【正文】 非必須按所指定的標(biāo)準(zhǔn)和規(guī)范執(zhí)行的寫法為“可參照??”。 附錄 A 本規(guī)范用詞說(shuō)明 在本規(guī)范條文中，有關(guān)嚴(yán)格程度的用詞采用以下三級(jí)寫法： 1 表示 很嚴(yán)格，非這樣做不可的用詞： 正面詞采用“必須”，反面詞采用“嚴(yán)禁”。機(jī)房?jī)?nèi)設(shè)備排列要求可按表 設(shè)計(jì)。 表 機(jī)房土建要求表 機(jī)房 名稱 室內(nèi)凈高 (m) 地面負(fù)荷 (KN/m2) 門 窗 室內(nèi)表面處理 墻面及頂面 地面 主機(jī)室 ～ 外開雙扇門 寬 外窗要求進(jìn)行嚴(yán)密防塵處理， 或不開窗 淺色 不燃不起灰材料 水磨石 地面或抗靜電地板 控制室 ～ 外開雙扇門 寬 外窗要求進(jìn)行防塵處理 淺色 不燃不起灰材料 水磨石 地面或抗靜電地板 表 機(jī)房環(huán)境要求表 機(jī)房 名稱 溫度 (℃ ) 濕度 照度 防塵要求 事故照明 防火要求 主機(jī)室 15～ 30 (每小時(shí)變化 小于 10℃ ) 40%～ 70% (不結(jié)露 ) 300Lux (距地面 ） 嚴(yán)密防塵 要事故照明 采取 防火措施 控制室 15～ 30 40%～ 70% (不結(jié)露 ) 300Lux (距地面 ） 嚴(yán)密防塵 要事故照明 采取 防火措施 機(jī)房設(shè)計(jì)的面積應(yīng)結(jié)合工程遠(yuǎn)期發(fā)展需要留有發(fā)展余地。 數(shù)據(jù)機(jī)房宜分設(shè)主機(jī)室和控制室。原則上，可采用集中備件方式。 接入層設(shè)備還應(yīng)滿足復(fù)雜運(yùn)行環(huán)境（供電、環(huán)境適應(yīng)性、線路適應(yīng)性）要求，支持管理中心對(duì)設(shè)備的統(tǒng)一管理、配置和測(cè)試功能，具備環(huán)境監(jiān)控的能力，降低網(wǎng)絡(luò)的維護(hù)及運(yùn)營(yíng)成本。 7 匯聚層節(jié)點(diǎn)設(shè)備下行接口應(yīng)具備多樣化，應(yīng)采用具有 IP 接入能力的設(shè)備。當(dāng)一個(gè)節(jié)點(diǎn)存在多條對(duì)外連接中繼電路時(shí)，電路與接口板的對(duì)應(yīng)應(yīng)考慮安全可靠性要求。 2 網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)路由器設(shè)備的配置應(yīng)充 分考慮該節(jié)點(diǎn)在網(wǎng)絡(luò)中的位置和功能，所配置的設(shè)備的功能與性能應(yīng)與該設(shè)備在網(wǎng)絡(luò)中的角色一致。配套設(shè)備包括電源設(shè)備、電源架、配線架等。規(guī)劃和使用私有地址時(shí)，只能嚴(yán)格采用 RFC 規(guī)定的私有地址范圍，不能隨便使用其它范圍的地址。合理擴(kuò)大分配窗口值，盡可能提高已獲得的 IPv4 地址的利用率。在網(wǎng)絡(luò)建設(shè)、擴(kuò)容過(guò)程中規(guī)劃地址時(shí)，應(yīng)在滿足網(wǎng)絡(luò)近期發(fā)展的前提下，盡可能地節(jié)約使用，避免 IP 地址的浪費(fèi)。 地址分配 IP 地址用于用戶和應(yīng)用的標(biāo)識(shí)和網(wǎng)絡(luò)路由。用戶在網(wǎng)內(nèi)網(wǎng)時(shí)，只需鍵入 username 即可，不需鍵入 realm。 14 編號(hào)方案、地址分配與域名系統(tǒng) 編號(hào)方案 接入號(hào)碼：城域網(wǎng)的固定撥號(hào)接入號(hào)碼、移動(dòng)撥號(hào)接入號(hào)碼、 IP電話接入號(hào)碼、 IP VPDN接入號(hào)碼應(yīng)統(tǒng)一規(guī)劃。 3) 支持動(dòng)態(tài) IP 地址分配。 2 支持以下方式的用戶認(rèn)證： 通過(guò)業(yè)務(wù)中心完成認(rèn)證； 通過(guò) Radius 系統(tǒng)完成認(rèn)證； WEB 認(rèn)證。 3 靈活的業(yè)務(wù)計(jì)費(fèi)：按時(shí)長(zhǎng)、流量、帶寬、服務(wù)等級(jí)等多種因素進(jìn)行綜合計(jì)費(fèi)，支持靈活的業(yè)務(wù)策略。如：寬帶上網(wǎng)卡、寬帶酒店（ IP Hotel）、門戶業(yè)務(wù)（ Portal）、智能小區(qū)。 對(duì)于部分規(guī)模較大的 IP 城域網(wǎng)業(yè)務(wù)結(jié)算應(yīng)依托于運(yùn)營(yíng)商已有的計(jì)費(fèi)帳務(wù)系統(tǒng)，完成省際結(jié)算。 3 城域網(wǎng)業(yè)務(wù)計(jì)費(fèi)體系應(yīng)支持計(jì)費(fèi)方號(hào)碼的靈活設(shè)定，可以是主叫號(hào)碼、卡號(hào)、用戶注冊(cè)名、集團(tuán)帳號(hào)等，以滿足業(yè)務(wù)開展的需要。 3 對(duì)于基于信息內(nèi)容的計(jì)費(fèi)，在生成計(jì)費(fèi)話單信息前的業(yè)務(wù)流程中應(yīng)包含對(duì)業(yè)務(wù)合法性、業(yè)務(wù)用戶訂購(gòu)合法性等的鑒權(quán)環(huán)節(jié)，避免業(yè)務(wù)欺詐。 業(yè)務(wù)計(jì)費(fèi)與結(jié)算 計(jì)費(fèi)結(jié)算體系結(jié)構(gòu) 1 IP 城域網(wǎng)計(jì)費(fèi)體系由計(jì)費(fèi)信息采集前端設(shè)備 (NAS、 BRAS、 WLAN AC/AP 等 )、計(jì)費(fèi)信息采集點(diǎn) (主要是 RADIUS 服務(wù)器，基于信息內(nèi)容的計(jì)費(fèi)信息采集點(diǎn)主要在業(yè)務(wù)平臺(tái)或業(yè)務(wù)管理平臺(tái) )和運(yùn)營(yíng)商的計(jì)費(fèi)帳務(wù)系統(tǒng)組成。 GPRS/CDMA20xx 1X 網(wǎng)接入 通過(guò) GPRS、 CDMA20xx 1X 網(wǎng)絡(luò)與城域網(wǎng)的互連可以實(shí)現(xiàn)移動(dòng)用戶以分組方式接入城域網(wǎng)，使用各種城域網(wǎng)業(yè)務(wù)。通過(guò) SDH/MSTP/DDN 網(wǎng)絡(luò)可以接入重要的業(yè)務(wù)或大客戶。 2) 基于光纖的無(wú)源光網(wǎng)絡(luò)接入：無(wú)源光網(wǎng)絡(luò)為運(yùn)營(yíng)商的中心機(jī)房和商業(yè)及 居民客戶之間解決最后一公里的通信基礎(chǔ)。寬帶接入中可采用虛擬撥號(hào)方式。 業(yè)務(wù)和用戶接入方式 撥號(hào)接入 撥號(hào)接入包括 PSTN/ISDN 固定撥號(hào)接入和 GSM CSD 方式的移動(dòng)撥號(hào)接入。 寬帶 IP 城域網(wǎng)承載各種業(yè)務(wù)，應(yīng)根據(jù)各種業(yè)務(wù)的服務(wù)質(zhì)量、可靠性、安全性等方面 的要求，采用一定 的承載技術(shù)實(shí)現(xiàn)。具體應(yīng)用包括電子銀行、電子購(gòu)物、電子商品交易等。流媒體業(yè)務(wù)采用組播技術(shù)可以節(jié)約 IP 城域網(wǎng)的網(wǎng)絡(luò)資源。 2 增值數(shù)據(jù)業(yè)務(wù) 1) 信息服務(wù)業(yè)務(wù) IP 城域網(wǎng)信息服務(wù)業(yè)務(wù)主要是指通過(guò)互聯(lián)網(wǎng)承載的，由專門的業(yè)務(wù)平臺(tái)提供的各種信息服務(wù)。 IDC 業(yè)務(wù)為 ISP、 ICP、企業(yè)及個(gè)人用戶提供主機(jī)資源托管、主機(jī)資源出租以及更高層次的服務(wù)。主要包括以下一些業(yè)務(wù)： － VOIP 業(yè)務(wù)； － IP 會(huì)議電話； － IP800 等語(yǔ)音增值業(yè)務(wù)。 2 IP 數(shù)據(jù)類業(yè)務(wù)：分為基本數(shù)據(jù)業(yè)務(wù)和增值數(shù)據(jù)業(yè)務(wù)。接入節(jié)點(diǎn)應(yīng)能提供100Mb/s 以上速率的接口與匯聚節(jié)點(diǎn)相連，遠(yuǎn)距離傳輸時(shí)優(yōu)先選用光纖作為物理層媒介。在中小城市建議采用 POS(155M SDH 鏈路 )或者千兆以太網(wǎng) (光纖直連 )或者多業(yè)務(wù)傳輸平臺(tái)組建匯聚層。 12 傳送技術(shù) 寬帶 IP 城域的傳送技術(shù)主要有 SDH、 WDM、多業(yè)務(wù)傳送節(jié)點(diǎn)技術(shù)、光纖直連、 LMDS、 和微波等。因此口令的有效管理是非?；镜模彩欠浅Ｖ匾?。 3 數(shù)據(jù)存貯安全：對(duì)保存在用戶終端中進(jìn)行安全保護(hù)，防止關(guān)鍵數(shù)據(jù)被竊取。信息安全包括信息傳輸?shù)陌?全、信息存貯的安全以及對(duì)網(wǎng)絡(luò)傳輸信息內(nèi)容的審計(jì)三個(gè)方面。 6 網(wǎng)絡(luò)備份系統(tǒng)：設(shè)計(jì)合理的備份機(jī)制，以便在出現(xiàn)問(wèn)題時(shí)能夠及時(shí)恢復(fù)。利用此類軟件掃描分析網(wǎng)絡(luò)系統(tǒng)，及時(shí)發(fā)現(xiàn)并修正存在的弱點(diǎn)和漏洞。 1 內(nèi)外網(wǎng)隔離及訪問(wèn)控制：在內(nèi)外部網(wǎng)絡(luò)之間設(shè)置防火墻，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)控制。保護(hù)的措施有：對(duì)主機(jī)房及重要信息存貯、 收發(fā)部門進(jìn)行屏蔽處理；對(duì)本地網(wǎng)、局域網(wǎng)傳輸線路傳導(dǎo)輻射的抑制；對(duì)診斷設(shè)備的輻射進(jìn)行防范。 安全管理 為了保護(hù)網(wǎng)絡(luò)的安全性，信息安全部門應(yīng)該根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制定相應(yīng)的管理制度或采取相應(yīng)的規(guī)范。 防護(hù)部分、檢測(cè)與評(píng)估部分的實(shí)現(xiàn)主要依賴于安全技術(shù)的部署。網(wǎng)管系統(tǒng)支持 VPN 業(yè)務(wù)數(shù)據(jù)的生成，特別是 VPN 用戶數(shù)據(jù)的生成，能夠靈活地添加、刪除虛擬專用網(wǎng)的用戶站點(diǎn)，靈活地修改用戶的接入權(quán)限，服務(wù)級(jí)別等。 安全管理功能宜由專門的 SMC 實(shí)現(xiàn)，具體內(nèi)容見第 11 章。 路由管理：對(duì)網(wǎng)絡(luò)中的路由實(shí)體進(jìn)行監(jiān)測(cè)，對(duì)網(wǎng)絡(luò)路由信息及其變化情況進(jìn)行分析。 故障管理：應(yīng)能提供列表形式的告警監(jiān)視窗口，網(wǎng)管人員可以在視圖上監(jiān)視到網(wǎng)元的實(shí)時(shí)告警，對(duì)相關(guān)告警操作或啟動(dòng)相關(guān)網(wǎng)元的告警歷史信息查詢?yōu)g覽功能；應(yīng)具備聲、光、電的告警功能；支持告警過(guò)濾、告警轉(zhuǎn)發(fā)、告警確認(rèn)和告警升級(jí)、告警清除；支持一定的故障 關(guān)聯(lián)分析。 網(wǎng)管功能 資源管理：實(shí)現(xiàn)設(shè)備管理、電路管理、路徑管理、 IP 地址管理、 AS 管理、軟件版本管理、資源報(bào)表統(tǒng)計(jì)、資源預(yù)警等功能。 2 網(wǎng)管系統(tǒng)和省網(wǎng)管中心之間采用 SNMP 或基于 XML 的 WebServices 接口。寬帶 IP 城域網(wǎng)也可采用全省集中管理的方式，各城域網(wǎng)內(nèi)只設(shè)置操作維護(hù)中心。 IP 網(wǎng)絡(luò)中 QoS 的技術(shù)部署主要包括資源控制、資源隔離和資源調(diào)度等各種技術(shù)及策略的運(yùn)用。 MPLS TE 利用了 LSP 支持顯示路由的能力，在網(wǎng)絡(luò)資源有限的前提下，將網(wǎng)絡(luò)流量合理引導(dǎo)，間接改善網(wǎng)絡(luò)服務(wù)質(zhì)量。 MPLS 與 DiffServ 的結(jié)合可以將 DS 字節(jié)的設(shè)置融入 MPLS 的標(biāo)記分配過(guò)程中，使得 MPLS 標(biāo)記具備區(qū)分分組服務(wù)質(zhì)量的能力。不建議采用。 寬帶 IP城域網(wǎng)應(yīng)在仔細(xì)規(guī)劃估算所承載的各種業(yè)務(wù)的平均速率和峰值速率的基礎(chǔ)上，合理設(shè)計(jì)鏈路帶寬。 不同的用戶及業(yè)務(wù)對(duì) IP 網(wǎng)絡(luò)性能指標(biāo)的要求是不同的，本規(guī)范只對(duì)網(wǎng)絡(luò)輕載條件下的網(wǎng)絡(luò)性能提出建議，在工程建設(shè)中，應(yīng)該根據(jù)實(shí)際情況對(duì)上述性能指標(biāo)提出建設(shè)要求。 采用網(wǎng)絡(luò)接入服務(wù)器方式， PSTN 和 ISDN 用戶通過(guò)網(wǎng)絡(luò)接入服務(wù)器撥號(hào)接入到寬帶 IP城域網(wǎng)，網(wǎng)絡(luò)接入服務(wù)器位于 PSTN/ISDN 網(wǎng)絡(luò)與寬帶 IP 城域網(wǎng)的接口處，網(wǎng)絡(luò)接入服務(wù)器和 PSTN/ISDN 網(wǎng)絡(luò)之間可以采用 ISDN DSS1（ 30B+D），中國(guó) 1 號(hào)信令或中國(guó) 7 號(hào)信令。 網(wǎng)絡(luò)應(yīng)設(shè)計(jì)合理的網(wǎng)間互聯(lián)路由策略，實(shí)現(xiàn)互聯(lián)業(yè)務(wù)疏通的路由優(yōu)化，盡量減少不合理的互聯(lián)業(yè)務(wù)路由走向，并有效利用互聯(lián)帶寬。 7 網(wǎng)間互聯(lián) 與骨干網(wǎng)或省網(wǎng)間互聯(lián) 寬帶 IP 城域網(wǎng)應(yīng)與全國(guó) IP 骨干網(wǎng)或省網(wǎng)實(shí)現(xiàn)互聯(lián)。 根據(jù)網(wǎng)絡(luò)規(guī)模，合理設(shè)計(jì)域內(nèi)路由協(xié)議的分級(jí)或分區(qū)域，以提高網(wǎng)絡(luò)的穩(wěn)定性。 網(wǎng)絡(luò)路由應(yīng)盡可能進(jìn)行聚合。 規(guī)劃優(yōu)化的原則為盡量滿足網(wǎng)絡(luò)所承載業(yè)務(wù)的質(zhì)量、可靠性等要求，全網(wǎng)的整體資源利用率高，同時(shí)要易于維護(hù)管理，并 方便進(jìn)行流量調(diào)整。 IP 城域網(wǎng)對(duì)全部路由表可以照收，但在有特殊需求時(shí)，這些 IP城域網(wǎng)可以有選擇地過(guò)濾部分省外路由表。 5 路由策略應(yīng)簡(jiǎn)單、明了，含義明確、便于管理維護(hù)，應(yīng)對(duì)業(yè)務(wù)流量流向的變化具有適應(yīng)性，可以根據(jù)流量流向變化方便、快速地進(jìn)行調(diào)整。 6 路由策略 路由策略設(shè)計(jì)原則 寬帶 IP 城域網(wǎng)的路由策略在工程設(shè)計(jì)中應(yīng)遵守下列原則： 1 通過(guò)路由策略的實(shí)施，實(shí)現(xiàn)正確的路由信息接收與宣告。 對(duì)于設(shè)置獨(dú)立自治域的 IP 城域網(wǎng) 應(yīng)選用合適的域間路由協(xié)議。 路由協(xié)議選擇 對(duì)于 不擁有獨(dú)立自治域的 IP 城域網(wǎng)，其被劃分為省網(wǎng) IGP 路由域，因此城域網(wǎng) IGP 選擇應(yīng)考慮內(nèi)部設(shè)備對(duì)路由協(xié)議的支持，還應(yīng)根據(jù)省網(wǎng)的路由協(xié)議選擇自己的內(nèi)部路由協(xié)議。 若在網(wǎng)絡(luò)本身的設(shè)計(jì)中已經(jīng)比較多的考慮保護(hù)問(wèn)題，雖然 IP 網(wǎng)絡(luò)本身的保護(hù)機(jī)制不盡完善，綜合考慮性能價(jià)格因素，原則上可不要求傳送網(wǎng)為 IP 城域網(wǎng)中繼電路提供保護(hù)機(jī)制。 網(wǎng)絡(luò)每個(gè)局向中繼電路的帶寬設(shè)置應(yīng)根據(jù)業(yè)務(wù)量矩陣、網(wǎng)絡(luò)性能要求、網(wǎng)絡(luò)流量流向規(guī)劃等因素計(jì)算確定。 網(wǎng)絡(luò)內(nèi)中繼電路的局向組織應(yīng)充分考慮網(wǎng)路的安全可靠。在網(wǎng)絡(luò)建設(shè)初期，也可以采用簡(jiǎn)單的“雙星型”網(wǎng)絡(luò)結(jié)構(gòu)， 在保證網(wǎng)絡(luò)安全的前提下有效的降低初期投資。 寬帶 IP 城域網(wǎng)核心節(jié)點(diǎn)宜設(shè)置在城區(qū)（含開發(fā)區(qū)）內(nèi)。 業(yè)務(wù)管理層負(fù)責(zé)提供統(tǒng)一的網(wǎng)絡(luò)管理與業(yè)務(wù)管理、統(tǒng)一業(yè)務(wù)描述格式，根據(jù)業(yè)務(wù)開展的需要，實(shí)現(xiàn)業(yè)務(wù)的分級(jí)分權(quán)及網(wǎng)絡(luò)管理，提供網(wǎng)絡(luò)設(shè) 備的故障、配置、計(jì)費(fèi)、性能和安全的統(tǒng)一管理。在城域網(wǎng)建 設(shè)初期，若業(yè)務(wù)量不大，核心層節(jié)點(diǎn)和匯聚層節(jié)點(diǎn)可以合為一體，隨著業(yè)務(wù)需求的不斷增長(zhǎng)，再分開設(shè)置。 在特殊情況下執(zhí)行本規(guī)范個(gè)別條款有困難時(shí)，設(shè)計(jì)中應(yīng)充分闡述理由，并提出采用相應(yīng)措施的報(bào)告，呈主管部門審批。 寬帶 IP 城域網(wǎng)的設(shè)計(jì)應(yīng)遵循開放性的原則，設(shè)計(jì)的網(wǎng)絡(luò)應(yīng)具有可運(yùn)營(yíng)性、可管理性、可增值性、可擴(kuò)充性，設(shè)計(jì)的網(wǎng)絡(luò)應(yīng)安全可靠。 本規(guī)范由信息產(chǎn)業(yè)部綜合規(guī)劃司負(fù)責(zé)解釋、修訂、監(jiān)督執(zhí)行。寬帶 IP 城域網(wǎng)承擔(dān)集團(tuán)用戶、商用大樓、智能小區(qū)的