有線寬帶業(yè)務(wù)技術(shù)介紹-20100426

有線寬帶業(yè)務(wù)技術(shù)介紹網(wǎng)絡(luò)部2010年4月提綱1.有線寬帶互聯(lián)網(wǎng)現(xiàn)狀2.

CMNET介紹3.相關(guān)系統(tǒng)介紹4.廣電合作項目5.業(yè)務(wù)質(zhì)量提升相關(guān)嘗試互聯(lián)網(wǎng)網(wǎng)民規(guī)模截至2009年底，中國網(wǎng)民規(guī)模達到3.84億人，較2008年增長28.9%，在總?cè)丝谥械谋戎貜?2.6%提升到28.9%，互聯(lián)網(wǎng)普及率在穩(wěn)步上升。（以下數(shù)據(jù)來源與CNNIC(中國互聯(lián)網(wǎng)絡(luò)信息中心)《第25次中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》）寬帶網(wǎng)民規(guī)模使用有線（固網(wǎng)）接入互聯(lián)網(wǎng)的用戶占92%，其中有97.9%使用寬帶，即目前有3.46億網(wǎng)民使用寬帶上網(wǎng)，占整體網(wǎng)民的90.1%，年增長7598萬用戶。據(jù)工業(yè)和信息化部統(tǒng)計顯示，2009年我國基礎(chǔ)電信企業(yè)的互聯(lián)網(wǎng)用戶進一步趨向?qū)拵Щ?～11月份，基礎(chǔ)電信企業(yè)凈增互聯(lián)網(wǎng)寬帶接入用戶1917.6萬戶，達到10205.5萬戶分省網(wǎng)民規(guī)模安徽省網(wǎng)民規(guī)模處于第三梯隊，互聯(lián)網(wǎng)發(fā)展水平較為滯后，網(wǎng)絡(luò)普及率低于全球平均水平。提綱1.有線寬帶互聯(lián)網(wǎng)現(xiàn)狀2.

CMNET介紹3.相關(guān)系統(tǒng)介紹4.廣電合作項目5.業(yè)務(wù)質(zhì)量提升相關(guān)嘗試CMNET骨干網(wǎng)-業(yè)務(wù)定位

中國移動CMNet

定位于一個開放的信息承載網(wǎng)絡(luò)，承載開放的及對安全性、QoS

要求相對不高的業(yè)務(wù)。具體來說，中國移動在CMNET網(wǎng)上承載以下數(shù)據(jù)業(yè)務(wù)：（1）移動數(shù)據(jù)業(yè)務(wù)互聯(lián)網(wǎng)接入（2）固定互聯(lián)網(wǎng)接入，包括固定寬帶互聯(lián)網(wǎng)接入和固定專線互聯(lián)網(wǎng)接入（3）移動夢網(wǎng)的信息服務(wù)業(yè)務(wù)，目前主要基于中國移動數(shù)據(jù)業(yè)務(wù)管理平臺、WAP網(wǎng)關(guān)、短信網(wǎng)關(guān)、郵件系統(tǒng)等提供業(yè)務(wù)（4）移動數(shù)據(jù)中心IDC（5）GPRS承載業(yè)務(wù)CMNET骨干網(wǎng)-網(wǎng)絡(luò)拓撲CMNET骨干網(wǎng)-網(wǎng)絡(luò)結(jié)構(gòu)

中國移動互聯(lián)網(wǎng)（CMNET）骨干網(wǎng)在網(wǎng)絡(luò)層次上分為：骨干網(wǎng)核心骨干層、匯接骨干層、一般骨干層、網(wǎng)間互聯(lián)節(jié)點。

北京、上海、廣州為3個核心骨干層節(jié)點；沈陽、武漢、南京、成都、西安

為5個匯接骨干層節(jié)點，核心骨干層節(jié)點和匯接骨干層節(jié)點實現(xiàn)跨省業(yè)務(wù)的有效疏通；其它節(jié)點作為骨干網(wǎng)的一般骨干層節(jié)點，負責轉(zhuǎn)接各省業(yè)務(wù)；同時北京、上海、廣州作為中國移動互聯(lián)網(wǎng)網(wǎng)間互聯(lián)節(jié)點，通過設(shè)置NAP點、國內(nèi)和國際出入口節(jié)點，分別實現(xiàn)與國內(nèi)、國外運營商的互聯(lián)互通。CMNET骨干網(wǎng)-國際出口帶寬比較CMNET骨干網(wǎng)-網(wǎng)間互聯(lián)方式NAP點方式北京、上海、廣州設(shè)置三個國家級交換中心重慶、武漢設(shè)置兩個實驗性區(qū)域級交換中心八家全國性互聯(lián)單位主要采用兩種方式互聯(lián)（中國電信、中國移動、中國聯(lián)通、中國鐵通、教育和科研網(wǎng)、經(jīng)貿(mào)網(wǎng)、長城網(wǎng)、科技網(wǎng)）直聯(lián)方式中國移動在北京、上海、廣州骨干出口與電信、聯(lián)通、鐵通開通本地直聯(lián)CMNET骨干網(wǎng)-網(wǎng)間互聯(lián)帶寬北京上海廣州中國電信2*10G4*2.5G4*2.5G中國聯(lián)通2*10G10G20G中國鐵通1*2.5G1*GE1*2.5G1*2.5G教育網(wǎng)2.5G1*GENAP點1*GE1*GE1*GECMNET省網(wǎng)-網(wǎng)絡(luò)拓撲CMNET省網(wǎng)-網(wǎng)絡(luò)結(jié)構(gòu)【CMNET省網(wǎng)節(jié)點概況】中國移動互聯(lián)網(wǎng)（CMNET）安徽省網(wǎng)目前覆蓋全省17個城市共34個節(jié)點?！臼【W(wǎng)層次結(jié)構(gòu)】中國移動互聯(lián)網(wǎng)（CMNET）安徽省網(wǎng)在網(wǎng)絡(luò)層次上分為：省干核心骨干層、匯接骨干層?！臼【W(wǎng)鏈路情況】中國移動互聯(lián)網(wǎng)（CMNET）安徽省網(wǎng)內(nèi)鏈路情況如下：除合肥外16個地市通過各自核心節(jié)點，分別通過1*2.5GPOS連接到設(shè)在合肥的省網(wǎng)匯聚節(jié)點，兩臺匯聚設(shè)備通過1*GE相連；合肥兩個核心節(jié)點分別用1*10GE鏈路連接到兩個省網(wǎng)匯聚節(jié)點，合肥兩臺匯聚設(shè)備通過1*10GE相連；兩個省網(wǎng)核心節(jié)點之間通過10GE鏈路連接。IP城域網(wǎng)-網(wǎng)絡(luò)拓撲提綱1.有線寬帶互聯(lián)網(wǎng)現(xiàn)狀2.

CMNET介紹3.相關(guān)系統(tǒng)介紹4.廣電合作項目5.業(yè)務(wù)質(zhì)量提升相關(guān)嘗試有線寬帶用戶上網(wǎng)簡易流程RADIUSServersRouterInternetGPON網(wǎng)絡(luò)匯聚交換機RADIUSReviewDNSServersBRAS設(shè)備新浪WEB服務(wù)器IP:21.用戶輸入帳號密碼進行認證2.BRAS響應(yīng)并將認證信息送到Radius進行合法性檢驗3.RADIUS認證服務(wù)器完成對用戶帳號、密碼的認證并反饋給BRAS4.用戶輸入訪問新浪網(wǎng)站，到DNS解析新浪網(wǎng)站域名對應(yīng)的IP地址5.DNS響應(yīng)用戶的域名解析請求并反饋結(jié)果給用戶6.用戶根據(jù)DNS返回的的結(jié)果發(fā)起訪問有線寬帶業(yè)務(wù)的核心網(wǎng)元BRAS-寬帶接入服務(wù)器（BroadbandRemoteAccessServer,簡稱BRAS）是面向?qū)拵ЬW(wǎng)絡(luò)應(yīng)用的新型接入網(wǎng)關(guān)，它位于骨干網(wǎng)的邊緣層，可以完成用戶寬帶的IP網(wǎng)的數(shù)據(jù)接入，實現(xiàn)商業(yè)樓宇及小區(qū)住戶的寬帶上網(wǎng)業(yè)務(wù)等應(yīng)用。

RADIUS（RemoteAuthenticationDial-InUserService）服務(wù)器提供撥入用戶遠程身份驗證服務(wù)。為分布式撥號網(wǎng)絡(luò)提供身份認證、授權(quán)和計賬服務(wù)。BRAS的功能SmartEdge800ME60-8一是網(wǎng)絡(luò)承載功能：負責終結(jié)用戶的連接，匯聚用戶的流量；二是控制實現(xiàn)功能：與認證系統(tǒng)、計費系統(tǒng)和客戶管理系統(tǒng)及服務(wù)策略控制系統(tǒng)相配合實現(xiàn)用戶接入的認證、計費和管理功能；Radius工作模式客戶/服務(wù)模式(Client/Server)客戶端：網(wǎng)絡(luò)接入服務(wù)器（NetworkAccessServer）與寬帶接入服務(wù)器（BroadbandAccessServer）。負責將用戶信息傳遞給指定的RADIUS服務(wù)器，并負責執(zhí)行返回的響應(yīng)。服務(wù)器：RADIUS服務(wù)器對RADIUS客戶機的請求進行認證、授權(quán)和計費。一個RADIUS服務(wù)器可以為其他的RADIUSServer或其他種類認證服務(wù)器擔當代理。網(wǎng)絡(luò)安全(NetworkSecurity)客戶端和服務(wù)器之間通過共享密鑰進行鑒別。用戶密碼被加密后傳輸，避免監(jiān)聽獲取用戶密碼。Radius客戶端配置RADIUS主備配置主備份RADIUS，即primary和secondary。RADIUS配置參數(shù)認證(authentication)接口、計費(accounting)接口。三個配置參數(shù)：RADIUSIP：RADIUS服務(wù)器IP地址。port:RADIUS端口號。標準RADIUS端口號是認證1812/計費1813。secret:密鑰?？蛻舳撕头?wù)器配置必須相同。寬帶認證方式目前主要的認證方式：PPPOE方式（以太網(wǎng)動態(tài)協(xié)議）：虛擬撥號模式，通過客戶端軟件實現(xiàn)帳號、密碼的認證，是有線寬帶接入（如ADSL、LAN）的主流認證方式。DHCP+WEB方式（動態(tài)主機配置協(xié)議）：將動態(tài)分配地址和Portal的帳號、密碼認證功能配合使用，是WLAN接入的主流認證方式。1.用戶發(fā)起

pppoe連接PPPOE認證過程（一）PPPOE認證過程5.用戶獲得合法的IP地址，并可以訪問Internet4.BRAS配合RADIUS完成驗證處理，給用戶分配一個合法的IP地址2.BRAS響應(yīng)并終結(jié)pppoe連接6.RADIUS認證服務(wù)器開始對用戶的計費RADIUS認證計費系統(tǒng)BRASCMNET3.RADIUS認證服務(wù)器完成對用戶帳號、密碼的認證PPPOE認證過程（二）通過電腦的撥號軟件（輸入帳號、密碼）發(fā)起PPPOE的上網(wǎng)認證請求。寬帶接入服務(wù)器（BRAS）響應(yīng)用戶的上網(wǎng)請求，并終結(jié)PPPOE的通信。

BRAS將用戶帳號、密碼以及接入端口等信息發(fā)送給RADIUS服務(wù)器，RADIUS服務(wù)器完成對用戶帳號、密碼的驗證處理。

RADIUS反饋給BRAS用戶驗證信息，BRAS為用戶分配合法的IP地址、DNS服務(wù)器等信息。

用戶得到寬帶服務(wù)器分配的IP地址后，就可以開始訪問互聯(lián)網(wǎng)。

RADIUS同時對用戶帳號進行計費。步驟一：步驟二：步驟三：步驟四：步驟五：步驟六：DHCP+WEB認證過程（一）1.分配給用戶IP地址,重定向PORTALDHCP+WEB認證過程7.用戶認證通過，可以訪問Internet5.BRAS配合RADIUS、PORTAL完成驗證3.BRAS響應(yīng)并終結(jié)用戶請求

8.RADIUS認證服務(wù)器開始對用戶的計費RADIUS認證計費系統(tǒng)BRASCMNETPORTAL服務(wù)器2.用戶輸入帳號密碼申請上網(wǎng)4.RADIUS認證服務(wù)器完成對用戶帳號、密碼的認證6.PORTAL反饋認證成功信息DHCP+WEB認證過程（二）

BRAS(或DHCP服務(wù)器)檢測到客戶開機在線,分配一個IP地址;此時用戶在輸入如何一個網(wǎng)址時,會被推送(即重定向）PORTAL界面；用戶在PORTAL界面輸入帳號、密碼，發(fā)出上網(wǎng)請求；寬帶接入服務(wù)器（BRAS）對響應(yīng)用戶的上網(wǎng)請求；

BRAS將用戶帳號、密碼以及接入端口等信息發(fā)送給RADIUS服務(wù)器,RADIUS服務(wù)器完成對用戶帳號、密碼的驗證處理；

RADIUS反饋給BRAS認證成功信息，并將信息返回給PORTAL界面呈現(xiàn)給用戶；

PORTAL得到RADIUS認證成功信息，顯示登錄成功頁面。

用戶認證成功后，就可以開始上網(wǎng)；

RADIUS同時對用戶帳號進行計費。步驟一：步驟二：步驟三：步驟四：步驟五：步驟六：步驟七：步驟八：幾個重要的RADIUS認證包屬性用戶名 User-Name用戶密碼 User-PasswordNASIP地址 NAS-IP-Address會話時限 Session-Timeout帶寬 設(shè)備廠商特定綁定屬性 設(shè)備廠商特定加強對用戶的管理用戶管理-GPON接入網(wǎng)OLTONUOpticalLineTerminal光線路終端OpticalNetworkUnit光網(wǎng)絡(luò)單元InternetONUONUPassiveOpticalSplitter

無源分光器ONUOpticalNetworkUnit光網(wǎng)絡(luò)單元ONTOpticalNetworkTerminal光網(wǎng)絡(luò)終端ODNOpticalDistributionNetwork光分配網(wǎng)絡(luò)OLTOpticalLineTerminal光線路終端WDMWavelengthDivisionMultiplexModule波分復(fù)用模塊接口PON由光線路終端OLT（OpticalLineTerminal）、光網(wǎng)絡(luò)單元

ONU（OpticalNetworkUnit）和無源分光器POS（PassiveOpticalSplitter）組成；用戶管理-標識并定位用戶1600:16001600:1601OLTONU光網(wǎng)絡(luò)單元ONUONU無源分光器匯聚交換機BRASINTERNETRadius服務(wù)器1600:1602PUPV：PerUserPerVLAN用戶標識：帳號＋接入位置（SVLAN+CVLAN）用戶安全性：通過VLAN隔離，防DHCP、ARP、PPPoE欺騙，防IP地址盜用帳號安全性：用戶帳號和指定端口綁定網(wǎng)絡(luò)攻擊定位：每個用戶的接入位置唯一，對網(wǎng)絡(luò)的惡意攻擊不可抵賴幾個重要的RADIUS計費包屬性用戶名 User-Name計費包類型 Acct-Status-Type會話Id Acct-Session-Id會話時間 Acct-Session-Time輸入字節(jié)數(shù) Acct-Input-Octets輸出字節(jié)數(shù) Acct-Output-Octets提綱1.有線寬帶互聯(lián)網(wǎng)現(xiàn)狀2.

CMNET介紹3.相關(guān)系統(tǒng)介紹4.廣電合作項目5.業(yè)務(wù)質(zhì)量提升相關(guān)嘗試NGB網(wǎng)絡(luò)的層次結(jié)構(gòu)NGB：NextGenerationBroadcastingneworkNGB的演進模式交互、跨域融合、跨網(wǎng)絡(luò)豐富、跨場景NGB的演進趨勢NGB在網(wǎng)絡(luò)上將從目前的“單向廣播網(wǎng)絡(luò)”向“單向廣播與雙向交互相結(jié)合”的融合網(wǎng)絡(luò)演進。NGB在服務(wù)模式上將從目前的“廣播式服務(wù)”向“廣播式服務(wù)與個性化服務(wù)相結(jié)合”的融合服務(wù)演進。NGB在業(yè)務(wù)的運營上將從目前的“分散獨立運營”向“開放互通運營”的運營模式演進。NGB在網(wǎng)絡(luò)組織上將從目前的“孤島式網(wǎng)絡(luò)”向“全程全網(wǎng)”演進。有線電視網(wǎng)接入層架構(gòu)有線電視網(wǎng)的“分前端”類似于GPON網(wǎng)絡(luò)的OLT節(jié)點；“光節(jié)點”類似于GPON網(wǎng)絡(luò)的ONU節(jié)點。移動廣電合作-互補共贏健壯的CMNET骨干網(wǎng)及城域網(wǎng)網(wǎng)絡(luò)移動優(yōu)勢卓越的網(wǎng)絡(luò)維護和市場營銷團隊豐富的駐地網(wǎng)入戶資源廣電優(yōu)勢+優(yōu)勢互補、共同協(xié)作大力開展有線寬帶業(yè)務(wù)廣電合作技術(shù)小組工作進程2009年7月6日同安廣網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò)部召開第一次網(wǎng)絡(luò)方案對接會，討論對接方案召集廠家，交流EOC設(shè)備與PON網(wǎng)絡(luò)的對接技術(shù)2009年7月15日EOC、CMTS等情況下的網(wǎng)絡(luò)方案形成成初稿，與安廣網(wǎng)絡(luò)進行第二次技術(shù)方案對接會2009年7月30日赴肥西公司，現(xiàn)場調(diào)研有線網(wǎng)絡(luò)的實際情況，確認技術(shù)方案可行性完成EOC頭端、終端性能測試，提交測試報告2009年8月10日2010年4月2日2010年4月15日完成EOC招標工作，確定EOC設(shè)備提供廠家2009年11月正式簽署有線寬帶業(yè)務(wù)合作協(xié)議有線寬帶接入技術(shù)方案方案一：有源EOC（EthernetOverCoax）在EOC頭端把以太網(wǎng)數(shù)據(jù)調(diào)制后，和CATV信號混合，通過分配器，分支器等網(wǎng)絡(luò)輸送到用戶家，用戶的終端設(shè)備再分離出以太網(wǎng)信號，同軸電纜上的CATV信號繼續(xù)下行連接到機頂盒。方案二：基帶貓終端系統(tǒng)CMTS(CableModemTerminalSystem)CMTS接入方式是將單向有線電視HFC網(wǎng)絡(luò)改造成雙向HFC網(wǎng)絡(luò)，配加回傳通道形成。系統(tǒng)主要由前端設(shè)備CMTS和用戶端CableModem（CM)組成。CMTS是作為前端路由器、交換集線器與CATV網(wǎng)絡(luò)之間的連接設(shè)備，而CM是通過CMTS與廣域網(wǎng)實現(xiàn)連接。方案三：五類線入戶用戶線纜采用CABLE和五類線同時入戶，由五類線作為數(shù)據(jù)業(yè)務(wù)的接入線路。上行采用PON技術(shù)接入IP城域網(wǎng)。有源EOC接入-網(wǎng)絡(luò)互聯(lián)點光纖五類線同軸電纜CATV光接收機……ONUEOC頭端EOC終端STBSTB小區(qū)樓道數(shù)據(jù)入戶GPONONU通過以太網(wǎng)線在小區(qū)光節(jié)點和廣電EOC頭端設(shè)備對接有源EOC接入-業(yè)務(wù)承載方式用戶的寬帶上網(wǎng)業(yè)務(wù)采用PUPSPV（用戶的上網(wǎng)業(yè)務(wù)VLAN各不相同）有源EOC接入-認證和計費寬帶上網(wǎng)：PPPOE，通過安徽移動BRAS和RADIUS實現(xiàn)CMTS業(yè)務(wù)互聯(lián)點將廣電城域網(wǎng)絡(luò)以互聯(lián)網(wǎng)專線用戶的方式通過GE光纖就近直連IP城域網(wǎng)匯聚交換機，在城域SR設(shè)備上實現(xiàn)路由數(shù)據(jù)。業(yè)務(wù)承載方式僅承載寬帶上網(wǎng)業(yè)務(wù)，不做接入層分離認證和計費寬帶上網(wǎng)：僅通過移動RADIUS實現(xiàn)認證和計費，RADIUS需控制同一用戶名最大登錄數(shù)。網(wǎng)絡(luò)管理關(guān)注與廣電互連端口移動IP城域網(wǎng)匯聚交換機廣電IP城域網(wǎng)提綱1.有線寬帶互聯(lián)網(wǎng)現(xiàn)狀2.

CMNET介紹3.相關(guān)系統(tǒng)介紹4.廣電合作項目5.業(yè)務(wù)質(zhì)量提升相關(guān)嘗試背景移動互聯(lián)網(wǎng)（CMNET）內(nèi)容匱乏，與電信、聯(lián)通之間互聯(lián)帶寬有限，用戶訪問他網(wǎng)資源速度慢，感知質(zhì)量差。網(wǎng)間結(jié)算成本高，目前實際每1G帶寬在120萬/月以上，單個寬帶用戶的出口結(jié)算成本超過40元。中國移動大力部署IDC業(yè)務(wù)，主要是互聯(lián)網(wǎng)內(nèi)容資源的引入IDC發(fā)展總體規(guī)劃業(yè)務(wù)定位一類節(jié)點二類節(jié)點北京、上海、廣東、江蘇、浙江、重慶、四川七個?。ㄊ校?/p>

重點滿足全國性互聯(lián)網(wǎng)內(nèi)容引入的需求（例如大型門戶網(wǎng)站、全網(wǎng)SP、雙跨客戶托管和全網(wǎng)集團應(yīng)用等）

除一類節(jié)點外的其他省

重點引入本省無線網(wǎng)站資源，有影響力互聯(lián)網(wǎng)內(nèi)容以及本省夢網(wǎng)合作內(nèi)容托管、本地集團客戶托管等應(yīng)用。

中國移動IDC定位于戰(zhàn)略型業(yè)務(wù)，現(xiàn)階段不以盈利為目的。而加快IDC業(yè)務(wù)發(fā)展和互聯(lián)網(wǎng)內(nèi)容資源的引入是發(fā)展寬帶業(yè)務(wù)和TD無線上網(wǎng)業(yè)務(wù)的重要保障。有線寬帶業(yè)務(wù)質(zhì)量提升相關(guān)嘗試租用第三方出口帶寬資源，以降低網(wǎng)間結(jié)算成本，改善寬帶用戶的上網(wǎng)訪問質(zhì)量。第三方出口利用緩存技術(shù)對用戶請求的WEB業(yè)面內(nèi)容進行本地保存，提供用戶訪問質(zhì)量。網(wǎng)站加速對用戶下載行為分析和預(yù)測，將熱門內(nèi)容保存在本地，提供用戶P2P業(yè)務(wù)質(zhì)量。P2P緩存第三方第三方分流路由器分流路由器合肥省網(wǎng)匯聚節(jié)點NE5000E:檢測用戶的源地址，匹配相應(yīng)路由策略。訪問其他資源