有線電視網(wǎng)絡(luò)工程設(shè)計寬帶IP網(wǎng)絡(luò)

有線電視網(wǎng)絡(luò)工程設(shè)訃寬帶IP網(wǎng)絡(luò)6寬帶IP網(wǎng)絡(luò)6.1一般要求6.1.1寬帶IP網(wǎng)絡(luò)應(yīng)符合下列基本要求：1網(wǎng)絡(luò)設(shè)備和系統(tǒng)應(yīng)具備對IPv6的支持能力，當系統(tǒng)從IPv4向IPv6遷移時，應(yīng)能實現(xiàn)半滑升級：2網(wǎng)絡(luò)設(shè)備的關(guān)鍵部件、模塊、板卡和端口應(yīng)具備可擴展性：3網(wǎng)絡(luò)系統(tǒng)的帶寬、交換處理和業(yè)務(wù)支撐能力應(yīng)具備可擴展性；4網(wǎng)絡(luò)設(shè)備應(yīng)支持冗余、備份、軟硬切換和網(wǎng)絡(luò)線路保護功能，當設(shè)備或線路發(fā)生故障時，可采用靈活的保護策略和保護機制恢復(fù)運行：5互聯(lián)網(wǎng)出口路由器、出門核心交換機、出口防火墻、域名系統(tǒng)、認證和計費系統(tǒng)、安全系統(tǒng)、管理系統(tǒng)應(yīng)熱備冗余或負載分擔(dān)工作。6.1.2互聯(lián)網(wǎng)出口應(yīng)符合下列規(guī)定：1互聯(lián)網(wǎng)出口路由器應(yīng)設(shè)置在省干線網(wǎng)、地市網(wǎng)絡(luò)前端或核心節(jié)點上；出口帶寬應(yīng)根據(jù)網(wǎng)絡(luò)流量的實際需求確定：當出口流量達到出口帶寬的70%時，出口帶寬應(yīng)擴容：2出口路由器應(yīng)釆用負載均衡措施連接多個互聯(lián)出口；3應(yīng)設(shè)置獨立的網(wǎng)絡(luò)出口路由設(shè)備與NAT設(shè)備：出口路由設(shè)備與NAT設(shè)備可采用各口獨立的設(shè)備，也可釆用內(nèi)置NAT功能板卡的出口路由設(shè)備。6.1.3域名解析系統(tǒng)應(yīng)符合下列規(guī)定:1網(wǎng)絡(luò)中應(yīng)設(shè)置DNS域名解析服務(wù)器；可釆用省、地市兩級域名解析，也可只設(shè)地市一級域名解析；當釆用兩級域名解析時，宜在省級IP干線網(wǎng)內(nèi)重要骨干節(jié)點設(shè)置若干頂級DNS,在地市網(wǎng)設(shè)置省二級DNSo2DNS設(shè)置應(yīng)符合下列規(guī)定：1） 應(yīng)能對所轄網(wǎng)絡(luò)下的主機名進行解析；2） 應(yīng)合理安排，降低域名解析在干線網(wǎng)上的流量；3） 應(yīng)能查找上級域名服務(wù)器與根域名服務(wù)器；4） 頂級DNS負責(zé)解析的域名范圍應(yīng)包括本網(wǎng)域名的下一級域名。6.1.4認證和計費系統(tǒng)應(yīng)符合下列規(guī)定：1網(wǎng)絡(luò)應(yīng)根據(jù)各種業(yè)務(wù)的特點差異，選擇業(yè)務(wù)終端的接入認證方式和計費系統(tǒng)，管理網(wǎng)內(nèi)的用戶接入和計費。2接入認證應(yīng)具備下列功能：1） 可區(qū)分各種終端設(shè)備和業(yè)務(wù)。應(yīng)根據(jù)設(shè)備標識區(qū)分和隔離不同業(yè)務(wù)終端設(shè)備，依次分配不同網(wǎng)段的IP地址，針對不同的業(yè)務(wù)作出相應(yīng)的路由策略，確保不同業(yè)務(wù)網(wǎng)的設(shè)備之間不能夠互通，保障各個業(yè)務(wù)網(wǎng)的安全；2） 應(yīng)具備通用性。用戶攜不同業(yè)務(wù)終端設(shè)備在城域干線網(wǎng)內(nèi)不同服務(wù)地點遷移時，業(yè)務(wù)、終端軟硬件配置、用戶名和密碼不應(yīng)變動；同時也應(yīng)具有限制用戶終端移動功能：3） 應(yīng)具有防止IP地址盜用、綁定MAC地址和限制非法MAC地址的能力：4） 接入設(shè)備應(yīng)提供詳細的原始數(shù)據(jù)并滿足計費系統(tǒng)要求。3業(yè)務(wù)終端設(shè)備應(yīng)支持DHCP協(xié)議棧。4計費系統(tǒng)應(yīng)能實現(xiàn)多種計費方式，對所有收費應(yīng)用提供完備的計費信息記錄和報表。6.1.5路由協(xié)議選擇應(yīng)符合下列規(guī)定:1省網(wǎng)絡(luò)或各地市城域干線網(wǎng)應(yīng)優(yōu)先選擇設(shè)立獨立的AS域：2用戶數(shù)低丁「IO萬的網(wǎng)絡(luò)，其IP城域干線網(wǎng)可不設(shè)立為獨立的AS域，可將其作為一個IGP路由域通過IGP或者靜態(tài)路由上聯(lián)到上一級網(wǎng)絡(luò)；3用戶數(shù)不低于10萬的網(wǎng)絡(luò)，其IP城域干線網(wǎng)可設(shè)立為獨立的AS域；4網(wǎng)絡(luò)的AS號可采用公有和私有兩種方式；在網(wǎng)絡(luò)內(nèi)部可采用私有AS號，在網(wǎng)絡(luò)出口應(yīng)將私有AS號剝離；5網(wǎng)絡(luò)內(nèi)部IGP應(yīng)采用OSPF或IS-IS路由協(xié)議：6與其他城市的同級網(wǎng)絡(luò)或上一級IP干線網(wǎng)之間的網(wǎng)際路由應(yīng)釆用BGP-4路由協(xié)議:7與其他運營商之間的網(wǎng)際路由應(yīng)采用BGP-4(EBGP)路由協(xié)議：8與Internet之間的網(wǎng)際路由應(yīng)采用BGP-4(EBGP)路由協(xié)議；9當網(wǎng)絡(luò)內(nèi)存在多臺運行BGP-4的路由器時，其間應(yīng)運行IBGP協(xié)議；10全網(wǎng)應(yīng)釆用公有地址和私有地址混合路由方式：11所有網(wǎng)絡(luò)設(shè)備應(yīng)支持各種標準的組播協(xié)議。6.1.6IP地址分配應(yīng)符合下列規(guī)定：1應(yīng)統(tǒng)一分配IP地址，各地市城域干線網(wǎng)應(yīng)分配連續(xù)的地址空間，相鄰地區(qū)的地址空間也應(yīng)連續(xù)；相同的業(yè)務(wù)和功能應(yīng)分配連續(xù)的IP地址空間；2地址分配應(yīng)有靈活性，能滿足各種業(yè)務(wù)的需要；3地址空間容量應(yīng)與業(yè)務(wù)量相適應(yīng)；4地址劃分應(yīng)有層次性，便于網(wǎng)絡(luò)互聯(lián)，簡化路由表;5應(yīng)釆用可變長子網(wǎng)掩碼VLSM技術(shù)分配IP地址網(wǎng)段；應(yīng)采用無類別域內(nèi)路由協(xié)議CIDR,減小路由器路由表的大??；6在地址有限的情況下，可用保留地址為用戶提供接入服務(wù)，但應(yīng)對其進行地址轉(zhuǎn)換:7與互聯(lián)網(wǎng)連接的設(shè)備應(yīng)使用合法IP地址；8應(yīng)保留一定數(shù)量的IP地址。6.1.7VLAN規(guī)劃應(yīng)符合下列規(guī)定：1應(yīng)統(tǒng)一規(guī)劃VLAN,采用VLAN隔離方式來區(qū)分業(yè)務(wù)分類和業(yè)務(wù)等級：2每個用戶和每種|業(yè)務(wù)宜分配不同的VLAN,可釆用QinQ方式。6.1.8網(wǎng)絡(luò)主要性能指標耍求應(yīng)符合下列規(guī)定：IP包平均傳輸時延應(yīng)小于400ms：IP包丟失率不應(yīng)大于1xlOa；3端到端總時延應(yīng)小于120ms：4用戶接入認證半均相應(yīng)時間應(yīng)小于5s；5網(wǎng)絡(luò)應(yīng)采用MPLS協(xié)議和Diffserv來實現(xiàn)QoS；6其他指標應(yīng)符合現(xiàn)行行業(yè)標準《IP網(wǎng)絡(luò)技術(shù)要求——網(wǎng)絡(luò)總體》YD/T1170的有關(guān)規(guī)定。6.2干線網(wǎng)6.2.1IP干線網(wǎng)應(yīng)包括核心層、匯聚層和接入層，干線網(wǎng)節(jié)點可分為核心節(jié)點、匯聚節(jié)點和接入節(jié)點。干線網(wǎng)結(jié)構(gòu)應(yīng)采用扁平化設(shè)計。6.2.2IP干線網(wǎng)設(shè)備應(yīng)支持10Gb/sPOS、2.5Gb/sPOS、40GbE、lOGbE、GbE等高速接口，并應(yīng)支持lOOGbE接口平滑升級。6.2.3核心層設(shè)備之間宜采用全連接方式連接，匯聚層設(shè)備與核心層設(shè)備之間、接入層設(shè)備與匯聚層設(shè)備之間應(yīng)采用雙歸屬方式連接。核心節(jié)點設(shè)備應(yīng)由主備兩套具備集群功能或CLOS多級交換架構(gòu)的高性能核心路由器構(gòu)成，應(yīng)采用負載均擔(dān)方式架構(gòu)，主備設(shè)備可設(shè)置于異地機房。核心節(jié)點設(shè)備和匯聚節(jié)點設(shè)備中的主控板應(yīng)做主備配置。6.2.4網(wǎng)絡(luò)應(yīng)具備QoS能力，并應(yīng)支持DiffServ.IntServ或MPLSDiffServ.MPLSTE等協(xié)議。6.3城域干線網(wǎng)6.3.1IP城域干線網(wǎng)應(yīng)包含核心層、匯聚層和接入層，用戶數(shù)低于10萬的網(wǎng)絡(luò)可僅含核心層和接入層。城域干線網(wǎng)節(jié)點可分為核心節(jié)點、匯聚節(jié)點和接入節(jié)點。網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)采用扁半化設(shè)計。6.3.2IP城域干線網(wǎng)宜采用雙半面或多半面網(wǎng)絡(luò)架構(gòu)，有效支持各種交互式多媒體應(yīng)用。6.3.3核心節(jié)點應(yīng)同時具備核心層、匯聚層、接入層功能，主要功能應(yīng)包括下列內(nèi)容：1轉(zhuǎn)發(fā)進出IP城域干線網(wǎng)的業(yè)務(wù)流：2轉(zhuǎn)發(fā)來口網(wǎng)絡(luò)中匯聚層、接入層節(jié)點的業(yè)務(wù)流；3提供用戶業(yè)務(wù)接入：4接入上一級網(wǎng)絡(luò)。6.3.4用戶數(shù)不低于60萬的網(wǎng)絡(luò)，其核心節(jié)點設(shè)備應(yīng)由主備兩套具備集群功能的高性能核心路由器組成；用戶數(shù)低于60萬的網(wǎng)絡(luò)，其核心節(jié)點設(shè)備宜由主備兩臺高性能核心路由器組成。主備設(shè)備應(yīng)采用負載分擔(dān)方式架構(gòu)，可設(shè)置丁?異地機房。6.3.5核心路由器應(yīng)具備2個互為冗余的1OGb/sPOS、2.5Gb/sPOS、40GbE、lOGbE、GbE上聯(lián)端口，通過干線網(wǎng)上聯(lián)到上一級網(wǎng)絡(luò)。核心路由器可以是下一級IP網(wǎng)絡(luò)的接入路由設(shè)備。6.3.6核心路由器應(yīng)支持L2/L3MPLSVPN。6.3.7用戶數(shù)不低于10萬的網(wǎng)絡(luò)，其IP城域干線網(wǎng)應(yīng)在核心節(jié)點設(shè)置業(yè)務(wù)路由器和BRAS；業(yè)務(wù)開展情況需要時也應(yīng)在匯聚節(jié)點設(shè)置業(yè)務(wù)路由器和BRAS。用戶數(shù)低于10萬的網(wǎng)絡(luò)，其IP城域干線網(wǎng)可僅在核心節(jié)點設(shè)置業(yè)務(wù)路由器和BRAS。6.3.8匯聚節(jié)點由一臺高性能業(yè)務(wù)匯聚交換機構(gòu)成，主要功能應(yīng)包括下列內(nèi)容：1轉(zhuǎn)發(fā)來口核心層或接入層節(jié)點中的業(yè)務(wù)流，通過與用戶接入設(shè)備、BRAS、AAA認證設(shè)備結(jié)合，進行數(shù)據(jù)流匯聚和分發(fā)：2擴大核心層節(jié)點的業(yè)務(wù)覆蓋范圍；3提供用戶業(yè)務(wù)接入：4實現(xiàn)接入用戶的可管理性。6.3.9匯聚交換機應(yīng)以兩個不同的路由，采用lOGbE或GbE接口分別接入兩個不同的核心路由器。6.3.10接入節(jié)點由用戶業(yè)務(wù)接入設(shè)備構(gòu)成，可為用戶接入網(wǎng)絡(luò)提供業(yè)務(wù)接入鏈路。接入設(shè)備應(yīng)至少具備業(yè)務(wù)管理、資源管理和用戶安全保障等功能。6.3.11網(wǎng)絡(luò)應(yīng)具備服務(wù)質(zhì)量QoS能力,并應(yīng)支持區(qū)分服務(wù)體系結(jié)構(gòu)DiffServ.綜合服務(wù)IntServ或多協(xié)議標簽交換區(qū)分服務(wù)MPLSDiffServ體系結(jié)構(gòu)以及多協(xié)議標簽交換流量工程MPLSTE技術(shù)。6.4接入分配網(wǎng)6.4.1應(yīng)不斷擴大光纖覆蓋范圍，使IP接入分配網(wǎng)從FTTB向FTTH發(fā)展。6.4.2宜充分利用HFC體系同軸電纜的帶寬優(yōu)勢和網(wǎng)絡(luò)資源，選擇EoC接入技術(shù)構(gòu)建接入分配網(wǎng)。6.4.3重要集團客戶的接入應(yīng)采用光纖局域網(wǎng)、MSTP、PTN或E1等專線方式。6.5網(wǎng)絡(luò)管理6.5.1在網(wǎng)絡(luò)的核心節(jié)點設(shè)置IP網(wǎng)管系統(tǒng)，當網(wǎng)絡(luò)發(fā)展規(guī)模有擴展需要時，可在另一個核心節(jié)點或分前端設(shè)置一套備用網(wǎng)管系統(tǒng)。6.5.2網(wǎng)管主要功能應(yīng)包括下列內(nèi)容：1故障管理：實時監(jiān)控IP城域干線網(wǎng)的運行狀況，采集運行數(shù)據(jù)，進行統(tǒng)計、分析、處理并顯示告警；及時發(fā)現(xiàn)網(wǎng)絡(luò)異常，確定異常發(fā)生的原因、性質(zhì)和位置，采取有效的措施并形成異常報告；2配豐管理：口動發(fā)現(xiàn)網(wǎng)絡(luò)拓撲結(jié)構(gòu)和網(wǎng)絡(luò)配置，創(chuàng)建并維護配置數(shù)據(jù)庫：進行網(wǎng)絡(luò)節(jié)點設(shè)備、端口、系統(tǒng)軟件的配置和更新；完成對網(wǎng)內(nèi)資源，如帶寬、端口和地址等的管理并對配置操作過程形成日志：3性能管理：實時監(jiān)視IP城域干線網(wǎng)的性能，采集性能數(shù)據(jù)，定期或按需提供寬帶城域干線網(wǎng)的各種分析報告，并存檔以備查詢；4安全管理：設(shè)置安全管理有關(guān)參數(shù)，禁止未經(jīng)授權(quán)的訪問，保證網(wǎng)絡(luò)上各種業(yè)務(wù)的安全性和獨立性，包括防網(wǎng)絡(luò)攻擊和防病毒；應(yīng)根據(jù)不同業(yè)務(wù)對安全的需求，采取物理隔離專用網(wǎng)、鏈路層的MPLSVPN、網(wǎng)絡(luò)層的MPLSVPN等相應(yīng)的安全防范措施；應(yīng)根據(jù)需要采取路由控制、入侵檢測、加設(shè)安全掃描器以及防病毒和數(shù)據(jù)加密等安全措施；網(wǎng)絡(luò)設(shè)備用戶的標識應(yīng)唯一；當對網(wǎng)絡(luò)設(shè)備進行遠程管理時，應(yīng)采取必耍措施防止鑒別信息在網(wǎng)絡(luò)傳輸過程中彼竊聽；應(yīng)實現(xiàn)設(shè)備特權(quán)用戶的權(quán)限分離；5計費管