宽带城域网总体方案建议书.doc

宽带城域网总体方案建议书 总体方案建议 二〇一一年一月十九日 目 录 1. 城域网建设的背景与建设原则 6 1.1. IP数据业务特征 6 1.2. 宽带网络技术选择 7 1.2.1. IP over ATM 7 1.2.2. IP over SDH 9 1.2.3. IP Over Gigabit Ethernet 10 1.2.4. IP over DWDM 14 1.3. 城域网的建设背景 16 1.4. 城域网的建设原则 17 2. 城域网网络结构 18 2.1. 城域网总体结构 18 2.1.1. 城域网三层设计结构 19 2.1.2. 城域网二层设计结构 21 2.2. 宽带城域网详细网络结构描述 22 2.2.1. 核心层 22 2.2.2. 骨干层 24 2.2.3. 汇接层 25 情况1：小区 25 情况2：智能大厦(Intelligent building) 28 2.3. 网络设备选型 30 2.3.1. Foundry骨干路由交换机 30 2.3.2. RedBack的用户管理系统 32 2.4. 网络设计特点 33 2.5. 路由协议与策略 34 2.5.1. 城域网核心网路由 34 2.6. 网络流量分析 35 3. 城域网业务实现模式 37 3.1. 应用业务 37 3.2. 用户业务分类 38 3.2.1. 专线接入的服务 39 3.2.2. 城域网本地服务 39 3.2.3. 局域网互连 40 4. 城域网的安全特性 41 4.1. 用户的隔离与广播的抑制 41 4.1.1. Uplink 隔离 41 4.1.2. MAC地址过滤 41 4.1.3. 广播包的抑制 42 4.2. 网络安全 43 4.2.1. Foundry交换机的安全特性 43 5. 城域网地址分配 45 5.1. 获取Internet服务的地址方案 45 5.2. 获取城域网服务的地址方案 45 6. VPN增值服务 46 6.1. 简介 46 6.2. 方案1：私有VLAN上的VPN 46 6.3. 方案2：通过IPsec建立VPN 47 相应VPN产品介绍 49 6.4. 方案 3： 通过PPPoE建立VPN 54 7. 城域网服务质量保证 56 7.1. 高性能 56 7.2. 带宽管理 56 7.2.1. 固定的流速限制 56 7.2.2. 自适应速率限制 57 8. 用户管理和计费系统 58 8.1. MIND计费系统介绍 58 8.1.1. 概述 58 8.1.2. 计费系统的总体结构 58 8.1.3. 业务管理 60 8.1.4. 用户管理 60 8.1.5. 用户认证 62 用户接入层认证 62 8.1.6. 计费管理 62 接入层计费 63 增强的资费引擎 64 8.1.7. 结算 64 网内结算 64 网间结算 64 8.1.8. 出帐 65 8.1.9. 其他功能 65 系统管理 65 远程营业系统 66 用户自助系统 67 统计分析 67 8.2. 城域网用户业务类型 68 8.2.1. 对Internet接入用户基于RADIUS计费 68 8.2.2. 固定租用费率 68 8.2.3. 基于SNMP的IP计费 69 8.3. 计费系统软硬件需求 69 8.3.1. 系统介绍 69 8.3.2. 总体要求 70 8.3.3. RTS 70 8.3.4. 可选计费客户端 71 8.3.5. WEB 客户端 71 8.3.6. 数据库服务器 72 8.4. 本期工程详细系统配置 75 9. 网络管理系统 76 9.1. 简介 76 9.2. 配置IP 78 9.3. 分配系统级别参数 79 9.4. 监视系统信息 79 9.5. 配置FSRP(BigIron) 80 9.6. 配置Multicast 80 9.7. 配置OSPF 82 10. 安全管理系统 84 11. 城域网应用系统 89 11.1. Web Cache缓存系统 89 11.1.1. 前言 89 11.1.2. 系统方案描述 90 Transparent Cache技术 90 Cache Load Balance技术 92 Cache Fail Over 92 分层的Web Cache结构 93 CDN应用 93 系统配置 95 11.2. WWW服务系统 95 11.3. Email服务系统 96 11.3.1. 总体需求分析 96 建设原则 96 需求分析 97 邮件系统建设方案 97 11.4. VOD和流式媒体服务系统 99 11.4.1. 前言 99 11.4.2. NetCache Server Accelerator技术简介 100 11.4.3. 视频点播系统增强解决方案 105 流媒体系统的简介 105 视频点