【文章內容簡介】 具體詳細的實施方案。4) 賣方可根據目前最新網絡路由協議提出全網路由措施。 域名系統1) 賣方應提出本期工程網內設備的域名系統管理辦法。2) 對中國聯通公用計算機互聯網的用戶域名、服務器域名的解析方法，賣方應提出建議和實施方案。3) 本工程將在北京提供本網頂級域名解析服務，在上海、廣州提供備份頂級域名解析服務；在省會城市提供本省子域的域名解析服務，在北京、上海、廣州提供備份。賣方可提出自己的域名解析服務結構的建議。 網絡管理 網管系統的傳輸通道可采用帶內網管和帶外網管兩種方式。網管采用分級的體系結構，支持中心設立全網統一網管，各省設置省級網管。賣方應針對本網提出一套完整詳細的方案。 本期支持中心網管功能，主要有以下幾個方面：1) 故障管理：跟蹤、辨認錯誤，接受錯誤報告并作出反應；維護并檢查錯誤日志，形成故障統計；能執(zhí)行一定的診斷測試。9 / 422) 配置管理：自動發(fā)現網絡拓撲結構及網絡配置，實時監(jiān)控設備狀態(tài)；創(chuàng)建并維護配置數據庫；能進行網絡節(jié)點設備、端口、系統軟件的配置；對配置操作過程進行記錄統計。3) 性能管理收集網絡內運行的數據信息，提供網絡的性能統計，如：網絡節(jié)點設備的可用率、CPU 利用率、故障率，中繼線路流量統計、網絡時延統計，網絡各類業(yè)務量統計等；分析歷史統計數據，優(yōu)化網絡性能，消除網絡中的瓶頸，實現網絡流量的均勻分布。4) 網管系統自身的安全管理5) 網管系統應具有用戶友好性，并提供編程接口，使其能得到方便靈活的擴展 省級網管在中心網管的授權下完成對本省內網絡的故障管理、性能管理。省級網管的配置管理功能必須保證全網配置數據庫的一致。賣方應對上述逐條提出目前國際上最新、最先進的管理平臺和方法，并針對本工程網管系統提出具體的建議措施和實施方案。 網絡安全 網絡要求有充分的安全措施，以保障網絡服務的可用性和網絡信息的完整性。 要求賣方提出完善的系統安全政策及其實施方案，其中至少覆蓋以下幾個方面：1) 對路由器、服務器等的配置要求充分考慮安全因素，2) 制定妥善的安全管理政策，例如口令管理、用戶帳號管理等，3) 在系統中安裝、設置安全工具。要求賣方詳細列出所提供的安全工具清單及說明。 賣方可提出自己建議的網絡安全方案。 用戶接入、認證、計費與漫游1) 賣方可介紹國外運營公司較成功的業(yè)務開放、運營模式，以及業(yè)務管理模式。應著重介紹 VPN、 VPDN 業(yè)務的開放和管理，Web hosting 業(yè)務的開展， MPLS 在網絡中的應用。2) 支持的用戶的接入方式有 PSTN、ISDN、專線方式和寬帶接入，網絡方案應考慮到寬帶用戶對網絡資源的需求。3) 賣方提供的認證計費系統應同時支持撥號、專線、VPN 用戶的認證計費；能提供靈活的用戶類別和費率；支持實時或準實時計費；計費原始信息保留六個月。省內用戶由本省認證計費中心進行認證計費；全國性 VPN 用戶由全國認證計費中心完成認證計費，同時全國計費中心完成跨省業(yè)務的結算。賣方可提出自己的認證計費系統建議。4) 賣方提供的認證計費系統必須能夠支持用戶的全網漫游，并詳述其解決方案。10 / 425) 賣方提供的認證計費系統應能支持聯通開展 ISP 承載業(yè)務，組織 VPDN 時與 ISP 的結算。6) 賣方應提供用戶管理系統，提供多種用戶類別，能對用戶的使用情況進行分析。提供多級操作權限，能滿足多個營業(yè)點遠程實時開戶的要求。 網絡主要技術指標及可靠性要求 網絡內軟硬件應確保網絡向 2022 年時鐘的安全過渡。答復：滿足本次工程北電網絡公司所提供的各種設備的各種功能在 2022 年前后可以持續(xù)正常運轉，日期和時間不影響系統的運行、操作和維護，所有設備可以正確判斷 2022 年為閏年，并能正確處理 2022 年以后的閏年。所有設備滿足 ISO8601 標準, 采用四位十進制數表示年份。 賣方應提出網絡的技術指標(包括處理能力、時延、網絡可用率、系統容量等)。答復： 賣方應提出如何組網以保證業(yè)務質量。四、 設備提供商總體技術要求 管理要求設備應支持 SNMP 網管協議，可與網管中心配合完成故障管理、配置管理、性能管理和安全管理。賣方應列明設備的安全措施。設備應提供計費原始信息，與計費配合完成計費功能。答復：滿足。我方提供的設備都支持 SNMP 網管協議。北電網絡公司的 Optivity 網管系統可以提供對設備的配置管理、故障管理、性能管理和安全管理。北電網絡公司的 Optivity 網 絡 管理 軟 件 是 以 其 智 能 化 、 友 好 的 用 戶 界 面 和 完 整 的 管 理 功 能 領 先 于 所 有 的 其 它 網 絡 管理 軟 件 。 北電網絡公司的 世 界 一 流 的 開 放 式 網 絡 管 理 系 統 ， 已 連 續(xù) 六 年 被 評 為 第 一 。北電網絡 Optivity 網管系統可配置、修改、監(jiān)測、統計、和診斷所有我方設備，并可11 / 42幫助排除故障。Optivity 網管系統是基于開放的底層網管平臺和 SNMP 協議的網管軟件。Optivity 可基于 HP OpenView、Sun NetManager、IBM NetView 等網管底層平臺。網絡設備可不依賴網管平臺直接運行。因此當網管系統出現故障時，網絡仍可正常運行。如有必要，系統管理員可通過如 Tel、Console 接口等其他方法管理網絡設備。? 配置管理Optivity 作為一個嚴密的系統管理網絡，而不是單個設備的集合，擁有自動拓撲結構的動態(tài)圖象特性，為網絡基本結構提供了強大的可視性。自動拓撲結構通過自動查找網上的基本構件－－Hub，Switch，Router 和終端及它們在整個系統中的物理關系，擴大了主機平臺的全局總覽，這些查找的裝置與主機平臺的無縫接入為網絡結構提供一系列詳細圖畫，為網絡提供了空前的可視性。網絡管理員可以通過 Optivity 對設備的端口地址和路由協議進行配置。? 性能管理網絡管理員可通過各種網絡視圖進行瀏覽，并收集和存儲整個系統各種性能數據，諸如 MAC 層診斷特征，錯誤，及利用水平等。配置變化自動反映到顯示器上，保證管理者總能看到當前的網絡結構圖。RouterMan 路由器管理應用軟件允許用戶從中心控制平臺監(jiān)控所有的北電網絡及其他MIB II 兼容路由器。該軟件收集了整個網絡上路由器的詳細的故障，性能及配置等資料，并將它顯示為一個簡單的彩色界面的一部分，簡化了 SNMP 和 MIB 的管理操作。所有由路由器支持的協議和界面可自動顯示，使管理員很容易地對設備，協議或界面狀態(tài)等做出判斷。報警設備可預先提供問題通知，通過快速進行故障識別和提供解決方案提高了網絡的可信度。SwichMan 應用軟件提供了一個 Switch 性能的概括并傳送所需的實際數據以識別最佳的網絡配置。Switch 摘要由交換機擴展視圖發(fā)送，可以表格的形式顯示交換機各端口連接設備，各分段及其利用率，誤碼率及數據傳輸速率等，選擇并在交換機摘要使用圖形中加入一個端口會很快顯示哪一段使用率最高，為網絡的配置提供有價值的信息，可以平衡負載，使網絡的交換性能達到最佳水平。 ? 故障管理Optivity 支持預先管理功能，可在問題出現并影響到網絡性能以前發(fā)現問題。閾值特性允許網絡管理員建立并增強以太網，令牌環(huán)網的錯誤分析，性能水平。如果某個參數達到域值，系統將自動地發(fā)出一個事件報告通知管理員。這些 RMON 事件或警報也能夠觸12 / 42發(fā)用戶自定義的反應，如分割端口、發(fā)出警報、發(fā)送電子郵件信息或拔打電話。? 安全管理節(jié)點安全管理器支持北電網絡 BaySecure 特征和使管理器決定誰可以訪問網絡成為可能。如果以未經允許的身份企圖訪問網絡，系統能夠程序地給予警告或自動限制/分割端口。? 計費管理設備可以產生基于第三層(IP)和第二層(鏈路層) 的各種統計數據，如端口接收的字節(jié)數、幀數。端口發(fā)送的字節(jié)數和幀數。計費系統在對這些數據進行存儲、處理后，可以形成計費報告。建議采取以下手段進行安全管理：? 只保留一個管理員帳號? 禁止Tel 服務? 禁止數據包源路由? 禁止ICMP 重定向? 丟棄非常規(guī)數據包? 配置 IP數據包過濾器，嚴格控制路由器接收和轉發(fā)的包的許可? 北電網絡的路由器可以集成 Checkpoint 的防火墻軟件 Firewall1, 對數據包進行更加嚴格的檢查? 使用 Ipsec 對發(fā)送的數據進行加密 設備主要技術指標及可靠性要求 賣方提供的軟硬件應確保網絡向 2022 年時鐘的安全過渡。答復：滿足。本次工程北電網絡公司所提供的各種設備的各種功能在 2022 年前后可以持續(xù)正常運轉，日期和時間不影響系統的運行、操作和維護，所有設備可以正確判斷 2022 年為閏年，并能正確處理 2022 年以后的閏年。所有設備滿足 ISO8601 標準, 采用四位十進制數表示年份。 賣方應提出所提供設備的技術指標 (包括處理能力、時延、MTTR、MTBF 和可用率等) 。13 / 42答復：滿足。處理能力 時延 MTBF(小時) 可用率BCN 1,000Kpps 3ms 99,000 %BLN 320Kpps 3ms 108,000 %ATM 155Mbps 卡 120,000ATM E3 卡 120,000HSSI 卡 620,000信道化 E1 接口板 161,000100M 接口板 511,0008 口同步卡 594,0004 口同步卡 1,136,000 賣方應提出本廠商設備如何保證業(yè)務質量。答復：滿足北電網絡公司提供的設備從多方面、多層次保證業(yè)務質量。1. Integrated 業(yè)務2. DiffServ 業(yè)務北電網絡路由器在支持 RSVP 的同時，還支持新的 IP QoS 協議 DiffServ。傳統的 IP傳輸是一種“Best Effort”的模式。并沒有 QoS 保證。RSVP 作為一種補充手段，存在擴展性差的問題。DiffServ 從 IP 結構入手，在 IP 包頭重新定義 DS 字段用于 QoS。這樣，全網可以形成一個統一的 QoS 策略。當路由器收到數據包時，它使用 Traffic filter 檢查數據包，如果匹配，路由器用事先確定的策略標注 IP 包頭的 DS 字段，并且與優(yōu)先級隊列相結合，把數據包放到相應的隊列中。需要注意的是，這種檢查只發(fā)生在網絡邊緣，網絡核心的路由器只負責用相同的策略轉發(fā)數據包。例如，可以對某些重要 URL 的訪問賦予較高的優(yōu)先級。也可以對 RTP 的數據賦予較高優(yōu)先級。3. 優(yōu)先級隊列14 / 42在路由器的數據處理過程中，可能有多個不同應用的數據同時到達一個 WAN 出口，在沒有優(yōu)先級隊列的情況下，路由器以 FIFO 的方式處理數據包。北電網絡的路由器共有 3 個優(yōu)先級隊列：High、Normal、Low。路由器的優(yōu)先級識別機制將數據包發(fā)送到不同的優(yōu)先級隊列中。對沒有匹配的數據包，路由器將其送到 Normal隊列。路由器有兩種取空隊列的方法：? 帶寬分配算法? 絕對(Strict) 優(yōu)先級帶寬分配算法使用預先分配好的不同隊列占用的帶寬，如可以分配 High 隊列為 70%帶寬，Normal 隊列為 20%帶寬，剩余為 Low 隊列使用。路由器使用一種類似WRRQ(Weighted Round Robin Queue)的算法，去不同的隊列取數據。絕對優(yōu)先級使 High 隊列中的數據優(yōu)先發(fā)送，而不管其它隊列中是否有數據。這樣，低優(yōu)先級的數據有可能有非常大的延遲。4. WAN 鏈路壓縮北電網絡路由器提供以下數據壓縮服務：? 軟件壓縮支持在所有路由器的串行端口上的 PPP，幀中繼， 業(yè)務進行壓縮? 硬件壓縮支持 BN 和 ASN 路由器上 PPP 和幀中繼的壓縮，端口包括信道化 EISDN PRI、同步接口、ISDN BRI 等。數據壓縮使用的壓縮算法和協議有兩種：WCP 和 Hi/fn LZSWCP Hi/fn LZSLZ77 算法 Hi/fn LZS 算法CCP 協議 (RFC 1962) CCP 協議 (RFC 1962)北電網絡專用 WAN 壓縮協議 RFC 1974 PPP Hi/fn 壓縮協議兩種算法都是標準算法。如果兩方都是北電網絡的路由器，建議使用 WCP 壓縮協議，如果與其它廠商產品互通，可以選擇使用 Hi/fn LZS。Hi/fn 就是以前的 Stac 算法。許多公司使用它和 RFC 1974 作為標準壓縮協議。軟件壓縮可以用在 WAN 速率比較低如 64Kbps 的情況下。如果鏈路速率較高或鏈路數量較多，軟件壓縮不但不能勝任，而且會極大影響路由器本身的性能。硬件壓縮的優(yōu)勢正在于此。由于使用專門的電路進行壓縮計算，不會對路由器處理器產生影響，硬件壓縮主要用于高帶寬的線路如 T1/E1 等。15 / 42壓縮的效果可以用壓縮率表示，壓縮率的高低取決于被壓縮內容。如果數據的冗余度很高，如 Word, Powerpoint 文件，可以取得較高的壓縮率如 1：4。 設備及軟件的技術要求 硬件1) 賣方提供的所有設備必須是最新開發(fā)的產品，并保證所提供產品的數量、質量，特別是接口的兼容性。答復：滿足。2) 各種設備應采用功能分擔、分布式多處理機結構。主要模塊冗余度為 1+1，易于擴容和維護。答復：滿足。北電網絡的 BCN，BLN 采用對稱多處理器結構。BLN 和 BCN 以一個創(chuàng)新的對稱多處理器結構為特征。這個結構達到了業(yè)界的 最高性能和有效性，這是通過將處理能力分配給每一個網絡接口模塊來實現的。這個對稱