【正文】 ........8 業(yè)務(wù)需求分析 .......................................................................................8 需求總結(jié) ...............................................................................................94 網(wǎng)絡(luò)設(shè)計(jì)原則 .......................................................................................................10 匯聚環(huán) S0 設(shè)計(jì) ..........................................................................................10 接入環(huán) S0－S7 設(shè)計(jì) .....................................................................................10 接入層設(shè)計(jì) ................................................................................................105 網(wǎng)絡(luò)方案具體設(shè)計(jì) ...............................................................................................11 骨干網(wǎng)絡(luò)部分 ................................................................................................11 匯聚網(wǎng)絡(luò)部分 ................................................................................................12 接入網(wǎng)絡(luò)部分 ................................................................................................12 VOIP 語音部分 ..............................................................................................13 網(wǎng)絡(luò)管理系統(tǒng) ............................................................................................136 方案特點(diǎn)及核心技術(shù) ...........................................................................................187 網(wǎng)絡(luò)安全及其保證措施 .......................................................................................42 網(wǎng)絡(luò)設(shè)備安全 ................................................................................................42 網(wǎng)絡(luò)管理系統(tǒng)的安全 ....................................................................................43 網(wǎng)絡(luò)業(yè)務(wù)的安全 ............................................................................................43 數(shù)據(jù)傳輸?shù)陌踩?............................................................................................45 用戶網(wǎng)絡(luò)的安全 ............................................................................................468 網(wǎng)絡(luò)設(shè)備介紹 .......................................................................................................47 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案31 前 言XX 通訊技術(shù)有限公司很榮幸能有機(jī)會(huì)為 XX 經(jīng)濟(jì)技術(shù)開發(fā)區(qū)信息化城域網(wǎng)的建設(shè)提供解決方案。 城域接入網(wǎng)性能需求作為 ISP 的接入網(wǎng)絡(luò)，在網(wǎng)絡(luò)性能和安全可靠方面應(yīng)該達(dá)到以下要求：? 低延時(shí)，固定延時(shí)變化：網(wǎng)絡(luò)的傳輸延時(shí)是用戶最敏感的因素，系統(tǒng)應(yīng)為用戶及時(shí)、有效地提供多種服務(wù)（數(shù)據(jù)、話音、視訊） ；? 有效的帶寬管理：帶寬是城域網(wǎng)用戶的最直接資源，管理者應(yīng)為用戶提供靈活的帶寬需求選擇空間和方式，包括用戶帶寬的增、刪調(diào)整等；? QoS 保證：為用戶的各種應(yīng)用（如打網(wǎng)絡(luò)電話，收發(fā) Email，瀏覽網(wǎng)頁等）提供服務(wù)質(zhì)量保證（QoS） ；? 提供一個(gè)或多個(gè)主干互聯(lián)網(wǎng)出口；? 靈活、強(qiáng)大的計(jì)費(fèi)手段：投資的目的在于回報(bào)，系統(tǒng)必須為供應(yīng)商提供豐富的用戶及用戶應(yīng)用的統(tǒng)計(jì)和計(jì)費(fèi)手段，以確保供應(yīng)商的正常運(yùn)營；? 保護(hù)用戶數(shù)據(jù)以及其它資源的安全性：在一個(gè)共用的、混雜著各色各樣流量的網(wǎng)絡(luò)平臺(tái)中，如何有效地保護(hù)網(wǎng)絡(luò)用戶的數(shù)據(jù)安全是城域網(wǎng)絡(luò)投入運(yùn)行后的重要問題。我們?cè)诰W(wǎng)絡(luò)連通基礎(chǔ)上需要更高要求的網(wǎng)絡(luò)服務(wù)內(nèi)容，包括：? Performance高性能? QoS網(wǎng)絡(luò)服務(wù)質(zhì)量，保證視頻和語音的關(guān)鍵業(yè)務(wù)? Security安全性服務(wù)? Reliability高可靠性? Scalability可擴(kuò)展性? MultiServive多業(yè)務(wù)支持 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案94 網(wǎng)絡(luò)設(shè)計(jì)原則網(wǎng)絡(luò)總體設(shè)計(jì)將遵循以下原則：層次型的網(wǎng)絡(luò)結(jié)構(gòu)：整個(gè)網(wǎng)絡(luò)分成匯聚環(huán) S0（核心層） 、接入環(huán) S0－S7 （匯聚層）和大樓的接入層。每個(gè)匯聚交換機(jī)以 1000BASELX 或 100M 單模光纖接口與相應(yīng)的接入層小區(qū)交換機(jī)相連。小型單位用戶的接入方式：這種類型的用戶通常中小型企事業(yè)、公司和中小學(xué)為主，其用戶數(shù)量會(huì)在 200 個(gè)以下。為全面查看網(wǎng)絡(luò)，CrossView 提供了一系列報(bào)告和網(wǎng)絡(luò)統(tǒng)計(jì)工具，包括安全保護(hù)屬性，可以保證安全地控制對(duì)管理菜單的訪問，而且這些訪問僅限于希望的當(dāng)事人。 CrossView 中內(nèi)置的功能包括：新的工作流程設(shè)計(jì)和客戶端工具，使用簡(jiǎn)便。 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案15CrossView 產(chǎn)品技術(shù)規(guī)范交換機(jī)平臺(tái)要求CrossKey 6800 系列CrossKey 6500 系列CrossKey3500 系列服務(wù)器平臺(tái)要求Windows NT , 采用 Service Pack 5 或更高版本W(wǎng)indow 2020Solaris 或更高版本客戶端平臺(tái)要求Windows NT , Windows 2020, Windows 95, Windows 98 Solaris , or 服務(wù)器和客戶端硬件要求256 MB RAM (推薦 256 MB) 200 MB 磁盤空間 500 MHz兼容 Pentium 的處理器Solaris 或更高版本256 MB RANM (推薦 256 MB) 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案16200 MB 磁盤空間Ultra 5 或更高處理器集成第三方應(yīng)用程序HP OpenView 或更高版本Aprisma SPECTRUM Rev 1 或更高版本CA Unicenter TNG 瀏覽器配置說明Inter Explorer 或 Inter Explorer ，帶有 Service Pack 1要求 Java 插件。千兆以太網(wǎng)（GBE）與 SDH 的比較性能如果建設(shè)基于 GBE 的主干網(wǎng)，從用戶段、匯接段、到主干全部采用相同的信息結(jié)構(gòu)（Ether）進(jìn)行信息傳輸，而采用 SDH 主干則必須在上、下 SDH 時(shí)進(jìn)行信息格式轉(zhuǎn)換，造成性能下降。一個(gè)良好的網(wǎng)絡(luò)管理系統(tǒng)可以幫助用戶在很大程度上優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、預(yù)防和及時(shí)排除故障，減少網(wǎng)絡(luò)的維護(hù)費(fèi)用。多用戶的安全管理—用戶使用 EPI Center 前必須先登錄系統(tǒng)，并且可以為不同的用戶賦予不同的權(quán)限。服務(wù)器負(fù)載平衡技術(shù)可以當(dāng)采用多臺(tái)服務(wù)器提供服務(wù)時(shí)，通過服務(wù)器負(fù)載可將用戶對(duì)服務(wù)器的訪問流量自動(dòng)地動(dòng)態(tài)分配到多臺(tái)服務(wù)器上，從而消除多臺(tái)服務(wù)器忙閑不均的情況，減小用戶的等待時(shí)間，提高服務(wù)質(zhì)量。CrossKey 交換機(jī)可將原有 VLAN 業(yè)務(wù)映射入一條穿過骨干網(wǎng)的第二層 VMAN 隧道或 MPLS 隧道連接，使兩邊的VLAN 互通，以支持原先所有的第三層業(yè)務(wù)和協(xié)議。MPLS 二層 VPN的實(shí)現(xiàn)是通過 MPLS 網(wǎng)絡(luò)的標(biāo)記通道的橋接不同地點(diǎn)的 VLAN，提供私有網(wǎng)絡(luò)的構(gòu)建。盡管容錯(cuò)分組環(huán)(RPR) 可望在將來實(shí)現(xiàn)這種功能，但以太網(wǎng)自動(dòng)保護(hù)切換(EAPS)技術(shù)現(xiàn)在就在基于環(huán)的拓?fù)浠A(chǔ)上提供了這種功能。服務(wù)：第二層 VLAN 服務(wù)。由于可保證流量的最小帶寬，因此可提供真正的 QoS 保證。QoS 應(yīng)用圖示CrossKey 是業(yè)界第一個(gè)在千兆以太網(wǎng)交換機(jī)上實(shí)現(xiàn) QoS 的廠家，它推出的基于策略的QoS（PolicyBased QoS）可以使網(wǎng)絡(luò)管理員在不影響網(wǎng)絡(luò)性能的前提下，根據(jù)各種流量的 1～4 層特征（物理地址、MAC 地址、IP 地址和子網(wǎng)、TCP 端口等）進(jìn)行優(yōu)先級(jí)排序，并根據(jù)優(yōu)先級(jí)分配帶寬。如果沒有 SuperVLAN 技術(shù)，則一般來說對(duì)每個(gè)用戶 VLAN 需分配一個(gè) IP 子網(wǎng)地址，因此將耗費(fèi)大量 IP 地址資源。同時(shí)，CrossKey 交換機(jī)可以使用多個(gè)防火墻進(jìn)行負(fù)載均衡。而對(duì)個(gè)人用戶，到底采用何種方式，取決于多個(gè)因素?？赡苣硞€(gè)用戶需要采用某種應(yīng)用而該應(yīng)用不能穿過 NAT/PAT 設(shè)備，如某些多媒體應(yīng)用和 VPN 應(yīng)用。CrossKey 交換機(jī)支持完整的 OSPF 路由協(xié)議，可完成省骨干與地市城域網(wǎng)同在一個(gè)自治系統(tǒng)，并運(yùn)行 OSPF 作為域內(nèi)路由協(xié)議的實(shí)施方案。從這方面的因素考慮，建議接入層路由只提供靜態(tài)路由，然后將靜態(tài)路由重定位到 OSPF 的路由表中。城域網(wǎng)路由設(shè)計(jì)在 IP 寬帶城域網(wǎng)中，IP 路由的規(guī)劃應(yīng)當(dāng)參照 Inter 骨干路由的方法進(jìn)行設(shè)計(jì)；所以在層次上可以分為兩層：骨干路由層和接入層。第二個(gè)因素是采用的產(chǎn)品的特性。一般寬帶企業(yè)用戶通過光纖直接連接到匯聚層以太網(wǎng)交換機(jī)上，使用靜態(tài)地址和靜態(tài)路由，IP 地址可以使用私網(wǎng)地址或公網(wǎng)地址。在城域網(wǎng)出口處應(yīng)采用源路由方式(策略路由)將流量導(dǎo)向 NAT 設(shè)備。以上功能并不僅限于對(duì) Web 的訪問，它同樣可用于其它任何由用戶所定義的業(yè)務(wù)的重定向。 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案30其他廠家的 DiffServ 只支持 8 個(gè)級(jí)別(CodePoint)甚至只有 4 個(gè)級(jí)別(Code Point)。強(qiáng)大的 QoS 技術(shù)IP TDM 技術(shù)對(duì)于視頻會(huì)議等關(guān)鍵應(yīng)用，其對(duì)網(wǎng)絡(luò)的帶寬和時(shí)延、抖動(dòng)等要求比較苛刻。支持分類的或增值的服務(wù)等級(jí)：– 通過使用多個(gè) EAPS 域(每臺(tái)交換機(jī) 64 個(gè)域，類似于 IEEE )– 與速率限制、大幀、獨(dú)立于路由協(xié)議的 IEEE 服務(wù)質(zhì)量信令一起運(yùn)行成本：無，在軟件中免費(fèi)提供。CrossKey 以太網(wǎng)自動(dòng)保護(hù)交換(EAPS)以太網(wǎng)自動(dòng)保護(hù)交換（EAPS）技術(shù)是用于對(duì)以太網(wǎng)環(huán)型拓?fù)涮峁┛焖俦Ｗo(hù)。對(duì)于采用該方式實(shí)現(xiàn) VPN 的用戶，網(wǎng)絡(luò)提供透明傳輸，用戶需采用支持隧道功能的設(shè)備，如路由設(shè)備、防火墻等支持隧道協(xié)議(L2TP、PPTP、Ipsec 等)等的設(shè)備構(gòu)建 VPN。此方案的缺點(diǎn)在于如果城域網(wǎng)上 VPN 用戶非常多，則會(huì)造成骨干設(shè)備上 VLAN ID 難以管理。網(wǎng)絡(luò)電視即網(wǎng)上教學(xué)，網(wǎng)絡(luò)電臺(tái)，CrossKey 交換機(jī)提供了基于業(yè)界標(biāo)準(zhǔn)的組播協(xié)議和最強(qiáng)大的QoS 支持，滿足網(wǎng)絡(luò)電視的需求。動(dòng)態(tài)報(bào)表系統(tǒng)—?jiǎng)討B(tài)報(bào)表系統(tǒng)可以進(jìn)行 VLAN、設(shè)備、報(bào)警、事件、配置等進(jìn)行報(bào)表。綜上所述，只要距離能在 GBE 的傳輸范圍內(nèi)，采用 GBE 技術(shù)主干是最佳方案。但是，將一項(xiàng)優(yōu)異的技術(shù)轉(zhuǎn)換為最普及、最透徹的應(yīng)用是人類所不懈追求的目標(biāo)。管理工具 利用集中用戶管理和 RADIUS 認(rèn)證?！　⊥ㄟ^改進(jìn)工作流程增強(qiáng)工作效率　　CrossView 軟件修改后的用戶界面以直觀的方式沿用了管理人員的工作流程習(xí)慣。CrossView 滿足了網(wǎng)絡(luò)管理的基本要求，同時(shí)增加了重要直觀的特性，通過簡(jiǎn)化常見任務(wù)，節(jié)約了用戶的時(shí)間。大樓用戶的接入方式：這種類型的用戶以住宅大樓(房地產(chǎn)開發(fā)的大樓、單位宿舍 北京市經(jīng)濟(jì)