【正文】 S0－S7 （匯聚層）和大樓的接入層。建成的網(wǎng)絡(luò)將成為 XX 經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)互連的骨干網(wǎng)，解決目前企業(yè)高速聯(lián)網(wǎng)和小區(qū)寬帶接入的需求，并最終發(fā)展為在本地范圍內(nèi)承載圖象、語音和數(shù)據(jù)的統(tǒng)一平臺，成為新時代的多業(yè)務(wù)承載網(wǎng)。GSR 系列高端核心路由器是專為電信運營商設(shè)計制造的高性能網(wǎng)絡(luò)設(shè)備，提供多種網(wǎng)絡(luò)系統(tǒng)冗余備份技術(shù)與方案。大樓接入層網(wǎng)絡(luò)設(shè)備建議采用 XX 通訊的三層路由交換機 CrossKey3548I。本方案按照網(wǎng)絡(luò)結(jié)構(gòu)、功能的不同，分為以下 4 部分： 骨干網(wǎng)絡(luò)部分核心層設(shè)備是處于匯聚環(huán) S0，因此應(yīng)選用具有高性能、高可靠性的路由設(shè)備，建議采用 GSR 高端網(wǎng)絡(luò)路由器。當某條鏈路發(fā)生故障時，業(yè)務(wù)參數(shù)會發(fā)生劇烈變化，網(wǎng)絡(luò)必須在不增加其它不穩(wěn)定因素的前提下對故障進行處理。當鏈路上的路由器接收到由于某條鏈路發(fā)生故障而轉(zhuǎn)移過來的業(yè)務(wù)時，它必須能夠接收這些業(yè)務(wù)并且不降低整個網(wǎng)絡(luò)的可靠性。匯聚層匯接點作為城域網(wǎng)業(yè)務(wù)提供層面，對提供靈活的計費功能、具有網(wǎng)絡(luò)安全防護功能，起著關(guān)鍵的作用。每個匯聚交換機以 1000BASELX 或 100M 單模光纖接口與相應(yīng)的接入層小區(qū)交換機相連。每個匯接節(jié)點各設(shè)置一臺寬帶接入服務(wù)器（BRAS） ，CrossKey 交換機和 BRAS 之間通過 1000M 鏈路連接。根據(jù)實際的需求，高容量的設(shè)備，線速的 L2/L3 轉(zhuǎn)發(fā)，成為城域匯聚層交換設(shè)備的主要指標。在 GE 的傳輸距離方面，CrossKey 交換機可以提供 10km，70km 的內(nèi)置 GBIC 端口；外置的 100kmGE 延長器。在 XX 經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)中，網(wǎng)絡(luò)用戶的設(shè)備類型繁多，具體接入方案可以按實際情況區(qū)別對待。由于用戶數(shù)量一般都在 200~5000 戶之間，他們通常統(tǒng)一以一個子網(wǎng)或局域網(wǎng)的形式接入到城域網(wǎng)上。大樓用戶的接入方式：這種類型的用戶以住宅大樓(房地產(chǎn)開發(fā)的大樓、單位宿舍 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案12樓以及普通民居)的方式接入到城域網(wǎng)上。大型單位用戶的接入方式：這種類型的用戶以大型企事業(yè)單位(包括大政府機關(guān)、大型企業(yè)和事業(yè)單位、大型工廠、公司、大學等等)為主，可以說他們是商業(yè)用戶，并且用戶數(shù)量將會在 200 個以上。小型單位用戶的接入方式：這種類型的用戶通常中小型企事業(yè)、公司和中小學為主，其用戶數(shù)量會在 200 個以下。由于單位用戶將會根據(jù)自己的經(jīng)營情況進行城域網(wǎng)的接入。原則上，大于 200 用戶的小區(qū)接入層節(jié)點通過 1 條 1000BaseLX 之間連接到最近的匯聚層節(jié)點；小于 200 用戶的大樓接入層節(jié)點通過 100MSM 之間連接到最近的匯聚層節(jié)點。 VoIP 語音部分 網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)環(huán)境正日新月異。新應(yīng)用的興起，將繼續(xù)提高這一勢頭。XX 通訊的 CrossView 管理軟件是一種全功能網(wǎng)絡(luò)管理工具，簡化了基于 IP的網(wǎng)絡(luò)的配置、檢修和狀態(tài)監(jiān)測。CrossView 滿足了網(wǎng)絡(luò)管理的基本要求，同時增加了重要直觀的特性，通過簡化常見任務(wù)，節(jié)約了用戶的時間。它通過優(yōu)異的設(shè)計方案 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案13控制被管理設(shè)備的發(fā)現(xiàn)和盤點。為全面查看網(wǎng)絡(luò)，CrossView 提供了一系列報告和網(wǎng)絡(luò)統(tǒng)計工具，包括安全保護屬性，可以保證安全地控制對管理菜單的訪問，而且這些訪問僅限于希望的當事人。提高不斷增長的網(wǎng)絡(luò)設(shè)施的管理擴充能力　　網(wǎng)絡(luò)管理人員需要能夠管理更多的設(shè)備，支持更多的維護人員，并能夠更有效地顯示廣泛的拓撲。該解決方案提供了網(wǎng)上客戶端或獨立式客戶端，并為管理維護人員的訪問控制權(quán)限提供了許多認證機制(radius 和本地 )。通過在地圖上進行重疊顯示，拓撲圖可以提供與 VLAN 有關(guān)的動態(tài)信息。為實現(xiàn)這種簡化性，CrossView 軟件把常用工具合并到一個統(tǒng)一的界面中。此外，可以編寫腳本的 Tel 工具可以對一臺或多臺設(shè)備生成和應(yīng)用宏，而不需重復(fù)執(zhí)行任務(wù)?！　⊥ㄟ^改進工作流程增強工作效率　　CrossView 軟件修改后的用戶界面以直觀的方式沿用了管理人員的工作流程習慣。在整個 CrossView 軟件中都使用上下文相關(guān)菜單，可以立即獲得每個工具的相關(guān)信息。 CrossView 中內(nèi)置的功能包括：新的工作流程設(shè)計和客戶端工具，使用簡便。支持分布式服務(wù)器，實現(xiàn)了可擴充的管理能力。故障管理和告警系統(tǒng) 查看每個網(wǎng)元的健康狀況和狀態(tài)。HTML 報告生成器 提供可以簡便存取的網(wǎng)上報告。目錄工具 控制被管理設(shè)備的發(fā)現(xiàn)和盤點操作。實時統(tǒng)計 查看多端口多交換機實時統(tǒng)計數(shù)據(jù)。管理工具 利用集中用戶管理和 RADIUS 認證。生成樹監(jiān)測程序 顯示網(wǎng)絡(luò)級生成樹狀態(tài)。 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案15CrossView 產(chǎn)品技術(shù)規(guī)范交換機平臺要求CrossKey 6800 系列CrossKey 6500 系列CrossKey3500 系列服務(wù)器平臺要求Windows NT , 采用 Service Pack 5 或更高版本W(wǎng)indow 2020Solaris 或更高版本客戶端平臺要求Windows NT , Windows 2020, Windows 95, Windows 98 Solaris , or 服務(wù)器和客戶端硬件要求256 MB RAM (推薦 256 MB) 200 MB 磁盤空間 500 MHz兼容 Pentium 的處理器Solaris 或更高版本256 MB RANM (推薦 256 MB) 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案16200 MB 磁盤空間Ultra 5 或更高處理器集成第三方應(yīng)用程序HP OpenView 或更高版本Aprisma SPECTRUM Rev 1 或更高版本CA Unicenter TNG 瀏覽器配置說明Inter Explorer 或 Inter Explorer ，帶有 Service Pack 1要求 Java 插件。 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案176 方案特點及核心技術(shù)目前寬帶城域網(wǎng)（MANs）的技術(shù)手段無非有 SDH,ATM,千兆以太網(wǎng)三種，下面對其特點進行一個比較。SONET 的優(yōu)點在于：它有著非常穩(wěn)定可靠的性能和優(yōu)異的低延時、固定延遲變化特性。ATM（異步傳輸模式）ATM（AsyChronous Transfer Mode）是一種采用固定長度包——信元（Cell）來傳送流量的交換及多路復(fù)用技術(shù)，從寬帶 ISDN 發(fā)展而來，是九十年代中期城域網(wǎng)絡(luò)的熱門技術(shù)。但是，ATM 卻具有投資昂貴、實施復(fù)雜、維護費用高等阻礙其發(fā)展的巨大缺陷，此外，由于很難實現(xiàn)端對端的 ATM 設(shè)計，所以 QoS 也就無法保證，ATM 與以太網(wǎng)之間的 LAN模擬轉(zhuǎn)換也大大降低了其利用率。千兆以大網(wǎng)（Gigabit Ether）從以太網(wǎng)發(fā)展而來的千兆以太網(wǎng)技術(shù)由于其高帶寬（1Gbps~10Gbps）、低擁有成本（造價為同帶寬的 SDH 系統(tǒng)的 1／5～1／10），以及與用戶本地網(wǎng)（LAN）采用相同的傳輸格式和標準保證無縫連接等優(yōu)越性而廣受歡迎，它已經(jīng)成為當今 90％以 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案18上企業(yè)網(wǎng)絡(luò)的主干技術(shù)。但是，將一項優(yōu)異的技術(shù)轉(zhuǎn)換為最普及、最透徹的應(yīng)用是人類所不懈追求的目標。今天，人們都已經(jīng)知道高速以太網(wǎng)結(jié)合 QoS 已經(jīng)完全有能力將數(shù)據(jù)與高質(zhì)量的聲音和圖像一起傳輸。千兆以太網(wǎng)（GBE）與 SDH 的比較性能如果建設(shè)基于 GBE 的主干網(wǎng)，從用戶段、匯接段、到主干全部采用相同的信息結(jié)構(gòu)（Ether）進行信息傳輸，而采用 SDH 主干則必須在上、下 SDH 時進行信息格式轉(zhuǎn)換，造成性能下降。如需在兩臺數(shù)據(jù)交換/路由設(shè)備間進行千兆連接，只需在兩端的設(shè)備上配置千兆的模塊和光纖收發(fā)器即可。另外，數(shù)據(jù)交換/路由設(shè)備上的 SDH 接口（US$40,000/OC12port）要比 GBE 接口($6,600/LX port,$15,000/長距離收發(fā)器)貴得多。SDH 在同一接口上無法區(qū)別不同的應(yīng)用，因此無法為不同 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案19的網(wǎng)絡(luò)流量保留相應(yīng)的帶寬。SDH 為 TDM 傳輸方式，帶寬利用率低。適用場合SDH 是為提供電話服務(wù)而設(shè)計，高可靠性、低時延，固定帶寬，但與數(shù)據(jù)傳輸特性不一致，且 SDH 的帶寬不能平滑升級(EEOCOC12…)；GBE 是為數(shù)據(jù)通信而設(shè)計，加之以 XX 通訊技術(shù)有限公司先進的 QoS 功能，可以很好的支持數(shù)據(jù)及多媒體通信的要求。綜上所述，只要距離能在 GBE 的傳輸范圍內(nèi)，采用 GBE 技術(shù)主干是最佳方案。對于那些超出千兆連接范圍的節(jié)點， 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案20仍可通過千兆交換機上的 SDH 接口連接 SDH 設(shè)備進行傳輸。一個良好的網(wǎng)絡(luò)管理系統(tǒng)可以幫助用戶在很大程度上優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、預(yù)防和及時排除故障，減少網(wǎng)絡(luò)的維護費用。各縣局也可根據(jù)實際情況決定是否配置網(wǎng)管軟件。它使得交換機配置、排除故障、狀態(tài)監(jiān)控和基于策略的管理不同廠家產(chǎn)品更加容易。任何交換機配置的改變自動生成一個 SmartTrap，同時這一改變會被發(fā)送到中央控制臺。支持報警系統(tǒng)—CrossKey EPI Center 的報警系統(tǒng)提供對設(shè)備的監(jiān)控和報警功能，而且用戶可以對報警進行定制。更廣泛的第三方設(shè)備支持—如今的網(wǎng)絡(luò)是由支持同樣協(xié)議的多個廠家交換機和路由器共同組成的。動態(tài)報表系統(tǒng)—動態(tài)報表系統(tǒng)可以進行 VLAN、設(shè)備、報警、事件、配置等進行報表。分級顯示結(jié)構(gòu)—大部分信息，包括拓撲結(jié)構(gòu)圖、VLAN 管理、配置管理、實時狀態(tài)顯示等，均是動態(tài)分級顯示。多用戶的安全管理—用戶使用 EPI Center 前必須先登錄系統(tǒng)，并且可以為不同的用戶賦予不同的權(quán)限。另外，XX 通訊技術(shù)有限公司提供 ServiceWatch 對全網(wǎng)的各種應(yīng)用和服務(wù)進行實時的監(jiān)控和報警。虛擬專用網(wǎng)服務(wù)傳統(tǒng)的第三層 VPN 功能只能提供基于 IP 的互聯(lián)，需要網(wǎng)絡(luò)對其第三層信息進行處理，CrossKey 交換機可提供第二層 VMANVPN，并將在 2020 年下半年提供 MPLSVPN 功能能夠使用戶在第二層上互聯(lián)，支持各種第三層協(xié)議，如 IPX 等等。多媒體業(yè)務(wù)視頻會議和視頻點播對于以上業(yè)務(wù)，其主要要求是帶寬保證和時延保證。在城域網(wǎng)中，我們可以很方便地為用戶提供基于 的 IP 視頻會議網(wǎng)絡(luò)服務(wù)。對于 VOD 業(yè)務(wù)，CrossKey 交換機可以為 VOD 服務(wù)器所在的 LAN 對應(yīng)的物理端口設(shè)置高優(yōu)先級，并利用 CIR 配置相應(yīng)的帶寬，保障其服務(wù)。網(wǎng)絡(luò)電視即網(wǎng)上教學，網(wǎng)絡(luò)電臺，CrossKey 交換機提供了基于業(yè)界標準的組播協(xié)議和最強大的QoS 支持，滿足網(wǎng)絡(luò)電視的需求?？蓪崿F(xiàn) 1~3 秒鐘以內(nèi)的主備用路由器的倒換。服務(wù)器負載平衡技術(shù)可以當采用多臺服務(wù)器提供服務(wù)時，通過服務(wù)器負載可將用戶對服務(wù)器的訪問流量自動地動態(tài)分配到多臺服務(wù)器上，從而消除多臺服務(wù)器忙閑不均的情況，減小用戶的等待時間，提高服務(wù)質(zhì)量。CrossKey 交換機支持全線速訪問控制表技術(shù)，可對于鏈路內(nèi)傳送的數(shù)據(jù)進行分析和過濾，阻止惡意數(shù)據(jù)報的攻擊(如 DOS)，并且可以對偽裝源地址進行核實，防止攻擊的發(fā)生。工作在第二層的以太網(wǎng)交換機的一項優(yōu)點就是對多種協(xié)議的支持，如除 IP 以外的 IPX、AppleTalk 等網(wǎng)絡(luò)協(xié)議。在本城域網(wǎng)中，骨干網(wǎng)將采用 IP 技術(shù)，不同地區(qū)之間的 VLAN 的互聯(lián)成了問題。骨干網(wǎng)通過路由可以支持原有 VLAN 在第三層上進行連接，缺點是只支持 IP 協(xié)議，而且對兩邊的第二層廣播不透明，導(dǎo)致許多原有業(yè)務(wù)不能延續(xù)。不同地點的兩個用戶在一個 VLAN 中，此 VLAN跨越整個城域網(wǎng)。此方案的缺點在于如果城域網(wǎng)上 VPN 用戶非常多，則會造成骨干設(shè)備上 VLAN ID 難以管理。支持基于 VMAN 方式實現(xiàn)的二層 VPN。CrossKey 交換機可將原有 VLAN 業(yè)務(wù)映射入一條穿過骨干網(wǎng)的第二層 VMAN 隧道或 MPLS 隧道連接，使兩邊的VLAN 互通，以支持原先所有的第三層業(yè)務(wù)和協(xié)議。如下為 VMAN 工作示意圖：透 明 LAN 服 務(wù) 工 作 原 理 domainA domainATLS core1Q tagVLAN ID = 10 User dat(48 –150 bytes) taged frame1. frame recived at TLS edgeswitch1Q tagVLAN ID = 10 User dat(48 –150 bytes)DatLinkheader TLS tagDomain ID = 50TLS taged frame2. TLS邊 緣 交 換 機 將 該 數(shù) 據(jù) 包 打 上 TLS標 記3. TL標 記 包 到 達 對 端 TLS邊 緣 交 換 機1Q tagVLAN ID = 10 User dat(48 –150 bytes)DatLinkheader taged frame4. TLS邊 緣 交 換 機 去 掉 TLS 標 記 ， 恢 復(fù) 原 數(shù) 據(jù) 。利用 CrossKey 的 VMAN 技術(shù)，可將城域網(wǎng)中不同辦公地點的同一單位用戶方