宽带城域网整体解决方案.docVIP

神州数码宽带城域网整体解决方案 一、神州数码宽带城域网整体解决方案的主要目标： 建设一个城市中的边缘宽带接入网，实现城市内部宽带互连以及“最后一公里”的连接，以解决因特网的发展瓶颈； 提供一个网络平台，开发和实施大量的创新性应用，为最终用户提供高速接入服务，创造宽带网络的无限商机。 提供可运营的城域网，使网络营运商具备下述能力：● 高带宽、无阻塞能力：目前，主要以DWDM/SDH作为MAN的主干，MAN完全不对流量做任何控制，而由边缘层和接入层完成这项工作；● 多种业务快速布署能力：营运商在很长时间内仍以传统TDM业务为主，但必须大力发展提供二层业务和三层业务的能力；● 流量保护能力：本解决方案的思路是应以传输层保护为主，不必过多关注于路由器等设备的保护能力。二、聚焦接入网运营商的关注重点神州数码宽带城域网整体解决方案并不聚焦于接入网运营商对Cable Modem、Ethernet、xDSL、Wireless等接入方式的选择，而聚焦于运营商的如下关注重点： 多上连选择能力  提供多种业务的能力提供VPDN、VPN、固定IP地址、个人防火墙、小区内数字电视等业务；具备灵活套餐、精细区分客户的能力提供多种不同的包月方式：按流量分级、限制可以发起的连接的数量、允许访问的范围等；未来更需要可以按流量、按连接时间、带宽、按业务种类来区分客户并进行计费； 建立良好的计费管理平台为内容提供商提供用户认证和计费、代收费的统一平台，使自身价值最大化。 降低运营成本包括每户线成本、人力成本、机房成本、维护成本； 提高连接速度和服务质量引导用户对接入服务商的选择，影响用户消费网络服务的兴趣； 强化安全能力及用户行为的控制能力欠费用户拆线能力，上网认证能力，防止用户伪造自己的IP地址，防止用户伪装成DHCP服务器或PPPoE服务器，必须采用PVLAN方式或动态VLAN方式，或采用证书验证服务器的可信度，要阻止用户成为Proxy服务器、网吧出口、或流量陷阱、DDOS攻出的发起者按流量计费或限制其可以发起的连接数、可以使用的带宽，要阻止用户通过轮询攻击强制令到其它用户拆线对于session控制过程进行更严格的认证等等； 实现对网络的综合管理对用户访问进行有效的、实时性的、自动的、综合性的管理和控制，不仅会增强运营商的收益能力，也可合理分配有限资源，增加用户满意度。此外，它也是防止用户透支，减少运营风险的必备手段。而对网络综合管理的核心在于通过费率调节来引导网中的流量。业务管理，计费管理，网络管理成为宽带城域网管理的三大组成部分，同时外加若干辅助功能。三者紧密结合并对运营商提供统一的管理界面，形成对宽带城域网的综合管理系统。这一系统还充分考虑到利用运营商已有的软件，在管理过程的各个阶段对外提供接口（例如帐务接口、营业接口、网管接口等等），实现与其他软件的对接，从而减少运营商的整体投入。三、整体解决方案的重要内容 注重STP/VLAN设计，合理利用并解决如下问题：CST vs PVST、VLAN广播风暴、PVLAN、VLAN range、ST收敛时间、动态VLAN技术等。 路由设计采用多上连的情况下，IP地址可以由上连ISP动态分配，此时小区内部主要是二层结构，没有路由的需求；如果接入运营商同时自己运营MAN，建议以一个MAN为一个自治域(可采用保留自治域号）,一个地区（省，多省）为一个自治域联盟共享一个合法自治域号，城内采用动静态路由结合的方式。地址使用采用多上连的情况下，IP地址可以由上连ISP动态分配，不需要自己拥有IP地址；如果接入运营商同时自己运营MAN，由于宽带用户对于地址的需求量较大(如果不按时长计费，可以按1:1计算，如果按时长收取一定的费用，可以按1.5:1计算，如果完全按时长计费，可以按10:1计算IP地址的需求量)，可以为一般用户提供保留IP地址，由BRAS提供PAT功能出网，对于特别的用户可以提供固定的合法的IP地址。 流量计算在不计算视频业务的情况下，在上网高峰时段，可以认为每个宽带用户的连续流量为64Kbps（相当于每个用户逻辑带宽1M），则每2万用户需要1G的带宽，城域骨干网的总带宽数可以据此计算；如果开通数字电视服务，需要在小区装前端流广播设备，这时可以认为城域网的总带宽基本没有增加；如果开通VOD服务，对于总带宽的需求是巨大的。在目前的情况下，如果不在小区前端加装VOD服务器，基本可以认为不可能开放超过1万户VOD用户（全城） 减小流量的要素采用Cache设备可以将流量主要限制在cache设备所管到的区域内，可以大大减轻骨干网带宽的压力，并加快用户的访问速度，提高用户满意度。四、基于神州数码宽带城域网整体解决方案的接入业务 个人宽带