【文章內(nèi)容簡介】 50570725028509湖州77430492519505紹興1871307900310015907311金華118310855033508衢州3871021658502麗水51630259510003臺州23447011795465025197715舟山25800297511502從上述的用戶預(yù)測可知，某移動互聯(lián)網(wǎng)IP業(yè)務(wù)的用戶構(gòu)成分為固定撥號用戶、無線撥號用戶和專線用戶，其中無線撥號用戶又有“筆記本電腦＋手機”方式和WAP用戶，根據(jù)上面分析可知，WAP用戶主要采用CSD方式接入，而“筆記本電腦＋手機”主要采用GPRS方式接入。取定以下參數(shù)進行帶寬測算：某移動互聯(lián)網(wǎng)2001年IP業(yè)務(wù)帶寬預(yù)測 178。 上述三種用戶的平均年通信量依次分別為：固定撥號10G bits、“筆記本＋電腦”方式（主要為GPRS接入方式）5G bits、WAP用戶（主要為CSD接入方式）、專線50G。178。 忙月集中系數(shù)為1/11178。 忙日集中系數(shù)為1/25178。 忙時集中系數(shù)為1/14178。 各地區(qū)80％的業(yè)務(wù)量為出省的流量（進入CMnet、16國際Internet）；其余20％為訪問省內(nèi)節(jié)點（杭州）的流量。2002年某移動IP業(yè)務(wù)帶寬預(yù)測 地區(qū)固定撥號通信量(Gb)無線撥號專線用戶通信量(Gb)通信量(Gb)出省通信量(Gb)帶寬需求(Mbps)手機+筆記本通信量(Gb)WAP通信量(Gb)全省4588800734430232576005054065374325229250杭州12848581336664232109291433685114694866寧波6837281211803837990881865365492238溫州73415415276148371249090424272339342嘉興321232492061558402337601930081517湖州16519733416105827322024031619229紹興399214536131697438345890736712521金華252411580191837474331701025360815衢州8259814688465120198952791615麗水1101541762655814411297791038236臺州500207800522535654558933947147127舟山5504220196639165177528620224 某移動互聯(lián)網(wǎng)總帶寬預(yù)測考慮到2002年某移動可能在省網(wǎng)內(nèi)開展IP電話，因此對IP電話業(yè)務(wù)量作了預(yù)測（本報告只給出了帶寬預(yù)測結(jié)果）。綜上，某移動互聯(lián)網(wǎng)的各節(jié)點的出口總帶寬預(yù)測（2001年和2002年）：某移動IP業(yè)務(wù)帶寬預(yù)測 2001年2002年地區(qū)IP業(yè)務(wù)帶寬需求(Mbps)合計(Mbps)IP業(yè)務(wù)帶寬需求(Mbps)IP電話帶寬需求(Mbps)合計(Mbps)全省133133250117367杭州36366645111寧波2020383775溫州2222424385嘉興99171633湖州5591019紹興1111211940金華88153348衢州2255麗水3366臺州1515272754舟山22444某省移動互聯(lián)網(wǎng)總體建設(shè)方案 某移動互聯(lián)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu) 根據(jù)體制，省內(nèi)網(wǎng)的節(jié)點分為兩種：省內(nèi)匯接節(jié)點和一般節(jié)點。原則上至少設(shè)置一個匯接節(jié)點，根據(jù)業(yè)務(wù)需要，允許設(shè)置多個匯接節(jié)點。根據(jù)目前一期工程方案，杭州作為我省唯一的省際出口連接兩個骨干網(wǎng)核心節(jié)點，因此，本次工程將采用單星形結(jié)構(gòu)。 單星形拓撲最簡單的一種廣域網(wǎng)結(jié)構(gòu)方案。全網(wǎng)僅設(shè)立杭州一個匯接節(jié)點作為中心節(jié)點，各個一般（地市和NOC/NIC）節(jié)點都與其相連。這種結(jié)構(gòu)的好處是實施簡單，加上IP瀏覽型業(yè)務(wù)基本上是通過杭州的出口出省再出國，而省內(nèi)各地區(qū)之間這部分流量很少，因此這種拓撲結(jié)構(gòu)最符合這種業(yè)務(wù)流向的特點。 但這種結(jié)構(gòu)的弊端也是顯而易見的，如網(wǎng)絡(luò)安全性問題，各個地區(qū)節(jié)點在路由上只有一個方向，雖然可以通過開備份中繼到杭州，但一旦杭州節(jié)點出現(xiàn)故障，其他地區(qū)的出地區(qū)流量將中斷，一般來說，可以通過增加路由設(shè)備關(guān)鍵部件的冗余度來降低此類風(fēng)險。此外，如果省內(nèi)任意兩個一般節(jié)點之間的業(yè)務(wù)（如IP電話業(yè)務(wù)）都必須通過杭州轉(zhuǎn)接，這將對中心節(jié)點（杭州）的路由器的轉(zhuǎn)發(fā)能力有較高要求。 根據(jù)目前的情況，在省內(nèi)網(wǎng)絡(luò)發(fā)展的初期采用以上單星形結(jié)構(gòu)，但從長遠發(fā)展來看，省內(nèi)考慮采用分層結(jié)構(gòu)（可以是雙星形、網(wǎng)狀網(wǎng)等），這種情況下，要求省網(wǎng)有兩個以上的省級出口節(jié)點，因此建議某移動應(yīng)積極向集團公司申請，從而提高省網(wǎng)結(jié)構(gòu)的合理性和安全性。 根據(jù)體制的建議，IP網(wǎng)傳輸層為中國移動互聯(lián)網(wǎng)提供物理傳輸通道，IP傳輸組網(wǎng)技術(shù)主要采用IP Over SDH（POS）和IP Over DWDM。在省內(nèi)網(wǎng)中繼傳輸網(wǎng)絡(luò)的建設(shè)方案的選取上，按照目前的進度要求，本期工程只能租用中國電信的電路，采用POS方式組網(wǎng)。今后，等某移動的省內(nèi)傳輸網(wǎng)建成后，POS或IP Over DWDM的方式都是可行的。結(jié)合前面的帶寬分析，建議在省內(nèi)一般節(jié)點與匯接節(jié)點之間采用155Mb/s速率的POS相連。以上為滿足到2002年底的傳輸方案，在本工程實施初期，要求如此多的STM－1電路的一步到位（基本考慮租用）困難較大，考慮到初期業(yè)務(wù)量不會太大，可以采用n2Mbps的方案組織中繼電路。等業(yè)務(wù)量逐漸起來了，且條件成熟后再過渡到上述方案。某移動互聯(lián)網(wǎng)在路由政略的選擇上，建議采用體制要求，外部網(wǎng)關(guān)協(xié)議建議采用BGP4，某省網(wǎng)作為獨立的自治域與CMNet骨干網(wǎng)互聯(lián)。體制對內(nèi)部網(wǎng)關(guān)協(xié)議的規(guī)定是OSPF或ISIS均可，事實上，對于某省網(wǎng)這樣規(guī)模的網(wǎng)絡(luò)，兩者的差異的確不是很大。從和骨干網(wǎng)一期工程的保持一致的角度出發(fā)，建議采用OSPF路由協(xié)議。為了保證網(wǎng)絡(luò)的可擴展性和路由的穩(wěn)定性，建議通過劃分OSPF區(qū)域方式組織IGP。 在雙星形結(jié)構(gòu)下，核心層Area0包括杭州節(jié)點的骨干互聯(lián)路由器；其它10個地區(qū)節(jié)點和NIC/NOC各自成為一個OSPF Area。如附圖所示。 根據(jù)體制和骨干網(wǎng)一期工程方案，某移動互聯(lián)網(wǎng)自成一個自治域，自治域號（AS NO.）分配需集團公司統(tǒng)一部署，分配的自治域號對外就代表某省網(wǎng)。 DNS系統(tǒng) 根據(jù)體制的要求，全網(wǎng)采用兩級域名解析，骨干網(wǎng)內(nèi)設(shè)置若干頂級域名服務(wù)器，在省網(wǎng)內(nèi)設(shè)置省內(nèi)域名服務(wù)器。在骨干網(wǎng)一期工程的方案中，建議目前采用一級域名解析的方式，在北京NIC/NOC集中設(shè)置DNS服務(wù)器。從建網(wǎng)初期來看，只要集中設(shè)置的DNS系統(tǒng)在負載分擔(dān)方面采取相應(yīng)措施，省內(nèi)不設(shè)立分支的域名服務(wù)器是可行的。 IP地址規(guī)劃 IP地址的合理分配是保證網(wǎng)絡(luò)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵，采用CIDR和可變長子網(wǎng)掩碼技術(shù)，充分利用并優(yōu)化IP地址。同時地址分配時應(yīng)遵循以下原則：178。 地址分配應(yīng)兼顧近期的需求與遠期的發(fā)展，便于網(wǎng)絡(luò)的擴展。省移動互聯(lián)網(wǎng)應(yīng)在建設(shè)之前申請到相應(yīng)的IP地址段，并規(guī)劃好各節(jié)點采用的地址網(wǎng)段，包括服務(wù)器、撥號接入、用戶專線、鏈路的IP地址分配178。 地址分配應(yīng)該有利于路由的組織。全省各節(jié)點應(yīng)分配連續(xù)的IP地址，相鄰地區(qū)的地址應(yīng)連續(xù)，通過OSPF路由協(xié)議實現(xiàn)地址的最大聚合，盡量簡化路由表；178。 地址分配應(yīng)考慮到現(xiàn)有IP業(yè)務(wù)、新型IP業(yè)務(wù)以及中國移動特殊的業(yè)務(wù)要求，與業(yè)務(wù)相關(guān)的設(shè)備，如WAP網(wǎng)關(guān)，各種Internet服務(wù)器，防火墻，接入路由器等設(shè)備應(yīng)分配給合法IP地址；中國移動企業(yè)網(wǎng)可使用內(nèi)部保留地址，不占用合法IP資源；VPN與采用VPN方式進行的服務(wù)可以在VPN內(nèi)部分配保留地址，如GPRS服務(wù)器。 接入認證系統(tǒng)按照骨干網(wǎng)一期的方案，接入認證體系機構(gòu)采用一級認證結(jié)構(gòu)，即僅在北京NIC/NOC設(shè)立Radius服務(wù)器，實現(xiàn)全網(wǎng)統(tǒng)一的身份認證和計費。 但從業(yè)務(wù)發(fā)展的便利性考慮，這種集中認證的方式將不方便各個省公司業(yè)務(wù)的開展，同時集中維護的用戶數(shù)據(jù)的量非常大，對認證服務(wù)器的要求較高。因此建議本工程在杭州設(shè)立一套Radius服務(wù)器，進行省網(wǎng)用戶的認證。為了提高對于網(wǎng)絡(luò)的維護水平，建設(shè)網(wǎng)絡(luò)管理系統(tǒng)是必要的。本工程將建立獨立的NIC/NOC節(jié)點，將本工程配置的設(shè)備和骨干網(wǎng)一期工程配置的部分省網(wǎng)設(shè)備納入到統(tǒng)一的管理平臺上來。為了確保用戶提供安全可靠的網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)安全性的設(shè)計應(yīng)遵循以下原則：178。 網(wǎng)絡(luò)應(yīng)具有防止“黑客”攻擊的能力；178。 具有對網(wǎng)絡(luò)實時監(jiān)視和控制的功能；178。 “黑客”對網(wǎng)絡(luò)的各種攻擊應(yīng)具有記錄文件，以備網(wǎng)絡(luò)管理員分析、跟蹤；178。 網(wǎng)絡(luò)應(yīng)能通過高性能的安全檢測軟件（如ISS、SCAN等）的檢測。 在某移動互聯(lián)網(wǎng)上，有些資源是開放的，因此完全不加任何保護措施，如接入服務(wù)器，與Internet和PSTN直接相連；有些資源是進行部分保護的，如郵件服務(wù)器和資源管理服務(wù)器，通過支持三層交換的局域網(wǎng)交換機進行ACL的控制；對于一些安全性要求高的資源，將進行完全保護，即由防火墻來進行隔離的，具有極高的安全性，這一層中包含如計費服務(wù)器等模塊。在管理操作的安全性方面，建議對一些關(guān)鍵設(shè)備采用一次性口令技術(shù)。整個網(wǎng)絡(luò)對核心的設(shè)備，如路由器、網(wǎng)管系統(tǒng)服務(wù)器等采用一次性口令卡系統(tǒng)，這是一種磁卡系統(tǒng)，卡片上每分鐘會產(chǎn)生一個若干位的隨機數(shù)字，用戶要求登錄時，Security Server要求用戶輸入的口令 = 用戶自己的口令 + 卡上的隨機數(shù)字，這樣就保證了關(guān)鍵網(wǎng)絡(luò)設(shè)備口令的安全。除了上述的信息安全外，對于任一個信息網(wǎng)絡(luò)來說，網(wǎng)絡(luò)的正常運行是非常關(guān)鍵的，必須建立其合適的物理網(wǎng)絡(luò)安全策略。對于電信級的運營商來說，每一分鐘的系統(tǒng)“無法提供服務(wù)（包括數(shù)據(jù)和服務(wù)）”都意味著損失，因此，在建設(shè)中要特別強調(diào)的是避免網(wǎng)絡(luò)的單點故障，通過建立網(wǎng)絡(luò)的硬件和軟件冗余備份系統(tǒng)，確保網(wǎng)絡(luò)的高可靠性。 網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)骨干網(wǎng)一期工程將在北京、上海、廣州集中設(shè)置負責(zé)全網(wǎng)的業(yè)務(wù)系統(tǒng)（WWW、Email等）。我們認為，WWW服務(wù)和Email服務(wù)對某移動互聯(lián)網(wǎng)都是非常重要的兩類業(yè)務(wù)，尤其是Email業(yè)務(wù)，集中在骨干網(wǎng)上將會制約省內(nèi)業(yè)務(wù)的開展，因此，本次省網(wǎng)的建設(shè)應(yīng)考慮省網(wǎng)范圍內(nèi)這些系統(tǒng)的建設(shè)。 Email電子郵件作為IP網(wǎng)絡(luò)最為重要的服務(wù)之一，它是否滿足大容量、多功能、可擴展、可管理、可靠性、安全性的要求，將是整個服務(wù)成敗的關(guān)鍵因素。 省網(wǎng)應(yīng)該建立有百萬用戶級的Email系統(tǒng)，系統(tǒng)設(shè)置有分布式和集中式兩種。分布式是指在各地市分別設(shè)立Email服務(wù)器，管理和運營都比較獨立，但是因為用戶分布不均勻，可能導(dǎo)致資源浪費，調(diào)配也不靈活；相反，采用集中式會避免上述問題，即在省NOC節(jié)點設(shè)置一個大型的Email服務(wù)系統(tǒng)，進行統(tǒng)一的全省數(shù)據(jù)庫管理，通過虛擬數(shù)據(jù)庫主機服務(wù)，為各地市創(chuàng)建獨立的適合于本地業(yè)務(wù)的數(shù)據(jù)庫空間，各地市可以通過獨立的數(shù)據(jù)庫管理帳號來對自己的數(shù)據(jù)庫進行管理，這樣既有利于資源的合理配置，又比較經(jīng)濟。因此省網(wǎng)的Email服務(wù)采用集中式管理方式。 省網(wǎng)提供的Email的服務(wù)可分為兩類：有服務(wù)質(zhì)量保證和無服務(wù)質(zhì)量保證。這兩種服務(wù)類型可以在一套Email服務(wù)平臺上統(tǒng)一實現(xiàn)。省移動網(wǎng)可推出有特色的短訊信息服務(wù)，即在手機上發(fā)送如Email到達通知等短消息。同時，通過采用四層交換實現(xiàn)負載分擔(dān)（loadbalance）、設(shè)置Webcaching系統(tǒng)等都是提升WWW服務(wù)質(zhì)量的手段，建議在本工程中采用。 與GPRS的結(jié)合提供移動IP業(yè)務(wù)GPRS（通用無線分組業(yè)務(wù)）是在電路交換的GSM網(wǎng)上提供分組交換方式的業(yè)務(wù)。GPRS可以對無線信道的時隙進行動態(tài)分配，以連續(xù)時隙向同一小區(qū)內(nèi)所有GPRS用戶提供共享無線分組信道。從理論上來說，各廠商2000年底左右可以提供采用CS2編碼的、3~4個時隙的GPRS終端設(shè)備，~。GPRS因其分組傳輸?shù)奶匦?，比CSD更適合作為WAP業(yè)務(wù)的承載平臺，同時，GPRS也可以提供比CSD更大的無線傳輸帶寬。GPRS網(wǎng)絡(luò)結(jié)構(gòu)如附圖所示，圖中灰色部分為GPRS新增設(shè)備。其中SGSN為業(yè)務(wù)GPRS支持節(jié)點，用來為GPRS網(wǎng)絡(luò)提供移動性管理；GGSN為網(wǎng)關(guān)GPRS支持節(jié)點，用來實現(xiàn)GPRS骨干網(wǎng)與外部Internet、Intranet或其他IP網(wǎng)的互連，如某移動互聯(lián)網(wǎng)（CMnet_ZJ）、中國公眾多媒體網(wǎng)絡(luò)等等。從圖中還可以看出，采用GPRS可以保護現(xiàn)有GSM網(wǎng)絡(luò)投資，在電路交換的GSM網(wǎng)上提供更高速率的無線分組數(shù)據(jù)接入速率。移動IP網(wǎng)將與GPRS的GGSN節(jié)點相連，使移動用戶可以通過GPRS手機或其他終端設(shè)備訪問移動IP網(wǎng)上的WEB站點。 值得指出的是，GPRS骨干網(wǎng)可以是物理專網(wǎng)，也可以利用某移動互聯(lián)網(wǎng)上的VPN業(yè)務(wù)，建立GPRS虛擬專網(wǎng)，連接多個SGSN節(jié)點與GGSN節(jié)點。這樣，在某移動互聯(lián)網(wǎng)的骨干網(wǎng)絡(luò)的建設(shè)中，應(yīng)考慮該GPRS支撐網(wǎng)絡(luò)的帶寬開銷，同時各節(jié)點局域網(wǎng)應(yīng)為SGSN/GGSN提