【正文】 ........8 業(yè)務需求分析 .......................................................................................8 需求總結 ...............................................................................................94 網(wǎng)絡設計原則 .......................................................................................................10 匯聚環(huán) S0 設計 ..........................................................................................10 接入環(huán) S0－S7 設計 .....................................................................................10 接入層設計 ................................................................................................105 網(wǎng)絡方案具體設計 ...............................................................................................11 骨干網(wǎng)絡部分 ................................................................................................11 匯聚網(wǎng)絡部分 ................................................................................................12 接入網(wǎng)絡部分 ................................................................................................12 VOIP 語音部分 ..............................................................................................13 網(wǎng)絡管理系統(tǒng) ............................................................................................136 方案特點及核心技術 ...........................................................................................187 網(wǎng)絡安全及其保證措施 .......................................................................................42 網(wǎng)絡設備安全 ................................................................................................42 網(wǎng)絡管理系統(tǒng)的安全 ....................................................................................43 網(wǎng)絡業(yè)務的安全 ............................................................................................43 數(shù)據(jù)傳輸?shù)陌踩?............................................................................................45 用戶網(wǎng)絡的安全 ............................................................................................468 網(wǎng)絡設備介紹 .......................................................................................................47 北京市經濟技術開發(fā)區(qū)城域網(wǎng)解決方案31 前 言XX 通訊技術有限公司很榮幸能有機會為 XX 經濟技術開發(fā)區(qū)信息化城域網(wǎng)的建設提供解決方案。 城域接入網(wǎng)性能需求作為 ISP 的接入網(wǎng)絡，在網(wǎng)絡性能和安全可靠方面應該達到以下要求：? 低延時，固定延時變化：網(wǎng)絡的傳輸延時是用戶最敏感的因素，系統(tǒng)應為用戶及時、有效地提供多種服務（數(shù)據(jù)、話音、視訊） ；? 有效的帶寬管理：帶寬是城域網(wǎng)用戶的最直接資源，管理者應為用戶提供靈活的帶寬需求選擇空間和方式，包括用戶帶寬的增、刪調整等；? QoS 保證：為用戶的各種應用（如打網(wǎng)絡電話，收發(fā) Email，瀏覽網(wǎng)頁等）提供服務質量保證（QoS） ；? 提供一個或多個主干互聯(lián)網(wǎng)出口；? 靈活、強大的計費手段：投資的目的在于回報，系統(tǒng)必須為供應商提供豐富的用戶及用戶應用的統(tǒng)計和計費手段，以確保供應商的正常運營；? 保護用戶數(shù)據(jù)以及其它資源的安全性：在一個共用的、混雜著各色各樣流量的網(wǎng)絡平臺中，如何有效地保護網(wǎng)絡用戶的數(shù)據(jù)安全是城域網(wǎng)絡投入運行后的重要問題。我們在網(wǎng)絡連通基礎上需要更高要求的網(wǎng)絡服務內容，包括：? Performance高性能? QoS網(wǎng)絡服務質量，保證視頻和語音的關鍵業(yè)務? Security安全性服務? Reliability高可靠性? Scalability可擴展性? MultiServive多業(yè)務支持 北京市經濟技術開發(fā)區(qū)城域網(wǎng)解決方案94 網(wǎng)絡設計原則網(wǎng)絡總體設計將遵循以下原則：層次型的網(wǎng)絡結構：整個網(wǎng)絡分成匯聚環(huán) S0（核心層） 、接入環(huán) S0－S7 （匯聚層）和大樓的接入層。每個匯聚交換機以 1000BASELX 或 100M 單模光纖接口與相應的接入層小區(qū)交換機相連。小型單位用戶的接入方式：這種類型的用戶通常中小型企事業(yè)、公司和中小學為主，其用戶數(shù)量會在 200 個以下。為全面查看網(wǎng)絡，CrossView 提供了一系列報告和網(wǎng)絡統(tǒng)計工具，包括安全保護屬性，可以保證安全地控制對管理菜單的訪問，而且這些訪問僅限于希望的當事人。 CrossView 中內置的功能包括：新的工作流程設計和客戶端工具，使用簡便。 北京市經濟技術開發(fā)區(qū)城域網(wǎng)解決方案15CrossView 產品技術規(guī)范交換機平臺要求CrossKey 6800 系列CrossKey 6500 系列CrossKey3500 系列服務器平臺要求Windows NT , 采用 Service Pack 5 或更高版本W(wǎng)indow 2020Solaris 或更高版本客戶端平臺要求Windows NT , Windows 2020, Windows 95, Windows 98 Solaris , or 服務器和客戶端硬件要求256 MB RAM (推薦 256 MB) 200 MB 磁盤空間 500 MHz兼容 Pentium 的處理器Solaris 或更高版本256 MB RANM (推薦 256 MB) 北京市經濟技術開發(fā)區(qū)城域網(wǎng)解決方案16200 MB 磁盤空間Ultra 5 或更高處理器集成第三方應用程序HP OpenView 或更高版本Aprisma SPECTRUM Rev 1 或更高版本CA Unicenter TNG 瀏覽器配置說明Inter Explorer 或 Inter Explorer ，帶有 Service Pack 1要求 Java 插件。千兆以太網(wǎng)（GBE）與 SDH 的比較性能如果建設基于 GBE 的主干網(wǎng)，從用戶段、匯接段、到主干全部采用相同的信息結構（Ether）進行信息傳輸，而采用 SDH 主干則必須在上、下 SDH 時進行信息格式轉換，造成性能下降。一個良好的網(wǎng)絡管理系統(tǒng)可以幫助用戶在很大程度上優(yōu)化網(wǎng)絡結構、預防和及時排除故障，減少網(wǎng)絡的維護費用。多用戶的安全管理—用戶使用 EPI Center 前必須先登錄系統(tǒng)，并且可以為不同的用戶賦予不同的權限。服務器負載平衡技術可以當采用多臺服務器提供服務時，通過服務器負載可將用戶對服務器的訪問流量自動地動態(tài)分配到多臺服務器上，從而消除多臺服務器忙閑不均的情況，減小用戶的等待時間，提高服務質量。CrossKey 交換機可將原有 VLAN 業(yè)務映射入一條穿過骨干網(wǎng)的第二層 VMAN 隧道或 MPLS 隧道連接，使兩邊的VLAN 互通，以支持原先所有的第三層業(yè)務和協(xié)議。MPLS 二層 VPN的實現(xiàn)是通過 MPLS 網(wǎng)絡的標記通道的橋接不同地點的 VLAN，提供私有網(wǎng)絡的構建。盡管容錯分組環(huán)(RPR) 可望在將來實現(xiàn)這種功能，但以太網(wǎng)自動保護切換(EAPS)技術現(xiàn)在就在基于環(huán)的拓撲基礎上提供了這種功能。服務：第二層 VLAN 服務。由于可保證流量的最小帶寬，因此可提供真正的 QoS 保證。QoS 應用圖示CrossKey 是業(yè)界第一個在千兆以太網(wǎng)交換機上實現(xiàn) QoS 的廠家，它推出的基于策略的QoS（PolicyBased QoS）可以使網(wǎng)絡管理員在不影響網(wǎng)絡性能的前提下，根據(jù)各種流量的 1～4 層特征（物理地址、MAC 地址、IP 地址和子網(wǎng)、TCP 端口等）進行優(yōu)先級排序，并根據(jù)優(yōu)先級分配帶寬。如果沒有 SuperVLAN 技術，則一般來說對每個用戶 VLAN 需分配一個 IP 子網(wǎng)地址，因此將耗費大量 IP 地址資源。同時，CrossKey 交換機可以使用多個防火墻進行負載均衡。而對個人用戶，到底采用何種方式，取決于多個因素?？赡苣硞€用戶需要采用某種應用而該應用不能穿過 NAT/PAT 設備，如某些多媒體應用和 VPN 應用。CrossKey 交換機支持完整的 OSPF 路由協(xié)議，可完成省骨干與地市城域網(wǎng)同在一個自治系統(tǒng)，并運行 OSPF 作為域內路由協(xié)議的實施方案。從這方面的因素考慮，建議接入層路由只提供靜態(tài)路由，然后將靜態(tài)路由重定位到 OSPF 的路由表中。城域網(wǎng)路由設計在 IP 寬帶城域網(wǎng)中，IP 路由的規(guī)劃應當參照 Inter 骨干路由的方法進行設計；所以在層次上可以分為兩層：骨干路由層和接入層。第二個因素是采用的產品的特性。一般寬帶企業(yè)用戶通過光纖直接連接到匯聚層以太網(wǎng)交換機上，使用靜態(tài)地址和靜態(tài)路由，IP 地址可以使用私網(wǎng)地址或公網(wǎng)地址。在城域網(wǎng)出口處應采用源路由方式(策略路由)將流量導向 NAT 設備。以上功能并不僅限于對 Web 的訪問，它同樣可用于其它任何由用戶所定義的業(yè)務的重定向。 北京市經濟技術開發(fā)區(qū)城域網(wǎng)解決方案30其他廠家的 DiffServ 只支持 8 個級別(CodePoint)甚至只有 4 個級別(Code Point)。強大的 QoS 技術IP TDM 技術對于視頻會議等關鍵應用，其對網(wǎng)絡的帶寬和時延、抖動等要求比較苛刻。支持分類的或增值的服務等級：– 通過使用多個 EAPS 域(每臺交換機 64 個域，類似于 IEEE )– 與速率限制、大幀、獨立于路由協(xié)議的 IEEE 服務質量信令一起運行成本：無，在軟件中免費提供。CrossKey 以太網(wǎng)自動保護交換(EAPS)以太網(wǎng)自動保護交換（EAPS）技術是用于對以太網(wǎng)環(huán)型拓撲提供快速保護。對于采用該方式實現(xiàn) VPN 的用戶，網(wǎng)絡提供透明傳輸，用戶需采用支持隧道功能的設備，如路由設備、防火墻等支持隧道協(xié)議(L2TP、PPTP、Ipsec 等)等的設備構建 VPN。此方案的缺點在于如果城域網(wǎng)上 VPN 用戶非常多，則會造成骨干設備上 VLAN ID 難以管理。網(wǎng)絡電視即網(wǎng)上教學，網(wǎng)絡電臺，CrossKey 交換機提供了基于業(yè)界標準的組播協(xié)議和最強大的QoS 支持，滿足網(wǎng)絡電視的需求。動態(tài)報表系統(tǒng)—動態(tài)報表系統(tǒng)可以進行 VLAN、設備、報警、事件、配置等進行報表。綜上所述，只要距離能在 GBE 的傳輸范圍內，采用 GBE 技術主干是最佳方案。但是，將一項優(yōu)異的技術轉換為最普及、最透徹的應用是人類所不懈追求的目標。管理工具 利用集中用戶管理和 RADIUS 認證。　　通過改進工作流程增強工作效率　　CrossView 軟件修改后的用戶界面以直觀的方式沿用了管理人員的工作流程習慣。CrossView 滿足了網(wǎng)絡管理的基本要求，同時增加了重要直觀的特性，通過簡化常見任務，節(jié)約了用戶的時間。大樓用戶的接入方式：這種類型的用戶以住宅大樓(房地產開發(fā)的大樓、單位宿舍 北京市經濟