【正文】 ............................................... 26 地址分配 ....................................................... 26 15 設(shè)備配置原則 ......................................................... 28 16 機房設(shè)計 ............................................................. 30 附錄 A 本規(guī)范用詞說明 .................................................... 32 前 言 寬帶 IP 城域網(wǎng)是 IP 骨干網(wǎng)在城域范圍內(nèi)的延伸和覆蓋，是覆蓋城市、郊區(qū)及其所轄的縣市和地區(qū)，提供城域多業(yè)務(wù)的網(wǎng)絡(luò)。寬帶 IP 城域網(wǎng)承擔集團用戶、商用大樓、智能小區(qū)的業(yè)務(wù)接入和電路出租任務(wù)，具有覆蓋面廣、投資量大、接入技術(shù)多樣和接入方式靈活的特點。 本規(guī)范主要規(guī)定了基于 IPv4 的我國寬帶 IP 城域網(wǎng)的 網(wǎng)路結(jié)構(gòu)、網(wǎng)路組織、路由協(xié)議、路由策略、網(wǎng)間互聯(lián)、網(wǎng)絡(luò)性能、服務(wù)質(zhì)量、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全、傳送技術(shù)、業(yè)務(wù) 、編號方案、地址分配設(shè)備配置原則、機房設(shè)計等。 本規(guī)范由信息產(chǎn)業(yè)部綜合規(guī)劃司負責解釋、修訂、監(jiān)督執(zhí)行。 本規(guī)范適用于寬帶 IP 城域網(wǎng)新建工程設(shè)計，改擴建工程在合理利用原有設(shè)施的基礎(chǔ)上參照本規(guī)范執(zhí)行。 寬帶 IP 城域網(wǎng)的設(shè)計應遵循開放性的原則，設(shè)計的網(wǎng)絡(luò)應具有可運營性、可管理性、可增值性、可擴充性，設(shè)計的網(wǎng)絡(luò)應安全可靠。 設(shè)計應與業(yè)務(wù)和網(wǎng)絡(luò)發(fā)展規(guī)劃相適應，以近期業(yè)務(wù)需求為主，兼顧遠期業(yè)務(wù)發(fā)展。 在特殊情況下執(zhí)行本規(guī)范個別條款有困難時，設(shè)計中應充分闡述理由，并提出采用相應措施的報告，呈主管部門審批。 IP 城域網(wǎng)原則上采用核心層、匯聚層和接入層三層。在城域網(wǎng)建 設(shè)初期，若業(yè)務(wù)量不大，核心層節(jié)點和匯聚層節(jié)點可以合為一體，隨著業(yè)務(wù)需求的不斷增長，再分開設(shè)置。 寬帶 IP 城域網(wǎng)應設(shè)置業(yè)務(wù)控制層和業(yè)務(wù)管理層。 業(yè)務(wù)管理層負責提供統(tǒng)一的網(wǎng)絡(luò)管理與業(yè)務(wù)管理、統(tǒng)一業(yè)務(wù)描述格式，根據(jù)業(yè)務(wù)開展的需要，實現(xiàn)業(yè)務(wù)的分級分權(quán)及網(wǎng)絡(luò)管理，提供網(wǎng)絡(luò)設(shè) 備的故障、配置、計費、性能和安全的統(tǒng)一管理。 根據(jù)節(jié)點在網(wǎng)絡(luò)中的功能定位，城域網(wǎng)節(jié)點可以分為核心節(jié)點、匯聚節(jié)點和接入節(jié)點。 寬帶 IP 城域網(wǎng)核心節(jié)點宜設(shè)置在城區(qū)（含開發(fā)區(qū)）內(nèi)。 匯聚層節(jié)點和接入層節(jié)點的位置和數(shù)量應根據(jù)各地光纖和業(yè)務(wù)開展情況進行選定。在網(wǎng)絡(luò)建設(shè)初期，也可以采用簡單的“雙星型”網(wǎng)絡(luò)結(jié)構(gòu)， 在保證網(wǎng)絡(luò)安全的前提下有效的降低初期投資。 接入節(jié)點分布廣、數(shù)量多，根據(jù)光纖資源情況，可選擇環(huán)形組網(wǎng)方式（采用城域多業(yè)務(wù)傳輸或接入設(shè)備自組環(huán)）和星型（點對點）的組網(wǎng)結(jié)構(gòu)。 網(wǎng)絡(luò)內(nèi)中繼電路的局向組織應充分考慮網(wǎng)路的安全可靠。不同方向的中繼電路盡量由不同的傳輸系統(tǒng)開通。 網(wǎng)絡(luò)每個局向中繼電路的帶寬設(shè)置應根據(jù)業(yè)務(wù)量矩陣、網(wǎng)絡(luò)性能要求、網(wǎng)絡(luò)流量流向規(guī)劃等因素計算確定。帶寬設(shè)置必須同時考慮傳輸網(wǎng)絡(luò)的帶寬顆粒和可能的傳輸網(wǎng)絡(luò)建設(shè)成本。 若在網(wǎng)絡(luò)本身的設(shè)計中已經(jīng)比較多的考慮保護問題，雖然 IP 網(wǎng)絡(luò)本身的保護機制不盡完善，綜合考慮性能價格因素，原則上可不要求傳送網(wǎng)為 IP 城域網(wǎng)中繼電路提供保護機制。 5 路由協(xié)議 自治域劃分原則 對于較小規(guī)模的寬帶 IP 城域網(wǎng)可不設(shè)置為獨立的自治域，而是將其作為一個 IGP 路由域上聯(lián)到省網(wǎng)或骨干網(wǎng)，并且通過 IBGP 會話向骨干網(wǎng)通報其內(nèi)部路由。 路由協(xié)議選擇 對于 不擁有獨立自治域的 IP 城域網(wǎng)，其被劃分為省網(wǎng) IGP 路由域，因此城域網(wǎng) IGP 選擇應考慮內(nèi)部設(shè)備對路由協(xié)議的支持，還應根據(jù)省網(wǎng)的路由協(xié)議選擇自己的內(nèi)部路由協(xié)議。域內(nèi)路由協(xié)議應采用動態(tài)路由機制，可以選用 OSPF 或 ISIS。 對于設(shè)置獨立自治域的 IP 城域網(wǎng) 應選用合適的域間路由協(xié)議。 根據(jù)業(yè)務(wù)需求，網(wǎng)絡(luò)內(nèi)可以配置有關(guān)組播路由協(xié)議。 6 路由策略 路由策略設(shè)計原則 寬帶 IP 城域網(wǎng)的路由策略在工程設(shè)計中應遵守下列原則： 1 通過路由策略的實施，實現(xiàn)正確的路由信息接收與宣告。 3 通過路由策略的實施，應實現(xiàn)預期 的路由選擇方案，實現(xiàn)網(wǎng)絡(luò)流量規(guī)劃，使網(wǎng)絡(luò)業(yè)務(wù)流量合理的分布在各條電路上。 5 路由策略應簡單、明了，含義明確、便于管理維護，應對業(yè)務(wù)流量流向的變化具有適應性，可以根據(jù)流量流向變化方便、快速地進行調(diào)整。 寬帶 IP 城域網(wǎng)應根據(jù)與之 互聯(lián)的網(wǎng)絡(luò)的互通協(xié)議以及對用戶的服務(wù)內(nèi)容，正確地接收與宣告對方網(wǎng)絡(luò)的路由信息及用戶的路由信息，并采用 BGP 實現(xiàn)對接收、宣告的內(nèi)容的控制。 IP 城域網(wǎng)對全部路由表可以照收，但在有特殊需求時，這些 IP城域網(wǎng)可以有選擇地過濾部分省外路由表。 流量流向規(guī)劃與路由選擇規(guī)則 根據(jù)網(wǎng)絡(luò)所承載的業(yè)務(wù)種類，對于網(wǎng)絡(luò)存在多條可能路由的情況下 ，應進行合適的流量流向規(guī)劃。 規(guī)劃優(yōu)化的原則為盡量滿足網(wǎng)絡(luò)所承載業(yè)務(wù)的質(zhì)量、可靠性等要求，全網(wǎng)的整體資源利用率高，同時要易于維護管理，并 方便進行流量調(diào)整。一般的規(guī)則有： － 就近原則：業(yè)務(wù)流量根據(jù)拓撲結(jié)構(gòu)確定的最短路徑進行疏通； － 指定路徑原則：業(yè)務(wù)流量根據(jù)預先規(guī)劃的路徑或者預先規(guī)劃的路徑關(guān)鍵點 (例如出入口位置、不同網(wǎng)絡(luò)平面等 )進行疏通。 網(wǎng)絡(luò)路由應盡可能進行聚合。 網(wǎng)絡(luò)中不應存在路由選擇循環(huán)，不存在路由黑洞。 根據(jù)網(wǎng)絡(luò)規(guī)模，合理設(shè)計域內(nèi)路由協(xié)議的分級或分區(qū)域，以提高網(wǎng)絡(luò)的穩(wěn)定性。 為了快速跟蹤網(wǎng)絡(luò)中繼電路狀態(tài)變化情況，降低可能的電路中斷對業(yè)務(wù)的影響，應合理運 用域內(nèi)路由協(xié)議的快速收斂技術(shù)，并合理設(shè)計有關(guān)的故障檢測定時器范圍。 7 網(wǎng)間互聯(lián) 與骨干網(wǎng)或省網(wǎng)間互聯(lián) 寬帶 IP 城域網(wǎng)應與全國 IP 骨干網(wǎng)或省網(wǎng)實現(xiàn)互聯(lián)。 對于部分業(yè)務(wù)量大的城域網(wǎng)，可以開通城域網(wǎng)間互聯(lián)電路，但是該互聯(lián)電路應僅用于疏通城域網(wǎng)內(nèi)部分兩網(wǎng)間的互聯(lián)業(yè)務(wù)。 網(wǎng)絡(luò)應設(shè)計合理的網(wǎng)間互聯(lián)路由策略，實現(xiàn)互聯(lián)業(yè)務(wù)疏通的路由優(yōu)化，盡量減少不合理的互聯(lián)業(yè)務(wù)路由走向，并有效利用互聯(lián)帶寬。 網(wǎng)間互聯(lián)應對出網(wǎng)流量進行控制，主要可以通過配置 BGP 路由的有關(guān)屬性參數(shù)、與互聯(lián)對方網(wǎng)絡(luò)協(xié)商有關(guān) BGP 路由有關(guān)屬性參數(shù)賦值含義及方式，引導出網(wǎng)流量。 采用網(wǎng)絡(luò)接入服務(wù)器方式， PSTN 和 ISDN 用戶通過網(wǎng)絡(luò)接入服務(wù)器撥號接入到寬帶 IP城域網(wǎng)，網(wǎng)絡(luò)接入服務(wù)器位于 PSTN/ISDN 網(wǎng)絡(luò)與寬帶 IP 城域網(wǎng)的接口處，網(wǎng)絡(luò)接入服務(wù)器和 PSTN/ISDN 網(wǎng)絡(luò)之間可以采用 ISDN DSS1（ 30B+D），中國 1 號信令或中國 7 號信令。 IP 電話網(wǎng)關(guān)位于 PSTN/ISDN 網(wǎng)絡(luò)與寬帶 IP 城域網(wǎng)的接口處， IP 電話網(wǎng)關(guān)和 PSTN/ISDN 網(wǎng)絡(luò)之間可以采用 ISDN DSS1（ 30B+D）， 中國 1 號信令或中國 7 號信令。 不同的用戶及業(yè)務(wù)對 IP 網(wǎng)絡(luò)性能指標的要求是不同的，本規(guī)范只對網(wǎng)絡(luò)輕載條件下的網(wǎng)絡(luò)性能提出建議，在工程建設(shè)中，應該根據(jù)實際情況對上述性能指標提出建設(shè)要求。 9 服務(wù)質(zhì)量 服務(wù)質(zhì)量 (QoS)是指 IP 網(wǎng)絡(luò)的一種能力 ，可為特定的業(yè)務(wù)提供其所需要的服務(wù)。 寬帶 IP城域網(wǎng)應在仔細規(guī)劃估算所承載的各種業(yè)務(wù)的平均速率和峰值速率的基礎(chǔ)上，合理設(shè)計鏈路帶寬。 根據(jù)業(yè)務(wù)需求，寬帶 IP 城域網(wǎng)可積極采用以下各種 IP QoS 技術(shù)： 1 基于 RSVP 的 IntServ 方案是一種端到端基于流的 QoS 技術(shù)。不建議采用。通過將業(yè)務(wù)定義為有限的類，可以較好地解決擴展性問題，建議主要采用。 MPLS 與 DiffServ 的結(jié)合可以將 DS 字節(jié)的設(shè)置融入 MPLS 的標記分配過程中，使得 MPLS 標記具備區(qū)分分組服務(wù)質(zhì)量的能力。目前可主要采用 ELSP 方案。 MPLS TE 利用了 LSP 支持顯示路由的能力，在網(wǎng)絡(luò)資源有限的前提下，將網(wǎng)絡(luò)流量合理引導，間接改善網(wǎng)絡(luò)服務(wù)質(zhì)量。 考慮到 IP QoS 現(xiàn)實技術(shù)成熟程度的限制和大規(guī)模運用經(jīng)驗的缺乏， IP QoS 的引入實施及完善將是長期的過程。 IP 網(wǎng)絡(luò)中 QoS 的技術(shù)部署主要包括資源控制、資源隔離和資源調(diào)度等各種技術(shù)及策略的運用。所有 的網(wǎng)絡(luò)核心的路由器根據(jù) DS 字段執(zhí)行預定義的服務(wù)策略，即根據(jù) DS 字段將 IP 包放入不同隊列，對不同隊列定義不同的處理策略，實現(xiàn)不同類別IP 包的不同的逐跳轉(zhuǎn)發(fā)行為 (PHB)； － 根據(jù)業(yè)務(wù)需要，定義服務(wù)等級； － 在網(wǎng)絡(luò)接入邊緣，主要采用業(yè)務(wù)分類與標記 (例如基于 IP 五元組、 ACL 等 )、速率限 制 (例如 CAR、 GTS 等 )等技術(shù)； － 在網(wǎng)絡(luò)核心，主要采用隊列調(diào)度 (例如 PQ/WFQ/CBWFQ/MDRR、 LLS/NLS/PBS 等 )、擁塞控制 (例如 RED/WRED 等 )等技術(shù)。寬帶 IP 城域網(wǎng)也可采用全省集中管理的方式，各城域網(wǎng)內(nèi)只設(shè)置操作維護中心。 寬帶 IP 城域網(wǎng)的網(wǎng)管系統(tǒng)可通過特定的接口與綜合網(wǎng)管系統(tǒng)實現(xiàn)連接，以實現(xiàn)綜合的資源、故障、性能等管理功能。 2 網(wǎng)管系統(tǒng)和省網(wǎng)管中心之間采用 SNMP 或基于 XML 的 WebServices 接口。 網(wǎng)管接口功能：網(wǎng)管接口的功能要求主要包括故障管理、計費管理、配置管理、性能管理和安全管理。 網(wǎng)管功能 資源管理：實現(xiàn)設(shè)備管理、電路管理、路徑管理、 IP 地址管理、 AS 管理、軟件版本管理、資源報表統(tǒng)計、資源預警等功能。拓撲管理既要有 C/S 的界面也要能夠通過 B/S 訪問。 故障管理：應能提供列表形式的告警監(jiān)視窗口，網(wǎng)管人員可以在視圖上監(jiān)視到網(wǎng)元的實時告警，對相關(guān)告警操作或啟動相關(guān)網(wǎng)元的告警歷史信息查詢?yōu)g覽功能；應具備聲、光、電的告警功能；支持告警過濾、告警轉(zhuǎn)發(fā)、告警確認和告警升級、告警清除；支持一定的故障 關(guān)聯(lián)分析。通過性能數(shù)據(jù)的波動，及時發(fā)現(xiàn)故障，并進行前期預警。 路由管理：對網(wǎng)絡(luò)中的路由實體進行監(jiān)測，對網(wǎng)絡(luò)路由信息及其變化情況進行分析。 前端信息服務(wù)管理：應提供面向前端、面向業(yè)務(wù)、面向客戶的功能，支持以 WEB 形式發(fā)布各種與前端、與業(yè)務(wù)的相關(guān)的統(tǒng)計信息。 安全管理功能宜由專門的 SMC 實現(xiàn)，具體內(nèi)容見第 11 章。用戶 VPN 網(wǎng)管應具備以下功能：收集 VPN 內(nèi)部的網(wǎng)管信息，如：拓撲結(jié)構(gòu)、鏈路狀態(tài)、流量和流向、網(wǎng)絡(luò)資源的占用情況等；性能監(jiān)視；相關(guān)信息的配置，如內(nèi)部業(yè)務(wù)配置等；同時還應提供 VPN 的內(nèi)部計費管理、安全管理等。網(wǎng)管系統(tǒng)支持 VPN 業(yè)務(wù)數(shù)據(jù)的生成，特別是 VPN 用戶數(shù)據(jù)的生成，能夠靈活地添加、刪除虛擬專用網(wǎng)的用戶站點，靈活地修改用戶的接入權(quán)限，服務(wù)級別等。 網(wǎng)絡(luò)安全框架由防護、檢測與評估、響應閉環(huán)構(gòu)成。 防護部分、檢測與評估部分的實現(xiàn)主要依賴于安全技術(shù)的部署。 寬帶 IP 城域網(wǎng)安全通常包括兩個方面：技術(shù)要求和管理要求。 安全管理 為了保護網(wǎng)絡(luò)的安全性，信息安全部門應該根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制定相應的管理制度或采取相應的規(guī)范。 安全技術(shù)部署 物理安全：保護計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤以及各種計算機犯罪行為導致的破壞過程。保護的措施有：對主機房及重要信息存貯、 收發(fā)部門進行屏蔽處理；對本地網(wǎng)、局域網(wǎng)傳輸線路傳導輻