【文章內(nèi)容簡(jiǎn)介】 絡(luò)管理平臺(tái)是企業(yè)集成網(wǎng)關(guān)業(yè)務(wù)的部署和控制平臺(tái)，也是企業(yè)集成網(wǎng)關(guān)設(shè)備的遠(yuǎn)程管理平臺(tái)，通過(guò)它既可以實(shí)現(xiàn)對(duì)網(wǎng)關(guān)上的數(shù)據(jù)、語(yǔ)音、視頻、QoS等功能進(jìn)行部署、管理和控制；又可以實(shí)現(xiàn)對(duì)網(wǎng)關(guān)的遠(yuǎn)程狀態(tài)查詢、故障管理、設(shè)備配置和軟件升級(jí)。EMS（網(wǎng)元管理系統(tǒng)）僅用于EPON/GPON上行網(wǎng)關(guān)PON接口相關(guān)的物理層及鏈路層的配置及管理。 HDC僅用于集成中間件的網(wǎng)關(guān)進(jìn)行統(tǒng)一認(rèn)證、密鑰協(xié)商等功能。企業(yè)網(wǎng)絡(luò)內(nèi)部各種終端通過(guò)網(wǎng)關(guān)的用戶側(cè)接口與網(wǎng)關(guān)進(jìn)行通信，網(wǎng)關(guān)對(duì)經(jīng)過(guò)其的數(shù)據(jù)和應(yīng)用進(jìn)行轉(zhuǎn)發(fā)、控制和管理，并通過(guò)網(wǎng)絡(luò)側(cè)接口與業(yè)務(wù)平臺(tái)和網(wǎng)關(guān)平臺(tái)進(jìn)行交互，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的通信，提供各種可管理、可控制的應(yīng)用。網(wǎng)關(guān)對(duì)外提供開(kāi)放式的接口支持與企業(yè)IT系統(tǒng)進(jìn)行對(duì)接，同時(shí)支持智能終端通過(guò)各類網(wǎng)絡(luò)與其相連，為企業(yè)用戶提供融合通信服務(wù)。具體接口說(shuō)明參見(jiàn)《江蘇移動(dòng)企業(yè)集成網(wǎng)關(guān)接口協(xié)議》. 設(shè)備形態(tài)設(shè)備基礎(chǔ)架構(gòu)設(shè)計(jì)理念為基座加插件（應(yīng)用模塊）的模式，應(yīng)用模塊可以隨意拆裝和組合，每個(gè)模塊都可以獨(dú)立部署。用戶可以選擇綜合業(yè)務(wù)能力，然后再根據(jù)業(yè)務(wù)需求，搭載具體的語(yǔ)音融合產(chǎn)品設(shè)備類型設(shè)備要求機(jī)柜符合標(biāo)準(zhǔn)機(jī)柜規(guī)范、最少要配置安裝螺母、電源插座、固定托盤(pán)、19’’鍵盤(pán)托架業(yè)務(wù)能力服務(wù)器符合1U\2U\4U標(biāo)準(zhǔn)寬度，支持固定上架或?qū)к壣霞?，提供擴(kuò)展插槽，提供與其他設(shè)備耦合能力5. 接口要求. 網(wǎng)絡(luò)側(cè)接口網(wǎng)關(guān)支持的網(wǎng)絡(luò)接口必須能根據(jù)客戶網(wǎng)絡(luò)接入環(huán)境靈活選擇。1. 必須支持如下接口：a) FE、GE電、GE光b) EPON/GPONc) 通道化E部分通道化E12. 可選支持如下接口：a) ADSL2+、VDSLb) STM通道化STM1c) 同/異步串口接口（）d) TDLTE/TDSCDMA以太216。 FE：10/100M自適應(yīng)，、支持采用直連網(wǎng)線進(jìn)行連接，支持自動(dòng)校驗(yàn)連接網(wǎng)線的功能。216。 GE電：10/100/1000M自適應(yīng)，、支持采用直連網(wǎng)線進(jìn)行連接，支持自動(dòng)校驗(yàn)連接網(wǎng)線的功能。216。 GE光：1000M光口，、支持單模、雙模光模塊。EPON/GPON216。 EPON：遵循IEEE 《中國(guó)移動(dòng)EPON設(shè)備技術(shù)要求》規(guī)范216。 GPON：遵循ITUT ~4《中國(guó)移動(dòng)GPON設(shè)備技術(shù)要求》規(guī)范216。 可選支持EPON/GPON自適應(yīng)通道化E1216。 遵循ITUT ，E1線路編碼：HDB3；216。 支持可配置通道化E1和非通道化E1；216。 支持120歐姆E1平衡電纜和75歐姆E1非平衡同軸電纜。部分通道化E1216。 遵循ITUT ，E1線路編碼：HDB3；216。 支持120歐姆E1平衡電纜和75歐姆E1非平衡同軸電纜。ADSL2+216。 遵循ITUT 、ANSI Issue ITUT 、ITUT 216。 支持Annex A/M模式VDSL216。 、ITUT 、ANSI Issue ITUT 、ITUT 216。 支持Annex A/M模式STM1216。 遵循ITUT SONET OC3/SDH STM1標(biāo)準(zhǔn)通道化STM1216。 遵循ITUT SONET OC3/SDH STM1規(guī)范216。 支持512的邏輯通道，512 * (N * 64/56K)同/異步串口接口216。 DCE/DTE； DTE； DCE/DTE；RS449 DCE/DTE；RS530 DCE/DTE；216。 支持異步RS232 DCE/DTE216。 支持靈活配置為同步或異步接口TDSCDMA/TDLTE216。 遵循中國(guó)移動(dòng)TDSCDMA/TDLTE相關(guān)規(guī)范. 用戶側(cè)接口用戶接口必須能根據(jù)客戶業(yè)務(wù)需要靈活選擇。1. 必須支持如下接口：a) FE、GE電2. 可選支持如下接口：b) Wifi以太216。 FE：10/100M自適應(yīng)，、支持采用直連網(wǎng)線進(jìn)行連接，支持自動(dòng)校驗(yàn)連接網(wǎng)線的功能216。 GE電：10/100/1000M自適應(yīng)，、支持采用直連網(wǎng)線進(jìn)行連接，支持自動(dòng)校驗(yàn)連接網(wǎng)線的功能216。 應(yīng)符合IEEE EEE標(biāo)準(zhǔn)WLAN216。 必須符合IEEE （至少2 條空間流）， b/g協(xié)議。216。 必須支持WAPI，必須通過(guò)WiFi聯(lián)盟互操作性認(rèn)證。216。 內(nèi)部無(wú)線局域網(wǎng)必須支持不低于300Mbps的標(biāo)稱連接速率。216。 射頻接口必須暴露在外部5～20mm，并自帶全向增益天線。. 語(yǔ)音接口語(yǔ)音接口必須能根據(jù)客戶業(yè)務(wù)需要靈活選擇。必須支持FXS、FXO、Voice E1接口FXS216。 遵循ITU 《郵電部電話交換設(shè)備總技術(shù)規(guī)范書(shū)》要求216。 對(duì)過(guò)流過(guò)壓保護(hù)符合 ITU FXO216。 遵循ITU 216。 對(duì)過(guò)流過(guò)壓保護(hù)符合 ITU Voice E1216。 遵循ITUT ，E1線路編碼：HDB3；216。 支持120歐姆E1平衡電纜和75歐姆E1非平衡同軸電纜216。 遵循ITUT . 業(yè)務(wù)系統(tǒng)接口216。 支持業(yè)務(wù)插件管理接口216。 支持基礎(chǔ)通信能力調(diào)用接口216。 支持集成業(yè)務(wù)能力調(diào)用接口216。 支持通信錄數(shù)據(jù)服務(wù)接口216。 支持?jǐn)?shù)據(jù)統(tǒng)計(jì)服務(wù)接口6. 功能要求企業(yè)網(wǎng)關(guān)按照功能層次分為基礎(chǔ)功能層、業(yè)務(wù)集成層、業(yè)務(wù)接口層三個(gè)層次。層次間相互配合，協(xié)調(diào)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的接入與企業(yè)業(yè)務(wù)。1. 基礎(chǔ)功能層a) 提供業(yè)務(wù)配置、在線升級(jí)、故障診斷等系統(tǒng)管理和維護(hù)功能；b) 提供以太、ESA、POS、xPON、3G、LTE、WiFi等多種有線無(wú)線接入功能；c) 提供DHCP、NAT、路由、防火墻等數(shù)據(jù)和安全業(yè)務(wù)；d) 提供語(yǔ)音網(wǎng)關(guān)、多方會(huì)議、語(yǔ)音導(dǎo)航、語(yǔ)音信箱等全面的語(yǔ)音業(yè)務(wù)。2. 業(yè)務(wù)集成層a) 網(wǎng)關(guān)集成點(diǎn)擊拔號(hào)、掛機(jī)短信、語(yǔ)音播報(bào)、IMR、微型呼叫中心、催繳費(fèi)應(yīng)用、企業(yè)通訊錄等應(yīng)用；b) 網(wǎng)關(guān)提供基于Linux/Windows標(biāo)準(zhǔn)操作系統(tǒng)的開(kāi)放業(yè)務(wù)平臺(tái)，支持應(yīng)用的快速集成。3. 業(yè)務(wù)接口層a) 請(qǐng)補(bǔ)充. 基礎(chǔ)功能要求內(nèi)部地址管理216。 必須支持DHCP server功能，能夠靈活配置地址池，應(yīng)具備為企業(yè)網(wǎng)絡(luò)提供至少253個(gè)可分配地址能力216。 必須支持IP地址與MAC地址的綁定功能216。 必須支持針對(duì)每個(gè)VLAN進(jìn)行DHCP配置的設(shè)定216。 必須支持DHCP Relay和DHCP Client功能DNS 216。 必須支持DNS client 和DNS Proxy，支持從外部DNS server獲取地址的功能，并能夠?qū)⒋诵畔⑥D(zhuǎn)發(fā)至企業(yè)內(nèi)部網(wǎng)絡(luò)設(shè)備216。 必須支持多個(gè)外部DNS server和WAN口連接綁定功能216。 可選支持DNS server，支持企業(yè)網(wǎng)絡(luò)內(nèi)部設(shè)備命名功能NAT216。 必須支持NAT，NAPT，符合RFC266RFC3022協(xié)議規(guī)范216。 必須支持靜態(tài)一對(duì)一的地址轉(zhuǎn)換功能216。 必須支持虛擬服務(wù)器功能216。 必須支持UDP穿越NAT，建議支持STUN （RFC3489）的規(guī)定216。 必須支持ALG功能，實(shí)現(xiàn)DNS、FTP、ICMP、RTSP、SIP等的私網(wǎng)穿越功能216。 必須支持NATT，符合RFC394RFC3948協(xié)議規(guī)范，提供網(wǎng)關(guān)IPSEC穿越的功能NTP216。 必須支持NTP Server和Client功能. 路由功能要求216。 必須支持靜態(tài)路由、策略路由、RIP、OSPF、ISIS、BGP4協(xié)議靜態(tài)路由216。 必須支持配置出接口和下一跳地址216。 必須支持路由迭代策略路由216。 支持根據(jù)報(bào)文長(zhǎng)度或者五元組ACL匹配，設(shè)置報(bào)文優(yōu)先級(jí)/指定下一跳/出接口RIP216。 遵循RFC1058和RFC2453規(guī)范OSPF216。 遵循RFC2328規(guī)范ISIS216。 遵循ISO 10589規(guī)范BGP4216。 遵循RFC427RFC306RFC1997規(guī)范. 組播216。 必須支持PIMSM、PIMDM、PIMSSM、IGMPv1/v2/vIGMP snooping協(xié)議216。 可選支持IGMP proxy功能PIMSM216。 遵循RFC2362規(guī)范PIMDM216。 遵循RFC 3793規(guī)范PIMSSM216。 支持PIMSSM基本功能；支持PIMSSM策略配置IGMPv1/v2/v3216。 遵循RFC111RFC223RFC3376規(guī)范IGMP snooping216。 支持IGMP V1/V2/V3 Snooping功能216。 支持根據(jù)ACL進(jìn)行組播組過(guò)濾216。 支持IGMP Snooping響應(yīng)二層網(wǎng)絡(luò)拓?fù)渥兓⊿TP）. QoS 要求216。 必須能夠根據(jù)用戶側(cè)物理端口、VLAN、IP地址（含IP地址段）進(jìn)行數(shù)據(jù)流的識(shí)別，并對(duì)不同數(shù)據(jù)流進(jìn)行QoS適配： a) 支持基于數(shù)據(jù)流的雙向限速，限速顆粒度至少為64Kbps b) 支持基于TCP、UDP的Session數(shù)限制c) 支持根據(jù)業(yè)務(wù)發(fā)現(xiàn)結(jié)果，對(duì)上行的特定數(shù)據(jù)流進(jìn)行二層IEEE （RFC3260）標(biāo)識(shí)216。 必須支持對(duì)同一時(shí)間接入公網(wǎng)用戶Session總數(shù)進(jìn)行限制216。 必須支持可配置大包切片功能，避免超大報(bào)文對(duì)語(yǔ)音報(bào)文的時(shí)延影響. VPN功能要求216。 必須支持GRE、L2TP、IPSec VPN功能216。 可選支持SSL VPN功能。GRE216。 遵循RFC170RFC170RFC2784規(guī)范216。 支持承載單播、組播路由協(xié)議L2TP216。 支持L2TPv2功能，支持在UDP上承載L2TP報(bào)文，符合RFC2661216。 能夠作為L(zhǎng)AC和LNS216。 建議支持L2TP 隧道交換功能，允許終結(jié)在L2TP LNS上的會(huì)話和另一個(gè)L2TP LAC發(fā)起的會(huì)話之間交換數(shù)據(jù)包216。 支持提供L2TP斷開(kāi)連接的原因，符合RFC3145規(guī)定216。 可選支持RFC3193，即支持結(jié)合IPSec加密的L2TP隧道IPSec VPN216。 遵循RFC240RFC240RFC240RFC236RFC370RFC430RFC 447RFC394RFC3948規(guī)范216。 支持多種工作方式：傳輸模式AH(Authentication header)、隧道模式AH、傳輸模式ESP(Encapsulating secutiy payload)、隧道模式ESP；216。 支持通過(guò)IKE（Internet Key Exchange，因特網(wǎng)密鑰交換）；216。 支持DES、3DES、AES 12AES 19AES 256等符合國(guó)家密碼管理有關(guān)規(guī)定的加密算法，支持多種哈希驗(yàn)證算法（MDSHA1等）；216。 支持IPSEC報(bào)文透明穿越NAT網(wǎng)關(guān)。SSL VPN216。 支持SSL協(xié)議，應(yīng)符合SSL 、（RFC2246）標(biāo)準(zhǔn)。216。 支持網(wǎng)絡(luò)擴(kuò)展應(yīng)用或IP代理應(yīng)用，能夠建立網(wǎng)絡(luò)層隧道，為客戶端分配企業(yè)私網(wǎng)IP地址，從而支持所有基于IP和UDP協(xié)議的應(yīng)用，實(shí)現(xiàn)對(duì)VoIP、視頻等更為復(fù)雜的應(yīng)用的透明支持。支持全隧道模式和半隧道模式。216。 建議支持Web代理型應(yīng)用，用戶不需要客戶端支持，可使用瀏覽器以HTTPS方式通過(guò)SSL VPN網(wǎng)關(guān)對(duì)服務(wù)器提供的資源進(jìn)行訪問(wèn)。支持包含Javascript、VBScript、ActiceX等的web應(yīng)用?？蛇x支持可定制化的Web門(mén)戶界面。216。 建議支持端口轉(zhuǎn)發(fā)型應(yīng)用和TCP代理型應(yīng)用，能夠?qū)崿F(xiàn)用戶應(yīng)用程序?qū)Ψ?wù)器開(kāi)放端口的安全訪問(wèn)，包括遠(yuǎn)程訪問(wèn)服務(wù)、桌面共享服務(wù)、郵件服務(wù)和通用應(yīng)用程序服務(wù)資源。. 安全功能要求216。 必須支持基本防火墻、訪問(wèn)控制、必須支持防內(nèi)網(wǎng)ARP攻擊功能216。 可選支持入侵防護(hù)、應(yīng)用控制功能防火墻216。 支持對(duì)協(xié)議端口的開(kāi)啟、關(guān)閉操作，支持預(yù)置常用端口（如80、8080、223等）對(duì)應(yīng)的協(xié)議216。 支持對(duì)ICMP、HTTP、FTP、SMTP、POPRADIUS、SIP、NTP、DNS、SNMP、RTSP協(xié)議的狀態(tài)檢測(cè)訪問(wèn)控制216。 支持基于源/目的MAC地址、IP五元組、時(shí)間段等參數(shù)實(shí)現(xiàn)相應(yīng)的訪問(wèn)控制策略216。 支持自動(dòng)或管理員手工綁定IP/MAC地址216。 支持對(duì)用戶、接口、地址、協(xié)議、時(shí)間段等參數(shù)進(jìn)行對(duì)象定義，并基于定義后的對(duì)象實(shí)施訪問(wèn)控制策略216。 支持基于用戶認(rèn)證進(jìn)行訪問(wèn)控制，可實(shí)現(xiàn)PORTAL的推送，認(rèn)證方式包括本地、radius內(nèi)網(wǎng)ARP攻擊216。 支持MAC地址學(xué)習(xí)以及與IP地址的靜態(tài)綁定216。 支持ARP廣播風(fēng)暴抑制功能，可設(shè)置廣播報(bào)文限制的閾值入侵防護(hù)216。 支持端口掃描防護(hù)功能216。 支持對(duì)異常包攻擊防護(hù)功能，異常包應(yīng)包括ping of death、IP spoofing、Port scan、Land attack、Tear drop attack、IP address sweep attack、WinNuke attack、ICMP Fragment、specific NetBios traffic、suspicious packets and IP fragments等216。 支持對(duì)DNS Query Flood、TCP Flood 、UDP Flood 、ICMP Flood、SYN Flood等攻擊防護(hù)應(yīng)用控制216。 支持對(duì)常用即時(shí)通信工具（MSN、、淘寶旺旺等）進(jìn)行阻斷216。 支持對(duì)BT、迅雷、超級(jí)旋風(fēng)、eDonkey、Skype、PPLive、PPStream等P2P應(yīng)用進(jìn)行阻斷及限速216。 支持應(yīng)用阻斷的時(shí)間段設(shè)置設(shè)備安全性216。 遵循YD/T 9651998 《電信終端設(shè)備的安全要求和試驗(yàn)方法》中的相關(guān)規(guī)定. IPv6必須支持IPv4/IPv6雙棧協(xié)議216。 支持同時(shí)獲取IPv4/IPv6地址的能力。216。 能夠根據(jù)獲取IP地址的類型，自動(dòng)啟用相應(yīng)的協(xié)