【文章內(nèi)容簡(jiǎn)介】 50570725028509湖州77430492519505紹興1871307900310015907311金華118310855033508衢州3871021658502麗水51630259510003臺(tái)州23447011795465025197715舟山25800297511502從上述的用戶預(yù)測(cè)可知，某移動(dòng)互聯(lián)網(wǎng)IP業(yè)務(wù)的用戶構(gòu)成分為固定撥號(hào)用戶、無(wú)線撥號(hào)用戶和專線用戶，其中無(wú)線撥號(hào)用戶又有“筆記本電腦＋手機(jī)”方式和WAP用戶，根據(jù)上面分析可知，WAP用戶主要采用CSD方式接入，而“筆記本電腦＋手機(jī)”主要采用GPRS方式接入。取定以下參數(shù)進(jìn)行帶寬測(cè)算：某移動(dòng)互聯(lián)網(wǎng)2001年IP業(yè)務(wù)帶寬預(yù)測(cè) 178。 上述三種用戶的平均年通信量依次分別為：固定撥號(hào)10G bits、“筆記本＋電腦”方式（主要為GPRS接入方式）5G bits、WAP用戶（主要為CSD接入方式）、專線50G。178。 忙月集中系數(shù)為1/11178。 忙日集中系數(shù)為1/25178。 忙時(shí)集中系數(shù)為1/14178。 各地區(qū)80％的業(yè)務(wù)量為出省的流量（進(jìn)入CMnet、16國(guó)際Internet）；其余20％為訪問(wèn)省內(nèi)節(jié)點(diǎn)（杭州）的流量。2002年某移動(dòng)IP業(yè)務(wù)帶寬預(yù)測(cè) 地區(qū)固定撥號(hào)通信量(Gb)無(wú)線撥號(hào)專線用戶通信量(Gb)通信量(Gb)出省通信量(Gb)帶寬需求(Mbps)手機(jī)+筆記本通信量(Gb)WAP通信量(Gb)全省4588800734430232576005054065374325229250杭州12848581336664232109291433685114694866寧波6837281211803837990881865365492238溫州73415415276148371249090424272339342嘉興321232492061558402337601930081517湖州16519733416105827322024031619229紹興399214536131697438345890736712521金華252411580191837474331701025360815衢州8259814688465120198952791615麗水1101541762655814411297791038236臺(tái)州500207800522535654558933947147127舟山5504220196639165177528620224 某移動(dòng)互聯(lián)網(wǎng)總帶寬預(yù)測(cè)考慮到2002年某移動(dòng)可能在省網(wǎng)內(nèi)開(kāi)展IP電話，因此對(duì)IP電話業(yè)務(wù)量作了預(yù)測(cè)（本報(bào)告只給出了帶寬預(yù)測(cè)結(jié)果）。綜上，某移動(dòng)互聯(lián)網(wǎng)的各節(jié)點(diǎn)的出口總帶寬預(yù)測(cè)（2001年和2002年）：某移動(dòng)IP業(yè)務(wù)帶寬預(yù)測(cè) 2001年2002年地區(qū)IP業(yè)務(wù)帶寬需求(Mbps)合計(jì)(Mbps)IP業(yè)務(wù)帶寬需求(Mbps)IP電話帶寬需求(Mbps)合計(jì)(Mbps)全省133133250117367杭州36366645111寧波2020383775溫州2222424385嘉興99171633湖州5591019紹興1111211940金華88153348衢州2255麗水3366臺(tái)州1515272754舟山22444某省移動(dòng)互聯(lián)網(wǎng)總體建設(shè)方案 某移動(dòng)互聯(lián)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu) 根據(jù)體制，省內(nèi)網(wǎng)的節(jié)點(diǎn)分為兩種：省內(nèi)匯接節(jié)點(diǎn)和一般節(jié)點(diǎn)。原則上至少設(shè)置一個(gè)匯接節(jié)點(diǎn)，根據(jù)業(yè)務(wù)需要，允許設(shè)置多個(gè)匯接節(jié)點(diǎn)。根據(jù)目前一期工程方案，杭州作為我省唯一的省際出口連接兩個(gè)骨干網(wǎng)核心節(jié)點(diǎn)，因此，本次工程將采用單星形結(jié)構(gòu)。 單星形拓?fù)渥詈?jiǎn)單的一種廣域網(wǎng)結(jié)構(gòu)方案。全網(wǎng)僅設(shè)立杭州一個(gè)匯接節(jié)點(diǎn)作為中心節(jié)點(diǎn)，各個(gè)一般（地市和NOC/NIC）節(jié)點(diǎn)都與其相連。這種結(jié)構(gòu)的好處是實(shí)施簡(jiǎn)單，加上IP瀏覽型業(yè)務(wù)基本上是通過(guò)杭州的出口出省再出國(guó)，而省內(nèi)各地區(qū)之間這部分流量很少，因此這種拓?fù)浣Y(jié)構(gòu)最符合這種業(yè)務(wù)流向的特點(diǎn)。 但這種結(jié)構(gòu)的弊端也是顯而易見(jiàn)的，如網(wǎng)絡(luò)安全性問(wèn)題，各個(gè)地區(qū)節(jié)點(diǎn)在路由上只有一個(gè)方向，雖然可以通過(guò)開(kāi)備份中繼到杭州，但一旦杭州節(jié)點(diǎn)出現(xiàn)故障，其他地區(qū)的出地區(qū)流量將中斷，一般來(lái)說(shuō)，可以通過(guò)增加路由設(shè)備關(guān)鍵部件的冗余度來(lái)降低此類風(fēng)險(xiǎn)。此外，如果省內(nèi)任意兩個(gè)一般節(jié)點(diǎn)之間的業(yè)務(wù)（如IP電話業(yè)務(wù)）都必須通過(guò)杭州轉(zhuǎn)接，這將對(duì)中心節(jié)點(diǎn)（杭州）的路由器的轉(zhuǎn)發(fā)能力有較高要求。 根據(jù)目前的情況，在省內(nèi)網(wǎng)絡(luò)發(fā)展的初期采用以上單星形結(jié)構(gòu)，但從長(zhǎng)遠(yuǎn)發(fā)展來(lái)看，省內(nèi)考慮采用分層結(jié)構(gòu)（可以是雙星形、網(wǎng)狀網(wǎng)等），這種情況下，要求省網(wǎng)有兩個(gè)以上的省級(jí)出口節(jié)點(diǎn)，因此建議某移動(dòng)應(yīng)積極向集團(tuán)公司申請(qǐng)，從而提高省網(wǎng)結(jié)構(gòu)的合理性和安全性。 根據(jù)體制的建議，IP網(wǎng)傳輸層為中國(guó)移動(dòng)互聯(lián)網(wǎng)提供物理傳輸通道，IP傳輸組網(wǎng)技術(shù)主要采用IP Over SDH（POS）和IP Over DWDM。在省內(nèi)網(wǎng)中繼傳輸網(wǎng)絡(luò)的建設(shè)方案的選取上，按照目前的進(jìn)度要求，本期工程只能租用中國(guó)電信的電路，采用POS方式組網(wǎng)。今后，等某移動(dòng)的省內(nèi)傳輸網(wǎng)建成后，POS或IP Over DWDM的方式都是可行的。結(jié)合前面的帶寬分析，建議在省內(nèi)一般節(jié)點(diǎn)與匯接節(jié)點(diǎn)之間采用155Mb/s速率的POS相連。以上為滿足到2002年底的傳輸方案，在本工程實(shí)施初期，要求如此多的STM－1電路的一步到位（基本考慮租用）困難較大，考慮到初期業(yè)務(wù)量不會(huì)太大，可以采用n2Mbps的方案組織中繼電路。等業(yè)務(wù)量逐漸起來(lái)了，且條件成熟后再過(guò)渡到上述方案。某移動(dòng)互聯(lián)網(wǎng)在路由政略的選擇上，建議采用體制要求，外部網(wǎng)關(guān)協(xié)議建議采用BGP4，某省網(wǎng)作為獨(dú)立的自治域與CMNet骨干網(wǎng)互聯(lián)。體制對(duì)內(nèi)部網(wǎng)關(guān)協(xié)議的規(guī)定是OSPF或ISIS均可，事實(shí)上，對(duì)于某省網(wǎng)這樣規(guī)模的網(wǎng)絡(luò)，兩者的差異的確不是很大。從和骨干網(wǎng)一期工程的保持一致的角度出發(fā)，建議采用OSPF路由協(xié)議。為了保證網(wǎng)絡(luò)的可擴(kuò)展性和路由的穩(wěn)定性，建議通過(guò)劃分OSPF區(qū)域方式組織IGP。 在雙星形結(jié)構(gòu)下，核心層Area0包括杭州節(jié)點(diǎn)的骨干互聯(lián)路由器；其它10個(gè)地區(qū)節(jié)點(diǎn)和NIC/NOC各自成為一個(gè)OSPF Area。如附圖所示。 根據(jù)體制和骨干網(wǎng)一期工程方案，某移動(dòng)互聯(lián)網(wǎng)自成一個(gè)自治域，自治域號(hào)（AS NO.）分配需集團(tuán)公司統(tǒng)一部署，分配的自治域號(hào)對(duì)外就代表某省網(wǎng)。 DNS系統(tǒng) 根據(jù)體制的要求，全網(wǎng)采用兩級(jí)域名解析，骨干網(wǎng)內(nèi)設(shè)置若干頂級(jí)域名服務(wù)器，在省網(wǎng)內(nèi)設(shè)置省內(nèi)域名服務(wù)器。在骨干網(wǎng)一期工程的方案中，建議目前采用一級(jí)域名解析的方式，在北京NIC/NOC集中設(shè)置DNS服務(wù)器。從建網(wǎng)初期來(lái)看，只要集中設(shè)置的DNS系統(tǒng)在負(fù)載分擔(dān)方面采取相應(yīng)措施，省內(nèi)不設(shè)立分支的域名服務(wù)器是可行的。 IP地址規(guī)劃 IP地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵，采用CIDR和可變長(zhǎng)子網(wǎng)掩碼技術(shù)，充分利用并優(yōu)化IP地址。同時(shí)地址分配時(shí)應(yīng)遵循以下原則：178。 地址分配應(yīng)兼顧近期的需求與遠(yuǎn)期的發(fā)展，便于網(wǎng)絡(luò)的擴(kuò)展。省移動(dòng)互聯(lián)網(wǎng)應(yīng)在建設(shè)之前申請(qǐng)到相應(yīng)的IP地址段，并規(guī)劃好各節(jié)點(diǎn)采用的地址網(wǎng)段，包括服務(wù)器、撥號(hào)接入、用戶專線、鏈路的IP地址分配178。 地址分配應(yīng)該有利于路由的組織。全省各節(jié)點(diǎn)應(yīng)分配連續(xù)的IP地址，相鄰地區(qū)的地址應(yīng)連續(xù)，通過(guò)OSPF路由協(xié)議實(shí)現(xiàn)地址的最大聚合，盡量簡(jiǎn)化路由表；178。 地址分配應(yīng)考慮到現(xiàn)有IP業(yè)務(wù)、新型IP業(yè)務(wù)以及中國(guó)移動(dòng)特殊的業(yè)務(wù)要求，與業(yè)務(wù)相關(guān)的設(shè)備，如WAP網(wǎng)關(guān)，各種Internet服務(wù)器，防火墻，接入路由器等設(shè)備應(yīng)分配給合法IP地址；中國(guó)移動(dòng)企業(yè)網(wǎng)可使用內(nèi)部保留地址，不占用合法IP資源；VPN與采用VPN方式進(jìn)行的服務(wù)可以在VPN內(nèi)部分配保留地址，如GPRS服務(wù)器。 接入認(rèn)證系統(tǒng)按照骨干網(wǎng)一期的方案，接入認(rèn)證體系機(jī)構(gòu)采用一級(jí)認(rèn)證結(jié)構(gòu)，即僅在北京NIC/NOC設(shè)立Radius服務(wù)器，實(shí)現(xiàn)全網(wǎng)統(tǒng)一的身份認(rèn)證和計(jì)費(fèi)。 但從業(yè)務(wù)發(fā)展的便利性考慮，這種集中認(rèn)證的方式將不方便各個(gè)省公司業(yè)務(wù)的開(kāi)展，同時(shí)集中維護(hù)的用戶數(shù)據(jù)的量非常大，對(duì)認(rèn)證服務(wù)器的要求較高。因此建議本工程在杭州設(shè)立一套R(shí)adius服務(wù)器，進(jìn)行省網(wǎng)用戶的認(rèn)證。為了提高對(duì)于網(wǎng)絡(luò)的維護(hù)水平，建設(shè)網(wǎng)絡(luò)管理系統(tǒng)是必要的。本工程將建立獨(dú)立的NIC/NOC節(jié)點(diǎn)，將本工程配置的設(shè)備和骨干網(wǎng)一期工程配置的部分省網(wǎng)設(shè)備納入到統(tǒng)一的管理平臺(tái)上來(lái)。為了確保用戶提供安全可靠的網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)安全性的設(shè)計(jì)應(yīng)遵循以下原則：178。 網(wǎng)絡(luò)應(yīng)具有防止“黑客”攻擊的能力；178。 具有對(duì)網(wǎng)絡(luò)實(shí)時(shí)監(jiān)視和控制的功能；178。 “黑客”對(duì)網(wǎng)絡(luò)的各種攻擊應(yīng)具有記錄文件，以備網(wǎng)絡(luò)管理員分析、跟蹤；178。 網(wǎng)絡(luò)應(yīng)能通過(guò)高性能的安全檢測(cè)軟件（如ISS、SCAN等）的檢測(cè)。 在某移動(dòng)互聯(lián)網(wǎng)上，有些資源是開(kāi)放的，因此完全不加任何保護(hù)措施，如接入服務(wù)器，與Internet和PSTN直接相連；有些資源是進(jìn)行部分保護(hù)的，如郵件服務(wù)器和資源管理服務(wù)器，通過(guò)支持三層交換的局域網(wǎng)交換機(jī)進(jìn)行ACL的控制；對(duì)于一些安全性要求高的資源，將進(jìn)行完全保護(hù)，即由防火墻來(lái)進(jìn)行隔離的，具有極高的安全性，這一層中包含如計(jì)費(fèi)服務(wù)器等模塊。在管理操作的安全性方面，建議對(duì)一些關(guān)鍵設(shè)備采用一次性口令技術(shù)。整個(gè)網(wǎng)絡(luò)對(duì)核心的設(shè)備，如路由器、網(wǎng)管系統(tǒng)服務(wù)器等采用一次性口令卡系統(tǒng)，這是一種磁卡系統(tǒng)，卡片上每分鐘會(huì)產(chǎn)生一個(gè)若干位的隨機(jī)數(shù)字，用戶要求登錄時(shí)，Security Server要求用戶輸入的口令 = 用戶自己的口令 + 卡上的隨機(jī)數(shù)字，這樣就保證了關(guān)鍵網(wǎng)絡(luò)設(shè)備口令的安全。除了上述的信息安全外，對(duì)于任一個(gè)信息網(wǎng)絡(luò)來(lái)說(shuō)，網(wǎng)絡(luò)的正常運(yùn)行是非常關(guān)鍵的，必須建立其合適的物理網(wǎng)絡(luò)安全策略。對(duì)于電信級(jí)的運(yùn)營(yíng)商來(lái)說(shuō)，每一分鐘的系統(tǒng)“無(wú)法提供服務(wù)（包括數(shù)據(jù)和服務(wù)）”都意味著損失，因此，在建設(shè)中要特別強(qiáng)調(diào)的是避免網(wǎng)絡(luò)的單點(diǎn)故障，通過(guò)建立網(wǎng)絡(luò)的硬件和軟件冗余備份系統(tǒng)，確保網(wǎng)絡(luò)的高可靠性。 網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)骨干網(wǎng)一期工程將在北京、上海、廣州集中設(shè)置負(fù)責(zé)全網(wǎng)的業(yè)務(wù)系統(tǒng)（WWW、Email等）。我們認(rèn)為，WWW服務(wù)和Email服務(wù)對(duì)某移動(dòng)互聯(lián)網(wǎng)都是非常重要的兩類業(yè)務(wù)，尤其是Email業(yè)務(wù)，集中在骨干網(wǎng)上將會(huì)制約省內(nèi)業(yè)務(wù)的開(kāi)展，因此，本次省網(wǎng)的建設(shè)應(yīng)考慮省網(wǎng)范圍內(nèi)這些系統(tǒng)的建設(shè)。 Email電子郵件作為IP網(wǎng)絡(luò)最為重要的服務(wù)之一，它是否滿足大容量、多功能、可擴(kuò)展、可管理、可靠性、安全性的要求，將是整個(gè)服務(wù)成敗的關(guān)鍵因素。 省網(wǎng)應(yīng)該建立有百萬(wàn)用戶級(jí)的Email系統(tǒng)，系統(tǒng)設(shè)置有分布式和集中式兩種。分布式是指在各地市分別設(shè)立Email服務(wù)器，管理和運(yùn)營(yíng)都比較獨(dú)立，但是因?yàn)橛脩舴植疾痪鶆?，可能?dǎo)致資源浪費(fèi)，調(diào)配也不靈活；相反，采用集中式會(huì)避免上述問(wèn)題，即在省NOC節(jié)點(diǎn)設(shè)置一個(gè)大型的Email服務(wù)系統(tǒng)，進(jìn)行統(tǒng)一的全省數(shù)據(jù)庫(kù)管理，通過(guò)虛擬數(shù)據(jù)庫(kù)主機(jī)服務(wù)，為各地市創(chuàng)建獨(dú)立的適合于本地業(yè)務(wù)的數(shù)據(jù)庫(kù)空間，各地市可以通過(guò)獨(dú)立的數(shù)據(jù)庫(kù)管理帳號(hào)來(lái)對(duì)自己的數(shù)據(jù)庫(kù)進(jìn)行管理，這樣既有利于資源的合理配置，又比較經(jīng)濟(jì)。因此省網(wǎng)的Email服務(wù)采用集中式管理方式。 省網(wǎng)提供的Email的服務(wù)可分為兩類：有服務(wù)質(zhì)量保證和無(wú)服務(wù)質(zhì)量保證。這兩種服務(wù)類型可以在一套Email服務(wù)平臺(tái)上統(tǒng)一實(shí)現(xiàn)。省移動(dòng)網(wǎng)可推出有特色的短訊信息服務(wù)，即在手機(jī)上發(fā)送如Email到達(dá)通知等短消息。同時(shí)，通過(guò)采用四層交換實(shí)現(xiàn)負(fù)載分擔(dān)（loadbalance）、設(shè)置Webcaching系統(tǒng)等都是提升WWW服務(wù)質(zhì)量的手段，建議在本工程中采用。 與GPRS的結(jié)合提供移動(dòng)IP業(yè)務(wù)GPRS（通用無(wú)線分組業(yè)務(wù)）是在電路交換的GSM網(wǎng)上提供分組交換方式的業(yè)務(wù)。GPRS可以對(duì)無(wú)線信道的時(shí)隙進(jìn)行動(dòng)態(tài)分配，以連續(xù)時(shí)隙向同一小區(qū)內(nèi)所有GPRS用戶提供共享無(wú)線分組信道。從理論上來(lái)說(shuō)，各廠商2000年底左右可以提供采用CS2編碼的、3~4個(gè)時(shí)隙的GPRS終端設(shè)備，~。GPRS因其分組傳輸?shù)奶匦?，比CSD更適合作為WAP業(yè)務(wù)的承載平臺(tái)，同時(shí)，GPRS也可以提供比CSD更大的無(wú)線傳輸帶寬。GPRS網(wǎng)絡(luò)結(jié)構(gòu)如附圖所示，圖中灰色部分為GPRS新增設(shè)備。其中SGSN為業(yè)務(wù)GPRS支持節(jié)點(diǎn)，用來(lái)為GPRS網(wǎng)絡(luò)提供移動(dòng)性管理；GGSN為網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)，用來(lái)實(shí)現(xiàn)GPRS骨干網(wǎng)與外部Internet、Intranet或其他IP網(wǎng)的互連，如某移動(dòng)互聯(lián)網(wǎng)（CMnet_ZJ）、中國(guó)公眾多媒體網(wǎng)絡(luò)等等。從圖中還可以看出，采用GPRS可以保護(hù)現(xiàn)有GSM網(wǎng)絡(luò)投資，在電路交換的GSM網(wǎng)上提供更高速率的無(wú)線分組數(shù)據(jù)接入速率。移動(dòng)IP網(wǎng)將與GPRS的GGSN節(jié)點(diǎn)相連，使移動(dòng)用戶可以通過(guò)GPRS手機(jī)或其他終端設(shè)備訪問(wèn)移動(dòng)IP網(wǎng)上的WEB站點(diǎn)。 值得指出的是，GPRS骨干網(wǎng)可以是物理專網(wǎng)，也可以利用某移動(dòng)互聯(lián)網(wǎng)上的VPN業(yè)務(wù)，建立GPRS虛擬專網(wǎng)，連接多個(gè)SGSN節(jié)點(diǎn)與GGSN節(jié)點(diǎn)。這樣，在某移動(dòng)互聯(lián)網(wǎng)的骨干網(wǎng)絡(luò)的建設(shè)中，應(yīng)考慮該GPRS支撐網(wǎng)絡(luò)的帶寬開(kāi)銷，同時(shí)各節(jié)點(diǎn)局域網(wǎng)應(yīng)為SGSN/GGSN提