有線電視雙向網(wǎng)絡建設技術規(guī)范--湖南廣電

湖南有線集團雙向網(wǎng)絡建設 技術規(guī)范書 (討論稿 ) 湖南省有線電視網(wǎng)絡（集團）股份有限公司 2008 年 7 月 目 錄 第一章 總則 . 2 第二章 網(wǎng)絡建設總體方案 . 4 2.1 網(wǎng)絡業(yè)務承載方案 . 4 2.2 網(wǎng)絡系統(tǒng)總體構架 . 4 2.3 IP 雙向網(wǎng)省骨干網(wǎng)結構 . 6 2.4 IP 雙向網(wǎng)城域網(wǎng)結構 . 9 2.5 縣市網(wǎng)絡建設方案 . 18 2.6 視頻傳輸網(wǎng)絡建設方案 . 20 第三章 雙向網(wǎng)改對基礎網(wǎng)絡的要求 . 22 3.1 骨干傳輸網(wǎng)的要求 . 22 3.2 城域網(wǎng)基礎網(wǎng)絡建設要求 . 23 第四章 路由策略 . 28 4.1 路由協(xié)議設置原則 . 28 4.2 單播路由設置 . 29 4.3 自治域設置 . 29 4.4 路由設置 . 30 4.5 域內路由設置 . 31 4.6 NAT 轉換設置 . 32 4.7 IDC 訪問 . 32 第五章、 IP 地址規(guī)劃 . 33 5.1 IP 地址規(guī)劃原則 . 33 5.2 設備管理地址規(guī)劃 . 34 5.3 設備間互聯(lián)地址規(guī)劃 . 35 5.4 業(yè)務地址規(guī)劃 . 35 第六章 MPLS VPN . 38 第七章 VLAN 規(guī)劃 . 39 7.1 VLAN 規(guī)劃原則 . 39 7.2 VLAN 工作機制 . 40 7.3 VLAN 規(guī)劃 . 40 第八章 用戶和業(yè)務認證 . 41 8.1 需要認證的業(yè)務類型 . 41 8.2 認證方式 . 42 8.3 認證流程 . 42 第九章 網(wǎng)絡管理 . 44 /webmoney 1 9.1 網(wǎng)絡管理范圍 . 44 9.2 網(wǎng)絡管理結構 . 45 9.3 網(wǎng)絡管理功能 . 45 9.4 分 級網(wǎng)絡管理功能 . 46 9.5 對入網(wǎng)設備的網(wǎng)管能力要求 . 47 第十章 網(wǎng)絡安全 . 47 10.1 網(wǎng)絡安全問題 . 47 10.2 網(wǎng)絡安全策略 . 48 10.3 安全措施 . 48 第十一章 骨干路由器設備要求 . 53 11.1 技術要求 . 53 11.2 環(huán)境要求 . 56 11.3 電源要求 . 56 第十二章 城域網(wǎng) USR 設備要求 . 56 12.1 技術要求 . 56 12.2 環(huán)境要求 . 59 12.3 電源要求 . 59 第十三章 城域網(wǎng) BRAS 設備要求 . 60 13.1 總體技術要求 . 60 13.2 環(huán)境要求 . 62 13.3 電源要求 . 62 第十四章 光匯聚網(wǎng)（ EPON）設備要求 . 63 14.1 工作原理 . 63 14.2 功能要求 . 64 14.3 OLT 總體技術要求 . 65 14.4 ONU 總體技術要求 . 68 第十五章 EOC 設備要求 . 72 15.1 基帶 EOC . 72 15.2 調制 EOC . 74 第十六章 樓道交換機設備要求 . 76 16.1 基本功能要求 . 76 16.2 環(huán)境及安規(guī)要求 . 77 16.3 電源要求 . 77 /webmoney 2 有線電視 雙向網(wǎng)絡建設技術規(guī)范 第一章 總則 第 1條 為了滿足數(shù)字電視交互業(yè)務和數(shù)據(jù)通信業(yè)務的要求，提高廣電網(wǎng)絡在未來三網(wǎng)合一業(yè)務中的競爭能力，大力開展數(shù)字電視交互增值業(yè)務，必須對現(xiàn)有的單向廣播 HFC 網(wǎng)絡進行雙向改造，建立全省統(tǒng)一的雙向數(shù)據(jù)網(wǎng)絡系統(tǒng)。 第 2條 為統(tǒng)一全省雙向網(wǎng)絡建設標準，提高網(wǎng)絡建設質量，減少工程成本，特制訂本技術規(guī)范書。 第 3條 網(wǎng)絡系統(tǒng)建設必須堅持的原則 開放性： 網(wǎng)絡平臺技術選擇必須符合相關國際標準及國內標準，避免個別廠家的私有標 準或內部協(xié)議，確保網(wǎng)絡的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡設備的統(tǒng)一管理。 可運營性 ：需要向用戶提供不同類型的服務，網(wǎng)絡應提供良好的業(yè)務管理能力，支持對用戶的接入管理、身份認證、業(yè)務認證、帶寬許可、地址管理和服務質量（ QOS），并針對不同的業(yè)務提供靈活的計費方式，確保網(wǎng)絡的可運營特性。 可管理性 ：需要統(tǒng)一的分級、分權管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡業(yè)務調度和管理，降低網(wǎng)絡運營成 本。 可增值性 ：根據(jù)競爭和企業(yè)發(fā)展的需要，要充分考慮業(yè)務的擴展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務，使網(wǎng)絡可持續(xù)贏利。 可擴充性 ：考慮到用戶數(shù)量和寬帶業(yè)務種類發(fā)展的不確定性，要建設成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡平臺，能夠隨著需求變化，充分留有擴充余地。隨著三網(wǎng)合一技術突飛猛進地發(fā)展，擬建設的網(wǎng)絡必須對未來高帶寬、異種應用具有較好的適應性。 安全可靠性 ：網(wǎng)絡設計應充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的/webmoney 3 備份和線路保護，提供網(wǎng)絡安全防范措施 第 4條 網(wǎng)絡建設投資必須堅持的原則 資源再生利用原則 ：在雙 向網(wǎng)改建設中，必須對現(xiàn)有的網(wǎng)絡資源進行再生利用，包括光纜、同軸電纜、五類線纜等，除滿足 HFC 通信需求，其他資源盡可能利用。 業(yè)務支撐系統(tǒng)同步建設原則 ：電信級運營網(wǎng)絡要求可運營和可管理，必須將主體基礎網(wǎng)絡建設和認證系統(tǒng)、計費系統(tǒng)、查詢系統(tǒng)、營業(yè)廳系統(tǒng)、安全系統(tǒng)同步完成，確保用戶進來后受到嚴格的控制和管理，明白、安全地消費。 第 5條 本技術規(guī)范書為全省廣電網(wǎng)絡公司 IP 網(wǎng)建設的指導標準和依據(jù)，解釋權在湖南省有線電視網(wǎng)絡（集團）股份有限公司。 /webmoney 4 第二章 網(wǎng)絡建設總體方案 2.1 網(wǎng)絡業(yè)務承載方案 第 6條 湖南省雙向網(wǎng)絡系統(tǒng)需要完成 三大承載平臺的功能：雙向機頂盒 IP 雙向業(yè)務傳輸承載、 PC 寬帶雙向業(yè)務承載和視頻流的骨干傳輸。 第 7條 雙向機頂盒除完成視頻流媒體信號的廣播下傳功能以外，同時需要完成基于機頂盒雙向瀏覽器支持的各類點到點交互業(yè)務。 第 8條 視頻流信號從省市州的傳輸，采用視頻信號轉換編碼為 IP 信號，通過IP 網(wǎng)絡傳輸?shù)匠怯蚓W(wǎng)數(shù)字電視前端系統(tǒng)。視頻流中的廣播信號直接進入數(shù)字電視城域網(wǎng)頭端，由現(xiàn)有 HFC 負責傳輸。而視頻流點播信號由 IP 網(wǎng)直接送到分前端的 IPQAM，由 IPQAM 插入光發(fā)射機，進入 HFC 網(wǎng)絡。市州信號的回傳也采用該網(wǎng)絡系統(tǒng)。 第 9條 從市州縣 市的廣播視頻信號可由 1550 系統(tǒng)傳輸，也可通過 IP 傳輸，根據(jù)光纜資源的情況決定，視頻點播信號由 IP 網(wǎng)絡傳輸?shù)娇h市的光發(fā)射機端，通過 IPQAM 插入。 第 10條 在網(wǎng)絡的結構上，視頻傳輸 IP 網(wǎng)絡系統(tǒng)獨立組網(wǎng)，與雙向 IP 網(wǎng)絡系統(tǒng)隔離。 第 11條 在同一張 IP 雙向網(wǎng)上，在完成機頂盒雙向業(yè)務的傳輸外，同時負責基于PC 終端的寬帶業(yè)務傳輸。 第 12條 IP 雙向網(wǎng)在承載上述主業(yè)務的同時，必須具備承載內部管理專網(wǎng)（ DCN）的傳輸、省內用戶虛擬數(shù)據(jù)專網(wǎng)的出租（ MPLS VPN）、其他通信類業(yè)務的承載（可視電話、 IP 電話等等） 2.2 網(wǎng)絡系統(tǒng)總體構架 第 13條 為了 滿足全省數(shù)字電視雙向業(yè)務和寬帶業(yè)務的統(tǒng)一性、完整性和可用性，充分利用既有的干線傳輸網(wǎng)絡和各地 HFC 本地網(wǎng)絡，通過建設全省統(tǒng)一的雙向網(wǎng)絡支撐平臺系統(tǒng)，并對現(xiàn)有的 HFC 網(wǎng)絡進行雙向傳輸改造，形/webmoney 5 成支持全省三網(wǎng)合一業(yè)務的網(wǎng)絡平臺系統(tǒng)，為廣電網(wǎng)絡由現(xiàn)有的單向廣播型業(yè)務運營商，迅速向全業(yè)務運營商轉變提供強有力的網(wǎng)絡支持。 第 14條 建立湖南有線 IP 網(wǎng)自治域管理系統(tǒng)，將機頂盒雙向業(yè)務、 PC 寬帶業(yè)務以及其他基于雙向網(wǎng)絡的增值業(yè)務全部納入到統(tǒng)一的自治域網(wǎng)絡系統(tǒng)中，統(tǒng)一全省所有 IP 數(shù)據(jù)業(yè)務的承載和管理，其中全省自治域管理中心設置在集團公司中心機房。 第 15條 全省雙向網(wǎng)絡系統(tǒng)分為省骨干網(wǎng)（骨干節(jié)點、長途傳輸網(wǎng)）、市州城域網(wǎng)（核心層、業(yè)務控制層）和接入層（光匯聚接入層、用戶接入層和家庭網(wǎng)絡接入層）三級網(wǎng)絡，其中縣市級網(wǎng)絡納入接入層。 /webmoney 6 2.3 IP 雙向網(wǎng)省骨干網(wǎng)結構 第 16條 省骨干網(wǎng)是全省機頂盒交互業(yè)務和 PC 寬帶業(yè)務的傳輸承載和交換樞紐，由骨干節(jié)點、長途傳輸電路、城域網(wǎng)骨干接入節(jié)點組成。 第 17條 網(wǎng)絡初期省中心骨干節(jié)點與城域網(wǎng)骨干接入節(jié)點直接相連，形成星形網(wǎng)絡結構。隨著業(yè)務的擴大，省中心骨干節(jié)點擴展為多個骨干節(jié)點的骨干環(huán)路結構，各城域網(wǎng)骨干接入節(jié)點分別匯 聚到相近的骨干節(jié)點上。 /webmoney 7 /webmoney 8 第 18條 骨干節(jié)點和城域網(wǎng)骨干接入節(jié)點之間采用雙歸路由，其中由 DWDM 提供節(jié)點 GE 主路由電路，由 SDH 提供 FE 備份路由電路。具體結構詳見圖 3。 第 19條 省中心骨干節(jié)點由網(wǎng)絡交換中心、自治域管理中心、業(yè)務接入及數(shù)據(jù)管理中心和業(yè)務管理中心等部分組成。 網(wǎng)絡交換中心：在省中心配置全省骨干路由器，承擔全省所有 IP 業(yè)務的核心路由交換、數(shù)據(jù)交換、交互業(yè)務信息中心的接入以及國際互聯(lián)網(wǎng)的接入。本期工程采用單節(jié)點處理模式，把全省所有的機頂盒業(yè)務、寬帶業(yè)務、專線網(wǎng)絡的路由和數(shù)據(jù)交換全部放在省中心節(jié)點，各市 州城域網(wǎng)的各類數(shù)據(jù)業(yè)務通過骨干接入節(jié)點匯聚到省中心節(jié)點上。隨著業(yè)務的擴大，單一節(jié)點無論是業(yè)務的承載能力和網(wǎng)絡的安全性方面，都存在問題，因此可以考慮將省中心節(jié)點擴容為省骨干環(huán)，在網(wǎng)絡相對集中的城市設置骨干節(jié)點，初步考慮放在衡陽和常德，以長沙、衡陽、常德作為區(qū)域匯聚點，區(qū)域內城域網(wǎng)分別匯接到骨干節(jié)點上。具體方案詳見圖 4。 自治域管理中心：建立全省 IP 網(wǎng)絡的域名管理系統(tǒng)、網(wǎng)絡監(jiān)控管理系統(tǒng)和 AAA 系統(tǒng)，負責地址資源調度管理、網(wǎng)絡設備管理、電路資源調度管理、網(wǎng)絡信元管理等。 寬帶業(yè)務管理中心：負責全網(wǎng)寬帶業(yè)務、專網(wǎng)業(yè) 務、增值業(yè)務的認證、計費等職能。 業(yè)務接入及數(shù)據(jù)管理中心：負責提供網(wǎng)內業(yè)務的集中處理、數(shù)據(jù)存儲和SP 合作業(yè)務的集中接入和管理。 第 20條 長途傳輸承載網(wǎng)。 IP 雙向網(wǎng)絡系統(tǒng)的省市骨干傳輸和市州縣市的接入傳輸，主要建立在省干傳輸網(wǎng)絡系統(tǒng)之上。 第 21條 省市州 IP 骨干網(wǎng)絡主傳輸承載平臺：主要采用省干 DWDM 密集波分復用網(wǎng)絡。目前省干 DWDM 從省中心至各市州開通了 8 GE 的環(huán)路保護電路，本期工程從省中心到每個市州調用一條 GE 電路，作為 IP 網(wǎng)絡的主用通路 第 22條 省市州 IP 骨干網(wǎng)絡備用傳輸承載平臺：主要采用省干 SDH 網(wǎng)絡。本期工程從省 中心到每個市州調用一條 FE 電路，作為 IP 網(wǎng)絡的備用通路 /webmoney 9 2.4 IP 雙向網(wǎng)城域網(wǎng)結構 第 23條 本地城域網(wǎng)完成市州及所屬縣市網(wǎng)絡的匯聚和交換，并在全省統(tǒng)一業(yè)務規(guī)范下，完成本地數(shù)字電視雙向業(yè)務、 PC 寬帶業(yè)務和專線業(yè)務的接入。城域網(wǎng)按照核心層、光匯聚層和用戶接入層構成。具體結構詳見圖 2。 2.4.1 城域網(wǎng)核心層網(wǎng)絡 第 24條 城域網(wǎng)核心層。由城域網(wǎng)路由交換層和業(yè)務控制層組成。路由交換層采用高性能路由器，一方面完成省骨干網(wǎng)接入節(jié)點的功能，同時完成城域網(wǎng)核心路由交換的功能。 第 25條 核心層網(wǎng)絡連接：省干網(wǎng)城域網(wǎng)接入節(jié)點與省中心骨干節(jié)點之間采 用雙歸路由連接，其中主路由電路采用 DWDM/GE 電路，備份電路采用 SDH/100M 電路連接。核心層與業(yè)務控制層的 BRAS 和 USR 之間采用多路 GE 連接。具體結構詳見圖 5 第 26條 業(yè)務控制層主要完成網(wǎng)內業(yè)務的控制處理，配置寬帶業(yè)務接入控制設備BRAS 設備和多業(yè)務接入控制設備 USR。 第 27條 按照整體網(wǎng)絡業(yè)務模型，考慮到投資成本的承受能力，業(yè)務接入采用PPPOE 和 IPOE 報文特征標記進行分類，其中 PPPOE 為寬帶業(yè)務接入標記，IPOE 作為 STB 業(yè)務接入標記，業(yè)務控制層完成上述業(yè)務的分類。 第 28條 BRAS 寬帶業(yè)務接入控制設備： BRAS 設備收到匯聚設備 (OLT)發(fā)來的帶有PPPOE 信息特征的雙層標簽后，首先進行 TAG 標簽的終結處理，保存雙層TAG 標簽，去掉報文的 TAG 后，按照寬帶認證的流程正常處理。對于受到的回程報文，必須根據(jù)相關特征，重新加載雙層 TAG，以原路由方式，準備地將回程報文送到報文發(fā)送終端。對于集團（大客戶）專線寬帶接入，BRAS 設備采用直通方式接入，由骨干網(wǎng)承擔 MPLS VPN 的功能。 第 29條 USR 多業(yè)務接入控制設備： USR 設備收到匯聚設備 (OLT)發(fā)來的帶有 IPOE信息特征的雙層標簽后，首先進行 TAG 標簽的終結處理，保存雙層 TAG標簽，去掉報文的 TAG 后，按照業(yè)務轉發(fā)的流程正常處理。對于受到的回程報文，必須根據(jù)相關特征，重新加載雙層 TAG，以原路由方式，準備地將回程報文送到報文發(fā)送終端。 /webmoney 10 2.4.2 城域網(wǎng)核心和 OLT 設備之間的網(wǎng)絡連接 第 30條 根據(jù) HFC 網(wǎng)絡的分布特點以及未來數(shù)字電視雙向業(yè)務的應用要求，在城域網(wǎng)骨干節(jié)點與用戶接入網(wǎng)之間，直接采用以太網(wǎng)無源光網(wǎng)絡技術（ EPON）接入，將用戶接入網(wǎng)匯聚后透明接入到城域網(wǎng)核心層上，減少中間環(huán)節(jié)，使整個城域網(wǎng)最大限度地扁平化。 EPON 取代傳統(tǒng)城域網(wǎng)中的多級網(wǎng)絡匯聚。 第 31條 EPON 網(wǎng)絡中的 OLT 設備，在整個城域網(wǎng)中，充當網(wǎng)絡匯聚層的功能，負責用戶接入的匯聚和業(yè)務的分離。 第 32條 OLT 設備安裝在各級前端系統(tǒng)（包括總前端和分前端），為了確保 OLT 設備業(yè)務的可靠性，必須確保分前端的 OLT 設備和總前端的核心設備具備多路由功能。核心設備和分前端 OLT 設備之間原則上采用雙歸路由方式，相互之間的通過不同的物理路由電路連接，形成核心環(huán)路。方案詳見圖 5。 /webmoney 11 2.4.3 EPON 網(wǎng)絡連接方案 第 33條 EPON 網(wǎng)絡由 OLT（頭端）、 ODN（光分路器）、 ONU（終端）以及互連光纜組成，采用樹狀結構組網(wǎng)。 第 34條 EPON 網(wǎng)絡建設最關鍵的是如何 有效地規(guī)劃接入光纜的布放路由和光分路器的設置位置以及各分路器分路比的確定。 第 35條 EPON 光接入網(wǎng)建設方案一：與 HFC 網(wǎng)絡中的光網(wǎng)節(jié)點公用，即在分前端（光發(fā)射機端）設置一級光分，在末級光節(jié)點設置二級光分，具體的光分比根據(jù)末級光節(jié)點覆蓋用戶的數(shù)量和樓棟來決定。具體方案詳見圖 6。 第 36條 EPON 光接入網(wǎng)建設方案二：對現(xiàn)有的光網(wǎng)絡進行適當優(yōu)化改造，在分前端與光節(jié)點之間的相對匯聚集中的地方設置光交接箱，通過光交接箱來合理配置光纖的使用，極大地提高光業(yè)務的接入，最大限度地提高光纖利用率。在這種模式下，可以在分前端取消光分路 器，在光交接箱處設置 1： 32 的光分路器，由交接箱直接帶 ONU。 /webmoney 12 2.4.4 EPON 設備配置方案 第 37條 OLT 設備安裝在各級前端機房（包括總前端和分前端），要求 OLT 設備采用高密度 PON 口系統(tǒng)，原則上 OLT 設備支持的下行 PON 口數(shù)量不少于 24個，上行端口要求支持 10G、 GE 和 FE 的接口類型。 第 38條 每個 PON 口支持 32 個 ONU，考慮到光纖和用戶樓棟的分布，在設備配置時，每個 PON 口配置的 ONU 數(shù)量不得少于 30 個。 第 39條 PON 的光功率配置：原則上，城區(qū)用戶的 PON 口光功率配置，按照 OLT-ONU的傳輸距離 10km 計算， 對于城郊接合部或者鄉(xiāng)鎮(zhèn)，如果需要，可以考慮按照 20km 計算。 第 40條 ONU 原則上按照一個上行 PON 口和 4 個 FE 全雙工下行接口配置， PON 口的光功率按照第 39 條的原則配置。 第 41條 ONU 的上行接口吞吐率必須考慮 24 32 50 20 7680 個在線用戶，每個用戶的在線帶寬 1.5Mbps 考慮。 /webmoney 13 2.4.5 用戶接入層 第 42條 用戶接入層主要指樓內用戶從用戶終端到樓頭接入設備之間的網(wǎng)絡，包括樓頭接入設備、傳輸介質和用戶接入終端設備等三個方面組成。 第 43條 用戶接入網(wǎng)技術有多種，根據(jù)目前業(yè)界的應用情況分析，湖南有線確定為五類線接入和 EOC 接 入兩種方式，其中 EOC 接入分為調制 EOC 和基帶EOC 兩種。 第 44條 五類線接入方式：對于已經(jīng)進行五類線敷設、預留預埋或者新的樓盤，原則上采用五類線接入的方式。具體方案詳見圖 8 第 45條 基帶 EOC 方式：對于已經(jīng)進行集中網(wǎng)改，用戶密度較大（樓頭分支器至用戶之間的距離不超過 200 米）的用戶，原則上采用基帶 EOC 方式接入。具體方案詳見圖 9 /webmoney 14 第 46條 調制 EOC 方式：對于沒有進行集中網(wǎng)改，或用戶密度相對較?。穷^分支器至用戶之間的距離超過 200 米）的用戶，可考慮采用調制 EOC 方式接入。 /webmoney 15 2.4.6 家庭網(wǎng)絡接入 第 47條 考慮到整個網(wǎng)絡建 設成本，用戶接入方案中，僅考慮了對家庭的一線接入，家庭內的多個終端入網(wǎng)，必須考慮進戶的總帶寬和家庭內的網(wǎng)絡接入方式。 第 48條 家庭網(wǎng)絡的終端配置，原則上按照基本機頂盒增加機頂盒寬帶 PC 的方案，基本機頂盒安裝在主電視機的安裝位置客廳，增加機頂盒可以放置在主臥室、臥室或者其他房間，寬帶 PC 一般安裝在書房，或者臥室，也就是說，除基本機頂盒外，其他終端的安裝位置可能是在家庭內任何位置，而且數(shù)量是不確定的。 第 49條 家庭網(wǎng)絡對于接入帶寬，必須考慮到除基本機頂盒以外的帶寬要求，根據(jù)機頂盒的雙向工作模式和業(yè)務數(shù)據(jù)的傳輸模式（基于瀏 覽器工作模式），機頂盒的帶寬和 PC 寬帶業(yè)務的帶寬基本一致，平均帶寬需求為1.3Mbps，按一戶配置一臺機頂盒和一臺 PC 考慮，在業(yè)務峰值時段（ 19點 22 點），單戶需要的平均業(yè)務帶寬（ 2.5Mbps） ，峰值帶寬 6Mbps（ Qos的保障值）。 /webmoney 16 第 50條 家庭網(wǎng)絡的組網(wǎng)方案必須綜合考慮有效帶寬的傳輸和家庭內網(wǎng)絡布置。 第 51條 對于家庭內已經(jīng)作了綜合布線，所有的房間已經(jīng)布放了五類線的情況，可以考慮采用配置家庭交換機（或者 Hub），入戶網(wǎng)絡的接口位置安排在綜合布線的集中點，由綜合布線接入各用戶。 第 52條 對于已經(jīng)五類線入戶，且家庭已經(jīng)作了綜合 布線，可以考慮全部五類線方式接入： 只有客廳機頂盒需要入網(wǎng)，則直接將入戶線通過綜合布線跳接和機頂盒相連 如果有第二臺機頂盒或者有寬帶上網(wǎng)的需求，則需考慮在家庭綜合布線的匯聚點，配置一臺 HUB 或者交換機，入戶線連接 HUB 上行口，所有機頂盒或者 PC 通過家庭布線，與 HUB 相連。 第 53條 對于已經(jīng)五類線入戶，且家庭已經(jīng)沒有作綜合布線，可以考慮全部無線方式接入： 只有客廳機頂盒需要入網(wǎng)，而入戶線到了客廳電視機位置，則直接將入戶線和機頂盒相連； /webmoney 17 如果入戶線與客廳機頂盒位置需要重新布線，或者有第二臺機頂盒或者有寬帶上網(wǎng)的需 求，用戶不同意重新布線，可以考慮采用無線方式接入； 無線方式接入可以考慮采用獨立的、特制的 WiFi 無線網(wǎng)橋系統(tǒng)，其中AP 設備安裝在入戶線接頭位置，需要配置 RJ45 上下行口各一個，配置一個無線輸出天線； 輸出信號的強度要考慮穿透 1 2 層 480mm 左右的混凝土墻，以便于復式結構的房間接入，否則應考慮多 AP 布放； 對于 WiFi 終端接受系統(tǒng)，可以多方案解決： 1、通用 PCI 卡方式，直接插入電腦擴展槽中； 2、將終端系統(tǒng)做成獨立的接收終端，包括接受天線、獨立電源和輸出 RJ45 口，可用于機頂盒和 PC； 3、做成 USB 接口的接 收終端，配置天線，電源由 PC 提供，主要 PC； 由于每個用戶家庭都配置了 AP，因此必須考慮 WiFi 終端可以接受到不同 AP 信號的問題，因此整個 WiFi 系統(tǒng)必須作內部認證，確保每個 WiFi的 AP 只接收已經(jīng)通過自我認證的接收終端，確保精確控制。具體認證方式可采用內部 MAC 或其他方式，但不能調用后臺資源，以減輕后臺壓力。 /webmoney 18 第 54條 對于 EOC 入戶，且家庭已經(jīng)沒有作綜合布線，可以考慮全部無線方式接入： EOC（調制或者基帶）主接入點放在客廳機頂盒位置，如果只有客廳電視機，而沒有其他雙網(wǎng)業(yè)務需求，則直接將 EOC 的輸出口和機頂 盒相連； 對于有多雙網(wǎng)業(yè)務需求的情況，在客廳機頂盒位置，配置 AP； 對于 AP 和 WiFi 接收終端的要求，與第 53 條要求一致。 2.5 縣市網(wǎng)絡建設方案 第 55條 按照湖南省數(shù)字電視網(wǎng)絡建設總體規(guī)范中規(guī)定的二級平臺、三級管理的原則，雙向網(wǎng)改按照同樣的原則建設，在雙向網(wǎng)絡建設中，縣市網(wǎng)絡功能定義在所屬市州城域網(wǎng)分前端節(jié)點功能。 2.5.1 縣市網(wǎng)絡建設方案一 第 56條 對于縣市網(wǎng)絡數(shù)字電視用戶量低于 3 萬戶，寬帶用戶量低于 3000 戶的情況下，縣市網(wǎng)絡無需建設城域網(wǎng)核心處理系統(tǒng)，直接采用 EPON 網(wǎng)絡系統(tǒng)構造。 第 57條 考慮到縣市網(wǎng)絡到市州網(wǎng)絡 之間的長途傳輸和業(yè)務控制的方便性，在縣市網(wǎng)絡 EPON 的頭端設備 OLT 的功能配置與市州網(wǎng)絡分前端 OLT 的功能配置不同，取消縣市 OLT 設備的靈活 QinQ 功能，所有的業(yè)務通過 OLT 直接轉發(fā)到市州網(wǎng)絡的縣市網(wǎng)絡專用匯聚交換機上。 第 58條 縣市網(wǎng)絡專用匯聚交換機主要用于對市州所轄各縣市網(wǎng)絡業(yè)務的匯聚，同時完成靈活 QinQ 的功能，基于 PPPOE 和 IPOE 的業(yè)務分離由匯聚交換機完成，從縣市市州的長途電路可以根據(jù)業(yè)務的總體需求靈活配置，而無需一開始就要配置兩條電路。 第 59條 縣市網(wǎng)絡 EPON 以下的各級設備配置和市州城域網(wǎng)的設備配置一致。 /webmoney 19 2.5.2 縣市網(wǎng)絡建設方案二 第 60條 如果縣市網(wǎng)絡數(shù)字電視用戶量高于 3 萬戶，寬帶用戶量高于 3000 戶的情況下，再采用方案一，將會給市州網(wǎng)絡核心層設備處理的壓力過大，因此可以考慮在縣市網(wǎng)絡的前端設置城域網(wǎng)處理節(jié)點，將寬帶業(yè)務控制設備和機頂盒業(yè)務控制下移到縣市網(wǎng)絡，核心節(jié)點的配置功能與市州網(wǎng)絡一致，但處理能力可按照縣市網(wǎng)絡的用戶容量配置。 第 61條 縣市城域網(wǎng)主路由器通過縣市市州的長途電路直接與市州城域網(wǎng)骨干接入路由器相連。在此方案下，需要縣市網(wǎng)絡的 OLT 頭端設備具備處理靈活 QinQ 的功能。 第 62條 縣市網(wǎng)絡其他結構和方案一一 致。 /webmoney 20 2.6 視頻傳輸網(wǎng)絡建設方案 第 63條 按照業(yè)務總體規(guī)劃，在網(wǎng)絡上需要大規(guī)模商用化的付費電視廣播類視頻信號、電視節(jié)目廣播類視頻信號、 NVOD 廣播類視頻信號、數(shù)據(jù)廣播類信號、 VOD 點播類視頻信號（含時移電視）全部需要由省中心向各地市縣傳送和分發(fā)。上述信號傳輸?shù)臄?shù)據(jù)量巨大，采用傳統(tǒng)的 SDH 編碼傳輸方式已經(jīng)無法承擔，必須采用新建的密集波分復用網(wǎng)絡，采用以 IP 技術為主的傳輸方案。 第 64條 在省中心設置一臺萬兆三層交換機，用于對所有信號進行接入、匯聚和對下分發(fā)的功能。各類視頻類信號（包括廣播類信號和點播類信號），通過自己的 服務器，進行編碼處理后，轉換成 IP 類格式信號接入交換機。 第 65條 在各市州建設城域網(wǎng)視頻信號接受和分發(fā)萬兆三層交換機系統(tǒng)，一方面通過傳輸系統(tǒng)，接受從省中心萬兆交換機系統(tǒng)發(fā)送的各類視頻信號，同時根據(jù)接受信號的種類和性質，將廣播類信號分發(fā)到城域網(wǎng)數(shù)字前端系統(tǒng)的各類接口，將點播類信號分發(fā)到城域網(wǎng)各分前端機房的 IPQAM 上。 /webmoney 21 第 66條 縣級公司的信號接受按照視頻信號的種類不同，采取不同的傳輸方式：對于廣播類信號，可以采用 1550 系統(tǒng)傳輸；對于點播類信號，需要單獨建立 IP 傳輸鏈路，從城域網(wǎng)視頻分發(fā)交換機上輸出一路信號到縣市公司的 IPQAM 上。 第 67條 省中心核心三層交換機要求具備同時支持組播和單播的技術要求，對于廣播類業(yè)務，其視頻數(shù)據(jù)從省中心發(fā)出后，所有市州網(wǎng)絡都需要接受到同樣的數(shù)據(jù)，因此要求廣播類信息發(fā)出后，省中心交換機必須對每一個地市連接端口，組播同樣的數(shù)據(jù)內容，以減少交換機的壓力。 第 68條 地市交換機接受到省中心發(fā)來的組播數(shù)據(jù)，必須根據(jù)原地址和業(yè)務特征進行業(yè)務分類，根據(jù)不同的業(yè)務，組播數(shù)據(jù)向下以單播的方式將不同的業(yè)務從不同的輸出端口向數(shù)字電視前端傳輸。 第 69條 對于點播類業(yè)務，省中心交換機以單播的方式，以 IPQAM 地址為目的地址，點對點傳送。 第 70條 視頻 傳輸網(wǎng)絡系統(tǒng)以三層組網(wǎng)，對于不同的業(yè)務，采取靜態(tài)路由的方式處理。 /webmoney 22 第三章 雙向網(wǎng)改對基礎網(wǎng)絡的要求 3.1 骨干傳輸網(wǎng)的要求 第 71條 骨干傳輸包括省對市州城域網(wǎng)和市州城域網(wǎng)對縣市網(wǎng)絡的長途電路的傳輸要求。根據(jù)業(yè)務的需求，所有的主路由電路以 GE 為基本帶寬要求，隨著業(yè)務的擴大，未來還有 10G 電路的要求。 3.1.1 省市州的骨干傳輸 第 72條 省到市州的骨干傳輸主平臺采用省干密集波分復用網(wǎng)絡系統(tǒng)，目前正在建設的省干密集波分復用網(wǎng)絡具有強大的傳輸功能，其網(wǎng)絡建設了南環(huán)和北環(huán)兩個自愈環(huán)路，滿負荷容量為 400G，目前從省中心到每個 市州網(wǎng)絡已經(jīng)開通 8 GE 的電路，可以滿足本期工程的業(yè)務傳輸要求。具體結構詳見圖 16。 /webmoney 23 第 73條 為了增強網(wǎng)絡的抗風險能力，雙向網(wǎng)絡系統(tǒng)啟用現(xiàn)有的 SDH 網(wǎng)絡作為備份電路，現(xiàn)有的 SDH 電路共有五個自愈環(huán)路，本期工程調用省市州的100M/MSTP 電路作為保護電路，待 DWDM 網(wǎng)絡經(jīng)長時間運行穩(wěn)定后，即可將 SDH 網(wǎng)退出骨干傳輸。具體結構詳見圖 17。 3.1.2 市州縣市的骨干傳輸 第 74條 原則上利用現(xiàn)有的省干網(wǎng)絡系統(tǒng)，建議采用小容量密集波分復用系統(tǒng)（ DWDM）或者是粗波分系統(tǒng)（ CWDM）。 第 75條 在 DWDM/CWDM 網(wǎng)絡未建成 以前，可以考慮光纖直連的方式，采用光收發(fā)器或者設備光口直接連接。 3.2 城域網(wǎng)基礎網(wǎng)絡建設要求 3.2.1 城域網(wǎng)骨干環(huán)路系統(tǒng) 第 76條 由于所有的 IP 業(yè)務和點播視頻業(yè)務都是從總前端傳輸?shù)椒智岸?，因此確/webmoney 24 ?？偳岸说椒智岸说膫鬏斂煽啃苑浅Ｖ匾?。原則上需要從總前端到分前端之間建立光纜物理環(huán)路和傳輸自愈環(huán)路。 第 77條 核心環(huán)路方案一：光纜直連。從 OLT 到核心設備之間采用光纜直接連接，即 OLT 的 PPPOE 上行口，通過城域網(wǎng)光纜環(huán)路網(wǎng)，采用 2 芯光纖與核心層 BRAS 設備的下行接入口連接，同時需要從環(huán)路的方向通過 2 芯光纖與BRAS 設備的另 一個下行口相連。同樣需要調用 4 芯完成 OLT 的 IPOE 上行口與 USR 下行口相連。也就是說，要完成 OLT 到核心層的最基本通信連接，至少需要 8 芯光纖。因此采用該方案無疑占用光纖資源太多。具體方案詳見圖 18 第 78條 核心環(huán)路方案 2：主電路光纜直連，備用電路采用 MSTP 的 FE 電路。如果城域網(wǎng)已經(jīng)建立 MSTP 的 SDH 網(wǎng)絡網(wǎng)絡系統(tǒng)，則從 OLT 到核心設備之間的主電路采用光纜直接連接，其反方向采用 MSTP 網(wǎng)絡，采用 FE 電路作為保護。在主電路出現(xiàn)故障的情況，由 FE 電路承擔全部的通信任務，雖然Qos 質量下降，但至少保證業(yè)務不中斷。該 種方案在基本傳輸能力情況下，占用光纖資源 4 芯， FE 電路一條。具體方案詳見圖 19 /webmoney 25 第 79條 核心環(huán)路方案 3：建設城域波分復用網(wǎng)絡。上訴兩種方案均可實現(xiàn)從分前端 OLT 設備到核心設備之間的主用通路和保護通路的功能，但是均存在暫用資源過多和保護力度不強的弱點。為避免上述弱點，同時考慮到 VOD/時移業(yè)務的下傳需求，最好采用城域網(wǎng)波分復用環(huán)路的方式解決。即在總前端和分前端建立波分復用傳輸環(huán)路系統(tǒng)，可采用密集波分或者粗波分的技術，具體的波分建設方案另文處理。網(wǎng)絡構架方案詳見圖 20。 /webmoney 26 3.2.2 城域網(wǎng)接入光纜系統(tǒng) 第 80條 從分前端 到光纜的末端屬于光接入網(wǎng)系統(tǒng)。目前根據(jù)有線電視廣播業(yè)務的需求，采取的是樹狀網(wǎng)絡結構，光纜從分前端引出，中間通過不斷通過接頭盒分之，最終終結在光節(jié)點上，所有的光節(jié)點所需光纖全部由分前端直連。 第 81條 隨著雙向通信業(yè)務不斷加載在網(wǎng)內，現(xiàn)有的樹狀光纜結構給業(yè)務的開發(fā)帶來一定的難度，首先從分前端引出的光纜為了照顧最終光節(jié)點的光纖用量要求，纖芯數(shù)量必須做得非常大；其次光纖利用率很低，不能綜合利用閑置纖芯；第三、安全無法得到保障，任何的迂回路由都無法建立。鑒于上述原因，建議網(wǎng)絡和用戶規(guī)模較大，有條件的網(wǎng)絡公司在分前端和光節(jié)點之 間做光交接設備。 第 82條 采取現(xiàn)有光纜結構的光纜配置要求。 光分路器安排在分前端和光節(jié)點 從分前端到光節(jié)點的視頻信號用纖為 1 1（以光節(jié)點數(shù)量為計算基礎， 1芯主用、 1 芯備用） /webmoney 27 從分前端到光節(jié)點的數(shù)據(jù)信號用纖為 1 2（以光節(jié)點數(shù)量為計算基礎， 1芯主用、 1 芯用于擴容、 1 芯備用） 從光節(jié)點到樓頭的用纖為 1 2（以光節(jié)點數(shù)量為計算基礎， 1 芯主用、 1芯用于擴容、 1 芯備用） 第 83條 采取光交接箱結構的光纜配置要求。 光分路器安排在光交接箱 從分前端到交接箱的視頻信號用纖為 1 1 20（以光節(jié)點數(shù)量為計算基礎， 1 芯主用、備用纖可通過光 交接箱共用） 從分前端到光交接箱的數(shù)據(jù)信號用纖為 1 1（以 PON 數(shù)量為計算基礎 1 芯主用、 1 芯用于擴容和備用） 從交接箱到光節(jié)點的視頻用纖為 1 1（ 1 芯主用、 1 芯備用） 從交接箱到樓頭的數(shù)據(jù)用纖為 1 1 1（ 1 芯主用、 1 芯擴容、 1 芯備用，走光節(jié)點同一路由） 第 84條 光節(jié)點配置。原則上按照一個光節(jié)點不大于 200 戶考慮，覆蓋用戶小區(qū)四棟樓。光接收機到用戶樓棟之間不再配置信號放大器。 第 85條 為達到上述目的，配置的光接收機要求有四個以上的輸出口，輸出電平功率不得低于 100DB，經(jīng)多級衰減后，到達用戶終端的電平為 70dB 左右。 3.2.3 用戶接入網(wǎng) 第 86條 對于已經(jīng)敷設五類線的用戶，需要檢查五類線質量狀況，落實是否入戶，入戶位置等基本情況。對于放到用戶門口而沒有入戶的五類線，確認是否能夠入戶。對于已經(jīng)入戶，而且五類線質量能夠滿足傳輸要求的樓棟，可以確認采用五類線方式進行雙向入戶，否則只能采用 EOC 入戶。 第 87條 對于已經(jīng)進行同軸電纜集中網(wǎng)改的樓棟，在確認了網(wǎng)絡建設質量后，可以采用基帶 EOC 的方式進行用戶接入； 第 88條 對于沒有進行同軸電纜集中網(wǎng)改，用戶分布較散（ 200 用戶分布多于 10棟樓），可考慮采取調制 EOC 的方式進行用戶接入。 /webmoney 28 3.2.4 電源和防雷 第 89條 用戶接入網(wǎng)需要取電的設備包括 ONU、樓道交換機、 EOC 頭端設備等，其中每個樓棟平均有一個 ONU，三個樓道交換機（或者 EOC 頭端設備），如果采用五類線接入方式，一棟樓按照 60W 考慮，如果采用 EOC 設備，按照 75W 考慮。 第 90條 用戶接入設備原則按照集中供電的方式，即在光節(jié)點處，設置集中供電器，通過同軸電纜，以 60V 的方式為設備饋電。不排除在樓內直接取電的方式。 第 91條 所有的接入設備（ ONU、樓道交換機、 EOC 頭端）都必須要求支持 220V 供電和 60V 供電方式，具體供電方式選擇，由各網(wǎng)絡公司根據(jù)自己的具體情況確定。 第 92條 由于雷電對 用戶接入設備的損害很大，因此要求各用電設備必須考慮防雷問題。 第 93條 集中供電防雷：在集中供電器處，設置防雷系統(tǒng)，包括地線的埋放，用電設備統(tǒng)一使用集中供電器的防雷設施。 第 94條 樓內取電的防雷：設備的防雷地線必須與大樓的綜合防雷接地連接，如果大樓的防雷接地不可靠，必須埋設獨立的防雷地線。 第 95條 所有的接入設備的電源接口和信號接口必須具備二級防雷能力。 第四章 路由策略 4.1 路由協(xié)議設置原則 第 96條 高可擴展性 原則： 對于當前的網(wǎng)絡部署，不僅要滿足現(xiàn)有的需求，同時要考慮未來網(wǎng)絡的擴展 ，使得網(wǎng)絡的擴展可以在現(xiàn)有的網(wǎng)絡的基礎上通過簡單 的增加設備和提高鏈路帶寬的方法來解決。未來網(wǎng)絡的業(yè)務流量/webmoney 29 模型將會隨業(yè)務的發(fā)展而不斷發(fā)生變化，因此路由策略可以根據(jù)流量變化方便進行調整。 第 97條 簡易性 原則： 網(wǎng)絡部署的實現(xiàn)要盡量簡單，減少維護成本和縮短故障定位和修復時間； 路由協(xié)議應使得故障定位和流量的調整的難度和復雜性降低。 第 98條 高可靠性 原則： 通過動態(tài)路由協(xié)議的實施，在網(wǎng)絡拓撲的配合下，避免網(wǎng)絡中出現(xiàn)的單故障點，提高網(wǎng)絡的生存能力； 要考慮路由的備份策略和基于路由的流量負載分擔，提高網(wǎng)絡的穩(wěn)定性和高可用性 ，使網(wǎng)絡的流量能夠比較合理地分布在各條電路上。 第 99條 高安全性 原則： 根據(jù)情 況啟用路由協(xié)議的安全機制，杜絕部署實現(xiàn)過程中產(chǎn)生的安全隱患。 4.2 單播 路由 設置 第 100條 EGP 的規(guī)劃。湖南有線 雙向網(wǎng)絡 選用 BGPv4 作為域間路由協(xié)議。湖南有線集團與其他運營商互聯(lián)網(wǎng)劃分為不同的 AS，省網(wǎng)兩個出口路由器與其他運營商之間運行 EBGP，出口路由器之間運行 IBGP。 BGP 作為最成熟的域間路由協(xié)議，具有非常豐富的控制策略，湖南有線集團可根據(jù)業(yè)務類型、帶寬等多種因素控制省網(wǎng)與其他運營商之間的流量在兩條鏈路上分擔。 第 101條 IGP 規(guī)劃。在目前，可以用于大規(guī)模的 ISP 同時又基于標準的 IGP 的路由協(xié)議有 OSPF 和 IS-IS。兩種路由協(xié)議均是基于鏈路狀態(tài)計算的最短路徑路由協(xié)議，采用同一種最短路徑算法 (Dijkstra)。兩種協(xié)議在實現(xiàn)方法、網(wǎng)絡結構上均相似，在大型 ISP 網(wǎng)絡中都有成功案例。對于湖南有線 IP有線目前規(guī)模的網(wǎng)絡，采用 OSPF 或者采用 IS IS 并沒有本質的差別。由于 OSPF 組網(wǎng)更加靈活，支持豐富的區(qū)域類型且維護人員更易熟悉，將OSPF 做為湖南有線集團的 IGP 路由協(xié)議。 4.3 自治域設置 第 102條 本網(wǎng)絡將城域網(wǎng)和省網(wǎng)劃分為同一自治域，即全省作為一個自治域，各城域網(wǎng)可劃分為一個或多個 Area。這種劃分方式與現(xiàn)網(wǎng)業(yè)務結構 相同，/webmoney 30 在整體網(wǎng)絡結構操作不大的情況下，可實現(xiàn)省內范圍的 MPLS VPN 業(yè)務，無需 BGP MPLS VPN 的跨域問題，便于網(wǎng)絡的管理，但由于自治域的擴大將增加路由震蕩的可能性和降低路由收斂速度。 第 103條 湖南有線集團作為一個自治域，采用保留 AS 自治域號，對外代表湖南有線集團 ,將來也可作為獨立的自治域與國家骨干網(wǎng)互聯(lián)。 4.4 路由設置 路由規(guī)劃方案如下圖。 第 104條 省網(wǎng)出口：湖南有線集團和其他運營商屬于不同的自治域，兩臺省網(wǎng)骨干和其他運營商建立 EBGP 鄰居關系，兩臺省網(wǎng)骨干之間建立 IBGP 鄰居關系，分別進行路由信息的 交換。為避免運行 IBGP 路由器過于復雜的配置，可考慮使用 RR。湖南有線集團擁有自己獨立公網(wǎng)地址段，路由發(fā)布策略： 1、 通過 BGP 路由策略過濾機頂盒、 IP 電話的私網(wǎng)路由，并將出網(wǎng)地址進行匯總，通過 EBGP 將自身路由發(fā)布至 其它運營商 ； /webmoney 31 2、 省網(wǎng)出口路由器通過 OSPF 下發(fā)默認路由給省內路由器，實現(xiàn)流量的出網(wǎng)訪問； 第 105條 骨干的主節(jié)點和備份節(jié)點間運行 IBGP 協(xié)議，進行路由備份。當主節(jié)點發(fā)生故障時，骨干路由器通過 BFD for BGP/OSPF 快速檢測到故障信息，進行快速路由快速收斂，流量將被重定向至備份節(jié)點，保證業(yè)務運行的連續(xù)性 。 第 106條 省網(wǎng)出口路由器通過 ISP1 和 ISP2 的明細路由實現(xiàn)出網(wǎng)流量在兩條鏈路上的負載均衡，回程流量也在相應的鏈路上實現(xiàn)負載均衡。如 ISP1和 ISP2不發(fā)送其國內明細路由，可只接受其發(fā)送過來的默認路由，同時在省網(wǎng)出口路由器上配置相應的靜態(tài)路由，實行經(jīng)常訪問的 ISP1 側服務器走ISP1 網(wǎng)絡， ISP2 側服務器走 ISP2 網(wǎng)絡。 4.5 域內路由設置 第 107條 結合湖南有線集團網(wǎng)絡的具體業(yè)務需求及特點，選擇 OSPF 協(xié)議作為 IGP協(xié)議，進行骨干網(wǎng)內部的路由。集團內網(wǎng)骨干路由器與 11 個地市骨干網(wǎng)接入路由器間運行 IGP 協(xié)議 OSPF，組 成 Area0 區(qū)域，進行骨干網(wǎng)內的路由計算與發(fā)布： 1、 全省骨干網(wǎng)絡路由設備位于 OSPF Area 中，包括省網(wǎng)骨干路由器和地市核心路由器； 2、 地市核心路由器做為 OSPF 的 ABR 路由器； 3、 各個地市城域網(wǎng)內部路由設備組成各自的 OSPF Sub Area，即各地市分別位于 Area 、 Area Area 1 中。 第 108條 骨干網(wǎng)和城域網(wǎng)路由策略：網(wǎng)絡路由主要有默認、鏈路路由、環(huán)回路由和各個業(yè)務路由（公網(wǎng)和 VPN 業(yè)務路由）；省網(wǎng)出口路由器通過 OSPF 下發(fā)默認路由給省內路由 器，實現(xiàn)流量的出網(wǎng)訪問；骨干網(wǎng)和城域網(wǎng)通過OSPF 協(xié)議實現(xiàn)骨干網(wǎng)和城域網(wǎng)鏈路路由和環(huán)回路由的互通； ABR 路由器對本區(qū)域的公網(wǎng)和鏈路路由進行匯總，發(fā)布至骨干網(wǎng)，不對環(huán)回路由匯總，否則無法實現(xiàn) MPLS VPN 的正常轉發(fā)；城域網(wǎng)外的大客戶公網(wǎng)等外部路由，通過重發(fā)布引入 OSPF 的 Stub 區(qū)域；各個 VPN 業(yè)務路由，通過 MPLS /webmoney 32 VPN 實現(xiàn)業(yè)務的互通。 4.6 NAT 轉換設置 第 109條 對于私網(wǎng) IP 地址訪問公網(wǎng)流量，需經(jīng)過 NAT 轉換，實現(xiàn)外網(wǎng)的訪問，全網(wǎng)采用全省統(tǒng)一建出口的方式。具體實現(xiàn)方式為： 1、 省網(wǎng)出口路由器根據(jù)源地址，通過 策略路由將私網(wǎng)流量引至防火墻。 2、 防火墻起三層功能，對如流量進行 NAT 轉換。 3、 省網(wǎng)出口路由器通過默認路由器實現(xiàn)流量出網(wǎng)訪問。 4.7 IDC 訪問 第 110條 省中心的 IDC 將承擔全網(wǎng)數(shù)字電視雙向業(yè)務的信息接入和處理中心、業(yè)務管理中心和網(wǎng)絡管理中心，因此 組成單獨的 OSPF Sub Area，使用 ABR設備與省網(wǎng)骨干路由器連接。 /webmoney 33 第五章、 IP 地址規(guī)劃 5.1 IP 地址規(guī)劃原則 第 111條 IP 地址的合理分配是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。對于 湖南有線 IP 城 域網(wǎng)， IP 地址的分配應該充分考慮到地址空間的合理使用，保證實 現(xiàn)最佳的網(wǎng)絡內地址分配及業(yè)務流量的均勻分布。 第 112條 主要的原則描述 1、 IP 地址分配要盡量給每個鎮(zhèn)區(qū)城域網(wǎng)分配連續(xù)的 IP 地址空間；在每個鎮(zhèn)區(qū)城域網(wǎng)中，相同的業(yè)務和功能盡量分配連續(xù)的 IP 地址空間，有利于路由聚合以及安全控制； 2、 IP地址的規(guī)劃與劃分應該考慮到湖南有線 IP城域網(wǎng)的業(yè)務飛速發(fā)展，能夠滿足未來發(fā)展的需要；即要滿足本期工程對 IP 地址的需求，同時要充分考慮未來業(yè)務發(fā)展，預留相應的地址段； 3、 IP 地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入如小區(qū)用戶、專線用戶等的需要； 4、 地址分配是由業(yè)務驅動，按照業(yè)務量的大小分配 各地的地址段； 5、 IP 地址的分配必須采用 VLSM(變長掩碼 )技術，保證 IP 地址的利用效率； 6、 采用 CIDR 技術，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡中廣播的路由信息的大??； 7、 充分合理利用地址空間，提高地址的利用效率。 第 113條 IP 地址規(guī)劃應該是城域網(wǎng)整體規(guī)劃的一部分，即 IP 地址規(guī)劃要和網(wǎng)絡層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結合起來考慮。 IP 地址的規(guī)劃應盡可能和網(wǎng)絡層次相對應，應該是自頂向下的一種規(guī)劃。 第 114條 城域網(wǎng)規(guī)劃，應該首先把整個城域網(wǎng)劃分為幾個大區(qū)域，劃分的方法是根據(jù)地域或者設備分布 來劃分，每個區(qū)域的用戶數(shù)量 (總數(shù) )可以估算出來，這對幾個大區(qū)域從 里進行地址劃分 (可考慮預留部分地址 )；類似的，每個大區(qū)域又可以分為幾個小區(qū)域，每個子區(qū)域從它的上一級/webmoney 34 區(qū)域里獲取 IP 地址段 (子網(wǎng)段 )。 第 115條 IP 地址的考慮主要針對個人客戶，大客戶的 IP 規(guī)劃對運營商透明，不需要考慮。在個人客戶中，需要考慮的 IP 地址主要包括兩類終端： PC、 STB。從長遠的業(yè)務規(guī)劃考慮，由于湖南有線 IP 城域網(wǎng)用戶數(shù)量巨大，由于 IP地址資源稀缺，因此需要采用以下方式解決： 1、 PC 上網(wǎng)用戶通過 PPPoE 協(xié)議為其分配私網(wǎng)地址，這樣 做的好處不僅節(jié)省地址資源，還容易做地址規(guī)劃，用戶訪問 Internet 時進行地址轉換。 2、 STB 通過 DHCP 協(xié)議為其分配私網(wǎng)地址。 3、 不論 PC 還是 STB，其地址分配都是動態(tài)的。 5.2 設備管理地址規(guī)劃 第 116條 為了實現(xiàn)網(wǎng)絡易于維護管理的目的，對各設備需要一個管理 IP 地址，包括核心城域網(wǎng) PE 設備、各地市 CE 設備 (USR、 BRAS)、 OLT 設備、 ONU 設備、樓道交換機設備、 EOC 頭端設備等。按各地市設備情況縱向劃分，且充分考慮到網(wǎng)絡擴容的需求，共使用 12 個 B 類網(wǎng)段 /1655/16， 每個 B 類網(wǎng)段包含 65534 個可用 IP 地址。 表 1 設備管理地址規(guī)劃列表 湖南有線城域網(wǎng)網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.16.0.X/16) 長沙有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (2 個 B 類網(wǎng)段 172.17.0.X 172.18.0.X/16) 株洲有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.19.0.X /16) 衡陽有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.21.0.X /16) 邵陽有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.22.0.X /16) 常德有線網(wǎng)絡設備管 理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.24.0.X /16) 婁底有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.26.0.X /16) 郴州有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.27.0.X /16) 懷化有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.28.0.X /16) 永州有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.29.0.X /16) 張家界有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.30.0.X /16) 自治州有線網(wǎng)絡設備管理 IP 地址規(guī)劃 (1 個 B 類網(wǎng)段 172.31.0.X /16) /webmoney 35 5.3 設備間互聯(lián)地址規(guī)劃 第 117條 湖南有線城域網(wǎng)各核心 PE 設備間三層互聯(lián)，使用 2 個 C 類網(wǎng)段：/24/24。除省會長沙外，各地市接入 CE 設備與 PE 設備間三層互聯(lián)，使用 1 個 C 類網(wǎng)段；省會長沙使用 2 個 C 類網(wǎng)段。每個 C 類地址共 254 個可用 IP 地址。 表 2 設備互聯(lián)地址規(guī)劃列表 湖南有線城域網(wǎng)網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (2 個 C 類網(wǎng)段192.168.0.X192.168.1.X/24) 長沙有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (2 個 C 類網(wǎng)段 192.168.2.X192.168.3.X /24) 株洲有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.4.X /24) 衡陽有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.6.X /24) 邵陽有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.7.X /24) 常德有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.9.X /24) 婁底有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.11.X /24) 郴州有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.12.X /24) 懷化有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.13.X /24) 永州有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.14.X /24) 張家界有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.15.X /24) 自治州有線網(wǎng)絡設備互聯(lián) IP 地址規(guī)劃 (1 個 C 類網(wǎng)段 192.168.16.X /24) 最后預留 IP： /24/24 5.4 業(yè)務地址規(guī)劃 第 118條 根據(jù)業(yè)務規(guī)劃及應用擴展需求，采用先按業(yè)務 橫向分配，再按地區(qū)縱向分配的方法，規(guī)劃 IP 地址。 STB 業(yè)務： /9，共 8,388,606 個可用 IP 地址。 PC 寬帶上網(wǎng)業(yè)務： /10，共 4,194,302 個可用IP 地址。 大客戶 VPN 業(yè)務： /13，共 524,286 個可用 IP地址。 最后業(yè)務預留： /12，共 16 個 B 類網(wǎng)段預留。 表 3 業(yè)務地址規(guī)劃列表 長沙市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /12、 /13 /webmoney 36 PC 寬帶上網(wǎng)業(yè)務 /13、 /14 大客戶 VPN 業(yè)務 /16 株州市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 衡陽市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 邵陽市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 常德市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬 帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 婁底市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 郴州市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬帶上網(wǎng)業(yè)務 /14 大客 戶 VPN 業(yè)務 /17 懷化市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 /webmoney 37 PC 寬帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 永州市 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 張家界市 業(yè)務名 稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 湘西自治州 業(yè)務名稱 IP 地址范圍 STB 業(yè)務 /13 PC 寬帶上網(wǎng)業(yè)務 /14 大客戶 VPN 業(yè)務 /17 /webmoney 38 第六章 MPLS VPN 第 119條 為充分利用網(wǎng)絡資源優(yōu)勢和覆蓋優(yōu)勢，湖南有線建立 MPLS VPN 虛擬專網(wǎng)系統(tǒng)，提供 MPLS VPN 虛擬專網(wǎng)業(yè)務； 第 120條 標簽分配協(xié)議：為建立標簽交換路徑，需采用標簽分配協(xié)議，常用的標簽分配協(xié)議有 LDP、 CR-LDP 和 RSVP-TE。其中， LDP 協(xié)議具備自動化、開銷小、自適應網(wǎng)絡變化等特點，被廣泛采用。本方案采用 LDP 作為基本的標簽分配協(xié)議。 第 121條 在湖南有線集團各地城域網(wǎng)網(wǎng)絡中，骨干路由器和地市城域網(wǎng)核心路由器作為 P 路由器，進行 MPLS 標簽轉發(fā)；邊緣路由器 (PE)設置在省公司骨干交換機和各地市城網(wǎng) BAS 設備和 USR 設備。 第 122條 從省公司骨干路由器和各地市分公司核心路由器構成 的網(wǎng)絡作為 MPLS 網(wǎng)絡結構中的 P 網(wǎng)（骨干服務網(wǎng)），作為各 VPN 網(wǎng)絡的承載層，用于數(shù)據(jù)的高速傳輸和交換，其拓撲結構為星形。在省公司數(shù)據(jù)中心部署支持MPLS-VPN的高端交換機，各地市城域網(wǎng) BAS和 USR接入設備采用支持 MPLS VPN 的設備，設置為 PE，形成 P 網(wǎng)邊界。省公司骨干交換機和各地市城域網(wǎng) BAS/USR 既作為骨干傳輸網(wǎng)的路由器，同時又作為各專業(yè)系統(tǒng) VPN的接入點。使用 LDP 協(xié)議建立 LSP，在各地市的骨干接入路由器連接骨干路由器的兩條鏈路部署 MPLS TE FRR。 第 123條 各業(yè)務系統(tǒng)（平安工程、政府內外網(wǎng)、行 業(yè)專網(wǎng)、 DCN、 OA、 PC 上網(wǎng)、等）在城域網(wǎng)邊緣以 VLAN 隔離，在廣域網(wǎng)上以 MPLS/VPN 隔離。各 VPN 網(wǎng)之間邏輯上獨立，同時對于骨干的 P 網(wǎng)也是邏輯上隔離。在最初的設計中，我們設計了 DCN、 VoD、 OA 辦公自動化網(wǎng)和 PC 上網(wǎng)等 4 個 VPN 網(wǎng)，將來隨著業(yè)務的發(fā)展， VPN 的數(shù)量還會增加。 第 124條 各個 VPN 網(wǎng)之間相互獨立，互相不可見。 第 125條 省數(shù)據(jù)中心采用 2 臺骨干交換機，兩臺骨干路由器作為核心 P 路由器，互為備份。省公司 P 路由器與 11 個地市匯聚路由器之間采用兩條傳輸通道分別以 GE（ DWDM 網(wǎng)）和 FE（ SDH 網(wǎng)）速率互聯(lián)，作為主 干通訊線路。/webmoney 39 各地市城域網(wǎng) BAS 或 USR 設備作為 PE 設備通過裸纖采用以太網(wǎng)方式接入?yún)R聚路由器。城域網(wǎng)各 VPN 的 CE 設備通過以太網(wǎng)方式（ Ethernet， EPON）接入 PE 設備。不同 VPN 處于不同 VLAN， PE 設備以多個以太網(wǎng)接口連接不同的 VLAN（ VPN），或 者 采 用 VLAN 中繼 802.1Q 和子端口的方式。不同的端口 /子端口分屬不同的 VPN。 第七章 VLAN 規(guī)劃 7.1 VLAN 規(guī)劃原則 第 126條 為實現(xiàn)用戶精細化管理，減少廣播域范圍，控制網(wǎng)絡流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡安全性，提高網(wǎng)絡效率，湖南 有線雙向網(wǎng)用戶采用 VLAN 管理。 第 127條 考慮到 VLAN 數(shù)量的限制和業(yè)務分類的需要，對于個人用戶采用采用二層VLAN 標簽（ Tag） 方式，對于 VPN 用戶，采用單層標簽方式； 第 128條 內層標簽由用戶接入設備提供，按照每個用戶一個 VLAN 配置，該 VLAN代表用戶的具體位置； 第 129條 一個用戶 VLAN 支持 PC 寬帶業(yè)務和 STB 業(yè)務； 第 130條 外層標簽由 EPON 網(wǎng)絡中的 OLT 下行 PON 提供，采用靈活 QinQ 技術，以OLT 端口位置結合業(yè)務流特性配置外層 VLAN 標簽； 第 131條 外層 VLAN 標簽由 PON 位置和流特性組成，其中流特性按照 PPPOE 報頭、DHCP 報頭或 其他業(yè)務特性分離，其中 PPPOE 代表 PC 寬帶業(yè)務， DHCP 代表 STB 業(yè)務，其他業(yè)務包括 VOIP 業(yè)務等， PON 位置代表用戶所在的端口位置。 第 132條 在城域網(wǎng)內，外層標簽統(tǒng)一規(guī)劃和安排，內層標簽按區(qū)域可重疊劃分，兩層標簽形成業(yè)務和用戶的唯一標識。 第 133條 VLAN 標簽號以城域網(wǎng)為單位統(tǒng)一規(guī)劃，規(guī)劃市必須考慮市州城市和市州所屬縣級城市的用戶。 /webmoney 40 7.2 VLAN 工作機制 第 134條 用戶通信由樓道交換機（或 EOC 頭端）提供一個端口， PC 終端業(yè)務和 STB業(yè)務共用該端口； 第 135條 PC 采用 PPPOE 認證， STB 采用 IPOE 認證； 第 136條 樓道交換機端口上基于 用戶位置為用戶分配不同內層 VLAN，上行 ONU 透傳 VLAN 至 OLT 的下行 PON 口； 第 137條 在 OLT 的下行 PON，啟用靈活 QinQ 機制，按照 PPPOE 報文報頭或者 IPOE報文報頭分別分配不同的外層標簽的標識，結合全網(wǎng)統(tǒng)一的 PON 口外層TAG 規(guī)劃，分配 PON 口位置標識，兩者共同組成外層 TAG。 第 138條 在 OLT 上行端口，分別與 BRAS 和 USR 相連，其中外層 TAG 具有 PPPOE 標識的 VLAN 業(yè)務送 BRAS，具有 IPOE 標識的 VLAN 業(yè)務送 USR； 第 139條 BRAS 和 USR 終結所有的 VLAN。 7.3 VLAN 規(guī)劃 第 140條 單層 VLAN：對于 VPN 業(yè)務，考慮到全網(wǎng)的互連互通性，因此必須在城域/webmoney 41 網(wǎng)考慮標識號的唯一性，因此，以城域網(wǎng)為單位，統(tǒng)一規(guī)劃單層 VLAN，統(tǒng)一配置用戶 VLAN 號。 第 141條 兩層 VLAN：對于 STB 業(yè)務和 PC 業(yè)務，考慮到 EPON 光接入網(wǎng) VLAN 數(shù)量的限制，必須采用兩層 VLAN 才能確保在同一 OLT 下，具有足夠的 VLAN 數(shù)量。 第 142條 兩層 VLAN 標簽構成：內層標簽，在 0 4090 范圍內分配，標識內容為用戶地址，外層標簽，由業(yè)務流類型標識 PON 口位置標識共同構成，類型標識目前僅包括 PPPOE 報文和 IPOE 報文兩種類型，以后隨著業(yè)務擴大，逐步增加 VOIP、 IPTV 以及其他各類業(yè)務的標識； PON 位置全網(wǎng)統(tǒng)一，按位置區(qū)分。兩層標簽可以精確定位到每一個用戶和每一類具體的業(yè)務。 第 143條 TPID(Tag Protocal Identifier 標簽協(xié)議標識 )是 VLAN Tag 中的一個字段，用來表示 VLAN Tag 的協(xié)議類型， IEEE 802.1Q 協(xié)議規(guī)定該字段的取值為 0x8100，可以根據(jù) TPID 值來識別報文中是否攜帶對應的 VLAN Tag。不同廠商的設備可能將 QINQ 報文外層 VLAN Tag 的 TPID 字段設為不同的值。為了和這些設備兼容， OLT 設備需要提供 QINQ 報文的 TPID 值可調功能。 第八章 用戶和業(yè)務認證 8.1 需要認證的業(yè)務類型 第 144條 雙向 STB 交互業(yè)務：可以基于 STB 提供如 VOD 點播、付費電視、時移電視、網(wǎng)絡游戲、在線繳費等業(yè)務，它主要是利用客廳電視加機頂盒作為業(yè)務開展的平臺，客戶通過按鍵操作即可實現(xiàn)業(yè)務操作。主要提供內容服務，用戶的網(wǎng)絡接入是內容提供服務的前提，其認證主要考慮業(yè)務級別 的認證 第 145條 PC 寬帶上網(wǎng)業(yè)務：為廣大用戶提供高速、高質量的 Internet 接入服務，并在此基礎上提供數(shù)字電視雙向平臺內容業(yè)務。 /webmoney 42 8.2 認證方式 第 146條 PPPOE 認證： PPPOE 在標準 PPP 報文的前面加上 以太網(wǎng) 的報頭，使得 PPPOE提供通過簡單橋接接入設備連接遠端接入設備，并可以利用 以太網(wǎng) 的共享性連接多個用戶主機，在這個模型下，每個用戶主機利用自身的 ppp堆棧，用戶使用熟悉的界面。接入控制，計費等都可以針對每個用戶來進行。具有協(xié)議成熟、兼容 BRAS、 Radius 設備，內置帳號密碼，安全性較高，可以實時監(jiān)測，對接入網(wǎng)設備安全性要求較低，地址分配靈活，通過域名管理區(qū)分權限的特點，對于 PC 寬帶上網(wǎng)業(yè)務，采 用 PPPOE 認證。 第 147條 DHCP 認證： DHCP 是一種動態(tài)主機配置協(xié)議，提供一系列 IP 配置參數(shù)，對用戶端的 IP 層進行配置。 DHCP 協(xié)議本身并沒有用來認證的功能，利用DHCP 擴展字段方式不需要在用戶終端上安裝任何客戶端程序，不需要輸入用戶名和密碼。用來作為認證用的 OPTION 字段主要為 OPTION60 和OPTION82。其中 OPTION60 中帶有 Vendor 和 Service Option 信息，是由用戶終端發(fā)起 DHCP 請求時攜帶的信息，用來識別用戶終端類型，從而識別用戶業(yè)務類型， DHCP 服務器可以依賴于此分配不同的業(yè) 務 IP 地址。而OPTION82 信息是由網(wǎng)絡設備插入在終端發(fā)出的 DHCP 報文中，主要用來標識用戶終端的接入位置，由支持 OPTIONT60 和 OPTION82 的 DHCP 服務器認證實現(xiàn)，對于 STB 業(yè)務，采用 DHCP+擴展字節(jié)業(yè)務自身認證相結合的方式認證。 8.3 認證流程 第 148條 PC 寬帶上網(wǎng)的 PPPOE 認證流程： /webmoney 43 第 149條 STB 的 DHCP 認證流程： /webmoney 44 第九章 網(wǎng)絡管理 9.1 網(wǎng)絡管理范圍 第 150條 基礎資源管理：基于全網(wǎng)網(wǎng)元的統(tǒng)一部署、管理和調配，包括對路由器、BRAS、 USR、交換機、安全、存儲等設備資源，以及 ACL/VLAN 等網(wǎng)絡配置資源和桌面等終端資源，為業(yè)務融合、資源調度提供必要手段。對于EPON、樓道交換機、 EOC 等接入設備也可進行統(tǒng)一網(wǎng)管，包括完備的設備性能監(jiān)控，發(fā)送不同級別的告警。 第 151條 身份與接入管理：支持 LAN、 WAN、 WLAN、 VPN 認證接入，實現(xiàn)接入業(yè)務的統(tǒng)一、集中管理；支持智能卡、證書等強認證功能，支持多種方式的端點準入控制和基于身份的網(wǎng)絡服務，實現(xiàn)用戶與資源和業(yè)務的融合管理。 /webmoney 45 第 152條 MPLS VPN 管理：實現(xiàn)網(wǎng)絡資源與 MPLS VPN 業(yè)務的統(tǒng)一管理，除基礎的網(wǎng)絡設備管理外，還包括 MPLS VPN 業(yè)務部署、業(yè) 務監(jiān)控、業(yè)務審計等內容，為客戶提供了端到端的全流程業(yè)務管理功能。 9.2 網(wǎng)絡管理結構 第 153條 根據(jù)湖南有線網(wǎng)絡管理實際需求，全網(wǎng)采用三級網(wǎng)絡管理結構，即骨干網(wǎng)網(wǎng)絡管理中心、市級城域網(wǎng)網(wǎng)絡管理中心和縣級城域網(wǎng)網(wǎng)絡管理中心。 第 154條 骨干網(wǎng)網(wǎng)絡管理中心負責省骨干網(wǎng)中心平臺設備以及各市級城域網(wǎng)主路由設備的管理，同時可以監(jiān)視市級城域網(wǎng)核心平臺設備（ BRAS、 USR）； 第 155條 市級城域網(wǎng)網(wǎng)絡管理中心負責核心平臺設備（ BRAS、 USR）、光網(wǎng)絡設備（ EPON）和樓內接入設備（樓道交換機、 EOC）的管理，以及對核心路由器和縣級城域網(wǎng) OLT 設 備的監(jiān)視； 第 156條 縣級城域網(wǎng)網(wǎng)絡管理中心負責光網(wǎng)絡設備和樓內接入設備的管理。 9.3 網(wǎng)絡管理功能 第 157條 網(wǎng)絡管理中心必須具備實用、易用、開放的網(wǎng)絡管理功能，可確保各類入網(wǎng)設備能夠納入到統(tǒng)一的網(wǎng)管平臺，在網(wǎng)絡資源的集中管理基礎上，實現(xiàn)拓撲、故障、性能等管理功能。 第 158條 除了傳統(tǒng)的路由器、交換機外，能對網(wǎng)絡中的無線、安全、語音、存儲、服務器、打印機、 UPS 等設備進行管理，實現(xiàn)設備資源的集中化管理。 第 159條 靈活快捷的自動發(fā)現(xiàn)算法，智能管理平臺能快速、準確地發(fā)現(xiàn)網(wǎng)絡資源，包括路由方式、 ARP 方式、 IPSec VPN 方式、網(wǎng)段方式等。 第 160條 直 觀的設備面板管理，支持設備面板管理，所見即所得的顯示設備的資產(chǎn)組成和運行狀態(tài)。 第 161條 靈活方便的拓撲功能， 豐富、實用的網(wǎng)絡 拓撲 視圖 ，除傳統(tǒng)的 IP 拓撲視圖外，管理中心還必須支持自定義 視圖 ，使網(wǎng)絡管理員可以根據(jù)自己的組織結構、地域情況、甚至樓層情況清晰靈活地繪制出 客戶化的網(wǎng)絡拓撲。 第 162條 增強的二層拓撲，管理中心需要支持二層拓撲，實現(xiàn)了同一個 VLAN 或者/webmoney 46 網(wǎng)段內部 PC 與網(wǎng)絡設備、二層網(wǎng)絡設備之間的互連關系，更方便直觀的體現(xiàn)了網(wǎng)絡中設備的互聯(lián)關系。 第 163條 智能的告警 管理，清晰、直觀的故障列表：智能管理中心能自動匯總全網(wǎng)中故障設備，形 成故障設備列表，使管理員能快速、清晰的找到需要關注的故障設備。 第 164條 方便易用的 性能管理 ，一目了然的網(wǎng)絡 TopN 性能指標： CPU 利用率、內存利用率、帶寬利用率、設備響應性能、設備不可達等是網(wǎng)絡性能管理中用戶最關注的幾項，基于此智能管理中心通過 TopN 列表，使網(wǎng)絡管理員能一目了然當前網(wǎng)絡中的性能瓶頸問題。 9.4 分級網(wǎng)絡管理功能 9.4.1 省中心網(wǎng)絡管理功能 第 165條 省中心網(wǎng)絡管理平臺負責對湖南有