開平有線綜合信息網(wǎng)的建設(shè)方案探討

開平廣播電視臺(tái)網(wǎng)絡(luò)中心 何志強(qiáng)

開平有線綜合信息網(wǎng)的建設(shè)方案探討

開平廣播電視臺(tái)網(wǎng)絡(luò)中心 何志強(qiáng)

一、項(xiàng)目概述

隨著我國市場經(jīng)濟(jì)的建立和發(fā)展，國民經(jīng)濟(jì)和社會(huì)的發(fā)展對(duì)通信提出了更高的要求，通信技術(shù)數(shù)字化、智能化、綜合化、個(gè)人化的發(fā)展趨勢(shì)也對(duì)通信網(wǎng)的規(guī)模容量、技術(shù)水平、服務(wù)質(zhì)量等方面提出更高的要求。同時(shí)在數(shù)據(jù)通信領(lǐng)域?yàn)檫m應(yīng)其快速發(fā)展，尤其是為了滿足電子政務(wù)、信息化校園及自身發(fā)展需求，開平有線綜合信息網(wǎng)應(yīng)定位于運(yùn)營級(jí)的、具有多業(yè)務(wù)接入能力的多業(yè)務(wù)寬帶綜合信息網(wǎng)，開平有線綜合信息網(wǎng)覆蓋開平城區(qū)及周邊五縣，可以提供專網(wǎng)接入、寬帶用戶接入，具有音視頻傳輸能力。開平廣播電視臺(tái)網(wǎng)絡(luò)中心決定進(jìn)行有線綜合信息網(wǎng)工程建設(shè)工作。開平有線綜合信息網(wǎng)的建設(shè)必將大大提高開平市的信息化水平，為開平市的全面小康社會(huì)建設(shè)做出自己的貢獻(xiàn)。

二、開平有線綜合信息網(wǎng)的建網(wǎng)模式

開平有線寬帶綜合信息網(wǎng)建成后網(wǎng)上承載的是基于IP包傳送的業(yè)務(wù)為主，是一個(gè)寬帶IP城域網(wǎng)，組網(wǎng)技術(shù)以IP包交換技術(shù)為核心。組網(wǎng)功能結(jié)構(gòu)上分為：核心層、匯聚層、接入層、業(yè)務(wù)中心與管理中心。

核心層采用高速路由器和高速IP交換技術(shù)，匯聚層采用智能IP端局技術(shù)，接入層采用多元化寬窄帶綜合接入技術(shù)，業(yè)務(wù)及網(wǎng)絡(luò)管理統(tǒng)一對(duì)網(wǎng)絡(luò)各層實(shí)施管理，構(gòu)建支持端到端話音、數(shù)據(jù)、圖像、專線及各類增值業(yè)務(wù)的可運(yùn)營可管理的寬帶城域網(wǎng)。大容量的城域多業(yè)務(wù)傳輸平臺(tái)為網(wǎng)絡(luò)各層業(yè)務(wù)提供開放、高效、安全的信息傳送。

三、寬帶城域網(wǎng)的建設(shè)要求

（一）核心層

核心層的作用是把多個(gè)邊緣匯聚層連接起來，為匯聚層網(wǎng)絡(luò)提供數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)實(shí)現(xiàn)與國家或省級(jí)骨干網(wǎng)絡(luò)的互聯(lián)，提供城市的高速IP數(shù)據(jù)出口。

核心層節(jié)點(diǎn)設(shè)備采用以IP技術(shù)為核心的設(shè)備，如大容量的路由交換機(jī)（需要支持MPLS及IP QOS）。設(shè)備要求具有強(qiáng)路由功能，能夠提供千兆比以上速率的IP接口，如POS、Gigabit Ethernet。

1.核心層網(wǎng)絡(luò)結(jié)構(gòu)

根據(jù)開平有線網(wǎng)絡(luò)的具體情況，城域網(wǎng)核心節(jié)點(diǎn)設(shè)置在城區(qū)（含郊區(qū)）六個(gè)分前端機(jī)房內(nèi)。核心節(jié)點(diǎn)數(shù)量設(shè)置六個(gè)核心節(jié)點(diǎn)。采用網(wǎng)狀網(wǎng)或不完全網(wǎng)狀網(wǎng)連接，保證用戶對(duì)業(yè)務(wù)中心的訪問帶寬，保證網(wǎng)絡(luò)的冗余連接。考慮城域網(wǎng)出口的安全，每個(gè)城域網(wǎng)選擇兩個(gè)核心節(jié)點(diǎn)與全國或省骨干網(wǎng)路由器實(shí)現(xiàn)連接，提供城域網(wǎng)的雙出口。核心節(jié)點(diǎn)上的設(shè)備采用熱備份方式，設(shè)備要求能夠?qū)崿F(xiàn)板件的熱插拔和重要板件的熱備份。采用開放的城域傳輸網(wǎng)互聯(lián)，要求城域傳輸支持多種高速數(shù)據(jù)接口，將給網(wǎng)絡(luò)在安全性、開放性、可擴(kuò)展性等諸多方面帶來以下好處：

（1）利用傳輸網(wǎng)絡(luò)的自愈功能提高網(wǎng)絡(luò)的可靠性，充分利用傳輸網(wǎng)絡(luò)的標(biāo)準(zhǔn)化和開放性，支持不同業(yè)務(wù)設(shè)備的綜合傳送。

（2）業(yè)務(wù)交換與傳送分離，使網(wǎng)絡(luò)拓樸的靈活調(diào)整、核心（匯聚）交換節(jié)點(diǎn)的擴(kuò)容和備份，支持網(wǎng)絡(luò)可持續(xù)擴(kuò)展。

（3）核心節(jié)點(diǎn)接口板卡采購歸一化，無需區(qū)分遠(yuǎn)、近距離的線卡采購。

（4）可節(jié)省光纖資源。

2.核心節(jié)點(diǎn)設(shè)備要求

核心節(jié)點(diǎn)設(shè)備位于寬帶城域骨干網(wǎng)網(wǎng)絡(luò)核心，提供與其他骨干路由器的連接，要求具有高的轉(zhuǎn)發(fā)速率、高接口速率、和高端口密度，同時(shí)符合信產(chǎn)部《路由器技術(shù)規(guī)范—高端路由器》及相關(guān)建議，核心路由器要求具備以下特性：

開平有線寬帶城域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)

（1）業(yè)務(wù)功能：支持快速以太網(wǎng)、千兆以太網(wǎng)、ATM、SDH等各種高速端口、支持組播、支持MPLS，支持LDP、CR-LDP協(xié)議、支持IP QoS、支持流量工程。

（2）接口要求：LAN接口：100兆/千兆/比以太網(wǎng)接口，支持?jǐn)U展到10千兆接口；POS接口：應(yīng)能提供STM-1、STM-4C、STM-16C接口；ATM接口：應(yīng)能提供STM-1、STM-4C接口；具有一定的端口提供能力和端口密度，以適應(yīng)將來業(yè)務(wù)發(fā)展。

（3）技術(shù)協(xié)議支持：路徑協(xié)議：RIP、OSPF、BGP4、IS-IS、PIM等、路由器管理/安全協(xié)議、SNMP、Telnet、遠(yuǎn)程訪問用戶/密碼安全控制、訪問控制列表、調(diào)試命令、Ping命令、日志。

（4）主要性能參數(shù)：

①核心路由器包轉(zhuǎn)發(fā)能力應(yīng)大于50Mpps，應(yīng)具有40G以上交換容量，端口交換速率可達(dá)到線速。

②核心路由器要求能夠支持至少25萬條路由，每個(gè)目的地址可提供2條路徑，路由協(xié)議處理能力要求能夠處理每秒大于100條路由變化，系統(tǒng)支持至少25個(gè)BGP對(duì)等，系統(tǒng)必須支持至少50個(gè)IGP鄰居。

③系統(tǒng)接口板槽位數(shù)至少8個(gè)，2.5G或以上接口數(shù)量至少8個(gè)，622M/千兆接口數(shù)量至少32個(gè)。

④IP包輕載和重載丟失率、IP包錯(cuò)包率、吞吐量、IP包轉(zhuǎn)發(fā)時(shí)延指標(biāo)要求。

⑤IP包在輕負(fù)載條件下（端口吞吐量10%）丟包率小于0.001%。

⑥IP包在重負(fù)載條件下（端口吞吐量80%）丟包率小于0.01%。

⑦IP包錯(cuò)包率短包小于0.00003%，長包小于0.0001%。

⑧IP包吞吐量所有端口達(dá)到協(xié)議速率極限（線速）。

⑨IP包轉(zhuǎn)發(fā)時(shí)延長包小于1ms。

⑩系統(tǒng)可靠性要求：至少99.999%的可用性，MTBF〉10萬小時(shí)，主備倒換時(shí)間小于30ms，自動(dòng)保護(hù)切換時(shí)間小于50ms，環(huán)網(wǎng)保護(hù)切換時(shí)間小于50ms，具有獨(dú)立于數(shù)據(jù)通道的控制通道，關(guān)鍵部件具有熱備份，系統(tǒng)不存在單點(diǎn)故障。

（5）可管理性：核心路由器應(yīng)提供標(biāo)準(zhǔn)的管理接口，支持SNMP協(xié)議，支持網(wǎng)管系統(tǒng)的配置、故障、性能、安全等各方面所需的管理能力。

（二）匯聚層

匯聚層的作用是完成本地業(yè)務(wù)的區(qū)域匯接接入點(diǎn)，進(jìn)行帶寬和業(yè)務(wù)匯聚數(shù)據(jù)交換、收斂及分發(fā)，通過識(shí)別定位用戶實(shí)現(xiàn)基于用戶的訪問控制和帶寬許可，提供流量控制和用戶管理（用戶識(shí)別、認(rèn)證、計(jì)費(fèi)、策略服務(wù)）功能，是城域網(wǎng)實(shí)施業(yè)務(wù)管理的主要層面。匯聚層節(jié)點(diǎn)實(shí)現(xiàn)功能：

①擴(kuò)展核心層設(shè)備的端口密度和端口種類。

②擴(kuò)大核心層節(jié)點(diǎn)的業(yè)務(wù)覆蓋范圍。

③匯聚接入節(jié)點(diǎn)，解決接入節(jié)點(diǎn)到核心節(jié)點(diǎn)間光纖資源緊張的問題。

④實(shí)現(xiàn)接入用戶的可管理性，當(dāng)接入層節(jié)點(diǎn)設(shè)備不能保證用戶流量控制時(shí)，需要由匯接層設(shè)備提供用戶流量控制及其他策略管理功能。城域網(wǎng)用戶分兩類：卡號(hào)用戶和固定用戶；網(wǎng)絡(luò)通過用戶名、密碼來識(shí)別卡號(hào)用戶，而識(shí)別固定用戶需要通過一些物理標(biāo)識(shí)或二層邏輯標(biāo)識(shí)。在匯聚層識(shí)別用戶是實(shí)現(xiàn)可運(yùn)營、可管理網(wǎng)絡(luò)的前提條件。

⑤除提供高速上網(wǎng)業(yè)務(wù)外，城域網(wǎng)還可提供種類繁多的寬帶增值業(yè)務(wù)，如Portal、個(gè)性化業(yè)務(wù)管理、IP HOTEL，本地特色內(nèi)容業(yè)務(wù)、內(nèi)容過濾等，需要匯聚層設(shè)備支持智能IP端局的業(yè)務(wù)特性，與其他業(yè)務(wù)服務(wù)網(wǎng)共同提供豐富的增值業(yè)務(wù)。

⑥統(tǒng)一的月租方式無法支撐集約化的運(yùn)營模式，需要匯聚層支持靈活的計(jì)費(fèi)方式，滿足多樣化的用戶需求，形成差異性的競爭優(yōu)勢(shì)。

⑦具備網(wǎng)絡(luò)安全防護(hù)能力，包括IP地址盜用、核心設(shè)備防假冒與防攻擊。在IP領(lǐng)域，IP地址不能作為唯一識(shí)別合法用戶的手段，需要防止合法用戶的IP地址被盜用。匯聚層設(shè)備要能夠識(shí)別假冒的核心設(shè)備（如DHCP服務(wù)器）對(duì)設(shè)備的管理和防止惡意發(fā)起的對(duì)核心設(shè)備的攻擊信息。

匯聚層要采用智能IP端局設(shè)備：對(duì)用戶進(jìn)行管理，實(shí)現(xiàn)基于用戶的訪問控制和帶寬許可，提供安全保證和靈活的計(jì)費(fèi)方式，解決網(wǎng)絡(luò)運(yùn)營商在向用戶提供IP業(yè)務(wù)過程中所面臨的各種問題，使城域網(wǎng)成為一個(gè)可運(yùn)營、可管理的電信級(jí)網(wǎng)絡(luò)。

1.匯聚層組網(wǎng)技術(shù)選擇

匯聚層上行采用GE或POS與核心骨干連接。由于匯聚層主要匯接接入層的綜合業(yè)務(wù)，接入層上行接口是多樣化的（ATM，IP），所以匯聚層下行接口也應(yīng)是多樣化的，為提高接入效率，匯聚層應(yīng)采用具有IP和ATM綜合接入能力的設(shè)備。

2.寬帶用戶管理功能和業(yè)務(wù)提供能力

（1）用戶管理（匯聚層設(shè)備應(yīng)具有BAS功能）

1）邊緣匯接設(shè)備應(yīng)能根據(jù)用戶的不同接入方式進(jìn)行寬帶用戶的身份識(shí)別

①以太網(wǎng)接入（以MAC、IP地址或VLAN ID組合方式識(shí)別用戶）

②IPOA接入（1483R）（PVC識(shí)別用戶）

③PVC1483B接入（PVC識(shí)別用戶）

④PPPoE接入（PPPOE SESSION ID識(shí)別用戶）

支持接入用戶通過PPPoE接入上網(wǎng)，該接入?yún)f(xié)議對(duì)CMTS接入、以太網(wǎng)接入、ADSL接入都適用。

⑤PPPoA接入（PVC識(shí)別用戶）

支持接入用戶通過PPPoA接入上網(wǎng)，該接入方式主要適用于用戶終端采用ADSL Router、PCI插卡、USB接口卡等情況。

⑥L2TP接入（L2TP SESSION ID識(shí)別用戶）

⑦PPTP接入（PPTP SESSION ID識(shí)別用戶）

2）用戶認(rèn)證

①通過業(yè)務(wù)中心完成認(rèn)證

②通過Radius系統(tǒng)完成認(rèn)證

③通過Portal認(rèn)證

城域網(wǎng)業(yè)務(wù)開放時(shí)對(duì)用戶的識(shí)別可以采取兩種方式：

A.如為用戶分配唯一靜態(tài)的IP地址，則無需進(jìn)行認(rèn)證

目前公有IP地址日趨緊張，如暫時(shí)沒有足夠的公有IP地址，在為普通用戶提供寬帶上網(wǎng)業(yè)務(wù)時(shí)可考慮分配私有IP地址。使用該方式時(shí)，城域網(wǎng)用戶IP需要經(jīng)過NAT轉(zhuǎn)換連接國際互聯(lián)網(wǎng)。這種方式在組網(wǎng)時(shí)要求解決用戶IP地址盜用的問題，現(xiàn)階段可用的方法主要是：

a.IP與MAC地址綁定，這種方式適用于用戶終端相對(duì)固定的情況，在用戶主機(jī)更換時(shí)需網(wǎng)管人員更改用戶信息，欠缺靈活性。

b.每個(gè)用戶劃分一個(gè)VLAN，用戶和用戶間使用路由相連。這種方式用戶使用方便，并能對(duì)用戶實(shí)現(xiàn)完全的二層隔離，但網(wǎng)絡(luò)設(shè)備要求至少采用支持VLAN的二層交換機(jī)，不能使用廉價(jià)的HUB和不提供VLAN的交換機(jī)。在用戶大量增加時(shí)，離用戶最近的三層網(wǎng)絡(luò)設(shè)備要支持的VLAN數(shù)很大，另外，由于每個(gè)用戶至少占用了4個(gè)IP地址，對(duì)IP地址的消耗也很大。

c.開發(fā)業(yè)務(wù)網(wǎng)絡(luò)管理系統(tǒng)，對(duì)IP地址的盜用進(jìn)行控制和管理。單純依靠業(yè)務(wù)網(wǎng)管系統(tǒng)并不能預(yù)防用戶盜用IP，但在收到用戶關(guān)于IP被盜用的投訴后，系統(tǒng)可以通過查找非法IP使用者、封閉或限制相應(yīng)設(shè)備端口等手段對(duì)非法使用IP進(jìn)行治理。

為用戶分配固定IP地址一般配合采用統(tǒng)一的包月制計(jì)費(fèi)方式，當(dāng)選用的接入層網(wǎng)絡(luò)設(shè)備可以提供基于硬件的流量控制時(shí)，采用不同帶寬不同月租的計(jì)費(fèi)方式。雖然大部分網(wǎng)絡(luò)設(shè)備可以對(duì)用戶數(shù)據(jù)流量進(jìn)行收集，但是由于收集的流量中包含了廣播包等流量，不能作為計(jì)費(fèi)依據(jù)，可作為網(wǎng)管的參考。

B.如為用戶分配動(dòng)態(tài)IP地址，則由認(rèn)證設(shè)備分配IP地址

PPPoE是標(biāo)準(zhǔn)且比較成熟寬帶認(rèn)證方式。PPPoE方式用戶以虛擬撥號(hào)方式接入寬帶接入服務(wù)器，通過用戶名密碼驗(yàn)證后才能得到IP地址并連接網(wǎng)絡(luò)。PPPoE的優(yōu)點(diǎn)是可實(shí)現(xiàn)對(duì)用戶的控制，不用規(guī)劃用戶端IP地址。

部署寬帶接入服務(wù)器時(shí)需特別注意以下幾點(diǎn)：

a.PPPoE不能穿過三層網(wǎng)絡(luò)設(shè)備，在使用3層設(shè)備組建核心層的城域網(wǎng)中，寬帶接入服務(wù)器必需分散放置。

b.使用2/3層設(shè)備組網(wǎng)的城市初期用戶較少時(shí)，寬帶接入服務(wù)器可采取集中放置的方式作為過渡，用戶數(shù)量增加時(shí)，為避免過多的廣播數(shù)據(jù)包穿過網(wǎng)絡(luò)骨干，增加的接入服務(wù)器應(yīng)采用分散放置方式。

c.PPPoE使用了二層廣播包，所經(jīng)過的網(wǎng)絡(luò)必需支持廣播包通過。為防止廣播風(fēng)暴，應(yīng)選用支持VALN的寬帶接入服務(wù)器，建議同時(shí)配合接入層設(shè)備的端口隔離、MAC過濾、廣播包的總量限制等功能使用。

寬帶接入服務(wù)器可以實(shí)現(xiàn)對(duì)用戶上網(wǎng)時(shí)段、帶寬控制、連接方向等多方面的靈活控制，并能記錄用戶上/下網(wǎng)時(shí)間、數(shù)據(jù)包流量等詳細(xì)的用戶使用信息，通過計(jì)費(fèi)軟件處理后，可以為用戶提供計(jì)時(shí)、地量等各種靈活的計(jì)費(fèi)方式，能配合營銷，開展上網(wǎng)卡、時(shí)段優(yōu)惠、贈(zèng)送時(shí)長等業(yè)務(wù)促銷活動(dòng)。通過城域網(wǎng)間認(rèn)證系統(tǒng)的互聯(lián)，還可以實(shí)現(xiàn)帳號(hào)漫游。

3）用戶地址管理

固定分配IP地址：用戶每次上網(wǎng)時(shí)，使用一個(gè)固定的IP地址。動(dòng)態(tài)IP地址分配有以下幾種方式：

①DHCP動(dòng)態(tài)分配：用戶開機(jī)時(shí)，地址由DHCP SERVER分配，匯聚設(shè)備實(shí)現(xiàn)DHCP SERVER或DHCP Relay

②Radius server動(dòng)態(tài)分配：在認(rèn)證階段，由Radius Server為用戶分配IP地址

③由匯聚層網(wǎng)絡(luò)設(shè)備分配：在PPP拔號(hào)中，由匯聚層網(wǎng)絡(luò)設(shè)備從本機(jī)地址池為用戶分配IP地址

④ISP分配：適用于PPP中繼到L2TP方式，地址分配對(duì)匯聚層網(wǎng)絡(luò)設(shè)備透明

4）靈活的用戶計(jì)費(fèi)

按用戶連接的時(shí)間計(jì)費(fèi)、按用戶連接的流量計(jì)費(fèi)、包月、預(yù)算和費(fèi)率折扣、組合方式（根據(jù)以上方式組合）。

（2）業(yè)務(wù)提供：

1）QOS保證：支持CAR，對(duì)用戶的接入速率進(jìn)行控制，包括上下行峰值速率、上下行平均速率、是否啟動(dòng)上行CAR、是否啟動(dòng)下行CAR等。CAR的粒度為一個(gè)用戶的連接，即針對(duì)一個(gè)用戶的連接設(shè)置CAR的參數(shù)，而無需按照用戶連接中的某種應(yīng)用（如FTP、HTTP）設(shè)置CAR的參數(shù)；支持優(yōu)先級(jí)；支持DiffServ。

2）NAT：符合RFC1631中規(guī)定的NAT。支持IP地址的轉(zhuǎn)換和IP地址＋端口號(hào)的轉(zhuǎn)換。支持ICMP和FTP應(yīng)用。

3）加解密、壓縮解壓縮；防火墻功能和安全功能；提供VPN（VLL、VPDN、VPRN、VPLS）；支持批發(fā)外包業(yè)務(wù)；支持PORTAL業(yè)務(wù)；多ISP和多業(yè)務(wù)選擇；與相關(guān)設(shè)備配合，支持業(yè)務(wù)自動(dòng)生成。

3.匯聚節(jié)點(diǎn)設(shè)備要求

城域網(wǎng)接入層數(shù)據(jù)流量模型以匯聚為主，對(duì)設(shè)備的路由協(xié)議支持要求相對(duì)簡單，但要求具備強(qiáng)大的用戶管理功能、完善的基于用戶的網(wǎng)絡(luò)安全保障措施、基于用戶面向計(jì)費(fèi)和網(wǎng)絡(luò)管理的統(tǒng)計(jì)功能、同時(shí)要求設(shè)備具有靈活的可擴(kuò)展業(yè)務(wù)生成功能。

1）用戶認(rèn)證：邊緣匯接設(shè)備應(yīng)支持以下接入方式，應(yīng)能根據(jù)用戶的不同接入方式進(jìn)行寬帶用戶的身份識(shí)別。

2）計(jì)費(fèi)：邊緣匯接設(shè)備與計(jì)費(fèi)軟件配合，應(yīng)支持靈活多種計(jì)費(fèi)方式。

3）IP地址管理：設(shè)備支持固定分配IP地址；支持動(dòng)態(tài)IP地址分配；同時(shí)支持公網(wǎng)IP地址和保留IP地址；匯聚設(shè)備支持NAT；支持多個(gè)Vlan共用一個(gè)IP子網(wǎng)。

4）網(wǎng)絡(luò)安全：支持基于用戶的ACL；要求用戶在二層嚴(yán)格隔離，在三層實(shí)現(xiàn)可控的互通；支持用Vlan實(shí)現(xiàn)用戶二層隔離。要求匯聚層設(shè)備要支持大量的Vlan ID（802.1Q），便于每個(gè)用戶分配一個(gè)Vlan；支持地址捆綁（MAC與Vlan、IP與MAC、IP與Vlan等），支持IP和MAC地址防盜用功能；提供可支持惡意用戶追查的日志文件。日志文件中要有用戶的注冊(cè)時(shí)間、斷網(wǎng)時(shí)間、端口號(hào)（如PVC ID、Vlan ID）、源IP、MAC地址、用戶名等；要求具有防止DHCP、Radius服務(wù)器攻擊和重要網(wǎng)絡(luò)資源保護(hù)功能。

5）支持業(yè)務(wù)提供。

6）交換、路由與網(wǎng)管：要求支持靜態(tài)路由、RIP、RIPII、OSPF、IS-IS動(dòng)態(tài)路由協(xié)議；支持主機(jī)路由和子網(wǎng)路由，并給出主機(jī)路由表和子網(wǎng)路由表的數(shù)目；支持SNMP V2協(xié)議；支持CNM（Custom Network Managerment分群網(wǎng)管）；要求提供較多的interface數(shù)目，每個(gè)GE口不低于512個(gè)；每個(gè)FE、GE端口支持802.1Q標(biāo)記，Vlan ID可從0-4096任意設(shè)置；每個(gè)GE、FE口支持超長幀和多層Vlan設(shè)置；多種網(wǎng)管方式，如CLI，WEB網(wǎng)管，GUI網(wǎng)管工具等。

7）網(wǎng)絡(luò)接口：提供大量的10/100M、100M、1000M速率的以太網(wǎng)接口，以100M接口為主。1000M接口提供多模、單模。單模提供中距、長距和超長距接口。

（三）接入層

1.技術(shù)選擇

接入層通過各種接入技術(shù)和線路資源實(shí)現(xiàn)對(duì)用戶的覆蓋，并提供多業(yè)務(wù)的用戶接入，必要時(shí)配合完成用戶流量控制功能。接入層節(jié)點(diǎn)的設(shè)備主要是為了將不同地理分布的用戶快速有效的接入骨干。接入層節(jié)點(diǎn)可以根據(jù)實(shí)際環(huán)境中用戶數(shù)量、距離、密度等的不同，設(shè)置一級(jí)或級(jí)聯(lián)接入。

對(duì)于廣電該網(wǎng)絡(luò)來說當(dāng)前用于提供寬帶接入的方式主要有Cabke Modem、光纖+以太網(wǎng)和EOC三種，分別對(duì)應(yīng)于基于DOCSIS的寬帶接入網(wǎng)和基于以太網(wǎng)的寬帶接入網(wǎng)。接入層應(yīng)具有業(yè)務(wù)和容量的擴(kuò)展性，具有多業(yè)務(wù)的承載能力和QOS保證。滿足用戶多樣化接入的需求。

2.接入網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備選擇

根據(jù)開平實(shí)際情況和地理分布，樓群密集分布和用戶需要，采用星型組網(wǎng)（點(diǎn)對(duì)點(diǎn)）、分支的組網(wǎng)結(jié)構(gòu)。

接入層設(shè)備可以根據(jù)終端用戶需要的業(yè)務(wù)類型和線路資源的情況選擇使用純IP設(shè)備（二層交換機(jī)等）、純ATM設(shè)備、IP/ATM混合設(shè)備、Cable Modem設(shè)備、寬帶接入設(shè)備、寬窄帶綜合接入設(shè)備等。接入節(jié)點(diǎn)應(yīng)能提供100Mb/s以上速率的接口與匯聚節(jié)點(diǎn)相連，遠(yuǎn)距離傳輸時(shí)優(yōu)先選用光纖作為物理層媒介。

3.接入節(jié)點(diǎn)設(shè)備要求

接入層設(shè)備（二層交換設(shè)備）應(yīng)具備用戶數(shù)據(jù)隔離、端口隔離和廣播抑制功能，以保證用戶數(shù)據(jù)的安全和網(wǎng)絡(luò)的安全，并具備組播管理功能和組播安全特性；滿足復(fù)雜運(yùn)行環(huán)境（供電、環(huán)境適應(yīng)性、線路適應(yīng)性）要求。接入設(shè)備負(fù)責(zé)提供用戶的接入，滿足不同用戶的接入需求，我們這次使用的主要是以太網(wǎng)接入設(shè)備。

（1）基本要求

①LAN Switch設(shè)備應(yīng)兼容以下標(biāo)準(zhǔn)：10BaseT、802.3u 100BaseTX、100BaseFX、802.3z 1000BaseSX、802.3z 1000BaseLX、802.1p/q。

②應(yīng)支持以下網(wǎng)管協(xié)議：Ethernet Interface MIB、SNMP、RMON。

③設(shè)備應(yīng)具有擴(kuò)充性，以容納大量的終端用戶或滿足用戶不斷升級(jí)的帶寬需求。

④設(shè)備應(yīng)具備靈活性，可以根據(jù)不同的業(yè)務(wù)需求提供多樣化和必要的軟件和硬件的配置。

（2）設(shè)備技術(shù)要求

①設(shè)備支持協(xié)議要求：支持組播注冊(cè)協(xié)議，并具有組播管理功能和組播安全特性，應(yīng)要求設(shè)備供應(yīng)商詳細(xì)說明實(shí)現(xiàn)機(jī)制。二層交換機(jī)必須支持/兼容以下標(biāo)準(zhǔn)和協(xié)議：生成樹協(xié)議（IEEE802.1d）、優(yōu)先級(jí)定義（IEEE802.1p）、全雙工流量控制（IEEE802.3x）、端口鏈路聚集協(xié)議（IEEE 802.3ad）、RFC2516 PPPOE、RMON。

②VLAN功能：設(shè)備必須支持依據(jù)端口劃分VLAN，完全支持802.1Q協(xié)議，應(yīng)能允許一個(gè)站點(diǎn)同時(shí)在多個(gè)VLAN中，支持VLAN數(shù)目都不可以低于32個(gè)；VLAN ID號(hào)建議可在0-4095內(nèi)靈活配置，必須能夠靈活、方便地配置和管理VLAN。

③端口隔離和廣播抑制：必須能夠抑制廣播風(fēng)暴，設(shè)備每端口上應(yīng)當(dāng)都能設(shè)定二層廣播的數(shù)量或其所能占用的最大帶寬。設(shè)備可以支持每端口上的廣播流向設(shè)定。

④端口捆綁：設(shè)備在其100M以太網(wǎng)口上必須支持端口鏈路聚集協(xié)議（802.3ad），能與其他廠家支持該協(xié)議的端口互通，同時(shí)該功能必須不影響其802.1Q VLAN功能的實(shí)現(xiàn)。

⑤流量控制：支持全雙工方式下的流量控制（802.3x）協(xié)議；建議設(shè)備具有半雙工方式下的流量控制（如反向壓力技術(shù)）。能在不對(duì)設(shè)備整體性能存在較大影響的前提下，支持10/100M半雙工、10/100M全雙工的流量控制，提供在阻塞情況下，設(shè)備的處理方式及運(yùn)行機(jī)制的詳盡說明。

⑥生成樹功能：設(shè)備必須支持標(biāo)準(zhǔn)的Spanning Tree（IEEE 802.1d）功能。

（3）設(shè)備運(yùn)行、維護(hù)與網(wǎng)管要求

①O&M：包含診斷交換機(jī)的處理器、網(wǎng)絡(luò)接口、相連的網(wǎng)絡(luò)，調(diào)制解調(diào)器的硬件問題，安裝新軟件，在崩潰后重新啟動(dòng)或重新引導(dǎo)交換機(jī)，配置（重新配置）交換機(jī)，發(fā)現(xiàn)及診斷互聯(lián)網(wǎng)問題，例如擁塞、錯(cuò)誤MAC地址等錯(cuò)誤行為，改變網(wǎng)絡(luò)拓?fù)洌瑫簳r(shí)（例如饒過有問題的通信鏈路）或者永久改變，監(jiān)視交換機(jī)及相連網(wǎng)絡(luò)的狀態(tài)及性能，為網(wǎng)絡(luò)設(shè)計(jì)收集流量統(tǒng)計(jì)。并支持遠(yuǎn)端集中配置維護(hù)和管理功能。

②交換機(jī)初始化：交換機(jī)必須能在不配置任何參數(shù)條件下正確轉(zhuǎn)發(fā)數(shù)據(jù)幀；并可允許靜態(tài)配置管理IP地址。

③交換機(jī)網(wǎng)絡(luò)管理方式：交換機(jī)支持帶內(nèi)、帶外管理的方式。CLI方式：交換機(jī)必須能通過其所帶的CONSOLE口對(duì)其進(jìn)行帶外訪問；TELNET方式：必須支持經(jīng)TELNET方式遠(yuǎn)程對(duì)其進(jìn)行網(wǎng)管；WEB方式：建議支持遠(yuǎn)程WEB方式的網(wǎng)管；自帶管理軟件：可以通過自帶管理軟件遠(yuǎn)程進(jìn)行網(wǎng)管；第三方網(wǎng)管系統(tǒng)：建議支持現(xiàn)在國際上流行的一些第三方網(wǎng)管軟件對(duì)其進(jìn)行管理。

四、業(yè)務(wù)中心與管理中心

業(yè)務(wù)中心提供豐富的寬帶網(wǎng)絡(luò)增值業(yè)務(wù)，并以標(biāo)準(zhǔn)的中間件與其他業(yè)務(wù)服務(wù)互連互通，構(gòu)建開放的業(yè)務(wù)平臺(tái)。

業(yè)務(wù)與管理層提供統(tǒng)一的網(wǎng)絡(luò)管理與業(yè)務(wù)管理，統(tǒng)一業(yè)務(wù)形象，根據(jù)業(yè)務(wù)開展的需要，實(shí)現(xiàn)分級(jí)分權(quán)業(yè)務(wù)及網(wǎng)絡(luò)管理，提供網(wǎng)絡(luò)綜合設(shè)備的拓?fù)洹⒐收稀⑴渲谩⒂?jì)費(fèi)、性能和安全的統(tǒng)一管理。

[1]中國通信行業(yè)標(biāo)準(zhǔn)YD_T 1097-2001《路由器設(shè)備技術(shù)規(guī)范-高端路由器》[S].

[2]YD/T 1240-2002《接入網(wǎng)設(shè)備測試方法——基于以太網(wǎng)技術(shù)的寬帶接入網(wǎng)設(shè)備》[S].

[3]曾東.一種可管理的社區(qū)專用快速以太網(wǎng)交換機(jī)的設(shè)計(jì)與實(shí)現(xiàn)[D].電子科技大學(xué),2002.

[4]方宏一.適合有線廣播電視組建寬帶網(wǎng)的以太網(wǎng)交換機(jī)[J].廣播電視信息,1999,11.

[5]牟源,張洪.基于以太網(wǎng)技術(shù)的多播和廣播機(jī)制研究[J].通信技術(shù),2007,08.

[6]魏亮.以太網(wǎng)交換機(jī)技術(shù)要求(修訂)簡介[J].電信技術(shù),2005,04.

[7]鄒立鳴,盧傳才.拓展有線媒介的產(chǎn)業(yè)化之路[J].中國有線電視,2000,21.

何志強(qiáng)（1970—），男，大學(xué)專科，開平廣播電視臺(tái)網(wǎng)絡(luò)中心主任，科研成果：開平寬頻網(wǎng)建設(shè)（主要組織者）、開平數(shù)字電視平臺(tái)建設(shè)（主要組織者），研究方向：網(wǎng)絡(luò)傳輸、網(wǎng)絡(luò)管理。