【正文】 海遠灼經(jīng)貿(mào)有限公司VoIP事業(yè)部2004年6月5日 本文檔包含下列內(nèi)容前言………………………………………………………….3網(wǎng)絡的設計思路及目標…………………………………....4綜合服務應用業(yè)務定位……………………………………5第一期工程方案設計………………………………………6網(wǎng)絡的運營管理及計費功能設計………………………..10主要設備介紹……………………………………………..20在科技飛速發(fā)展的今天，Internet給我們的工作、生活帶來了革命性的變化，我們時時刻刻都在享受網(wǎng)絡科技帶來的便利，其中VoIP電話、票務預定、數(shù)碼沖印連鎖等就是現(xiàn)代網(wǎng)絡的典型應用。也就是說，從內(nèi)部環(huán)境來看，沒有數(shù)據(jù)運維的經(jīng)驗和市場運營策略積累。該方案的起步投資小，系統(tǒng)的實際容量為注冊用戶5000戶，2000個并發(fā)用戶，最大峰值帶寬為7595Mbps，采用穿透三層的WEB認證方式。建議邵陽市寬帶城域網(wǎng)使用方正防火墻。而由于我們國家的特殊需求，需要對網(wǎng)絡上的信息安全進行分析，并加以過濾和控制。因此FireGate防火墻不會對性能造成任何影響。這樣就能滿足不同的需求方式。FireGate入侵檢測系統(tǒng)能夠檢測針對Finger服務攻擊的如Finger Bomb、Finger search、FINGERProbeNull等掃描和攻擊。同時會啟動自動防范系統(tǒng)進行防范。FireGate中審計功能有著非常完善的權限管理，有專門的審計員來對審計內(nèi)容進行管理，在審計中又分成了若干級別的權限。根據(jù)美國財經(jīng)雜志統(tǒng)計資料表明，30%的入侵發(fā)生在有防火墻的情況下，這些入侵的主要原因并非是防火墻無用，而是由于一般的防火墻的管理及配置相當復雜，要想成功的維護防火墻，要求防火墻管理員對網(wǎng)絡安全攻擊的手段及其與系統(tǒng)配置的關系有相當深刻的了解，而且防火墻的安全策略無法進行集中管理，這些都造成了安全策略的失效。 此外，Cisco IOSTM軟件包含許多可提供安全性、可靠性以及WAN優(yōu)化的功能，在任何應用環(huán)境中，都可以使用Cisco IOSA功能來控制不斷上升的WAN費用。對于遠程用戶環(huán)境，Cisco 3600將該項已被證明是有效的核心安全技術擴展到混合介質(zhì)撥入站點。 Cisco 3600系列是一個具有優(yōu)越性能和靈活性的全面解決方案，您可以依賴它，迎接未來的挑戰(zhàn)。運營商能夠通過Cable Modem將可測量的QoS發(fā)送到多個服務商的網(wǎng)絡中心。系統(tǒng)支持簡單網(wǎng)絡管理協(xié)議（SNMP）v1和v3。用戶管理和服務供應系統(tǒng)通過目錄進行交流，以便儲存服務簡介和QoS規(guī)定以及用戶和供應商信息，并與傳統(tǒng)系統(tǒng)互用。 接和路由*上行每頻道比特率0. 320~ 兆比特/秒*第2層橋接*上行輸入頻率范圍5~42 MHz*第3層路由處理*下行DOCSIS傳輸 *RIP v1和v2*射頻RF輸出的集成上變頻器**SmartFlow 線速度傳送和數(shù)據(jù)流分類*下行調(diào)制64QAM 和256QAM *線速度QoS*下行輸出頻率范圍88~857MHz (頻道中心)*輸出頻率步幅大小32. 0KHz*每頻道下行比特率27兆比特/秒（64QAM）系統(tǒng)通過XML同樣支持用戶交換．QoS和服務數(shù)據(jù)。 網(wǎng)絡管理及控制。這種解決方案可以進行低成本有效地服務領域的擴大，并且它可以傳送數(shù)據(jù)形態(tài)使SLA跨越HFC網(wǎng)絡進行端對端傳送。為了滿足用戶不斷增長的需求，需要擴展Cisco 3600解決方案，而MMP支持是實現(xiàn)這種擴展的一個關鍵因素。沒有任何其它的供應商能夠向遠程用戶提供這么多的Intermir訪問以及擴展選擇。附件五 Cisco 3600路由器Cisco 3600是世界第一個真正的多功能應用支持平臺，在單獨一個服務器上廣泛支持分支機構/企業(yè)撥號訪問應用，LAN到LAN或者路由選擇應用以及多服務應用。而一次性口令也一樣，用戶和機器之間必須共知一條通行短語，而這通行短語對外界是完全保密的。另外通過對內(nèi)部網(wǎng)的WWW服務器的某些URL屏蔽，可以消除服務器本身的安全漏洞，從而對WWW服務器進行保護。17. 檢測利用Traceroute對網(wǎng)絡的探測18. 檢測ActiveX，JaveApplet的傳輸FireGate入侵檢測系統(tǒng)能通過匹配網(wǎng)絡包內(nèi)容，可以檢測特定的ActiveX、JaveApplet等程序在網(wǎng)絡上的傳輸。而這些攻擊都是進行DDoS攻擊的主要工具。 FireGate入侵檢測系統(tǒng)能夠在黑客掃描網(wǎng)站的時候就能檢測到并報警，這樣就能提前將黑客拒之于門外。三個網(wǎng)絡中的主機通過該路由進行通信。使用網(wǎng)橋模式時在IP層透明，使用路由模式時可以作為三個區(qū)之間的路由器，同時提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡地址轉(zhuǎn)換。（Smartbilling）。網(wǎng)絡的接入層應該具有高度的靈活性、易用性，提供多種服務接入能力。幾乎每個提供商，都面臨著寬帶網(wǎng)如何建設、如何升級、如何運營、如何擴展、如何盈利的問題。一期工程的拓補結(jié)構規(guī)劃如下所示：如上圖所示：此方案公司總部選用一臺HP服務器做中心呼叫控制器（CMC），構成網(wǎng)絡的核心。 10 Operator License18PC工作站聯(lián)想/天肌P4 19VoIP語音網(wǎng)關深圳世紀網(wǎng)通CNG300110數(shù)據(jù)庫Oralce 8i5User license15．網(wǎng)絡的運營管理及計費功能設計寬帶數(shù)據(jù)接入服務對廣電網(wǎng)絡而言是一門新型業(yè)務，很多廣電網(wǎng)絡公司往往在骨干網(wǎng)上投入巨資興建網(wǎng)絡。靈活的地址翻譯，及主被號碼替換。FireGate防火墻所包含的模塊示意圖如下：一體化的硬件設計FireGate采用了一體化的硬件設計，采用了自己的操作系統(tǒng)，無需其他操作系統(tǒng)的支持，這樣能夠發(fā)揮硬件的最大性能，同時也提高了系統(tǒng)的安全性。提供各種工具，通過對訪問記錄及信息的分析、安全審計，發(fā)現(xiàn)可疑的連接，及時彌補網(wǎng)絡系統(tǒng)的漏洞或進行責任追究。一般的防火墻是通過限制每秒鐘通過的Syn包數(shù)量來組織Syn Flood攻擊，這種方法可以在一定意義上阻止Syn Flood攻擊，但是也有可能將正常的Syn包忽略掉，因此不是一種非常好的方法。從而使被托管的服務器處于安全的保護之中。9. 檢測基于SMTP的攻擊FireGate入侵檢測系統(tǒng)能夠?qū)︶槍Χ喾NSMTP server，包括Sendmail、Exchange Server、Qmail等所發(fā)起的SMTPexpnroot、SMTP Relaying Denied等試探和攻擊進行檢測。和一般的代理緩存軟件不同，F(xiàn)ireGate用一個單獨的、非模塊化的、I/O驅(qū)動的進程來處理所有的客戶端請求。網(wǎng)絡，特別是Internet網(wǎng)絡的安全應用已經(jīng)離不開 PKI技術的支持。FireGate的配置都是在Windows下面的圖形界面中進行的，因此配置起來比較方便，對于用戶而言，無需了解過多的安全知識，就可以配置好FireGate，而且讓之工作起來。Cisco 3600在一個模塊化的機箱中有不同的模塊選擇可以最大限度地保護用戶投資，其性能可以處理上述不同的需要，而且還有能力滿足將來的發(fā)展需求。針對Cisco 3600提供的內(nèi)部調(diào)制解調(diào)器，一套先進的可選調(diào)制解調(diào)器管理功能可供使用，它提供廣泛的帶寬優(yōu)化功能，可以幫助分支機構和企業(yè)客戶降低運行地理位置分散的廣域網(wǎng)絡的重復費用。這種增加用戶進行的簡單易用的分配CMTS可以幫助運營商們發(fā)展在定義、配置及管理方面極具優(yōu)勢的寬帶服務它執(zhí)行Networks Smartflow的單數(shù)據(jù)包處理，低成本有效的廷伸豐富的QoS支持，傳送給多用戶商。 增強的安全性。BSR1000用戶管理及供應系統(tǒng)是一個強大的服務建立及供應的系統(tǒng)，它瞄準的是那些想為對成千上萬的用戶提供的快速定義及配置的，高度用戶化的IP服務的運營商。BSR用戶管理和服務提供系統(tǒng)是可升級的開放式接入軟件解決方案，可使寬帶有線網(wǎng)絡的競爭性的接入更加簡單并易于管理。當作為一個安全的、自設置的第2層CMTS使用時，BSR1000能夠隔離Cable Modem的媒體接入控制（MAC）領域，并防止任何Cable Modem的使用者想繞過系統(tǒng)設置的網(wǎng)關進入系統(tǒng)的企圖。它可以由非技術人員進行安裝用于擴大服務范圍，它可發(fā)當作第2層橋接器使用或作為有增強的安全性特色功能的CMTS路由器使用。管理人員可查看調(diào)制解調(diào)器的調(diào)制配置、調(diào)制解調(diào)器協(xié)議、調(diào)制解調(diào)器EIA/TI－B2信號狀態(tài)。Cisco 3600配有冗余LAN接口，包括提供數(shù)據(jù)回拖到聚合點，同時，它的冗余LAN接口，包括提供快速以太網(wǎng)以及令牌網(wǎng)的功能，可以靈活地置于各種不同的LAN環(huán)境中。對于常規(guī)的應用，用戶可以直接調(diào)用預置的包過濾規(guī)則集來完成，大大簡化了用戶對防火墻的設