業(yè)務(wù)-配置-規(guī)范.doc

“我的e家”e8-2 業(yè)務(wù)配置規(guī)范中國(guó)電信股份有限公司江蘇分公司省操作維護(hù)中心目 錄1.總體方案22.PVC配置33.VLAN配置34.家庭網(wǎng)關(guān)配置55.多終端上網(wǎng)配置方案76.QoS配置77.VPN及IP地址規(guī)劃控制88.附件：9“我的e家”e8-2業(yè)務(wù)配置規(guī)范為了支撐“我的e 家”e8-2業(yè)務(wù)的規(guī)模發(fā)展，根據(jù)集團(tuán)公司文件要求，需在前期“我的e家”網(wǎng)絡(luò)改造的基礎(chǔ)上，進(jìn)一步對(duì)城域網(wǎng)進(jìn)行相應(yīng)調(diào)整。“我的e家”e8-2業(yè)務(wù)配置規(guī)范制定如下：1. 總體方案1）業(yè)務(wù)類型在“我的e家”品牌內(nèi)有上網(wǎng)、VoIP和ITV等業(yè)務(wù)，同時(shí)家庭網(wǎng)關(guān)還具有遠(yuǎn)程管理功能（ITMS）。各類業(yè)務(wù)及ITMS的優(yōu)先級(jí)，由高到低依次見表一：表一：業(yè)務(wù)優(yōu)先級(jí)業(yè)務(wù)優(yōu)先級(jí)業(yè)務(wù)類別7ITMS6VoIP硬終端5iTV0上網(wǎng)及其它基于上網(wǎng)通道的業(yè)務(wù)，如VoIP軟終端2）接入模型接入設(shè)備的多業(yè)務(wù)配置，可采用兩種模型，即單邊緣模型和多邊緣模型。在單邊緣模型下，采用一個(gè)業(yè)務(wù)接入控制設(shè)備，用戶所有流量由該設(shè)備統(tǒng)一控制和轉(zhuǎn)發(fā)。在多邊緣模型下，按照業(yè)務(wù)類型，存在多種業(yè)務(wù)接入控制設(shè)備，用戶流量按照業(yè)務(wù)類型分布在不同的業(yè)務(wù)接入控制點(diǎn)上。接入設(shè)備對(duì)上網(wǎng)、VoIP和ITV等業(yè)務(wù)的承載，在家庭網(wǎng)關(guān)和DSLAM間采用多PVC方式承載。在DSLAM和BRAS/SR間，采用多VLAN承載。ITMS管理通道，在家庭網(wǎng)關(guān)和DSLAM間以專用PVC承載，在DSLAM和BRAS/SR間以專用VLAN承載。3）業(yè)務(wù)區(qū)分 在接入設(shè)備中，上網(wǎng)、VoIP硬終端、ITV業(yè)務(wù)和ITMS的區(qū)分方式見表二：表二：業(yè)務(wù)區(qū)分方式上下行流家庭網(wǎng)關(guān)DSLAMBRAS/SR上行流以PVC區(qū)分業(yè)務(wù)類型以PVC區(qū)分業(yè)務(wù)類型以VLAN區(qū)分業(yè)務(wù)類型下行流以PVC區(qū)分業(yè)務(wù)類型以VLAN區(qū)分業(yè)務(wù)類型以IP地址類型或DSCP區(qū)分業(yè)務(wù)類型接入設(shè)備需要設(shè)定各業(yè)務(wù)的優(yōu)先級(jí)隊(duì)列。不同設(shè)備設(shè)定QoS的需求見表三：表三：設(shè)備設(shè)定QoS的需求接入模型家庭網(wǎng)關(guān)DSLAMBRAS/SR多VLAN上行設(shè)定QoS上下行設(shè)定QoS上下行設(shè)定QoS2. PVC配置二層網(wǎng)絡(luò)對(duì)業(yè)務(wù)的識(shí)別和區(qū)分依賴于接入PVC的差異。家庭網(wǎng)關(guān)和DSLAM間至少支持4條PVC，其對(duì)應(yīng)的優(yōu)先級(jí)和VPI/VCI值見表四：表四：PVC優(yōu)先級(jí)及VPI/VCI值業(yè)務(wù)類型優(yōu)先級(jí)PVC號(hào)管理通道7VPI=8，VCI=46VOIP6VPI=8，VCI=83iTV5VPI=8，VCI=85普通上網(wǎng)0沿用原配置部分DSLAM可配置PVC數(shù)目存在限制，建議更換或控制每臺(tái)DSLAM上接入的用戶數(shù)目。3. VLAN配置在單邊緣模型下，所有業(yè)務(wù)都終結(jié)在BRAS上。針對(duì)上網(wǎng)業(yè)務(wù)，采用每用戶一VLAN，精確綁定用戶線路。針對(duì)iTV業(yè)務(wù)，可以使用一段有別于上網(wǎng)的VLAN，做到每用戶每VLAN，也可使用一個(gè)獨(dú)立的VLAN承載，不同的用戶使用一個(gè)VLAN。ITMS管理通道、VoIP采用單獨(dú)的VLAN承載。如圖所示：圖一、iTV采用IPoE情況下 VLAN規(guī)劃圖二、iTV采用PPPoE情況下 VLAN規(guī)劃一般情況下，使用PPPoE撥號(hào)認(rèn)證方式，以每用戶一VLAN綁定用戶線路；使用DHCP（IPoE）認(rèn)證方式，以每業(yè)務(wù)一VLAN，由DHCP OPTION82技術(shù)綁定用戶線路。建議ITMS、iTV、VoIP業(yè)務(wù)采用DHCP認(rèn)證，PPPoE認(rèn)證可作為過渡方案。每個(gè)接入節(jié)點(diǎn)用戶的VLAN分配原則見表五。表五：VLAN分配原則業(yè)務(wù)類型接入方式內(nèi)層VLAN外層VLANITMS管理VLANIPoE459011000普通上網(wǎng)PPPoE51-1050101900iTV、新視通、全球眼等高價(jià)值視頻類業(yè)務(wù)PPPoE2051304917012500iTV業(yè)務(wù)IPoE4317012500VOIPIPoE405025013300組播VLANIPoE40604095根據(jù)本地網(wǎng)及設(shè)備具體情況制定不采用QINQ VLAN我省目前采用的都是單邊緣方式，在VLAN規(guī)劃方面各地情況差異較大，為了更好的承接未來多業(yè)務(wù)接入，建議新增用戶采用統(tǒng)一的VLAN規(guī)劃，為多邊緣方式做準(zhǔn)備。（考慮到各本地網(wǎng)現(xiàn)存的差異性，上面的規(guī)劃作為規(guī)范網(wǎng)絡(luò)配置的參考，在保障業(yè)務(wù)的前提下，重點(diǎn)對(duì)新增業(yè)務(wù)VLAN進(jìn)行統(tǒng)一）。4. 家庭網(wǎng)關(guān)配置家庭網(wǎng)關(guān)應(yīng)根據(jù)業(yè)務(wù)類型與相關(guān)PVC進(jìn)行綁定，并設(shè)定工作方式：ITMS與專用PVC綁定，家庭網(wǎng)關(guān)以DHCP方式認(rèn)證，工作在路由模式；VoIP硬終端接口與專用PVC綁定，建議工作在橋接模式；iTV接口與專用PVC綁定 ，建議工作在橋接模式；上網(wǎng)口與專用PVC綁定，建議工作在橋接模式。家庭網(wǎng)關(guān)可通過ITMS進(jìn)行自動(dòng)配置，預(yù)配置模板見表六：表六：家庭網(wǎng)關(guān)預(yù)配置模板項(xiàng)目默認(rèn)設(shè)置備注設(shè)備基本配置家庭網(wǎng)關(guān)web登陸IP地址按規(guī)范要求:普通用戶登陸用戶名/密碼用戶名：useradmin，密碼隨機(jī)生成用戶名和密碼出廠時(shí)印制在家庭網(wǎng)關(guān)背面標(biāo)簽上，每個(gè)終端不同維護(hù)管理員登陸用戶名/密碼用戶名：telecomadmin，密碼：nE7jA%5m終端首次連接管理平臺(tái)時(shí),密碼會(huì)被自動(dòng)更新為telecomadmin+8位隨機(jī)數(shù)無線SSID-1名稱以及密碼SSID：ChinaNet+4位隨機(jī)碼，密碼隨機(jī)生成無線SSID名稱和密碼出廠時(shí)印制在家庭網(wǎng)關(guān)背面標(biāo)簽上，保證每個(gè)終端不同普通上網(wǎng)WiFi開啟SSID-1，采用WPA加密多終端上網(wǎng)數(shù)量按照規(guī)范要求，采用總數(shù)限制模式、限制數(shù)量為4iTV默認(rèn)以太接口按照規(guī)范要求：LAN2口LAN2口標(biāo)注“iTV”，機(jī)頂盒接在LAN2口上iTV 無線接入配置啟用SSID 2：iTV+4位隨機(jī)碼，密碼(隨機(jī)碼和密碼同SSID 1)不作為默認(rèn)配置，由ITMS按需配置遠(yuǎn)程管理配置TR069功能默認(rèn)允許終端和ITMS連接ITMS管理通道和接入方式獨(dú)立PVC，8/46DHCP路由接入方式業(yè)務(wù)類型：TR069ITMS的URL地址:9090/ACS-server/ACS遠(yuǎn)程管理的帳號(hào)/密碼平臺(tái)認(rèn)證終端帳號(hào)密碼：hgw/hgw終端認(rèn)證平臺(tái)帳號(hào)密碼：itms/itms登陸ITMS之后，密碼將會(huì)被自動(dòng)修改其它啟用周期上報(bào)的功能，周期為12小時(shí)業(yè)務(wù)應(yīng)用配置上網(wǎng)WAN連接配置配置上網(wǎng)PVC，采用橋接方式，綁定LAN1、3、4口和SSID1。（上網(wǎng)PVC因不同本地網(wǎng)有所不同）出廠預(yù)配置iTV業(yè)務(wù)WAN連接配置配置PVC8/85，采用橋接方式，綁定LAN2口和SSID2（有無線連接需求的本地網(wǎng)）由ITMS實(shí)現(xiàn)配置QoS配置按照規(guī)定優(yōu)先級(jí)配置上行QoS由ITMS實(shí)現(xiàn)配置5. 多終端上網(wǎng)配置方案我省“我的e家”業(yè)務(wù)建議工作在橋接模式下，多PC分別PPPoE撥號(hào)接入。如圖4所示，家庭網(wǎng)關(guān)工作在橋接模式下，由終端發(fā)起PPPoE撥號(hào)，可最多允許4臺(tái)PC同時(shí)撥號(hào)上網(wǎng)，同時(shí)上網(wǎng)的PPPoE Session同屬于一個(gè)帳號(hào)。圖4 多PC上網(wǎng)橋接方式6. QoS配置根據(jù)“我的e家”多業(yè)務(wù)承載需求，在城域骨干網(wǎng)到用戶接入端都需要部署QOS以保障自營(yíng)業(yè)務(wù)的質(zhì)量，部署策略如下：1、業(yè)務(wù)邊緣（BRAS/SR）和城域網(wǎng)骨干網(wǎng)啟用QOS功能，信任DSLAM和CN2的QOS標(biāo)記，在業(yè)務(wù)控制點(diǎn)對(duì)“我的e家”業(yè)務(wù)進(jìn)行二層802.1PQOS標(biāo)記和三層的IP PRE以及MPLS EXP的QOS標(biāo)記進(jìn)行轉(zhuǎn)換，針對(duì)其不同的業(yè)務(wù)放到相應(yīng)隊(duì)列，重點(diǎn)對(duì)管理通道數(shù)據(jù)流進(jìn)行保障。具體請(qǐng)參見（關(guān)于印發(fā)江蘇電信寬帶城域網(wǎng)QoS 服務(wù)等級(jí)劃分標(biāo)準(zhǔn)（暫行）的通知）（有限互聯(lián)20069 號(hào)）。2、接入側(cè)QoS配置在DSLAM 上需配置不同PVC，分別承載“我的e家”不同業(yè)務(wù)，不同PVC 分別映射到不同VLAN，并打不同的優(yōu)先級(jí)的802.1P 標(biāo)簽，其中將管理通道的VLAN 優(yōu)先級(jí)設(shè)置為較高優(yōu)先級(jí)（由于絕對(duì)優(yōu)先級(jí)有帶寬限制，不能共享其他隊(duì)列帶寬，因此擬將其設(shè)為非絕對(duì)優(yōu)先級(jí)中較高的等級(jí)，放在輪詢隊(duì)列中，該級(jí)別集團(tuán)還未定，待集團(tuán)確定后下發(fā)），通過隊(duì)列調(diào)度保障“我的e家” 管理通道下行數(shù)據(jù)流優(yōu)先轉(zhuǎn)發(fā)。3、“我的e家”業(yè)務(wù)上行數(shù)據(jù)配置策略對(duì)于上行“我的e家”e8-2上行流量的保障，需要家庭網(wǎng)關(guān)具有對(duì)上行流量進(jìn)行QoS 控制的能力并需具備多端口和PVC 綁定能力。具體策略是在CPE 上配置不同PVC，分別承載“我的e家”不同業(yè)務(wù)，并且對(duì)不同的業(yè)務(wù)配置不同QoS隊(duì)列，通過隊(duì)列調(diào)度保障“我的e家” e8-2 自營(yíng)業(yè)務(wù)上行數(shù)據(jù)流優(yōu)先轉(zhuǎn)發(fā)。7. VPN及IP地址規(guī)劃控制家庭網(wǎng)關(guān)管理地址建議采用私網(wǎng)地址；ITV地址、VoIP硬終端地址建議采用私網(wǎng)地址或受限公網(wǎng)地址。受限公網(wǎng)地址控制在城域網(wǎng)內(nèi)使用，私網(wǎng)地址通過VPN來承載。在城域網(wǎng)、CN2 部署VPN，滿足省ITMS功能模塊和本地自動(dòng)配置服務(wù)器之間的連接，家庭網(wǎng)關(guān)管理通道的私網(wǎng)IP地址建議通過DHCP協(xié)議獲得。做好ITMS（包含ACS、FTP等服務(wù)器） 的IP 地址規(guī)劃，建議采用私網(wǎng)IP 地址，涉及的網(wǎng)元必須在同一個(gè)子網(wǎng)網(wǎng)段（注）。地址范圍按照RFC1918 規(guī)范，選擇 -55 (192.168/16 prefix)，必須不能使用55（該網(wǎng)段默認(rèn)給家庭網(wǎng)關(guān)LAN側(cè)分配使用）；ITMS 的URL 需要統(tǒng)一規(guī)劃，以便終端出