【正文】 非必須按所指定的標(biāo)準(zhǔn)和規(guī)范執(zhí)行的寫法為“可參照……”。附錄A 本規(guī)范用詞說明 在本規(guī)范條文中，有關(guān)嚴(yán)格程度的用詞采用以下三級寫法：1 表示很嚴(yán)格，非這樣做不可的用詞：正面詞采用“必須”，反面詞采用“嚴(yán)禁”。 機房的平面布置應(yīng)合理，設(shè)備排列整齊、便于維護，屬于不同網(wǎng)絡(luò)的設(shè)備布置之間應(yīng)有一定的分割，應(yīng)盡量提高建設(shè)面積的有效利用率，同時考慮工程遠(yuǎn)期發(fā)展需要適當(dāng)預(yù)留設(shè)備擴容位置。 主機室安裝主要設(shè)備和配套設(shè)備，控制室安裝管理終端等設(shè)備。16 機房設(shè)計 機房設(shè)計應(yīng)符合YD 500394《電信專用房屋設(shè)計規(guī)范》的有關(guān)規(guī)定。 配套設(shè)備配置原則：工程所需的電源設(shè)備、電源架、配線架等配套設(shè)備應(yīng)根據(jù)機房規(guī)劃按需配置。接入層節(jié)點設(shè)備應(yīng)提供豐富的用戶接口，較高的端口密度，要能對用戶節(jié)點實現(xiàn)一定的流量控制及其它策略管理功能。設(shè)備要求具有強路由功能，能夠提供千兆比特以上速率的IP接口，如POS、Gigabit Ethernet。4 核心節(jié)點、匯聚節(jié)點所采用的設(shè)備主要部件(例如路由引擎、交換矩陣、電源模塊、冷卻風(fēng)扇等)應(yīng)冗余配置。對于撥號連接用戶，應(yīng)該采用動態(tài)地址，不應(yīng)該采用靜態(tài)地址。5 為了業(yè)務(wù)發(fā)展的需要，地址規(guī)劃時可以進行合理的地址預(yù)留地址預(yù)留時要注意地址的聚合問題，同時預(yù)留的空間應(yīng)該有一定限度，避免地址的閑置和浪費。采用CIDR、VLSM等技術(shù)可以更有效的利用IP地址空間，但劃分子網(wǎng)掩碼時要注意保持地址的連續(xù)和路由表的優(yōu)化。本規(guī)范中寬帶IP城域網(wǎng)的IP地址版本為IPv4。 自治域(AS)號碼的分配：自治域的號碼由運營商向相關(guān)組織申請。 注冊用戶與持卡用戶撥號上網(wǎng)的用戶帳號：注冊用戶和持卡用戶撥號上網(wǎng)時的用戶帳號的表示方法為：usernamerealm。 4) 支持由匯聚層網(wǎng)絡(luò)設(shè)備分配IP地址：在PPP拔號中，由匯聚層網(wǎng)絡(luò)設(shè)備從本機地址池為用戶分配IP地址。2) 如為用戶分配動態(tài)IP地址，則由認(rèn)證設(shè)備分配IP地址 3 用戶地址管理 1) 應(yīng)支持用戶動態(tài)選擇ISP的功能。5 積極發(fā)展Portal 業(yè)務(wù)，并通過廣告充值等手段，刺激用戶消費。用戶可以定制業(yè)務(wù)提供的多種特性以及選擇不同的費率策略。 寬帶IP城域網(wǎng)的業(yè)務(wù)中心建設(shè)應(yīng)重點考慮以下幾個方面： 1 業(yè)務(wù)邏輯和業(yè)務(wù)功能分離，業(yè)務(wù)邏輯由業(yè)務(wù)中心定制，并通過開放的協(xié)議接口控制網(wǎng)絡(luò)設(shè)備中的業(yè)務(wù)功能。5 計費信息采集點所收集的計費要素應(yīng)滿足業(yè)務(wù)需要。隨著新的技術(shù)的發(fā)展，將來還可以采用基于QoS或者其它的高級計費方式。2 城域網(wǎng)計費體系宜盡量采用集中方式。通過WLAN的接入控制設(shè)備聯(lián)入城域網(wǎng)，用戶可在WLAN覆蓋區(qū)域接入城域網(wǎng)，使用各種城域網(wǎng)業(yè)務(wù)。2 固定無線接入。目前無源光網(wǎng)絡(luò)技術(shù)和設(shè)備不完全成熟。專線接入主要是指通過租用專線的方式將業(yè)務(wù)或用戶接入城域網(wǎng)。 寬帶接入寬帶接入包括ADSL接入和以太網(wǎng)接入。 寬帶IP城域網(wǎng)的業(yè)務(wù)承載能力應(yīng)根據(jù)業(yè)務(wù)需求預(yù)測確定。 業(yè)務(wù)承載 寬帶IP城域網(wǎng)業(yè)務(wù)中的基本數(shù)據(jù)業(yè)務(wù)以IP城域網(wǎng)絡(luò)為基礎(chǔ)，通過配置接入設(shè)備實現(xiàn)接入業(yè)務(wù)和IP VPN業(yè)務(wù)，通過建設(shè)IDC實現(xiàn)IDC業(yè)務(wù)。5) 電子商務(wù)業(yè)務(wù)電子商務(wù)是利用互聯(lián)網(wǎng)進行的貿(mào)易，包括在互聯(lián)網(wǎng)上建立商務(wù)市場，完成訂購、投遞物品的信息管理以及資金的傳遞等功能。2) 即時通信業(yè)務(wù)即時通信業(yè)務(wù)主要是通過互聯(lián)網(wǎng)網(wǎng)實現(xiàn)實時的文字或視頻聊天、應(yīng)用程序協(xié)作等服務(wù)。該業(yè)務(wù)主要分為兩種：VPN和VPDN業(yè)務(wù)。主要提供以下接入城域網(wǎng)的手段：－ PSTN、ISDN、GSM撥號接入；－ 寬帶接入(ADSL、以太網(wǎng))；－ GPRS接入、CDMA2000 1X接入；－ WLAN接入；－ 有線專線接入；－ 固定無線接入。增值數(shù)據(jù)業(yè)務(wù)是指由城域網(wǎng)作為承載網(wǎng)絡(luò)，由運營商或者運營商與第三方SP合作通過相關(guān)業(yè)務(wù)平臺提供的業(yè)務(wù)。 寬帶IP城域網(wǎng)的業(yè)務(wù)可面向固定用戶和移動用戶提供業(yè)務(wù)。 接入層傳輸可采用各種低成本、高可靠傳輸技術(shù)。 匯聚層傳送技術(shù)在大中城市建議采用POS( SDH鏈路)或者千兆以太網(wǎng)(光纖直連)或者多業(yè)務(wù)傳輸平臺技術(shù)。7加強信息服務(wù)器的安全措施：必須注意服務(wù)器本身的安全設(shè)施，隨時更新版本。4信息內(nèi)容審計：安裝信息內(nèi)容審計軟件，對進出網(wǎng)絡(luò)的信息內(nèi)容進行審計，以防止或追查可能的泄密行為。2數(shù)據(jù)傳輸加密技術(shù)：利用密碼技術(shù)，對傳輸中的數(shù)據(jù)流進行加密，防止竊聽、泄露、篡改和破壞。 信息安全：在網(wǎng)絡(luò)實施過程中，應(yīng)盡量利用各種手段來保障信息的安全搜索、存放和共享。利用此類軟件對用戶使用計算機網(wǎng)絡(luò)系統(tǒng)的進行記錄的過程，以便發(fā)現(xiàn)和預(yù)防可能的破壞活動。2內(nèi)部網(wǎng)不同安全域的隔離及訪問控制：采用防火墻技術(shù)實現(xiàn)內(nèi)部網(wǎng)不同安全域的隔離及訪問控制。可以采用多機數(shù)據(jù)備份等技術(shù)加以保護。 安全技術(shù)部署 物理安全：保護計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤以及各種計算機犯罪行為導(dǎo)致的破壞過程。 寬帶IP城域網(wǎng)安全通常包括兩個方面：技術(shù)要求和管理要求。 網(wǎng)絡(luò)安全框架由防護、檢測與評估、響應(yīng)閉環(huán)構(gòu)成。用戶VPN網(wǎng)管應(yīng)具備以下功能：收集VPN內(nèi)部的網(wǎng)管信息，如：拓?fù)浣Y(jié)構(gòu)、鏈路狀態(tài)、流量和流向、網(wǎng)絡(luò)資源的占用情況等；性能監(jiān)視；相關(guān)信息的配置，如內(nèi)部業(yè)務(wù)配置等；同時還應(yīng)提供VPN的內(nèi)部計費管理、安全管理等。 前端信息服務(wù)管理：應(yīng)提供面向前端、面向業(yè)務(wù)、面向客戶的功能，支持以WEB形式發(fā)布各種與前端、與業(yè)務(wù)的相關(guān)的統(tǒng)計信息。通過性能數(shù)據(jù)的波動，及時發(fā)現(xiàn)故障，并進行前期預(yù)警。拓?fù)涔芾砑纫蠧/S的界面也要能夠通過B/S訪問。 網(wǎng)管接口功能：網(wǎng)管接口的功能要求主要包括故障管理、計費管理、配置管理、性能管理和安全管理。 寬帶IP城域網(wǎng)的網(wǎng)管系統(tǒng)可通過特定的接口與綜合網(wǎng)管系統(tǒng)實現(xiàn)連接，以實現(xiàn)綜合的資源、故障、性能等管理功能。所有的網(wǎng)絡(luò)核心的路由器根據(jù)DS字段執(zhí)行預(yù)定義的服務(wù)策略，即根據(jù)DS字段將IP包放入不同隊列，對不同隊列定義不同的處理策略，實現(xiàn)不同類別IP包的不同的逐跳轉(zhuǎn)發(fā)行為(PHB)；－ 根據(jù)業(yè)務(wù)需要，定義服務(wù)等級；－ 在網(wǎng)絡(luò)接入邊緣，主要采用業(yè)務(wù)分類與標(biāo)記(例如基于IP五元組、ACL等)、速率限制(例如CAR、GTS等)等技術(shù)；－ 在網(wǎng)絡(luò)核心，主要采用隊列調(diào)度(例如PQ/WFQ/CBWFQ/MDRR、LLS/NLS/PBS等)、擁塞控制(例如RED/WRED等)等技術(shù)。 考慮到IP QoS現(xiàn)實技術(shù)成熟程度的限制和大規(guī)模運用經(jīng)驗的缺乏，IP QoS的引入實施及完善將是長期的過程。目前可主要采用ELSP方案。通過將業(yè)務(wù)定義為有限的類，可以較好地解決擴展性問題，建議主要采用。 根據(jù)業(yè)務(wù)需求，寬帶IP城域網(wǎng)可積極采用以下各種IP QoS技術(shù)：1 基于RSVP的IntServ方案是一種端到端基于流的QoS技術(shù)。9 服務(wù)質(zhì)量 服務(wù)質(zhì)量(QoS)是指IP網(wǎng)絡(luò)的一種能力，可為特定的業(yè)務(wù)提供其所需要的服務(wù)。IP電話網(wǎng)關(guān)位于PSTN/ISDN網(wǎng)絡(luò)與寬帶IP城域網(wǎng)的接口處，IP電話網(wǎng)關(guān)和PSTN/ISDN網(wǎng)絡(luò)之間可以采用ISDN DSS1（30B+D）， 中國1號信令或中國7號信令。 網(wǎng)間互聯(lián)應(yīng)對出網(wǎng)流量進行控制，主要可以通過配置BGP路由的有關(guān)屬性參數(shù)、與互聯(lián)對方網(wǎng)絡(luò)協(xié)商有關(guān)BGP路由有關(guān)屬性參數(shù)賦值含義及方式，引導(dǎo)出網(wǎng)流量。 對于部分業(yè)務(wù)量大的城域網(wǎng)，可以開通城域網(wǎng)間互聯(lián)電路，但是該互聯(lián)電路應(yīng)僅用于疏通城域網(wǎng)內(nèi)部分兩網(wǎng)間的互聯(lián)業(yè)務(wù)。 為了快速跟蹤網(wǎng)絡(luò)中繼電路狀態(tài)變化情況，降低可能的電路中斷對業(yè)務(wù)的影響，應(yīng)合理運用域內(nèi)路由協(xié)議的快速收斂技術(shù)，并合理設(shè)計有關(guān)的故障檢測定時器范圍。 網(wǎng)絡(luò)中不應(yīng)存在路由選擇循環(huán)，不存在路由黑洞。一般的規(guī)則有：－ 就近原則：業(yè)務(wù)流量根據(jù)拓?fù)浣Y(jié)構(gòu)確定的最短路徑進行疏通；－ 指定路徑原則：業(yè)務(wù)流量根據(jù)預(yù)先規(guī)劃的路徑或者預(yù)先規(guī)劃的路徑關(guān)鍵點(例如出入口位置、不同網(wǎng)絡(luò)平面等)進行疏通。 流量流向規(guī)劃與路由選擇規(guī)則 根據(jù)網(wǎng)絡(luò)所承載的業(yè)務(wù)種類，對于網(wǎng)絡(luò)存在多條可能路由的情況下，應(yīng)進行合適的流量流向規(guī)劃。 寬帶IP城域網(wǎng)應(yīng)根據(jù)與之互聯(lián)的網(wǎng)絡(luò)的互通協(xié)議以及對用戶的服務(wù)內(nèi)容，正確地接收與宣告對方網(wǎng)絡(luò)的路由信息及用戶的路由信息，并采用BGP實現(xiàn)對接收、宣告的內(nèi)容的控制。3 通過路由策略的實施，應(yīng)實現(xiàn)預(yù)期的路由選擇方案，實現(xiàn)網(wǎng)絡(luò)流量規(guī)劃，使網(wǎng)絡(luò)業(yè)務(wù)流量合理的分布在各條電路上。 根據(jù)業(yè)務(wù)需求，網(wǎng)絡(luò)內(nèi)可以配置有關(guān)組播路由協(xié)議。域內(nèi)路由協(xié)議應(yīng)采用動態(tài)路由機制，可以選用OSPF或ISIS。5 路由協(xié)議 自治域劃分原則 對于較小規(guī)模的寬帶IP城域網(wǎng)可不設(shè)置為獨立的自治域，而是將其作為一個IGP路由域上聯(lián)到省網(wǎng)或骨干網(wǎng)，并且通過IBGP會話向骨干網(wǎng)通報其內(nèi)部路由。帶寬設(shè)置必須同時考慮傳輸網(wǎng)絡(luò)的帶寬顆粒和可能的傳輸網(wǎng)絡(luò)建設(shè)成本。不同方向的中繼電路盡量由不同的傳輸系統(tǒng)開通。 接入節(jié)點分布廣、數(shù)量多，根據(jù)光纖資源情況，可選擇環(huán)形組網(wǎng)方式（采用城域多業(yè)務(wù)傳輸或接入設(shè)備自組環(huán)）和星型（點對點）的組網(wǎng)結(jié)構(gòu)。 匯聚層節(jié)點和接入層節(jié)點的位置和數(shù)量應(yīng)根據(jù)各地光纖和業(yè)務(wù)開展情況進行選定。 根據(jù)節(jié)點在網(wǎng)絡(luò)中的功能定位，城域網(wǎng)節(jié)點可以分為核心節(jié)點、匯聚節(jié)點和接入節(jié)點。 寬帶IP城域網(wǎng)應(yīng)設(shè)置業(yè)務(wù)控制層和業(yè)務(wù)管理層。IP城域網(wǎng)原則上采用核心層、匯聚層和接入層三層。 設(shè)計應(yīng)與業(yè)務(wù)和網(wǎng)絡(luò)發(fā)展規(guī)劃相適應(yīng)，以近期業(yè)務(wù)需求為主，兼顧遠(yuǎn)期業(yè)務(wù)發(fā)展。 本規(guī)范適用于寬帶IP城域網(wǎng)新建工程設(shè)計，改擴建工程在合理利用原有設(shè)施的基礎(chǔ)上參照本規(guī)范執(zhí)行。本規(guī)范主要規(guī)定了基于IPv4的我國寬帶IP城域網(wǎng)的網(wǎng)路結(jié)構(gòu)、網(wǎng)路組織、路由協(xié)議、路由策略、網(wǎng)間互聯(lián)、網(wǎng)絡(luò)性能、服務(wù)質(zhì)量、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全、傳送技術(shù)、業(yè)務(wù)、編號方案、地址分配設(shè)備配置原則、機房設(shè)計等。YD中華人民共和