tài)信息。 VoIP 語音部分 網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)環(huán)境正日新月異。在 GE 的傳輸距離方面，CrossKey 交換機(jī)可以提供 10km，70km 的內(nèi)置 GBIC 端口；外置的 100kmGE 延長器。大樓接入層網(wǎng)絡(luò)設(shè)備建議采用 XX 通訊的三層路由交換機(jī) CrossKey3548I。? 網(wǎng)絡(luò)電視：包括網(wǎng)上教學(xué)，網(wǎng)絡(luò)電臺等。 XX 通訊的發(fā)展歷程 國際標(biāo)準(zhǔn)的管理運(yùn)作模式XX 通訊通過 ISO9001: 2020 質(zhì)量體系認(rèn)證，證明產(chǎn)品從設(shè)計、試制到最終測試的每一個階段均達(dá)到國際化管理水平；XX 通訊始終貫徹?fù)駜?yōu)選點(diǎn)的原則，對下級供應(yīng)商和外協(xié)加工廠商進(jìn)行質(zhì)量保證能力評定，建立并保存供應(yīng)商的質(zhì)量記錄，實(shí)行動態(tài)控制，確保原材料和零部件的質(zhì)量；XX 通訊具有先進(jìn)精良的檢測設(shè)備，專職的質(zhì)量控制人員及成熟穩(wěn)定的檢測方法，保證產(chǎn)品的可靠性和安全性指標(biāo)達(dá)到行業(yè)先進(jìn)水平。（2）XX 通訊現(xiàn)場調(diào)查及勘查得到的有關(guān)資料。? 政府上網(wǎng)工程：北京經(jīng)濟(jì)開發(fā)區(qū)城域網(wǎng)內(nèi)有許多政府機(jī)構(gòu)，同時開通了多項(xiàng)電子政務(wù)網(wǎng)絡(luò)服務(wù)。為保證網(wǎng)絡(luò)設(shè)計的完整性，骨干設(shè)備必須被設(shè) 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案11計成能在異常條件下工作。這些用戶會通過自建或通過電信系統(tǒng)統(tǒng)一構(gòu)建他們區(qū)內(nèi)的網(wǎng)絡(luò)系統(tǒng)。它提供了一套完善的網(wǎng)絡(luò)管理應(yīng)用，包括能夠配置、監(jiān)測、檢修和管理網(wǎng)絡(luò)及網(wǎng)元。最后，通過把 Syslog 和 SNMP 陷阱統(tǒng)一到 CrossView 軟件內(nèi)部的告警功能中，維護(hù)人員可以通過一個來源獲得所有與設(shè)備有關(guān)的信息。IP/MAC 地址查找程序 在整個基礎(chǔ)設(shè)施中迅速定位 IP/MAC 地址。早一些時候，由于技術(shù)發(fā)展的限制，基于可變長包傳輸機(jī)制的以太網(wǎng)還不能實(shí)現(xiàn)傳輸象聲音、圖像一類對延遲很敏感的信息傳輸，所以以太網(wǎng)、千兆以太網(wǎng)還停留在局域網(wǎng)、園區(qū)網(wǎng)一級。傳輸距離SDH 的傳輸距離理論上無限，GBE 的傳輸距離可達(dá) 150 公里（取決于光纖的傳輸損耗）。CrossKey EPI Center 對其他廠商的設(shè)備提供廣泛的支持，而不僅僅是對 CrossKey 的交換機(jī)進(jìn)行管理。CrossKey 交換機(jī)均支持對 DiffServ 和 的分級服務(wù)進(jìn)行支持，或利用各種多媒體服務(wù)器的 IP 地址作為判斷方法來實(shí)現(xiàn)分級化服務(wù)，為多媒體業(yè)務(wù)提供帶寬和時延的保證。因?yàn)樵诖?VLAN 上不啟動 IP 路由，所以城域網(wǎng)上的其他用戶與此VPN 用戶完全隔離，保證用戶的安全。IP 城域骨干網(wǎng)絡(luò)作為 IP 通道支持隧道方式 VPN。 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案26技術(shù)說明CrossKey 系列交換機(jī)除了支持普通所有標(biāo)準(zhǔn)功能外，還提供許多特別為寬帶業(yè)務(wù)服務(wù)提供商所設(shè)計的先進(jìn)功能，下面分別作簡要介紹?？梢? 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案27與具有 IEEE 功能的任何交換機(jī)操作(可以互操作)。比如，可將某用戶光纖上的可用帶寬限制為 500Kbps,1Mbps,2Mbps,…，這樣既可以對整個系統(tǒng)的帶寬資源進(jìn)行有效地管理，使得能根據(jù)用戶需要提供相應(yīng)的帶寬服務(wù)，同時也使用戶可根據(jù)所得到的服務(wù)(帶寬)付費(fèi)。一般廠家交換機(jī)端口只支持兩個或 4 個隊(duì)列，如每個隊(duì)列有多個級別只能采取 FIFO 的方式傳包，不能真正達(dá)到優(yōu)先級控制的效果。只有對 Cache Server 中沒有副本的網(wǎng)站的訪問才發(fā)往 Inter，因此可大大提高 web 訪問速度，并且上述操作對用戶是透明的。對于訪問城域網(wǎng)外的用戶，需區(qū)分其使用的是私有還是公有 IP 地址，對于公有 IP 地址用戶也無需進(jìn)行地址轉(zhuǎn)換，使用私有 IP 地址用戶為訪問城域網(wǎng)外的網(wǎng)絡(luò)時必須進(jìn)行 NAT 轉(zhuǎn)換。所以，對城域網(wǎng)內(nèi)專線用戶采用地址靜態(tài)分配、公網(wǎng)、私網(wǎng)地址并存。如果以太網(wǎng)用戶采用包月的方式，地址需要將大大增加。因此我們建議：對城域內(nèi)個人用戶采用地址動態(tài)分配、以私網(wǎng)地址為主對城域內(nèi)專線用戶采用地址靜態(tài)分配、公網(wǎng)、私網(wǎng)地址并存；出省的私網(wǎng)用戶通過 NAT/PAT 實(shí)現(xiàn)到 INTERNET 的訪問；某些特殊的個人用戶需要動態(tài)分配公網(wǎng)地址(如某些類型的 VPN 不能穿過防火墻)，建議支持該方式；對于提供 NAT 功能的防火墻的設(shè)置，我們提出以下建議：在核心點(diǎn)（Inter 出口）配置大容量的防火墻，也可以通過 CrossKey 交換機(jī)的負(fù)載均衡功能進(jìn)行多個 Firewall 的負(fù)載均衡防火墻或防火墻陣列直接(或通過交換機(jī))連接在核心節(jié)點(diǎn)的主干交換機(jī)上，在交換機(jī)上實(shí)施線速的策略路由，即源地址為城域內(nèi)私網(wǎng)地址、目標(biāo)地址非城域內(nèi)私網(wǎng)地址的流量重定向到連接防火墻的端口；城域內(nèi)的公網(wǎng)地址和私網(wǎng)地址統(tǒng)一路由，采用共同的路由協(xié)議策略，公網(wǎng)和私網(wǎng)的區(qū)別對城域內(nèi)其他路由器的區(qū)別是完全透明的。接入層路由涉及到整個網(wǎng)絡(luò)路由的安全性和穩(wěn)定性。選擇一臺城域內(nèi)骨干交換機(jī)作為城域網(wǎng)連接骨干網(wǎng)的出口節(jié)點(diǎn)，使用一條千兆鏈路與省骨干網(wǎng)位于該地市的路由器相連，并將該節(jié)點(diǎn)路由器的連接接口定義在地市 Area 內(nèi)，因而由該路由器充當(dāng)骨干 Area 與地市 Area 之間的 ABR 路由器。 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案36第四個因素是是否考慮中國電信可能的政策調(diào)整。其中最主要的因素是公網(wǎng)地址空間的缺口：我們都知道 XX 市寬帶 IP 網(wǎng)分配了公用 IP 地址。而且，CrossKey 交換機(jī)具備對防火墻的健康檢查功能，如果某個防火墻出現(xiàn)故障，則 CrossKey 交換機(jī)可以自動繞過此發(fā)生故障的防火墻。采用 SuperVLAN技術(shù)后，可對包含多個 VLAN 的 SuperVLAN 僅分配一個 IP 子網(wǎng)地址，既節(jié)省子網(wǎng)的數(shù)量和 IP 地址的數(shù)量，又便于管理。網(wǎng)絡(luò)登錄認(rèn)證技術(shù)（work login）通常的以太交換機(jī)無法根據(jù)用戶的身份決定是否容許某用戶使用網(wǎng)絡(luò)，因此對網(wǎng)絡(luò)安 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案31全保障和計費(fèi)帶來困難。此外，CrossKey 交換機(jī)中每個端口提供 8 個優(yōu)先級隊(duì)列，可提供業(yè)界最強(qiáng)的 QoS 支持。對等中心/光交連/關(guān)鍵事務(wù)型故障切換。設(shè)備：所有 CrossKey 7500/7800 系列交換機(jī)。MPLS 三層 VPN 通過在邊緣 MPLS 設(shè)備上虛擬的實(shí)現(xiàn)多個 IP 路由設(shè)備提供不同 VPN 用戶的路由管理實(shí)現(xiàn) IP 層 VPN 服務(wù)。在這個過程當(dāng)中，骨干網(wǎng)交換機(jī)對VLAN 的業(yè)務(wù)不作任何第三層處理，實(shí)現(xiàn)透明連接。政府上網(wǎng)工程和電子商務(wù)政府網(wǎng)和電子商務(wù)的主要連接要求是安全、可靠。基于瀏覽器的客戶端—EPICenter 的客戶端只需要瀏覽器和支持 Java。本方案中在網(wǎng)管中心配置一套 CrossKey EPICenter 網(wǎng)管軟件，用來完成對全網(wǎng)設(shè)備的管理。價格建設(shè)相同帶寬的 GBE 和 SDH 網(wǎng)時，GBE 的價格僅為 SDH 的 1/5 到 1/10。 CrossView 客戶啟動頁面中包括這個插件。 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案14統(tǒng)一 Syslog 和 SNMP 告警管理軟件，為所有設(shè)備信息提供了單一的來源。這一產(chǎn)品的重點(diǎn)是提高生產(chǎn)效率和管理效率，改善和提高網(wǎng)絡(luò)可用性。終上所述，我們可以歸納出有兩種的物理接入方式；一種是大于 200 用戶的接入方式，一種是小于 200 用戶(含個人用戶)的接入方式。以 1000BASELX 長距(多模)的端口去和城域主干層交換機(jī)相連。整個網(wǎng)絡(luò)最終將是一個運(yùn)行在 SDH 光傳輸網(wǎng)絡(luò)上的 IP 網(wǎng)；接入環(huán)S0－S7 采用高性能萬兆級以太網(wǎng)交換機(jī) CrossKey7810 的方式，向下為 LAN 網(wǎng)、電信接入網(wǎng)、企業(yè)社區(qū)網(wǎng)提供接入服務(wù)。? 廣泛的最終用戶應(yīng)用連接方式支持：支持局域網(wǎng)、PBX+ Voice Over IP Gateway、Cable Modem、ADSL、電話等。XX 經(jīng)濟(jì)技術(shù)開發(fā)區(qū)信息化城域網(wǎng)建設(shè)技術(shù)方案XX 通訊技術(shù)有限公司2020 年 10 月 25 日目 錄1 前 言 ...................................................................................................................32 公司介紹 .................................................................................................................4 XX 通訊的發(fā)展歷程 .......................................................................................4 國際標(biāo)準(zhǔn)的管理運(yùn)作模式 ..............................................................................4 XX 通訊成功案例 ...........................................................................................43 項(xiàng)目概況及需求分析 .............................................................................................7 項(xiàng)目概況及其背景 ..........................................................................................7 網(wǎng)絡(luò)需求分析 ..................................................................................................7 IP 城域骨干網(wǎng)性能要求 ..........................................................................7 城域接入網(wǎng)性能需求 .......................................................................