【正文】 點(diǎn)之間連接的拓?fù)湫问?可采用網(wǎng)狀結(jié)構(gòu)、不完全網(wǎng)狀結(jié)構(gòu)或者是多平面結(jié)構(gòu)。 網(wǎng)絡(luò)內(nèi)中繼電路 的局向組織應(yīng)在保持網(wǎng)絡(luò)層次和等級的前提下， 綜合考慮業(yè)務(wù)流量流向、傳輸資源等 因素優(yōu)化設(shè)置。 網(wǎng)絡(luò)內(nèi)中繼電路的局向組織應(yīng)充分考慮網(wǎng)絡(luò)流量規(guī)劃和路由選擇方案的要求，每個方向的電路均應(yīng)有明確的設(shè)置目的和疏通 流量 內(nèi)容。根據(jù)傳輸路由情況和可提供中繼電路的可能，網(wǎng)絡(luò)接入節(jié)點(diǎn)應(yīng)盡可能設(shè)置 2 個方向的中繼電路聯(lián)入核心節(jié)點(diǎn)，網(wǎng)絡(luò)核心節(jié)點(diǎn)應(yīng)盡可能設(shè)置 2 個或 2 個以上方向的中繼電路與其它核心節(jié)點(diǎn)連接。 網(wǎng)絡(luò)內(nèi)中繼電路的局向組織應(yīng)滿足網(wǎng)絡(luò)性能的要求。 網(wǎng)絡(luò)每個局向中繼電路的帶寬設(shè)置應(yīng)根據(jù)業(yè)務(wù)量矩陣、網(wǎng)絡(luò)性能 要 求 、網(wǎng)絡(luò)流量 流向規(guī)劃 等因素計算確定。帶寬設(shè)置必須同時考慮傳輸網(wǎng)絡(luò)的帶寬顆粒和可能的傳輸網(wǎng)絡(luò)建設(shè)成本。 若存在國外節(jié)點(diǎn)和網(wǎng)絡(luò)，國外網(wǎng)絡(luò)部分應(yīng)通過國際出入口節(jié)點(diǎn)實現(xiàn)與國內(nèi)網(wǎng)絡(luò)部分的連接。 若在 網(wǎng)絡(luò)本身的設(shè)計中已經(jīng)比較多的考慮保護(hù)問題，雖然 IP 網(wǎng)絡(luò)本身的保護(hù)機(jī)制不盡完善，綜合考慮性能價格因素， 原則上 可 不要求 傳送網(wǎng)為互聯(lián)網(wǎng)中繼電路 提供保護(hù)機(jī)制。 YD XXXXXXXX 7 5 路由協(xié)議 公用計算機(jī)互聯(lián)網(wǎng) 在自治域內(nèi)應(yīng)選用合適的域內(nèi)路由協(xié)議。 公用計算機(jī)互聯(lián)網(wǎng)在自治域之間應(yīng)選用合適的域間路由協(xié)議。 根據(jù)業(yè)務(wù)需求，網(wǎng)絡(luò)內(nèi)可以配置有關(guān)組播路由協(xié)議。 YD XXXXXXXX 8 6 路由策略 路由策略設(shè)計原則 公用計算機(jī)互聯(lián)網(wǎng)的 路由策略 在工程 設(shè)計 中應(yīng) 遵守下列 原則 ： 1 通過路由策略的實施，實現(xiàn)正確的路由信息接收與宣告。 3 通過路由策略 的 實施，應(yīng)實現(xiàn)預(yù)期的路由選擇方案，實現(xiàn)網(wǎng)絡(luò)流量規(guī)劃 ， 使網(wǎng)絡(luò) 業(yè)務(wù)流量合理的分布在各條電路上。 5 路由策略應(yīng)簡單、明了，含義明 確、便于管理維護(hù)， 應(yīng) 對業(yè)務(wù)流量 流向 的 變化 具有 適應(yīng)性 ， 可以根據(jù)流量 流向 變化方便 、快速 地進(jìn)行調(diào)整。 公用計算機(jī)互聯(lián)網(wǎng)應(yīng)根據(jù)與之互聯(lián)的網(wǎng)絡(luò)的互通協(xié)議以及對用戶的服務(wù)內(nèi)容，正確地接收與宣告對方網(wǎng)絡(luò)的路由信息及用戶的路由信息，并采用 BGP 實現(xiàn)對接收 、 宣告的內(nèi)容的控制。 流量流向規(guī)劃與路由選擇規(guī)則 根據(jù)網(wǎng)絡(luò)所承載的業(yè)務(wù)種類，對于網(wǎng)絡(luò)存在多條可能路由的情況下，應(yīng)進(jìn)行合適的流量流向規(guī)劃。 規(guī)劃優(yōu)化的原則為盡量滿足網(wǎng)絡(luò)所承載業(yè)務(wù)的質(zhì)量、可靠性等要求，全網(wǎng)的整體資源利YD XXXXXXXX 9 用率高，同時要易于維護(hù)管理，并方便進(jìn)行流量調(diào)整。一般的規(guī)則有： － 就近原則：業(yè)務(wù)流量根據(jù)拓?fù)浣Y(jié)構(gòu)確定的最短路徑進(jìn)行疏通； － 指定路徑原則：業(yè)務(wù)流量根據(jù)預(yù)先規(guī)劃的路徑或者預(yù)先規(guī)劃的路徑關(guān)鍵點(diǎn) (例如出入口位置、不同網(wǎng)絡(luò)平面等 )進(jìn)行疏通。 網(wǎng)絡(luò)路由應(yīng)盡可能進(jìn)行聚合。 網(wǎng)絡(luò)中不應(yīng)存在路由選擇循環(huán)，不存在路由黑洞。 根據(jù)網(wǎng)絡(luò)規(guī)模，合理設(shè)計域內(nèi)路由協(xié)議的分級或分區(qū)域，以提高網(wǎng)絡(luò)的穩(wěn)定性。 為了快速跟蹤網(wǎng)絡(luò)中繼電路狀態(tài)變化情況，降低可能的電路中斷對業(yè)務(wù)的影響，應(yīng)合理運(yùn)用域內(nèi)路由協(xié)議的快速收斂技術(shù)，并合理設(shè)計有關(guān)的故障檢測定時器范圍。一般地，為保證 BGP路由的連通性和加速收斂，在骨干網(wǎng)自治域內(nèi)所有路由器均應(yīng)運(yùn)行 域內(nèi) BGP，并采用路由反射器技術(shù)提高 BGP 會話的 擴(kuò)展性。 YD XXXXXXXX 10 7 網(wǎng)間互聯(lián) 國內(nèi) 網(wǎng)間互聯(lián) 各運(yùn)營商的公用計算機(jī)互聯(lián)網(wǎng)在國內(nèi)應(yīng)實現(xiàn)互聯(lián)。 兩個網(wǎng)絡(luò)的國內(nèi)互聯(lián)應(yīng)設(shè)置多于 1 個的互聯(lián)點(diǎn)，并實現(xiàn)不同互聯(lián)點(diǎn)之間互聯(lián)流量的疏通備份。 對于部分業(yè)務(wù)量大的省份，可以開通省內(nèi)網(wǎng)間互聯(lián)電路，但是該互聯(lián)電路應(yīng)僅用于疏通省內(nèi)部分兩網(wǎng)間的互聯(lián)業(yè)務(wù)。 國際網(wǎng)間互聯(lián) 條件許可時，根據(jù)業(yè)務(wù)需要， 公用計算機(jī)互聯(lián)網(wǎng) 可以直接和國外的互聯(lián)網(wǎng) 實現(xiàn)互聯(lián)。 具備條件時，公用計算機(jī)互聯(lián)網(wǎng)可以和 1 家以上的國外互聯(lián)網(wǎng)進(jìn)行互聯(lián)，以實現(xiàn)互聯(lián)網(wǎng)國際業(yè)務(wù)的疏通備份或分擔(dān)。 網(wǎng)間互聯(lián)路由策略 網(wǎng)絡(luò) 應(yīng) 設(shè)計 合理的 網(wǎng)間 互聯(lián)路由策略 ，實現(xiàn)互聯(lián)業(yè)務(wù)疏通的路由優(yōu)化，盡量減少不合理的互聯(lián)業(yè)務(wù)路由走向，并有效利用互聯(lián)帶寬。 網(wǎng)間互聯(lián)應(yīng)對出網(wǎng)流量進(jìn)行控制，主要可以通過配置 BGP 路由的有關(guān)屬性參數(shù)、與互聯(lián)對方網(wǎng)絡(luò)協(xié)商有關(guān) BGP 路由有關(guān)屬性參數(shù)賦值含義及方式，引導(dǎo)出網(wǎng)流量。 不同的用戶及業(yè)務(wù)對 IP 網(wǎng)絡(luò)性能 指標(biāo)的要求是不同的， 本規(guī)范只對網(wǎng)絡(luò)輕載條件下的網(wǎng)絡(luò)性能提出建議，在工程建設(shè)中，應(yīng)該根據(jù)實際情況對上述性能指標(biāo)提出建設(shè)要求。 YD XXXXXXXX 12 9 服務(wù)質(zhì)量 公用計算機(jī)互聯(lián)網(wǎng)應(yīng)在仔細(xì)規(guī)劃估算所承載的各種業(yè)務(wù)的平均速率和峰值速率的基礎(chǔ)上，合理設(shè)計鏈路帶寬。 根據(jù)業(yè)務(wù)需求，公用計算機(jī)互聯(lián)網(wǎng)可積極采用 以下 各種 IP QoS 技術(shù) ： 1 基于 RSVP 的 IntServ 方案是一種端到端基于流的 QoS 技術(shù) ， 目前粒度為單個流的資源預(yù)留的解決思路在互聯(lián)網(wǎng)上擴(kuò)展性無法保證 ， 不建議采用。 3 MPLS 可以與 DiffServ 結(jié)合，提供 MPLS CoS。包括ELSP 方案和 LLSP 方案 ， 目前可主要采用 ELSP 方案。 MPLS TE 利用了 LSP 支持顯示路由的能力，在網(wǎng)絡(luò)資源有限的前提下，將網(wǎng)絡(luò)流量合理引導(dǎo)，間接改善網(wǎng)絡(luò)服務(wù)質(zhì)量。 考慮到 IP QoS 現(xiàn)實技術(shù)成熟程度的限制和大規(guī)模運(yùn)用經(jīng)驗的缺乏， IP QoS 的引入實施及完善將是長期的過程。 YD XXXXXXXX 13 10 網(wǎng)絡(luò)管理 網(wǎng)管體系結(jié)構(gòu) 根據(jù)運(yùn)營管理需要，以及網(wǎng)絡(luò)層次結(jié)構(gòu)特點(diǎn)，公用計算機(jī)互聯(lián)網(wǎng)的網(wǎng)管體系結(jié)構(gòu)可以 采用三級 結(jié)構(gòu) 或兩級結(jié)構(gòu)： 1 與兩層網(wǎng)絡(luò)相對應(yīng)，可以采用 兩級網(wǎng)管體系：設(shè)置 骨干 網(wǎng) 網(wǎng)管 中心 和城域網(wǎng)網(wǎng)管 中心 。骨干 網(wǎng) 網(wǎng)管 中心應(yīng)在 異地設(shè)置一個備用網(wǎng)管中心。 城域網(wǎng)網(wǎng)管 中心 與 骨干網(wǎng) 網(wǎng)管 中心 之間通過接口實現(xiàn) 信息 交互。 一級網(wǎng)管中心全國設(shè)置一個 ， 負(fù)責(zé) 省際 骨干網(wǎng)絡(luò)的管理 。 城域網(wǎng)網(wǎng)管 中心 負(fù)責(zé)管理城域網(wǎng) 。 網(wǎng)管中心與被管設(shè)備之間的網(wǎng)管信息通道一般可采用帶內(nèi)方式。 網(wǎng)管 接口 網(wǎng)管接口 協(xié)議 ： 1 網(wǎng)管中心與被管設(shè)備之間采用基于 SNMP 的接口 。 網(wǎng)管接口信息模型 ：公用計算機(jī)互聯(lián)網(wǎng)中采用的 網(wǎng)絡(luò)設(shè)備 必須 支持通用的公有信息模型，同時也允許提供針對自身產(chǎn)品特色的私有信息模型。 公用計算機(jī)互聯(lián)網(wǎng)中采用的 網(wǎng)絡(luò)設(shè)備 必須 支持 網(wǎng)管接口功能要求，要求提供實時的告警信息、準(zhǔn)實時的性能信息和動態(tài)的資源配置信息，以及提供計費(fèi)和安全信息。 YD XXXXXXXX 14 拓?fù)涔芾?：實現(xiàn) 拓?fù)涔芾砉δ?。根?jù)不同的視角和不同的側(cè)重層次，拓?fù)鋱D可以有不同的視圖；實現(xiàn)拓?fù)渥詣影l(fā)現(xiàn)、監(jiān)視與瀏覽；實現(xiàn)基于拓?fù)涞牧髁匡@示、資源顯示、故障顯示。 性能監(jiān)測與分析 ： 應(yīng)提供及時有效的手段對網(wǎng)絡(luò)性能進(jìn)行監(jiān)測，可以從網(wǎng)元、路由信息、端到端路徑、網(wǎng)絡(luò)應(yīng)用等不同層次、不同方面，對網(wǎng)絡(luò)的性能進(jìn)行分析。 流量采集與分析 ： 通過采集網(wǎng)絡(luò)的鏈路層流量和業(yè)務(wù)流量，實現(xiàn)對各個網(wǎng)絡(luò)層次的電路負(fù)載和電路擁塞的分析，對網(wǎng)絡(luò)流量流向及網(wǎng)絡(luò)業(yè)務(wù)類型分布進(jìn)行分析。 QoS 管理 ：在網(wǎng)絡(luò)提供 QoS 時，應(yīng) 提供面向網(wǎng)絡(luò)的 QoS 的管理功能，主要包括網(wǎng)絡(luò)層QoS 參數(shù)配置、基于 QoS 的性能監(jiān)測、基于 QoS 的流量分析等功能。 報表統(tǒng)計 ：實現(xiàn) 對網(wǎng)絡(luò)的業(yè)務(wù)、資源 、故障 以及性能等信息進(jìn)行統(tǒng)計發(fā)布，為網(wǎng)管使用人員提供多種形式的報告和圖表。 YD XXXXXXXX 15 11 網(wǎng)絡(luò) 安全 安全目標(biāo) 與框架 公用計算機(jī) 互聯(lián)網(wǎng)的全網(wǎng) 網(wǎng)絡(luò)與信息 安全目標(biāo)是在合理的安全成本基礎(chǔ)上，實現(xiàn)網(wǎng)絡(luò)運(yùn)行安全和業(yè)務(wù)安全 ， 即 保證 各類網(wǎng)元設(shè)備的正常運(yùn)行， 保證 信息在網(wǎng)絡(luò)上的安全存儲傳輸，保障網(wǎng)絡(luò)的運(yùn)營維護(hù)管理安全。 防護(hù) 部分即 基本的安全技術(shù)和安全措施，是整個 網(wǎng)絡(luò) 安全的基礎(chǔ)；檢測與評估 部分 對全網(wǎng)進(jìn)行實時監(jiān)控，定期對全網(wǎng)進(jìn)行安全掃描和風(fēng)險評估，并 將 結(jié)果傳給響應(yīng)系統(tǒng)；響應(yīng) 部分 根據(jù)檢測和評估結(jié)果，調(diào)整 安全策略、產(chǎn)生安全告警、修補(bǔ)安全漏洞、進(jìn)行安全加固等 。 響應(yīng) 部分的實現(xiàn)構(gòu)成安全管理的技術(shù)手段。 安全管理中心應(yīng) 實現(xiàn)對 各種 IP 安全工具的統(tǒng)一管理，建立位于安全產(chǎn)品之上、面向管理層和決策層、與網(wǎng)絡(luò)規(guī)模相適應(yīng)的統(tǒng)計 、分析、管理、決策系統(tǒng)。同時，安全管理 中心 還從管理層、決策層的角度出發(fā)，對全網(wǎng)安全性能、安全事件處理的過程進(jìn)行指標(biāo)化管理，為更高管理層直接監(jiān)督、控制安全事件的處理過程，直接掌握網(wǎng)絡(luò)安全運(yùn)行情況提供有效的手段。 2 安全管理中心可以 作為一個獨(dú)立的管理平臺發(fā)揮作用，也可以作為網(wǎng)管中心的一個功能子系統(tǒng)發(fā)揮作用。 安全管理中心功能 1 實現(xiàn)安全事件集中監(jiān)控。 2 建立信息資產(chǎn)與安全風(fēng)險管理中心，統(tǒng)一管理信息資產(chǎn)的識別、賦值、建檔、變更、停用等活動，并對資產(chǎn)進(jìn)行的漏洞和風(fēng)險評估結(jié)果進(jìn)行管 理，同時提供統(tǒng)計分析功能，為建立統(tǒng)一的信息資產(chǎn)安全管理和信息安全風(fēng)險評估與管理體系提供支撐。 根據(jù) 安全 檢測和評估結(jié)果，調(diào)整安全策略 ，實現(xiàn)有關(guān)的安全配置。 5 建立安全信息庫，積累安全管理相關(guān)知識經(jīng)驗，為形成專家知識庫提供基礎(chǔ)。 在工程建設(shè)初期，可以首先主要實現(xiàn)安全事件集中監(jiān)控。通過對網(wǎng)絡(luò)系統(tǒng)中的主客體進(jìn) 行鑒別，并且給這些主客體賦予恰當(dāng)?shù)臉?biāo)志、標(biāo)簽、證書等。具體技術(shù)包括： － 口令； － Token、 SmartCard 等強(qiáng)鑒別機(jī)制； － PKI 公開密鑰基礎(chǔ)設(shè)施。訪問控制 在 網(wǎng)關(guān)、接口和邊界 處引入， 業(yè)務(wù)必須通過 接入控制 才能進(jìn)行正常訪問。 內(nèi)容安全。具體技術(shù)包括 ： － 加密 (保密性、完整性、抗抵賴等 )； － 內(nèi)容過濾； － 防病毒； － VPN 加密信道。通過設(shè)備或者線路的冗余保障業(yè)務(wù)的連續(xù)性，通過備份恢復(fù)業(yè)務(wù)。 審計和響應(yīng)。這種機(jī)制一般情況YD XXXXXXXX 17 下并不干涉和直接影響主業(yè)務(wù)流程，而是對主業(yè)務(wù)進(jìn)行記錄、檢查、監(jiān)控等。具體技術(shù)包括： － 日志； － 漏洞掃描和評估； － 入侵檢測； － 異 常流量檢測。 公用計算機(jī)互聯(lián)網(wǎng)骨干網(wǎng)的傳送網(wǎng)宜主要采用 IP Over SDH 和 IP Over WDM 技術(shù)，其中 IP Over WDM 可采用基于 SDH 幀結(jié)構(gòu)的技術(shù)方案。 1 本地傳送網(wǎng)可以提供 SDH 網(wǎng)絡(luò)資源或 DWDM 網(wǎng)絡(luò)資源，可以采用 IP Over SDH和 IP Over WDM 技術(shù)。 3 本地傳送網(wǎng)比較薄弱，但具有光纖資源，可以采用 IP over 光纖方式組網(wǎng)。 YD XXXXXXXX 19 13 業(yè)務(wù) 業(yè)務(wù)種類 本章主要描述了 公用計算機(jī) 互聯(lián)網(wǎng)業(yè)務(wù)的基本類型，具體業(yè)務(wù)的開展應(yīng)遵照相應(yīng)的業(yè)務(wù)規(guī)范。 總體上 ，公用計算機(jī) 互聯(lián)網(wǎng)提供的業(yè)務(wù)類型分為 以下 兩大類： 1 IP 話音類 業(yè)務(wù)：主要是 IP 電話業(yè)務(wù)和基于 IP 電話技術(shù)、軟交換技術(shù)的增值語音業(yè)務(wù)?；緮?shù)據(jù)業(yè)務(wù)是在互聯(lián)網(wǎng)上直接實現(xiàn)的數(shù)據(jù)業(yè)務(wù)，包括撥號接入、專線接入、 IP VPN、 IDC 等。 業(yè)務(wù)描述 IP 話音類業(yè)務(wù) 公用計算機(jī) 互 聯(lián)網(wǎng)提供的 IP話音 類 業(yè)務(wù)主要是指通過互聯(lián)網(wǎng)能承載的語音通信類業(yè)務(wù)。 IP 數(shù)據(jù)類業(yè)務(wù) 1 基本數(shù)據(jù)業(yè)務(wù) 1) 互聯(lián)網(wǎng)接入業(yè)務(wù) 互聯(lián)網(wǎng)接入業(yè)務(wù)主要是互聯(lián)網(wǎng)為用戶提供基于固定、移動、無線等各種方式的互聯(lián)網(wǎng)接入服務(wù)。 2) 數(shù)據(jù)中心業(yè)務(wù) (IDC 業(yè)務(wù) ) IDC 是 提供安全、可靠、高速、可擴(kuò)展的電信級服務(wù)場所 。 YD XXXXXXXX 20 3) IP 虛擬專業(yè)網(wǎng) (VPN)業(yè)務(wù) IP VPN 該業(yè)務(wù)是指基于互聯(lián)網(wǎng)為用戶提供虛擬專用網(wǎng)絡(luò)服務(wù)，為用戶提供的虛擬專網(wǎng)與 公眾業(yè)務(wù)路由 隔離。目前可實施 VPN 業(yè)務(wù)的主要手段是： L2TP VPN、 GRE VPN、 IPsec VPN、 MPLS L2VPN 和 MPLS L3VPN 等。 該類業(yè)務(wù)主要包括如下一些業(yè)務(wù)： － 電子 郵箱 ； － 信息瀏覽 (WWW、 WAP)； － 內(nèi)容下載； － 在線翻譯、在線殺毒； － 電子公告板 /聊天室 ； － 其它信息服務(wù)類業(yè)務(wù)。 3) 流媒體業(yè)務(wù) 流媒體業(yè)務(wù)是通過互聯(lián)網(wǎng) 實時播放多媒體 內(nèi)容， 例如互聯(lián)網(wǎng)電視、視頻點(diǎn)播 、 遠(yuǎn)程教學(xué) 等。