【正文】 接入?yún)f(xié)議在ADSL接入、以太接入、CMTS接入都適用；L2TP接入（L2TP SESSION ID識別用戶）。 2 支持以下方式的用戶認證：通過業(yè)務中心完成認證；通過Radius系統(tǒng)完成認證；WEB認證。IP城域網(wǎng)業(yè)務開放時對用戶的識別可以采取兩種方式：1) 如為用戶分配唯一靜態(tài)的IP地址，則無需進行認證。2) 如為用戶分配動態(tài)IP地址，則由認證設備分配IP地址 3 用戶地址管理 1) 應支持用戶動態(tài)選擇ISP的功能。 2) 支持固定分配IP地址：用戶每次上網(wǎng)時，使用一個固定的IP地址。 3) 支持動態(tài)IP地址分配。 動態(tài)IP地址分配有以下幾種方式：DHCP動態(tài)分配：用戶開機時，地址由DHCP SERVER分配，匯聚設備實現(xiàn)DHCP SERVER或DHCP Relay；Radius server動態(tài)分配：在認證階段，由Radius Server為用戶分配IP地址。 4) 支持由匯聚層網(wǎng)絡設備分配IP地址：在PPP拔號中，由匯聚層網(wǎng)絡設備從本機地址池為用戶分配IP地址。 5) 支持ISP分配IP地址：適用于PPP中繼到L2TP方式，地址分配對匯聚層網(wǎng)絡設備透明。14 編號方案、地址分配與域名系統(tǒng) 編號方案 接入號碼：城域網(wǎng)的固定撥號接入號碼、移動撥號接入號碼、IP電話接入號碼、IP VPDN接入號碼應統(tǒng)一規(guī)劃。 經(jīng)由GPRS、CDMA2000 1X上網(wǎng)的接入點名應統(tǒng)一規(guī)劃。 注冊用戶與持卡用戶撥號上網(wǎng)的用戶帳號：注冊用戶和持卡用戶撥號上網(wǎng)時的用戶帳號的表示方法為：username@realm。其中username 為用戶名，realm須能標識出不同的業(yè)務提供商，在網(wǎng)間漫游時需要。用戶在網(wǎng)內(nèi)網(wǎng)時，只需鍵入username即可，不需鍵入realm。用戶在其它業(yè)務提供商的網(wǎng)絡上網(wǎng)時，要求鍵入全用戶帳號，即username@realm。 自治域(AS)號碼的分配：自治域的號碼由運營商向相關組織申請。對于私有的自治域號碼在一個運營商內(nèi)部應統(tǒng)一分配。 地址分配 IP地址用于用戶和應用的標識和網(wǎng)絡路由。寬帶IP城域網(wǎng)需要規(guī)劃IP地址，包括網(wǎng)絡設備端口互聯(lián)地址、網(wǎng)絡設備管理地址、用戶地址和業(yè)務地址等。本規(guī)范中寬帶IP城域網(wǎng)的IP地址版本為IPv4。 寬帶IP城域網(wǎng)的IPv4地址規(guī)劃和分配應遵循下列原則：1 按需分配，避免IP地址的浪費地址分配時應根據(jù)網(wǎng)絡各節(jié)點的規(guī)模、建設周期、業(yè)務發(fā)展預測等因素綜合考慮，本著既滿足需求又不造成浪費的原則進行分配。在網(wǎng)絡建設、擴容過程中規(guī)劃地址時，應在滿足網(wǎng)絡近期發(fā)展的前提下，盡可能地節(jié)約使用，避免IP地址的浪費。2 充分利用CIDR、VLSM等技術，合理高效地使用IP地址在規(guī)劃地址時，應打破傳統(tǒng)A類、B類、C類地址的劃分，充分利用無類別域間路由(CIDR)技術及可變長子網(wǎng)掩碼(VLSM)等技術，合理、高效地使用IP地址，不應使用C類地址做為規(guī)劃的最小單位。采用CIDR、VLSM等技術可以更有效的利用IP地址空間，但劃分子網(wǎng)掩碼時要注意保持地址的連續(xù)和路由表的優(yōu)化。3 提高地址利用率地址規(guī)劃和分配時應注意按需分配，不造成浪費，提高地址利用率。合理擴大分配窗口值，盡可能提高已獲得的IPv4地址的利用率。4 保持地址分配的連續(xù)性為保證IP網(wǎng)絡的整網(wǎng)運行效率，簡化各路由節(jié)點的路由表，在分配IPv4地址的過程中，應盡量保證網(wǎng)絡內(nèi)部地址的連續(xù)性，盡量按地域分配連續(xù)的IP地址塊。5 為了業(yè)務發(fā)展的需要，地址規(guī)劃時可以進行合理的地址預留地址預留時要注意地址的聚合問題，同時預留的空間應該有一定限度，避免地址的閑置和浪費。6 在不影響業(yè)務開展的前提下，可使用私有地址考慮到目前IPv4公有地址日益緊張，在不影響業(yè)務開展的前提下，在一定范圍內(nèi)可使用私有地址。規(guī)劃和使用私有地址時，只能嚴格采用RFC規(guī)定的私有地址范圍，不能隨便使用其它范圍的地址。7 無恰當理由不應分配靜態(tài)的客戶地址所有靜態(tài)地址的分配都必須有充分的理由和詳細的規(guī)劃說明。對于撥號連接用戶，應該采用動態(tài)地址，不應該采用靜態(tài)地址。15 設備配置原則 寬帶IP城域網(wǎng)各節(jié)點配置的主要設備包括核心路由器設備、邊緣接入路由器設備以及根據(jù)業(yè)務需求在各節(jié)點配置的業(yè)務設備(例如撥號接入服務器設備、業(yè)務平臺系統(tǒng)設備等)。配套設備包括電源設備、電源架、配線架等。 各種設備的配置應本著性能穩(wěn)定、安全可靠、技術先進、兼容性好、經(jīng)濟合理、擴展性強等原則進行。 主要設備配置原則：1 應在完成網(wǎng)絡節(jié)點局域網(wǎng)結(jié)構詳細設計的基礎上配置節(jié)點所需要的主要設備。2 網(wǎng)絡節(jié)點內(nèi)路由器設備的配置應充分考慮該節(jié)點在網(wǎng)絡中的位置和功能，所配置的設備的功能與性能應與該設備在網(wǎng)絡中的角色一致。3 當一個節(jié)點存在多條對外連接中繼電路時，節(jié)點配置多臺路由器設備時需要注意對整體網(wǎng)絡結(jié)構的影響以及對流量流向規(guī)劃的影響。4 核心節(jié)點、匯聚節(jié)點所采用的設備主要部件(例如路由引擎、交換矩陣、電源模塊、冷卻風扇等)應冗余配置。5 節(jié)點內(nèi)路由器設備的接口板應根據(jù)網(wǎng)絡中繼電路設計情況進行配置。當一個節(jié)點存在多條對外連接中繼電路時，電路與接口板的對應應考慮安全可靠性要求。6 核心層節(jié)點設備建議采用以IP技術為核心的設備，如大容量的路由器或路由交換機（需要支持MPLS及IP QOS）。設備要求具有強路由功能，能夠提供千兆比特以上速率的IP接口，如POS、Gigabit Ethernet。核心節(jié)點設備應具備一定的可擴展性。7 匯聚層節(jié)點設備下行接口應具備多樣化，應采用具有IP接入能力的設備。8 接入層節(jié)點設備可以根據(jù)終端用戶需要的業(yè)務類型和線路資源的情況選擇使用純IP設備、寬帶接入設備、寬窄帶綜合接入設備等。接入層節(jié)點設備應提供豐富的用戶接口，較高的端口密度，要能對用戶節(jié)點實現(xiàn)一定的流量控制及其它策略管理功能。接入層節(jié)點設備同時應具備用戶數(shù)據(jù)隔離、端口隔離和廣播抑制功能，以保證用戶數(shù)據(jù)的安全和網(wǎng)絡的安全。接入層設備還應滿足復雜運行環(huán)境（供電、環(huán)境適應性、線路適應性）要求，支持管理中心對設備的統(tǒng)一管理、配置和測試功能，具備環(huán)境監(jiān)控的能力，降低網(wǎng)絡的維護及運營成本。9 節(jié)點業(yè)務設備應根據(jù)業(yè)務系統(tǒng)設計情況確定。 配套設備配置原則：工程所需的電源設備、電源架、配線架等配套設備應根據(jù)機房規(guī)劃按需配置。 備品備件的配置應根據(jù)設備的重要性、故障率以及工程售后服務內(nèi)容確定。原則上，可采用集中備件方式。 寬帶IP城域網(wǎng)中采用的網(wǎng)絡設備應支持向IPv6升級演進。16 機房設計 機房設計應符合YD 500394《電信專用房屋設計規(guī)范》的有關規(guī)定。 寬帶IP城域網(wǎng)設備安裝在數(shù)據(jù)機房，數(shù)據(jù)機房宜設置在周圍用戶相對集中且具有長途通信能力的綜合通信樓內(nèi)，應靠近傳輸機房。 數(shù)據(jù)機房宜分設主機室和控制室。對于集中監(jiān)控條件較好的數(shù)據(jù)機房，也可不設單獨的控制室。 主機室安裝主要設備和配套設備，控制室安裝管理終端等設備。 機房土建要求表機房名稱室內(nèi)凈高(m)地面負荷(KN/m2)門窗室內(nèi)表面處理墻面及頂面地面主機室～外窗要求進行嚴密防塵處理，或不開窗淺色不燃不起灰材料水磨石地面或抗靜電地板控制室～外窗要求進行防塵處理淺色不燃不起灰材料水磨石地面或抗靜電地板 機房環(huán)境要求表機房名稱溫度(℃)濕度照度防塵要求事故照明防火要求主機室15～30(每小時變化小于10℃)40%～70%(不結(jié)露)300Lux(距地面）嚴密防塵要事故照明采取防火措施控制室15～3040%～70%(不結(jié)露)300Lux(距地面）嚴密防塵要事故照明采取防火措施 機房設計的面積應結(jié)合工程遠期發(fā)展需要留有發(fā)展余地。新設置的機房，主機室面積為80～100m2，控制室面積為40～50m2，輔助生產(chǎn)房屋面積為15～20m2。 按照集中維護原則，如機房面積許可，城域網(wǎng)設備所在數(shù)據(jù)機房也可與其它數(shù)據(jù)網(wǎng)絡設備機房合設。 機房的平面布置應合理，設備排列整齊、便于維護，屬于不同網(wǎng)絡的設備布置之間應有一定的分割，應盡量提高建設面積的有效利用率，同時考慮工程遠期發(fā)展需要適當預留設備擴容位置。 設備排列要求序號走道位置尺寸(m)1設備機列列端主要維護走道寬度～2設備機列列端次要維護走道寬度()3設備背對背間距～4設備機背與墻間距～5設備機面與玻璃隔斷墻的維護間距≥ 設備的保護地線應從機房內(nèi)地線總匯集線排引接。 設備的安裝必須采取相應的抗震加固措施，并符合有關的抗震規(guī)范。 設備機房必須采取防火措施，符合有關的防火要求。附錄A 本規(guī)范用詞說明 在本規(guī)范條文中，有關嚴格程度的用詞采用以下三級寫法：1 表示很嚴格，非這樣做不可的用詞：正面詞采用“必須”，反面詞采用“嚴禁”。2 表示嚴格，在正常情況下均應這樣做的用詞：正面詞采用“應”，反面詞采用“不應”或“不得”。3 表示允許稍有選擇，在條件許可時首先應這樣做的用詞：正面詞采用“宜”或“可”，反面詞采用“不宜”。 條文中指明必須按其它有關標準和規(guī)范執(zhí)行的寫法為“應按……執(zhí)行”或“應符合……要求或規(guī)定”。非必須按所指定的標準和規(guī)范執(zhí)行的寫法為“可參照……”。____________________________________