【正文】 管理中心 通過中間件從防火墻設(shè)備、入侵檢測設(shè)備、日志服務(wù)器等各種安全設(shè)備系統(tǒng)收集的大量信息中，抽取出更加直觀、易于決策的信息，并從管理角度出發(fā)，對(duì)日常安全監(jiān)控?cái)?shù)據(jù)流的處理過程進(jìn)行管理、統(tǒng)計(jì)、分析。 安全管理 安全管理中心定位 安全管理 中心 (SMC)從技術(shù)上將全網(wǎng)的安全策略體系、安全事件體系、安全響應(yīng)體系和安全信息共享體系建立起來，形成 全網(wǎng) 安全保障體系 ，從而 幫助管理員隨時(shí)跟蹤判斷全網(wǎng)的安全形勢，對(duì)內(nèi)可以通過相應(yīng)調(diào)整策略滿足安全保障，對(duì)外可以提供給客戶明確的、定量的網(wǎng)絡(luò)安全事件和風(fēng)險(xiǎn)水平。 防護(hù)部分、 檢測與評(píng) 估 部分的實(shí)現(xiàn)主要依賴于安全技術(shù)的部署。 網(wǎng)絡(luò)安全框架 由防護(hù)、 檢測與評(píng)估 、 響應(yīng) 閉環(huán)構(gòu)成。 安全管理功能宜由專門的 SMC 實(shí)現(xiàn)，具體內(nèi)容見第 11 章。 前端信息服務(wù)管理 ：應(yīng) 提供面向前端、面向業(yè)務(wù)、面向客戶的功能，支持以 WEB 形式發(fā)布各種與前端、與業(yè)務(wù)的相關(guān)的統(tǒng)計(jì)信息。 路由管理 ： 對(duì)網(wǎng)絡(luò)中的路由實(shí)體進(jìn)行監(jiān)測 ，對(duì)網(wǎng)絡(luò) 路由信息 及其變化情況進(jìn)行 分析。通過性能數(shù)據(jù)的波動(dòng)，及時(shí)發(fā)現(xiàn)故障，并進(jìn)行前期預(yù)警。 故障管理 ： 應(yīng)能提供列表形式的告警監(jiān)視 窗口，網(wǎng)管人員可以在視圖上監(jiān)視到網(wǎng)元的實(shí)時(shí)告警，對(duì)相關(guān)告警操作 或啟動(dòng)相關(guān)網(wǎng)元的告警歷史信息查詢?yōu)g覽功能 ； 應(yīng)具備聲、光、電的告警功能 ； 支持告警過濾、告警轉(zhuǎn)發(fā)、告警確認(rèn)和告警升級(jí)、告警清除 ； 支持一定 的故障關(guān)聯(lián)分析。拓?fù)涔芾砑纫?C/S 的界面也要能夠通過 B/S 訪問。 網(wǎng)管功能 資源管理 ： 實(shí)現(xiàn)設(shè)備管理、電路管理、路徑管理、 IP 地址管理、 AS 管理、軟 件版本管理、資源報(bào)表統(tǒng)計(jì)、資源預(yù)警等功能。 網(wǎng)管接口功能 ： 網(wǎng)管接口的功能要求主要包括故障管理、計(jì)費(fèi)管理、配置管理、性能管理和安全管理。 2 各 級(jí)網(wǎng)管中心之間 的 接口 可采用 SNMP 接口或基于 XML 的 WebServices 接口。 公用計(jì)算機(jī)互聯(lián)網(wǎng)的網(wǎng)管中心可通過特定的接口與綜合網(wǎng)管系統(tǒng)實(shí)現(xiàn)連接，以實(shí)現(xiàn)綜合的資源、故障、性能等管理功能。 各級(jí) 網(wǎng)管 中心 之間通過接口實(shí)現(xiàn) 信息 交互。 二級(jí)網(wǎng)管中心 每省設(shè)置一個(gè)，負(fù)責(zé)省內(nèi)骨干網(wǎng)絡(luò)的管理。 2 與三層網(wǎng)絡(luò)相對(duì)應(yīng)，可以采用三級(jí)網(wǎng)管體系：設(shè)置 一級(jí)網(wǎng)管中心 、 二級(jí)網(wǎng)管中心 和城域網(wǎng)網(wǎng)管 中心。 城域網(wǎng)網(wǎng)管 中心 負(fù)責(zé)管理城域網(wǎng) ， 城域網(wǎng)網(wǎng)管 中心也可 在省內(nèi)全省集中設(shè)置 。骨干網(wǎng) 網(wǎng)管 中心 負(fù)責(zé)管理骨干網(wǎng)，并 可以 采用集中管理、省級(jí)分級(jí)操作的管理方式， 同時(shí) 在各省設(shè)置 省級(jí)設(shè)立維護(hù)操作中心。 公用計(jì)算機(jī)互聯(lián)網(wǎng)的工程設(shè)計(jì)應(yīng)隨時(shí)注意新技術(shù)的發(fā)展和可能的實(shí)際應(yīng)用。 MPLS DiffServAware TE 在 MPLS TE 的基礎(chǔ)上，增加了基于類別的資源管理，充分利用了 DiffServ的可擴(kuò)展性以及 MPLS 的顯示路由能力，是解決 IP QoS 的較好技術(shù)之一。 4 MPLS TE 是一種間接改善網(wǎng)絡(luò) QoS 的技術(shù)。 MPLS 與 DiffServ 的結(jié)合可以將 DS 字節(jié)的設(shè)置融入 MPLS 的標(biāo)記分配過程中，使得 MPLS 標(biāo)記具備區(qū)分分組服務(wù)質(zhì)量的能力。 2 基于 DSCP 的 DiffServ 方案是一種基于 類的 QoS 技術(shù) ， 通過將業(yè)務(wù)定義為有限的類，可以較好地解決擴(kuò)展性問題，建議 可 主要采用。在不采用各種 QoS 技術(shù)的 情況 下，網(wǎng)絡(luò)可采用輕載方式提高服務(wù)質(zhì)量： － 在采用主備疏通方式的流量規(guī)劃方式下，中繼電路的帶寬利用率宜設(shè)計(jì)在 50％～ 70％區(qū)間內(nèi)； － 在采用分擔(dān)疏通方式的流量規(guī)劃方式下，中繼電路的帶寬利用率宜設(shè)計(jì)在 40％～ 50％區(qū)間內(nèi)。一般公用計(jì)算機(jī)互聯(lián)網(wǎng)網(wǎng)絡(luò)性能指標(biāo)參考建議如下： － 單向延遲： ≤ 150ms(全網(wǎng)端到端， 包括傳輸延遲和設(shè)備延遲 )； － 抖動(dòng)： ≤ 20ms； － 包丟失率： ≤ 1％； － 可用性： ≥ ％。 YD XXXXXXXX 11 8 網(wǎng)絡(luò)性能 IP 網(wǎng)絡(luò)性能指標(biāo)包括： － 吞吐量：網(wǎng)絡(luò)兩個(gè)節(jié)點(diǎn)之間特定業(yè)務(wù)流的平均速率； － 延遲： IP 包在進(jìn)入網(wǎng)絡(luò)節(jié)點(diǎn)和離開網(wǎng)絡(luò)節(jié)點(diǎn)之間的平均歷時(shí)，可以是單向延遲或是往返延遲； － 抖動(dòng)： IP 包延遲的變化； － 包丟失率： IP 包在網(wǎng)絡(luò)傳送過程中丟失報(bào)文的百分比； － 可用性：網(wǎng)絡(luò)可以為用戶提供服務(wù)的 時(shí)間的百分比。 網(wǎng)間互聯(lián)應(yīng)對(duì) 入網(wǎng)流量 進(jìn)行 控制， 主要可以通過控制 向 互聯(lián) 對(duì)方 網(wǎng)絡(luò)宣告的 路由 信息內(nèi)容、通過配置調(diào)整相應(yīng) BGP 路 由的有關(guān)屬性參數(shù) ，引導(dǎo)入網(wǎng)流量。 國際網(wǎng)間互聯(lián)帶寬應(yīng)根據(jù)業(yè)務(wù)需求確定?；ヂ?lián) 必須通過批準(zhǔn)的國際出入口節(jié)點(diǎn)實(shí)現(xiàn)。 國內(nèi)網(wǎng)間互聯(lián)帶寬應(yīng)根據(jù)業(yè)務(wù)需求雙方協(xié)商確定?；ヂ?lián)點(diǎn)應(yīng)首先設(shè)置在骨干網(wǎng) 中的互聯(lián)互通 層面?；ヂ?lián)可通過國內(nèi) NAP 或者通過兩網(wǎng)間的直連互聯(lián)電路實(shí)現(xiàn)。 可以采用設(shè)置 BGP 阻尼的方式來減小由于中繼電路不穩(wěn)定對(duì)網(wǎng)絡(luò)的影響。 根據(jù)路由選擇需要， 應(yīng) 合理確定網(wǎng)絡(luò)中運(yùn)行 BGP 協(xié)議的節(jié)點(diǎn)范圍。在網(wǎng)絡(luò)中繼電路帶寬較寬、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的計(jì)算能力較強(qiáng)時(shí)，盡量采用不分級(jí)和不分區(qū)域的域內(nèi)路 由協(xié)議方案，以方便優(yōu)化網(wǎng)絡(luò)路由。 路由協(xié)議運(yùn)行的穩(wěn)定性與擴(kuò)展性 為提高網(wǎng)絡(luò)的穩(wěn)定性，原則上在域內(nèi)和域間兩種路由協(xié)議之間不進(jìn)行路由信息的互相注入。根據(jù)網(wǎng)絡(luò)路由選擇規(guī)則的需要，網(wǎng)絡(luò)中可以存在適當(dāng)?shù)姆蔷酆下酚伞? 網(wǎng)絡(luò)的路由選擇規(guī)則的實(shí)現(xiàn)可采用以下技術(shù)： － 合理設(shè)計(jì)域內(nèi)路由協(xié)議的鏈路權(quán)值； － 運(yùn)用域間路由協(xié)議的各種 屬性并合理設(shè)計(jì)賦值； － 采用 MPLS TE 技術(shù)。 根據(jù)流量流向規(guī)劃，網(wǎng)絡(luò)應(yīng)設(shè)計(jì)合適的路由選擇規(guī)則。一般的規(guī)劃方式有： － 主備疏通方式 ： 對(duì)于 所有 流量，網(wǎng)絡(luò)正常情況下經(jīng)正常路由疏通，正常路由異常時(shí)經(jīng)有備用路由疏通； － 按流量 分擔(dān)疏通方式， 對(duì)于所有 流量 ， 在網(wǎng)絡(luò)正常情況下經(jīng)由可能的路由以負(fù)載分擔(dān)方式疏通 ，異常時(shí)業(yè)務(wù)疏通質(zhì)量將有所降質(zhì)； － 按業(yè)務(wù)分擔(dān)疏通方式：對(duì)于不同的流量 (例如按業(yè)務(wù)種類 )，在網(wǎng)絡(luò)正常情況下分別經(jīng)由各自不同的主要路由進(jìn)行疏通，異常時(shí)業(yè)務(wù)疏通 質(zhì)量將有所降質(zhì)。 根據(jù)業(yè)務(wù)需求，網(wǎng)絡(luò) 可 設(shè)計(jì)合適 的組播路由域。 路由信息的接收與宣告 原則上，公用計(jì)算機(jī)互聯(lián)網(wǎng)可采用域內(nèi)路由協(xié)議承載網(wǎng)絡(luò)中繼電路信息，并確定 BGP路由的下一跳路徑；采用域間路由協(xié)議 BGP 承載外部網(wǎng)絡(luò)路由信息以及用戶路由信息。 4 路由策略應(yīng)保證 網(wǎng)絡(luò) 具有可 擴(kuò)展性 ， 使得網(wǎng)絡(luò)擴(kuò)展 后全部資源可以被優(yōu)化利用 。 2 通過 路由策略 的實(shí)施，在網(wǎng)絡(luò)拓?fù)涞呐浜舷拢?應(yīng)實(shí)現(xiàn) 避免網(wǎng)絡(luò)中出現(xiàn)單故障點(diǎn) 、 提高網(wǎng)絡(luò)的生存能力。 根據(jù)業(yè)務(wù)和用戶需要，對(duì)于用戶接入一般宜采用靜態(tài)路由配置，部分有需 求的用戶也可采用 BGP4。域間路由協(xié)議采用BGP4。域內(nèi)路由協(xié)議應(yīng)采用動(dòng)態(tài)路由機(jī)制，可以選用 OSPF 或 ISIS。 為保證業(yè)務(wù)質(zhì)量和用戶感受的一致性，主備電路或者分擔(dān)電路的傳輸延遲盡量一致。國外網(wǎng)絡(luò)部分可以作為一個(gè)單獨(dú)的自治域，也可以和國內(nèi)網(wǎng)絡(luò)部分一起作為一個(gè)統(tǒng)一的自治域。同局向多條同帶寬電路的數(shù)量必須小于動(dòng)態(tài)路由協(xié)議的 相關(guān) 功能 限制。在條件允許的情況下，可采用網(wǎng)絡(luò)仿真工具 進(jìn)行 計(jì)算。一般情況下，國內(nèi)用戶全程全網(wǎng)端到端連接，中間最多經(jīng)過 10 個(gè)節(jié)點(diǎn)；國內(nèi)用戶到達(dá)國際出入口節(jié)點(diǎn)所經(jīng)過的節(jié)點(diǎn)數(shù)應(yīng)不超過 6 個(gè)。 不同方向的中繼電路盡量由不同的傳輸系統(tǒng)開通。 網(wǎng)絡(luò)內(nèi)中繼電路的局向組織應(yīng)充分考慮網(wǎng)路的安全可靠。 個(gè)別業(yè)務(wù)量特別巨大的省網(wǎng)或城域網(wǎng)之間 在經(jīng)濟(jì)合理時(shí) 可以考慮設(shè)置直達(dá)電路。城域網(wǎng)內(nèi)可以采用雙星形、環(huán)形等拓?fù)浣Y(jié)構(gòu)。 城域網(wǎng)也可以根據(jù)規(guī)模情況，與城域網(wǎng)內(nèi) 節(jié)點(diǎn)設(shè)置情況相對(duì)應(yīng)，采用兩級(jí)結(jié)構(gòu)或者是三級(jí)結(jié)構(gòu)。 YD XXXXXXXX 6 4 網(wǎng)路組織 為了減少對(duì)長途傳輸電路的資源消耗、提高網(wǎng)絡(luò)的動(dòng)態(tài)路由收斂性能，原則上，公用計(jì)算機(jī)互聯(lián)網(wǎng)的骨干網(wǎng) 內(nèi) 或省網(wǎng)內(nèi)應(yīng)形成由一般節(jié)點(diǎn)和核心節(jié)點(diǎn)構(gòu)成的兩個(gè)等級(jí)結(jié)構(gòu)，一般節(jié)點(diǎn)與核心節(jié)點(diǎn)連接，核心節(jié)點(diǎn)相互之間進(jìn)行連接 。 匯接 節(jié)點(diǎn)的主要功能是 匯聚 、轉(zhuǎn)接來自接入節(jié)點(diǎn)的業(yè)務(wù)流量，接入節(jié)點(diǎn)的主要功 能是 接入下一層次網(wǎng)絡(luò)或者直接接入業(yè)務(wù)和用戶。 根據(jù)網(wǎng)絡(luò)的規(guī)模情況，城域網(wǎng)內(nèi)也可設(shè)置核心節(jié)點(diǎn)、匯接節(jié)點(diǎn)和接入節(jié)點(diǎn) ，或僅設(shè)置核心節(jié)點(diǎn)和接入節(jié)點(diǎn) 。 根據(jù)節(jié)點(diǎn)在網(wǎng)絡(luò)中的功能定位，按照節(jié)點(diǎn)在網(wǎng)絡(luò)中的位置，可以分為核心節(jié)點(diǎn)和一般節(jié)點(diǎn)；按照節(jié)點(diǎn)在網(wǎng)絡(luò)中的功能，可以分為匯接節(jié)點(diǎn)、接入節(jié)點(diǎn)、國內(nèi)互聯(lián)互通節(jié)點(diǎn) 和 國際出入口節(jié)點(diǎn)。 在條件允許的情況下， 網(wǎng)絡(luò) 可 設(shè)置國際出入口節(jié)點(diǎn)，以實(shí)現(xiàn)與國外運(yùn)營商 互聯(lián)網(wǎng)之間的互通。根據(jù)業(yè)務(wù)流量、流向和管理等因素，也可以組織省內(nèi)跨地區(qū)的城域網(wǎng)。 在條件允許的情況下，宜優(yōu)先采用網(wǎng)絡(luò)層次少的設(shè)計(jì) 。 YD XXXXXXXX 2 2 術(shù)語 、 符號(hào) 本規(guī)范使用了以下 符號(hào) ： AC 接入控制 器 ACL 訪問 控制列表 ADSL 非對(duì)稱數(shù)字用戶線 AP 接入點(diǎn) AS 自治系統(tǒng) ATM 異步 轉(zhuǎn)移 模式 BGP 邊界網(wǎng) 關(guān)協(xié)議 ， BGP4 為邊界網(wǎng)關(guān)協(xié)議版本 4 BRAS 寬帶接入服務(wù)器 B/S 瀏覽器 /服務(wù)器模式 CAR 承諾訪問速率 CBWFQ 基于類的加權(quán)公平排隊(duì) CIDR 無類域間路由選擇 CoS 服務(wù)等級(jí) C/S 客戶機(jī) /服務(wù)器模式 CSD 電路交換數(shù)據(jù) DDN 數(shù)字?jǐn)?shù)據(jù)網(wǎng) DiffServ 差分服務(wù)模式 DWDM 密集 型 波分復(fù)用 DSCP DiffServ 碼點(diǎn) ENUM 電話號(hào)碼到 URI 的映射 FR 幀中繼 GE 千兆比特以太網(wǎng) GPRS 通用分組無線業(yè) 務(wù) GRE 通用路由封裝 GSM 全球移動(dòng)通信系統(tǒng) GTS 通用流量整形 ICP 互聯(lián)網(wǎng)內(nèi)容提供商 IDC Inter 數(shù)據(jù)中心 IEEE 電氣和電子工程師學(xué)會(huì) [美 ] IETF 因特網(wǎng)工程師任務(wù)組 IntServ 集成服務(wù)模式 IP 互聯(lián)網(wǎng)協(xié)議 IP800 基于 IP 的 800 號(hào)業(yè)務(wù) YD XXXXXXXX 3 IPv4 互聯(lián)網(wǎng)協(xié)議 第 4 版 IPv6 互聯(lián)網(wǎng)協(xié)議 第 6 版 IPSec IP 安全協(xié)議 ISDN 綜合業(yè)務(wù)數(shù)字網(wǎng) ISIS 中間系統(tǒng) 中間系統(tǒng) ISP 互聯(lián)網(wǎng)服務(wù)提供商 L2 2 層 L2TP 第 2 層隧道協(xié)議 L3 3 層 LLQ 低延遲隊(duì)列 LMDS 本地多點(diǎn)分配業(yè)務(wù) MIB 管理信息庫 MPLS 多協(xié)議標(biāo)記交換 MSTP 多業(yè)務(wù)傳送平臺(tái) NAP 網(wǎng)絡(luò)接入點(diǎn) NAS 網(wǎng)絡(luò)接入服務(wù)器 OSPF 開放最短路徑優(yōu)先 路由協(xié)議 PHB 逐跳轉(zhuǎn)發(fā)行為 PKI 公 共 密鑰基礎(chǔ)設(shè)施 POS SDH 上傳送 IP PQ 優(yōu)先隊(duì)列 PSTN 公用電話交換網(wǎng) QoS 服務(wù)質(zhì)量 RADIUS 撥號(hào)用戶遠(yuǎn)程認(rèn)證服務(wù) RED 隨機(jī)早期探測 RFC 征求 意見稿 RPR 彈性分組環(huán) RSVP 資源預(yù)留協(xié)議 SDH 同步數(shù)字體系 SmartCard 智能卡 SMC 安全管理中心 SNMP 簡單網(wǎng)絡(luò)管理協(xié)議 SP 服務(wù)提供商 TE 流量工程 Token 令牌 VLSM 可變長子網(wǎng)掩碼 VOIP IP 承載語音 YD XXXXXXXX 4 VPN 虛擬專用網(wǎng) WAP 無線應(yīng)用協(xié)議 WFQ 加權(quán)公平排隊(duì) WRED 加權(quán)隨機(jī)早期檢測 WLAN 無線局域網(wǎng) WWW 萬維網(wǎng) XML 擴(kuò)充標(biāo)識(shí)語言 ELSP 一種 MPLS CoS 方案 ， 在 LER 上將 IP DS 字節(jié)映射到 MPLS 標(biāo)記 的 EXP 位，通過 EXP位向 LSR 表示分組的 QoS 要求 LLSP 在 LER 上將 IP DS 字節(jié)映射為一個(gè) LSP，通過 標(biāo)記 和