有線電視雙向網(wǎng)絡(luò)建設(shè)技術(shù)規(guī)范--湖南廣電

湖南有線集團(tuán)雙向網(wǎng)絡(luò)建設(shè) 技術(shù)規(guī)范書 (討論稿 ) 湖南省有線電視網(wǎng)絡(luò)（集團(tuán)）股份有限公司 2008 年 7 月 目 錄 第一章 總則 . 2 第二章 網(wǎng)絡(luò)建設(shè)總體方案 . 4 2.1 網(wǎng)絡(luò)業(yè)務(wù)承載方案 . 4 2.2 網(wǎng)絡(luò)系統(tǒng)總體構(gòu)架 . 4 2.3 IP 雙向網(wǎng)省骨干網(wǎng)結(jié)構(gòu) . 6 2.4 IP 雙向網(wǎng)城域網(wǎng)結(jié)構(gòu) . 9 2.5 縣市網(wǎng)絡(luò)建設(shè)方案 . 18 2.6 視頻傳輸網(wǎng)絡(luò)建設(shè)方案 . 20 第三章 雙向網(wǎng)改對基礎(chǔ)網(wǎng)絡(luò)的要求 . 22 3.1 骨干傳輸網(wǎng)的要求 . 22 3.2 城域網(wǎng)基礎(chǔ)網(wǎng)絡(luò)建設(shè)要求 . 23 第四章 路由策略 . 28 4.1 路由協(xié)議設(shè)置原則 . 28 4.2 單播路由設(shè)置 . 29 4.3 自治域設(shè)置 . 29 4.4 路由設(shè)置 . 30 4.5 域內(nèi)路由設(shè)置 . 31 4.6 NAT 轉(zhuǎn)換設(shè)置 . 32 4.7 IDC 訪問 . 32 第五章、 IP 地址規(guī)劃 . 33 5.1 IP 地址規(guī)劃原則 . 33 5.2 設(shè)備管理地址規(guī)劃 . 34 5.3 設(shè)備間互聯(lián)地址規(guī)劃 . 35 5.4 業(yè)務(wù)地址規(guī)劃 . 35 第六章 MPLS VPN . 38 第七章 VLAN 規(guī)劃 . 39 7.1 VLAN 規(guī)劃原則 . 39 7.2 VLAN 工作機制 . 40 7.3 VLAN 規(guī)劃 . 40 第八章 用戶和業(yè)務(wù)認(rèn)證 . 41 8.1 需要認(rèn)證的業(yè)務(wù)類型 . 41 8.2 認(rèn)證方式 . 42 8.3 認(rèn)證流程 . 42 第九章 網(wǎng)絡(luò)管理 . 44 /webmoney 1 9.1 網(wǎng)絡(luò)管理范圍 . 44 9.2 網(wǎng)絡(luò)管理結(jié)構(gòu) . 45 9.3 網(wǎng)絡(luò)管理功能 . 45 9.4 分 級網(wǎng)絡(luò)管理功能 . 46 9.5 對入網(wǎng)設(shè)備的網(wǎng)管能力要求 . 47 第十章 網(wǎng)絡(luò)安全 . 47 10.1 網(wǎng)絡(luò)安全問題 . 47 10.2 網(wǎng)絡(luò)安全策略 . 48 10.3 安全措施 . 48 第十一章 骨干路由器設(shè)備要求 . 53 11.1 技術(shù)要求 . 53 11.2 環(huán)境要求 . 56 11.3 電源要求 . 56 第十二章 城域網(wǎng) USR 設(shè)備要求 . 56 12.1 技術(shù)要求 . 56 12.2 環(huán)境要求 . 59 12.3 電源要求 . 59 第十三章 城域網(wǎng) BRAS 設(shè)備要求 . 60 13.1 總體技術(shù)要求 . 60 13.2 環(huán)境要求 . 62 13.3 電源要求 . 62 第十四章 光匯聚網(wǎng)（ EPON）設(shè)備要求 . 63 14.1 工作原理 . 63 14.2 功能要求 . 64 14.3 OLT 總體技術(shù)要求 . 65 14.4 ONU 總體技術(shù)要求 . 68 第十五章 EOC 設(shè)備要求 . 72 15.1 基帶 EOC . 72 15.2 調(diào)制 EOC . 74 第十六章 樓道交換機設(shè)備要求 . 76 16.1 基本功能要求 . 76 16.2 環(huán)境及安規(guī)要求 . 77 16.3 電源要求 . 77 /webmoney 2 有線電視 雙向網(wǎng)絡(luò)建設(shè)技術(shù)規(guī)范 第一章 總則 第 1條 為了滿足數(shù)字電視交互業(yè)務(wù)和數(shù)據(jù)通信業(yè)務(wù)的要求，提高廣電網(wǎng)絡(luò)在未來三網(wǎng)合一業(yè)務(wù)中的競爭能力，大力開展數(shù)字電視交互增值業(yè)務(wù)，必須對現(xiàn)有的單向廣播 HFC 網(wǎng)絡(luò)進(jìn)行雙向改造，建立全省統(tǒng)一的雙向數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)。 第 2條 為統(tǒng)一全省雙向網(wǎng)絡(luò)建設(shè)標(biāo)準(zhǔn)，提高網(wǎng)絡(luò)建設(shè)質(zhì)量，減少工程成本，特制訂本技術(shù)規(guī)范書。 第 3條 網(wǎng)絡(luò)系統(tǒng)建設(shè)必須堅持的原則 開放性： 網(wǎng)絡(luò)平臺技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo) 準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 可運營性 ：需要向用戶提供不同類型的服務(wù)，網(wǎng)絡(luò)應(yīng)提供良好的業(yè)務(wù)管理能力，支持對用戶的接入管理、身份認(rèn)證、業(yè)務(wù)認(rèn)證、帶寬許可、地址管理和服務(wù)質(zhì)量（ QOS），并針對不同的業(yè)務(wù)提供靈活的計費方式，確保網(wǎng)絡(luò)的可運營特性。 可管理性 ：需要統(tǒng)一的分級、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成 本。 可增值性 ：根據(jù)競爭和企業(yè)發(fā)展的需要，要充分考慮業(yè)務(wù)的擴展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)可持續(xù)贏利。 可擴充性 ：考慮到用戶數(shù)量和寬帶業(yè)務(wù)種類發(fā)展的不確定性，要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴充余地。隨著三網(wǎng)合一技術(shù)突飛猛進(jìn)地發(fā)展，擬建設(shè)的網(wǎng)絡(luò)必須對未來高帶寬、異種應(yīng)用具有較好的適應(yīng)性。 安全可靠性 ：網(wǎng)絡(luò)設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的/webmoney 3 備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施 第 4條 網(wǎng)絡(luò)建設(shè)投資必須堅持的原則 資源再生利用原則 ：在雙 向網(wǎng)改建設(shè)中，必須對現(xiàn)有的網(wǎng)絡(luò)資源進(jìn)行再生利用，包括光纜、同軸電纜、五類線纜等，除滿足 HFC 通信需求，其他資源盡可能利用。 業(yè)務(wù)支撐系統(tǒng)同步建設(shè)原則 ：電信級運營網(wǎng)絡(luò)要求可運營和可管理，必須將主體基礎(chǔ)網(wǎng)絡(luò)建設(shè)和認(rèn)證系統(tǒng)、計費系統(tǒng)、查詢系統(tǒng)、營業(yè)廳系統(tǒng)、安全系統(tǒng)同步完成，確保用戶進(jìn)來后受到嚴(yán)格的控制和管理，明白、安全地消費。 第 5條 本技術(shù)規(guī)范書為全省廣電網(wǎng)絡(luò)公司 IP 網(wǎng)建設(shè)的指導(dǎo)標(biāo)準(zhǔn)和依據(jù)，解釋權(quán)在湖南省有線電視網(wǎng)絡(luò)（集團(tuán)）股份有限公司。 /webmoney 4 第二章 網(wǎng)絡(luò)建設(shè)總體方案 2.1 網(wǎng)絡(luò)業(yè)務(wù)承載方案 第 6條 湖南省雙向網(wǎng)絡(luò)系統(tǒng)需要完成 三大承載平臺的功能：雙向機頂盒 IP 雙向業(yè)務(wù)傳輸承載、 PC 寬帶雙向業(yè)務(wù)承載和視頻流的骨干傳輸。 第 7條 雙向機頂盒除完成視頻流媒體信號的廣播下傳功能以外，同時需要完成基于機頂盒雙向瀏覽器支持的各類點到點交互業(yè)務(wù)。 第 8條 視頻流信號從省市州的傳輸，采用視頻信號轉(zhuǎn)換編碼為 IP 信號，通過IP 網(wǎng)絡(luò)傳輸?shù)匠怯蚓W(wǎng)數(shù)字電視前端系統(tǒng)。視頻流中的廣播信號直接進(jìn)入數(shù)字電視城域網(wǎng)頭端，由現(xiàn)有 HFC 負(fù)責(zé)傳輸。而視頻流點播信號由 IP 網(wǎng)直接送到分前端的 IPQAM，由 IPQAM 插入光發(fā)射機，進(jìn)入 HFC 網(wǎng)絡(luò)。市州信號的回傳也采用該網(wǎng)絡(luò)系統(tǒng)。 第 9條 從市州縣 市的廣播視頻信號可由 1550 系統(tǒng)傳輸，也可通過 IP 傳輸，根據(jù)光纜資源的情況決定，視頻點播信號由 IP 網(wǎng)絡(luò)傳輸?shù)娇h市的光發(fā)射機端，通過 IPQAM 插入。 第 10條 在網(wǎng)絡(luò)的結(jié)構(gòu)上，視頻傳輸 IP 網(wǎng)絡(luò)系統(tǒng)獨立組網(wǎng)，與雙向 IP 網(wǎng)絡(luò)系統(tǒng)隔離。 第 11條 在同一張 IP 雙向網(wǎng)上，在完成機頂盒雙向業(yè)務(wù)的傳輸外，同時負(fù)責(zé)基于PC 終端的寬帶業(yè)務(wù)傳輸。 第 12條 IP 雙向網(wǎng)在承載上述主業(yè)務(wù)的同時，必須具備承載內(nèi)部管理專網(wǎng)（ DCN）的傳輸、省內(nèi)用戶虛擬數(shù)據(jù)專網(wǎng)的出租（ MPLS VPN）、其他通信類業(yè)務(wù)的承載（可視電話、 IP 電話等等） 2.2 網(wǎng)絡(luò)系統(tǒng)總體構(gòu)架 第 13條 為了 滿足全省數(shù)字電視雙向業(yè)務(wù)和寬帶業(yè)務(wù)的統(tǒng)一性、完整性和可用性，充分利用既有的干線傳輸網(wǎng)絡(luò)和各地 HFC 本地網(wǎng)絡(luò)，通過建設(shè)全省統(tǒng)一的雙向網(wǎng)絡(luò)支撐平臺系統(tǒng)，并對現(xiàn)有的 HFC 網(wǎng)絡(luò)進(jìn)行雙向傳輸改造，形/webmoney 5 成支持全省三網(wǎng)合一業(yè)務(wù)的網(wǎng)絡(luò)平臺系統(tǒng)，為廣電網(wǎng)絡(luò)由現(xiàn)有的單向廣播型業(yè)務(wù)運營商，迅速向全業(yè)務(wù)運營商轉(zhuǎn)變提供強有力的網(wǎng)絡(luò)支持。 第 14條 建立湖南有線 IP 網(wǎng)自治域管理系統(tǒng)，將機頂盒雙向業(yè)務(wù)、 PC 寬帶業(yè)務(wù)以及其他基于雙向網(wǎng)絡(luò)的增值業(yè)務(wù)全部納入到統(tǒng)一的自治域網(wǎng)絡(luò)系統(tǒng)中，統(tǒng)一全省所有 IP 數(shù)據(jù)業(yè)務(wù)的承載和管理，其中全省自治域管理中心設(shè)置在集團(tuán)公司中心機房。 第 15條 全省雙向網(wǎng)絡(luò)系統(tǒng)分為省骨干網(wǎng)（骨干節(jié)點、長途傳輸網(wǎng)）、市州城域網(wǎng)（核心層、業(yè)務(wù)控制層）和接入層（光匯聚接入層、用戶接入層和家庭網(wǎng)絡(luò)接入層）三級網(wǎng)絡(luò)，其中縣市級網(wǎng)絡(luò)納入接入層。 /webmoney 6 2.3 IP 雙向網(wǎng)省骨干網(wǎng)結(jié)構(gòu) 第 16條 省骨干網(wǎng)是全省機頂盒交互業(yè)務(wù)和 PC 寬帶業(yè)務(wù)的傳輸承載和交換樞紐，由骨干節(jié)點、長途傳輸電路、城域網(wǎng)骨干接入節(jié)點組成。 第 17條 網(wǎng)絡(luò)初期省中心骨干節(jié)點與城域網(wǎng)骨干接入節(jié)點直接相連，形成星形網(wǎng)絡(luò)結(jié)構(gòu)。隨著業(yè)務(wù)的擴大，省中心骨干節(jié)點擴展為多個骨干節(jié)點的骨干環(huán)路結(jié)構(gòu)，各城域網(wǎng)骨干接入節(jié)點分別匯 聚到相近的骨干節(jié)點上。 /webmoney 7 /webmoney 8 第 18條 骨干節(jié)點和城域網(wǎng)骨干接入節(jié)點之間采用雙歸路由，其中由 DWDM 提供節(jié)點 GE 主路由電路，由 SDH 提供 FE 備份路由電路。具體結(jié)構(gòu)詳見圖 3。 第 19條 省中心骨干節(jié)點由網(wǎng)絡(luò)交換中心、自治域管理中心、業(yè)務(wù)接入及數(shù)據(jù)管理中心和業(yè)務(wù)管理中心等部分組成。 網(wǎng)絡(luò)交換中心：在省中心配置全省骨干路由器，承擔(dān)全省所有 IP 業(yè)務(wù)的核心路由交換、數(shù)據(jù)交換、交互業(yè)務(wù)信息中心的接入以及國際互聯(lián)網(wǎng)的接入。本期工程采用單節(jié)點處理模式，把全省所有的機頂盒業(yè)務(wù)、寬帶業(yè)務(wù)、專線網(wǎng)絡(luò)的路由和數(shù)據(jù)交換全部放在省中心節(jié)點，各市 州城域網(wǎng)的各類數(shù)據(jù)業(yè)務(wù)通過骨干接入節(jié)點匯聚到省中心節(jié)點上。隨著業(yè)務(wù)的擴大，單一節(jié)點無論是業(yè)務(wù)的承載能力和網(wǎng)絡(luò)的安全性方面，都存在問題，因此可以考慮將省中心節(jié)點擴容為省骨干環(huán)，在網(wǎng)絡(luò)相對集中的城市設(shè)置骨干節(jié)點，初步考慮放在衡陽和常德，以長沙、衡陽、常德作為區(qū)域匯聚點，區(qū)域內(nèi)城域網(wǎng)分別匯接到骨干節(jié)點上。具體方案詳見圖 4。 自治域管理中心：建立全省 IP 網(wǎng)絡(luò)的域名管理系統(tǒng)、網(wǎng)絡(luò)監(jiān)控管理系統(tǒng)和 AAA 系統(tǒng)，負(fù)責(zé)地址資源調(diào)度管理、網(wǎng)絡(luò)設(shè)備管理、電路資源調(diào)度管理、網(wǎng)絡(luò)信元管理等。 寬帶業(yè)務(wù)管理中心：負(fù)責(zé)全網(wǎng)寬帶業(yè)務(wù)、專網(wǎng)業(yè) 務(wù)、增值業(yè)務(wù)的認(rèn)證、計費等職能。 業(yè)務(wù)接入及數(shù)據(jù)管理中心：負(fù)責(zé)提供網(wǎng)內(nèi)業(yè)務(wù)的集中處理、數(shù)據(jù)存儲和SP 合作業(yè)務(wù)的集中接入和管理。 第 20條 長途傳輸承載網(wǎng)。 IP 雙向網(wǎng)絡(luò)系統(tǒng)的省市骨干傳輸和市州縣市的接入傳輸，主要建立在省干傳輸網(wǎng)絡(luò)系統(tǒng)之上。 第 21條 省市州 IP 骨干網(wǎng)絡(luò)主傳輸承載平臺：主要采用省干 DWDM 密集波分復(fù)用網(wǎng)絡(luò)。目前省干 DWDM 從省中心至各市州開通了 8 GE 的環(huán)路保護(hù)電路，本期工程從省中心到每個市州調(diào)用一條 GE 電路，作為 IP 網(wǎng)絡(luò)的主用通路 第 22條 省市州 IP 骨干網(wǎng)絡(luò)備用傳輸承載平臺：主要采用省干 SDH 網(wǎng)絡(luò)。本期工程從省 中心到每個市州調(diào)用一條 FE 電路，作為 IP 網(wǎng)絡(luò)的備用通路 /webmoney 9 2.4 IP 雙向網(wǎng)城域網(wǎng)結(jié)構(gòu) 第 23條 本地城域網(wǎng)完成市州及所屬縣市網(wǎng)絡(luò)的匯聚和交換，并在全省統(tǒng)一業(yè)務(wù)規(guī)范下，完成本地數(shù)字電視雙向業(yè)務(wù)、 PC 寬帶業(yè)務(wù)和專線業(yè)務(wù)的接入。城域網(wǎng)按照核心層、光匯聚層和用戶接入層構(gòu)成。具體結(jié)構(gòu)詳見圖 2。 2.4.1 城域網(wǎng)核心層網(wǎng)絡(luò) 第 24條 城域網(wǎng)核心層。由城域網(wǎng)路由交換層和業(yè)務(wù)控制層組成。路由交換層采用高性能路由器，一方面完成省骨干網(wǎng)接入節(jié)點的功能，同時完成城域網(wǎng)核心路由交換的功能。 第 25條 核心層網(wǎng)絡(luò)連接：省干網(wǎng)城域網(wǎng)接入節(jié)點與省中心骨干節(jié)點之間采 用雙歸路由連接，其中主路由電路采用 DWDM/GE 電路，備份電路采用 SDH/100M 電路連接。核心層與業(yè)務(wù)控制層的 BRAS 和 USR 之間采用多路 GE 連接。具體結(jié)構(gòu)詳見圖 5 第 26條 業(yè)務(wù)控制層主要完成網(wǎng)內(nèi)業(yè)務(wù)的控制處理，配置寬帶業(yè)務(wù)接入控制設(shè)備BRAS 設(shè)備和多業(yè)務(wù)接入控制設(shè)備 USR。 第 27條 按照整體網(wǎng)絡(luò)業(yè)務(wù)模型，考慮到投資成本的承受能力，業(yè)務(wù)接入采用PPPOE 和 IPOE 報文特征標(biāo)記進(jìn)行分類，其中 PPPOE 為寬帶業(yè)務(wù)接入標(biāo)記，IPOE 作為 STB 業(yè)務(wù)接入標(biāo)記，業(yè)務(wù)控制層完成上述業(yè)務(wù)的分類。 第 28條 BRAS 寬帶業(yè)務(wù)接入控制設(shè)備： BRAS 設(shè)備收到匯聚設(shè)備 (OLT)發(fā)來的帶有PPPOE 信息特征的雙層標(biāo)簽后，首先進(jìn)行 TAG 標(biāo)簽的終結(jié)處理，保存雙層TAG 標(biāo)簽，去掉報文的 TAG 后，按照寬帶認(rèn)證的流程正常處理。對于受到的回程報文，必須根據(jù)相關(guān)特征，重新加載雙層 TAG，以原路由方式，準(zhǔn)備地將回程報文送到報文發(fā)送終端。對于集團(tuán)（大客戶）專線寬帶接入，BRAS 設(shè)備采用直通方式接入，由骨干網(wǎng)承擔(dān) MPLS VPN 的功能。 第 29條 USR 多業(yè)務(wù)接入控制設(shè)備： USR 設(shè)備收到匯聚設(shè)備 (OLT)發(fā)來的帶有 IPOE信息特征的雙層標(biāo)簽后，首先進(jìn)行 TAG 標(biāo)簽的終結(jié)處理，保存雙層 TAG標(biāo)簽，去掉報文的 TAG 后，按照業(yè)務(wù)轉(zhuǎn)發(fā)的流程正常處理。對于受到的回程報文，必須根據(jù)相關(guān)特征，重新加載雙層 TAG，以原路由方式，準(zhǔn)備地將回程報文送到報文發(fā)送終端。 /webmoney 10 2.4.2 城域網(wǎng)核心和 OLT 設(shè)備之間的網(wǎng)絡(luò)連接 第 30條 根據(jù) HFC 網(wǎng)絡(luò)的分布特點以及未來數(shù)字電視雙向業(yè)務(wù)的應(yīng)用要求，在城域網(wǎng)骨干節(jié)點與用戶接入網(wǎng)之間，直接采用以太網(wǎng)無源光網(wǎng)絡(luò)技術(shù)（ EPON）接入，將用戶接入網(wǎng)匯聚后透明接入到城域網(wǎng)核心層上，減少中間環(huán)節(jié)，使整個城域網(wǎng)最大限度地扁平化。 EPON 取代傳統(tǒng)城域網(wǎng)中的多級網(wǎng)絡(luò)匯聚。 第 31條 EPON 網(wǎng)絡(luò)中的 OLT 設(shè)備，在整個城域網(wǎng)中，充當(dāng)網(wǎng)絡(luò)匯聚層的功能，負(fù)責(zé)用戶接入的匯聚和業(yè)務(wù)的分離。 第 32條 OLT 設(shè)備安裝在各級前端系統(tǒng)（包括總前端和分前端），為了確保 OLT 設(shè)備業(yè)務(wù)的可靠性，必須確保分前端的 OLT 設(shè)備和總前端的核心設(shè)備具備多路由功能。核心設(shè)備和分前端 OLT 設(shè)備之間原則上采用雙歸路由方式，相互之間的通過不同的物理路由電路連接，形成核心環(huán)路。方案詳見圖 5。 /webmoney 11 2.4.3 EPON 網(wǎng)絡(luò)連接方案 第 33條 EPON 網(wǎng)絡(luò)由 OLT（頭端）、 ODN（光分路器）、 ONU（終端）以及互連光纜組成，采用樹狀結(jié)構(gòu)組網(wǎng)。 第 34條 EPON 網(wǎng)絡(luò)建設(shè)最關(guān)鍵的是如何 有效地規(guī)劃接入光纜的布放路由和光分路器的設(shè)置位置以及各分路器分路比的確定。 第 35條 EPON 光接入網(wǎng)建設(shè)方案一：與 HFC 網(wǎng)絡(luò)中的光網(wǎng)節(jié)點公用，即在分前端（光發(fā)射機端）設(shè)置一級光分，在末級光節(jié)點設(shè)置二級光分，具體的光分比根據(jù)末級光節(jié)點覆蓋用戶的數(shù)量和樓棟來決定。具體方案詳見圖 6。 第 36條 EPON 光接入網(wǎng)建設(shè)方案二：對現(xiàn)有的光網(wǎng)絡(luò)進(jìn)行適當(dāng)優(yōu)化改造，在分前端與光節(jié)點之間的相對匯聚集中的地方設(shè)置光交接箱，通過光交接箱來合理配置光纖的使用，極大地提高光業(yè)務(wù)的接入，最大限度地提高光纖利用率。在這種模式下，可以在分前端取消光分路 器，在光交接箱處設(shè)置 1： 32 的光分路器，由交接箱直接帶 ONU。 /webmoney 12 2.4.4 EPON 設(shè)備配置方案 第 37條 OLT 設(shè)備安裝在各級前端機房（包括總前端和分前端），要求 OLT 設(shè)備采用高密度 PON 口系統(tǒng)，原則上 OLT 設(shè)備支持的下行 PON 口數(shù)量不少于 24個，上行端口要求支持 10G、 GE 和 FE 的接口類型。 第 38條 每個 PON 口支持 32 個 ONU，考慮到光纖和用戶樓棟的分布，在設(shè)備配置時，每個 PON 口配置的 ONU 數(shù)量不得少于 30 個。 第 39條 PON 的光功率配置：原則上，城區(qū)用戶的 PON 口光功率配置，按照 OLT-ONU的傳輸距離 10km 計算， 對于城郊接合部或者鄉(xiāng)鎮(zhèn)，如果需要，可以考慮按照 20km 計算。 第 40條 ONU 原則上按照一個上行 PON 口和 4 個 FE 全雙工下行接口配置， PON 口的光功率按照第 39 條的原則配置。 第 41條 ONU 的上行接口吞吐率必須考慮 24 32 50 20 7680 個在線用戶，每個用戶的在線帶寬 1.5Mbps 考慮。 /webmoney 13 2.4.5 用戶接入層 第 42條 用戶接入層主要指樓內(nèi)用戶從用戶終端到樓頭接入設(shè)備之間的網(wǎng)絡(luò)，包括樓頭接入設(shè)備、傳輸介質(zhì)和用戶接入終端設(shè)備等三個方面組成。 第 43條 用戶接入網(wǎng)技術(shù)有多種，根據(jù)目前業(yè)界的應(yīng)用情況分析，湖南有線確定為五類線接入和 EOC 接 入兩種方式，其中 EOC 接入分為調(diào)制 EOC 和基帶EOC 兩種。 第 44條 五類線接入方式：對于已經(jīng)進(jìn)行五類線敷設(shè)、預(yù)留預(yù)埋或者新的樓盤，原則上采用五類線接入的方式。具體方案詳見圖 8 第 45條 基帶 EOC 方式：對于已經(jīng)進(jìn)行集中網(wǎng)改，用戶密度較大（樓頭分支器至用戶之間的距離不超過 200 米）的用戶，原則上采用基帶 EOC 方式接入。具體方案詳見圖 9 /webmoney 14 第 46條 調(diào)制 EOC 方式：對于沒有進(jìn)行集中網(wǎng)改，或用戶密度相對較小（樓頭分支器至用戶之間的距離超過 200 米）的用戶，可考慮采用調(diào)制 EOC 方式接入。 /webmoney 15 2.4.6 家庭網(wǎng)絡(luò)接入 第 47條 考慮到整個網(wǎng)絡(luò)建 設(shè)成本，用戶接入方案中，僅考慮了對家庭的一線接入，家庭內(nèi)的多個終端入網(wǎng)，必須考慮進(jìn)戶的總帶寬和家庭內(nèi)的網(wǎng)絡(luò)接入方式。 第 48條 家庭網(wǎng)絡(luò)的終端配置，原則上按照基本機頂盒增加機頂盒寬帶 PC 的方案，基本機頂盒安裝在主電視機的安裝位置客廳，增加機頂盒可以放置在主臥室、臥室或者其他房間，寬帶 PC 一般安裝在書房，或者臥室，也就是說，除基本機頂盒外，其他終端的安裝位置可能是在家庭內(nèi)任何位置，而且數(shù)量是不確定的。 第 49條 家庭網(wǎng)絡(luò)對于接入帶寬，必須考慮到除基本機頂盒以外的帶寬要求，根據(jù)機頂盒的雙向工作模式和業(yè)務(wù)數(shù)據(jù)的傳輸模式（基于瀏 覽器工作模式），機頂盒的帶寬和 PC 寬帶業(yè)務(wù)的帶寬基本一致，平均帶寬需求為1.3Mbps，按一戶配置一臺機頂盒和一臺 PC 考慮，在業(yè)務(wù)峰值時段（ 19點 22 點），單戶需要的平均業(yè)務(wù)帶寬（ 2.5Mbps） ，峰值帶寬 6Mbps（ Qos的保障值）。 /webmoney 16 第 50條 家庭網(wǎng)絡(luò)的組網(wǎng)方案必須綜合考慮有效帶寬的傳輸和家庭內(nèi)網(wǎng)絡(luò)布置。 第 51條 對于家庭內(nèi)已經(jīng)作了綜合布線，所有的房間已經(jīng)布放了五類線的情況，可以考慮采用配置家庭交換機（或者 Hub），入戶網(wǎng)絡(luò)的接口位置安排在綜合布線的集中點，由綜合布線接入各用戶。 第 52條 對于已經(jīng)五類線入戶，且家庭已經(jīng)作了綜合 布線，可以考慮全部五類線方式接入： 只有客廳機頂盒需要入網(wǎng)，則直接將入戶線通過綜合布線跳接和機頂盒相連 如果有第二臺機頂盒或者有寬帶上網(wǎng)的需求，則需考慮在家庭綜合布線的匯聚點，配置一臺 HUB 或者交換機，入戶線連接 HUB 上行口，所有機頂盒或者 PC 通過家庭布線，與 HUB 相連。 第 53條 對于已經(jīng)五類線入戶，且家庭已經(jīng)沒有作綜合布線，可以考慮全部無線方式接入： 只有客廳機頂盒需要入網(wǎng)，而入戶線到了客廳電視機位置，則直接將入戶線和機頂盒相連； /webmoney 17 如果入戶線與客廳機頂盒位置需要重新布線，或者有第二臺機頂盒或者有寬帶上網(wǎng)的需 求，用戶不同意重新布線，可以考慮采用無線方式接入； 無線方式接入可以考慮采用獨立的、特制的 WiFi 無線網(wǎng)橋系統(tǒng)，其中AP 設(shè)備安裝在入戶線接頭位置，需要配置 RJ45 上下行口各一個，配置一個無線輸出天線； 輸出信號的強度要考慮穿透 1 2 層 480mm 左右的混凝土墻，以便于復(fù)式結(jié)構(gòu)的房間接入，否則應(yīng)考慮多 AP 布放； 對于 WiFi 終端接受系統(tǒng)，可以多方案解決： 1、通用 PCI 卡方式，直接插入電腦擴展槽中； 2、將終端系統(tǒng)做成獨立的接收終端，包括接受天線、獨立電源和輸出 RJ45 口，可用于機頂盒和 PC； 3、做成 USB 接口的接 收終端，配置天線，電源由 PC 提供，主要 PC； 由于每個用戶家庭都配置了 AP，因此必須考慮 WiFi 終端可以接受到不同 AP 信號的問題，因此整個 WiFi 系統(tǒng)必須作內(nèi)部認(rèn)證，確保每個 WiFi的 AP 只接收已經(jīng)通過自我認(rèn)證的接收終端，確保精確控制。具體認(rèn)證方式可采用內(nèi)部 MAC 或其他方式，但不能調(diào)用后臺資源，以減輕后臺壓力。 /webmoney 18 第 54條 對于 EOC 入戶，且家庭已經(jīng)沒有作綜合布線，可以考慮全部無線方式接入： EOC（調(diào)制或者基帶）主接入點放在客廳機頂盒位置，如果只有客廳電視機，而沒有其他雙網(wǎng)業(yè)務(wù)需求，則直接將 EOC 的輸出口和機頂 盒相連； 對于有多雙網(wǎng)業(yè)務(wù)需求的情況，在客廳機頂盒位置，配置 AP； 對于 AP 和 WiFi 接收終端的要求，與第 53 條要求一致。 2.5 縣市網(wǎng)絡(luò)建設(shè)方案 第 55條 按照湖南省數(shù)字電視網(wǎng)絡(luò)建設(shè)總體規(guī)范中規(guī)定的二級平臺、三級管理的原則，雙向網(wǎng)改按照同樣的原則建設(shè)，在雙向網(wǎng)絡(luò)建設(shè)中，縣市網(wǎng)絡(luò)功能定義在所屬市州城域網(wǎng)分前端節(jié)點功能。 2.5.1 縣市網(wǎng)絡(luò)建設(shè)方案一 第 56條 對于縣市網(wǎng)絡(luò)數(shù)字電視用戶量低于 3 萬戶，寬帶用戶量低于 3000 戶的情況下，縣市網(wǎng)絡(luò)無需建設(shè)城域網(wǎng)核心處理系統(tǒng)，直接采用 EPON 網(wǎng)絡(luò)系統(tǒng)構(gòu)造。 第 57條 考慮到縣市網(wǎng)絡(luò)到市州網(wǎng)絡(luò) 之間的長途傳輸和業(yè)務(wù)控制的方便性，在縣市網(wǎng)絡(luò) EPON 的頭端設(shè)備 OLT 的功能配置與市州網(wǎng)絡(luò)分前端 OLT 的功能配置不同，取消縣市 OLT 設(shè)備的靈活 QinQ 功能，所有的業(yè)務(wù)通過 OLT 直接轉(zhuǎn)發(fā)到市州網(wǎng)絡(luò)的縣市網(wǎng)絡(luò)專用匯聚交換機上。 第 58條 縣市網(wǎng)絡(luò)專用匯聚交換機主要用于對市州所轄各縣市網(wǎng)絡(luò)業(yè)務(wù)的匯聚，同時完成靈活 QinQ 的功能，基于 PPPOE 和 IPOE 的業(yè)務(wù)分離由匯聚交換機完成，從縣市市州的長途電路可以根據(jù)業(yè)務(wù)的總體需求靈活配置，而無需一開始就要配置兩條電路。 第 59條 縣市網(wǎng)絡(luò) EPON 以下的各級設(shè)備配置和市州城域網(wǎng)的設(shè)備配置一致。 /webmoney 19 2.5.2 縣市網(wǎng)絡(luò)建設(shè)方案二 第 60條 如果縣市網(wǎng)絡(luò)數(shù)字電視用戶量高于 3 萬戶，寬帶用戶量高于 3000 戶的情況下，再采用方案一，將會給市州網(wǎng)絡(luò)核心層設(shè)備處理的壓力過大，因此可以考慮在縣市網(wǎng)絡(luò)的前端設(shè)置城域網(wǎng)處理節(jié)點，將寬帶業(yè)務(wù)控制設(shè)備和機頂盒業(yè)務(wù)控制下移到縣市網(wǎng)絡(luò)，核心節(jié)點的配置功能與市州網(wǎng)絡(luò)一致，但處理能力可按照縣市網(wǎng)絡(luò)的用戶容量配置。 第 61條 縣市城域網(wǎng)主路由器通過縣市市州的長途電路直接與市州城域網(wǎng)骨干接入路由器相連。在此方案下，需要縣市網(wǎng)絡(luò)的 OLT 頭端設(shè)備具備處理靈活 QinQ 的功能。 第 62條 縣市網(wǎng)絡(luò)其他結(jié)構(gòu)和方案一一 致。 /webmoney 20 2.6 視頻傳輸網(wǎng)絡(luò)建設(shè)方案 第 63條 按照業(yè)務(wù)總體規(guī)劃，在網(wǎng)絡(luò)上需要大規(guī)模商用化的付費電視廣播類視頻信號、電視節(jié)目廣播類視頻信號、 NVOD 廣播類視頻信號、數(shù)據(jù)廣播類信號、 VOD 點播類視頻信號（含時移電視）全部需要由省中心向各地市縣傳送和分發(fā)。上述信號傳輸?shù)臄?shù)據(jù)量巨大，采用傳統(tǒng)的 SDH 編碼傳輸方式已經(jīng)無法承擔(dān)，必須采用新建的密集波分復(fù)用網(wǎng)絡(luò)，采用以 IP 技術(shù)為主的傳輸方案。 第 64條 在省中心設(shè)置一臺萬兆三層交換機，用于對所有信號進(jìn)行接入、匯聚和對下分發(fā)的功能。各類視頻類信號（包括廣播類信號和點播類信號），通過自己的 服務(wù)器，進(jìn)行編碼處理后，轉(zhuǎn)換成 IP 類格式信號接入交換機。 第 65條 在各市州建設(shè)城域網(wǎng)視頻信號接受和分發(fā)萬兆三層交換機系統(tǒng)，一方面通過傳輸系統(tǒng)，接受從省中心萬兆交換機系統(tǒng)發(fā)送的各類視頻信號，同時根據(jù)接受信號的種類和性質(zhì)，將廣播類信號分發(fā)到城域網(wǎng)數(shù)字前端系統(tǒng)的各類接口，將點播類信號分發(fā)到城域網(wǎng)各分前端機房的 IPQAM 上。 /webmoney 21 第 66條 縣級公司的信號接受按照視頻信號的種類不同，采取不同的傳輸方式：對于廣播類信號，可以采用 1550 系統(tǒng)傳輸；對于點播類信號，需要單獨建立 IP 傳輸鏈路，從城域網(wǎng)視頻分發(fā)交換機上輸出一路信號到縣市公司的 IPQAM 上。 第 67條 省中心核心三層交換機要求具備同時支持組播和單播的技術(shù)要求，對于廣播類業(yè)務(wù)，其視頻數(shù)據(jù)從省中心發(fā)出后，所有市州網(wǎng)絡(luò)都需要接受到同樣的數(shù)據(jù)，因此要求廣播類信息發(fā)出后，省中心交換機必須對每一個地市連接端口，組播同樣的數(shù)據(jù)內(nèi)容，以減少交換機的壓力。 第 68條 地市交換機接受到省中心發(fā)來的組播數(shù)據(jù)，必須根據(jù)原地址和業(yè)務(wù)特征進(jìn)行業(yè)務(wù)分類，根據(jù)不同的業(yè)務(wù)，組播數(shù)據(jù)向下以單播的方式將不同的業(yè)務(wù)從不同的輸出端口向數(shù)字電視前端傳輸。 第 69條 對于點播類業(yè)務(wù)，省中心交換機以單播的方式，以 IPQAM 地址為目的地址，點對點傳送。 第 70條 視頻 傳輸網(wǎng)絡(luò)系統(tǒng)以三層組網(wǎng)，對于不同的業(yè)務(wù)，采取靜態(tài)路由的方式處理。 /webmoney 22 第三章 雙向網(wǎng)改對基礎(chǔ)網(wǎng)絡(luò)的要求 3.1 骨干傳輸網(wǎng)的要求 第 71條 骨干傳輸包括省對市州城域網(wǎng)和市州城域網(wǎng)對縣市網(wǎng)絡(luò)的長途電路的傳輸要求。根據(jù)業(yè)務(wù)的需求，所有的主路由電路以 GE 為基本帶寬要求，隨著業(yè)務(wù)的擴大，未來還有 10G 電路的要求。 3.1.1 省市州的骨干傳輸 第 72條 省到市州的骨干傳輸主平臺采用省干密集波分復(fù)用網(wǎng)絡(luò)系統(tǒng)，目前正在建設(shè)的省干密集波分復(fù)用網(wǎng)絡(luò)具有強大的傳輸功能，其網(wǎng)絡(luò)建設(shè)了南環(huán)和北環(huán)兩個自愈環(huán)路，滿負(fù)荷容量為 400G，目前從省中心到每個 市州網(wǎng)絡(luò)已經(jīng)開通 8 GE 的電路，可以滿足本期工程的業(yè)務(wù)傳輸要求。具體結(jié)構(gòu)詳見圖 16。 /webmoney 23 第 73條 為了增強網(wǎng)絡(luò)的抗風(fēng)險能力，雙向網(wǎng)絡(luò)系統(tǒng)啟用現(xiàn)有的 SDH 網(wǎng)絡(luò)作為備份電路，現(xiàn)有的 SDH 電路共有五個自愈環(huán)路，本期工程調(diào)用省市州的100M/MSTP 電路作為保護(hù)電路，待 DWDM 網(wǎng)絡(luò)經(jīng)長時間運行穩(wěn)定后，即可將 SDH 網(wǎng)退出骨干傳輸。具體結(jié)構(gòu)詳見圖 17。 3.1.2 市州縣市的骨干傳輸 第 74條 原則上利用現(xiàn)有的省干網(wǎng)絡(luò)系統(tǒng)，建議采用小容量密集波分復(fù)用系統(tǒng)（ DWDM）或者是粗波分系統(tǒng)（ CWDM）。 第 75條 在 DWDM/CWDM 網(wǎng)絡(luò)未建成 以前，可以考慮光纖直連的方式，采用光收發(fā)器或者設(shè)備光口直接連接。 3.2 城域網(wǎng)基礎(chǔ)網(wǎng)絡(luò)建設(shè)要求 3.2.1 城域網(wǎng)骨干環(huán)路系統(tǒng) 第 76條 由于所有的 IP 業(yè)務(wù)和點播視頻業(yè)務(wù)都是從總前端傳輸?shù)椒智岸耍虼舜_/webmoney 24 保總前端到分前端的傳輸可靠性非常重要。原則上需要從總前端到分前端之間建立光纜物理環(huán)路和傳輸自愈環(huán)路。 第 77條 核心環(huán)路方案一：光纜直連。從 OLT 到核心設(shè)備之間采用光纜直接連接，即 OLT 的 PPPOE 上行口，通過城域網(wǎng)光纜環(huán)路網(wǎng)，采用 2 芯光纖與核心層 BRAS 設(shè)備的下行接入口連接，同時需要從環(huán)路的方向通過 2 芯光纖與BRAS 設(shè)備的另 一個下行口相連。同樣需要調(diào)用 4 芯完成 OLT 的 IPOE 上行口與 USR 下行口相連。也就是說，要完成 OLT 到核心層的最基本通信連接，至少需要 8 芯光纖。因此采用該方案無疑占用光纖資源太多。具體方案詳見圖 18 第 78條 核心環(huán)路方案 2：主電路光纜直連，備用電路采用 MSTP 的 FE 電路。如果城域網(wǎng)已經(jīng)建立 MSTP 的 SDH 網(wǎng)絡(luò)網(wǎng)絡(luò)系統(tǒng)，則從 OLT 到核心設(shè)備之間的主電路采用光纜直接連接，其反方向采用 MSTP 網(wǎng)絡(luò)，采用 FE 電路作為保護(hù)。在主電路出現(xiàn)故障的情況，由 FE 電路承擔(dān)全部的通信任務(wù)，雖然Qos 質(zhì)量下降，但至少保證業(yè)務(wù)不中斷。該 種方案在基本傳輸能力情況下，占用光纖資源 4 芯， FE 電路一條。具體方案詳見圖 19 /webmoney 25 第 79條 核心環(huán)路方案 3：建設(shè)城域波分復(fù)用網(wǎng)絡(luò)。上訴兩種方案均可實現(xiàn)從分前端 OLT 設(shè)備到核心設(shè)備之間的主用通路和保護(hù)通路的功能，但是均存在暫用資源過多和保護(hù)力度不強的弱點。為避免上述弱點，同時考慮到 VOD/時移業(yè)務(wù)的下傳需求，最好采用城域網(wǎng)波分復(fù)用環(huán)路的方式解決。即在總前端和分前端建立波分復(fù)用傳輸環(huán)路系統(tǒng)，可采用密集波分或者粗波分的技術(shù)，具體的波分建設(shè)方案另文處理。網(wǎng)絡(luò)構(gòu)架方案詳見圖 20。 /webmoney 26 3.2.2 城域網(wǎng)接入光纜系統(tǒng) 第 80條 從分前端 到光纜的末端屬于光接入網(wǎng)系統(tǒng)。目前根據(jù)有線電視廣播業(yè)務(wù)的需求，采取的是樹狀網(wǎng)絡(luò)結(jié)構(gòu)，光纜從分前端引出，中間通過不斷通過接頭盒分之，最終終結(jié)在光節(jié)點上，所有的光節(jié)點所需光纖全部由分前端直連。 第 81條 隨著雙向通信業(yè)務(wù)不斷加載在網(wǎng)內(nèi)，現(xiàn)有的樹狀光纜結(jié)構(gòu)給業(yè)務(wù)的開發(fā)帶來一定的難度，首先從分前端引出的光纜為了照顧最終光節(jié)點的光纖用量要求，纖芯數(shù)量必須做得非常大；其次光纖利用率很低，不能綜合利用閑置纖芯；第三、安全無法得到保障，任何的迂回路由都無法建立。鑒于上述原因，建議網(wǎng)絡(luò)和用戶規(guī)模較大，有條件的網(wǎng)絡(luò)公司在分前端和光節(jié)點之 間做光交接設(shè)備。 第 82條 采取現(xiàn)有光纜結(jié)構(gòu)的光纜配置要求。 光分路器安排在分前端和光節(jié)點 從分前端到光節(jié)點的視頻信號用纖為 1 1（以光節(jié)點數(shù)量為計算基礎(chǔ)， 1芯主用、 1 芯備用） /webmoney 27 從分前端到光節(jié)點的數(shù)據(jù)信號用纖為 1 2（以光節(jié)點數(shù)量為計算基礎(chǔ)， 1芯主用、 1 芯用于擴容、 1 芯備用） 從光節(jié)點到樓頭的用纖為 1 2（以光節(jié)點數(shù)量為計算基礎(chǔ)， 1 芯主用、 1芯用于擴容、 1 芯備用） 第 83條 采取光交接箱結(jié)構(gòu)的光纜配置要求。 光分路器安排在光交接箱 從分前端到交接箱的視頻信號用纖為 1 1 20（以光節(jié)點數(shù)量為計算基礎(chǔ)， 1 芯主用、備用纖可通過光 交接箱共用） 從分前端到光交接箱的數(shù)據(jù)信號用纖為 1 1（以 PON 數(shù)量為計算基礎(chǔ) 1 芯主用、 1 芯用于擴容和備用） 從交接箱到光節(jié)點的視頻用纖為 1 1（ 1 芯主用、 1 芯備用） 從交接箱到樓頭的數(shù)據(jù)用纖為 1 1 1（ 1 芯主用、 1 芯擴容、 1 芯備用，走光節(jié)點同一路由） 第 84條 光節(jié)點配置。原則上按照一個光節(jié)點不大于 200 戶考慮，覆蓋用戶小區(qū)四棟樓。光接收機到用戶樓棟之間不再配置信號放大器。 第 85條 為達(dá)到上述目的，配置的光接收機要求有四個以上的輸出口，輸出電平功率不得低于 100DB，經(jīng)多級衰減后，到達(dá)用戶終端的電平為 70dB 左右。 3.2.3 用戶接入網(wǎng) 第 86條 對于已經(jīng)敷設(shè)五類線的用戶，需要檢查五類線質(zhì)量狀況，落實是否入戶，入戶位置等基本情況。對于放到用戶門口而沒有入戶的五類線，確認(rèn)是否能夠入戶。對于已經(jīng)入戶，而且五類線質(zhì)量能夠滿足傳輸要求的樓棟，可以確認(rèn)采用五類線方式進(jìn)行雙向入戶，否則只能采用 EOC 入戶。 第 87條 對于已經(jīng)進(jìn)行同軸電纜集中網(wǎng)改的樓棟，在確認(rèn)了網(wǎng)絡(luò)建設(shè)質(zhì)量后，可以采用基帶 EOC 的方式進(jìn)行用戶接入； 第 88條 對于沒有進(jìn)行同軸電纜集中網(wǎng)改，用戶分布較散（ 200 用戶分布多于 10棟樓），可考慮采取調(diào)制 EOC 的方式進(jìn)行用戶接入。 /webmoney 28 3.2.4 電源和防雷 第 89條 用戶接入網(wǎng)需要取電的設(shè)備包括 ONU、樓道交換機、 EOC 頭端設(shè)備等，其中每個樓棟平均有一個 ONU，三個樓道交換機（或者 EOC 頭端設(shè)備），如果采用五類線接入方式，一棟樓按照 60W 考慮，如果采用 EOC 設(shè)備，按照 75W 考慮。 第 90條 用戶接入設(shè)備原則按照集中供電的方式，即在光節(jié)點處，設(shè)置集中供電器，通過同軸電纜，以 60V 的方式為設(shè)備饋電。不排除在樓內(nèi)直接取電的方式。 第 91條 所有的接入設(shè)備（ ONU、樓道交換機、 EOC 頭端）都必須要求支持 220V 供電和 60V 供電方式，具體供電方式選擇，由各網(wǎng)絡(luò)公司根據(jù)自己的具體情況確定。 第 92條 由于雷電對 用戶接入設(shè)備的損害很大，因此要求各用電設(shè)備必須考慮防雷問題。 第 93條 集中供電防雷：在集中供電器處，設(shè)置防雷系統(tǒng)，包括地線的埋放，用電設(shè)備統(tǒng)一使用集中供電器的防雷設(shè)施。 第 94條 樓內(nèi)取電的防雷：設(shè)備的防雷地線必須與大樓的綜合防雷接地連接，如果大樓的防雷接地不可靠，必須埋設(shè)獨立的防雷地線。 第 95條 所有的接入設(shè)備的電源接口和信號接口必須具備二級防雷能力。 第四章 路由策略 4.1 路由協(xié)議設(shè)置原則 第 96條 高可擴展性 原則： 對于當(dāng)前的網(wǎng)絡(luò)部署，不僅要滿足現(xiàn)有的需求，同時要考慮未來網(wǎng)絡(luò)的擴展 ，使得網(wǎng)絡(luò)的擴展可以在現(xiàn)有的網(wǎng)絡(luò)的基礎(chǔ)上通過簡單 的增加設(shè)備和提高鏈路帶寬的方法來解決。未來網(wǎng)絡(luò)的業(yè)務(wù)流量/webmoney 29 模型將會隨業(yè)務(wù)的發(fā)展而不斷發(fā)生變化，因此路由策略可以根據(jù)流量變化方便進(jìn)行調(diào)整。 第 97條 簡易性 原則： 網(wǎng)絡(luò)部署的實現(xiàn)要盡量簡單，減少維護(hù)成本和縮短故障定位和修復(fù)時間； 路由協(xié)議應(yīng)使得故障定位和流量的調(diào)整的難度和復(fù)雜性降低。 第 98條 高可靠性 原則： 通過動態(tài)路由協(xié)議的實施，在網(wǎng)絡(luò)拓?fù)涞呐浜舷?，避免網(wǎng)絡(luò)中出現(xiàn)的單故障點，提高網(wǎng)絡(luò)的生存能力； 要考慮路由的備份策略和基于路由的流量負(fù)載分擔(dān)，提高網(wǎng)絡(luò)的穩(wěn)定性和高可用性 ，使網(wǎng)絡(luò)的流量能夠比較合理地分布在各條電路上。 第 99條 高安全性 原則： 根據(jù)情 況啟用路由協(xié)議的安全機制，杜絕部署實現(xiàn)過程中產(chǎn)生的安全隱患。 4.2 單播 路由 設(shè)置 第 100條 EGP 的規(guī)劃。湖南有線 雙向網(wǎng)絡(luò) 選用 BGPv4 作為域間路由協(xié)議。湖南有線集團(tuán)與其他運營商互聯(lián)網(wǎng)劃分為不同的 AS，省網(wǎng)兩個出口路由器與其他運營商之間運行 EBGP，出口路由器之間運行 IBGP。 BGP 作為最成熟的域間路由協(xié)議，具有非常豐富的控制策略，湖南有線集團(tuán)可根據(jù)業(yè)務(wù)類型、帶寬等多種因素控制省網(wǎng)與其他運營商之間的流量在兩條鏈路上分擔(dān)。 第 101條 IGP 規(guī)劃。在目前，可以用于大規(guī)模的 ISP 同時又基于標(biāo)準(zhǔn)的 IGP 的路由協(xié)議有 OSPF 和 IS-IS。兩種路由協(xié)議均是基于鏈路狀態(tài)計算的最短路徑路由協(xié)議，采用同一種最短路徑算法 (Dijkstra)。兩種協(xié)議在實現(xiàn)方法、網(wǎng)絡(luò)結(jié)構(gòu)上均相似，在大型 ISP 網(wǎng)絡(luò)中都有成功案例。對于湖南有線 IP有線目前規(guī)模的網(wǎng)絡(luò)，采用 OSPF 或者采用 IS IS 并沒有本質(zhì)的差別。由于 OSPF 組網(wǎng)更加靈活，支持豐富的區(qū)域類型且維護(hù)人員更易熟悉，將OSPF 做為湖南有線集團(tuán)的 IGP 路由協(xié)議。 4.3 自治域設(shè)置 第 102條 本網(wǎng)絡(luò)將城域網(wǎng)和省網(wǎng)劃分為同一自治域，即全省作為一個自治域，各城域網(wǎng)可劃分為一個或多個 Area。這種劃分方式與現(xiàn)網(wǎng)業(yè)務(wù)結(jié)構(gòu) 相同，/webmoney 30 在整體網(wǎng)絡(luò)結(jié)構(gòu)操作不大的情況下，可實現(xiàn)省內(nèi)范圍的 MPLS VPN 業(yè)務(wù)，無需 BGP MPLS VPN 的跨域問題，便于網(wǎng)絡(luò)的管理，但由于自治域的擴大將增加路由震蕩的可能性和降低路由收斂速度。 第 103條 湖南有線集團(tuán)作為一個自治域，采用保留 AS 自治域號，對外代表湖南有線集團(tuán) ,將來也可作為獨立的自治域與國家骨干網(wǎng)互聯(lián)。 4.4 路由設(shè)置 路由規(guī)劃方案如下圖。 第 104條 省網(wǎng)出口：湖南有線集團(tuán)和其他運營商屬于不同的自治域，兩臺省網(wǎng)骨干和其他運營商建立 EBGP 鄰居關(guān)系，兩臺省網(wǎng)骨干之間建立 IBGP 鄰居關(guān)系，分別進(jìn)行路由信息的 交換。為避免運行 IBGP 路由器過于復(fù)雜的配置，可考慮使用 RR。湖南有線集團(tuán)擁有自己獨立公網(wǎng)地址段，路由發(fā)布策略： 1、 通過 BGP 路由策略過濾機頂盒、 IP 電話的私網(wǎng)路由，并將出網(wǎng)地址進(jìn)行匯總，通過 EBGP 將自身路由發(fā)布至 其它運營商 ； /webmoney 31 2、 省網(wǎng)出口路由器通過 OSPF 下發(fā)默認(rèn)路由給省內(nèi)路由器，實現(xiàn)流量的出網(wǎng)訪問； 第 105條 骨干的主節(jié)點和備份節(jié)點間運行 IBGP 協(xié)議，進(jìn)行路由備份。當(dāng)主節(jié)點發(fā)生故障時，骨干路由器通過 BFD for BGP/OSPF 快速檢測到故障信息，進(jìn)行快速路由快速收斂，流量將被重定向至備份節(jié)點，保證業(yè)務(wù)運行的連續(xù)性 。 第 106條 省網(wǎng)出口路由器通過 ISP1 和 ISP2 的明細(xì)路由實現(xiàn)出網(wǎng)流量在兩條鏈路上的負(fù)載均衡，回程流量也在相應(yīng)的鏈路上實現(xiàn)負(fù)載均衡。如 ISP1和 ISP2不發(fā)送其國內(nèi)明細(xì)路由，可只接受其發(fā)送過來的默認(rèn)路由，同時在省網(wǎng)出口路由器上配置相應(yīng)的靜態(tài)路由，實行經(jīng)常訪問的 ISP1 側(cè)服務(wù)器走ISP1 網(wǎng)絡(luò)， ISP2 側(cè)服務(wù)器走 ISP2 網(wǎng)絡(luò)。 4.5 域內(nèi)路由設(shè)置 第 107條 結(jié)合湖南有線集團(tuán)網(wǎng)絡(luò)的具體業(yè)務(wù)需求及特點，選擇 OSPF 協(xié)議作為 IGP協(xié)議，進(jìn)行骨干網(wǎng)內(nèi)部的路由。集團(tuán)內(nèi)網(wǎng)骨干路由器與 11 個地市骨干網(wǎng)接入路由器間運行 IGP 協(xié)議 OSPF，組 成 Area0 區(qū)域，進(jìn)行骨干網(wǎng)內(nèi)的路由計算與發(fā)布： 1、 全省骨干網(wǎng)絡(luò)路由設(shè)備位于 OSPF Area 中，包括省網(wǎng)骨干路由器和地市核心路由器； 2、 地市核心路由器做為 OSPF 的 ABR 路由器； 3、 各個地市城域網(wǎng)內(nèi)部路由設(shè)備組成各自的 OSPF Sub Area，即各地市分別位于 Area 、 Area Area 1 中。 第 108條 骨干網(wǎng)和城域網(wǎng)路由策略：網(wǎng)絡(luò)路由主要有默認(rèn)、鏈路路由、環(huán)回路由和各個業(yè)務(wù)路由（公網(wǎng)和 VPN 業(yè)務(wù)路由）；省網(wǎng)出口路由器通過 OSPF 下發(fā)默認(rèn)路由給省內(nèi)路由 器，實現(xiàn)流量的出網(wǎng)訪問；骨干網(wǎng)和城域網(wǎng)通過OSPF 協(xié)議實現(xiàn)骨干網(wǎng)和城域網(wǎng)鏈路路由和環(huán)回路由的互通； ABR 路由器對本區(qū)域的公網(wǎng)和鏈路路由進(jìn)行匯總，發(fā)布至骨干網(wǎng)，不對環(huán)回路由匯總，否則無法實現(xiàn) MPLS VPN 的正常轉(zhuǎn)發(fā)；城域網(wǎng)外的大客戶公網(wǎng)等外部路由，通過重發(fā)布引入 OSPF 的 Stub 區(qū)域；各個 VPN 業(yè)務(wù)路由，通過 MPLS /webmoney 32 VPN 實現(xiàn)業(yè)務(wù)的互通。 4.6 NAT 轉(zhuǎn)換設(shè)置 第 109條 對于私網(wǎng) IP 地址訪問公網(wǎng)流量，需經(jīng)過 NAT 轉(zhuǎn)換，實現(xiàn)外網(wǎng)的訪問，全網(wǎng)采用全省統(tǒng)一建出口的方式。具體實現(xiàn)方式為： 1、 省網(wǎng)出口路由器根據(jù)源地址，通過 策略路由將私網(wǎng)流量引至防火墻。 2、 防火墻起三層功能，對如流量進(jìn)行 NAT 轉(zhuǎn)換。 3、 省網(wǎng)出口路由器通過默認(rèn)路由器實現(xiàn)流量出網(wǎng)訪問。 4.7 IDC 訪問 第 110條 省中心的 IDC 將承擔(dān)全網(wǎng)數(shù)字電視雙向業(yè)務(wù)的信息接入和處理中心、業(yè)務(wù)管理中心和網(wǎng)絡(luò)管理中心，因此 組成單獨的 OSPF Sub Area，使用 ABR設(shè)備與省網(wǎng)骨干路由器連接。 /webmoney 33 第五章、 IP 地址規(guī)劃 5.1 IP 地址規(guī)劃原則 第 111條 IP 地址的合理分配是保證網(wǎng)絡(luò)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。對于 湖南有線 IP 城 域網(wǎng)， IP 地址的分配應(yīng)該充分考慮到地址空間的合理使用，保證實 現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。 第 112條 主要的原則描述 1、 IP 地址分配要盡量給每個鎮(zhèn)區(qū)城域網(wǎng)分配連續(xù)的 IP 地址空間；在每個鎮(zhèn)區(qū)城域網(wǎng)中，相同的業(yè)務(wù)和功能盡量分配連續(xù)的 IP 地址空間，有利于路由聚合以及安全控制； 2、 IP地址的規(guī)劃與劃分應(yīng)該考慮到湖南有線 IP城域網(wǎng)的業(yè)務(wù)飛速發(fā)展，能夠滿足未來發(fā)展的需要；即要滿足本期工程對 IP 地址的需求，同時要充分考慮未來業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)的地址段； 3、 IP 地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入如小區(qū)用戶、專線用戶等的需要； 4、 地址分配是由業(yè)務(wù)驅(qū)動，按照業(yè)務(wù)量的大小分配 各地的地址段； 5、 IP 地址的分配必須采用 VLSM(變長掩碼 )技術(shù)，保證 IP 地址的利用效率； 6、 采用 CIDR 技術(shù)，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大??； 7、 充分合理利用地址空間，提高地址的利用效率。 第 113條 IP 地址規(guī)劃應(yīng)該是城域網(wǎng)整體規(guī)劃的一部分，即 IP 地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。 IP 地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。 第 114條 城域網(wǎng)規(guī)劃，應(yīng)該首先把整個城域網(wǎng)劃分為幾個大區(qū)域，劃分的方法是根據(jù)地域或者設(shè)備分布 來劃分，每個區(qū)域的用戶數(shù)量 (總數(shù) )可以估算出來，這對幾個大區(qū)域從 里進(jìn)行地址劃分 (可考慮預(yù)留部分地址 )；類似的，每個大區(qū)域又可以分為幾個小區(qū)域，每個子區(qū)域從它的上一級/webmoney 34 區(qū)域里獲取 IP 地址段 (子網(wǎng)段 )。 第 115條 IP 地址的考慮主要針對個人客戶，大客戶的 IP 規(guī)劃對運營商透明，不需要考慮。在個人客戶中，需要考慮的 IP 地址主要包括兩類終端： PC、 STB。從長遠(yuǎn)的業(yè)務(wù)規(guī)劃考慮，由于湖南有線 IP 城域網(wǎng)用戶數(shù)量巨大，由于 IP地址資源稀缺，因此需要采用以下方式解決： 1、 PC 上網(wǎng)用戶通過 PPPoE 協(xié)議為其分配私網(wǎng)地址，這樣 做的好處不僅節(jié)省地址資源，還容易做地址規(guī)劃，用戶訪問 Internet 時進(jìn)行地址轉(zhuǎn)換。 2、 STB 通過 DHCP 協(xié)議為其分配私網(wǎng)地址。 3、 不論 PC 還是 STB，其地址分配都是動態(tài)的。 5.2 設(shè)備管理地址規(guī)劃 第 116條 為了實現(xiàn)網(wǎng)絡(luò)易于維護(hù)管理的目的，對各設(shè)備需要一個管理 IP 地址，包括核心城域網(wǎng) PE 設(shè)備、各地市 CE 設(shè)備 (USR、 BRAS)、 OLT 設(shè)備、 ONU 設(shè)備、樓道交換機設(shè)備、 EOC 頭端設(shè)備等。按各地市設(shè)備情況縱向劃分，且充分考慮到網(wǎng)絡(luò)擴容的需求，共使用 12 個 B 類網(wǎng)段 /1655/16， 每個 B 類網(wǎng)段包含 65534 個可用 IP 地址。 表 1 設(shè)備管理地址規(guī)劃列表 湖南有線城域網(wǎng)網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.16.0.X/16) 長沙有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (2 個 B 類網(wǎng)段 172.17.0.X 172.18.0.X/16) 株洲有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.19.0.X /16) 衡陽有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.21.0.X /16) 邵陽有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.22.0.X /16) 常德有線網(wǎng)絡(luò)設(shè)備管 理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.24.0.X /16) 婁底有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.26.0.X /16) 郴州有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.27.0.X /16) 懷化有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.28.0.X /16) 永州有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.29.0.X /16) 張家界有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.30.0.X /16) 自治州有線網(wǎng)絡(luò)設(shè)備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.31.0.X /16) /webmoney 35 5.3 設(shè)備間互聯(lián)地址規(guī)劃 第 117條 湖南有線城域網(wǎng)各核心 PE 設(shè)備間三層互聯(lián)，使用 2 個 C 類網(wǎng)段：/24/24。除省會長沙外，各地市接入 CE 設(shè)備與 PE 設(shè)備間三層互聯(lián)，使用 1 個 C 類網(wǎng)段；省會長沙使用 2 個 C 類網(wǎng)段。每個 C 類地址共 254 個可用 IP 地址。 表 2 設(shè)備互聯(lián)地址規(guī)劃列表 湖南有線城域網(wǎng)網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (2 個 C 類網(wǎng)段192.168.0.X192.168.1.X/24) 長沙有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (2 個 C 類網(wǎng)段 192.168.2.X192.168.3.X /24) 株洲有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.4.X /24) 衡陽有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.6.X /24) 邵陽有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.7.X /24) 常德有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.9.X /24) 婁底有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.11.X /24) 郴州有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.12.X /24) 懷化有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.13.X /24) 永州有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.14.X /24) 張家界有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.15.X /24) 自治州有線網(wǎng)絡(luò)設(shè)備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.16.X /24) 最后預(yù)留 IP： /24/24 5.4 業(yè)務(wù)地址規(guī)劃 第 118條 根據(jù)業(yè)務(wù)規(guī)劃及應(yīng)用擴展需求，采用先按業(yè)務(wù) 橫向分配，再按地區(qū)縱向分配的方法，規(guī)劃 IP 地址。 STB 業(yè)務(wù)： /9，共 8,388,606 個可用 IP 地址。 PC 寬帶上網(wǎng)業(yè)務(wù)： /10，共 4,194,302 個可用IP 地址。 大客戶 VPN 業(yè)務(wù)： /13，共 524,286 個可用 IP地址。 最后業(yè)務(wù)預(yù)留： /12，共 16 個 B 類網(wǎng)段預(yù)留。 表 3 業(yè)務(wù)地址規(guī)劃列表 長沙市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /12、 /13 /webmoney 36 PC 寬帶上網(wǎng)業(yè)務(wù) /13、 /14 大客戶 VPN 業(yè)務(wù) /16 株州市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 衡陽市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 邵陽市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 常德市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬 帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 婁底市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 郴州市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客 戶 VPN 業(yè)務(wù) /17 懷化市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 /webmoney 37 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 永州市 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 張家界市 業(yè)務(wù)名 稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 湘西自治州 業(yè)務(wù)名稱 IP 地址范圍 STB 業(yè)務(wù) /13 PC 寬帶上網(wǎng)業(yè)務(wù) /14 大客戶 VPN 業(yè)務(wù) /17 /webmoney 38 第六章 MPLS VPN 第 119條 為充分利用網(wǎng)絡(luò)資源優(yōu)勢和覆蓋優(yōu)勢，湖南有線建立 MPLS VPN 虛擬專網(wǎng)系統(tǒng)，提供 MPLS VPN 虛擬專網(wǎng)業(yè)務(wù)； 第 120條 標(biāo)簽分配協(xié)議：為建立標(biāo)簽交換路徑，需采用標(biāo)簽分配協(xié)議，常用的標(biāo)簽分配協(xié)議有 LDP、 CR-LDP 和 RSVP-TE。其中， LDP 協(xié)議具備自動化、開銷小、自適應(yīng)網(wǎng)絡(luò)變化等特點，被廣泛采用。本方案采用 LDP 作為基本的標(biāo)簽分配協(xié)議。 第 121條 在湖南有線集團(tuán)各地城域網(wǎng)網(wǎng)絡(luò)中，骨干路由器和地市城域網(wǎng)核心路由器作為 P 路由器，進(jìn)行 MPLS 標(biāo)簽轉(zhuǎn)發(fā)；邊緣路由器 (PE)設(shè)置在省公司骨干交換機和各地市城網(wǎng) BAS 設(shè)備和 USR 設(shè)備。 第 122條 從省公司骨干路由器和各地市分公司核心路由器構(gòu)成 的網(wǎng)絡(luò)作為 MPLS 網(wǎng)絡(luò)結(jié)構(gòu)中的 P 網(wǎng)（骨干服務(wù)網(wǎng)），作為各 VPN 網(wǎng)絡(luò)的承載層，用于數(shù)據(jù)的高速傳輸和交換，其拓?fù)浣Y(jié)構(gòu)為星形。在省公司數(shù)據(jù)中心部署支持MPLS-VPN的高端交換機，各地市城域網(wǎng) BAS和 USR接入設(shè)備采用支持 MPLS VPN 的設(shè)備，設(shè)置為 PE，形成 P 網(wǎng)邊界。省公司骨干交換機和各地市城域網(wǎng) BAS/USR 既作為骨干傳輸網(wǎng)的路由器，同時又作為各專業(yè)系統(tǒng) VPN的接入點。使用 LDP 協(xié)議建立 LSP，在各地市的骨干接入路由器連接骨干路由器的兩條鏈路部署 MPLS TE FRR。 第 123條 各業(yè)務(wù)系統(tǒng)（平安工程、政府內(nèi)外網(wǎng)、行 業(yè)專網(wǎng)、 DCN、 OA、 PC 上網(wǎng)、等）在城域網(wǎng)邊緣以 VLAN 隔離，在廣域網(wǎng)上以 MPLS/VPN 隔離。各 VPN 網(wǎng)之間邏輯上獨立，同時對于骨干的 P 網(wǎng)也是邏輯上隔離。在最初的設(shè)計中，我們設(shè)計了 DCN、 VoD、 OA 辦公自動化網(wǎng)和 PC 上網(wǎng)等 4 個 VPN 網(wǎng)，將來隨著業(yè)務(wù)的發(fā)展， VPN 的數(shù)量還會增加。 第 124條 各個 VPN 網(wǎng)之間相互獨立，互相不可見。 第 125條 省數(shù)據(jù)中心采用 2 臺骨干交換機，兩臺骨干路由器作為核心 P 路由器，互為備份。省公司 P 路由器與 11 個地市匯聚路由器之間采用兩條傳輸通道分別以 GE（ DWDM 網(wǎng)）和 FE（ SDH 網(wǎng)）速率互聯(lián)，作為主 干通訊線路。/webmoney 39 各地市城域網(wǎng) BAS 或 USR 設(shè)備作為 PE 設(shè)備通過裸纖采用以太網(wǎng)方式接入?yún)R聚路由器。城域網(wǎng)各 VPN 的 CE 設(shè)備通過以太網(wǎng)方式（ Ethernet， EPON）接入 PE 設(shè)備。不同 VPN 處于不同 VLAN， PE 設(shè)備以多個以太網(wǎng)接口連接不同的 VLAN（ VPN），或 者 采 用 VLAN 中繼 802.1Q 和子端口的方式。不同的端口 /子端口分屬不同的 VPN。 第七章 VLAN 規(guī)劃 7.1 VLAN 規(guī)劃原則 第 126條 為實現(xiàn)用戶精細(xì)化管理，減少廣播域范圍，控制網(wǎng)絡(luò)流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全性，提高網(wǎng)絡(luò)效率，湖南 有線雙向網(wǎng)用戶采用 VLAN 管理。 第 127條 考慮到 VLAN 數(shù)量的限制和業(yè)務(wù)分類的需要，對于個人用戶采用采用二層VLAN 標(biāo)簽（ Tag） 方式，對于 VPN 用戶，采用單層標(biāo)簽方式； 第 128條 內(nèi)層標(biāo)簽由用戶接入設(shè)備提供，按照每個用戶一個 VLAN 配置，該 VLAN代表用戶的具體位置； 第 129條 一個用戶 VLAN 支持 PC 寬帶業(yè)務(wù)和 STB 業(yè)務(wù)； 第 130條 外層標(biāo)簽由 EPON 網(wǎng)絡(luò)中的 OLT 下行 PON 提供，采用靈活 QinQ 技術(shù)，以O(shè)LT 端口位置結(jié)合業(yè)務(wù)流特性配置外層 VLAN 標(biāo)簽； 第 131條 外層 VLAN 標(biāo)簽由 PON 位置和流特性組成，其中流特性按照 PPPOE 報頭、DHCP 報頭或 其他業(yè)務(wù)特性分離，其中 PPPOE 代表 PC 寬帶業(yè)務(wù)， DHCP 代表 STB 業(yè)務(wù)，其他業(yè)務(wù)包括 VOIP 業(yè)務(wù)等， PON 位置代表用戶所在的端口位置。 第 132條 在城域網(wǎng)內(nèi)，外層標(biāo)簽統(tǒng)一規(guī)劃和安排，內(nèi)層標(biāo)簽按區(qū)域可重疊劃分，兩層標(biāo)簽形成業(yè)務(wù)和用戶的唯一標(biāo)識。 第 133條 VLAN 標(biāo)簽號以城域網(wǎng)為單位統(tǒng)一規(guī)劃，規(guī)劃市必須考慮市州城市和市州所屬縣級城市的用戶。 /webmoney 40 7.2 VLAN 工作機制 第 134條 用戶通信由樓道交換機（或 EOC 頭端）提供一個端口， PC 終端業(yè)務(wù)和 STB業(yè)務(wù)共用該端口； 第 135條 PC 采用 PPPOE 認(rèn)證， STB 采用 IPOE 認(rèn)證； 第 136條 樓道交換機端口上基于 用戶位置為用戶分配不同內(nèi)層 VLAN，上行 ONU 透傳 VLAN 至 OLT 的下行 PON 口； 第 137條 在 OLT 的下行 PON，啟用靈活 QinQ 機制，按照 PPPOE 報文報頭或者 IPOE報文報頭分別分配不同的外層標(biāo)簽的標(biāo)識，結(jié)合全網(wǎng)統(tǒng)一的 PON 口外層TAG 規(guī)劃，分配 PON 口位置標(biāo)識，兩者共同組成外層 TAG。 第 138條 在 OLT 上行端口，分別與 BRAS 和 USR 相連，其中外層 TAG 具有 PPPOE 標(biāo)識的 VLAN 業(yè)務(wù)送 BRAS，具有 IPOE 標(biāo)識的 VLAN 業(yè)務(wù)送 USR； 第 139條 BRAS 和 USR 終結(jié)所有的 VLAN。 7.3 VLAN 規(guī)劃 第 140條 單層 VLAN：對于 VPN 業(yè)務(wù)，考慮到全網(wǎng)的互連互通性，因此必須在城域/webmoney 41 網(wǎng)考慮標(biāo)識號的唯一性，因此，以城域網(wǎng)為單位，統(tǒng)一規(guī)劃單層 VLAN，統(tǒng)一配置用戶 VLAN 號。 第 141條 兩層 VLAN：對于 STB 業(yè)務(wù)和 PC 業(yè)務(wù)，考慮到 EPON 光接入網(wǎng) VLAN 數(shù)量的限制，必須采用兩層 VLAN 才能確保在同一 OLT 下，具有足夠的 VLAN 數(shù)量。 第 142條 兩層 VLAN 標(biāo)簽構(gòu)成：內(nèi)層標(biāo)簽，在 0 4090 范圍內(nèi)分配，標(biāo)識內(nèi)容為用戶地址，外層標(biāo)簽，由業(yè)務(wù)流類型標(biāo)識 PON 口位置標(biāo)識共同構(gòu)成，類型標(biāo)識目前僅包括 PPPOE 報文和 IPOE 報文兩種類型，以后隨著業(yè)務(wù)擴大，逐步增加 VOIP、 IPTV 以及其他各類業(yè)務(wù)的標(biāo)識； PON 位置全網(wǎng)統(tǒng)一，按位置區(qū)分。兩層標(biāo)簽可以精確定位到每一個用戶和每一類具體的業(yè)務(wù)。 第 143條 TPID(Tag Protocal Identifier 標(biāo)簽協(xié)議標(biāo)識 )是 VLAN Tag 中的一個字段，用來表示 VLAN Tag 的協(xié)議類型， IEEE 802.1Q 協(xié)議規(guī)定該字段的取值為 0x8100，可以根據(jù) TPID 值來識別報文中是否攜帶對應(yīng)的 VLAN Tag。不同廠商的設(shè)備可能將 QINQ 報文外層 VLAN Tag 的 TPID 字段設(shè)為不同的值。為了和這些設(shè)備兼容， OLT 設(shè)備需要提供 QINQ 報文的 TPID 值可調(diào)功能。 第八章 用戶和業(yè)務(wù)認(rèn)證 8.1 需要認(rèn)證的業(yè)務(wù)類型 第 144條 雙向 STB 交互業(yè)務(wù)：可以基于 STB 提供如 VOD 點播、付費電視、時移電視、網(wǎng)絡(luò)游戲、在線繳費等業(yè)務(wù)，它主要是利用客廳電視加機頂盒作為業(yè)務(wù)開展的平臺，客戶通過按鍵操作即可實現(xiàn)業(yè)務(wù)操作。主要提供內(nèi)容服務(wù)，用戶的網(wǎng)絡(luò)接入是內(nèi)容提供服務(wù)的前提，其認(rèn)證主要考慮業(yè)務(wù)級別 的認(rèn)證 第 145條 PC 寬帶上網(wǎng)業(yè)務(wù)：為廣大用戶提供高速、高質(zhì)量的 Internet 接入服務(wù)，并在此基礎(chǔ)上提供數(shù)字電視雙向平臺內(nèi)容業(yè)務(wù)。 /webmoney 42 8.2 認(rèn)證方式 第 146條 PPPOE 認(rèn)證： PPPOE 在標(biāo)準(zhǔn) PPP 報文的前面加上 以太網(wǎng) 的報頭，使得 PPPOE提供通過簡單橋接接入設(shè)備連接遠(yuǎn)端接入設(shè)備，并可以利用 以太網(wǎng) 的共享性連接多個用戶主機，在這個模型下，每個用戶主機利用自身的 ppp堆棧，用戶使用熟悉的界面。接入控制，計費等都可以針對每個用戶來進(jìn)行。具有協(xié)議成熟、兼容 BRAS、 Radius 設(shè)備，內(nèi)置帳號密碼，安全性較高，可以實時監(jiān)測，對接入網(wǎng)設(shè)備安全性要求較低，地址分配靈活，通過域名管理區(qū)分權(quán)限的特點，對于 PC 寬帶上網(wǎng)業(yè)務(wù)，采 用 PPPOE 認(rèn)證。 第 147條 DHCP 認(rèn)證： DHCP 是一種動態(tài)主機配置協(xié)議，提供一系列 IP 配置參數(shù)，對用戶端的 IP 層進(jìn)行配置。 DHCP 協(xié)議本身并沒有用來認(rèn)證的功能，利用DHCP 擴展字段方式不需要在用戶終端上安裝任何客戶端程序，不需要輸入用戶名和密碼。用來作為認(rèn)證用的 OPTION 字段主要為 OPTION60 和OPTION82。其中 OPTION60 中帶有 Vendor 和 Service Option 信息，是由用戶終端發(fā)起 DHCP 請求時攜帶的信息，用來識別用戶終端類型，從而識別用戶業(yè)務(wù)類型， DHCP 服務(wù)器可以依賴于此分配不同的業(yè) 務(wù) IP 地址。而OPTION82 信息是由網(wǎng)絡(luò)設(shè)備插入在終端發(fā)出的 DHCP 報文中，主要用來標(biāo)識用戶終端的接入位置，由支持 OPTIONT60 和 OPTION82 的 DHCP 服務(wù)器認(rèn)證實現(xiàn)，對于 STB 業(yè)務(wù)，采用 DHCP+擴展字節(jié)業(yè)務(wù)自身認(rèn)證相結(jié)合的方式認(rèn)證。 8.3 認(rèn)證流程 第 148條 PC 寬帶上網(wǎng)的 PPPOE 認(rèn)證流程： /webmoney 43 第 149條 STB 的 DHCP 認(rèn)證流程： /webmoney 44 第九章 網(wǎng)絡(luò)管理 9.1 網(wǎng)絡(luò)管理范圍 第 150條 基礎(chǔ)資源管理：基于全網(wǎng)網(wǎng)元的統(tǒng)一部署、管理和調(diào)配，包括對路由器、BRAS、 USR、交換機、安全、存儲等設(shè)備資源，以及 ACL/VLAN 等網(wǎng)絡(luò)配置資源和桌面等終端資源，為業(yè)務(wù)融合、資源調(diào)度提供必要手段。對于EPON、樓道交換機、 EOC 等接入設(shè)備也可進(jìn)行統(tǒng)一網(wǎng)管，包括完備的設(shè)備性能監(jiān)控，發(fā)送不同級別的告警。 第 151條 身份與接入管理：支持 LAN、 WAN、 WLAN、 VPN 認(rèn)證接入，實現(xiàn)接入業(yè)務(wù)的統(tǒng)一、集中管理；支持智能卡、證書等強認(rèn)證功能，支持多種方式的端點準(zhǔn)入控制和基于身份的網(wǎng)絡(luò)服務(wù)，實現(xiàn)用戶與資源和業(yè)務(wù)的融合管理。 /webmoney 45 第 152條 MPLS VPN 管理：實現(xiàn)網(wǎng)絡(luò)資源與 MPLS VPN 業(yè)務(wù)的統(tǒng)一管理，除基礎(chǔ)的網(wǎng)絡(luò)設(shè)備管理外，還包括 MPLS VPN 業(yè)務(wù)部署、業(yè) 務(wù)監(jiān)控、業(yè)務(wù)審計等內(nèi)容，為客戶提供了端到端的全流程業(yè)務(wù)管理功能。 9.2 網(wǎng)絡(luò)管理結(jié)構(gòu) 第 153條 根據(jù)湖南有線網(wǎng)絡(luò)管理實際需求，全網(wǎng)采用三級網(wǎng)絡(luò)管理結(jié)構(gòu)，即骨干網(wǎng)網(wǎng)絡(luò)管理中心、市級城域網(wǎng)網(wǎng)絡(luò)管理中心和縣級城域網(wǎng)網(wǎng)絡(luò)管理中心。 第 154條 骨干網(wǎng)網(wǎng)絡(luò)管理中心負(fù)責(zé)省骨干網(wǎng)中心平臺設(shè)備以及各市級城域網(wǎng)主路由設(shè)備的管理，同時可以監(jiān)視市級城域網(wǎng)核心平臺設(shè)備（ BRAS、 USR）； 第 155條 市級城域網(wǎng)網(wǎng)絡(luò)管理中心負(fù)責(zé)核心平臺設(shè)備（ BRAS、 USR）、光網(wǎng)絡(luò)設(shè)備（ EPON）和樓內(nèi)接入設(shè)備（樓道交換機、 EOC）的管理，以及對核心路由器和縣級城域網(wǎng) OLT 設(shè) 備的監(jiān)視； 第 156條 縣級城域網(wǎng)網(wǎng)絡(luò)管理中心負(fù)責(zé)光網(wǎng)絡(luò)設(shè)備和樓內(nèi)接入設(shè)備的管理。 9.3 網(wǎng)絡(luò)管理功能 第 157條 網(wǎng)絡(luò)管理中心必須具備實用、易用、開放的網(wǎng)絡(luò)管理功能，可確保各類入網(wǎng)設(shè)備能夠納入到統(tǒng)一的網(wǎng)管平臺，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實現(xiàn)拓?fù)?、故障、性能等管理功能?第 158條 除了傳統(tǒng)的路由器、交換機外，能對網(wǎng)絡(luò)中的無線、安全、語音、存儲、服務(wù)器、打印機、 UPS 等設(shè)備進(jìn)行管理，實現(xiàn)設(shè)備資源的集中化管理。 第 159條 靈活快捷的自動發(fā)現(xiàn)算法，智能管理平臺能快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源，包括路由方式、 ARP 方式、 IPSec VPN 方式、網(wǎng)段方式等。 第 160條 直 觀的設(shè)備面板管理，支持設(shè)備面板管理，所見即所得的顯示設(shè)備的資產(chǎn)組成和運行狀態(tài)。 第 161條 靈活方便的拓?fù)涔δ埽?豐富、實用的網(wǎng)絡(luò) 拓?fù)?視圖 ，除傳統(tǒng)的 IP 拓?fù)湟晥D外，管理中心還必須支持自定義 視圖 ，使網(wǎng)絡(luò)管理員可以根據(jù)自己的組織結(jié)構(gòu)、地域情況、甚至樓層情況清晰靈活地繪制出 客戶化的網(wǎng)絡(luò)拓?fù)洹?第 162條 增強的二層拓?fù)?，管理中心需要支持二層拓?fù)?，實現(xiàn)了同一個 VLAN 或者/webmoney 46 網(wǎng)段內(nèi)部 PC 與網(wǎng)絡(luò)設(shè)備、二層網(wǎng)絡(luò)設(shè)備之間的互連關(guān)系，更方便直觀的體現(xiàn)了網(wǎng)絡(luò)中設(shè)備的互聯(lián)關(guān)系。 第 163條 智能的告警 管理，清晰、直觀的故障列表：智能管理中心能自動匯總?cè)W(wǎng)中故障設(shè)備，形 成故障設(shè)備列表，使管理員能快速、清晰的找到需要關(guān)注的故障設(shè)備。 第 164條 方便易用的 性能管理 ，一目了然的網(wǎng)絡(luò) TopN 性能指標(biāo)： CPU 利用率、內(nèi)存利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等是網(wǎng)絡(luò)性能管理中用戶最關(guān)注的幾項，基于此智能管理中心通過 TopN 列表，使網(wǎng)絡(luò)管理員能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問題。 9.4 分級網(wǎng)絡(luò)管理功能 9.4.1 省中心網(wǎng)絡(luò)管理功能 第 165條 省中心網(wǎng)絡(luò)管理平臺負(fù)責(zé)對湖南有