【正文】 目前城域網(wǎng)多為單宿主網(wǎng)絡(luò)，因此只需要主干路由節(jié)點(diǎn)發(fā)布自己為 default route 即可，外部 BGP 的路由表決不倒灌入 IGP。對(duì)于采用以太網(wǎng)新建寬帶 IP 城域網(wǎng)的地方，我們建議：由于大部分的個(gè)人用戶不需要固定的 IP 地址，因此對(duì)個(gè)人用戶采用動(dòng)態(tài)的 IP 地址分配可以節(jié)省189。而采用 NAT/PAT 的方式，可以將網(wǎng)絡(luò)公用地址的需要節(jié)省到幾十分之一甚至更多的程度。該 IP 地址池為骨干路由器所知，并設(shè)定合適的路由策略進(jìn)行轉(zhuǎn)發(fā)，使得返回的 IP 包被引導(dǎo)致 NAT 設(shè)備。如果地址空間實(shí)在緊張，所有設(shè)備的管理地址可以采用私網(wǎng)地址。服務(wù)器負(fù)載均衡技術(shù)當(dāng)采用多臺(tái)服務(wù)器提供服務(wù)時(shí)，通過(guò)服務(wù)器負(fù)載均衡技術(shù)可將用戶對(duì)服務(wù)器的訪問(wèn)流量自動(dòng)地動(dòng)態(tài)分配到多臺(tái)服務(wù)器上，從而消除多臺(tái)服務(wù)器忙閑不均的情況，減小用戶的等待時(shí)間，提高服務(wù)質(zhì)量。IETF DiffServ為實(shí)現(xiàn)端到端的 QoS，CrossKey 交換機(jī)支持 IETF DiffServ 功能：支持 2 層的 QoS 與 3 層的 QoS 之間的映射 — 當(dāng) 2 層設(shè)備（LAN switch 或 hub）向 3層設(shè)備（如 router）發(fā)送數(shù)據(jù)包時(shí)，CrossKey 的交換機(jī)可將 2 層以太幀中的 的優(yōu)先級(jí)轉(zhuǎn)換為 IP 包（第三層）中的 Diffserv 的 Code Point，從而使發(fā)往 3 層設(shè)備的 IP 包中設(shè)置了與 相對(duì)應(yīng)的 DiffServ CodePoint 值，使得 3 層網(wǎng)（如Inter）中的路由設(shè)備可根據(jù) CodePoint 值進(jìn)行優(yōu)先路由/轉(zhuǎn)發(fā)。支持 WDM 技術(shù)普通的光纖傳輸技術(shù)在一對(duì)光纖上只能傳輸一路信息，如 100BaseFX 只能傳輸100Mbps，1000BaseLX/SX 只能傳輸 1000Mbps，OC12ATM 只能提供 622M 帶寬。能夠配置主交換機(jī)來(lái)控制網(wǎng)絡(luò)，不需要備份的“主設(shè)備”。WDM 技術(shù)在一條光纖上以不同的波長(zhǎng)同時(shí)進(jìn)行雙向多路通信，因此可大大提高光纖的利用率并提高可靠性。由于他們與城域網(wǎng)中的其它用戶不在同一 VMAN 中，所以外界用戶無(wú)法進(jìn)入本單位的 VMAN。在本城域網(wǎng)中，骨干網(wǎng)將采用 IP 技術(shù)，不同地區(qū)之間的 VLAN 的互聯(lián)成了問(wèn)題。多媒體業(yè)務(wù)視頻會(huì)議和視頻點(diǎn)播對(duì)于以上業(yè)務(wù)，其主要要求是帶寬保證和時(shí)延保證。任何交換機(jī)配置的改變自動(dòng)生成一個(gè) SmartTrap，同時(shí)這一改變會(huì)被發(fā)送到中央控制臺(tái)。SDH 在同一接口上無(wú)法區(qū)別不同的應(yīng)用，因此無(wú)法為不同 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案19的網(wǎng)絡(luò)流量保留相應(yīng)的帶寬。ATM（異步傳輸模式）ATM（AsyChronous Transfer Mode）是一種采用固定長(zhǎng)度包——信元（Cell）來(lái)傳送流量的交換及多路復(fù)用技術(shù)，從寬帶 ISDN 發(fā)展而來(lái)，是九十年代中期城域網(wǎng)絡(luò)的熱門(mén)技術(shù)。HTML 報(bào)告生成器 提供可以簡(jiǎn)便存取的網(wǎng)上報(bào)告。通過(guò)在地圖上進(jìn)行重疊顯示，拓?fù)鋱D可以提供與 VLAN 有關(guān)的動(dòng)態(tài)信息。 VoIP 語(yǔ)音部分 網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)環(huán)境正日新月異。在 GE 的傳輸距離方面，CrossKey 交換機(jī)可以提供 10km，70km 的內(nèi)置 GBIC 端口；外置的 100kmGE 延長(zhǎng)器。大樓接入層網(wǎng)絡(luò)設(shè)備建議采用 XX 通訊的三層路由交換機(jī) CrossKey3548I。? 網(wǎng)絡(luò)電視：包括網(wǎng)上教學(xué)，網(wǎng)絡(luò)電臺(tái)等。 XX 通訊的發(fā)展歷程 國(guó)際標(biāo)準(zhǔn)的管理運(yùn)作模式XX 通訊通過(guò) ISO9001: 2020 質(zhì)量體系認(rèn)證，證明產(chǎn)品從設(shè)計(jì)、試制到最終測(cè)試的每一個(gè)階段均達(dá)到國(guó)際化管理水平；XX 通訊始終貫徹?fù)駜?yōu)選點(diǎn)的原則，對(duì)下級(jí)供應(yīng)商和外協(xié)加工廠商進(jìn)行質(zhì)量保證能力評(píng)定，建立并保存供應(yīng)商的質(zhì)量記錄，實(shí)行動(dòng)態(tài)控制，確保原材料和零部件的質(zhì)量；XX 通訊具有先進(jìn)精良的檢測(cè)設(shè)備，專(zhuān)職的質(zhì)量控制人員及成熟穩(wěn)定的檢測(cè)方法，保證產(chǎn)品的可靠性和安全性指標(biāo)達(dá)到行業(yè)先進(jìn)水平。（2）XX 通訊現(xiàn)場(chǎng)調(diào)查及勘查得到的有關(guān)資料。? 政府上網(wǎng)工程：北京經(jīng)濟(jì)開(kāi)發(fā)區(qū)城域網(wǎng)內(nèi)有許多政府機(jī)構(gòu)，同時(shí)開(kāi)通了多項(xiàng)電子政務(wù)網(wǎng)絡(luò)服務(wù)。為保證網(wǎng)絡(luò)設(shè)計(jì)的完整性，骨干設(shè)備必須被設(shè) 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案11計(jì)成能在異常條件下工作。這些用戶會(huì)通過(guò)自建或通過(guò)電信系統(tǒng)統(tǒng)一構(gòu)建他們區(qū)內(nèi)的網(wǎng)絡(luò)系統(tǒng)。它提供了一套完善的網(wǎng)絡(luò)管理應(yīng)用，包括能夠配置、監(jiān)測(cè)、檢修和管理網(wǎng)絡(luò)及網(wǎng)元。最后，通過(guò)把 Syslog 和 SNMP 陷阱統(tǒng)一到 CrossView 軟件內(nèi)部的告警功能中，維護(hù)人員可以通過(guò)一個(gè)來(lái)源獲得所有與設(shè)備有關(guān)的信息。IP/MAC 地址查找程序 在整個(gè)基礎(chǔ)設(shè)施中迅速定位 IP/MAC 地址。早一些時(shí)候，由于技術(shù)發(fā)展的限制，基于可變長(zhǎng)包傳輸機(jī)制的以太網(wǎng)還不能實(shí)現(xiàn)傳輸象聲音、圖像一類(lèi)對(duì)延遲很敏感的信息傳輸，所以以太網(wǎng)、千兆以太網(wǎng)還停留在局域網(wǎng)、園區(qū)網(wǎng)一級(jí)。傳輸距離SDH 的傳輸距離理論上無(wú)限，GBE 的傳輸距離可達(dá) 150 公里（取決于光纖的傳輸損耗）。CrossKey EPI Center 對(duì)其他廠商的設(shè)備提供廣泛的支持，而不僅僅是對(duì) CrossKey 的交換機(jī)進(jìn)行管理。CrossKey 交換機(jī)均支持對(duì) DiffServ 和 的分級(jí)服務(wù)進(jìn)行支持，或利用各種多媒體服務(wù)器的 IP 地址作為判斷方法來(lái)實(shí)現(xiàn)分級(jí)化服務(wù)，為多媒體業(yè)務(wù)提供帶寬和時(shí)延的保證。因?yàn)樵诖?VLAN 上不啟動(dòng) IP 路由，所以城域網(wǎng)上的其他用戶與此VPN 用戶完全隔離，保證用戶的安全。IP 城域骨干網(wǎng)絡(luò)作為 IP 通道支持隧道方式 VPN。 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案26技術(shù)說(shuō)明CrossKey 系列交換機(jī)除了支持普通所有標(biāo)準(zhǔn)功能外，還提供許多特別為寬帶業(yè)務(wù)服務(wù)提供商所設(shè)計(jì)的先進(jìn)功能，下面分別作簡(jiǎn)要介紹?？梢? 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案27與具有 IEEE 功能的任何交換機(jī)操作(可以互操作)。比如，可將某用戶光纖上的可用帶寬限制為 500Kbps,1Mbps,2Mbps,…，這樣既可以對(duì)整個(gè)系統(tǒng)的帶寬資源進(jìn)行有效地管理，使得能根據(jù)用戶需要提供相應(yīng)的帶寬服務(wù)，同時(shí)也使用戶可根據(jù)所得到的服務(wù)(帶寬)付費(fèi)。一般廠家交換機(jī)端口只支持兩個(gè)或 4 個(gè)隊(duì)列，如每個(gè)隊(duì)列有多個(gè)級(jí)別只能采取 FIFO 的方式傳包，不能真正達(dá)到優(yōu)先級(jí)控制的效果。只有對(duì) Cache Server 中沒(méi)有副本的網(wǎng)站的訪問(wèn)才發(fā)往 Inter，因此可大大提高 web 訪問(wèn)速度，并且上述操作對(duì)用戶是透明的。對(duì)于訪問(wèn)城域網(wǎng)外的用戶，需區(qū)分其使用的是私有還是公有 IP 地址，對(duì)于公有 IP 地址用戶也無(wú)需進(jìn)行地址轉(zhuǎn)換，使用私有 IP 地址用戶為訪問(wèn)城域網(wǎng)外的網(wǎng)絡(luò)時(shí)必須進(jìn)行 NAT 轉(zhuǎn)換。所以，對(duì)城域網(wǎng)內(nèi)專(zhuān)線用戶采用地址靜態(tài)分配、公網(wǎng)、私網(wǎng)地址并存。如果以太網(wǎng)用戶采用包月的方式，地址需要將大大增加。因此我們建議：對(duì)城域內(nèi)個(gè)人用戶采用地址動(dòng)態(tài)分配、以私網(wǎng)地址為主對(duì)城域內(nèi)專(zhuān)線用戶采用地址靜態(tài)分配、公網(wǎng)、私網(wǎng)地址并存；出省的私網(wǎng)用戶通過(guò) NAT/PAT 實(shí)現(xiàn)到 INTERNET 的訪問(wèn)；某些特殊的個(gè)人用戶需要?jiǎng)討B(tài)分配公網(wǎng)地址(如某些類(lèi)型的 VPN 不能穿過(guò)防火墻)，建議支持該方式；對(duì)于提供 NAT 功能的防火墻的設(shè)置，我們提出以下建議：在核心點(diǎn)（Inter 出口）配置大容量的防火墻，也可以通過(guò) CrossKey 交換機(jī)的負(fù)載均衡功能進(jìn)行多個(gè) Firewall 的負(fù)載均衡防火墻或防火墻陣列直接(或通過(guò)交換機(jī))連接在核心節(jié)點(diǎn)的主干交換機(jī)上，在交換機(jī)上實(shí)施線速的策略路由，即源地址為城域內(nèi)私網(wǎng)地址、目標(biāo)地址非城域內(nèi)私網(wǎng)地址的流量重定向到連接防火墻的端口；城域內(nèi)的公網(wǎng)地址和私網(wǎng)地址統(tǒng)一路由，采用共同的路由協(xié)議策略，公網(wǎng)和私網(wǎng)的區(qū)別對(duì)城域內(nèi)其他路由器的區(qū)別是完全透明的。接入層路由涉及到整個(gè)網(wǎng)絡(luò)路由的安全性和穩(wěn)定性。選擇一臺(tái)城域內(nèi)骨干交換機(jī)作為城域網(wǎng)連接骨干網(wǎng)的出口節(jié)點(diǎn)，使用一條千兆鏈路與省骨干網(wǎng)位于該地市的路由器相連，并將該節(jié)點(diǎn)路由器的連接接口定義在地市 Area 內(nèi)，因而由該路由器充當(dāng)骨干 Area 與地市 Area 之間的 ABR 路由器。 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案36第四個(gè)因素是是否考慮中國(guó)電信可能的政策調(diào)整。其中最主要的因素是公網(wǎng)地址空間的缺口：我們都知道 XX 市寬帶 IP 網(wǎng)分配了公用 IP 地址。而且，CrossKey 交換機(jī)具備對(duì)防火墻的健康檢查功能，如果某個(gè)防火墻出現(xiàn)故障，則 CrossKey 交換機(jī)可以自動(dòng)繞過(guò)此發(fā)生故障的防火墻。采用 SuperVLAN技術(shù)后，可對(duì)包含多個(gè) VLAN 的 SuperVLAN 僅分配一個(gè) IP 子網(wǎng)地址，既節(jié)省子網(wǎng)的數(shù)量和 IP 地址的數(shù)量，又便于管理。網(wǎng)絡(luò)登錄認(rèn)證技術(shù)（work login）通常的以太交換機(jī)無(wú)法根據(jù)用戶的身份決定是否容許某用戶使用網(wǎng)絡(luò)，因此對(duì)網(wǎng)絡(luò)安 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案31全保障和計(jì)費(fèi)帶來(lái)困難。此外，CrossKey 交換機(jī)中每個(gè)端口提供 8 個(gè)優(yōu)先級(jí)隊(duì)列，可提供業(yè)界最強(qiáng)的 QoS 支持。對(duì)等中心/光交連/關(guān)鍵事務(wù)型故障切換。設(shè)備：所有 CrossKey 7500/7800 系列交換機(jī)。MPLS 三層 VPN 通過(guò)在邊緣 MPLS 設(shè)備上虛擬的實(shí)現(xiàn)多個(gè) IP 路由設(shè)備提供不同 VPN 用戶的路由管理實(shí)現(xiàn) IP 層 VPN 服務(wù)。在這個(gè)過(guò)程當(dāng)中，骨干網(wǎng)交換機(jī)對(duì)VLAN 的業(yè)務(wù)不作任何第三層處理，實(shí)現(xiàn)透明連接。政府上網(wǎng)工程和電子商務(wù)政府網(wǎng)和電子商務(wù)的主要連接要求是安全、可靠?；跒g覽器的客戶端—EPICenter 的客戶端只需要瀏覽器和支持 Java。本方案中在網(wǎng)管中心配置一套 CrossKey EPICenter 網(wǎng)管軟件，用來(lái)完成對(duì)全網(wǎng)設(shè)備的管理。價(jià)格建設(shè)相同帶寬的 GBE 和 SDH 網(wǎng)時(shí)，GBE 的價(jià)格僅為 SDH 的 1/5 到 1/10。 CrossView 客戶啟動(dòng)頁(yè)面中包括這個(gè)插件。 北京市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)城域網(wǎng)解決方案14統(tǒng)一 Syslog 和 SNMP 告警管理軟件，為所有設(shè)備信息提供了單一的來(lái)源。這一產(chǎn)品的重點(diǎn)是提高生產(chǎn)效率和管理效率，改善和提高網(wǎng)絡(luò)可用性。終上所述，我們可以歸納出有兩種的物理接入方式；一種是大于 200 用戶的接入方式，一種是小于 200 用戶(含個(gè)人用戶)的接入方式。以 1000BASELX 長(zhǎng)距(多模)的端口去和城域主干層交換機(jī)相連。整個(gè)網(wǎng)絡(luò)最終將是一個(gè)運(yùn)行在 SDH 光傳輸網(wǎng)絡(luò)上的 IP 網(wǎng)；接入環(huán)S0－S7 采用高性能萬(wàn)兆級(jí)以太網(wǎng)交換機(jī) CrossKey7810 的方式，向下為 LAN 網(wǎng)、電信接入網(wǎng)、企業(yè)社區(qū)網(wǎng)提供接入服務(wù)。? 廣泛的最終用戶應(yīng)用連接方式支持：支持局域網(wǎng)、PBX+ Voice Over IP Gateway、Cable Modem、ADSL、電話等。XX 經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)信息化城域網(wǎng)建設(shè)技術(shù)方案XX 通訊技術(shù)有限公司2020 年 10 月 25 日目 錄1 前 言 ...................................................................................................................32 公司介紹 .................................................................................................................4 XX 通訊的發(fā)展歷程 .......................................................................................4 國(guó)際標(biāo)準(zhǔn)的管理運(yùn)作模式 ..............................................................................4 XX 通訊成功案例 ...........................................................................................43 項(xiàng)目概況及需求分析 .............................................................................................7 項(xiàng)目概況及其背景 ..........................................................................................7 網(wǎng)絡(luò)需求分析 ..................................................................................................7 IP 城域骨干網(wǎng)性能要求 ..........................................................................7 城域接入網(wǎng)性能需求 .......................................................................