煙臺(tái)寬帶城域網(wǎng)改造方案——華為

1、煙臺(tái)寬帶城域網(wǎng)改造方案由于產(chǎn)品版本升級(jí)或其它原因，本手冊(cè)內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本手冊(cè)僅作為使用指導(dǎo)，本手冊(cè)中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。技術(shù)支持技術(shù)支援網(wǎng)址：客戶服務(wù)郵箱：客戶服務(wù)電話：8008302118真址：深圳市龍崗區(qū)坂田華為總部辦公樓郵編：518129目 錄聲明i技術(shù)支持i寬帶城域網(wǎng)改造方案（模板）11 煙臺(tái)寬帶城域網(wǎng)評(píng)估結(jié)果回顧11.1 煙臺(tái)寬帶城域網(wǎng)狀況調(diào)研11.2 煙臺(tái)寬帶城域網(wǎng)評(píng)估問題回顧21.3 煙臺(tái)

2、寬帶城域網(wǎng)業(yè)務(wù)發(fā)展規(guī)劃52 煙臺(tái)寬帶城域網(wǎng)優(yōu)化方案62.1 煙臺(tái)目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)模型62.2 煙臺(tái)網(wǎng)絡(luò)優(yōu)化概述82.3 煙臺(tái)ip城域網(wǎng)優(yōu)化設(shè)計(jì)93 針對(duì)當(dāng)前寬帶城域網(wǎng)業(yè)務(wù)的優(yōu)化解決方案93.1 【網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化】103.2 【出口優(yōu)化】103.3 【vpn業(yè)務(wù)提供能力優(yōu)化】113.4 【vlan優(yōu)化】113.5 【iptv業(yè)務(wù)提供能力優(yōu)化】123.6 【ngn業(yè)務(wù)提供能力優(yōu)化】123.7 【網(wǎng)絡(luò)性能優(yōu)化】133.8 【網(wǎng)絡(luò)資源利用率優(yōu)化】133.9 【qos部署優(yōu)化】133.10 【運(yùn)維能力優(yōu)化】143.11 【安全能力優(yōu)化】15寬帶城域網(wǎng)改造方案（模板）1 煙臺(tái)寬帶城域網(wǎng)評(píng)估結(jié)果回顧1.1 煙臺(tái)寬

3、帶城域網(wǎng)狀況調(diào)研煙臺(tái)城域網(wǎng)于2000年左右開始建設(shè)，核心層路由器是cisco gsr；匯聚層bras是nortel shasta5000；匯聚層交換機(jī)是extreme bd6808；接入層交換機(jī)是extreme summit 48/24；接入層dslam是華為、朗訊、ut、西門子等多家廠商設(shè)備。業(yè)務(wù)以普通上網(wǎng)業(yè)務(wù)為主；專線業(yè)務(wù)以網(wǎng)吧用戶為主；vpn業(yè)務(wù)分為兩種，包括l2 vlan vpn和vprn，但業(yè)務(wù)規(guī)模較小；網(wǎng)站服務(wù)（www、vod、游戲）大部分為免費(fèi)業(yè)務(wù)，流量不大；暫時(shí)沒有組播業(yè)務(wù)和其它寬帶增值業(yè)務(wù)。1.2 煙臺(tái)寬帶城域網(wǎng)評(píng)估問題回顧從十月八日開始，煙臺(tái)技術(shù)專家和華為公司城域網(wǎng)評(píng)估小組

4、與一起對(duì)煙臺(tái)寬帶城域網(wǎng)從網(wǎng)絡(luò)基礎(chǔ)、網(wǎng)絡(luò)性能、業(yè)務(wù)能力、安全能力、運(yùn)維能力五個(gè)方面進(jìn)行了全面的評(píng)估。隨著寬帶業(yè)務(wù)迅速發(fā)展、用戶數(shù)量激增。通過本次評(píng)估，現(xiàn)有網(wǎng)絡(luò)存在的一些隱患漸漸顯露出來。目前煙臺(tái)寬帶城域網(wǎng)網(wǎng)絡(luò)存在的主要問題包括：第一、 bras旁掛弊端bras旁掛導(dǎo)致vlan資源不足，無法做到pupv（1用戶1 vlan），無法做到對(duì)用戶的準(zhǔn)確識(shí)別和控制。無法對(duì)用戶進(jìn)行精確識(shí)別和區(qū)分也是導(dǎo)致現(xiàn)網(wǎng)非法寬帶接入嚴(yán)重的主要原因。接入網(wǎng)的二層網(wǎng)絡(luò)較大，導(dǎo)致網(wǎng)絡(luò)安全性能較低。撥號(hào)用戶的三層上行流量全部依賴于bras上行三層鏈路，易造成網(wǎng)絡(luò)流量的瓶頸。而且，大量的用戶分配在一個(gè)vlan中，用戶安全隔離不夠；

5、一旦bras發(fā)生故障，會(huì)導(dǎo)致網(wǎng)絡(luò)大面積的癱瘓。第二、 網(wǎng)絡(luò)層次不清晰由于現(xiàn)網(wǎng)的vpn業(yè)務(wù)需求，整個(gè)網(wǎng)絡(luò)單獨(dú)設(shè)立一臺(tái)bd6808提供l2 vlan vpn業(yè)務(wù)。這樣的業(yè)務(wù)設(shè)置，導(dǎo)致網(wǎng)絡(luò)層次不清晰，流量可控制性較差，不易于故障定位和管理。這種vlan vpn，在網(wǎng)絡(luò)上形成了另一個(gè)二層vpn的平面，vlan在網(wǎng)上大量透傳，業(yè)務(wù)可靠性差，設(shè)備易受攻擊，無法大規(guī)模開展vpn業(yè)務(wù)。匯聚層結(jié)構(gòu)不清晰，存在l3（兩臺(tái)gsr）和l2（bd6808）兩類核心節(jié)點(diǎn)。核心節(jié)點(diǎn)之間還有三層鏈路連接，各個(gè)匯聚節(jié)點(diǎn)分別和兩類核心節(jié)點(diǎn)相連接。一旦發(fā)生路由全局收斂和鏈路切換，流量出現(xiàn)迂回，很可能導(dǎo)致路由環(huán)路。匯聚節(jié)點(diǎn)之間存在級(jí)

6、連現(xiàn)象。如龍口局，缺少和gsr的直連鏈路出口，需要通過其他匯聚點(diǎn)作為迂回出口。這類匯聚節(jié)點(diǎn)的可靠性和獨(dú)立性差，不利于網(wǎng)絡(luò)規(guī)劃和管理。第三、 設(shè)備和鏈路存在單點(diǎn)故障煙臺(tái)市轄5區(qū)8縣中有6縣存在設(shè)備單點(diǎn)故障，如龍口市、棲霞市、海陽市、招遠(yuǎn)市、牟平市、長島縣等地只有一臺(tái)bd6808作為匯聚設(shè)備，存在單點(diǎn)故障。部分匯聚點(diǎn)只有一條到gsr的直連出口鏈路。如海陽市、長島縣bd都只有一條上行到勝利路gsr的鏈路。第四、 增值業(yè)務(wù)支持能力不足vpn業(yè)務(wù)因bras設(shè)備僅支持vprn而導(dǎo)致不具備大規(guī)模的運(yùn)營能力；全網(wǎng)不支持mpls，無法提供mpls vpn業(yè)務(wù)；大客戶、商業(yè)用戶專線沒有qos保障，無法實(shí)現(xiàn)服務(wù)質(zhì)量

7、的差異保證；接入層設(shè)備性能參差不齊，二層網(wǎng)規(guī)模龐大，不利于新業(yè)務(wù)向接入網(wǎng)延伸；網(wǎng)內(nèi)的本地idc業(yè)務(wù)缺乏關(guān)鍵應(yīng)用，無法吸引用戶；網(wǎng)絡(luò)高峰期骨干鏈路帶寬占用率較高，上網(wǎng)業(yè)務(wù)指標(biāo)較差，網(wǎng)絡(luò)延時(shí)、抖動(dòng)大；目前網(wǎng)絡(luò)容量只支持1518萬用戶，不滿足后期業(yè)務(wù)發(fā)展需要；運(yùn)維管理還停留在手動(dòng)階段，缺乏必要的網(wǎng)管系統(tǒng)、監(jiān)控系統(tǒng)。第五、 現(xiàn)網(wǎng)性能無法開展新興業(yè)務(wù)以iptv、ngn、3g為代表的新興業(yè)務(wù)將會(huì)給整個(gè)通信行業(yè)的格局帶來顛覆性的變化，徹底改變用戶的業(yè)務(wù)習(xí)慣。目前煙臺(tái)現(xiàn)網(wǎng)由于缺乏良好區(qū)分及qos保證，對(duì)于這些高實(shí)時(shí)性、低時(shí)延、抖動(dòng)、丟包類業(yè)務(wù)普遍承載情況不良。需要通過端到端部署qos，為不同的業(yè)務(wù)劃分不同的優(yōu)

8、先級(jí)。1.3 煙臺(tái)寬帶城域網(wǎng)業(yè)務(wù)發(fā)展規(guī)劃結(jié)合市場發(fā)展情況，網(wǎng)絡(luò)的建設(shè)可適度超前，能夠滿足一定量的突發(fā)性業(yè)務(wù)。目前煙臺(tái)業(yè)務(wù)發(fā)展迅猛，現(xiàn)有的寬帶城域網(wǎng)已經(jīng)不足以支撐業(yè)務(wù)發(fā)展，部分指標(biāo)成為制約業(yè)務(wù)發(fā)展的瓶頸。煙臺(tái)寬帶城域網(wǎng)優(yōu)化在技術(shù)選擇上綜合考慮先進(jìn)性、成熟性及良好的性價(jià)比，以網(wǎng)絡(luò)的可擴(kuò)展性和可管理性為基礎(chǔ)，統(tǒng)一規(guī)劃，分步實(shí)施，秉承電信級(jí)網(wǎng)絡(luò)的一貫要求，保證網(wǎng)絡(luò)高效、可靠、安全，確保業(yè)務(wù)的快速開展以及用戶的計(jì)費(fèi)、管理。煙臺(tái)寬帶城域網(wǎng)擴(kuò)容建設(shè)應(yīng)遵循以下基本原則：安全可靠性：數(shù)據(jù)業(yè)務(wù)網(wǎng)為運(yùn)營級(jí)服務(wù)網(wǎng)絡(luò)，因此必須首先考慮主要傳輸體制的可靠性、所提供服務(wù)的可用性、網(wǎng)絡(luò)設(shè)備的高性能以及對(duì)關(guān)鍵用戶、關(guān)鍵任務(wù)的有

9、效保障機(jī)制等，并可與各種寬帶傳輸交換平臺(tái)充分互聯(lián)，能夠承載和交換各種信息并將其接入公眾用戶，以相應(yīng)的可接受的價(jià)格向用戶提供不同接入服務(wù)的方法。可擴(kuò)充性：數(shù)據(jù)業(yè)務(wù)網(wǎng)必須充分考慮到目前的業(yè)務(wù)需求和今后較長時(shí)間內(nèi)業(yè)務(wù)發(fā)展的需要。系統(tǒng)不僅能滿足現(xiàn)在的需要，還應(yīng)具有平滑過渡升級(jí)的能力，在采用新技術(shù)的同時(shí)還可以保護(hù)用戶投資，保證原有設(shè)備的可用性。開放性和標(biāo)準(zhǔn)化：網(wǎng)絡(luò)系統(tǒng)應(yīng)能支持多協(xié)議、多廠商，具有開放的平臺(tái)性能，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機(jī)服務(wù)應(yīng)用，并能方便地與其它機(jī)構(gòu)、企業(yè)的主機(jī)和網(wǎng)絡(luò)互連通訊。2 煙臺(tái)寬帶城域網(wǎng)優(yōu)化方案2.1 煙臺(tái)目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)模型整個(gè)煙臺(tái)寬帶城域網(wǎng)改造后共分兩層，分為城域骨干層

10、與寬帶接入層。用寬帶接入服務(wù)器（bras）、業(yè)務(wù)路由器（sr）構(gòu)建清晰的ip城域網(wǎng)邊緣業(yè)務(wù)接入控制層（簡稱接入層），實(shí)現(xiàn)集中的業(yè)務(wù)提供和控制；同時(shí)規(guī)范設(shè)備的網(wǎng)管接口要求，加強(qiáng)集中網(wǎng)管系統(tǒng)的建設(shè)，提高網(wǎng)絡(luò)的可管理性，實(shí)現(xiàn)運(yùn)營商級(jí)網(wǎng)絡(luò)管理。整個(gè)網(wǎng)絡(luò)架構(gòu)充分體現(xiàn)網(wǎng)絡(luò)層次清晰化、網(wǎng)絡(luò)結(jié)構(gòu)扁平化、網(wǎng)絡(luò)質(zhì)量差異化、管理控制集中化2.2 煙臺(tái)網(wǎng)絡(luò)優(yōu)化概述本次ip網(wǎng)絡(luò)優(yōu)化目標(biāo)，是建立一個(gè)層次明確、高質(zhì)量、高安全性、擴(kuò)展性強(qiáng)、支持多樣業(yè)務(wù)的城域網(wǎng)絡(luò)。煙臺(tái)寬帶城域網(wǎng)以煙臺(tái)市為核心，各縣局節(jié)點(diǎn)作為煙臺(tái)寬帶城域網(wǎng)節(jié)點(diǎn)的方式接入。城域網(wǎng)核心包括2個(gè)核心節(jié)點(diǎn)，大海陽、勝利路局點(diǎn)，其中大海陽和勝利路gsr12816分別以3

11、*ge鏈路上行到城域網(wǎng)出口路由器m160上。3個(gè)骨干節(jié)點(diǎn)形成環(huán)形拓?fù)浣Y(jié)構(gòu)城域網(wǎng)核心層在黃城、大海陽兩地新增兩臺(tái)ne80e設(shè)備，作為城域網(wǎng)的pop大匯聚點(diǎn)。黃城pop下掛原黃城、招遠(yuǎn)、龍口的匯聚節(jié)點(diǎn)；大海陽pop下掛原蓬萊、長島、海陽、萊陽的匯聚節(jié)點(diǎn)；同時(shí)pop分別以2*ge的鏈路雙上行到核心gsr；這樣解決了原有的匯聚點(diǎn)串聯(lián)備份的問題。另外，原有所有的15個(gè)匯聚節(jié)點(diǎn)的bras位置調(diào)整，接入核心節(jié)點(diǎn)gsr和pop，下掛原有bd交換機(jī)，并在大海陽、萊州、解放路、開發(fā)區(qū)、招遠(yuǎn)、龍口、黃城等節(jié)點(diǎn)分別擴(kuò)容bras ma5200g。同時(shí)，在用戶量集中的匯聚節(jié)點(diǎn)（如大海陽、解放路、開發(fā)區(qū)等）新增sr ne4

12、0e，bd l3鏈路接入ne40e或者5200g，分流大客戶業(yè)務(wù)，保障大客戶qos。通過基礎(chǔ)架構(gòu)優(yōu)化，配合域內(nèi)路由優(yōu)化調(diào)整，來提升網(wǎng)絡(luò)業(yè)務(wù)性能和管理能力。 bras和sr組成匯聚層作為業(yè)務(wù)控制點(diǎn)。其中，bras作為公眾用戶的業(yè)務(wù)網(wǎng)關(guān)，終結(jié)adsl/lan pppoe用戶；sr作為商業(yè)用戶的業(yè)務(wù)網(wǎng)關(guān)，接入網(wǎng)吧、大客戶固定ip專線。它們同時(shí)均可作為mpls vpn業(yè)務(wù)的pe，提供vpn業(yè)務(wù)的邊緣接入。業(yè)務(wù)控制層對(duì)iptv、ngn、vpn、qos等業(yè)務(wù)部署進(jìn)行業(yè)務(wù)流識(shí)別和用戶區(qū)分，實(shí)現(xiàn)業(yè)務(wù)和用戶的區(qū)分服務(wù)質(zhì)量，提供差異化服務(wù)。新增pop的功能是把幾個(gè)匯聚能力不夠的節(jié)點(diǎn)連接起來，為整個(gè)匯聚層網(wǎng)絡(luò)提供高

13、速的數(shù)據(jù)轉(zhuǎn)發(fā)功能；在流量調(diào)整上，避免幾個(gè)原有匯聚節(jié)點(diǎn)串聯(lián)備份的問題，明晰網(wǎng)絡(luò)層次，規(guī)范流量管理；另外，pop提供轉(zhuǎn)發(fā)的帶寬吞吐能力和穩(wěn)健性；與匯聚層配合形成可運(yùn)營、可管理的ip網(wǎng)絡(luò)，提供在整個(gè)ip網(wǎng)絡(luò)內(nèi)多媒體綜合業(yè)務(wù)的業(yè)務(wù)分類和質(zhì)量保證。pop節(jié)點(diǎn)設(shè)備采用以ip技術(shù)為核心的大容量路由器。要求其具有強(qiáng)路由功能；能夠提供千兆比特以上速率的ip接口，如pos、ge。為提供在整個(gè)ip網(wǎng)絡(luò)內(nèi)多媒體綜合業(yè)務(wù)的業(yè)務(wù)分類和質(zhì)量保證，核心節(jié)點(diǎn)應(yīng)同時(shí)支持diffserv業(yè)務(wù)分類。2.3 煙臺(tái)ip城域網(wǎng)優(yōu)化設(shè)計(jì)3 針對(duì)當(dāng)前寬帶城域網(wǎng)業(yè)務(wù)的優(yōu)化解決方案3.1 【網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化】 核心層由三個(gè)核心節(jié)點(diǎn)（大海陽gsr128

14、16、勝利路gsr12816、大海陽bd6808）更改為兩個(gè)（大海陽gsr12816、勝利路gsr12816）。解決由于大海陽bd6808所帶來的核心層二三層混跑，網(wǎng)絡(luò)層次不清晰的問題。 通過在黃城和大海陽兩地添加兩臺(tái)ne80e作為匯聚路由器，解決部分匯聚節(jié)點(diǎn)如黃城、蓬萊、萊陽等節(jié)點(diǎn)由于缺乏資源而導(dǎo)致無法雙鏈路進(jìn)行路由備份到核心gsr設(shè)備上。而只能借助核心bd6808的上行三層鏈路或者單鏈路上行。提高匯聚層設(shè)備的可靠性，解決單點(diǎn)故障問題。 將現(xiàn)網(wǎng)bas旁掛組網(wǎng)方式改為直掛方式，解決目前現(xiàn)網(wǎng)二層網(wǎng)絡(luò)過大，大量廣播報(bào)文占據(jù)網(wǎng)絡(luò)帶寬資源。添加路由型bas ma5200g，5200g整機(jī)支持32k v

15、lan，能完全保證pupv（一個(gè)用戶一個(gè)vlan）的需要，做到對(duì)每個(gè)用戶進(jìn)行精確識(shí)別和區(qū)分，提高接入用戶的可靠性和安全性。 在用戶量集中的匯聚節(jié)點(diǎn)（如大海陽、解放路、開發(fā)區(qū)等）新增sr ne40，sr作為商業(yè)用戶的業(yè)務(wù)網(wǎng)關(guān)，接入網(wǎng)吧、大客戶固定ip專線等用戶。通過對(duì)mpls/vpn功能的支持，精確識(shí)別和區(qū)分各業(yè)務(wù)，保證多業(yè)務(wù)的良好承載。3.2 【出口優(yōu)化】煙臺(tái)城域網(wǎng)出口優(yōu)化目前煙臺(tái)出口路由器到省干有三條鏈路，共三條2.5g鏈路，分別到濟(jì)南、青島、威海，出口帶寬共計(jì)7.5g。核心gsr到m160有6*ge，其中每條ge的帶寬負(fù)載都超過了70，帶寬擴(kuò)容勢(shì)在必行。所以，每臺(tái)gsr分別擴(kuò)容1*ge鏈路

16、到m160，分擔(dān)原有鏈路的流量壓力。（現(xiàn)網(wǎng)匯聚層流量分布見附表）煙臺(tái)寬帶城域網(wǎng)匯聚層流量分布3.3 【vpn業(yè)務(wù)提供能力優(yōu)化】 迫于開展vpn業(yè)務(wù)的需要，目前煙臺(tái)寬帶城域網(wǎng)主要通過核心交換機(jī)bd6808起二層vlan vpn實(shí)現(xiàn)大客戶接入。全網(wǎng)vpn開展能力與這臺(tái)交換機(jī)強(qiáng)相關(guān)，如果該臺(tái)設(shè)備存在單點(diǎn)故障，將影響全網(wǎng)vpn業(yè)務(wù)的正常開展。 通過業(yè)務(wù)控制層bas ma5200g，ne 40e作為mpls/vpn的pe設(shè)備，ne80e與gsr12816作為mpls/vpn的p設(shè)備。在匯聚層以上起mpls/vpn域。通過bas ma5200g，ne40e強(qiáng)大的vrf功能，實(shí)現(xiàn)對(duì)多vpn的良好識(shí)別和區(qū)分。

17、保證不同vpn用戶的安全性和可靠性，解決二層vlan vpn，由于vlan信息透傳存在的安全性問題。3.4 【vlan優(yōu)化】 通過直掛式bras組網(wǎng)。通過bras提供qinq功能，擴(kuò)充vlan的數(shù)目；同時(shí)，調(diào)整pppoe用戶的vlan范圍，為vpn/iptv等新業(yè)務(wù)預(yù)留資源建議根據(jù)不同的業(yè)務(wù)功能(如bras/sr)進(jìn)行本地vlan的詳細(xì)規(guī)劃； 接入層l2匯聚交換機(jī)支持qinq，最大程度滿足1用戶1個(gè)vlan，保證業(yè)務(wù)安全性；建議bras直掛，充分利用bras每端口4k的接入能力； saummit交換機(jī)上行口對(duì)允許透傳的全局vlan進(jìn)行控制，禁止本地vlan透傳；同時(shí)對(duì)本地和全局vlan盡量區(qū)分

18、，防止vlan混用。3.5 【iptv業(yè)務(wù)提供能力優(yōu)化】 采取mpls/vpn，由ma5200g與sr ne40e構(gòu)建強(qiáng)大的業(yè)務(wù)控制層，在匯聚層將iptv業(yè)務(wù)與普通上網(wǎng)業(yè)務(wù)、語音業(yè)務(wù)劃分到不同vpn進(jìn)行良好識(shí)別與區(qū)分。通過diffserv為iptv劃分較高優(yōu)先級(jí)，保證當(dāng)網(wǎng)絡(luò)涌塞時(shí)優(yōu)先轉(zhuǎn)發(fā)iptv數(shù)據(jù)包。 采用成熟的基于帶寬管理技術(shù)，如優(yōu)先級(jí)調(diào)度來保證每一跳的qos、car技術(shù)來控制接入的帶寬等。 通過5200g、ne40e vlan qinq功能實(shí)現(xiàn)pspv（一個(gè)業(yè)務(wù)一個(gè)vlan），為同一用戶不同業(yè)務(wù)進(jìn)行良好區(qū)分和隔離。屏蔽未開通iptv帳號(hào)的寬帶用戶觀看iptv節(jié)目。 在域內(nèi)通過ne40、m

19、a5200g、ne80、12816等核心、匯聚層設(shè)備通過 igmpv2對(duì)組成員進(jìn)行管理；域間pim-sm具備快速的共享樹向信源樹轉(zhuǎn)換的能力作為域內(nèi)組播路由協(xié)議；域間路由技術(shù)現(xiàn)階段采用 pim-sm / mbgp / msdp 協(xié)議組合的方案 在iptv業(yè)務(wù)開展初期，采取高性能bas與sr設(shè)備作為組播的復(fù)制點(diǎn)與控制點(diǎn)，bas與sr以下設(shè)備無需支持任何組播功能。幫助iptv業(yè)務(wù)迅速部署與實(shí)施。 由于組播協(xié)議中沒有提供用戶認(rèn)證支持，用戶可以隨意加入一個(gè)組播組，并可以任意離開。組播源無法知道用戶何時(shí)加入，何時(shí)退出，無法統(tǒng)計(jì)出某個(gè)時(shí)間網(wǎng)絡(luò)上共有多少個(gè)用戶在接收組播流量。組播源也缺少有效的手段有效控制組播

20、信息在網(wǎng)絡(luò)上傳送的方向和范圍。華為獨(dú)有的可控組播技術(shù)，通過組播權(quán)限轉(zhuǎn)發(fā)表將用戶、頻道、vlan進(jìn)行唯一標(biāo)識(shí)和綁定，能完善的解決組播運(yùn)營難、管理難、安全難的缺陷，3.6 【ngn業(yè)務(wù)提供能力優(yōu)化】 ngn核心承載網(wǎng)qos基于mpls vpn和diffserv技術(shù)，ngn業(yè)務(wù)配置到最高優(yōu)先級(jí)，如diffserv為ef； ngn接入層qos采用vlan隔離和ieee802.1p（以太網(wǎng)）技術(shù)設(shè)置高優(yōu)先級(jí)區(qū)別其他業(yè)務(wù)； 對(duì)于ngn業(yè)務(wù)，規(guī)劃上即做到盡量帶寬是沒有收斂的，如果有收斂，則需要保障ngn業(yè)務(wù)的qos； 采用成熟的基于帶寬管理技術(shù)，如優(yōu)先級(jí)調(diào)度來保證每一跳的qos、car技術(shù)來控制接入的帶寬等

21、； 通過vpn（mpls vpn）、vlan等技術(shù)實(shí)現(xiàn)ngn承載網(wǎng)的隔離。 通過媒體防火墻等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)隔離、受控接入和保證核心設(shè)備的安全。 通過ma5200f對(duì)用戶接入（iad）的隔離、認(rèn)證和物理定位來保證接入的安全性。 在必要的設(shè)備上進(jìn)行一定的流量限制手段，預(yù)防dos攻擊對(duì)設(shè)備的影響；采用bas設(shè)備ma5200g對(duì)現(xiàn)有靜態(tài)話吧iad進(jìn)行認(rèn)證（綁定認(rèn)證）、管理，后期同樣對(duì)于個(gè)人iad用戶可以進(jìn)行類似寬帶個(gè)人用戶的pppoe認(rèn)證管理計(jì)費(fèi)，這樣的組網(wǎng)結(jié)構(gòu)具有可運(yùn)營可管理可持續(xù)盈利的特點(diǎn)； 優(yōu)先采用vrrp等技術(shù)提高母局核心網(wǎng)絡(luò)（網(wǎng)絡(luò)設(shè)備）的可靠性，特別是母局軟交換設(shè)備（softswitch）和網(wǎng)

22、關(guān)設(shè)備（tmg），減少業(yè)務(wù)中斷的時(shí)間，提高網(wǎng)絡(luò)的可靠性（可以在ngn業(yè)務(wù)開局部署時(shí)統(tǒng)一考慮實(shí)現(xiàn)）。3.7 【網(wǎng)絡(luò)性能優(yōu)化】 通過分析部分鏈路帶寬飽和原因（用戶量原因，流量不合理原因），優(yōu)化調(diào)整流量接入策略，擴(kuò)容鏈路帶寬（fege），結(jié)合不同地區(qū)的用戶反展規(guī)劃重新分配用戶接入bas認(rèn)證規(guī)則（用戶量集中地區(qū)使用集中式大bas，各地市及學(xué)校等使用分布式小bas，其他atm認(rèn)證用戶逐步割接到統(tǒng)一的大bas上）來解決當(dāng)前網(wǎng)絡(luò)性能瓶頸問題和用戶運(yùn)維管理問題；3.8 【網(wǎng)絡(luò)資源利用率優(yōu)化】 逐步實(shí)現(xiàn)全省用戶采用pppoe撥號(hào)，集中認(rèn)證的接入方式，提高全網(wǎng)的安全性； 全網(wǎng)ip地址有條件的重新規(guī)劃（盡量消除私網(wǎng)

23、ip和nat），減少以往nat業(yè)務(wù)對(duì)業(yè)務(wù)性能的影響； 在接入層即對(duì)多種業(yè)務(wù)做統(tǒng)一“vlan規(guī)劃”部署，調(diào)整vlan資源，制定vlan分配原則（用戶完全隔離，vlan資源預(yù)留）； 詳細(xì)調(diào)研所有網(wǎng)上設(shè)備配置，組網(wǎng)細(xì)則，清除多余鏈路，合并調(diào)整不合理組網(wǎng)，清除設(shè)備上多余配置，保證組網(wǎng)和設(shè)備配置資源的高效性，提高可管理性；3.9 【qos部署優(yōu)化】從未來城域網(wǎng)同時(shí)承載寬帶internet業(yè)務(wù)和ngn業(yè)務(wù)類型來看，主要可以分為實(shí)時(shí)和非實(shí)時(shí)兩類業(yè)務(wù)，其中ngn、iptv業(yè)務(wù)是典型的實(shí)時(shí)會(huì)話型業(yè)務(wù)，而internet屬于非實(shí)時(shí)業(yè)務(wù)。將ngn業(yè)務(wù)置于一個(gè)有qos保證優(yōu)先級(jí)較高的mpls vpn中，優(yōu)先級(jí)可配置為

24、ef。internet業(yè)務(wù)基本上都是be業(yè)務(wù)，可以劃分到一個(gè)優(yōu)先級(jí)較低的mpls vpn中，如優(yōu)先級(jí)可配置為be，或者不需要另外組建vpn。 ngn業(yè)務(wù)置于一個(gè)有qos保證的vpn中，優(yōu)先級(jí)可配置為ef； iptv業(yè)務(wù)置于一個(gè)有qos保證的vpn中，優(yōu)先級(jí)設(shè)置較ngn較低，但高于其他業(yè)務(wù)，如af； internet業(yè)務(wù)基本上都是be業(yè)務(wù)，可以劃分到一個(gè)優(yōu)先級(jí)較低vpn，或者不需要另外組建vpn；端到端qos保證和流量計(jì)算3.10 【運(yùn)維能力優(yōu)化】從煙臺(tái)的adsl業(yè)務(wù)發(fā)放現(xiàn)狀可以看出，營業(yè)廳adsl業(yè)務(wù)開通工單、計(jì)費(fèi)中心的停復(fù)機(jī)工單都需要通過網(wǎng)管中心手工處理，每天上百次手工處理非常容易出錯(cuò)。對(duì)于pstn用戶，只要知道號(hào)碼就可以停復(fù)機(jī)，但dslam設(shè)備屬于接入層設(shè)備，其端口激活、去激活操作需要具