【正文】 業(yè)務發(fā)展形勢的需要以及用戶規(guī)模不斷增長的需要 ， 實現(xiàn)網(wǎng)絡的平滑升級 ， 從而充分保護已有投資 ， 建議采取如下的策略 。 IP 地址規(guī)劃 IP 地址規(guī)劃是雙向網(wǎng)改的一個非常重要的環(huán)節(jié)。根據(jù) 網(wǎng)絡用戶規(guī)模的不同、 管理要素的不同、骨干網(wǎng)絡設備所具備功能的不同以及網(wǎng)絡安全策略的不同， IP 地址規(guī)劃可以有多種靈活的規(guī)劃方案。所有的 EoC 終端 和 邊緣 交換機都采用相同的配置，這樣可以方便部 署。 QoS 規(guī)劃 可以在終端上實現(xiàn)不同業(yè)務的區(qū)分服務。 深圳速 浪 有線電視接入網(wǎng)雙向改造解決方案 第 17 頁 安全規(guī)劃 接入網(wǎng)是距終端用戶最近的網(wǎng)段， 網(wǎng)絡 環(huán)境紛繁復雜， 為了保證業(yè)務開展的安全性 ， 接入網(wǎng)絡需要考慮安全措施 ， 防止網(wǎng)絡被攻擊導致業(yè)務中斷 ， 針對一些常見的攻擊手段 ， 接入網(wǎng)設備需要支持以下功能 。 ? DHCP 服務器 DoS 攻擊 ： 黑客使用不同的 MAC 地址不斷發(fā)出 DHCP 請求，租用所有可用 IP，導致正常 DHCP 無法進行，限制 DHCP 服務器 DoS 攻擊可采用在EoC 前端和終端 上限制的 MAC 地址學習數(shù)量的方式，可以有效防止 DHCP 服務器 DoS 攻擊。 其次，在 EoC 系統(tǒng)的 安全 方面， 可以通過以下幾種措施實現(xiàn)。 ? 在總前端側，通過網(wǎng)管軟件的管理員級別限制，讓不同的管理員具有不同區(qū)域和級別的操作權限，配合強化的安全制度，來保證系統(tǒng)的安全平穩(wěn)運行。 ? 通過設置 EoC 系統(tǒng)工作在 MasterSlave 模式，終端之間自動隔離。 ? 可通過 EoC 終端 用戶接入端口與用戶 PC 網(wǎng)卡的 MAC 地址綁定實現(xiàn)寬帶用戶的可控性。 深圳速 浪 有線電視接入網(wǎng)雙向改造解決方案 第 18 頁 工程實施 施工組織 接入網(wǎng)雙向網(wǎng)路改造工程實施具有點多面廣 、涉及千家萬戶 的特點，因此， 建立嚴密的施工組織顯得非常必要?？傊笓]由 運營商 （集團）公司領導兼任，方便管理和協(xié)調。工程部負責工程項目的實施，根據(jù)工程進度合理分配工程資源，確保工程如期完工。 為確保工程的順利實施，臺方應為施工單位提供必要的器材和支持。正式施工前，應安排人員協(xié)助施工單位做好現(xiàn)場勘察工作。 根據(jù)本工程的現(xiàn)場網(wǎng)絡狀況和設備安裝方式， 運營商 方應提供大型測試設備、梯子等用戶不便攜帶的工具。 組 長： 何守文 副 組 長： 韓雪松 項目經理： 高琦 技術支持： 田國剛 張瀚 商務協(xié)調： 黃明玉 施工人員：麥子超 李文平 深圳速 浪 有線電視接入網(wǎng)雙向改造解決方案 第 19 頁 標準化作業(yè) 標準化作業(yè)是接入網(wǎng)雙向網(wǎng)絡改造的基本保障。 工程 材料標準方面嚴格 界定 電纜、 接 頭和固定件等的規(guī)格、型號、材質等技術指標，達不到設計要求的 工程材料絕對不允許進入施工現(xiàn)場，確保工程質量。 服務標準化方面要 制 定嚴格的服務等級和標準。 實驗室測試 接入網(wǎng)雙向網(wǎng)路改造涉及的 EoC 前端、終端 和 跨接器等設備，在出庫前抽取一定比例（如 5%）的設備做實驗室測試。 現(xiàn)場安裝調試 現(xiàn)場安裝調試包括網(wǎng)管平臺、前端系統(tǒng)和終端三個主要部分。 EoC 前端部署 安裝前需根據(jù)業(yè)務和系統(tǒng)管理的規(guī)劃對 EoC 前端設備進行預配置，通過 EoCxplorer設備配置器登陸到 EoC 前端系統(tǒng)，可以配置 IP、管理 VLAN、業(yè)務 VLAN， VLAN 的優(yōu)先級、上下聯(lián)端口限速及廣播風暴抑制等功能。經過以上處理的 EoC 前端才可以交給安裝人員做現(xiàn)場設備安裝調試。 深圳速 浪 有線電視接入網(wǎng)雙向改造解決方案 第 20 頁 上聯(lián) IP 通道測試 前端安裝完畢，首先進 行上聯(lián) IP 鏈路的調試。 上聯(lián)通道測試通過后即可通過 NMS 正式開通前端系統(tǒng)。 在用戶網(wǎng)絡中，放大器一般有兩種，即單向放大器和雙向放大器。對與雙向放大器，可通過拔掉反向放大模塊，出入短接模塊，構造反向通道。雙向放大器反向通道的 測試 過程與單向放大器的方法相同。下聯(lián) RF 鏈路調試前，選出該 EoC 前端所在光節(jié)點所覆蓋 的每一個支路上較遠的節(jié)點作為測試點，測試點的比例為該支路用戶數(shù)的 5%即可。 RF 鏈路的測試主要包括網(wǎng)絡噪聲、鏈路最大衰減、連通性、速率、時延、丟包和抖動等技術指標。 EoC 終端部署 終端的安裝是一個非常重要的環(huán)節(jié)。在這種情況下，為保證工程質量，降低運維成本，必須對用戶家庭網(wǎng)絡進行必要的改造。 深圳速 浪 有線電視接入網(wǎng)雙向改造解決方案 第 21 頁 EoC 終端開通 終端的開通流程必須嚴密，防止非法用戶使用系統(tǒng)資源。 用戶到營業(yè)廳申請業(yè)務時，服務人員將客戶基本信 息登記到 NMS的用戶管理數(shù)據(jù)庫后，根據(jù)總體網(wǎng)絡與業(yè)務規(guī)劃，結合客戶需求，為用戶配置選定的帶寬和業(yè)務種類。 經過上述配置，實現(xiàn)業(yè)務與終端的綁定。 終端與前端的綁定通過配置前端的白名單來實現(xiàn)。 供電防雷 措施 在接入網(wǎng)雙向網(wǎng)路改造的過程中，系統(tǒng)供電和防雷的設計與實施是一項最為關鍵的內容，直接關系到項目的成敗。 在速浪接入網(wǎng)雙向網(wǎng)絡解決方案中，前端產品屬于系統(tǒng)的關鍵設備，必須達到 7*24 小時的運營級標準，因此，在電源設計上根據(jù)實際用戶網(wǎng)絡環(huán)境，將電源設計為 220V AC 和60V AC 兩種供電方式。在終端方面，采用220V AC 轉 9V DC 電源適配器為終端提供電源 ，電源轉換效率高、安全可靠 。 根據(jù)雙方合同簽訂的工程范圍， 對于硬件設 按前端 100%，終端 5%的比例抽檢，檢驗項目主要包括設備帶寬、穩(wěn)定性、安全性等技術指標，測試標準依據(jù)承建方提供 并經建設方書面認可 的設備性能指標。所有驗收項目詳細條款必須 經三方認可簽字后視為驗收通過。具體包括下表的五個分項的內容。 序號 內 容 課 時 負 責 人 備 注 1 調制 EoC 基本原理 5 高 琦 2 HomePlug 協(xié)議 5 韓雪松 3 組網(wǎng)方案 5 田國剛 4 前端與終端 5 麥子超 5 網(wǎng)管軟件 5 張瀚 系統(tǒng)維護 系統(tǒng)維護主要是設備遷移和故障更換 設 備遷移 設備遷移包括前端和終端兩個部分。 終端的遷移由用戶提出申請，通過 NMS 系統(tǒng)修改擬遷入?yún)^(qū)域前端的白名單即可。前端設備更換相對簡單，只需將 NMS 登記的前端配置信息復制到新前端中即可。跟據(jù)業(yè)務性質，為不同的 VLAN 分配不同的優(yōu)先級 ，進行相應的限速處理 。 深圳速 浪 有線電視接入網(wǎng)雙向改造解決方案 第 23 頁 第四章 方案分析 速浪 EoC 解決方案的特點 高性能 (High Performance) ? VLSI 專用芯片，實現(xiàn)高帶寬傳輸 ? 高達 1024QAM 調制，并可自適應調整交織深度 ? 射頻性能穩(wěn)定，具有寬廣的發(fā)射 /接收電平范圍 ? 利用 IGMP snooping、 IGMP proxy 實現(xiàn)組播 ? 符合 HomePLUG AV / BPL 標準 多業(yè)務支持 (MultiService Supportable) ? 雙向機頂盒回傳 ? 高速互聯(lián)網(wǎng)接入 ? IPTV ? 數(shù)字視頻監(jiān)控 ? VoIP ? VOD 和 NVOD 高帶寬 (Broad Bandwidth) ? 最大具有 300Mbps 的物理層帶寬 ? 最大具有 140Mbps 的 MAC 層帶寬 ? 每個前端可連接最大 64 個終端 ? 滿負荷情況下每個終端的有效帶寬不低于 2Mbps ? 對稱的鏈路結構，用戶共享帶寬 深圳速 浪 有線電視接入網(wǎng)雙向改造解決方案 第 24 頁 易于實施 (Easy Deployment) ? CSMA/CD 保證與以太網(wǎng)幀格式兼容 ? 可通過普通的分支分 配器，不必更換原有線路 ? 戶外型跨接器適應各種網(wǎng)絡環(huán)境 ? 戶外型前端最大支持 4 輸入 /4 輸出，符合絕大多數(shù)光站配置 ? IP 側電口輸出和光口輸出可隨意選擇 ? 支持單芯光纖回傳 ? 目前最低廉的部署價格 抗干擾 (Noise Tolerance) ? 多載波 OFDM+TDMA/CSMA 體制保證高速可靠傳輸 ? 衰減小，最大可傳輸 2 公里以上 ? 無回傳噪聲的匯聚 ? 運營級解決方案 (*) (CarrierClass Total Solution) ? 支持本地 WEB 頁面管理和遠程管理 ? 遠程管理支持 v1 和 v2c 版本的 SNMP ? VLAN 端口隔離 ? QoS 保證對時延敏感的業(yè)務（如 VoIP 和 VOD） 主要產品技術指標 前端 前端定義為 EHL 系列，分為野外型前端EHLA 系列和室內型 EHL –B 系列。 對應于光站輸入輸出的數(shù)量， A 系列又分為 1 路固定輸入輸出和最大 2 路或 4 路選配輸入輸出 三 種型號。EHL 系列前端型號定義和特性如表 表 3 所示。1dB（任意 8MHz 內小于177。 接入終端數(shù) 64 128 192 256 用戶速率 (1) ~4Mbps 2~4Mbps 2~4Mbps 2~4Mbps 表 3 EHL6080 A 系列 前端產品的特性 型號 EHL6081A +1 路 EHL6581 或者 EHL6082/4A +1 路 EHL6582 EHL6082/4A +2 路 EHL6582 EHL6084A +3 路 EHL6582 EHL6084A +4 路 EHL6582 物理特性 封裝 野外型鑄鋁，外掛 尺寸和重量 EHL6081A： 270*210*110 2KG EHL6082A： 360*220*170 4KG EHL6084A： 430*240*160 6KG 工作環(huán)境 貯存 30~80℃ ，運行 30~75℃ ， 0~95%非冷凝 電源 市電供電： ~220V+10% 50/60Hz 線路供電： ~60V+10% 50/60Hz 過流 10A 功耗 15W 最大 25W 最大 30W 最大 35W 最大 射頻傳輸特性 輸入端 1RF(75 歐 ) 2RF(75 歐 ) 3RF(75 歐 ) 4RF(75 歐 ) 輸出端 1RF(75 歐 ) 2RF(75 歐 ) 3RF(75 歐 ) 4RF(75 歐 ) 深圳速 浪 有線電視接入網(wǎng)雙向改造解決方案 第 27 頁 EoC 協(xié)議 HomePLUG AV 工作頻段 2~35MHz 子頻帶 7 子載波 1407 PHY 層協(xié)議 OFDM 調制方式 1024/256/64/16QAM / qpsk / bpsk 自適應 發(fā)射電平 120dBuV 接收電平 45dBuV 插入損耗 ≤ 2dB 反射損耗 ≥ 16dB 帶外抑制比 ≥ 65dB 帶內平坦度 177。 ） 數(shù)據(jù)承載特性 物理層速率 300M 600M 900M 1200M MAC 層吞吐量 140M 280M 420M 560M MAC 層協(xié)議 TDMA+CSMA 以太網(wǎng)協(xié)議 IEEE 10/100/1000BaseT IP 電口 1 口 RJ45 接口 10/100BaseT 2 口 RJ45 接口 10/100BaseT 3 口 RJ45 接口 10/100BaseT 4 口 RJ45 接口10/100BaseT IP 光口 （ 可選 ） 1 個 SC 接口 100BaseBX10 1 個 SC 接口 1000BaseLX 網(wǎng)管協(xié)議 v v2c、 v3版本的 SNMP；支持 SARFT MIB； tel； web 管理方式 前端可以僅通過 MAC 地址來 管理 和配置 終端 VLAN VLAN，端口隔離，支持 04095 共 4096 個 VLAN ID QoS 支持 07 共 8 個優(yōu)先級 終端隔離 缺省配置終端之間自動隔離，可通過系統(tǒng)參數(shù)設置來解除隔離 端口限速 上下行端口可分別限速，限速粒度 1kbps，支持動態(tài)帶寬（ DBA） 廣播 包 抑制 支持每秒廣播包的數(shù)量限制 ，范圍 04096 未知包抑制 支持每秒 未知 包的數(shù)量限制 ，范圍 04096 MAC 地址限制 以太口連接設備的 MAC 數(shù)量限制，支持 04096 組播 IGMP snooping 、 IGMP proxy Image 特性 在 4MB flash/32MB SDRAM中支持 1個 image 升級特性 當有新版本 Image 發(fā)布時，前端會自動將新版本 Image 推給終端，實現(xiàn)終端的自動升級和安全切換 運行模式 前端能工作在 master/slave/adhoc模式 接入帶寬和容量 虛擬撥號 PPPoE+Radius 接入控制 支持白名單認證功能，只有合法注冊的終端才能接入 EoC 前端。 EHA1000 系列采用 HomePLUG 標準，與 EHA6000 系列前端配合使用。1dB（任意 8MHz 內小于17