我的e家技術(shù)規(guī)范簡(jiǎn)介.ppt

Ocean Broadband Networks,我的e家技術(shù)規(guī)范簡(jiǎn)介 研發(fā)部 魏勝勇,北京傲訊華天通訊系統(tǒng)技術(shù)有限公司 2010年10月,設(shè)備定義 物理接口要求 功能要求 安全要求 管理和維護(hù)要求 性能要求 運(yùn)行環(huán)境要求 軟硬件要求 基本應(yīng)用要求 界面要求,要 點(diǎn),設(shè)備定義,設(shè)備在網(wǎng)絡(luò)中的位置,設(shè)備定義,設(shè)備形態(tài),物理接口要求,網(wǎng)絡(luò)側(cè)接口要求 ADSL 2+ ITU-T G.992.5 標(biāo)準(zhǔn)、中國(guó)電信ADSL2+用戶(hù)端設(shè)備技術(shù)要求 網(wǎng)絡(luò)側(cè)以太網(wǎng) 10/100 Base-T Ethernet，應(yīng)符合IEEE802.32005 標(biāo)準(zhǔn)，并且必須支持采用直連網(wǎng)線進(jìn)行連接 EPON IEEE 802.3-2005 標(biāo)準(zhǔn)、中國(guó)電信EPON 設(shè)備技術(shù)要求V2.0；EPON 物理層接口應(yīng)采用1000BASE-PX20。,物理接口要求,用戶(hù)側(cè)接口要求 用戶(hù)側(cè)以太網(wǎng) 10/100 Base-T Ethernet 接口，應(yīng)符合IEEE802.32005 標(biāo)準(zhǔn)，并且必須支持采用直連網(wǎng)線進(jìn)行連接，必須支持自動(dòng)校驗(yàn)連接網(wǎng)線的功能。 WLAN IEEE 802.11b/ 802.11g 協(xié)議，建議支持IEEE 802.11n 協(xié)議 USB 支持USB Host 接口，應(yīng)符合2.0 規(guī)范，必須支持FullSpeed 速率要求，可以支持Hi-Speed 速率要求。 USB 接口必須支持USB Mass Storage 類(lèi)下定義的所有的子類(lèi)及傳輸協(xié)議，須能識(shí)別并加載標(biāo)準(zhǔn)的USB Mass Storage 類(lèi)設(shè)備；必須支持FAT、FAT32 的分區(qū)格式，建議支持NTFS 格式。 用戶(hù)側(cè)電話 YDN065-1997郵電部電話交換設(shè)備總技術(shù)規(guī)范書(shū),功能要求,網(wǎng)絡(luò)協(xié)議及數(shù)據(jù)轉(zhuǎn)發(fā)功能 數(shù)據(jù)轉(zhuǎn)發(fā) 路由工作模式、橋接工作模式、橋接路由混合工作模式。 必須支持靜態(tài)路由，建議支持動(dòng)態(tài)路由（RIP v1/v2） DNS 必須支持DNS relay、DNS client 地址管理及撥號(hào)管理 IPv4、IPv6 在WAN 側(cè)，必須支持靜態(tài)配置IP 地址、DHCP、PPPoE 三種工作方式 4 條PVC 同時(shí)連接，每條PVC 必須支持5 個(gè)PPPoE session 必須支持至少3 條路由連接，并支持PPPoE 的代理功能，采用PAP 認(rèn)證 NAT 必須支持NAT，NAPT，符合RFC2663、RFC3022 協(xié)議規(guī)范 UDP 穿越NAT，必須支持STUN （RFC3489）的四種方式 其它功能要求 必須支持ALG 功能，實(shí)現(xiàn)H.323、SIP、RTSP、L2TP、IPSEC等的私網(wǎng)穿越的功能，每種ALG 必須提供單獨(dú)的開(kāi)關(guān)功能。 必須支持IGMP SNOOPING、IGMP PROXY 功能,功能要求,WLAN AP 功能 設(shè)備發(fā)現(xiàn) 必須支持DHCP 報(bào)文擴(kuò)展字段Option 43、Option 60， 建議支持UPnP IGD1.0 協(xié)議 業(yè)務(wù)發(fā)現(xiàn)和控制 基于設(shè)備和數(shù)據(jù)流的發(fā)現(xiàn) 發(fā)現(xiàn)信息上報(bào)ITMS，執(zhí)行控制策略（可配置） QoS 功能要求（CAR、優(yōu)先級(jí)表示、策略轉(zhuǎn)發(fā)） VoIP 語(yǔ)音功能處理 略,安全要求,網(wǎng)絡(luò)訪問(wèn)的安全性 提供接入控制能力、報(bào)文過(guò)濾能力、防DOS 攻擊能力、防端口掃描能力、防止非法報(bào)文攻擊能力，并提供本地網(wǎng)絡(luò)日志 用戶(hù)側(cè)接口安全性WLAN 接入安全性 登錄安全性用戶(hù)/電信維護(hù)登錄帳號(hào) 設(shè)備安全性符合YD/T 965-1998,管理和維護(hù)要求,基本要求 功能要求 本地（telnet/web）、遠(yuǎn)程（TR-069/OAM） 日志要求 登錄、配置、攻擊、告警；txt、500條、格式 設(shè)備標(biāo)識(shí)要求 “-“ 配置文件備份要求flash兩個(gè)塊，crc校驗(yàn) 設(shè)備注冊(cè)認(rèn)證功能,管理和維護(hù)要求,本地管理和配置要求 業(yè)務(wù)配置、系統(tǒng)配置 OAM 管理和配置要求 遠(yuǎn)程管理和配置要求 e 家客戶(hù)端管理和配置要求 寬帶帳號(hào)注冊(cè)要求,性能要求,路由轉(zhuǎn)發(fā)性能 吞吐量 64byte 20M（NAT）/35M 其它80M(NAT)/150M 地址學(xué)習(xí) 64 緩存大小 1518byte 40個(gè)包 安全處理要求 UDP session 數(shù)不低于4000 個(gè) 接入性能要求 （CTC2.0） WLAN 無(wú)線性能指標(biāo) WLAN 覆蓋性能要求 可靠性 MTBF（平均無(wú)故障工作時(shí)間）至少應(yīng)達(dá)到10000小時(shí)以上,運(yùn)行環(huán)境要求,供電要求 220v 最大功耗應(yīng)小于20 環(huán)境要求 溫度/濕度/壓力 25運(yùn)行時(shí)，外殼不高于40 抗電磁干擾力 YD/T 968-2002 設(shè)備本身產(chǎn)生的電磁干擾要求 YD/T 968-2002 光接口安全性要求 IEC 60825-2,軟硬件要求,硬件要求 硬件能力要求 Flash 存儲(chǔ)空間規(guī)劃 指示燈要求 開(kāi)關(guān)與按鈕,軟硬件要求,軟件要求 軟件基本架構(gòu) 程序加載 開(kāi)發(fā)環(huán)境要求 提供的服務(wù)（FTP/HTTP/TELNET） 用戶(hù)登錄要求 系統(tǒng)升級(jí)要求 Linux 文件系統(tǒng)結(jié)構(gòu)要求 系統(tǒng)命令要求,基本應(yīng)用要求,強(qiáng)制門(mén)戶(hù)功能 能識(shí)別不同終端（電腦、機(jī)頂盒等），在每個(gè)PC 等終端每次關(guān)聯(lián)（開(kāi)機(jī)連接或插拔網(wǎng)線都視為一次關(guān)聯(lián)）到e 家終端（e8）首次發(fā)送公網(wǎng)HTTP 請(qǐng)求時(shí)，e家終端（e8）應(yīng)強(qiáng)制鏈接到家庭門(mén)戶(hù)的相關(guān)頁(yè)面 家庭存儲(chǔ) e 家終端（e8）必須支持USB 存儲(chǔ)設(shè)備的驅(qū)動(dòng)，支持FTP Server 及Client IPTV 路由模式下，e 家終端（e8）必須支持對(duì)所連接的機(jī)頂盒進(jìn)行設(shè)備發(fā)現(xiàn)，進(jìn)行相應(yīng)的配置（如端口映射、組播開(kāi)啟等）,界面要求,略,END,橋接模式/路由模式,什么是橋接模式 ADSL ROUTER橋接模式有個(gè)正式專(zhuān)業(yè)的名稱(chēng)叫做RFC1483 橋接。RFC1483標(biāo)準(zhǔn)是為了實(shí)現(xiàn)在網(wǎng)絡(luò)層上多協(xié)議數(shù)據(jù)包在ATM網(wǎng)絡(luò)上封裝傳送而制定的，現(xiàn)已被廣泛用于ATM技術(shù)中，成為在ATM網(wǎng)絡(luò)上處理多協(xié)議數(shù)據(jù)包的封裝標(biāo)準(zhǔn)。 RFC1483仿真了以太網(wǎng)的橋接功能，它在數(shù)據(jù)鏈路層上對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)包進(jìn)行LLC/SNAP的封裝。在ADSL Modem中完成對(duì)以太網(wǎng)幀的RFC1483 ATM封裝后，通過(guò)用戶(hù)端和局端網(wǎng)絡(luò)的PVC永久虛電路完成數(shù)據(jù)包的透明傳輸。ADSL的RFC1483橋接接入方式是ADSL寬帶接入的最基本形式，也成為其它接入方式的基礎(chǔ)，一般的ADSL ROUTER出廠也默認(rèn)在橋接方式下。 ADSL ROUTER出廠初始值為用于單臺(tái)電腦的橋接器方式，也就是它的當(dāng)前工作模式置于“BRIDGE ENABLE（橋接使能）”。在純橋接模式下，ADSL ROUTER只是一個(gè)普通網(wǎng)橋，其功能較簡(jiǎn)單。通常需要一個(gè)代理服務(wù)器或網(wǎng)關(guān)設(shè)備將局域網(wǎng)中的通信匯聚起來(lái)再連接到外部網(wǎng)絡(luò)上。需在代理服務(wù)器或網(wǎng)關(guān)設(shè)備上運(yùn)行PPPoE撥號(hào)軟件。橋接方式可以由局方分配固定IP，也可以配合配合撥號(hào)軟件可設(shè)置為自動(dòng)獲取，或是分配固定IP需要在PC端設(shè)置。 什么是路由模式 ADSL ROUTER路由模式一般指的是ADSL ROUTER在“ROUTER ENABLE（路由使能）”的工作模式下，它具有PPPOE撥號(hào)、NAT、RIP-1等少量路由功能。 PPPoE全稱(chēng)是Point to Point Protocol over Ethernet（基于局域網(wǎng)的點(diǎn)對(duì)點(diǎn)通訊協(xié)議）。它基于兩個(gè)廣泛接受的標(biāo)準(zhǔn)即：局域網(wǎng)Ethernet和PPP點(diǎn)對(duì)點(diǎn)撥號(hào)協(xié)議。在ADSL ROUTER中采用RFC1483的橋接封裝方式對(duì)終端發(fā)出的PPP包進(jìn)行LLC/SNAP封裝后，通過(guò)連結(jié)兩端的PVC在ADSL Modem與網(wǎng)絡(luò)側(cè)的寬帶接入服務(wù)器之間建立連接，實(shí)現(xiàn)PPP的動(dòng)態(tài)接入。對(duì)于服務(wù)商來(lái)說(shuō)不需要花費(fèi)巨資來(lái)做大面積改造，設(shè)置IP地址綁定用戶(hù)等來(lái)支持專(zhuān)線方 式。這就使得PPPoE在寬帶接入服務(wù)中比其他協(xié)議更具有優(yōu)勢(shì)。因此逐漸成為寬帶上網(wǎng)的最佳選擇。 在路由模式下，ADSL ROUTER是一個(gè)獨(dú)立的準(zhǔn)系統(tǒng)，它自己PPPOE撥號(hào)并做NAT，成為一臺(tái)獨(dú)立的網(wǎng)關(guān)，不需要一臺(tái)機(jī)器專(zhuān)門(mén)來(lái)開(kāi)機(jī)并設(shè)置共享上網(wǎng)功能來(lái)為其他人做網(wǎng)關(guān)，或不需要寬帶路由器來(lái)做網(wǎng)關(guān)，直接與局域網(wǎng)交換機(jī)連接就可以共享上網(wǎng)了。開(kāi)啟路由的好處：（1）不必專(zhuān)門(mén)使用一臺(tái)電腦做服務(wù)器，任何一臺(tái)電腦開(kāi)機(jī)都可上網(wǎng)。（2）惟一的IP地址由ADSL ROUTER獲得，外部發(fā)起的攻擊全部作用于ADSL ROUTER上，可在一定程度上保護(hù)共享上網(wǎng)的電腦。,PVC,Permanent Virtual Circuit 永久虛電路 永久虛擬電路（PVC）是一種由軟件定義的網(wǎng)絡(luò)中的邏輯連接，例如在幀中繼網(wǎng)絡(luò)中。幀中繼協(xié)議的特征之一，是使用者（網(wǎng)絡(luò)服務(wù)公司及其客戶(hù)）可以定義終端之間的邏輯連接和所需的帶寬，而使幀中繼網(wǎng)絡(luò)技術(shù)集中于解決如何使物理網(wǎng)絡(luò)實(shí)現(xiàn)已經(jīng)定義過(guò)的連接及其通信管理，這一特征使得幀中繼網(wǎng)絡(luò)技術(shù)具有高度的靈活性。在幀中繼協(xié)議中，節(jié)點(diǎn)和經(jīng)過(guò)規(guī)定的帶寬（稱(chēng)為承諾信息速率，CIR）組成一個(gè)永久虛擬電路，這個(gè)虛擬電路由幀中繼網(wǎng)絡(luò)的設(shè)備來(lái)解釋執(zhí)行。永久虛擬電路中定義的帶寬不能超過(guò)最大的物理帶寬。通常多個(gè)永久虛擬電路同時(shí)共享一個(gè)物理路徑，為了管理不同的虛擬電路中不同的帶寬需求，幀中繼網(wǎng)絡(luò)的設(shè)備還需要使用一種稱(chēng)為統(tǒng)計(jì)式多路復(fù)用的技術(shù),NAT,網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation) 屬接入廣域網(wǎng)(WAN)技術(shù),是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù),它被廣泛應(yīng)用于各種類(lèi)型Internet接入方式和各種類(lèi)型的網(wǎng)絡(luò)中。原因很簡(jiǎn)單，NAT不僅完美地解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。 雖然NAT可以借助于某些代理服務(wù)器來(lái)實(shí)現(xiàn)，但考慮到運(yùn)算成本和網(wǎng)絡(luò)性能，很多時(shí)候都是在路由器上來(lái)實(shí)現(xiàn)的。,ALG,應(yīng)用層網(wǎng)關(guān)（Application Level Gatewa