電信寬帶IP城域網(wǎng)城域網(wǎng)技術(shù)建議書

1、 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 1 電信寬帶電信寬帶 ip 城域網(wǎng)城域網(wǎng) 技術(shù)建議書技術(shù)建議書 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 2 目目 錄錄 1概述概述.3 2德州城域網(wǎng)建設(shè)的可用資源德州城域網(wǎng)建設(shè)的可用資源.4 2.1城域網(wǎng)出口 .4 2.2自治域號(hào)與 ip 地址.5 2.3光纜資源 .6 3德州寬帶德州寬帶 ip 城域網(wǎng)設(shè)計(jì)城域網(wǎng)設(shè)計(jì).7 3.1網(wǎng)絡(luò)技術(shù)與產(chǎn)品選型 .7 3.2網(wǎng)絡(luò)結(jié)構(gòu) .8 3.2.1核心節(jié)點(diǎn)的功能.9 3.2.2ip地址.12 3.2.3寬帶接入服務(wù)器（bras）.16 3.2.4vlan的劃分.17 3.3路由策略 .18 3.3.1省網(wǎng)路由.18 3.3.2

2、通過bgp互連.18 3.3.3內(nèi)部路由協(xié)議.19 3.3.4用戶路由.19 3.3.5出口路由.20 3.4網(wǎng)絡(luò)管理 .20 3.4.1用戶管理.20 3.4.2設(shè)備管理.21 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 3 1 概述概述 今天的網(wǎng)絡(luò)正處于一個(gè)飛速發(fā)展的時(shí)代，新的網(wǎng)絡(luò)應(yīng)用和新的網(wǎng)絡(luò)技術(shù)不 斷涌現(xiàn)，隨著國內(nèi)網(wǎng)絡(luò)服務(wù)市場的逐步開放，新興的網(wǎng)絡(luò)服務(wù)商沒有以前的投 入成本，他們可以直接使用最新的網(wǎng)絡(luò)技術(shù)，發(fā)布最新的網(wǎng)絡(luò)應(yīng)用，提供最新 的網(wǎng)絡(luò)業(yè)務(wù)，并逐漸滲入到傳統(tǒng)電信運(yùn)營商的傳統(tǒng)業(yè)務(wù)市場，對(duì)電信運(yùn)營商的 語音和數(shù)據(jù)業(yè)務(wù)都帶來了巨大的沖擊，與此同時(shí)，國內(nèi)傳統(tǒng)電信運(yùn)營商之間的 競爭也日益激烈，游戲規(guī)

3、則不斷改寫，可以說現(xiàn)在是國內(nèi)網(wǎng)絡(luò)市場諸侯并起、 逐鹿中原的戰(zhàn)國時(shí)代。新興電信運(yùn)營商和傳統(tǒng)電信運(yùn)營商以及新興及傳統(tǒng)電信 運(yùn)營商內(nèi)部正在進(jìn)行激烈的較量，較量的結(jié)果將產(chǎn)生下一代的國內(nèi)網(wǎng)絡(luò)服務(wù)市 場格局。 城域網(wǎng)并不是一項(xiàng)新興的技術(shù)，相反不斷新興的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)應(yīng)用促進(jìn) 了城域網(wǎng)的產(chǎn)生和不斷發(fā)展，并日益豐富著城域網(wǎng)的內(nèi)涵，提升城域網(wǎng)的價(jià)值。 城域網(wǎng)是一個(gè)多種業(yè)務(wù)的寬帶應(yīng)用平臺(tái)，是城市的信息高速公路，是一個(gè)城市 信息化建設(shè)的標(biāo)志和基礎(chǔ)，對(duì)運(yùn)營商來說，城域網(wǎng)更具有特別的意義。 internet 在我國的發(fā)展為城域網(wǎng)的建設(shè)提供了一個(gè)廣闊而富饒的發(fā)展空間， internet 的長足發(fā)展為城域網(wǎng)準(zhǔn)備了豐富的業(yè)務(wù)

4、模式和大量潛在的用戶群，城 域網(wǎng)建設(shè)是 internet 在本地自然而然的延伸，運(yùn)營商通過城域網(wǎng)去實(shí)現(xiàn)最終用 戶的接入。因此，城域網(wǎng)是網(wǎng)絡(luò)運(yùn)營商網(wǎng)絡(luò)系統(tǒng)面向最終用戶提供服務(wù)的核心， 是運(yùn)營商業(yè)務(wù)發(fā)展的立足之本，因此也是運(yùn)營商在發(fā)展業(yè)務(wù)、發(fā)展用戶方面競 爭最激烈的地方。為了爭取更大的市場份額，運(yùn)營商在城域網(wǎng)建設(shè)中使用最新 的最網(wǎng)技術(shù)，提供先進(jìn)靈活的業(yè)務(wù)模式。 潤匯公司擁有大量寬帶 ip 城域網(wǎng)系統(tǒng)集成項(xiàng)目的成功經(jīng)驗(yàn)，對(duì)寬帶 ip 城 域網(wǎng)建設(shè)和寬帶業(yè)務(wù)用戶管理和計(jì)費(fèi)有著深刻的理解，本期山東德州寬帶 ip 城 域網(wǎng)建設(shè)主要是網(wǎng)絡(luò)基礎(chǔ)建設(shè)，潤匯公司將重點(diǎn)對(duì)電信寬帶 ip 城域網(wǎng)的拓?fù)湓O(shè) 計(jì)、路由策略

5、與路由設(shè)計(jì)、ip 地址規(guī)劃、用戶接入、與電信省網(wǎng)的銜接、開展 寬帶業(yè)務(wù)網(wǎng)絡(luò)應(yīng)具備的基本功能等給出方案和建議，為山東德州設(shè)計(jì)一個(gè)合理 的、優(yōu)化、高速的寬帶網(wǎng)絡(luò)。 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 4 2 德州城域網(wǎng)建設(shè)的可用資源德州城域網(wǎng)建設(shè)的可用資源 在進(jìn)行山東德州寬帶 ip 城域網(wǎng)的網(wǎng)絡(luò)方案設(shè)計(jì)之前，必須先明確建設(shè)德 州城域網(wǎng)所必需的資源，其中最重要的三點(diǎn)就是：城域網(wǎng)出口、自治域號(hào)和 ip 地址、光纜資源。下面我們將就德州城域網(wǎng)建設(shè)此三項(xiàng)資源的可獲得情況進(jìn)行 分析。 2.1 城域網(wǎng)出口城域網(wǎng)出口 德州寬帶 ip 城域網(wǎng)是山東省全省寬帶 ip 城域網(wǎng)建設(shè)的一個(gè)組成部分，德 州城域網(wǎng)將使用山東電

6、信的寬帶 ip 網(wǎng)絡(luò)系統(tǒng)作為本城域網(wǎng)的出口，城域網(wǎng)通過 山東電信寬帶 ip 網(wǎng)絡(luò)與省內(nèi)其他城域網(wǎng)通訊或訪問 internet。山東電信寬帶 ip 網(wǎng)絡(luò)目前的拓?fù)浣Y(jié)構(gòu)如下圖所示： 全網(wǎng)以濟(jì)南、青島為核心成雙星形結(jié)構(gòu)，青島和濟(jì)南核心路由設(shè)備之間采 用兩條 2.5gpos 鏈路互聯(lián)，并且各自以一條 2.5pos 鏈路上聯(lián)至國家骨干網(wǎng)濟(jì)南 和青島的路由器；骨干節(jié)點(diǎn)采用單條 2.5gpos 鏈路連接至核心節(jié)點(diǎn)的路由設(shè)備 上，另外一條 2.5gpos 鏈路連接至其他骨干節(jié)點(diǎn)。路由協(xié)議方面，濟(jì)南、青島 采用 ebgp 同國家骨干網(wǎng)進(jìn)行路由信息的交換。根據(jù)山東省電信公司的業(yè)務(wù)需求， 全省骨干節(jié)點(diǎn)將通過 ibg

7、p 方式獲取全網(wǎng)的路由信息，其中濟(jì)南、青島作為 ibgp 的 rr（路由反射器）。 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 5 從上圖可以看到，山東電信寬帶 ip 網(wǎng)在德州網(wǎng)絡(luò)節(jié)點(diǎn)有一臺(tái) axi 580 路 由器，它將成為德州城域網(wǎng)與其他城域網(wǎng)互通以及 internet 流量進(jìn)出的樞紐， 是德州城域網(wǎng)建設(shè)的核心資源之一。 2.22.2自治域號(hào)與自治域號(hào)與 ip 地址地址 自治域號(hào)和 ip 地址資源是城域網(wǎng)建設(shè)中另一個(gè)重要的資源。為了更好的 完成山東全省城域網(wǎng)的建設(shè)以及實(shí)現(xiàn)各城域網(wǎng)之間的互連互通，山東電信根據(jù) 各地市的寬帶 ip 城域網(wǎng)建設(shè)規(guī)劃和發(fā)展目標(biāo)，對(duì)全省內(nèi)部 ip 地址和保留自治 域的使用做了

8、如下規(guī)劃： 序 號(hào) 分配 b 類數(shù)客戶 ip 地址分配范圍 網(wǎng)絡(luò)設(shè)備及管理 ip 范圍保留自治域號(hào) 1山東省 21810 . 0 255 . 0 25510.250255.0255.0255 2濟(jì)南 2010 . 20 39 . 0 25510.255.128191.0255 64971 3青島 3010 . 220 249 . 0 25510.255.64127.0255 64972 4淄博 2010 . 0 19 . 0 25510.255.063.0255 64973 5煙臺(tái) 2010 . 40 59 . 0 25510.255.192255.0255 64974 6威海 810 . 6

9、0 67 . 0 25510.254.063.0255 64975 7濰坊 2010 . 68 87 . 0 25510.254.64127.0255 64976 8濱州 810 . 88 95 . 0 25510.254.128191.0255 64977 9東營 610 . 96 101 . 0 25510.254.192255.0255 64978 1010德州德州 101010 . 102 111 . 0 25510.253.063.02556497964979 11聊城 710 . 112 118 . 0 25510.253.64127.0255 64981 12濟(jì)寧 1510 .

10、119 133 . 0 25510.253.128191.0255 64982 13荷澤 1010 . 134 143 . 0 25510.253.192255.0255 64983 14棗莊 810 . 144 151 . 0 25510.252.063.0255 64984 15泰安 1210 . 152 163 . 0 25510.252.64127.0255 64985 16萊蕪 310 . 164 166 . 0 25510.252.128191.0255 64986 17臨沂 1510 . 167 181 . 0 25510.252.192255.0255 64987 18日照 6

11、10 . 182 187 . 0 25510.251.063.0255 64988 19備用 2610 . 188 219 . 0 255 20 網(wǎng)絡(luò)管理10 . 250 255 . 0 255 從表中可以看到，山東電信全省寬帶 ip 城域網(wǎng)建設(shè)將使用合法 ip 地址與 保留 ip 地址共用的方法（上表中沒有談及合法 ip 地址的分配），其中保留 ip 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 6 使用 a 類網(wǎng)段 10.0.0.0，省內(nèi)各城域網(wǎng)之間互通以及它們與山東電信寬帶 ip 網(wǎng)絡(luò)之間互連使用 ebgp，各城域網(wǎng)使用山東電信分配的保留自治域號(hào)。山東電 信給德州寬帶 ip 城域網(wǎng)建設(shè)初步分配了 6

12、4979 的保留自治域號(hào)，10 個(gè) b 保留 ip 地址，范圍是 10.102111 網(wǎng)段，另外還有 64 個(gè) c 類地址用于網(wǎng)絡(luò)設(shè)備之間 的互連和網(wǎng)絡(luò)管理，范圍是 10.253.063 網(wǎng)段。 2.3 光纜資源光纜資源 目前寬帶網(wǎng)的傳輸介質(zhì)全部采用光纖。從網(wǎng)絡(luò)所服務(wù)的地域半徑來說，城 域網(wǎng)服務(wù)的范圍遠(yuǎn)小于主干網(wǎng)的地理范圍，在城域的范圍內(nèi)，光纖的鋪設(shè)和維 護(hù)成本較低，因此相對(duì)比較容易獲得。然而比起局域網(wǎng)和園區(qū)網(wǎng)，城市中大量 的建筑和共用設(shè)施給光纜的鋪設(shè)造成了很大的困難，往往是兩棟建筑物僅僅相 隔一條街道，想用光纜連接起來都不可能。從這個(gè)意義上來說，城域網(wǎng)建設(shè)中 光纜的獲得和走向往往非常不盡人意

13、，事實(shí)上現(xiàn)在國內(nèi)已建設(shè)的城域網(wǎng)往往是 網(wǎng)絡(luò)的拓?fù)涫苤朴诔怯蚬饫|路由的情況。因此，在設(shè)計(jì)山東電信德州寬帶 ip 城 域網(wǎng)的時(shí)候，必須先考察光纜的可獲得情況和光纜走向及點(diǎn)到點(diǎn)之間的距離因 素。 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 7 由上圖可以看出，德州現(xiàn)有可供城域網(wǎng)使用的主要光纜系統(tǒng)為兩個(gè)大環(huán)加 一個(gè)小環(huán)，而且網(wǎng)絡(luò)接點(diǎn)之間的距離相對(duì)較遠(yuǎn)，最遠(yuǎn)的距離達(dá) 83 公里，這種光 纜資源情況決定了運(yùn)營商經(jīng)常采用的雙星形網(wǎng)絡(luò)結(jié)構(gòu)很難實(shí)現(xiàn)，而只能采用星 加環(huán)的方式來實(shí)現(xiàn)。 3 德州寬帶德州寬帶 ip 城域網(wǎng)設(shè)計(jì)城域網(wǎng)設(shè)計(jì) 3.1 網(wǎng)絡(luò)技術(shù)與產(chǎn)品選型網(wǎng)絡(luò)技術(shù)與產(chǎn)品選型 目前運(yùn)營商寬帶 ip 城域網(wǎng)建設(shè)通常使用的技

14、術(shù)有 pos（ ip over sdh ） 、 千兆以太網(wǎng)和 dwdm（密集波分復(fù)用） ，在已建成的城域網(wǎng)中，pos 和千兆以 太網(wǎng)技術(shù)使用得更多一些。在設(shè)計(jì)德州寬帶 ip 城域網(wǎng)時(shí)，我們推薦使用千兆以 太網(wǎng)技術(shù)。使用千兆以太網(wǎng)作為網(wǎng)絡(luò)主干，性價(jià)比高，兼容性好，易于用戶網(wǎng) 絡(luò)接入及網(wǎng)絡(luò)拓展，傳輸距離較遠(yuǎn)，兩點(diǎn)之間不加中繼器可達(dá) 70 公里。 在設(shè)計(jì)城域網(wǎng)時(shí)，一個(gè)重要的問題就是如何控制用戶或者是應(yīng)用的帶寬控 制，根據(jù)用戶或者應(yīng)用的優(yōu)先級(jí)別保證服務(wù)質(zhì)量。目前業(yè)界大部分廠商的產(chǎn)品 均支持隊(duì)列優(yōu)先級(jí)控制即 802.1p，但對(duì)帶寬控制的支持比較差。 隊(duì)列優(yōu)先級(jí)控制即 802.1p 是通過對(duì) data f

15、rame 加入了 3 個(gè) bit 的標(biāo)示位來 實(shí)現(xiàn)的。它可以標(biāo)示由低到高總共 8 個(gè)不同的優(yōu)先級(jí)別，從而可以確定不同服 務(wù)級(jí)別數(shù)據(jù)的發(fā)送順序，提高了服務(wù)質(zhì)量和帶寬利用率。不同的廠商對(duì) 802.1p 支持的優(yōu)先級(jí)數(shù)量也不同，大部分廠商只支持 4 個(gè)，而 extreme 可以支持到 8 個(gè)。 帶寬控制是指針對(duì)不同的應(yīng)用可以分配給其不同的帶寬，從而保證應(yīng)用或 用戶的服務(wù)質(zhì)量。也就是說，給某個(gè)應(yīng)用或用戶分配一定的帶寬，就可以保證 此應(yīng)用或用戶對(duì)所分配帶寬的獨(dú)享占用，而不會(huì)被其它應(yīng)用所擠占。這種功能 對(duì)于網(wǎng)絡(luò)運(yùn)營商的計(jì)費(fèi)管理和一些對(duì)帶寬敏感的應(yīng)用（比如：多媒體應(yīng)用） ，有 電信寬帶 ip 城域網(wǎng)技術(shù)建議

16、書 8 著極大的幫助。目前，業(yè)界大部分廠商對(duì)于帶寬控制僅支持到最小帶寬控制的 功能（比如：rsvp） ，即保留多少帶寬給某個(gè)應(yīng)用。而當(dāng)多個(gè)應(yīng)用共存時(shí)，它 的效果就會(huì)變得不明顯，而且不利于網(wǎng)絡(luò)運(yùn)營商的計(jì)費(fèi)管理；而 extreme 的產(chǎn) 品在這方面是做的最好的，它不但支持最小帶寬控制的功能，而且支持最大帶 寬控制的功能。真正能為給某個(gè)應(yīng)用或用戶分配一定的帶寬，來保證此應(yīng)用或 用戶對(duì)所分配帶寬的獨(dú)享。這也是我們通過對(duì)很多廠商的產(chǎn)品進(jìn)行對(duì)比后，決 定使用 extreme 產(chǎn)品的主要原因。 3.2 網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)結(jié)構(gòu) 德州寬帶 ip 城域網(wǎng)在組網(wǎng)功能結(jié)構(gòu)上分為核心層、匯聚層和接入層。 核心層負(fù)責(zé)進(jìn)行數(shù)據(jù)的

17、快速轉(zhuǎn)發(fā)，同時(shí)實(shí)現(xiàn)與省寬帶 ip 骨干網(wǎng)絡(luò)的 互聯(lián)；考慮到保留地址的采用，核心層需要使用地址轉(zhuǎn)換模塊完成保留地址的 地址轉(zhuǎn)換功能。 匯聚層負(fù)責(zé)匯集分散的接入點(diǎn)，進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶 管理功能。 接入層負(fù)責(zé)提供各種類型用戶的接入，在有需要時(shí)提供用戶流量控制 功能。 德州寬帶 ip 城域網(wǎng)網(wǎng)絡(luò)拓?fù)淙缦拢?電信寬帶 ip 城域網(wǎng)技術(shù)建議書 9 德州寬帶 ip 城域網(wǎng)采用核心層匯聚層接入層的三層結(jié)構(gòu)，核心層節(jié) 點(diǎn)和匯聚層節(jié)點(diǎn)采用 extreme 公司的 black diamond 6808 高速路由交換機(jī)，接 入層設(shè)備采用 extreme 公司的 summit 24 路由交換機(jī)和 alpi

18、ne 3804 路由交換機(jī)。 extreme 公司路由交換機(jī)支持 bgp、ospf 路由協(xié)議，并且支持 policy-based routing；可以根據(jù) ip 源地址、目標(biāo)地址和四層目標(biāo)協(xié)議端口實(shí)現(xiàn)路由。 3.2.1 核心節(jié)點(diǎn)的功能核心節(jié)點(diǎn)的功能 1、城域網(wǎng)本地的三層交換功能 德州城域網(wǎng)采用獨(dú)立的路由自治域，域內(nèi)建議采用 ospf 動(dòng)態(tài)路由協(xié)議， 城域網(wǎng)出口的 bd6808 采用 bgp 路由協(xié)議實(shí)現(xiàn)和省網(wǎng)路由設(shè)備的路由信 息交換。省網(wǎng)路由器向城域網(wǎng)路由交換機(jī)廣播省網(wǎng)和其他城域網(wǎng)合法 ip 地址+保留 ip 地址路由；城域網(wǎng)路由交換機(jī)向省網(wǎng)廣播城域網(wǎng)本地合法 ip 地址保留 ip 地址路由；

19、省網(wǎng)出口路由器向外廣播接受到的本省合法 ip 地址。全省保留 ip 使用進(jìn)行同一規(guī)劃，并且在省網(wǎng)內(nèi)部廣播其路由，保 證省內(nèi)合法 ip 地址和私有 ip 地址的互通。 2、城域網(wǎng)基于源地址和目標(biāo)地址策略路由 考慮到城域網(wǎng)業(yè)務(wù)發(fā)展迅速，ip 地址資源緊缺，根據(jù)局方的要求在德州城 域網(wǎng)內(nèi)部使用部分保留 ip 地址。全省內(nèi)部實(shí)現(xiàn)保留 ip 地址可以路由。使 用保留地址的用戶在訪問 internet（出省網(wǎng)）時(shí)，將通過城域網(wǎng)出口的地 址翻譯模塊實(shí)現(xiàn)對(duì)保留 ip 的地址翻譯功能。 地址翻譯模塊由 summit 5i 路由交換機(jī)和 nat 設(shè)備 netscreen-1000 組成， summit 5i 路由

20、交換機(jī)實(shí)現(xiàn)策略路由；netscreen-1000 實(shí)現(xiàn)地址翻譯。在一個(gè)核 心節(jié)點(diǎn)配置地址翻譯模塊，其他核心節(jié)點(diǎn)采用 ge 鏈路連接至 summit 5i 路由交 換機(jī)。 由于城域網(wǎng)核心路由交換機(jī) bd6808 和省網(wǎng)骨干路由器 axi580 直接運(yùn)行 ebgp 協(xié)議，axi 580 僅廣播省內(nèi)的地址信息（省網(wǎng)、省內(nèi)其他城域網(wǎng)） ， 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 10 summit 5i 廣播自己為確省網(wǎng)關(guān)(ospf)，在核心 bd6808 上不設(shè)置策略路由。因 此城域網(wǎng) 的所有 ip 地址的機(jī)器訪問省內(nèi)地址的時(shí)候通過正常路由(核心 bd 6808 上有省內(nèi)路由地址的信息)到達(dá) axi 58

21、0；如果城域網(wǎng)用戶訪問省外時(shí)，通 過 default route 到達(dá) summit 5i。summit 5i 上通過 ospf 學(xué)習(xí)到德州城域網(wǎng)的 地址信息，同時(shí)設(shè)定策略路由如下： 源地址城域網(wǎng)內(nèi)部保留 ip 地址，目標(biāo)地址any，next hopnat 源地址城域網(wǎng)內(nèi)部合法 ip 地址，目標(biāo)地址any，next hopaxi 580 summit 5i 缺省路由設(shè)為 axi580 端口。 根據(jù)上述設(shè)定，則數(shù)據(jù)包路由如下： 源地址為城域網(wǎng)內(nèi)部合法地址保留地址目標(biāo)地址為城域網(wǎng)內(nèi)部合法 保留地址bd6808 上 ospf 給出路由； 源地址為城域網(wǎng)內(nèi)部合法地址保留地址目標(biāo)地址為省網(wǎng)內(nèi)部合法保 留

22、地址bd6808 上 ebgp 給出路由； 源地址為城域網(wǎng)內(nèi)部合法地址保留地址目標(biāo)地址為省外地址 summit 5i 給出策略路由； 源地址城域網(wǎng)內(nèi)部保留 ip 地址，目標(biāo)地址any，next hopnat 源地址城域網(wǎng)內(nèi)部合法 ip 地址，目標(biāo)地址any，next hopaxi 580 nat 地址翻譯之后 ip 地址池路由，根據(jù) summit 5i 缺省路由指向 axi580。 3、nat 的負(fù)載分擔(dān) 考慮 nat 的設(shè)備負(fù)荷和可靠性，可以配置多臺(tái) nat 設(shè)備實(shí)現(xiàn) nat 的負(fù) 載分擔(dān)，并且在 nat 外面增加配置一臺(tái)交換機(jī)。根據(jù)源地址段不同，靜 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 11

23、態(tài)配置策略路由到不同的 nat 設(shè)備，實(shí)現(xiàn)靜態(tài)的 nat 負(fù)載分擔(dān)。如果 summit 支持基于 tcp session 的端口綁定，也可以考慮采用動(dòng)態(tài)負(fù)載分擔(dān)。 未來也可以考慮采用支持端口綁定的 l4 交換機(jī)實(shí)現(xiàn)動(dòng)態(tài)的 nat 負(fù)載分擔(dān)。 4、本地信息服務(wù)，組播業(yè)務(wù)支持 城域網(wǎng)的核心節(jié)點(diǎn)配置本地信息模塊，建議德州城域網(wǎng)的信息源均采 用合法 ip。 建議采用 pim-sm 作為城域網(wǎng)內(nèi)部組播的路由協(xié)議；pim-sm 是一種松散 模式的組播路由協(xié)議，它獨(dú)立于單播路由協(xié)議、比較易于設(shè)計(jì)管理。在局域網(wǎng) 交換機(jī)的選擇中，我們建議的選擇原則是既支持 pim-sm、又支持 igmp snooping（mu

24、lticast 過濾） ，要求局域網(wǎng)交換機(jī)可以自動(dòng)了解它所連接的端口或 用戶是否屬于某個(gè)組播組，直接過濾不在相應(yīng)組播組的端口；從而避免低效的 igmp bsr/rpbsr/rp pim-smpim-sm router lan switch pim-sm/pim-sdm igmp igmp snooping 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 12 第二層廣播，通過避免垃圾組播報(bào)文降低對(duì)于用戶資源的開銷。整個(gè)網(wǎng)絡(luò)的組播 方案如下： 通過對(duì)組播的合理配置，我們可以在網(wǎng)絡(luò)上支持組播式應(yīng)用；如按時(shí)間調(diào) 度的網(wǎng)絡(luò)廣播臺(tái)和網(wǎng)絡(luò)電視臺(tái)等應(yīng)用。這些多媒體流可能來自視頻服務(wù)中心或 者寬帶用戶。 建議指定核心節(jié)點(diǎn)的

25、 black diamond 6808 為 rp，在需要開通組播業(yè)務(wù)的地 點(diǎn)路由交換機(jī)上配置 pimsm 協(xié)議，并且告知其 rp 地址。在接受方最近的路 由交換機(jī)上配置 igmp 協(xié)議。 對(duì)非信息服務(wù)中心的組播流，因?yàn)槠?first hop 的路由交換機(jī)知道 rp 的位 置，其信息源可以直接向組播地址發(fā)送組播流，而不必關(guān)心組播路徑的維護(hù)。 對(duì)設(shè)備的要求：支持 pimsm，igmp，igmp snooping。 來自非本城域網(wǎng)的組播流： 跨域的組播方案通常采用 mbgpmsdp。msdp（multicast source discovery protocol）用于連接不同的 pim-sm 域（可

26、以在一個(gè)自治域內(nèi)，也可 以在自治域間） ，了解域外組播源。mbgp（multiprotocol bgp）實(shí)現(xiàn) pimsm 的跨域操作。由于需要 mbgp 和 msdp 協(xié)議的支持，而本期選用的設(shè)備不支持 上述協(xié)議，因此本期城域網(wǎng)建設(shè)不建議實(shí)現(xiàn)跨城域網(wǎng)的組播流。 5、完成 pppoe 用戶的 l2 匯聚 本期城域網(wǎng)建設(shè)不涉及 pppoe 用戶，但網(wǎng)絡(luò)系統(tǒng)應(yīng)保證對(duì)將來開展 pppoe 用戶接入業(yè)務(wù)的支持。對(duì)于 pppoe 用戶建議采用 vlan trunk 方式， 使 pppoe 的用戶能夠通過 l2 廣播到達(dá)寬帶接入服務(wù)器（bras） 。 3.2.2 ip 地址地址 ip 地址的合理分配是保證網(wǎng)

27、絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。對(duì)于 本期山東電信德州城域網(wǎng) ip 地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間， 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 13 充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量 的均勻分布。 ip 地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非 常密切的關(guān)系，將對(duì)寬帶 ip 網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充 分考慮本地網(wǎng)對(duì) ip 地址的需求，以滿足未來業(yè)務(wù)發(fā)展對(duì) ip 地址的需求。 ip 地址規(guī)劃遵循以下原則： ip 地址的規(guī)劃與劃分應(yīng)該考慮到業(yè)務(wù)的飛速發(fā)展，能夠滿足未來發(fā)展 的需要；即要滿足本期工程對(duì) ip 地址的

28、需求，同時(shí)要充分考慮未來業(yè) 務(wù)發(fā)展，預(yù)留相應(yīng)的地址段； ip 地址的分配需要有足夠的靈活性，能夠滿足各種用戶接入如寬帶虛 擬撥號(hào)、pstn 撥號(hào)、專線用戶等的需要； 地址分配是由業(yè)務(wù)驅(qū)動(dòng)，按照業(yè)務(wù)量的大小分配各地的地址段； ip 地址的分配必須采用 vlsm 技術(shù)，保證 ip 地址的利用效率； 采用 cidr 技術(shù)，這樣可以減小路由器路由表的大小，加快路由器路 由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大??； 充分合理利用已申請(qǐng)的地址空間，提高地址的利用效率。 目前德州寬帶城域網(wǎng)建設(shè)可以使用的 ip 地址和自治域資源為山東電信給 德州寬帶 ip 城域網(wǎng)分配的 64979 的保留自治域號(hào)，1

29、0 個(gè) b 保留 ip 地址，范圍 是 10.102111 網(wǎng)段，另外還有 64 個(gè) c 類地址用于網(wǎng)絡(luò)設(shè)備之間的互連和網(wǎng)絡(luò) 管理，范圍是 10.253.063 網(wǎng)段。 根據(jù)山東電信的要求，德州寬帶 ip 城域網(wǎng)對(duì)網(wǎng)絡(luò)設(shè)備互聯(lián)和網(wǎng)絡(luò)管理盡 量使用合法地址，在合法地址不能滿足要求的情況下，使用保留 ip 地址 10.253.063 網(wǎng)段。目前由于只能提供 32 個(gè)合法 ip 地址，所以除了骨干網(wǎng)設(shè) 備的管理地址使用合法地址外，其他設(shè)備的管理地址和設(shè)備互連地址使用保留 地址。 信息服務(wù)采用合法 ip 地址； 對(duì)普通專線用戶分配 8 個(gè)合法 ip 地址（一個(gè)子網(wǎng)掩碼為 255.255.255.248

30、 的網(wǎng)段） ，有特殊要求的大用戶可根據(jù)用戶要求分配 16、32 或 64 個(gè)合法 ip 地 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 14 址；用戶可以自行實(shí)現(xiàn) nat 轉(zhuǎn)換。 對(duì)個(gè)人用戶可以采用固定合法 ip 地址和私有 ip 混用的方式（可以采用適 當(dāng)?shù)馁Y費(fèi)策略實(shí)現(xiàn)） 。 在 nat 上配置相應(yīng)的合法 ip pool 做為保留 ip 出網(wǎng)訪問時(shí)地址翻譯使用； 根據(jù)山東電信的要求，德州城域網(wǎng)在分配 ip 地址時(shí),應(yīng)為 pppoe 方式預(yù)留 一定數(shù)量的連續(xù) ip 地址段。建議德州城域網(wǎng)對(duì) pppoe 用戶預(yù)留 2 個(gè) b 類段保 留地址，另外再預(yù)留 1 個(gè) b 類網(wǎng)段地址備用。 ip 地址規(guī)劃，建議由

31、匯聚節(jié)點(diǎn)到接入節(jié)點(diǎn)依次進(jìn)行規(guī)劃。 根據(jù)目前的 ip 地址資源和業(yè)務(wù)發(fā)展情況，潤匯科技建議 ip 地址的分配如 下：德城區(qū)分配 2b 保留地址，每個(gè)縣的匯聚節(jié)點(diǎn)分配 1/2 個(gè) b 類保留地址。 具體分配情況如下表： 序 號(hào) 保留 ip 分配 b 類數(shù) 可分配 ip 地址 個(gè)數(shù) 保留 ip 地址分配 范圍 設(shè)備及管 理分配 c 類數(shù) 網(wǎng)絡(luò)設(shè)備及管理 ip 范圍 1 德州可分配資源 10 655340 10 . 102 111 . 0 25564 10.253.063 2 核心節(jié)點(diǎn)老局 165534 10.102.0 255 810.253.0-7 3 匯聚節(jié)點(diǎn)老局 1/232768 10.102

32、.0 127 210.253.0-1 4 匯聚節(jié)點(diǎn)四分局 1/416384 10.102.128 191 210.253.2-3 5 次匯聚節(jié)點(diǎn)華魯電廠 1/164096 10.102.128 143 110.253.4 6 匯聚節(jié)點(diǎn)郵政局 1/164096 10.102.224-239 110.253.5 7 匯聚節(jié)點(diǎn)開發(fā)區(qū) 1/88192 10.102.192-223 110.253.6 8 核心節(jié)點(diǎn)三分局 165534 10 . 103 . 0 255 410.253.8-11 9 匯聚節(jié)點(diǎn)三分局 1/232768 10 . 103 . 0 127 210.253.8-9 10 匯聚節(jié)點(diǎn)

33、建興小區(qū) 1/88192 10 . 103 .128 159 210.253.10-11 11 匯聚節(jié)點(diǎn)平原 1/232768 10 . 104 . 0 127 2 10.253.1213 12 匯聚節(jié)點(diǎn)齊河 1/232768 10 . 104 . 128 255 2 10.253.1415 13 匯聚節(jié)點(diǎn)禹城 1/232768 10 . 105 . 0 127 2 10.254.1617 14 次匯聚節(jié)點(diǎn)安居小區(qū) 1/164096 10 . 105 . 0 15 210.254.18-19 15 匯聚節(jié)點(diǎn)夏津 1/232768 10 . 105 . 128 255 2 10.253.20-2

34、1 16 匯聚節(jié)點(diǎn)武城 1/232768 10 . 106 . 0 127 2 10.253.22-23 17 匯聚節(jié)點(diǎn)寧津 1/232768 10 . 106 . 128 255 2 10.253.24-25 18 匯聚節(jié)點(diǎn)慶云 1/232768 10 . 107 . 0 127 2 10.253.26-27 19 匯聚節(jié)點(diǎn)平陵 1/232768 10 . 107 .128 255 2 10.253.28-29 20 匯聚節(jié)點(diǎn)臨邑 1/232768 10 . 108 . 0 127 2 10.253.30-31 21 次匯聚節(jié)點(diǎn)臨盤 1/164096 10 . 108 . 0 15 2 10

35、.253.32-33 22 匯聚節(jié)點(diǎn)陵縣 1/232768 10 . 108 . 128 255 2 10.253.34-35 23 預(yù)留 ip 地址 3196605 10.109-111 28 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 15 24 nat 地址池 25 合計(jì) ip 地址使用 10 36 目前分配的只是匯聚節(jié)點(diǎn)的 ip 地址范圍，接入層的地址可根據(jù)具體的 用戶量大小從相應(yīng) 的匯聚層節(jié)點(diǎn) ip 地址的范圍內(nèi)分配?；ミB ip 地址中 10.253.7.0 一個(gè) c 用于骨干網(wǎng)互連地 址。由于目前只能使用 61.156.42.160/224 32 個(gè)合法地址，這些地址將全部用做骨干網(wǎng)設(shè)備 的

36、管理地址，具體分配如下表： 設(shè)備名稱機(jī)器名管理地址/掩碼 核心節(jié)點(diǎn)老局 6808dz-core-lj61.156.42.161/32 核心節(jié)點(diǎn)3 局 6808dz-core-sj61.156.42.162/32 匯聚層節(jié)點(diǎn)老局 alpine 3808dz-hj-lj61.156.42.163/32 匯聚層節(jié)點(diǎn)三分局 alpine 3808dz-hj-sj61.156.42.164/32 匯聚層節(jié)點(diǎn)四分局 alpine 3808dz-hj-sij61.156.42.165/32 匯聚層節(jié)點(diǎn)郵政局 alpine 3804dz-hj-yzj61.156.42.166/32 匯聚層節(jié)點(diǎn) 5: 建興小區(qū)

37、 alpine 3804dz-hj-jx61.156.42.167/32 匯聚層節(jié)點(diǎn) 6: 開發(fā)區(qū) alpine 3804dz-hj-kfq61.156.42.168/32 次匯聚層節(jié)點(diǎn) 1: 華魯電廠 alpine 3804dz-hj-hl61.156.42.169/32 匯聚層節(jié)點(diǎn) 7: 陵縣 blackdiamond 6808lx-hj61.156.42.170/32 匯聚層節(jié)點(diǎn) 8: 臨邑 blackdiamond 6808 ly-hj61.156.42.171/32 次匯聚層節(jié)點(diǎn) 2: 臨盤 alpine 3804lp-hj61.156.42.172/32 匯聚層節(jié)點(diǎn) 9: 樂陵 b

38、lack diamond 6808ll-hj61.156.42.173/32 匯聚層節(jié)點(diǎn) 10: 慶云 black diamond 6808qy-hj61.156.42.174/32 匯聚層節(jié)點(diǎn) 11: 寧津 black diamond6808nj-hj61.156.42.175/32 匯聚層節(jié)點(diǎn) 12: 武城 black diamond 6808wc-hj61.156.42.176/32 匯聚層節(jié)點(diǎn) 13: 夏津 black diamond 6808xj-hj61.156.42.177/32 匯聚層節(jié)點(diǎn) 14: 禹城 black diamond 6808yc-hj61.156.42.178/

39、32 次匯聚層節(jié)點(diǎn) 3: 安居小區(qū) alpine 3804yc-hj-aj61.156.42.179/32 匯聚層節(jié)點(diǎn) 15: 齊河 black diamond 6808qh-hj61.156.42.180/32 匯聚層節(jié)點(diǎn) 16: 平原 black diamond 6808py-hj61.156.42.181/32 骨干網(wǎng)互連地址分配如下表： 從到vlan id互連地址/掩碼 核心節(jié)點(diǎn)老局 6808核心節(jié)點(diǎn)3 局 680810010.253.7.0/30 核心節(jié)點(diǎn)老局 6808匯聚層節(jié)點(diǎn)老局 alpine 380810110.253.7.4/30 核心節(jié)點(diǎn)老局 6808匯聚層節(jié)點(diǎn)四分局 al

40、pine 380810210.253.7.8/30 核心節(jié)點(diǎn)老局 6808匯聚層節(jié)點(diǎn)郵政局 alpine 380410310.253.7.12/30 核心節(jié)點(diǎn)老局 6808匯聚層節(jié)點(diǎn) 6: 開發(fā)區(qū) alpine 380410410.253.7.16/30 匯聚層節(jié)點(diǎn)四分 3808次匯聚層節(jié)點(diǎn)華魯電廠 alpine 380410510.253.7.20/30 核心節(jié)點(diǎn)老局 6808匯聚層節(jié)點(diǎn) 16: 平原 black diamond 6808 10610.253.7.24/30 核心節(jié)點(diǎn)老局 6808匯聚層節(jié)點(diǎn) 7: 陵縣 blackdiamond 680810710.253.7.28/30 核

41、心節(jié)點(diǎn)3 局 6808匯聚層節(jié)點(diǎn)三分局 alpine 380810810.253.7.32/30 電信寬帶 ip 城域網(wǎng)技術(shù)建議書 16 核心節(jié)點(diǎn)3 局 6808匯聚層節(jié)點(diǎn) 5: 建興小區(qū) alpine 380410910.253.7.36/30 核心節(jié)點(diǎn)3 局 6808匯聚層節(jié)點(diǎn) 11: 寧津 black diamond6808 11010.253.7.40/30 核心節(jié)點(diǎn)3 局 6808匯聚層節(jié)點(diǎn) 12: 武城 black diamond 6808 11110.253.7.44/30 匯聚層節(jié)點(diǎn) 16: 平原 black diamond 6808 匯聚層節(jié)點(diǎn) 15: 齊河 black di

42、amond 6808 11210.253.7.48/30 匯聚層節(jié)點(diǎn) 15: 齊河 black diamond 6808 匯聚層節(jié)點(diǎn) 14: 禹城 black diamond 6808 11310.253.7.52/30 匯聚層節(jié)點(diǎn) 14: 禹城 black diamond 6808 次匯聚層節(jié)點(diǎn) 3: 安居小區(qū) alpine 380411410.253.7.56/30 匯聚層節(jié)點(diǎn) 14: 禹城 black diamond 6808 匯聚層節(jié)點(diǎn) 13: 夏津 black diamond 6808 11510.253.7.60/30 匯聚層節(jié)點(diǎn) 13: 夏津 black diamond 6808

43、 匯聚層節(jié)點(diǎn) 12: 武城 black diamond 6808 11610.253.7.64/30 匯聚層節(jié)點(diǎn) 11: 寧津 black diamond6808 匯聚層節(jié)點(diǎn) 10: 慶云 black diamond 6808 11710.253.7.68/30 匯聚層節(jié)點(diǎn) 10: 慶云 black diamond 6808 匯聚層節(jié)點(diǎn) 9: 樂陵 black diamond 680811810.253.7.72/30 匯聚層節(jié)點(diǎn) 9: 樂陵 black diamond 6808 匯聚層節(jié)點(diǎn) 8: 臨邑 blackdiamond 680811910.253.7.76/30 匯聚層節(jié)點(diǎn) 8: 臨

44、邑 blackdiamond 6808 次匯聚層節(jié)點(diǎn) 2: 臨盤 alpine 380412010.253.7.82/30 匯聚層節(jié)點(diǎn) 8: 臨邑 blackdiamond 6808 匯聚層節(jié)點(diǎn) 7: 陵縣 blackdiamond 680812110.253.7.86/30 3.2.3 寬帶接入服務(wù)器（寬帶接入服務(wù)器（bras） pppoe 方式用戶以虛擬撥號(hào)方式接入寬帶接入服務(wù)器，通過用戶名密碼驗(yàn) 證后才能得到 ip 地址并連接網(wǎng)絡(luò)。pppoe 的優(yōu)點(diǎn)是可實(shí)現(xiàn)對(duì)用戶的控制，不用 規(guī)劃用戶端 ip 地址。 部署寬帶接入服務(wù)器時(shí)需特別注意以下幾點(diǎn)： a）pppoe不能穿過三層網(wǎng)絡(luò)設(shè)備，在使用3

45、層設(shè)備組建核心層的城域網(wǎng)中， 寬帶接入服務(wù)器必需分散放置； b）使用2/3層設(shè)備組網(wǎng)的城市初期用戶較少時(shí)，寬帶接入服務(wù)器可采取集 中放置的方式作為過渡，用戶數(shù)量增加時(shí)，為避免過多的廣播數(shù)據(jù)包穿過網(wǎng)絡(luò) 骨干，增加的接入服務(wù)器應(yīng)采用分散放置方式； c）pppoe使用了二層廣播包，所經(jīng)過的網(wǎng)絡(luò)必需支持廣播包通過。為防止 廣播風(fēng)暴，應(yīng)選用支持vlan的寬帶接入服務(wù)器產(chǎn)品，縮小二層網(wǎng)絡(luò)范圍。由 于較難實(shí)現(xiàn)每用戶單獨(dú)劃分vlan到寬帶接入服務(wù)器，建議同時(shí)配合接入層設(shè) 備的端口隔離、mac過濾、廣播包的總量限制等功能使用。 寬帶接入服務(wù)器可以實(shí)現(xiàn)對(duì)用戶上網(wǎng)時(shí)段、帶寬控制、連接方向等多方面 電信寬帶 ip 城

46、域網(wǎng)技術(shù)建議書 17 的靈活控制，并能記錄用戶上下網(wǎng)時(shí)間、數(shù)據(jù)包流量等詳細(xì)的用戶使用信息， 通過計(jì)費(fèi)軟件處理后，可以為用戶提供計(jì)時(shí)、計(jì)量等各種靈活的計(jì)費(fèi)方式，能 配合營銷，開展上網(wǎng)卡、時(shí)段優(yōu)惠、贈(zèng)送時(shí)長等業(yè)務(wù)促銷活動(dòng)。通過城域網(wǎng)間 認(rèn)證系統(tǒng)的互聯(lián)，還可以實(shí)現(xiàn)帳號(hào)漫游。 考慮如上因素，我方提出如下建議： 建議本期購置的寬帶接入服務(wù)器（bras）放在核心層其中的一個(gè)節(jié)點(diǎn)， 通過 vlan trunk 方式將本城域網(wǎng)的 pppoe 用戶分布在這個(gè) bras 上； 盡可能采用 vlan 方式隔絕用戶之間的廣播包，同時(shí)配合 extreme 設(shè)備專 有的 super vlan 技術(shù)實(shí)現(xiàn)。 3.2.4 vl

47、an 的劃分的劃分 因?yàn)楸敬喂こ踢x擇的設(shè)備支持 4096 個(gè) vlan，所以 vlan id 的劃分可基于以下原則 分配： 40004094 用作測(cè)試和保留 30003999 用作 pppoe 使用，原則上每個(gè)信息化小區(qū)一個(gè) vlan id ，具體劃分 可根據(jù)小區(qū)的規(guī)模等具體情況更改，另外應(yīng)結(jié)合 extreme 的 super vlan 技術(shù)實(shí)現(xiàn)。 20002999 用作專線用戶互連使用 100299 用作骨干網(wǎng)互連 1100 用作本地接入使用 3001999 保留 因?yàn)?bras 設(shè)備放置在核心節(jié)點(diǎn)，所有 pppoe 用戶都要和 bras 設(shè)備在同一個(gè) vlan 中，利用 802.1q 技術(shù)

48、可以使 bras 設(shè)備同時(shí)屬于多個(gè) vlan，同時(shí)利用 extreme 的 super vlan 技術(shù)可以簡化 vlan 的設(shè)置，我們建議為每個(gè)匯聚交換機(jī)分配一個(gè) pppoe 的 vlan id 即可。根據(jù)德州的具體情況，pppoe vlan id 劃分如下： 設(shè)備名稱pppoe vlan id子 vlan id 匯聚層節(jié)點(diǎn)老局 alpine 3808300030013049 匯聚層節(jié)點(diǎn)三分局 alpine 3808305030513099 匯聚層節(jié)點(diǎn)四分局 alpine 3808310031013149 匯聚層節(jié)點(diǎn)郵政局 alpine 3804315031513199 電信寬帶 ip 城域網(wǎng)

49、技術(shù)建議書 18 匯聚層節(jié)點(diǎn) 5: 建興小區(qū) alpine 3804320032013249 匯聚層節(jié)點(diǎn) 6: 開發(fā)區(qū) alpine 3804325032513299 匯聚層節(jié)點(diǎn) 7: 陵縣 blackdiamond 6808330033013349 匯聚層節(jié)點(diǎn) 8: 臨邑 blackdiamond 6808 335033513399 匯聚層節(jié)點(diǎn) 9: 樂陵 black diamond 6808340034013449 匯聚層節(jié)點(diǎn) 10: 慶云 black diamond 6808345034513499 匯聚層節(jié)點(diǎn) 11: 寧津 black diamond6808350035013549 匯聚層節(jié)點(diǎn) 12: 武城 black diamond 6808355035513599 匯聚層節(jié)點(diǎn) 13: 夏津 black diamond 68083