煙臺寬帶城域網(wǎng)改造方案——華為

1、華為產(chǎn)品維護資料寬帶城域網(wǎng)改造方案（模板）煙臺寬帶城域網(wǎng)改造方案由于產(chǎn)品版本升級或其它原因，本手冊內(nèi)容會不定期進行更新。除非另有約定，本手冊僅作為使用指導(dǎo)，本手冊中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。技術(shù)支持技術(shù)支援網(wǎng)址：客戶服務(wù)郵箱：support客戶服務(wù)電話：8008302118真址：深圳市龍崗區(qū)坂田華為總部辦公樓郵編：518129目 錄聲明i技術(shù)支持i寬帶城域網(wǎng)改造方案（模板）11 煙臺寬帶城域網(wǎng)評估結(jié)果回顧11.1 煙臺寬帶城域網(wǎng)狀況調(diào)研11.2 煙臺寬帶城域網(wǎng)評估問題回顧21.3 煙臺寬帶城域網(wǎng)業(yè)務(wù)發(fā)展規(guī)劃52

2、 煙臺寬帶城域網(wǎng)優(yōu)化方案62.1 煙臺目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)模型62.2 煙臺網(wǎng)絡(luò)優(yōu)化概述82.3 煙臺ip城域網(wǎng)優(yōu)化設(shè)計93 針對當(dāng)前寬帶城域網(wǎng)業(yè)務(wù)的優(yōu)化解決方案93.1 【網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化】103.2 【出口優(yōu)化】103.3 【vpn業(yè)務(wù)提供能力優(yōu)化】113.4 【vlan優(yōu)化】113.5 【iptv業(yè)務(wù)提供能力優(yōu)化】123.6 【ngn業(yè)務(wù)提供能力優(yōu)化】123.7 【網(wǎng)絡(luò)性能優(yōu)化】133.8 【網(wǎng)絡(luò)資源利用率優(yōu)化】133.9 【qos部署優(yōu)化】133.10 【運維能力優(yōu)化】143.11 【安全能力優(yōu)化】15ii華為產(chǎn)品維護資料寬帶城域網(wǎng)改造方案（模板）2006-7-26寬帶城域網(wǎng)改造方案（模板）1 煙

3、臺寬帶城域網(wǎng)評估結(jié)果回顧1.1 煙臺寬帶城域網(wǎng)狀況調(diào)研煙臺城域網(wǎng)于2000年左右開始建設(shè)，核心層路由器是cisco gsr；匯聚層bras是nortel shasta5000；匯聚層交換機是extreme bd6808；接入層交換機是extreme summit 48/24；接入層dslam是華為、朗訊、ut、西門子等多家廠商設(shè)備。業(yè)務(wù)以普通上網(wǎng)業(yè)務(wù)為主；專線業(yè)務(wù)以網(wǎng)吧用戶為主；vpn業(yè)務(wù)分為兩種，包括l2 vlan vpn和vprn，但業(yè)務(wù)規(guī)模較?。痪W(wǎng)站服務(wù)（www、vod、游戲）大部分為免費業(yè)務(wù)，流量不大；暫時沒有組播業(yè)務(wù)和其它寬帶增值業(yè)務(wù)。1.2 煙臺寬帶城域網(wǎng)評估問題回顧從十月八日開始

4、，煙臺技術(shù)專家和華為公司城域網(wǎng)評估小組與一起對煙臺寬帶城域網(wǎng)從網(wǎng)絡(luò)基礎(chǔ)、網(wǎng)絡(luò)性能、業(yè)務(wù)能力、安全能力、運維能力五個方面進行了全面的評估。隨著寬帶業(yè)務(wù)迅速發(fā)展、用戶數(shù)量激增。通過本次評估，現(xiàn)有網(wǎng)絡(luò)存在的一些隱患漸漸顯露出來。目前煙臺寬帶城域網(wǎng)網(wǎng)絡(luò)存在的主要問題包括：第一、 bras旁掛弊端bras旁掛導(dǎo)致vlan資源不足，無法做到pupv（1用戶1 vlan），無法做到對用戶的準(zhǔn)確識別和控制。無法對用戶進行精確識別和區(qū)分也是導(dǎo)致現(xiàn)網(wǎng)非法寬帶接入嚴(yán)重的主要原因。接入網(wǎng)的二層網(wǎng)絡(luò)較大，導(dǎo)致網(wǎng)絡(luò)安全性能較低。撥號用戶的三層上行流量全部依賴于bras上行三層鏈路，易造成網(wǎng)絡(luò)流量的瓶頸。而且，大量的用戶分

5、配在一個vlan中，用戶安全隔離不夠；一旦bras發(fā)生故障，會導(dǎo)致網(wǎng)絡(luò)大面積的癱瘓。第二、 網(wǎng)絡(luò)層次不清晰由于現(xiàn)網(wǎng)的vpn業(yè)務(wù)需求，整個網(wǎng)絡(luò)單獨設(shè)立一臺bd6808提供l2 vlan vpn業(yè)務(wù)。這樣的業(yè)務(wù)設(shè)置，導(dǎo)致網(wǎng)絡(luò)層次不清晰，流量可控制性較差，不易于故障定位和管理。這種vlan vpn，在網(wǎng)絡(luò)上形成了另一個二層vpn的平面，vlan在網(wǎng)上大量透傳，業(yè)務(wù)可靠性差，設(shè)備易受攻擊，無法大規(guī)模開展vpn業(yè)務(wù)。匯聚層結(jié)構(gòu)不清晰，存在l3（兩臺gsr）和l2（bd6808）兩類核心節(jié)點。核心節(jié)點之間還有三層鏈路連接，各個匯聚節(jié)點分別和兩類核心節(jié)點相連接。一旦發(fā)生路由全局收斂和鏈路切換，流量出現(xiàn)迂回，

6、很可能導(dǎo)致路由環(huán)路。匯聚節(jié)點之間存在級連現(xiàn)象。如龍口局，缺少和gsr的直連鏈路出口，需要通過其他匯聚點作為迂回出口。這類匯聚節(jié)點的可靠性和獨立性差，不利于網(wǎng)絡(luò)規(guī)劃和管理。第三、 設(shè)備和鏈路存在單點故障煙臺市轄5區(qū)8縣中有6縣存在設(shè)備單點故障，如龍口市、棲霞市、海陽市、招遠(yuǎn)市、牟平市、長島縣等地只有一臺bd6808作為匯聚設(shè)備，存在單點故障。部分匯聚點只有一條到gsr的直連出口鏈路。如海陽市、長島縣bd都只有一條上行到勝利路gsr的鏈路。第四、 增值業(yè)務(wù)支持能力不足vpn業(yè)務(wù)因bras設(shè)備僅支持vprn而導(dǎo)致不具備大規(guī)模的運營能力；全網(wǎng)不支持mpls，無法提供mpls vpn業(yè)務(wù)；大客戶、商業(yè)用

7、戶專線沒有qos保障，無法實現(xiàn)服務(wù)質(zhì)量的差異保證；接入層設(shè)備性能參差不齊，二層網(wǎng)規(guī)模龐大，不利于新業(yè)務(wù)向接入網(wǎng)延伸；網(wǎng)內(nèi)的本地idc業(yè)務(wù)缺乏關(guān)鍵應(yīng)用，無法吸引用戶；網(wǎng)絡(luò)高峰期骨干鏈路帶寬占用率較高，上網(wǎng)業(yè)務(wù)指標(biāo)較差，網(wǎng)絡(luò)延時、抖動大；目前網(wǎng)絡(luò)容量只支持1518萬用戶，不滿足后期業(yè)務(wù)發(fā)展需要；運維管理還停留在手動階段，缺乏必要的網(wǎng)管系統(tǒng)、監(jiān)控系統(tǒng)。第五、 現(xiàn)網(wǎng)性能無法開展新興業(yè)務(wù)以iptv、ngn、3g為代表的新興業(yè)務(wù)將會給整個通信行業(yè)的格局帶來顛覆性的變化，徹底改變用戶的業(yè)務(wù)習(xí)慣。目前煙臺現(xiàn)網(wǎng)由于缺乏良好區(qū)分及qos保證，對于這些高實時性、低時延、抖動、丟包類業(yè)務(wù)普遍承載情況不良。需要通過端到

8、端部署qos，為不同的業(yè)務(wù)劃分不同的優(yōu)先級。1.3 煙臺寬帶城域網(wǎng)業(yè)務(wù)發(fā)展規(guī)劃結(jié)合市場發(fā)展情況，網(wǎng)絡(luò)的建設(shè)可適度超前，能夠滿足一定量的突發(fā)性業(yè)務(wù)。目前煙臺業(yè)務(wù)發(fā)展迅猛，現(xiàn)有的寬帶城域網(wǎng)已經(jīng)不足以支撐業(yè)務(wù)發(fā)展，部分指標(biāo)成為制約業(yè)務(wù)發(fā)展的瓶頸。煙臺寬帶城域網(wǎng)優(yōu)化在技術(shù)選擇上綜合考慮先進性、成熟性及良好的性價比，以網(wǎng)絡(luò)的可擴展性和可管理性為基礎(chǔ)，統(tǒng)一規(guī)劃，分步實施，秉承電信級網(wǎng)絡(luò)的一貫要求，保證網(wǎng)絡(luò)高效、可靠、安全，確保業(yè)務(wù)的快速開展以及用戶的計費、管理。煙臺寬帶城域網(wǎng)擴容建設(shè)應(yīng)遵循以下基本原則：安全可靠性：數(shù)據(jù)業(yè)務(wù)網(wǎng)為運營級服務(wù)網(wǎng)絡(luò)，因此必須首先考慮主要傳輸體制的可靠性、所提供服務(wù)的可用性、網(wǎng)絡(luò)設(shè)

9、備的高性能以及對關(guān)鍵用戶、關(guān)鍵任務(wù)的有效保障機制等，并可與各種寬帶傳輸交換平臺充分互聯(lián)，能夠承載和交換各種信息并將其接入公眾用戶，以相應(yīng)的可接受的價格向用戶提供不同接入服務(wù)的方法?？蓴U充性：數(shù)據(jù)業(yè)務(wù)網(wǎng)必須充分考慮到目前的業(yè)務(wù)需求和今后較長時間內(nèi)業(yè)務(wù)發(fā)展的需要。系統(tǒng)不僅能滿足現(xiàn)在的需要，還應(yīng)具有平滑過渡升級的能力，在采用新技術(shù)的同時還可以保護用戶投資，保證原有設(shè)備的可用性。開放性和標(biāo)準(zhǔn)化：網(wǎng)絡(luò)系統(tǒng)應(yīng)能支持多協(xié)議、多廠商，具有開放的平臺性能，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機服務(wù)應(yīng)用，并能方便地與其它機構(gòu)、企業(yè)的主機和網(wǎng)絡(luò)互連通訊。2 煙臺寬帶城域網(wǎng)優(yōu)化方案2.1 煙臺目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)模型整個煙臺寬

10、帶城域網(wǎng)改造后共分兩層，分為城域骨干層與寬帶接入層。用寬帶接入服務(wù)器（bras）、業(yè)務(wù)路由器（sr）構(gòu)建清晰的ip城域網(wǎng)邊緣業(yè)務(wù)接入控制層（簡稱接入層），實現(xiàn)集中的業(yè)務(wù)提供和控制；同時規(guī)范設(shè)備的網(wǎng)管接口要求，加強集中網(wǎng)管系統(tǒng)的建設(shè)，提高網(wǎng)絡(luò)的可管理性，實現(xiàn)運營商級網(wǎng)絡(luò)管理。整個網(wǎng)絡(luò)架構(gòu)充分體現(xiàn)網(wǎng)絡(luò)層次清晰化、網(wǎng)絡(luò)結(jié)構(gòu)扁平化、網(wǎng)絡(luò)質(zhì)量差異化、管理控制集中化2.2 煙臺網(wǎng)絡(luò)優(yōu)化概述本次ip網(wǎng)絡(luò)優(yōu)化目標(biāo)，是建立一個層次明確、高質(zhì)量、高安全性、擴展性強、支持多樣業(yè)務(wù)的城域網(wǎng)絡(luò)。煙臺寬帶城域網(wǎng)以煙臺市為核心，各縣局節(jié)點作為煙臺寬帶城域網(wǎng)節(jié)點的方式接入。城域網(wǎng)核心包括2個核心節(jié)點，大海陽、勝利路局點，其中

11、大海陽和勝利路gsr12816分別以3*ge鏈路上行到城域網(wǎng)出口路由器m160上。3個骨干節(jié)點形成環(huán)形拓?fù)浣Y(jié)構(gòu)城域網(wǎng)核心層在黃城、大海陽兩地新增兩臺ne80e設(shè)備，作為城域網(wǎng)的pop大匯聚點。黃城pop下掛原黃城、招遠(yuǎn)、龍口的匯聚節(jié)點；大海陽pop下掛原蓬萊、長島、海陽、萊陽的匯聚節(jié)點；同時pop分別以2*ge的鏈路雙上行到核心gsr；這樣解決了原有的匯聚點串聯(lián)備份的問題。另外，原有所有的15個匯聚節(jié)點的bras位置調(diào)整，接入核心節(jié)點gsr和pop，下掛原有bd交換機，并在大海陽、萊州、解放路、開發(fā)區(qū)、招遠(yuǎn)、龍口、黃城等節(jié)點分別擴容bras ma5200g。同時，在用戶量集中的匯聚節(jié)點（如大海

12、陽、解放路、開發(fā)區(qū)等）新增sr ne40e，bd l3鏈路接入ne40e或者5200g，分流大客戶業(yè)務(wù)，保障大客戶qos。通過基礎(chǔ)架構(gòu)優(yōu)化，配合域內(nèi)路由優(yōu)化調(diào)整，來提升網(wǎng)絡(luò)業(yè)務(wù)性能和管理能力。 bras和sr組成匯聚層作為業(yè)務(wù)控制點。其中，bras作為公眾用戶的業(yè)務(wù)網(wǎng)關(guān)，終結(jié)adsl/lan pppoe用戶；sr作為商業(yè)用戶的業(yè)務(wù)網(wǎng)關(guān)，接入網(wǎng)吧、大客戶固定ip專線。它們同時均可作為mpls vpn業(yè)務(wù)的pe，提供vpn業(yè)務(wù)的邊緣接入。業(yè)務(wù)控制層對iptv、ngn、vpn、qos等業(yè)務(wù)部署進行業(yè)務(wù)流識別和用戶區(qū)分，實現(xiàn)業(yè)務(wù)和用戶的區(qū)分服務(wù)質(zhì)量，提供差異化服務(wù)。新增pop的功能是把幾個匯聚能力不夠

13、的節(jié)點連接起來，為整個匯聚層網(wǎng)絡(luò)提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)功能；在流量調(diào)整上，避免幾個原有匯聚節(jié)點串聯(lián)備份的問題，明晰網(wǎng)絡(luò)層次，規(guī)范流量管理；另外，pop提供轉(zhuǎn)發(fā)的帶寬吞吐能力和穩(wěn)健性；與匯聚層配合形成可運營、可管理的ip網(wǎng)絡(luò)，提供在整個ip網(wǎng)絡(luò)內(nèi)多媒體綜合業(yè)務(wù)的業(yè)務(wù)分類和質(zhì)量保證。pop節(jié)點設(shè)備采用以ip技術(shù)為核心的大容量路由器。要求其具有強路由功能；能夠提供千兆比特以上速率的ip接口，如pos、ge。為提供在整個ip網(wǎng)絡(luò)內(nèi)多媒體綜合業(yè)務(wù)的業(yè)務(wù)分類和質(zhì)量保證，核心節(jié)點應(yīng)同時支持diffserv業(yè)務(wù)分類。2.3 煙臺ip城域網(wǎng)優(yōu)化設(shè)計3 針對當(dāng)前寬帶城域網(wǎng)業(yè)務(wù)的優(yōu)化解決方案3.1 【網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化】 核

14、心層由三個核心節(jié)點（大海陽gsr12816、勝利路gsr12816、大海陽bd6808）更改為兩個（大海陽gsr12816、勝利路gsr12816）。解決由于大海陽bd6808所帶來的核心層二三層混跑，網(wǎng)絡(luò)層次不清晰的問題。 通過在黃城和大海陽兩地添加兩臺ne80e作為匯聚路由器，解決部分匯聚節(jié)點如黃城、蓬萊、萊陽等節(jié)點由于缺乏資源而導(dǎo)致無法雙鏈路進行路由備份到核心gsr設(shè)備上。而只能借助核心bd6808的上行三層鏈路或者單鏈路上行。提高匯聚層設(shè)備的可靠性，解決單點故障問題。 將現(xiàn)網(wǎng)bas旁掛組網(wǎng)方式改為直掛方式，解決目前現(xiàn)網(wǎng)二層網(wǎng)絡(luò)過大，大量廣播報文占據(jù)網(wǎng)絡(luò)帶寬資源。添加路由型bas ma5

15、200g，5200g整機支持32k vlan，能完全保證pupv（一個用戶一個vlan）的需要，做到對每個用戶進行精確識別和區(qū)分，提高接入用戶的可靠性和安全性。 在用戶量集中的匯聚節(jié)點（如大海陽、解放路、開發(fā)區(qū)等）新增sr ne40，sr作為商業(yè)用戶的業(yè)務(wù)網(wǎng)關(guān)，接入網(wǎng)吧、大客戶固定ip專線等用戶。通過對mpls/vpn功能的支持，精確識別和區(qū)分各業(yè)務(wù)，保證多業(yè)務(wù)的良好承載。3.2 【出口優(yōu)化】煙臺城域網(wǎng)出口優(yōu)化目前煙臺出口路由器到省干有三條鏈路，共三條2.5g鏈路，分別到濟南、青島、威海，出口帶寬共計7.5g。核心gsr到m160有6*ge，其中每條ge的帶寬負(fù)載都超過了70，帶寬擴容勢在必行

16、。所以，每臺gsr分別擴容1*ge鏈路到m160，分擔(dān)原有鏈路的流量壓力。（現(xiàn)網(wǎng)匯聚層流量分布見附表）煙臺寬帶城域網(wǎng)匯聚層流量分布3.3 【vpn業(yè)務(wù)提供能力優(yōu)化】 迫于開展vpn業(yè)務(wù)的需要，目前煙臺寬帶城域網(wǎng)主要通過核心交換機bd6808起二層vlan vpn實現(xiàn)大客戶接入。全網(wǎng)vpn開展能力與這臺交換機強相關(guān)，如果該臺設(shè)備存在單點故障，將影響全網(wǎng)vpn業(yè)務(wù)的正常開展。 通過業(yè)務(wù)控制層bas ma5200g，ne 40e作為mpls/vpn的pe設(shè)備，ne80e與gsr12816作為mpls/vpn的p設(shè)備。在匯聚層以上起mpls/vpn域。通過bas ma5200g，ne40e強大的vrf

17、功能，實現(xiàn)對多vpn的良好識別和區(qū)分。保證不同vpn用戶的安全性和可靠性，解決二層vlan vpn，由于vlan信息透傳存在的安全性問題。3.4 【vlan優(yōu)化】 通過直掛式bras組網(wǎng)。通過bras提供qinq功能，擴充vlan的數(shù)目；同時，調(diào)整pppoe用戶的vlan范圍，為vpn/iptv等新業(yè)務(wù)預(yù)留資源建議根據(jù)不同的業(yè)務(wù)功能(如bras/sr)進行本地vlan的詳細(xì)規(guī)劃； 接入層l2匯聚交換機支持qinq，最大程度滿足1用戶1個vlan，保證業(yè)務(wù)安全性；建議bras直掛，充分利用bras每端口4k的接入能力； saummit交換機上行口對允許透傳的全局vlan進行控制，禁止本地vlan

18、透傳；同時對本地和全局vlan盡量區(qū)分，防止vlan混用。3.5 【iptv業(yè)務(wù)提供能力優(yōu)化】 采取mpls/vpn，由ma5200g與sr ne40e構(gòu)建強大的業(yè)務(wù)控制層，在匯聚層將iptv業(yè)務(wù)與普通上網(wǎng)業(yè)務(wù)、語音業(yè)務(wù)劃分到不同vpn進行良好識別與區(qū)分。通過diffserv為iptv劃分較高優(yōu)先級，保證當(dāng)網(wǎng)絡(luò)涌塞時優(yōu)先轉(zhuǎn)發(fā)iptv數(shù)據(jù)包。 采用成熟的基于帶寬管理技術(shù)，如優(yōu)先級調(diào)度來保證每一跳的qos、car技術(shù)來控制接入的帶寬等。 通過5200g、ne40e vlan qinq功能實現(xiàn)pspv（一個業(yè)務(wù)一個vlan），為同一用戶不同業(yè)務(wù)進行良好區(qū)分和隔離。屏蔽未開通iptv帳號的寬帶用戶觀看

19、iptv節(jié)目。 在域內(nèi)通過ne40、ma5200g、ne80、12816等核心、匯聚層設(shè)備通過 igmpv2對組成員進行管理；域間pim-sm具備快速的共享樹向信源樹轉(zhuǎn)換的能力作為域內(nèi)組播路由協(xié)議；域間路由技術(shù)現(xiàn)階段采用 pim-sm / mbgp / msdp 協(xié)議組合的方案 在iptv業(yè)務(wù)開展初期，采取高性能bas與sr設(shè)備作為組播的復(fù)制點與控制點，bas與sr以下設(shè)備無需支持任何組播功能。幫助iptv業(yè)務(wù)迅速部署與實施。 由于組播協(xié)議中沒有提供用戶認(rèn)證支持，用戶可以隨意加入一個組播組，并可以任意離開。組播源無法知道用戶何時加入，何時退出，無法統(tǒng)計出某個時間網(wǎng)絡(luò)上共有多少個用戶在接收組播流

20、量。組播源也缺少有效的手段有效控制組播信息在網(wǎng)絡(luò)上傳送的方向和范圍。華為獨有的可控組播技術(shù)，通過組播權(quán)限轉(zhuǎn)發(fā)表將用戶、頻道、vlan進行唯一標(biāo)識和綁定，能完善的解決組播運營難、管理難、安全難的缺陷，3.6 【ngn業(yè)務(wù)提供能力優(yōu)化】 ngn核心承載網(wǎng)qos基于mpls vpn和diffserv技術(shù)，ngn業(yè)務(wù)配置到最高優(yōu)先級，如diffserv為ef； ngn接入層qos采用vlan隔離和ieee802.1p（以太網(wǎng)）技術(shù)設(shè)置高優(yōu)先級區(qū)別其他業(yè)務(wù)； 對于ngn業(yè)務(wù)，規(guī)劃上即做到盡量帶寬是沒有收斂的，如果有收斂，則需要保障ngn業(yè)務(wù)的qos； 采用成熟的基于帶寬管理技術(shù)，如優(yōu)先級調(diào)度來保證每一跳

21、的qos、car技術(shù)來控制接入的帶寬等； 通過vpn（mpls vpn）、vlan等技術(shù)實現(xiàn)ngn承載網(wǎng)的隔離。 通過媒體防火墻等技術(shù)實現(xiàn)網(wǎng)絡(luò)隔離、受控接入和保證核心設(shè)備的安全。 通過ma5200f對用戶接入（iad）的隔離、認(rèn)證和物理定位來保證接入的安全性。 在必要的設(shè)備上進行一定的流量限制手段，預(yù)防dos攻擊對設(shè)備的影響；采用bas設(shè)備ma5200g對現(xiàn)有靜態(tài)話吧iad進行認(rèn)證（綁定認(rèn)證）、管理，后期同樣對于個人iad用戶可以進行類似寬帶個人用戶的pppoe認(rèn)證管理計費，這樣的組網(wǎng)結(jié)構(gòu)具有可運營可管理可持續(xù)盈利的特點； 優(yōu)先采用vrrp等技術(shù)提高母局核心網(wǎng)絡(luò)（網(wǎng)絡(luò)設(shè)備）的可靠性，特別是母局

22、軟交換設(shè)備（softswitch）和網(wǎng)關(guān)設(shè)備（tmg），減少業(yè)務(wù)中斷的時間，提高網(wǎng)絡(luò)的可靠性（可以在ngn業(yè)務(wù)開局部署時統(tǒng)一考慮實現(xiàn)）。3.7 【網(wǎng)絡(luò)性能優(yōu)化】 通過分析部分鏈路帶寬飽和原因（用戶量原因，流量不合理原因），優(yōu)化調(diào)整流量接入策略，擴容鏈路帶寬（fege），結(jié)合不同地區(qū)的用戶反展規(guī)劃重新分配用戶接入bas認(rèn)證規(guī)則（用戶量集中地區(qū)使用集中式大bas，各地市及學(xué)校等使用分布式小bas，其他atm認(rèn)證用戶逐步割接到統(tǒng)一的大bas上）來解決當(dāng)前網(wǎng)絡(luò)性能瓶頸問題和用戶運維管理問題；3.8 【網(wǎng)絡(luò)資源利用率優(yōu)化】 逐步實現(xiàn)全省用戶采用pppoe撥號，集中認(rèn)證的接入方式，提高全網(wǎng)的安全性； 全網(wǎng)

23、ip地址有條件的重新規(guī)劃（盡量消除私網(wǎng)ip和nat），減少以往nat業(yè)務(wù)對業(yè)務(wù)性能的影響； 在接入層即對多種業(yè)務(wù)做統(tǒng)一“vlan規(guī)劃”部署，調(diào)整vlan資源，制定vlan分配原則（用戶完全隔離，vlan資源預(yù)留）； 詳細(xì)調(diào)研所有網(wǎng)上設(shè)備配置，組網(wǎng)細(xì)則，清除多余鏈路，合并調(diào)整不合理組網(wǎng)，清除設(shè)備上多余配置，保證組網(wǎng)和設(shè)備配置資源的高效性，提高可管理性；3.9 【qos部署優(yōu)化】從未來城域網(wǎng)同時承載寬帶internet業(yè)務(wù)和ngn業(yè)務(wù)類型來看，主要可以分為實時和非實時兩類業(yè)務(wù)，其中ngn、iptv業(yè)務(wù)是典型的實時會話型業(yè)務(wù)，而internet屬于非實時業(yè)務(wù)。將ngn業(yè)務(wù)置于一個有qos保證優(yōu)先級較

24、高的mpls vpn中，優(yōu)先級可配置為ef。internet業(yè)務(wù)基本上都是be業(yè)務(wù)，可以劃分到一個優(yōu)先級較低的mpls vpn中，如優(yōu)先級可配置為be，或者不需要另外組建vpn。 ngn業(yè)務(wù)置于一個有qos保證的vpn中，優(yōu)先級可配置為ef； iptv業(yè)務(wù)置于一個有qos保證的vpn中，優(yōu)先級設(shè)置較ngn較低，但高于其他業(yè)務(wù)，如af； internet業(yè)務(wù)基本上都是be業(yè)務(wù)，可以劃分到一個優(yōu)先級較低vpn，或者不需要另外組建vpn；端到端qos保證和流量計算3.10 【運維能力優(yōu)化】從煙臺的adsl業(yè)務(wù)發(fā)放現(xiàn)狀可以看出，營業(yè)廳adsl業(yè)務(wù)開通工單、計費中心的停復(fù)機工單都需要通過網(wǎng)管中心手工處理，每天上百次手工處理非常容易出錯。對于pstn用戶，只要知道號碼就可以停復(fù)機，但dslam設(shè)備屬于接入層設(shè)備，其端口激活、去激活操作需要具體