【正文】 。本條主要從電信運(yùn)營商的維護(hù)管理和業(yè)務(wù)開展的角度將業(yè)務(wù)分為 IP 話音類 業(yè)務(wù) 和 IP 數(shù)據(jù) 類 業(yè)務(wù) 兩大類 。例如采用經(jīng) PSTN 撥號(hào)的方式實(shí)現(xiàn)對(duì)被管設(shè)備的訪問。所有的網(wǎng)絡(luò)核心的路由器根據(jù) DS 字段執(zhí)行預(yù)定義的服務(wù)策略，即根據(jù) DS 字段將 IP 包放入不同隊(duì)列，對(duì)不同隊(duì)列定義不同的處理策略，實(shí)現(xiàn)不同類別IP 包的不同的逐跳轉(zhuǎn)發(fā)行為 (PHB)； － 根據(jù)業(yè)務(wù)需要，定義服務(wù)等級(jí)； － 在網(wǎng)絡(luò)接入邊緣，主要采用業(yè)務(wù)分類 與標(biāo)記 (例如基于 IP 五元組 、 ACL 等 )、速率限制 (例如 CAR、 GTS 等 )等技術(shù)； － 在 網(wǎng)絡(luò)核心，主要采用隊(duì)列調(diào)度 (例如 PQ/WFQ/CBWFQ/MDRR、 LLS/NLS 等 )、擁塞控制(例如 RED/WRED 等 )等技術(shù)。 IP 網(wǎng)絡(luò)中 QoS 的技術(shù)部署 主要 包括資源控制、資源隔離和資源調(diào)度 等各種技術(shù)及策略的運(yùn)用。 9 服務(wù)質(zhì)量 服務(wù)質(zhì)量 (QoS)是指 IP 網(wǎng)絡(luò)的一種能力，可為特定的業(yè)務(wù)提供其所需要的服務(wù)。接收終端需 支持 IGMP 協(xié)議，運(yùn)營商的接入 設(shè)備 支持 IGMP 和 PIMSM 協(xié)議，接入 設(shè)備 和終端之間的所有二層交換設(shè)備要求支持 IGMP Snooping 和 IGMP PROXY 方法以抑制組播在接入網(wǎng)中的泛濫問題。 2 組播路由協(xié)議分為域內(nèi)組播路由協(xié)議和域間組播路由協(xié)議，域內(nèi)組播路由協(xié)議包括PIMSM、 PIMDM、 DVMRP 等，域間組播路由協(xié)議包括 MBGP、 MSDP 等。 本規(guī)范主要側(cè)重于計(jì)算機(jī)互聯(lián)網(wǎng)中由路由器、交換機(jī)等設(shè)備組成的網(wǎng)絡(luò)部分，該網(wǎng)絡(luò)可以 承載各種由 TCP/UDP/IP 協(xié)議承載的業(yè)務(wù)。 任何單位或個(gè)人在使用本規(guī)范時(shí)，如遇到不確切或含糊不清之處，請(qǐng)立即通知有關(guān)部分，以便進(jìn)行調(diào)查或采取適當(dāng)?shù)拇胧? 在本規(guī)范的修訂過程中，修訂 組認(rèn)真總結(jié)了我國 各電信運(yùn)營商的 公用計(jì)算機(jī)互聯(lián)網(wǎng)工程建設(shè)的 實(shí)踐經(jīng)驗(yàn) ， 在原 暫行規(guī)定 的基礎(chǔ)上，根據(jù)公用計(jì)算機(jī)互聯(lián)網(wǎng)工程的技術(shù)特點(diǎn)，重新編制了大部分內(nèi)容。非必須按所指定的標(biāo)準(zhǔn)和規(guī)范執(zhí)行的寫法為“可參照??”。 3 表示允許稍有選擇，在條件許可時(shí)首先應(yīng)這樣做的用詞： 正面詞采用“宜” 或“可” ，反面詞采用“不宜”。 YD XXXXXXXX 28 附錄 A 本規(guī)范用詞說明 在本規(guī)范條文中，有關(guān)嚴(yán)格程度的用詞采用以下三級(jí)寫法： 1 表示很嚴(yán)格，非這 樣做不可的用詞： 正面詞采用“必須”，反面詞采用“嚴(yán)禁”。 設(shè)備的安裝必須采取相應(yīng)的抗震加固措施，并符合有關(guān)的抗震規(guī)范。 機(jī)房?jī)?nèi)設(shè)備排列要求可按表 設(shè)計(jì)。 按照集中維護(hù)原則，如機(jī)房面積許可，互聯(lián)網(wǎng)設(shè)備所在數(shù)據(jù)機(jī)房也可與其它數(shù)據(jù)網(wǎng)絡(luò)設(shè)備機(jī)房合設(shè)。 表 機(jī)房土建要求表 機(jī)房 名稱 室內(nèi)凈高 (m) 地面負(fù)荷 (KN/m2) 門 窗 室內(nèi)表面處理 墻面及頂面 地面 主機(jī)室 ～ 外開雙扇門 寬 外窗要求進(jìn)行嚴(yán)密防塵處理， 或不開窗 淺色 不燃不起灰材料 水磨石 地面 或抗靜電地板 控制室 ～ 外開雙扇門 寬 外窗要求進(jìn)行 防塵處理 淺色 不燃不起灰材料 水磨石 地面 或抗靜電地板 表 機(jī)房環(huán)境 要求 表 機(jī)房 名稱 溫度 (℃ ) 濕度 照度 防塵要求 事故照明 防火要求 主機(jī)室 15～ 30 (每小時(shí)變化 小于 10℃ ) 40%～ 70% (不結(jié)露 ) 300Lux (距地面 ） 嚴(yán)密防塵 要事故照明 采取 防火措施 控制室 15～ 30 40%～ 70% (不結(jié)露 ) 300Lux (距地面 ） 嚴(yán)密防塵 要事故照明 采取 防火措施 機(jī)房設(shè)計(jì)的面積應(yīng)結(jié)合工程遠(yuǎn)期發(fā)展需要留有發(fā)展余地。 主機(jī)室安裝主要設(shè)備和配套設(shè)備，控制室安裝管理終端等設(shè)備。 數(shù)據(jù)機(jī)房 宜分設(shè)主機(jī)室和控制室。 YD XXXXXXXX 26 16 機(jī)房設(shè)計(jì) 機(jī)房設(shè)計(jì)應(yīng)符合 YD 500394《電信專用房屋設(shè)計(jì)規(guī)范》的有關(guān)規(guī)定。原則上，可采用集中備件方式。 配套設(shè)備配置原則： 工程所需的 電源設(shè)備、電源架、配線架等配套設(shè)備應(yīng)根據(jù)機(jī)房規(guī)劃按需配置 。 7 節(jié)點(diǎn)內(nèi)配置的路由器設(shè)備應(yīng)具備一定的可擴(kuò)展性。當(dāng)一個(gè)節(jié)點(diǎn)存在多條對(duì)外連接中繼電路時(shí)，電路與接口板的對(duì)應(yīng)應(yīng)考慮安全可靠性要求。 4 骨干網(wǎng)節(jié)點(diǎn) (無論是 核心節(jié)點(diǎn)還是一般節(jié)點(diǎn) )、功能為匯接的節(jié)點(diǎn)、國內(nèi)互聯(lián)互通節(jié)點(diǎn)和國際出入口節(jié)點(diǎn)所采用的 路由器主要部件 (例如路由引擎、交換矩陣、電源模塊、冷卻風(fēng)扇等 )應(yīng)冗余配置。 2 網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)路由器設(shè)備的配置應(yīng)充分考慮該節(jié)點(diǎn)在網(wǎng)絡(luò)中的位置和功能，所配置的設(shè)備的功能與性能應(yīng)與該設(shè)備在網(wǎng)絡(luò)中的角色一致。 公用計(jì)算機(jī)互聯(lián)網(wǎng)中采用的各種網(wǎng)絡(luò)設(shè)備必須符合有關(guān)的設(shè)備技術(shù)規(guī)范。配套設(shè)備包括電源設(shè)備、電源架、配線架等。根據(jù)業(yè)務(wù)需求， 域名服務(wù)器 也可支持一些高級(jí)功能，例如輪 詢 (Round Robin)方式的解析、 ENUM 解析等。 根據(jù)業(yè)務(wù)和運(yùn)營管理需要確定 域名系統(tǒng) 的層次，并相應(yīng)地設(shè)置各層次的 域名服務(wù)器 。 域名系統(tǒng)由 域名空間和資源記錄 、 域名服務(wù)器 組成。對(duì)于撥號(hào)連接用戶，應(yīng)該采用動(dòng)態(tài)地址， 一般 不應(yīng)該采用靜態(tài)地址。 規(guī)劃和使用私有地址時(shí)， 應(yīng) 采用 RFC 規(guī)定的私有地址范圍，不能隨便使用其它范圍的地址。 5 為了業(yè)務(wù)發(fā)展的需要，地址規(guī)劃時(shí)可以進(jìn)行合理的地址預(yù)留 YD XXXXXXXX 24 地址預(yù)留時(shí)要注意地址的聚合問題，同時(shí)預(yù)留的空間應(yīng)該有一定限度，避免地址的閑置和浪費(fèi)。合理擴(kuò)大分配窗口值，盡可能提 高已獲得的 IPv4 地址的利用率。劃分子網(wǎng)掩碼時(shí)要注意保持地址的連續(xù)和路由表的優(yōu)化。在 網(wǎng)絡(luò)建設(shè)、擴(kuò)容過程中規(guī)劃地址時(shí)，應(yīng)在滿足網(wǎng)絡(luò)近期發(fā)展的前提下，盡可能地節(jié)約使用，避免 IP 地址的浪費(fèi)。本規(guī)范中公用計(jì)算機(jī)互聯(lián)網(wǎng)的 IP 地址版本為 IPv4。 地址分配 IP 地址用于用戶和應(yīng)用的標(biāo)識(shí)和網(wǎng)絡(luò)路由。 自治域 (AS)號(hào)碼的分配 ： 自治域的號(hào)碼由 運(yùn)營商 向相 關(guān)組織申請(qǐng) 。用戶在網(wǎng)內(nèi)網(wǎng)時(shí)，只需鍵入 username 即可，不需鍵入 realm。 注冊(cè)用戶與持卡用戶撥號(hào)上網(wǎng)的用戶帳號(hào) ： 注冊(cè)用戶和持卡用戶撥號(hào)上網(wǎng)時(shí)的用戶帳號(hào)的表示方法為： usernamerealm。 YD XXXXXXXX 23 14 編號(hào)方案 、 地址分配與域名系統(tǒng) 編號(hào)方案 接入號(hào)碼 ： 互聯(lián)網(wǎng)的 固定 撥號(hào)接入號(hào)碼 、移動(dòng) 撥號(hào)接入號(hào)碼 、 IP電話接入號(hào)碼、 IP VPDN接入號(hào)碼應(yīng)統(tǒng)一規(guī)劃。 5 計(jì)費(fèi)信息采集點(diǎn)所收集的計(jì)費(fèi)要素應(yīng)滿足業(yè)務(wù)需要。 3 互聯(lián)網(wǎng)業(yè)務(wù) 計(jì)費(fèi)體系 應(yīng)支持計(jì)費(fèi)方號(hào)碼的靈活設(shè)定，可以是主叫號(hào)碼、卡號(hào)、用戶注冊(cè)名、集團(tuán)帳號(hào)等，以滿足業(yè)務(wù)開展的需要。隨著新的技術(shù)的發(fā)展，將來還可以采用基于 QoS 或者其它的高級(jí)計(jì)費(fèi)方式。 3 對(duì)于基于信息內(nèi)容的計(jì)費(fèi)，在生成計(jì)費(fèi)話單信息前的業(yè)務(wù)流程中應(yīng)包含對(duì)業(yè)務(wù)合法性、業(yè)務(wù)用戶訂購合法性等 的 鑒權(quán)環(huán)節(jié)，避免業(yè)務(wù)欺詐。 2 互聯(lián)網(wǎng)計(jì)費(fèi)體系宜盡量采用集中方式。 業(yè)務(wù)計(jì)費(fèi)與結(jié)算 計(jì)費(fèi)結(jié)算體系結(jié)構(gòu) 1 互聯(lián)網(wǎng)計(jì)費(fèi) 體系 由計(jì)費(fèi)信息采集前端設(shè)備 (NAS、 BRAS、 WLAN AC/AP 等 )、計(jì)費(fèi)信息采集點(diǎn) (主要是 RADIUS 服務(wù)器 ，基于信息內(nèi)容的計(jì)費(fèi)信息采集點(diǎn)主要在業(yè)務(wù)平臺(tái)或業(yè)務(wù)管理平臺(tái) )和 運(yùn)營商的計(jì)費(fèi) 帳務(wù) 系統(tǒng)組成。YD XXXXXXXX 22 通過 WLAN 的接入控制設(shè)備 聯(lián)入互聯(lián)網(wǎng)，用戶可在 WLAN 覆蓋區(qū)域接入互聯(lián)網(wǎng)，使用各種互聯(lián)網(wǎng)業(yè)務(wù) 。 GPRS/CDMA2020 1X 網(wǎng)接入 通過 GPRS、 CDMA2020 1X 網(wǎng)絡(luò)與互聯(lián)網(wǎng)的互連可以實(shí)現(xiàn)移動(dòng)用戶以分組方式接入互聯(lián)網(wǎng)，使用各種互聯(lián)網(wǎng)業(yè)務(wù)。 2 固定無線接入 固定無線接入 主要有 LMDS 和 等方式的 固定無線接 入 。 通過 SDH/MSTP/DDN 網(wǎng)絡(luò)可以接入重要的業(yè)務(wù)或大客戶。目前 無源光網(wǎng)絡(luò) 技術(shù)和設(shè)備不完 全成熟。 2) 基于光纖的無源光網(wǎng)絡(luò) 接入 ：無源光網(wǎng)絡(luò)為運(yùn)營商的中心機(jī)房和商業(yè)及居民客戶之間解決最后一公里的通信基礎(chǔ)。專線接入主要是指通過租用專線的方式將業(yè)務(wù)或用戶接入互聯(lián)網(wǎng)。寬帶接入中可采用虛 擬撥號(hào)方式。 寬帶接入 寬帶接入包括 ADSL 接入和以太網(wǎng)接入。 業(yè)務(wù) 和用戶 接入方式 撥號(hào)接入 撥號(hào)接入包括 PSTN/ISDN 固定撥號(hào)接入和 GSM CSD 方式的移動(dòng)撥號(hào)接入。 互聯(lián)網(wǎng)的業(yè)務(wù)承載能力應(yīng)根據(jù)業(yè)務(wù)需求預(yù)測(cè)確定。 互聯(lián)網(wǎng)承載各種業(yè)務(wù)， 應(yīng) 根據(jù)各種業(yè)務(wù) 的服務(wù)質(zhì)量、可靠性、安全性等方面的要求，采用 一定 的承載 技術(shù) 實(shí)現(xiàn)。 業(yè)務(wù)承載 互聯(lián)網(wǎng)業(yè)務(wù)中的基本數(shù)據(jù)業(yè)務(wù)以互聯(lián)網(wǎng)骨干網(wǎng)絡(luò)為基礎(chǔ)，通過配置接入設(shè)備 實(shí)現(xiàn)接入業(yè)務(wù)和 IP VPN 業(yè)務(wù)，通過 建設(shè) IDC 實(shí)現(xiàn) IDC 業(yè)務(wù) 。具體應(yīng)用包括電子銀行、電子購物、電子商品交易等。 5) 電子商務(wù)業(yè)務(wù) 電子商務(wù)是利用互聯(lián)網(wǎng)進(jìn)行的貿(mào)易，包括在互聯(lián)網(wǎng)上建立商務(wù)市場(chǎng)，完成訂購、投遞物品的信息管理以及資金的傳遞等功能。 流媒體業(yè)務(wù)采用組播 技術(shù)可以節(jié)約互聯(lián)網(wǎng)的網(wǎng)絡(luò)資源。 2) 即時(shí)通信業(yè)務(wù) 即時(shí)通信業(yè)務(wù)主要是通過互聯(lián)網(wǎng)實(shí)現(xiàn)實(shí)時(shí)的文字或視頻聊天、應(yīng)用程序協(xié)作等服務(wù)。 2 增值數(shù)據(jù)業(yè)務(wù) 1) 信息服務(wù)業(yè)務(wù) 互聯(lián)網(wǎng) 信息服務(wù)業(yè)務(wù)主要是指通過互聯(lián)網(wǎng) 承載的，由專門的業(yè)務(wù)平臺(tái)提供的各種信息服務(wù)。該業(yè)務(wù)主要分為兩種： VPN 和 VPDN 業(yè)務(wù)。 IDC 業(yè)務(wù) 為 ISP、 ICP、 企業(yè)及個(gè)人用戶提供主機(jī)資源托管、主機(jī)資源出租以及更高層次的服務(wù)。主要提供以下接入互聯(lián)網(wǎng)的手段： － PSTN、 ISDN、 GSM 撥號(hào)接入 ； － 寬帶接入 (ADSL、以太網(wǎng) )； － GPRS 接入 、 CDMA2020 1X 接入； － WLAN 接入 ； － 有線專線接入 ； － 固定無線接入 。主要包括以下一些業(yè)務(wù)： － VOIP 業(yè)務(wù) ； － IP 會(huì)議電話 ； － IP800 等語音增值業(yè)務(wù) 。增值數(shù)據(jù)業(yè)務(wù)是指由互聯(lián)網(wǎng)作為承載網(wǎng)絡(luò)，由運(yùn)營商或者運(yùn)營商與第三方 SP 合作通過相關(guān)業(yè)務(wù)平臺(tái)提供的業(yè)務(wù)。 2 IP 數(shù)據(jù) 類 業(yè)務(wù)：分為基本數(shù)據(jù)業(yè)務(wù)和增值數(shù)據(jù)業(yè)務(wù)。 公用計(jì)算機(jī) 互 聯(lián)網(wǎng) 的 業(yè)務(wù) 可 面向固定用戶和移動(dòng)用戶提供業(yè)務(wù)。 IP over 光纖是指路由設(shè)備的 ATM 端口、 POS 端口、 GE 端口直接通過光纖直驅(qū)連接 ， 也可采用基于 的 RPR 協(xié)議采用光纖直驅(qū)組網(wǎng)。 2 本地傳送網(wǎng)可以提供 MSTP 網(wǎng)絡(luò)，可以利用 MSTP 設(shè)備的以太網(wǎng)承載能力用于城域網(wǎng)組網(wǎng)。 由于公用計(jì)算機(jī)互聯(lián)網(wǎng)城域網(wǎng)的建設(shè)依托于本地網(wǎng)的基礎(chǔ)網(wǎng)絡(luò)和傳送網(wǎng)，具體 IP 傳送技術(shù)選擇需要根據(jù)本地網(wǎng)的實(shí)際情況進(jìn)行選擇。 YD XXXXXXXX 18 12 傳送技術(shù) 公用計(jì)算機(jī)互聯(lián)網(wǎng)骨干網(wǎng)的傳送網(wǎng)應(yīng)以光傳送網(wǎng)為主，以衛(wèi)星、微波等為輔構(gòu)建。響應(yīng)主要是對(duì)安全事件作出告警、阻斷等反應(yīng)。審計(jì)主要實(shí)現(xiàn)機(jī)制 可通過業(yè)務(wù)監(jiān)聽 工作方式實(shí)現(xiàn)。具體技術(shù)包括： － 設(shè)備冗余； － 網(wǎng)絡(luò)迂回； － 數(shù)據(jù)備份。 冗余和恢復(fù)。內(nèi)容安全主要是直接保護(hù)在系統(tǒng)中傳輸和存儲(chǔ)的信息。具體技術(shù)包括： － 訪問控制列表； － 防火墻 (網(wǎng)絡(luò)隔離和網(wǎng)絡(luò)訪問控制 )； － VPN； － 操作系統(tǒng)訪問控制； － 應(yīng)用系統(tǒng)訪問控制。 訪問控制。主要的處理都是針對(duì)實(shí)體進(jìn)行的。 安全技術(shù)部署 鑒別和認(rèn)證。 6 實(shí)現(xiàn)與其它管理系統(tǒng)的信息交換，提供與其它系統(tǒng)集成的接口 。 4 實(shí)現(xiàn) 安全事件預(yù)警，提供安全趨勢(shì)分析和預(yù)警機(jī)制。 3 實(shí)現(xiàn)安全策略管理，實(shí)現(xiàn)安全配置管理。在各類安全設(shè)備、安全軟件、系統(tǒng)軟件之上建立安全事件的YD XXXXXXXX 16 集中監(jiān)控體系，實(shí)現(xiàn)安全事件的采集、處理、關(guān)聯(lián)性定義、實(shí)時(shí)監(jiān)控功能，提供安全設(shè)備部署的拓?fù)湫畔ⅲ哂幸欢ǖ陌踩录慕y(tǒng)計(jì)分析和報(bào)表功能。 3 安全管理中心和被管設(shè)備之間的信息交換通道采用帶內(nèi)方式。 安全管理中心體系 1 安全管理中心的體系與網(wǎng)管中心的體系方案應(yīng)一致。 安全