【文章內(nèi)容簡介】 任務(wù)，其目的是確保整個(gè)網(wǎng)絡(luò)系統(tǒng)具有高度的可擴(kuò)展性、安全性、可靠性、高效率、無阻塞。 湖南移動(dòng)互聯(lián)網(wǎng)網(wǎng)絡(luò)可采用二層結(jié)構(gòu)：骨干層和接入層。根據(jù)工程建設(shè)條件，整個(gè)工程可分布實(shí)施，在各層次網(wǎng)絡(luò)功能不變的情況下，其結(jié)構(gòu)可逐步調(diào)整，以滿足業(yè)務(wù)發(fā)展的需要。 由于本網(wǎng)絡(luò)覆蓋的范圍包括全省所有地市縣，采用平級結(jié)構(gòu)將造成網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜化、網(wǎng)絡(luò)荷載不平衡等諸多不利因素，而采用骨干層和接入層相接合，各自分擔(dān)不同的業(yè)務(wù)量，則可完全避免上述不利因素。 骨干層是整個(gè)網(wǎng)絡(luò)的核心，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)網(wǎng)絡(luò)數(shù)據(jù)流量、流向的調(diào)度，網(wǎng)絡(luò)管理，使整個(gè)網(wǎng)絡(luò)資源得到有效充分的利用。 骨干層一般包括星型結(jié)構(gòu)、鏈接結(jié)構(gòu)、環(huán)形結(jié)構(gòu)和網(wǎng)狀結(jié)構(gòu)等四種類型，根據(jù)建設(shè)條件、數(shù)據(jù)量等諸多因素考慮采用何種結(jié)構(gòu)。 星型結(jié)構(gòu)是指所有節(jié)點(diǎn)均匯接到一個(gè)骨干節(jié)點(diǎn)上，其好處是網(wǎng)絡(luò)結(jié)構(gòu)簡單，管理方便。但采用星型結(jié)構(gòu)有一個(gè)致命弱點(diǎn)，就是網(wǎng)絡(luò)安全性極差，匯接節(jié)點(diǎn)的任何故障對全網(wǎng)都是致命的。一般在傳輸條件不允許，業(yè)務(wù)量很小，工程建設(shè)初期采用該結(jié)構(gòu)。 鏈接結(jié)構(gòu)：一般由 2～3 個(gè)骨干節(jié)點(diǎn)組成，采用直鏈方式，其安全性比星型結(jié)構(gòu)稍好，主要是在傳輸條件不具備的情況下才采用的結(jié)構(gòu)。 環(huán)形結(jié)構(gòu)：所有的骨干節(jié)點(diǎn)采用環(huán)狀結(jié)構(gòu)相連，每個(gè)節(jié)點(diǎn)由兩個(gè)方向的出口，可保證一個(gè)方向出現(xiàn)故障后，另一個(gè)方向確保通信。 網(wǎng)狀結(jié)構(gòu)：所有的節(jié)點(diǎn)采用網(wǎng)狀網(wǎng)結(jié)構(gòu)，每一個(gè)節(jié)點(diǎn)至少有兩個(gè)以上的出口，其安全可靠等級最高。由于目前湖南移動(dòng)公司沒有獨(dú)立的傳輸系統(tǒng)和光纜網(wǎng)絡(luò)，根據(jù)業(yè)務(wù)預(yù)測的時(shí)間“點(diǎn)”要求，本工程分二期完成，本工程為一期工程，采用星形結(jié)構(gòu)組網(wǎng)，2022 年左右為二期工程，根據(jù)業(yè)務(wù)的需要，在不同的建設(shè)期采用不同的網(wǎng)絡(luò)結(jié)構(gòu)。本工程必須保證在滿足近期業(yè)務(wù)的同時(shí)，必須考慮二期工程實(shí)施后，本工程投入的資源得以有效利用。 網(wǎng)絡(luò)結(jié)構(gòu)分析根據(jù)上述網(wǎng)絡(luò)組織的基本思路，湖南移動(dòng)互聯(lián)網(wǎng)可采用的網(wǎng)絡(luò)結(jié)構(gòu)可以為星型結(jié)構(gòu)、鏈接結(jié)構(gòu)、環(huán)形結(jié)構(gòu)和網(wǎng)狀結(jié)構(gòu)，考慮到目前湖南移動(dòng)公司沒有獨(dú)立的傳輸系統(tǒng)和光纜網(wǎng)絡(luò)，而且在工程建設(shè)的初期，因此建議首期工程采用星形結(jié)構(gòu)。網(wǎng)絡(luò)采用兩層結(jié)構(gòu)：即核心層和接入層。 核心層結(jié)構(gòu)分析從全省業(yè)務(wù)、管理體制和網(wǎng)絡(luò)出口等多方面因素考慮，省會(huì)長沙作為全網(wǎng)核心層骨干節(jié)點(diǎn)比較合適。 長沙骨干節(jié)點(diǎn)由自治域管理中心、匯接節(jié)點(diǎn)、長沙本地節(jié)點(diǎn)以及中繼電路組成，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的管理，接入層長沙、岳陽、常德、張家界、懷化、吉首、益陽，衡陽、株洲、湘潭、邵陽、郴州、婁底、永州等 14 個(gè)接入節(jié)點(diǎn)的網(wǎng)絡(luò)匯接和省網(wǎng)對國家網(wǎng)的網(wǎng)絡(luò)出口。 具體結(jié)構(gòu)詳見附圖一：網(wǎng)絡(luò)總體結(jié)構(gòu)圖。 接入層結(jié)構(gòu)分析 接入層由接入節(jié)點(diǎn)和接入通路組成，負(fù)責(zé)本地區(qū)移動(dòng)互聯(lián)網(wǎng)用戶的接入。接入節(jié)點(diǎn)原則上為移動(dòng)互聯(lián)網(wǎng)的城市級 ISP，由主路由器和各類功能的接入服務(wù)器組成。接入通路包括固定專線用戶、無線專線用戶、無線數(shù)據(jù)用戶、無線撥號(hào)用戶、固定 PSTN/ISDN 撥號(hào)用戶以及光纖接入用戶等。 節(jié)點(diǎn)結(jié)構(gòu)分析 長沙節(jié)點(diǎn)結(jié)構(gòu)長沙節(jié)點(diǎn)由移動(dòng)互聯(lián)網(wǎng)國家干線網(wǎng)長沙節(jié)點(diǎn)、省網(wǎng)核心層長沙骨干（匯接）節(jié)點(diǎn)、長沙本地網(wǎng)接入節(jié)點(diǎn)三部分組成，邏輯上分屬國家骨干網(wǎng)、省網(wǎng)骨干網(wǎng)和長沙本地接入網(wǎng)等三個(gè)層次。 省網(wǎng)長沙骨干（匯接）節(jié)點(diǎn)長沙骨干節(jié)點(diǎn)負(fù)責(zé)對長沙、岳陽、常德、益陽、張家界、懷化、吉首、衡陽、株洲、湘潭、郴州、永州、邵陽、婁底等 14 個(gè)地市本地接入節(jié)點(diǎn)的網(wǎng)絡(luò)匯接。長沙骨干節(jié)點(diǎn)配置兩臺(tái)骨干（匯接）路由器，作為整個(gè)湖南移動(dòng)互聯(lián)網(wǎng)的網(wǎng)絡(luò)匯接中心。骨干路由器分別連接移動(dòng)互聯(lián)網(wǎng)國家網(wǎng)長沙路由器相連，作為省網(wǎng)的對外出口；與省中心路由器相連，作為省網(wǎng)的網(wǎng)管及計(jì)費(fèi)通路；與湖南移動(dòng)門戶Web 站點(diǎn)相連；與長沙接入節(jié)點(diǎn)主路由器相連。本網(wǎng)不提供對國內(nèi)其它網(wǎng)絡(luò)的直接互聯(lián)，所有的國內(nèi)、國際連接均通過移動(dòng)互聯(lián)網(wǎng)國家骨干網(wǎng)完成。具體結(jié)構(gòu)詳見附圖三：長沙節(jié)點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu) 接入層長沙節(jié)點(diǎn)長沙接入節(jié)點(diǎn)完成長沙地區(qū)專線用戶、GSM/PSTN 撥號(hào)用戶和無線局域網(wǎng)專線用戶的接入，負(fù)責(zé)長沙地區(qū)固定專線用戶、無線專線用戶、無線數(shù)據(jù)用戶、無線撥號(hào)用戶、固定 PSTN/ISDN 撥號(hào)用戶、光纖接入用戶及 IP 電話網(wǎng)關(guān)組成。具體結(jié)構(gòu)詳見附圖三：長沙節(jié)點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu) 省中心 結(jié)構(gòu)省中心節(jié)點(diǎn)以中心路由器作為網(wǎng)間互聯(lián)設(shè)備，對外連接長沙骨干節(jié)點(diǎn)路由器，對內(nèi)采用雙網(wǎng)連接以太網(wǎng)交換機(jī)；以太網(wǎng)交換機(jī)作為省中心節(jié)點(diǎn)內(nèi)部交換設(shè)備，將 DNS、網(wǎng)管、認(rèn)證、計(jì)費(fèi)等服務(wù)器設(shè)備以交換方式連接起來。具體結(jié)構(gòu)詳見附圖二：省中心網(wǎng)絡(luò)結(jié)構(gòu)圖。 功能省中心作為湖南移動(dòng)互聯(lián)網(wǎng)網(wǎng)絡(luò)的網(wǎng)管中心和計(jì)費(fèi)中心。● 網(wǎng)管服務(wù)器 通過網(wǎng)管服務(wù)器對全網(wǎng)各節(jié)點(diǎn)通信設(shè)備、服務(wù)器設(shè)備、各端口 I/O 數(shù)據(jù)、數(shù)據(jù)庫、處理進(jìn)程等各類任務(wù)實(shí)施監(jiān)控和故障報(bào)警，對部分網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、通信端口實(shí)施遠(yuǎn)程調(diào)度和設(shè)置?！?域名服務(wù)器負(fù)責(zé)登記、解析域內(nèi)用戶域名?！?計(jì)費(fèi)服務(wù)器負(fù)責(zé)對網(wǎng)內(nèi)撥號(hào)、有線專線、無線專線、IP 電話用戶的計(jì)費(fèi)?！?認(rèn)證服務(wù)器負(fù)責(zé)對網(wǎng)內(nèi)撥號(hào)、IP 電話用戶的認(rèn)證。 接入節(jié)點(diǎn)結(jié)構(gòu)地市接入節(jié)點(diǎn)完成本地區(qū)專線用戶、GSM/PSTN 撥號(hào)用戶和無線局域網(wǎng)專線用戶的接入，負(fù)責(zé)本地區(qū) GSM/PSTN IP 電話的接入，由接入主路由器、專線接入路由器、無線局域網(wǎng)路由器、撥號(hào)服務(wù)器及 IP 電話網(wǎng)關(guān)組成。具體結(jié)構(gòu)詳見附圖四：接入節(jié)點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu) 湖南移動(dòng)門戶 Web 站點(diǎn)結(jié)構(gòu)本網(wǎng)站內(nèi)部局域網(wǎng)采用快速以太網(wǎng)技術(shù)組網(wǎng)，以 100Mbps 作為局域網(wǎng)基本速率，各功能服務(wù)器均以雙工 100Mbps 入網(wǎng)。網(wǎng)絡(luò)采用雙網(wǎng)結(jié)構(gòu)，重要的服務(wù)器采用單機(jī)雙網(wǎng)或雙機(jī)雙網(wǎng)構(gòu)造，確保系統(tǒng)的可靠性。整個(gè)站點(diǎn)網(wǎng)絡(luò)以 1000Mbps 的連接速率進(jìn)入湖南移動(dòng)互聯(lián)網(wǎng)骨干網(wǎng)。具體結(jié)構(gòu)詳見附圖五：湖南移動(dòng)門戶 Web 站點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu)第五章 湖南移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)接入方式 撥號(hào)接入撥號(hào)接入包括 GSM 撥號(hào)接入和固定 PSTN 撥號(hào)接入，均通過撥號(hào)接入服務(wù)器完成接入功能。由于本工程在每個(gè)地市局設(shè)置了接入節(jié)點(diǎn)，為節(jié)省長途交換電路，按就近配置的原則，原則上在每個(gè)接入節(jié)點(diǎn)設(shè)置接入服務(wù)器。GSM 的接入直接由本地 MSC 進(jìn)入接入服務(wù)器（不同的本地 MSC 之間可開172 特服直達(dá)電路）。PSTN 的接入可采用兩種方案：一、通過移動(dòng)關(guān)口局 GMSC 接入；二、從PSTN 匯接局接入。 專線接入專線接入包括固定專線電路接入和無線專線電路接入。由于本工程在每個(gè)地市局設(shè)置了接入節(jié)點(diǎn)，原則上在每個(gè)接入節(jié)點(diǎn)設(shè)置接入服務(wù)器。固定專線電路接入包括湖南通信能提供的各類接入方式：物理專線接入（電纜、光纜）、數(shù)據(jù)電路接入（.、DDN）、傳輸電路接入（SDH、PDH、固定時(shí)序電路）等，由于目前移動(dòng)尚不能提供數(shù)據(jù)通信網(wǎng)、傳輸網(wǎng)和城域網(wǎng)，因此大部分電路需要租用其它通信公司。無線專線電路主要指無線局域網(wǎng)電路，采用 協(xié)議。 WAP 接入業(yè)務(wù)在設(shè)置了 WAP 網(wǎng)關(guān)的地市，WAP 網(wǎng)關(guān)直接接入 CMNetHN 本地接入節(jié)點(diǎn)的局域網(wǎng)內(nèi)，其 WAP 的門戶站點(diǎn)和業(yè)務(wù)站點(diǎn)服務(wù)器均設(shè)置在省移動(dòng)門戶 Web 站點(diǎn)內(nèi)。WAP 業(yè)務(wù)詳細(xì)技術(shù)內(nèi)容參見“中國移動(dòng) WAP 組網(wǎng)方案”第六章 網(wǎng)絡(luò)管理方案 網(wǎng)絡(luò)管理模式分析 中國移動(dòng)互聯(lián)網(wǎng)的網(wǎng)絡(luò)管理應(yīng)符合 IETF 提出的網(wǎng)絡(luò)管理體系。根據(jù)中國移動(dòng)互聯(lián)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)形式和技術(shù)體制要求，網(wǎng)絡(luò)管理采用兩級管理的方式，設(shè)置一級網(wǎng)管中心和二級網(wǎng)管中心。 一級網(wǎng)管中心全國設(shè)置一個(gè)。為保證網(wǎng)絡(luò)管理安全可靠，隨著網(wǎng)絡(luò)發(fā)展應(yīng)在異地設(shè)置一個(gè)一級網(wǎng)管備用中心。 一級網(wǎng)管中心負(fù)責(zé)骨干網(wǎng)的管理，完成骨干網(wǎng)的各項(xiàng)管理功能。此外，一級網(wǎng)管中心還負(fù)責(zé)各二級網(wǎng)管中心的管理，并可通過二級網(wǎng)管中心對省網(wǎng)實(shí)施各項(xiàng)管理功能。 二級網(wǎng)管中心按省設(shè)置，每個(gè)省內(nèi)網(wǎng)分別設(shè)置一個(gè)二級網(wǎng)管中心，負(fù)責(zé)完成省內(nèi)網(wǎng)的管理功能。省網(wǎng)管中心主要功能是完成對所轄本省網(wǎng)絡(luò)的配置管理、故障管理、性能管理、安全管理以及對本網(wǎng)管中心管理網(wǎng)設(shè)備的管理。 網(wǎng)絡(luò)管理接口分析 省網(wǎng)管中心與省內(nèi)網(wǎng)路由器之間采用 SNMP 等協(xié)議的接口。 一級網(wǎng)管中心與省網(wǎng)管中心之間采用 SNMP、CMIP 或其他協(xié)議的接口。 隨著網(wǎng)絡(luò)的發(fā)展，今后可要求一級網(wǎng)管中心與二級網(wǎng)管中心之間向其他網(wǎng)管系統(tǒng)提供管理接口。 網(wǎng)管中心的連接 可通過局域網(wǎng)直接連入本 IP 網(wǎng)網(wǎng)絡(luò)節(jié)點(diǎn)，進(jìn)行帶內(nèi)管理。隨著網(wǎng)絡(luò)規(guī)模的發(fā)展，在適當(dāng)?shù)臈l件下應(yīng)考慮在省網(wǎng)管中心和 IP 省內(nèi)網(wǎng)之間采用帶外連接。 網(wǎng)絡(luò)管理功能分析 網(wǎng)絡(luò)設(shè)備管理主要負(fù)責(zé)對路由器、以太網(wǎng)交換機(jī)、接入服務(wù)器等網(wǎng)絡(luò)資源的管理，管理功能主要包括配置管理、故障管理、性能管理、安全管理。 配置管理是指通過網(wǎng)管接口接入所能實(shí)現(xiàn)的網(wǎng)絡(luò)資源和配置管理功能。故障管理負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)設(shè)備的故障告警，進(jìn)行故障論斷及定位分析。故障管理的主要功能包括： 性能管理是向網(wǎng)絡(luò)運(yùn)營者提供網(wǎng)絡(luò)設(shè)備的性能特性，以供網(wǎng)絡(luò)趨勢分析、網(wǎng)絡(luò)擴(kuò)建、網(wǎng)絡(luò)控制時(shí)參考。 安全管理負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)危險(xiǎn)情況，對危險(xiǎn)進(jìn)行隔離，并把危險(xiǎn)控制在最小的范圍內(nèi)；負(fù)責(zé)口令管理，對無權(quán)操作售貨員進(jìn)行控制；對網(wǎng)絡(luò)鏈路傳送的信息加密、解密。 服務(wù)器資源管理功能 網(wǎng)上的服務(wù)器用于完成網(wǎng)絡(luò)特定的服務(wù)功能。服務(wù)器資源主要有： 域名服務(wù)器 EMAIL 服務(wù)器 計(jì)費(fèi)服務(wù)器 信息源服務(wù)器 其它 對網(wǎng)上各種服務(wù)器公共資源的管理深度要求應(yīng)視服務(wù)器本身執(zhí)行的功能而定。 對各種服務(wù)器的公共管理功能主要包括配置管理、故障管理、安全管理等方面。 傳輸相關(guān)的管理功能網(wǎng)管系統(tǒng)應(yīng)提供對路由器中與 SDH 傳送接口相關(guān)的管理功能。對于 SDH 傳送網(wǎng)絡(luò)的管理，應(yīng)由專門的傳輸網(wǎng)網(wǎng)管系統(tǒng)負(fù)責(zé)。 網(wǎng)絡(luò)安全管理 安全種類 意外事故包括網(wǎng)絡(luò)管理、操作人員的誤操作，意外的線路或設(shè)備故障等 人為的故意破壞指人為故意非法竊取他人主機(jī)內(nèi)的情報(bào)、信息，惡意破壞網(wǎng)絡(luò)和他人的數(shù)據(jù)資源等。 可靠性對策 網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)應(yīng)具有高度的抗破壞性，不會(huì)因個(gè)別設(shè)備或通信線路的損毀而導(dǎo)致網(wǎng)絡(luò)的癱瘓。 核心層設(shè)備和部件應(yīng)作冗余設(shè)計(jì) 重要的通信線路應(yīng)作多路備份 域名服務(wù)器應(yīng)作備份 重要的資源服務(wù)器應(yīng)作備份 信息安全保護(hù) 基于應(yīng)用層網(wǎng)關(guān)的防火墻保護(hù) 應(yīng)用層安全按照安全策略檢查雙向通信，具有用戶透明、集成管理、強(qiáng)力加密和高吞吐量等功能?！?支持流行的多媒體實(shí)時(shí)服務(wù)，如 Real Audio/Video、Microsoft Netshow、VDOlive 等；● 支持主要的防火墻防病毒軟件配置防火墻檢查進(jìn)入網(wǎng)絡(luò)的文件、消息和 WEB 內(nèi)容；防止 Java 和ActiveX 小程序攻擊網(wǎng)絡(luò)；支持 URL 過濾，遠(yuǎn)程報(bào)告和實(shí)時(shí)報(bào)警等● 支持 SQL*Net Proxy可以安全地在網(wǎng)絡(luò)環(huán)境下連接數(shù)據(jù)庫，如 Oracle?！?支持如終端服務(wù)（Tel、Rlogin），文件轉(zhuǎn)送(FTP)，電子郵件(SMTP、POP3)、WWW(HTTP、SHTTP、SSL、Gopher)、遠(yuǎn)程運(yùn)行(RSH)、簡單網(wǎng)管協(xié)議(SNMP)服務(wù)的防火墻處理。● 可運(yùn)行于多種平臺(tái)上，如 SUN、HP、IRIX 上的 UNIX、NT，支持以太網(wǎng)?！?具備 2022 年問題的兼容性。 全局虛擬專用網(wǎng)（GVPN）保護(hù)基于標(biāo)準(zhǔn)的 VPN，具備可集成 IPSec、ISAKMP/Oakley、可輸出的 Triple DES 和公共密鑰功能?！?安全性：具備密鑰恢復(fù)技術(shù)（RecoverKey），可輸出高強(qiáng)度的加密，包括一般商業(yè)需求的 56 位 DES 和糜疳數(shù)據(jù)高級加密需求的三倍以上的DES?！?基于標(biāo)準(zhǔn)的加密：對 IPSec 標(biāo)準(zhǔn)的實(shí)現(xiàn)可提供防火墻、硬件、不同 VPN廠商之間的互操作性。IPSec 作為安全協(xié)議標(biāo)準(zhǔn)，認(rèn)證 VPN 節(jié)點(diǎn)、加密數(shù)據(jù)和提供 TCP/IP 連接的完整性?！?自動(dòng)密鑰產(chǎn)生和交換：包括動(dòng)態(tài)會(huì)話密鑰產(chǎn)生和交換。由 ISAKMP 協(xié)商的信任模型選擇密鑰、加密和認(rèn)證算法以及其它滿足雙方安全策略需求的參數(shù)。● 提供認(rèn)證中心（CA）：提供簡單、易用的用戶公鑰證書自動(dòng)認(rèn)證?！?支持的服務(wù)：終端服務(wù)（TELNET、Rlogin）、文件轉(zhuǎn)送(FTP)、電子郵件(SMTP、POP3)、WWW(HTTP、SHTTP、SSL、Gopher)、X 窗口系統(tǒng)(X11)、遠(yuǎn)程運(yùn)行(Rsh)、域名服務(wù)(DNS)、簡單網(wǎng)管協(xié)議(SNMP)、各類SQL、RealAudio/Video、Netshow、VDOlive● 可伸縮性：可與應(yīng)用層網(wǎng)關(guān)防火墻一起使用，采用 公共密鑰證書建立基于公共密鑰的信任模型。 實(shí)時(shí)網(wǎng)絡(luò)入侵檢測網(wǎng)絡(luò)安全系統(tǒng)的檢測功能功能：● 實(shí)時(shí)檢測各種訪問企圖，并收集關(guān)鍵數(shù)據(jù)；