我的e家技術(shù)規(guī)范簡介.ppt

Ocean Broadband Networks,我的e家技術(shù)規(guī)范簡介 研發(fā)部 魏勝勇,北京傲訊華天通訊系統(tǒng)技術(shù)有限公司 2010年10月,設(shè)備定義 物理接口要求 功能要求 安全要求 管理和維護(hù)要求 性能要求 運行環(huán)境要求 軟硬件要求 基本應(yīng)用要求 界面要求,要 點,設(shè)備定義,設(shè)備在網(wǎng)絡(luò)中的位置,設(shè)備定義,設(shè)備形態(tài),物理接口要求,網(wǎng)絡(luò)側(cè)接口要求 ADSL 2+ ITU-T G.992.5 標(biāo)準(zhǔn)、中國電信ADSL2+用戶端設(shè)備技術(shù)要求 網(wǎng)絡(luò)側(cè)以太網(wǎng) 10/100 Base-T Ethernet，應(yīng)符合IEEE802.32005 標(biāo)準(zhǔn)，并且必須支持采用直連網(wǎng)線進(jìn)行連接 EPON IEEE 802.3-2005 標(biāo)準(zhǔn)、中國電信EPON 設(shè)備技術(shù)要求V2.0；EPON 物理層接口應(yīng)采用1000BASE-PX20。,物理接口要求,用戶側(cè)接口要求 用戶側(cè)以太網(wǎng) 10/100 Base-T Ethernet 接口，應(yīng)符合IEEE802.32005 標(biāo)準(zhǔn)，并且必須支持采用直連網(wǎng)線進(jìn)行連接，必須支持自動校驗連接網(wǎng)線的功能。 WLAN IEEE 802.11b/ 802.11g 協(xié)議，建議支持IEEE 802.11n 協(xié)議 USB 支持USB Host 接口，應(yīng)符合2.0 規(guī)范，必須支持FullSpeed 速率要求，可以支持Hi-Speed 速率要求。 USB 接口必須支持USB Mass Storage 類下定義的所有的子類及傳輸協(xié)議，須能識別并加載標(biāo)準(zhǔn)的USB Mass Storage 類設(shè)備；必須支持FAT、FAT32 的分區(qū)格式，建議支持NTFS 格式。 用戶側(cè)電話 YDN065-1997郵電部電話交換設(shè)備總技術(shù)規(guī)范書,功能要求,網(wǎng)絡(luò)協(xié)議及數(shù)據(jù)轉(zhuǎn)發(fā)功能 數(shù)據(jù)轉(zhuǎn)發(fā) 路由工作模式、橋接工作模式、橋接路由混合工作模式。 必須支持靜態(tài)路由，建議支持動態(tài)路由（RIP v1/v2） DNS 必須支持DNS relay、DNS client 地址管理及撥號管理 IPv4、IPv6 在WAN 側(cè)，必須支持靜態(tài)配置IP 地址、DHCP、PPPoE 三種工作方式 4 條PVC 同時連接，每條PVC 必須支持5 個PPPoE session 必須支持至少3 條路由連接，并支持PPPoE 的代理功能，采用PAP 認(rèn)證 NAT 必須支持NAT，NAPT，符合RFC2663、RFC3022 協(xié)議規(guī)范 UDP 穿越NAT，必須支持STUN （RFC3489）的四種方式 其它功能要求 必須支持ALG 功能，實現(xiàn)H.323、SIP、RTSP、L2TP、IPSEC等的私網(wǎng)穿越的功能，每種ALG 必須提供單獨的開關(guān)功能。 必須支持IGMP SNOOPING、IGMP PROXY 功能,功能要求,WLAN AP 功能 設(shè)備發(fā)現(xiàn) 必須支持DHCP 報文擴展字段Option 43、Option 60， 建議支持UPnP IGD1.0 協(xié)議 業(yè)務(wù)發(fā)現(xiàn)和控制 基于設(shè)備和數(shù)據(jù)流的發(fā)現(xiàn) 發(fā)現(xiàn)信息上報ITMS，執(zhí)行控制策略（可配置） QoS 功能要求（CAR、優(yōu)先級表示、策略轉(zhuǎn)發(fā)） VoIP 語音功能處理 略,安全要求,網(wǎng)絡(luò)訪問的安全性 提供接入控制能力、報文過濾能力、防DOS 攻擊能力、防端口掃描能力、防止非法報文攻擊能力，并提供本地網(wǎng)絡(luò)日志 用戶側(cè)接口安全性WLAN 接入安全性 登錄安全性用戶/電信維護(hù)登錄帳號 設(shè)備安全性符合YD/T 965-1998,管理和維護(hù)要求,基本要求 功能要求 本地（telnet/web）、遠(yuǎn)程（TR-069/OAM） 日志要求 登錄、配置、攻擊、告警；txt、500條、格式 設(shè)備標(biāo)識要求 “-“ 配置文件備份要求flash兩個塊，crc校驗 設(shè)備注冊認(rèn)證功能,管理和維護(hù)要求,本地管理和配置要求 業(yè)務(wù)配置、系統(tǒng)配置 OAM 管理和配置要求 遠(yuǎn)程管理和配置要求 e 家客戶端管理和配置要求 寬帶帳號注冊要求,性能要求,路由轉(zhuǎn)發(fā)性能 吞吐量 64byte 20M（NAT）/35M 其它80M(NAT)/150M 地址學(xué)習(xí) 64 緩存大小 1518byte 40個包 安全處理要求 UDP session 數(shù)不低于4000 個 接入性能要求 （CTC2.0） WLAN 無線性能指標(biāo) WLAN 覆蓋性能要求 可靠性 MTBF（平均無故障工作時間）至少應(yīng)達(dá)到10000小時以上,運行環(huán)境要求,供電要求 220v 最大功耗應(yīng)小于20 環(huán)境要求 溫度/濕度/壓力 25運行時，外殼不高于40 抗電磁干擾力 YD/T 968-2002 設(shè)備本身產(chǎn)生的電磁干擾要求 YD/T 968-2002 光接口安全性要求 IEC 60825-2,軟硬件要求,硬件要求 硬件能力要求 Flash 存儲空間規(guī)劃 指示燈要求 開關(guān)與按鈕,軟硬件要求,軟件要求 軟件基本架構(gòu) 程序加載 開發(fā)環(huán)境要求 提供的服務(wù)（FTP/HTTP/TELNET） 用戶登錄要求 系統(tǒng)升級要求 Linux 文件系統(tǒng)結(jié)構(gòu)要求 系統(tǒng)命令要求,基本應(yīng)用要求,強制門戶功能 能識別不同終端（電腦、機頂盒等），在每個PC 等終端每次關(guān)聯(lián)（開機連接或插拔網(wǎng)線都視為一次關(guān)聯(lián)）到e 家終端（e8）首次發(fā)送公網(wǎng)HTTP 請求時，e家終端（e8）應(yīng)強制鏈接到家庭門戶的相關(guān)頁面 家庭存儲 e 家終端（e8）必須支持USB 存儲設(shè)備的驅(qū)動，支持FTP Server 及Client IPTV 路由模式下，e 家終端（e8）必須支持對所連接的機頂盒進(jìn)行設(shè)備發(fā)現(xiàn)，進(jìn)行相應(yīng)的配置（如端口映射、組播開啟等）,界面要求,略,END,橋接模式/路由模式,什么是橋接模式 ADSL ROUTER橋接模式有個正式專業(yè)的名稱叫做RFC1483 橋接。RFC1483標(biāo)準(zhǔn)是為了實現(xiàn)在網(wǎng)絡(luò)層上多協(xié)議數(shù)據(jù)包在ATM網(wǎng)絡(luò)上封裝傳送而制定的，現(xiàn)已被廣泛用于ATM技術(shù)中，成為在ATM網(wǎng)絡(luò)上處理多協(xié)議數(shù)據(jù)包的封裝標(biāo)準(zhǔn)。 RFC1483仿真了以太網(wǎng)的橋接功能，它在數(shù)據(jù)鏈路層上對網(wǎng)絡(luò)層的數(shù)據(jù)包進(jìn)行LLC/SNAP的封裝。在ADSL Modem中完成對以太網(wǎng)幀的RFC1483 ATM封裝后，通過用戶端和局端網(wǎng)絡(luò)的PVC永久虛電路完成數(shù)據(jù)包的透明傳輸。ADSL的RFC1483橋接接入方式是ADSL寬帶接入的最基本形式，也成為其它接入方式的基礎(chǔ)，一般的ADSL ROUTER出廠也默認(rèn)在橋接方式下。 ADSL ROUTER出廠初始值為用于單臺電腦的橋接器方式，也就是它的當(dāng)前工作模式置于“BRIDGE ENABLE（橋接使能）”。在純橋接模式下，ADSL ROUTER只是一個普通網(wǎng)橋，其功能較簡單。通常需要一個代理服務(wù)器或網(wǎng)關(guān)設(shè)備將局域網(wǎng)中的通信匯聚起來再連接到外部網(wǎng)絡(luò)上。需在代理服務(wù)器或網(wǎng)關(guān)設(shè)備上運行PPPoE撥號軟件。橋接方式可以由局方分配固定IP，也可以配合配合撥號軟件可設(shè)置為自動獲取，或是分配固定IP需要在PC端設(shè)置。 什么是路由模式 ADSL ROUTER路由模式一般指的是ADSL ROUTER在“ROUTER ENABLE（路由使能）”的工作模式下，它具有PPPOE撥號、NAT、RIP-1等少量路由功能。 PPPoE全稱是Point to Point Protocol over Ethernet（基于局域網(wǎng)的點對點通訊協(xié)議）。它基于兩個廣泛接受的標(biāo)準(zhǔn)即：局域網(wǎng)Ethernet和PPP點對點撥號協(xié)議。在ADSL ROUTER中采用RFC1483的橋接封裝方式對終端發(fā)出的PPP包進(jìn)行LLC/SNAP封裝后，通過連結(jié)兩端的PVC在ADSL Modem與網(wǎng)絡(luò)側(cè)的寬帶接入服務(wù)器之間建立連接，實現(xiàn)PPP的動態(tài)接入。對于服務(wù)商來說不需要花費巨資來做大面積改造，設(shè)置IP地址綁定用戶等來支持專線方 式。這就使得PPPoE在寬帶接入服務(wù)中比其他協(xié)議更具有優(yōu)勢。因此逐漸成為寬帶上網(wǎng)的最佳選擇。 在路由模式下，ADSL ROUTER是一個獨立的準(zhǔn)系統(tǒng)，它自己PPPOE撥號并做NAT，成為一臺獨立的網(wǎng)關(guān)，不需要一臺機器專門來開機并設(shè)置共享上網(wǎng)功能來為其他人做網(wǎng)關(guān)，或不需要寬帶路由器來做網(wǎng)關(guān)，直接與局域網(wǎng)交換機連接就可以共享上網(wǎng)了。開啟路由的好處：（1）不必專門使用一臺電腦做服務(wù)器，任何一臺電腦開機都可上網(wǎng)。（2）惟一的IP地址由ADSL ROUTER獲得，外部發(fā)起的攻擊全部作用于ADSL ROUTER上，可在一定程度上保護(hù)共享上網(wǎng)的電腦。,PVC,Permanent Virtual Circuit 永久虛電路 永久虛擬電路（PVC）是一種由軟件定義的網(wǎng)絡(luò)中的邏輯連接，例如在幀中繼網(wǎng)絡(luò)中。幀中繼協(xié)議的特征之一，是使用者（網(wǎng)絡(luò)服務(wù)公司及其客戶）可以定義終端之間的邏輯連接和所需的帶寬，而使幀中繼網(wǎng)絡(luò)技術(shù)集中于解決如何使物理網(wǎng)絡(luò)實現(xiàn)已經(jīng)定義過的連接及其通信管理，這一特征使得幀中繼網(wǎng)絡(luò)技術(shù)具有高度的靈活性。在幀中繼協(xié)議中，節(jié)點和經(jīng)過規(guī)定的帶寬（稱為承諾信息速率，CIR）組成一個永久虛擬電路，這個虛擬電路由幀中繼網(wǎng)絡(luò)的設(shè)備來解釋執(zhí)行。永久虛擬電路中定義的帶寬不能超過最大的物理帶寬。通常多個永久虛擬電路同時共享一個物理路徑，為了管理不同的虛擬電路中不同的帶寬需求，幀中繼網(wǎng)絡(luò)的設(shè)備還需要使用一種稱為統(tǒng)計式多路復(fù)用的技術(shù),NAT,網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation) 屬接入廣域網(wǎng)(WAN)技術(shù),是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù),它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡單，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計算機。 雖然NAT可以借助于某些代理服務(wù)器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。,ALG,應(yīng)用層網(wǎng)關(guān)（Application Level Gatewa