【正文】 方案中涉及到的具體細(xì)節(jié)如有未說明或值得商榷之處，可與我公司聯(lián)系，我們將提供詳細(xì)的咨詢服務(wù)。我們承諾向用戶提供符合國家、信息產(chǎn)業(yè)部的規(guī)范要求、性能優(yōu)良、穩(wěn)定可靠、適應(yīng)未來發(fā)展的產(chǎn)品。計費(fèi)中心提供WEB自助信息查詢，欠帳EMAIL通知，欠帳自動中止業(yè)務(wù)等功能。計費(fèi)中心定時處理采集機(jī)上的話單文件，逐條話單處理，剔除重復(fù)和異常的話單信息，并針對每條話單信息根據(jù)其對應(yīng)的算費(fèi)模型確定其費(fèi)用，就是所說的化價過程。負(fù)責(zé)區(qū)域接入網(wǎng)的計費(fèi)中心負(fù)責(zé)區(qū)域范圍內(nèi)的計費(fèi)，并通過特定網(wǎng)管通路定期向數(shù)據(jù)網(wǎng)全國結(jié)算中心上報計費(fèi)信息。52 / 59計費(fèi)管理包括實(shí)時收集網(wǎng)絡(luò)的可利用信息，并對信息進(jìn)行處理、存儲、計費(fèi)報告生成；提供的計費(fèi)參數(shù)包括：表明連接支持的業(yè)務(wù)類型，PTP/PTMP指示，該統(tǒng)計對象的端口ID，數(shù)據(jù)被收集的時間，入/出口的信元數(shù)，流量類性和流量參數(shù)值和QOS登記，數(shù)據(jù)被收集的原因等。接入網(wǎng)網(wǎng)管可以配置用戶識別符、口令，以及登錄操作員的查詢指令等。 b、方便定制采集監(jiān)視對象及其組合計算，直觀顯示采集計51 / 59算結(jié)果。 OAM功能對寬帶業(yè)務(wù)提供全面的虛連接OAM測試功能，可以進(jìn)行FF5端到端或段的環(huán)回測試、連續(xù)性測試和性能監(jiān)視；OAM測試的設(shè)置操作與PVC/PVP管理一樣，基于全網(wǎng)拓?fù)鋱D進(jìn)行操作的。網(wǎng)管系統(tǒng)滿足對設(shè)備的帶內(nèi)及帶外管理。C08交換機(jī)、SBS系列傳輸設(shè)備、Quidway高端路由器NE系列設(shè)備、三層交換機(jī)系列、Lan Switch 交換機(jī)系列設(shè)備、FA等通信設(shè)備。網(wǎng)管中心應(yīng)具有良好的人/機(jī)接口，操作方便，顯示、輸出直觀。此外，S6506的VMAN技術(shù)可提供城域網(wǎng)內(nèi)的VPN支持，二層VPN同時支持Juniper和Cisco的方案，可以與二者實(shí)現(xiàn)互通。這樣既保證了單位內(nèi)部VMAN內(nèi)通信的性能和方便性，又可對VMAN出口采取重點(diǎn)安全控制，從而可通過寬帶城域網(wǎng)實(shí)現(xiàn)既安全、又方便的虛擬專用網(wǎng)。利用華為公式的VMAN技術(shù)，中對VLAN TAG進(jìn)行嵌套，可將城域網(wǎng)中不同辦公地點(diǎn)的同一單位用戶方在同一虛擬城域網(wǎng)(VMAN)內(nèi)，組成一虛擬專用網(wǎng)(VPN)。三是Multihop BGP方式。二是EBGP方式。所以，網(wǎng)絡(luò)需要支持跨自治域的VPN，以便今后更好地開展MPLS VPN業(yè)務(wù)。當(dāng)目標(biāo)PE路由器得到這個labeled IP包后，將label從IP包中去除，作為一個純IP包發(fā)送到CE路由器。45 / 59BGP協(xié)議通過BGP多協(xié)議擴(kuò)展(BGP, Multiprotocol Extensions for BGP4)來傳遞VPNIPv4 的路由可達(dá)性信息，多協(xié)議擴(kuò)展的 BGP采用的方法為限定BGP的peer只能從其它VPN的同伴處得到BGP路由。通過這種方法，可以使用戶地址唯一，即使用戶使用的是IANA規(guī)定的保留地址。每個VRF配置有一個import routetarget列表，該列表指明了一個BGP的update中的munity屬性應(yīng)該包含什么routetarget才能被目標(biāo)VRF接受。一個VRF包括一個IP路由表、一個FIB( forwarding information table)表、相關(guān)聯(lián)的端口、和一些控制路由的規(guī)則和參數(shù)。Site可以同時屬于不同的集合，Site也可以同時屬于不同的VPN。site舉例：公司總部、分支機(jī)構(gòu)、合作伙伴、撥號用戶、VoIP網(wǎng)關(guān)網(wǎng)絡(luò)等?；贛PLS的標(biāo)簽轉(zhuǎn)發(fā)路徑的VPN可以單獨(dú)構(gòu)成一個獨(dú)立的地址空間，獨(dú)自尋址，即VPN之間可以重用地址，在分配地址時不必考慮是否會與其他的VPN發(fā)生沖突，只需要考慮在本VPN之內(nèi)不沖突即可。3）安全：由于基于MPLS/BGP實(shí)現(xiàn)，報文在網(wǎng)絡(luò)節(jié)點(diǎn)構(gòu)成的MPLS域中采用標(biāo)簽轉(zhuǎn)發(fā)的形式進(jìn)行交換（LSP），因此具有同ATM/FR虛電路相同的安全級別。 華為MPLS/BGP VPN解決方案特點(diǎn)華為公司MPLS/BGP VPN解決方案可以提供一種基于網(wǎng)絡(luò)、易于管理、擴(kuò)充性好、安全且具有QoS保障、可在任意節(jié)點(diǎn)間連接的VPN。8. VPN利用寬帶網(wǎng)構(gòu)建虛擬專網(wǎng)是一個符合潮流的網(wǎng)絡(luò)概念，虛擬專網(wǎng)（Virtual Private Network，VPN）技術(shù)是近年來隨著互聯(lián)網(wǎng)的發(fā)展而迅速發(fā)展起來的一種技術(shù)。網(wǎng)絡(luò)教學(xué)：使用視頻和通訊設(shè)備實(shí)現(xiàn)一點(diǎn)對多點(diǎn)或點(diǎn)對點(diǎn)的交互式異地遠(yuǎn)端教學(xué)，實(shí)現(xiàn)學(xué)生和教師的實(shí)時交流，學(xué)生還可隨時進(jìn)行學(xué)習(xí)點(diǎn)播和查詢。高速因特網(wǎng)接入，因特網(wǎng)用戶通過信息網(wǎng)絡(luò)接入設(shè)備連入全球的Inter網(wǎng)絡(luò)，支持WWW、FTP、Tel、Email等各項業(yè)務(wù)，可以在網(wǎng)上瀏覽、檢索、發(fā)布信息。 WRED支持8個等級的丟棄優(yōu)先級。 端口輸出隊列可以支持帶寬保證、流量整形。 三層QoS功能Quidway S6506作為邊緣層設(shè)備，確保不同流享受不同級別的服務(wù)。 優(yōu)先級共有8級，映射到IP報文中DSCP域，流量控制的步長為64K。分類結(jié)果用于實(shí)施報文過濾，QoS，策略路由以及報文監(jiān)控。5. , 支持基于端口、基于 VLAN、基于MAC地址的受控端口(S3526 支持基于端口和 MAC地址), 可以靈活地應(yīng)用在各種網(wǎng)絡(luò)環(huán)境, 如網(wǎng)吧，校園。37 / 59華為 , 全面地考慮了在有線寬帶接入網(wǎng)絡(luò)的運(yùn)營管理需求:1. 擴(kuò)展了 , 解決了有線網(wǎng)應(yīng)用中的仿冒和時長計費(fèi)準(zhǔn)確性問題。采用VLAN＋WEB的接入方式相對單純的VLAN接入方式其主要特點(diǎn)：一個用戶端口內(nèi)，不同用戶擁有不同的權(quán)限采用VLAN＋WEB的認(rèn)證方式時，一個用戶端口內(nèi)（一個用戶家中），不同的用戶可以擁有不同的訪問權(quán)限，例如：家中父母的訪問權(quán)限較高，而子女的訪問權(quán)限較低，避免了各類不良站點(diǎn)對用戶侵蝕。BAS再把用戶信息發(fā)送到RADIUS認(rèn)證服務(wù)器進(jìn)行認(rèn)證。當(dāng)用戶采用VLAN方式開機(jī)時，首先要通過DHCP過程來獲得IP地址。我們建議城域網(wǎng)邊緣采用私網(wǎng)和公網(wǎng)地址用戶混合接入，城域骨干采用公有地址。的地址資源。同一個用戶在連接前選擇服務(wù)類型。第三個因素是是否考慮NAT對應(yīng)用的影響。如果寬帶接入采用以太網(wǎng)接入+PPPoE，那么可以方便地進(jìn)行地址的動態(tài)分配。由于大部分的個人用戶不需要固定的IP地址，因此對個人用戶采用動態(tài)的IP地址分配可以節(jié)省地址資源。這里考慮的重點(diǎn)是以太網(wǎng)接入，專線用戶的處理情況類似。我們主要論述如何進(jìn)行最優(yōu)化的公私網(wǎng)地址混用。IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。Quidway S6506支持的路由策略主要有路由映像（RouteMap）定義、路由引入和分發(fā)定義，以及路由的前綴、自治系統(tǒng)路徑、團(tuán)體屬性、訪問列表等限制規(guī)則。上層路由協(xié)議在與對端路由器進(jìn)行路由信息交換時，可能需要只接收或發(fā)布一部分滿足給定條件的路由信息；路由協(xié)議在引入其它路由協(xié)議路由信息時，可能需要只引入一部分滿足條件的路由信息，并對所引入的路由信息的某些屬性進(jìn)行設(shè)置以使其滿足本協(xié)議的要求。B、域間路由協(xié)議BGPBGP（Border Gateway Protocol，即邊界網(wǎng)關(guān)協(xié)議）是一種自治系統(tǒng)間的動態(tài)路由發(fā)現(xiàn)協(xié)議，它的基本功能是在自治系統(tǒng)間自動交換無環(huán)路的路由信息。這使得OSPF正在成為應(yīng)用廣泛的一種路由協(xié)議。Quidway S6506能實(shí)現(xiàn)IP網(wǎng)絡(luò)上的ISIS協(xié)議完整功能。Quidway S6506產(chǎn)品實(shí)現(xiàn)了完整的OSPF功能和一些擴(kuò)展特性。RIP協(xié)議的標(biāo)準(zhǔn)主要有RFC1058（版本1）和RFC1723（版本2）。例如使用動態(tài)路由協(xié)議的IP網(wǎng)絡(luò)能夠在一條傳輸路徑中斷時，自動選擇其他的路徑繼續(xù)執(zhí)行數(shù)據(jù)轉(zhuǎn)發(fā)；同樣，在網(wǎng)絡(luò)中增加了新的傳輸路徑時，IP網(wǎng)絡(luò)也可在很短時間內(nèi)獲得并傳播拓?fù)渥兓畔?，對網(wǎng)絡(luò)資源實(shí)現(xiàn)靈敏和合理的應(yīng)用。設(shè)備可設(shè)置三級時鐘，并提供時鐘優(yōu)先級，當(dāng)最高優(yōu)先級時鐘失效時，可以立即切換到低優(yōu)先級時鐘，當(dāng)最高優(yōu)先級時鐘恢復(fù)后，又可以立即切換回去，通過這種自動保護(hù)既可以保障網(wǎng)絡(luò)的安全運(yùn)行，又可以簡化用戶的管理。網(wǎng)管 SERVER作為后臺進(jìn)程運(yùn)行，完成的功能包括：拓?fù)涔芾?、設(shè)備監(jiān)控、性能數(shù)據(jù)采集、設(shè)備告警處理、用戶安全管理。27 / 59協(xié)議報文認(rèn)證：對重要的路由協(xié)議（OSPF，ISIS，RIP、OSPF等）提供多種驗(yàn)證方法（明文驗(yàn)證、MDHMACMD5）。節(jié)點(diǎn)安全策略：主要保證各個節(jié)點(diǎn)內(nèi)的設(shè)備不受攻擊，保證服務(wù)不中斷。產(chǎn)品規(guī)格支持的標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議 以太網(wǎng)標(biāo)準(zhǔn) 快速以太網(wǎng)標(biāo)準(zhǔn) 全雙工標(biāo)準(zhǔn) 網(wǎng)橋及生成樹（Spanning Tree）協(xié)議 VLAN標(biāo)準(zhǔn) 千兆以太網(wǎng)標(biāo)準(zhǔn)端口配置24個 10BASET 以太網(wǎng)端口3個 10/100BASET 以太網(wǎng)端口一個可選模塊，1000BASESX（多模光纖） 、1000BASELX（單模光纖） 、100BASEFX（單模多模、多模光纖兩種規(guī)24 / 59格）數(shù)據(jù)傳輸速率 以太網(wǎng)： 10Mbps (半雙工) 20Mbps (全雙工) 快速以太網(wǎng)： 100Mbps (半雙工) 200Mbps (全雙工)網(wǎng)絡(luò)電纜 10BASET3/4/5類 非屏蔽雙絞線（最大 100m）5類 屏蔽雙絞線（最大 100m） 100BASETX 5類 非屏蔽雙絞線（最大 100m）5類 屏蔽雙絞線（最大 100m） 100BASEFX9/125mm單模光纖（最大 15km）（最大 2km）交換模式： Storeandforward Cut Through（僅 S2403）MAC地址表地址自學(xué)習(xí)，最多可支持 2K MAC地址 SNMP Agent25 / 59支持 MIBII（RFC1213）Console Port允許用戶通過串行口配置交換機(jī)登錄用戶口令保護(hù) 統(tǒng)計信息、狀態(tài)信息即時刷新簡潔易用的配置界面可選擇的中、英文界面Tel允許用戶通過 Tel登錄配置交換機(jī)登錄用戶口令保護(hù)統(tǒng)計信息、狀態(tài)信息即時刷新簡潔易用的配置界面最多可支持 3個用戶同時登錄登錄超時保護(hù)可選擇的中、英文界面VLAN符合 IEEE 基于端口的 VLANTrunk交換機(jī)到交換機(jī)的 Trunk交換機(jī)到服務(wù)器的 Trunk 可定制的流量分配26 / 59 網(wǎng)絡(luò)管理簡述增值業(yè)務(wù)平臺 CAMSCAMS平臺可以提供各種增值業(yè)務(wù)，包括WEB認(rèn)證、201＋寬帶上網(wǎng)卡、IP Hotel業(yè)務(wù)等。每個端口的工作方式由它與所連接的以太網(wǎng)設(shè)備通過自動協(xié)商確定。 Quidway S2403 以太網(wǎng)交換機(jī)所有端口都可以通過自動協(xié)商工作在半雙工或全雙工模式，即插即用，并提供面板指示燈供用戶監(jiān)視網(wǎng)絡(luò)狀態(tài)及處理網(wǎng)絡(luò)故障。（4）同時支持DOCSIS和EuroDOCSIS，符合中國國情。 ? 完備的雙向HFC運(yùn)營設(shè)計：支持網(wǎng)絡(luò)故障定位，頻譜管理，功率管理，上行信道集中式/分布式組網(wǎng)設(shè)計。 健全的安全管理機(jī)制采用DHCP RELAY的技術(shù)隔離用戶和DHCP服務(wù)器，提高地址分配安全性；通過地址與VLAN ID綁定技術(shù)防止MAC地址、IP地址的盜用；用戶二層利用VLAN嚴(yán)格隔離， 利用基于用戶策略的 ACL（接入控制列表）來完成用戶的三層受控互訪，通過對用戶在單位時間內(nèi)的連接數(shù)量的限制，可以提供四層的用戶安全（防止PROXY方式用戶盜用16 / 59網(wǎng)絡(luò)資源）。 計費(fèi)管理MA5200E/F產(chǎn)品支持按時長、流量計費(fèi)，支持本地計費(fèi)和遠(yuǎn)端計費(fèi)，本機(jī)可存儲10萬張原始計費(fèi)信息，支持標(biāo)準(zhǔn)的Radius協(xié)議并可針對帶寬、訪問權(quán)限、業(yè)務(wù)優(yōu)先級等信息對Radius進(jìn)行擴(kuò)充。 QoS保證中心交換機(jī)MA5200E/F產(chǎn)品采用CAR（承諾訪問速率）技術(shù)實(shí)現(xiàn)針對每個用戶的帶寬控制，精細(xì)度達(dá)到128K。Quidway S3000/2022系列下行可為用戶提供10M/100M自適應(yīng)端口，為用戶提供了靈活的帶寬選擇余地，同時也保證了用戶的寬帶業(yè)務(wù)實(shí)現(xiàn)。該系統(tǒng)同時還可以提供拓?fù)涔芾?、配置管理、故障管理、安全管理、性能管理等功能。在命令行配置方式下，用戶可以通過 Console口對交換機(jī)進(jìn)行本地配置或通過 Tel登錄對交換機(jī)進(jìn)行本地或遠(yuǎn)程配置。在可靠性要求更高的領(lǐng)域，可采用 Salience?II引擎，該引擎在 S6506R的機(jī)箱內(nèi)可實(shí)現(xiàn)雙主控冗余備份。支持基本的 TCP/IP協(xié)議棧及常規(guī)應(yīng)用協(xié)議；支持靜態(tài)路由，管理員手工配置，簡化網(wǎng)絡(luò)配置，提高網(wǎng)絡(luò)性能；支持豐富的路由協(xié)議：RIP、OSPF、Integrated ISIS及BGP4，以適應(yīng)不同的網(wǎng)絡(luò)環(huán)境要求；提供不同子網(wǎng) VLAN的三層互通功能；支持 ARP、DHCP Delay 功能；支持 IGMP組播協(xié)議及 PIMDM、PIMSM 等組播路由協(xié)議。提供 STP/RSTP 避免環(huán)路冗余；S6500 系列以太網(wǎng)交換機(jī)所實(shí)現(xiàn)的快速生成樹協(xié)議（RSTP）是生成樹協(xié)議的優(yōu)化版。在安全性要求更高的場合，還可選用支持雙引擎的 S6506R。運(yùn)營級可靠性設(shè)計系統(tǒng)采用分布式結(jié)構(gòu)，所有單板支持熱插拔。對一些小區(qū)、