《广播电视宽带综合信息网数据平台技术建议书》由会员分享，可在线阅读，更多相关《广播电视宽带综合信息网数据平台技术建议书（66页珍藏版）》请在金锄头文库上搜索。
1、目 录1.方案建议4技术建议书编制的依据4建设目标4业务分析4建设原那么5华为公司解决方案62.网络平安措施19网络平安策略20网络各层设备平安性考虑20网络平安措施203.路由协议与策略214.IP地址规划235.用户认证26WEBVLAN认证268021X认证276.强大的QOS28强大的流分类功能28二层QoS功能28三层QoS功能297.网络可提供的业务29根本业务29扩展业务308.VPN30华为MPLS/BGP VPN解决方案特点31华为公司MPLS/BGP VPN一般组网模型31华为MPLS/BGP VPN的实现32华为MPLS/BGP VPN跨自治域的实现34基于VLAN互连的
2、VPN方案359.网络管理36网管的体系结构36网管系统对多种设备的一体化管理36网管的接口和组网能力36网管的功能3710.计费管理3911.结束语3912.附录40附录 缩略语列表401. 方案建议华为公司根据株州市播送电视宽带综合信息网数据平台的技术要求，在充分分析了市场需求和技术开展趋势之后，结合我国数据通信开展的实际情况提出了株州市播送电视宽带综合信息网数据平台的技术建议，主要阐述我司对株州市播送电视宽带综合信息网数据平台建设的全面解决方案。1.1 技术建议书编制的依据 本技术建议书依据以下文件编写: 华为公司有关产品的技术手册1.2 建设目标株州市播送电视宽带综合信息网数据平台是一
3、个大容量、宽频带、标准化、双向传输播送电视节目和综合数据信息的宽带网络，并能够适应未来高清晰度电视和视频点播等播送电视新业务的传输要求；能够实现全株州市播送电视系统的计算机数据传输、通信、节目数据库联网，能够实现播送式和交互式社会效劳；能够为数据平台外提供专用信息传输通道。株州市播送电视宽带综合信息网数据平台的目标是采用先进、成熟、可靠的网络技术，建立一个高速、宽带的城域网，提供包括数据、语音、视频、图象等在内的综合业务及其增值业务，满足Internet接入、VPN、局域网互连等效劳需求；并尽可能地实现各种业务网络的无缝连接和互联，满足通信市场对带宽的迫切需求，推动株州市信息化的进程。数据平台
4、要覆盖株州市，应具备较强的可扩展性、广泛的适用性和灵活性，以及良好的效劳质量保证机制和完整的网络效劳性能，以满足市场对网络运行、维护、管理、计费的需求。1.3 业务分析广电未来必然是多媒体数据业务运营商，株州市播送电视宽带综合信息网数据平台所提供的各类业务既要包括对QOS保障和实时性要求不高的纯IP业务，如现在它能为一般的企业提供数据网络效劳、通过专线HFC为家庭提供INTERNET和相应的各种效劳，将来可以提供远程教育、远程医疗等，又要包括对QOS保障和实时性要求较高的业务，如金融系统、证券、保险、党政机关等，并且集团用户占极大的比例。因此该宽带信息网数据平台的建设应该综合考虑这两类业务的实
5、现，以尽可能低的投入，较小的风险，建设高质量、高稳定性、可扩展性强的综合网络获得高回报。在组合考虑Internet接入、VOD、VPN、话音和智能小区、DVB-C等业务时，我们可以发现广电系统的HFC技术对家庭用户有独有的优势：高带宽、防辐射能力强、抗干扰能力强、可以利用无源分配技术实现低廉的接入、利用频分技术实现多种业务的并发工作等等。1.4 建设原那么株州广电城域网在技术选择上综合考虑先进性、成熟性及良好的性价比，以网络的可扩展性和可管理性为根底，统一规划，分步实施，秉承电信级网络的一贯要求，保证网络高效、可靠、平安，确保业务的快速开展和有效控制以及用户的计费、管理。因此株州广电宽带城域网
6、络建设应遵循以下根本原那么：1可靠性。由于宽带IP网的为运营级效劳网络，因此网络设计必须首先考虑主要传输体制的可靠性、所提供效劳的可用性、网络设备的高性能以及对关键用户、关键任务的有效保障机制等，并可与各种宽带传输交换平台充分互联，能够承载和交换各种信息并将其接入公众用户。 并以相应的可接受的价格向用户提供不同接入效劳的方法。3扩充性。宽带IP网必须充分考虑到目前的业务需求和今后较长时间内业务开展的需要。系统不仅能满足现在的需要，还应具有平滑过渡升级的能力，在采用新技术的同时还可以保护用户投资，保证原有设备的可用性。4平安性及可管理性。宽带IP网是株州市公众宽带网络，应注意保证整个系统的可管理
7、性和整个系统的平安性、可靠性；同时，还可让网络维护人员可以方便地对网络设备进行维护工作和远程控制，如：模块热插拨等。5开放性与标准化。网络系统应能支持多协议，多厂商包括国产设备，具有开放的平台性能，支持各种通讯协议，各种数据库和客户机效劳应用，并能方便地与其它机构、企业的主机和网络互连通讯。1.5 华为公司解决方案华为公司根据多年来效劳于运营商的经验，结合自己的设备，提出了以下IP网络解决方案。1.5.1.1 组网方案链形组网如以下图：图一 株州广电初期网络组网图1.5.1.2 组网特点本宽带网解决方案是基于华为公司成熟的以太网系列产品和华为公司创新的设计，为用户提供了一种高性能的宽带接入效劳
8、，满足广阔用户INTERNET 高速上网、社区效劳、话音、视频等大多数宽带业务和根本的可运营、可管理需求以及灵活的扩展能力，提供基于802.1x的用户认证，当上行连接BAS设备时，可以配合BAS设备提供WEBVLAN认证。在本期工程中，核心置一台Quidway S6506作为核心节点。在会聚层配置MA5200，完成对于网络接入层数据的会聚。在接入层采用Quidway S2000/3000系列完成对于用户的接入，可根据用户需求，灵活选择。其中MA5200作为具有分布式BAS功能的三层交换机使用，采用WEB/PPPOE认证。同时针对电广传媒的优越性，拥有丰富的有线电缆资源，在接入层再配置MA520
9、1提供HFC用户的接入。对一些小区、网吧、政府企业的用户，可通过以太网交换机直接向用户提供10M/100M接口，满足用户高速上网的需求。1.5.1.3 核心设备介绍1.5.1.3.1 S6506Quidway S6500系列以太网交换机的设计基于分布式处理的设计思想，依托于华为公司拥有自主知识产权的VRPVersatile Routing Platform，通用路由平台网络操作系统，提供完备的动态路由协议、VLANVirtual LANs，虚拟局域网控制、流量交换、QoSQuality of Service，效劳质量保证、网络管理等机制，拥有强大的业务控制和用户管理能力。系统同时提供中英文双语
10、界面，方便用户操作。运营级可靠性设计系统采用分布式结构，所有单板支持热插拔。S6500系列交换机支持交流电源AC和直流电源DC两种供电方式。此外，为保证系统的健壮性，S6500系列交换机支持电源模块的负载均衡、热插拔、故障检测及N:1冗余备份S6506R两个电源模块即可保证系统的正常工作。支持STP/RSTP协议和VRRP协议。在平安性要求更高的场合，还可选用支持双引擎的S6506R。周到、完善的系统设计可满足苛刻的运营级网络对设备可靠性的要求。丰富的功能特性S6500系列交换机的背板采用高速背板设计技术，交换容量达32G/64Gbit/s。S6500系列采用华为专利的弹性资源调配系统技术，可
11、实现从中心交换单元到业务处理板通道带宽的动态调整，用户可根据不同的处理板、不同的业务、不同的工作组配置不同的通道带宽，使得整个网络的灵活性更高，从而实现系统背板、交换引擎带宽、性能的最优分布；华为VRP 3.x网络操作系统支持，提供丰富的网络特性功能。提供STP/RSTP 防止环路冗余；S6500系列以太网交换机所实现的快速生成树协议RSTP是生成树协议的优化版。其“快速表达在网络设备或链路变化期间，“树根端口和指定的端口进入转发状态的延时在某种条件下大大缩短，从而缩短了网络拓扑稳定的时间。支持IGMP Snooping；尽量减少报文的转发范围，防止非组成员收到组内多播流量； 支持802.3a
12、d 端口聚合；实现任意端口聚合，在可以将假设干个FE端口或GE端口会聚到一起，以实现大容量交换机之间或者交换机与骨干路由器及效劳器群之间的高速连接。能够抑制播送风暴：配置了播送风暴抑制后，可以对VLAN上的播送流量进行监控，当播送流量的带宽超过配置的限度时，交换机将在该VLAN上过滤超出的流量，保证网络的业务，使播送所占的流量比例降低到合理的范围。支持根本的TCP/IP协议栈及常规应用协议；支持静态路由，管理员手工配置，简化网络配置，提高网络性能；支持丰富的路由协议：RIP、OSPF、Integrated IS-IS及BGP4，以适应不同的网络环境要求；提供不同子网VLAN的三层互通功能；支持
13、ARP、DHCP Delay功能；支持IGMP组播协议及PIM-DM、PIM-SM等组播路由协议。系列化超级引擎S6500系列交换机全面采用基于新一代ASIC技术的Salience 系列交换路由引擎。该系列引擎将2/3/4层线速转发与丰富的QOS、ACL特性结合在一起，是组建高可靠、低时延的核心网络的重要保障。在设计上，Salience 系列交换路由引擎的交换网采用负荷分担方式，全面提升单板可靠性。在可靠性要求更高的领域，可采用SalienceII引擎，该引擎在S6506R的机箱内可实现双主控冗余备份。iSalience为高集成引擎，该系列引擎在Salience引擎的根底上可提供少量的业务接口
14、，用户可根据需要选配4口千兆业务扣板。该系列引擎仅适用于S6503强大的DiffServ/QOS保障：提供了基于端口和基于流的流量限制(Committed Access Rate)；提供强大的流分类Traffic Class能力，用户可根据实际需要为不同的用户群组或不同的业务类型分配不同的队列优先级，带宽控制以64Kpbs为步长单位进行调整；提供Diffserv支持，可以根据2、3、4层特性，调整IP DSCP域，为骨干网络实现基于DSCP的IP转发提供支撑；提供基于数据流Flow，根据2、3、4层报文头的信息确定的带宽共享算法，保证每一个通信应用均可获得公平的流量分配，保证了各主机之间通信的
15、公平性；提供WRRWeighted Round Robin队列调度策略；提供REDRandam Early Detection/Discard丢弃策略；可配置的优先级映射规那么，可根据IP DSCP信息，信息，VLAN信息，2/3层转发表信息，配置出报文Outgoing Packet的优先级； 可配置的队列优先级规那么，可根据IP DSCP信息，信息，VLAN信息，2/3层转发表信息，配置转发队列优先级；完善的平安机制：提供L2/3/4流规那么过滤；用户分级管理和口令保护；提供多种用户认证方式：本地认证；支持OSPF 、RIP v2 及BGP v4 的报文明文及MD5密文认证；支持SNMPv3的加密和认证。实用的网络管理S6500系列以太网交换机提供中/英文双语界面，支持多种配置方式：命令行配置、HGMP配置及网管配置。在命令行配置方式下，用户可以通过Console口对交换机进行本地配置或通过Telnet登录对交换机进行本地或远程配置。S6
