2014年廣東聯(lián)通ip城域網(wǎng)擴容主體工程一階段設計

2014年中國IP城域網(wǎng)主體工程第一冊總總經(jīng)理:韓志剛總工程師:孔力處主管:王欣設計總:王剛審核人:馮銘能單項設計:曾雨、古悅雄、劉審核:馮銘 編制:王 文全表器表省21合計3設計總王剛：單項設計：曾雨：劉璐古悅雄93 一 設計說 1概 工程概述 設計編制依據(jù) 設計范圍 設計分工及設計文件分冊 責任分工 工程概況 2整體網(wǎng)絡現(xiàn) 城域網(wǎng)整體概況 各城域網(wǎng)現(xiàn)狀 3169網(wǎng)絡承載業(yè)務定 典型IP城域網(wǎng)拓 各城域網(wǎng)設備現(xiàn)狀統(tǒng) 層設備現(xiàn)狀統(tǒng)計 業(yè)務控制層及以下設備現(xiàn)狀統(tǒng)計 6IP地址資源現(xiàn) DNS系統(tǒng)現(xiàn) 寬帶認證鑒權(quán)系統(tǒng)現(xiàn) 科學城機房 機房 同樂節(jié)點 互聯(lián)網(wǎng)綜合系統(tǒng)現(xiàn) 互聯(lián)網(wǎng)綜合系統(tǒng)網(wǎng)絡結(jié)構(gòu)現(xiàn)狀 互聯(lián)網(wǎng)綜合系統(tǒng)設備使用現(xiàn)狀 互聯(lián)網(wǎng)綜合系統(tǒng)功能現(xiàn)狀 流 與分析系統(tǒng)現(xiàn) 安全防護系統(tǒng)現(xiàn) 用戶行為分析系統(tǒng)現(xiàn) 緩存系統(tǒng)現(xiàn) P2P緩存系統(tǒng)現(xiàn)狀 HTTP緩存系統(tǒng)現(xiàn)狀 IDC網(wǎng)絡現(xiàn) IDC資源分布 IDC業(yè)務分類 IDC接入互聯(lián)網(wǎng)方式 網(wǎng)絡存在問 網(wǎng)絡架構(gòu)方面 網(wǎng)絡負荷和資源利用率 方面 本期工程地市出口流 本期工程各地市出口流量需求 中繼鏈路設置方案 17IP城域網(wǎng)建設目標及原 寬帶IP城域網(wǎng)總體目標架構(gòu) 城域骨干網(wǎng)建設原則 地市IP城域網(wǎng)建設原則 18工程總體建設方 工程建設原則 總體建設方案 19IP城域網(wǎng)建設方 城域網(wǎng)出口中繼鏈路設置方案 設備網(wǎng)元建設方案 路由組織原則與自治域劃分 網(wǎng)絡服務質(zhì)量解決方案（QoS） IP地址分配 建設方案 網(wǎng)絡保護及故障恢復解決方案 20防護要 IP城域網(wǎng)安全防護要求 虛假源地址整治和控制 設備安裝設 本期工程新增擴容配置 本期工程中繼鏈路設置及傳輸組織方式 平面布置及線纜布放 設備槽位布置 電源系統(tǒng) 配套設備及材料要求 機房環(huán)境要求及抗震加固說 機房高度及承重要求 機房環(huán)境要求 抗震加固要求 防雷及接地要求 網(wǎng)絡及業(yè)務割 網(wǎng)絡割接原則 網(wǎng)絡割接方案 施工注意事 25管理、勞動定員及培 管理 勞動定員 培訓 26建設進度計 二 .............................................871編制依 2編制說 內(nèi)容 費率取定 單價來源 3表 建設項目總表（匯總表 建筑安裝工程量表（表三） 建筑安裝工程機械使用費表（表三） 建筑安裝工程儀器儀表使用費表（表三） 國內(nèi)器材表（表四） 國內(nèi)器材表（表四） 工程建設其它費表（表五） 工程建設其他費用匯總表(表五甲匯總 附表三：本期工程設備附表四：本期工程思科設備附表五：本期工程中興設備附表六：本期工程華三設備附表七：本期工程貝爾設備附表八：本期工程迪普設備1本期分工界面 2014SJ0455S-SC-2IP城域骨干網(wǎng)現(xiàn)狀網(wǎng)絡拓撲示意 2014SJ0455S-SC-3大珠三角城域網(wǎng)網(wǎng)絡拓撲現(xiàn)狀示意 2014SJ0455S-SC-4IP城域網(wǎng)RR路由器網(wǎng)絡拓撲現(xiàn)狀示意 2014SJ0455S-SC-本期工程后IP城域骨干網(wǎng)網(wǎng)絡拓撲示意 2014SJ0455S-SC-本期工程后大珠三角城域網(wǎng)網(wǎng)絡拓撲示意 2014SJ0455S-SC-本期工程 IP城域網(wǎng)RR路由器網(wǎng)絡拓撲示意 2014SJ0455S-SC-一、設計說明1工程概述，隨著電信業(yè)重組的完成，國內(nèi)形成中國電信、中國及中國移動三足鼎立的全業(yè)務競爭格局。中國為適應新的競爭需求，明確提出將移動業(yè)務和固網(wǎng)寬帶業(yè)務作為今后重點發(fā)展方向同時提出了明確的寬帶提速目標同時隨著WCDMA網(wǎng)絡及融合業(yè)務優(yōu)勢的逐步體現(xiàn) 近幾年移動業(yè)務及固定互聯(lián)網(wǎng)業(yè)務均得到了長足的發(fā)展，步入了快速發(fā)展通道。寬帶數(shù)據(jù)網(wǎng)絡（169網(wǎng)絡，包括169城域網(wǎng)）作為固定寬帶互聯(lián)網(wǎng)業(yè)務及移動互聯(lián)網(wǎng)業(yè)務的基礎載體之一，其質(zhì)量和容量成為左右中國互聯(lián)網(wǎng)業(yè)務健康發(fā)展的一個關鍵因素。為了滿足新增互聯(lián)網(wǎng)用戶業(yè)務發(fā)展需求及寬帶提速的需求，，決定啟動2014年中國IP城域網(wǎng)主體工程。本工程為2014年中國 IP城域網(wǎng)主體工程。本文件為2014年中 IP城域網(wǎng)主體工程一階段設計第一冊全省匯總冊設計編制依據(jù)中國聯(lián)合網(wǎng)絡通信省關于編制一階段設計的委托中訊郵電咨詢設計院編制的《2014年中國IP城域網(wǎng)主體工程可行性第一冊全省匯總冊》；中國聯(lián)合網(wǎng)絡通信關于2014年中國IP城域網(wǎng)主體工程可行性的（項目批[2014]1284號）;中訊郵電咨詢設計院編制的《2013年中國下一代互聯(lián)網(wǎng)試專項網(wǎng)絡改造中國聯(lián)合網(wǎng)絡通信關于2013年中國下一代互聯(lián)網(wǎng)試專項網(wǎng)絡改造工程一階段設計（中國項目批[2013]735號）；中國聯(lián)合網(wǎng)絡通信網(wǎng)絡建設[2014]23號《2014年中國寬帶及數(shù)據(jù)網(wǎng)項目建設管理有關要求》及相關附件；中國聯(lián)合網(wǎng)絡通信省公司下發(fā)的《2013年寬帶數(shù)據(jù)網(wǎng)工信部規(guī)[2008]75號“關于發(fā)布《通信建設工程概算、編制辦法》及相關定 中國下發(fā)《關于加強通信防護管理工作（網(wǎng)絡建【2013207原信息于2006年7月發(fā)布的中民通信行業(yè)標準：《通信電源設備安裝設計規(guī)范》YD/T5040-2005；(強制性規(guī)范)工業(yè)和信息化部于2009年2月發(fā)布的中民通信行業(yè)標準：《互聯(lián)網(wǎng)網(wǎng)絡安全設計暫行規(guī)定》YD5177-2009；（強制性規(guī)范）原信息于2006年7月發(fā)布的中民通信行業(yè)標準：《電信設備安裝抗震設計規(guī)范》YD5059-2005；（強制性規(guī)范）原信息于2006年7月發(fā)布的中民通信行業(yè)標準《通信局(站)工業(yè)和信息化部規(guī)范標準《電信網(wǎng)和互聯(lián)網(wǎng)安全防護管理指南》YD/T工業(yè)和信息化部規(guī)范標準：《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護實施指南YD/T1729-工業(yè)和信息化部規(guī)范標準：《電信網(wǎng)和互聯(lián)網(wǎng)安全風險評估實施指南YD/T1730-工業(yè)和信息化部規(guī)范標準《電信網(wǎng)和互聯(lián)網(wǎng)備份機恢復實施指南YD/T1731-工業(yè)和信息化部規(guī)范標準：《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級保護要求》YD/T1754-2008；工業(yè)和信息化部規(guī)范標準：《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級保護檢測要求》YD/T1755-2008；工業(yè)和信息化部規(guī)范標準：《電信網(wǎng)和互聯(lián)理安全等級保護要求YD/T1756-工業(yè)和信息化部規(guī)范標準：《電信網(wǎng)和互聯(lián)理安全等級保護檢測要求》YD/T1757-2008；工業(yè)和信息化部規(guī)范標準：《通用機房安全管理總體要求》YD/T工業(yè)和信息化部規(guī)范標準《電信房屋設計規(guī)范》YD/T5003-工業(yè)和信息化部規(guī)范標準：《租房改建通信機房安全技術(shù)要求》2198-工業(yè)和信息化部規(guī)范標準：《支撐網(wǎng)安全防護要求》YD/T1752-中國聯(lián)合網(wǎng)絡通信省與公司簽訂的設備采購及服務中國聯(lián)合網(wǎng)絡通信省與中興公司簽訂的設備采購及服務中國聯(lián)合網(wǎng)絡通信省與貝爾公司簽訂的設備采購及中國聯(lián)合網(wǎng)絡通信省與市齊普生信息科技公司簽訂中國聯(lián)合網(wǎng)絡通信省與凌格公司簽訂的設備采購及中國聯(lián)合網(wǎng)絡通信省與廣州凱源科技簽訂的設中國聯(lián)合網(wǎng)絡通信省提供的網(wǎng)絡現(xiàn)狀相關資料設計范圍負責本期工程的編制。設計分工及設計文件分冊設計分工本期工程涉及全省IP城域網(wǎng)的網(wǎng)絡建設，根據(jù)省公司設計招標結(jié)果，由中訊郵電咨詢設計院負責全省IP城域網(wǎng)的工程的設計工作。分工界面IP城域網(wǎng)工程涉及傳輸、局房動力等專業(yè)以及寬帶支撐平臺等項目，IP城域網(wǎng)與IP城域網(wǎng)與傳輸專業(yè)分工：IP城域網(wǎng)工程負責提出本工程所涉及的二干及本地傳輸需IP城域網(wǎng)與局房動力專業(yè)分工：IP城域網(wǎng)工程提出具體機柜空間及電源需求，局房電IP城域網(wǎng)與寬帶支撐平臺間分工：IP城域網(wǎng)工程所涉及的NAT溯源及系統(tǒng)擴容分別由寬帶認證鑒權(quán)系統(tǒng)擴容工程和IP業(yè)務支撐系統(tǒng)擴容工程負責解決。設計文件分冊表 本期工程分冊第一 第二 佛山IP城域網(wǎng)單項主體工第三 中山IP城域網(wǎng)單項主體工第四 汕頭IP城域網(wǎng)單項主體工第五 惠州IP城域網(wǎng)單項主體工第六 茂名IP城域網(wǎng)單項主體工第七 清遠IP城域網(wǎng)單項主體工第八 韶關IP城域網(wǎng)單項主體工 廣州、東莞、、梅州、江門IP城域網(wǎng)單項主體工程 、、河源、IP城域網(wǎng)單項主體工程第十一 潮州、湛江、揭陽、云浮IP城域網(wǎng)單項主體工責任分工建設單位與集成商、設備提供商及施工單位間分工本項目在實際中涉及建設單位、系統(tǒng)總集成商、設備提供商及施工單位等四種角色，各角色間分工界面如下表所示：表 本期工程分工界面商位位12劃3供ODF/DDF商位位45人商位位ODF與傳輸專業(yè)分工IP傳輸專業(yè)根據(jù)IP城域網(wǎng)工程所提需求具體傳輸電路，并負責各局傳輸中繼電路傳輸ODF；與電源專業(yè)分工對于機房內(nèi)整體電源系統(tǒng)可滿足需求但需增配整流模塊或電柜熔絲的，可在與地市協(xié)商基礎上由本工程負責；工程概況工程建設滿足期根據(jù)關于本項目的計劃安排本期工程滿足至2015年3月寬帶業(yè)務發(fā)展及工程主要建設內(nèi)容(1）目前省內(nèi)流量通過地市省管S進行互通，互通鏈路網(wǎng)絡層級較多，本期工程省內(nèi)所有地市的互通流量通過A進行疏通提高整體網(wǎng)絡鏈路帶寬利用率，大珠三網(wǎng)絡主要承載AAA、DNS、等省級管理系統(tǒng)的流量。網(wǎng)，網(wǎng)Gi路由器分別直連廣州、城域網(wǎng)CR，不再通過移動業(yè)務路由嚴控建設規(guī)模，跨地市、跨網(wǎng)調(diào)撥,其中整機調(diào)撥32203解除隱患，提高網(wǎng)絡整體安全CR:2014年河源新機房投產(chǎn)，對河源C2進行搬遷，通過調(diào)撥同CRS機框及部分板卡作為新河源C2RR:2RR(GSR12012)IPV6業(yè)RR(GSR12404)進行替換；、BAS922137750CPU負荷過高，更換引擎板解決；揭陽、茂名、梅州、韶關各1臺ME60，惠州2臺、177501M60007BAS存在單板隱患，通過拆、SR：2臺C7609，佛山1臺C7609，1臺ASR9010存在單板卡隱患，揭陽1臺NE80E線卡不能達到線速，通過異地、異網(wǎng)利舊調(diào)撥解決；SW:25107臺替換現(xiàn)網(wǎng)（4）各IP城域網(wǎng)出口至骨干網(wǎng)中繼帶寬擴容至3.98T(主體工程中僅提出二干傳輸需求，涉及到端口擴容在簡單擴容工程中實施)；滿足寬帶提速需求及寬帶接入網(wǎng)建設需求利舊/擴容路由器BASSR、交換機、CGN設備，并擴容城域內(nèi)相關中繼鏈路；（6）路由器：平臺升級/擴容6臺BAS775013臺；2121CGN4SR6臺，RR2臺，NAT4BAS7SR5104BAS2SR61NAT工程投資及來源本期工程投資估算為16,281,159元，所需由建設單位自籌解決，具體各地市規(guī)表 本期工程建設規(guī)模及投資估算CGN（元411525113122491222121264所需由建設單位自籌解決一階段設計與可研對比表 本期工程一階段設計與可研差異平臺升級/7平臺升級/61臺775013775013212321212臺SW擴容核減。NAT441:整機調(diào)撥擴容SRNAT42:板卡調(diào)撥擴容BAS1:整機調(diào)撥擴容SR6RR2臺,NAT42:板卡調(diào)撥擴容BAS臺，SR5臺4臺BAS、2臺SR、臺交換機、1合約到期及河源搬遷，增加2臺BAS2臺SR擴容核減。（萬2整體網(wǎng)絡現(xiàn)城域網(wǎng)整體概況目前，22IPIPIP城域網(wǎng)、深圳IP城域網(wǎng)、東莞IP城域網(wǎng)、佛山IP城域網(wǎng)、IP城域網(wǎng)、中山IP城域網(wǎng)、江門IPIPIPIPIPIP城域網(wǎng)、肇慶IP城域網(wǎng)、梅州IP城域網(wǎng)、河源IP城域網(wǎng)、云浮IP城域網(wǎng)、IP城域網(wǎng)、韶關IP城域網(wǎng)、潮州IP城域網(wǎng)、揭陽IP城域網(wǎng)以及IP城域網(wǎng)。目前聯(lián)通China169骨干網(wǎng)網(wǎng)絡拓撲示意參見圖2014SJ0455S-SC-01。大珠三角、廣州及城域網(wǎng)采用公有自治域號，其它19個城域網(wǎng)采用私有自治域號，各城域網(wǎng)與169骨干網(wǎng)通過EBGP協(xié)議交換路由信息。各城域網(wǎng)自治域信息如下表表 各城域網(wǎng)自治域信息1大珠三角IGP：采用ISIS作為IGP路由協(xié)議，大珠三層及管ISISLevel2治域內(nèi)的穿越在層設備和各S路由器間啟用IBGP協(xié)議2廣州IP城IGP：OSPFIGPArea03IP城IGP：OSPFIGPArea04東莞IP城IGP：OSPFIGPArea05佛山IP城IGP：OSPFIGPArea06IP城IGP：OSPFIGPArea07中山IP城IGP：OSPFIGPArea08江門IP城IGP：采用OSPF作為IGP全網(wǎng)設備處于Area0面。BGP：采用EGBP169網(wǎng)及大珠三城域網(wǎng)互通，交換路由9汕頭IP城IGP：OSPFIGPArea0惠州IP城IGP：OSPFIGPArea0湛江IP城IGP：OSPFIGPArea0茂名IP城IGP：采用OSPF作為IGP全網(wǎng)設備處于Area0面。BGP：采用EGBP169網(wǎng)及大珠三城域網(wǎng)互通，交換路由肇慶IP城IGP：OSPFIGPArea0清遠IP城IGP：OSPFIGPArea0河源IP城IGP：OSPFIGPArea0云浮IP城IGP：OSPFIGPArea0潮州IP城IGP：OSPFIGPArea0IP城IGP：OSPFIGPArea0揭陽IP城IGP：OSPFIGPArea0韶關IP城IGP：采用OSPF作為IGP全網(wǎng)設備處于Area0面。BGP：采用EGBP169網(wǎng)及大珠三城域網(wǎng)互通，交換路由梅州IP城IGP：OSPFIGPArea0IP城IGP：OSPFIGPArea0各城域網(wǎng)現(xiàn)狀大珠三城域網(wǎng)現(xiàn)狀全省省管大帶寬大客戶（BGP客戶）省內(nèi)跨地市業(yè)務互通平臺IPTV承載平臺(省中心與地市中心間承載平臺大珠三角IP城域網(wǎng)層由廣州科學城及兩個節(jié)點組成，廣州二層本NE5000E2+2C1CRS2+2集群作C2；C1與C2設置1*40GPOS+1*10GE鏈路互珠三角IP城域網(wǎng)出口至169骨干網(wǎng)共計340G，C1及科學城C2單邊各設置3*40GPOS+5*10GPOS鏈路與169骨干網(wǎng)夏茅1A1、科學城2A1口字型連接。8S路由器，其他地市均設有兩臺省管S路由器。通過設置在各地的省管S設備與各城域網(wǎng)互通，即由該省管SASBRS設備邏輯上屬于大珠三角城域網(wǎng)內(nèi)，同時與大珠三角層及地市城域網(wǎng)層設備互聯(lián)，與地市城域網(wǎng)層設備間運行EBGP協(xié)議，與大珠三角城域網(wǎng)層之間運行IP及IBGP169骨干網(wǎng)、大珠三互聯(lián)示意圖：圖 各獨立地市城域網(wǎng)與大珠三角城域網(wǎng)互通示意省管S為滿足大珠三角城域網(wǎng)的定位，目前在已扁平化地市中設置省管S67臺(4RR)表 全省省管S設備現(xiàn)狀（個（個1422423CRS-414CRS-415ASR416ASR41743843943（個（個43ASR85S-SR-2012-S-SR-2012-S-SR-2012-9S-SR-2012-S-SR-2012-S-SR-2012-CRS-6S-SR-2012-S-SR-2012-S-SR-2012-S-SR-2012-S-SR-2012-2NE40E-85S-SR-2012-4NE40E-88S-SR-2012-2NE40E-83S-SR-2012-2NE40E-83NE40E-85NE40E-85S-SR-2012-NE40E-83S-SR-2012-NE40E-83（個（個S-SR-2012-杰思信息4層傳輸機NE40E-82S-SR-2012-NE40E-82S-SR-2012-C3NE40E-83S-SR-2012-B5NE40E-83S-SR-2012-84S-SR-2012-84S-SR-2012-NE40E-84S-SR-2012-NE40E-84S-SR-2012-NE40E-84S-SR-2012-NE40E-84S-SR-2012-銀泉社廈三S-SR-2012-S-SR-2012-NE40E-85S-SR-2012-通發(fā)2樓機NE40E-85S-SR-2012-NE40E-85S-SR-2012-NE40E-85S-SR-2012-NE40E-84S-SR-2012-NE40E-84NE40E-83NE40E-83建設路郵3NE40E-84建設路郵3NE40E-84（個（個S-SR-2012-NE40E-83S-SR-2012-3NE40E-83S-SR-2012-郵政3樓機NE40E-83S-SR-2012-3NE40E-83S-SR-2012-NE40E-85S-SR-2012-NE40E-85-SR-2012-42-SR-2012-42-SR-2012-Cisco42-SR-2012-Cisco42-SR-2012-Cisco72-SR-2012-Cisco72-SR-2012-5Cisco72-SR-2012-3上表含大珠三網(wǎng)絡業(yè)務支撐系統(tǒng)網(wǎng)絡設備及省管S路由器， 網(wǎng)網(wǎng)絡拓撲示意參見圖紙2014SJ0455S-SC-02。IPv4為了解決IBGP的FullMesh問題，在廣州、科學城共設置2臺IPv4路由反射器，其中GSR12404為RR#1，科學城GSR12404為RR#2。RR#1、科學城RR#2分別通過GE鏈路雙上連至大珠三角層C1/C2路由為滿足全網(wǎng)開 業(yè)務時，MP-iBGP對等體之間的FullMesh問題，在夏茅和陽城分別設置了一臺Cisco7206路由器作為全 業(yè)務的路由反射器，夏茅VRR-及VRR-2分別通過GE鏈路雙上連至大珠三角層C1/C2路由器廣州城域網(wǎng)現(xiàn)狀廣州IP城域網(wǎng)層設置兩個節(jié)點，分別是二層本地網(wǎng)機房2和夏茅二層交換機房，在設置1套NE5000E-X16的2+3集群系統(tǒng)作為廣州城域C1，在夏茅設置1套思科CRS-3的2+3集群系統(tǒng)作為廣州城域C2，C1通過7*40GPOS鏈連China169骨干網(wǎng)廣州科學城2A1，C2通過7*40GPOS鏈路連China169骨干網(wǎng)廣州夏茅1A1，同時兩臺路由器之間通過11*10GE鏈路進行互聯(lián)廣州IP城域網(wǎng)總出口帶寬為560G。兩臺和同時與省管S7/8口字型互聯(lián)，帶寬80G。城域網(wǎng)現(xiàn)狀城域網(wǎng)層設置兩個節(jié)點，在龍崗同樂設置1套NE5000E-X16的2+3集群系統(tǒng)作為C1，在南山高科設置1套思科CRS2+3集群系統(tǒng)作為C2。C1通過7*40GPOS+4*10GPOS鏈連China169骨干網(wǎng)廣州夏茅1A1，C2通過7*40GPOS+4*10GPOS鏈連China169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過14*10GE鏈路進行互聯(lián)。IP城域網(wǎng)總出口帶寬為640G。兩臺同時與省管S1/280G。東莞城域網(wǎng)現(xiàn)狀東莞IP城域網(wǎng)層設置兩個節(jié)點在恒豐七層設置一套NE5000E2+3集群系統(tǒng)作為城域C1，在科技園一層設置一套CRS-12+3集群系統(tǒng)作為城域C2。C1通過4*40GPOS+3*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過4*40GPOS+3*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過4*10GE鏈路互聯(lián)。東莞IP城域網(wǎng)總出口帶寬為380G。兩臺同時與省管S1/2口字型互聯(lián)，40G。佛山城域網(wǎng)現(xiàn)狀佛山IP城域網(wǎng)在佛山順德永豐設置1套NE5000E2+2集群系統(tǒng)作為城域C1，文華新大樓設置一套CRS-12+2集群系統(tǒng)作為城域C2。C1通過4*40GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過4*40GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過4*10GE鏈路互聯(lián)佛山IP城域網(wǎng)總出口帶寬為320G臺同時與省管S1/2口字型互聯(lián)，帶寬40G。中山城域網(wǎng)現(xiàn)狀中山IP城域網(wǎng)在中山日報社機房設置1臺NE5000E單機作為城域C1，長江北路機房設置1臺CRS-12+2集群單機作為城域C2C1通過6*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過6*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)中山IP城域網(wǎng)總出口帶寬為120G兩臺同時與省管S1/2口字型互聯(lián)，帶寬20G。城域網(wǎng)現(xiàn)狀IP城域網(wǎng)在上沖機房設置1臺CRS-12+2集群作為城域C1，在新時空機房設置1臺NE5000E2+2集群作為城域網(wǎng)C2C1通過6*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過6*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。IP城域網(wǎng)總出口帶寬為120G。兩臺核心同時與省管S1/2口字型互聯(lián)，帶寬40G。江門城域網(wǎng)現(xiàn)狀江門IP城域網(wǎng)在高沙機房設置1臺NE5000E作為城域C1，在江海機房設置1臺CRS-3作為城域網(wǎng)C2。C1通過5*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過5*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。江門IP城域網(wǎng)總出口帶寬為100G。兩臺同時與省管S1/2口字20G。汕頭城域網(wǎng)現(xiàn)狀汕頭IP城域網(wǎng)在汕頭杰思設置1臺NE80E作為城域C1，在汕樟機房設置1臺NE80E作為城域C2。C1通過6*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過6*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。汕頭IP城域網(wǎng)總出口帶寬為120G。兩臺同時與省管S口字型互20G。湛江城域網(wǎng)現(xiàn)狀湛江IP城域網(wǎng)在湛江霞山機房設置1臺NE5000E作為城域C1，在湛江赤坎機房設置1臺CRS-3單機作為城域C2。C1通過5*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過5*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)湛江IP城域網(wǎng)總出口帶寬為100G兩臺同時與省S20G惠州城域網(wǎng)現(xiàn)狀惠州IP城域網(wǎng)在岸機房設置1臺NE5000E作為城域C1和1臺CRS-3作為城域C2。C1通過5*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過5*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)惠州IP城域網(wǎng)總出口帶寬為100G兩臺同時與省管S口字型互聯(lián)帶寬20G。清遠城域網(wǎng)現(xiàn)狀清遠IP城域網(wǎng)在清遠社廈機房設置1臺NE5000E作為城域C1，在創(chuàng)益樓機房設置1臺NE5000E作為城域網(wǎng)C2C1通過3*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過3*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)清遠IP城域網(wǎng)總出口帶寬為60G兩臺同時與省管S1/220G。茂名城域網(wǎng)現(xiàn)狀茂名IP城域網(wǎng)在郵政5樓綜合機房設置1臺NE5000E作為城域C1，在郵政5樓骨干機房設置1臺CRS-1作為城域C2。C1通過2*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。茂名IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型互聯(lián)，帶寬20G。肇慶城域網(wǎng)現(xiàn)狀肇慶IP城域網(wǎng)在肇慶英峰機房設置2臺NE80E作為城域C1/2。C1通過2*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。肇慶IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型互聯(lián)，帶寬20G。揭陽城域網(wǎng)現(xiàn)狀揭陽IP城域網(wǎng)在郵政設置1臺CRS-3作為城域網(wǎng)C1，在電力花園設置1臺NE5000E作為城域網(wǎng)C2C1通過6*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過6*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。揭陽IP城域網(wǎng)總出口帶寬為120G。兩臺同時與省管S1/2口字40G。潮州城域網(wǎng)現(xiàn)狀潮州IP城域網(wǎng)在新時空設置1臺NE80E作為城域網(wǎng)C1在楓春設置1臺NE80E作為城域網(wǎng)C2。C1通過2*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。潮州IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型互聯(lián)，20G。韶關城域網(wǎng)現(xiàn)狀韶關IP城域網(wǎng)在火車站設置1臺NE5000E作為城域網(wǎng)C1，在通發(fā)設置1臺CRS-1作為城域網(wǎng)C2。C1通過2*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。韶關IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型20G。城域網(wǎng)現(xiàn)狀IP城域網(wǎng)在郵政機房設置2臺NE80E作為城域網(wǎng)C1/2C1通過2*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1C2通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1同時兩臺路由器之間通過2*10GE鏈路互聯(lián)IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型互聯(lián)，帶寬20G。梅州城域網(wǎng)現(xiàn)狀梅州IP城域網(wǎng)在郵政機房設置2臺NE80E作為城域網(wǎng)C1/2C2通過2*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1C1通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1同時兩臺路由器之間通過2*10GE鏈路互聯(lián)梅州IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型互聯(lián)，帶寬20G。河源城域網(wǎng)現(xiàn)狀河源IP城域網(wǎng)在九龍城機房設置2臺NE80E作為城域網(wǎng)C1/2。C1通過2*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。河源IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型互聯(lián)，帶寬20G。云浮城域網(wǎng)現(xiàn)狀云浮IP城域網(wǎng)在硫鐵礦機房設置2臺NE80E作為城域網(wǎng)C1/2。C1通過POS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1，同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。云浮IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型互聯(lián)，帶寬20G。城域網(wǎng)現(xiàn)狀IP城域網(wǎng)在技工學校設置1臺NE5000E作為城域網(wǎng)C1，在建安設置1臺NE5000E作為城域網(wǎng)C2C1通過2*10GPOS鏈連169骨干網(wǎng)廣州夏茅1A1，C2通過2*10GPOS鏈連169骨干網(wǎng)廣州科學城2A1同時兩臺路由器之間通過2*10GE鏈路互聯(lián)。IP城域網(wǎng)總出口帶寬為40G。兩臺同時與省管S1/2口字型20G。3169網(wǎng)絡承載業(yè)務定， 關于169城域骨干網(wǎng)及IP城域網(wǎng)的定位 169網(wǎng)，LANxDSLLANxDSLIDCIDC主要為移動寬帶用戶以及移動增值平臺互聯(lián)網(wǎng)業(yè)WLAN及等業(yè)務流IP城域網(wǎng)現(xiàn)網(wǎng)設備基本能夠支持組播、MPLS、QoS及IPv6部署的需求，目前廣州、城域網(wǎng)設備均支持IPv4/IPv6雙棧，其余地市尚有部分設備需要通過IPv4/IPv6雙棧。經(jīng)過2012年IP城域網(wǎng)設備擴容工程及2013年下一代互聯(lián)網(wǎng)試專項工程，聯(lián)通IP城域網(wǎng)已基本實現(xiàn)網(wǎng)絡結(jié)構(gòu)扁平化，根據(jù)各城域網(wǎng)的實際情況分析，IP城圖 IP城域網(wǎng)典型拓撲架層設備現(xiàn)狀統(tǒng)計2013年簡單擴容工程后各地市IP城域網(wǎng)層路由器配置及資源占用情表 各地層路由器配置及資源占用統(tǒng)計城域節(jié)點名業(yè)務槽40GPOS口1OGPOS口10GE端2.5GPOS口GE端總占配占配占配占配占配占廣州2+3群875廣州2+3群8759龍崗同C12+3群97南山高C22+3群97222東莞集群5473城域節(jié)點名業(yè)務槽40GPOS口1OGPOS口10GE端2.5GPOS口GE端總占配占配占配占配占配占新時空5A機東莞CRS-集群5406樓數(shù)據(jù)佛山E40G2+2群428280樓數(shù)據(jù)佛山群42720五路1山日樓中山E單00機房2中山2+2群008400C22+2群008643C1E2+2群00江門域高沙2樓房江門E-00江海樓機江門CRS-00汕頭08汕樟郵樓16數(shù)據(jù)汕頭06新時空B5層機湛江81新時空C3層機湛江CRS-00惠州域惠州CRS-03惠州00茂名樓綜合茂名859茂名樓骨干茂名CRS-單429肇慶42肇慶42銀泉廈三清遠84清遠域創(chuàng)益樓清遠E-84C1CRS-2城域節(jié)點名業(yè)務槽40GPOS口1OGPOS口10GE端2.5GPOS口GE端總占配占配占配占配占配占C242韶關46韶關域通發(fā)二房韶關46河源域九龍城河源1河源域九龍城河源41郵政七梅州E單0郵政七梅州E單0C1004142城域建安四房C1004142路新時廈二潮州0052408路郵政三潮州0052408廈三樓揭陽81揭陽CRS-008641云浮域硫鐵礦云浮云浮域硫鐵礦云浮業(yè)務控制層及以下設備現(xiàn)狀統(tǒng)計2013年簡單擴容工程后， 各地市IP城域網(wǎng)業(yè)務控制層設備（SR、BAS）表 各地市BAS設備統(tǒng)計02005055507032053205320532053104320531046006103403104表 各地市SR設備統(tǒng)計NE40NE40E-三329964692222242236101（臺數(shù)量（臺數(shù)量（臺28注：上表統(tǒng)計中未包含RR路由器，2013年工程后，全（臺數(shù)量（臺數(shù)量（臺28（臺數(shù)量（臺數(shù)量（臺778469126417127241296IP地址資源現(xiàn)，根據(jù)省公司運維部門提供資料數(shù)據(jù)網(wǎng)絡IPv4地址分配及使用情況參見下，表 各地市IPv4地址使用狀IPv4BASIPv4等客戶IPv4IPv4%IPv4BASIPv4等客戶IPv4IPv4東、佛4地市采節(jié)點部署，其余17地市采用單節(jié)點部署。NETWAP緩存系統(tǒng)、專線用戶緩存系統(tǒng)負責特定業(yè)務的解析；省中心建設有系統(tǒng)、容錯系級遞歸系統(tǒng)、分布式索引及大日志分析系統(tǒng)等來實現(xiàn)系統(tǒng)的分析管理、安全防護及輔助業(yè)2013年工程后DNS系統(tǒng)解析能力達到386QPS，DNS系統(tǒng)網(wǎng)絡結(jié)構(gòu)如下*****169骨干********存系統(tǒng)結(jié)替換兩臺圖 全省DNS系統(tǒng)網(wǎng)絡拓撲示意在全省設有三組互聯(lián)網(wǎng)認證系統(tǒng)，分別設在廣州科學城節(jié)點、節(jié)點、Anycast技術(shù)實現(xiàn)節(jié)點內(nèi)的負載均衡及安全保障。基本認證功能:33060wlan業(yè)務功能：推送平臺實現(xiàn)對于全省欠費催繳服務器的管理，以及對于系統(tǒng)內(nèi)信息以及公告推送服務。BOD動態(tài)帶寬服務器，實現(xiàn)對于寬帶用戶的帶寬個性化調(diào)整，對于以后新業(yè)務的發(fā)展提供條件。WLAN認證功能實現(xiàn)通過EAP-SIM/AKA無感知認證方式，支持wlan-portal的個性化門戶改造，推送對方定制的portal，互科學城機房科學城機房和機房互為通過分區(qū)負荷分擔的方式實現(xiàn)全省寬帶用戶的認證，2節(jié)點互為熱備，科學城機房負責、河源、潮州、梅州、云浮、揭陽、、東莞、等9個地市寬帶用戶的認證?？茖W城節(jié)點服務器設備如下：3radius認證服務器、2臺MDB數(shù)據(jù)庫服務器、1臺唯一性控務器2臺動態(tài)帶寬調(diào)整服務器2臺統(tǒng)計分析服務器1臺服務器、1CID-FINDER5PC12WLAN-PORTAL2WLAN信令服務器、1臺測試服務器。科學城節(jié)點網(wǎng)絡設備如下：42WLAN認證IPB2DCN網(wǎng)互通；4臺四層交換機，其中2臺四層交換機作為Portal服務器的負載分擔，2臺四層交換機作為信息推送平臺的負載分擔；4臺，其中2臺部署在WLAN認證與IP承載B網(wǎng)互通，2臺WLAN認證與169公網(wǎng)互通；2臺思科路由器，2臺思科路由器設備作為互聯(lián)網(wǎng)認證平臺與169網(wǎng)互通。具體設備型號詳見“表12.寬帶認證鑒權(quán)系統(tǒng)設備現(xiàn)狀”機房機房負責韶關、清遠、肇慶、茂名、湛江、惠州、汕頭、中山、江門、、廣州、佛山等12地市寬帶用戶的認證。節(jié)點共有服務器設備共計6臺小型機，分別為3臺radius認證服務器，2臺MDB數(shù)據(jù)庫服務器，1臺唯一性控務器。節(jié)點的網(wǎng)絡設備如下：2臺三層交換機，其作為互聯(lián)網(wǎng)認證平臺與DCN網(wǎng)互通2臺路由器；2臺思科路由器，其作為互聯(lián)網(wǎng)認證平臺與169詳見“表12.寬帶認證鑒權(quán)系統(tǒng)設備現(xiàn)狀”同樂節(jié)點同樂節(jié)點負責本地IPV6用戶接入認證，目前僅有2臺認證服務器，通過同機房城域網(wǎng)交換機，至本地城域網(wǎng)。表 寬帶認證鑒權(quán)系統(tǒng)設備現(xiàn)1T4-52T4-2314T3-25T4-26T3-17T4-1859WLAN-2T3-12S7606-4422CRS-2RadiusT4-3T4-21S7606-22同樂T4-2圖 全省寬帶認證鑒權(quán)系統(tǒng)網(wǎng)絡拓撲示意互聯(lián)網(wǎng)綜合系統(tǒng)網(wǎng)絡結(jié)構(gòu)現(xiàn)狀服務全省共532013中：省新時空接口服務器應用服務 數(shù)據(jù)庫服務器數(shù)據(jù)庫/應用服務IBM3650（1臺）SUN SUN科學城接口服務Dell2950（1臺IP

圖 互聯(lián)網(wǎng)綜合系統(tǒng)網(wǎng)絡結(jié)構(gòu)現(xiàn)狀互聯(lián)網(wǎng)綜合系統(tǒng)設備使用現(xiàn)狀

互聯(lián)網(wǎng)綜合系統(tǒng)經(jīng)過幾年的建設，目前在省中心設備和各地市設備 互聯(lián)網(wǎng)綜合系統(tǒng)網(wǎng)絡設備表SUN232GDell2IPV621121廣州、Dell4IPV6SUN232GDell2IPV621121廣州、Dell4IPV6表14.BASSRNATDNSDCN互聯(lián)網(wǎng)綜合系統(tǒng)功能現(xiàn)狀互聯(lián)網(wǎng)綜合系統(tǒng)實現(xiàn)了設備管理、告警管理、性能管理、拓撲管理、局數(shù)據(jù)稽核、IP地址管理、客戶專線管理、臺帳管理、設備輪詢檢測、統(tǒng)計報表等通用功能。流量與分析系統(tǒng)13年工程后對全省21地市及大珠三角的出口路由器進行和分析，采用netflow的方式進行數(shù)據(jù)，對全省流量進行統(tǒng)計及分析。的流量分析報表，使運維能夠有效地檢測網(wǎng)絡的流量狀態(tài)，并能和流量系統(tǒng)進行聯(lián)動，對異常流量進行，目前省流量與分析系統(tǒng)設備均部署在科學城，表15.流量及分析系統(tǒng)設備現(xiàn)狀GenieATM19GenieATM69目前部署一套專門的DDoS防護系統(tǒng)，和流量和分析系統(tǒng)進行聯(lián)動，進行城域網(wǎng)的DDoS防護，目前能力達到40G，另外還為DNS系統(tǒng)部署一套流量系統(tǒng)，能力達到10G，目前安全防護系統(tǒng)設備及能力現(xiàn)狀如下表所示：表16.Eudemon140G能ArborTMS110G能DDoS防護系統(tǒng) CHINA169骨干②①③圖 安全防護系統(tǒng)網(wǎng)絡拓撲IP網(wǎng)絡流量進行、分析和控制策略實施，保持IP網(wǎng)絡的安全性和完整性；通過的分權(quán)、分域、分功能的管理模式，完成不同部門、業(yè)務部門和使用部門的使用要求.目前該系統(tǒng)實現(xiàn)功能如下：P2P業(yè)務以及P2P流量緩存VoIP；(6)異常流量(7)郵件及僵尸網(wǎng)絡監(jiān)測URL在科學城二層數(shù)據(jù)機房、夏茅一層數(shù)據(jù)機房分別設有190G流量的業(yè)務網(wǎng)關38個分光器，用來對廣州、城域網(wǎng)上行380G鏈路進行分光，具體部署設備如下在科學城二層數(shù)據(jù)機房、夏茅一層數(shù)據(jù)機房分別設有1臺局域網(wǎng)交換機，用來進行SIG設備的數(shù)據(jù)匯總，并匯聚現(xiàn)有業(yè)務網(wǎng)關設備。在科學城二層數(shù)據(jù)機房部署1816臺（共享接入、用戶行為分析功能共用2臺、VoIP2臺、P2P2臺），Web服務器1臺。業(yè)務系統(tǒng)共享服務器群，服務器群采用T8000刀片服務器，設備部署在科學城二層數(shù)據(jù)機房，服務器對到在科學城二層、夏茅一層數(shù)據(jù)機房，每個機房部署兩臺SIG9280E（每臺最大監(jiān)120G）1910GPOS接口板，19塊業(yè)務處理板。通過分光器對廣州、、大珠三城域網(wǎng)出口的上行38條10GPOS鏈路進行分光，同時將流量SIG9280E。本工程在科學城二層數(shù)據(jù)機房和中僑六層數(shù)據(jù)機房各部署1臺SIG1000，用于對Radius進行。網(wǎng)絡結(jié)構(gòu)拓撲圖如下所示：

圖 寬帶用戶行為分析系統(tǒng)拓撲（公網(wǎng)地址（公網(wǎng)地址科學 夏S2600為提高用戶的響應速度，減少互聯(lián)網(wǎng)延時對用戶的影響，現(xiàn)網(wǎng)在科學223GbpsP2P40Gbps吐出能力的HTTP緩存系統(tǒng)。P2P緩存系統(tǒng)現(xiàn)網(wǎng)在廣州科學城機房2層機房部署一套P2P緩存系統(tǒng)，出口帶寬達到40G，聯(lián)合ICP調(diào)度服務器，對本地次數(shù)較多的PPS、PPL、L、QVOD等一些私有協(xié)P2P緩存系統(tǒng)網(wǎng)絡設備如下：2臺S9303交換機，2臺S5352交換機46iCache9200采用集中式部署方式P2P緩存系統(tǒng)旁掛大珠三路由器每臺S9303通過2*10GE2012IPC1、C2S9303之間的4*GEiCache9200GES9303，P2P緩存系統(tǒng)拓撲如

思科路由

路由

交換HTTP緩存系統(tǒng)現(xiàn)

圖 P2P緩存系統(tǒng)拓撲HTTP緩存系統(tǒng)，主要針對跨網(wǎng)互聯(lián)的網(wǎng)頁瀏覽、、等HTTP業(yè)務2012年工程后科學城二層數(shù)據(jù)機房部署一套40Gbps吐出能力的HTTP緩存系統(tǒng)，包括兩臺H3CS9508E交換機、兩臺DPX8000-A12負載均衡器、1臺DptechSECPLAT9000-GT服務器，12臺CF5000MX緩存服務器?，F(xiàn)網(wǎng)采用集中式部署方式，HTTP緩存系統(tǒng)旁掛大珠三路由器。每臺S9508E通2*10GE2012年IP城域網(wǎng)擴容工程后的大珠三C1C2S9508E之間的互連鏈路為2*10GE，每臺DPX8000-A12負載均衡器均通過單邊2*10GE雙上聯(lián)S9508EDPX8000-A121*GE（作為心跳線；每臺CF5000MX2*GES9505E（4*GE

思科路由

路由

4層交換

IDC資源分

圖 HTTP緩存系統(tǒng)拓撲根據(jù)對全省21地市的，全省機房面積約2.6萬多平方米，其中合作機房面積約1.2萬平方米；其中五星級IDC一個，四星級IDC五個。各地市IDC資源統(tǒng)計如下表 2013 各IDC資源分布情地2013年資源現(xiàn)寬寬寬利率(㎡廣科學06廣08廣工業(yè)09廣作00廣00000同中0深作000東恒豐樓機36東科技園樓機88地2013年資源現(xiàn)寬寬上聯(lián)(㎡東美000東000東作000佛順德豐中長江北樓609中長江北樓中航房14新時空2101江中心房00江中心房03汕杰0惠岸六湛新時空1IDC機0揭谷園機20312揭IDC機韶2748政機02茂政機5梅區(qū)4770清銀泉0肇英鋒房8潮新時046地2013年資源現(xiàn)寬寬上聯(lián)(㎡云大降機云硫鐵3220河三樓房2550220建安廈03芯靈子20IDC業(yè)務分類IDC增值類業(yè)務主要是：代、郵箱申請、空間租用及數(shù)據(jù)備份、容災備份、服務、門戶映像、、服務、負載均衡服務等業(yè)務；應用類業(yè)務主要是：企業(yè)設計及制作、企業(yè)移動辦公系統(tǒng)研發(fā)、應用系統(tǒng)研發(fā)、IDC70%的業(yè)務收入比。IDC接入互聯(lián)網(wǎng)方式IDC169科學城省管IDC機房，通過接入大珠三角城域網(wǎng)層其余各地市均為IDC出口設備直接接入所在地市城域網(wǎng)的層路由器目前數(shù)據(jù)網(wǎng)絡存在問題歸納如網(wǎng)絡架構(gòu)方面(1)網(wǎng)Gi通過移動業(yè)務路由器匯聚后，上行至城域網(wǎng)，網(wǎng)絡層級較多；(2)S匯聚后，路由跳數(shù)較多；網(wǎng)絡負荷和資源利用率中山NE5000E單機目前槽位已滿，且局房空間、動力受限，制約業(yè)務的發(fā)展汕頭路由器NE80E槽位已滿，新增業(yè)務需求部分局址匯聚交換機端口利用率超過且無法擴容，需結(jié)合業(yè)務發(fā)展需求進行方面ME60BAS7750BASCPU本期工程各地市出口流量需求根據(jù)可行性計算出至2014年底城域網(wǎng)內(nèi)各類業(yè)務流量需求(G)及城域出網(wǎng)總流量(G)以及2015年3月至骨干網(wǎng)流量，如下表：表 各地市流量需地普通寬帶流量專線業(yè)務流WLAN業(yè)務流IDC業(yè)務流務流量IPV4用IPV6用下上下上下上下上下上下上下上大三廣東佛中江汕湛惠茂肇清地普通寬帶流量專線業(yè)務流WLAN業(yè)務流IDC業(yè)務流務流量IPV4用IPV6用下上下上下上下上下上下上下上韶河梅潮揭云合備注:城域網(wǎng)總流量=普通寬帶流量+專線業(yè)務流量+WLAN業(yè)務流量+IDC+中繼鏈路設置方案2014IP169骨干網(wǎng)中繼鏈路設置共計3980G(新增中繼帶寬均在簡單擴容工程實施，在主體工程中提出二干傳輸需求)大珠三城域網(wǎng)中繼鏈路設置共計620G，具體各地市鏈路設置如下表所示：表19.20142013新增配置帶寬358445324261625161715123220142013新增配置帶寬22162217IP城域網(wǎng)建設目標及原寬帶IP城域網(wǎng)總體目標架IPQoSQoS保證，提供差異化服務，最終滿足智能管道及提供二/三 、組播等業(yè)務支持，滿足多業(yè)務運營需求加強網(wǎng)絡的集中控制、管理及安全機制，提高網(wǎng)絡的運維能力，保證及寬帶IP圖 城域網(wǎng)總體目標架城域骨干網(wǎng)建設原則總體原則IP城域網(wǎng)中繼出口鏈路，工程期末峰值利用達到75%，方考慮上聯(lián)鏈路擴容隨著網(wǎng)絡扁平化，大珠三角城域網(wǎng)流量轉(zhuǎn)發(fā)的作用將會逐步弱化，但應結(jié)合QoS規(guī)范，并在全網(wǎng)進行部署，提高差別服務能力，提高網(wǎng)絡資源使用逐步對現(xiàn)網(wǎng)同局址的城域網(wǎng)進行優(yōu)化調(diào)整，提高網(wǎng)絡整體安全性大珠三角城域網(wǎng)定位進一步完善大珠三角城域網(wǎng)網(wǎng)絡定位，大珠三角城域網(wǎng)主要承載、S、、流量等省級支持系統(tǒng)相關管理流量；本期工程后，出省及跨地市互通流量均通過A進行疏導，科學城IDC調(diào)整至169SSR/RRS上行大珠三鏈路逐步拆除，地市城域網(wǎng)直連大珠三。流量調(diào)整策略如下圖所示：圖 地市流量策略示意網(wǎng)絡建設原則加快推進城域網(wǎng)網(wǎng)絡結(jié)構(gòu)的優(yōu)化調(diào)整工作，提高IP城域網(wǎng)的可擴展性、安全性、多IP城域網(wǎng)結(jié)構(gòu)原則上要求采用扁平化方式組網(wǎng)，即層+業(yè)務控制層兩級架構(gòu)，業(yè)務控制層設備（BAS或SR）直連層設備組網(wǎng)，減少級聯(lián)級數(shù)，提高網(wǎng)絡承載搭建路由型IP城域網(wǎng)。為滿足今后的業(yè)務發(fā)展需求，IP城域網(wǎng)在建設時應以搭建路由型IP（IP城域骨干網(wǎng)）和二層寬帶接入網(wǎng)，逐步滿足今后城域網(wǎng)部署實施QoS、MPLS、組播支持等的需求；各地市應結(jié)合本地實際情況，適當擴大三層網(wǎng)絡規(guī)模，減小二層網(wǎng)絡規(guī)模，減少二層廣播域；業(yè)務控制層設備應設置雙上行鏈路且分布在不同槽位上，避免單鏈路故障隱患，提高性。業(yè)務控制層設備至層設備鏈路承載，各地市應結(jié)合實際情況，在條件允許IP，逐步探索精細化運營模式，改戶體驗；原則上各城域網(wǎng)兩臺出口路由器應設置在不同物理局址的機房目前尚不滿足此要求的惠州、肇慶、河源、梅州、、云浮地市，應結(jié)合本地機房資源情況及時進行調(diào)整；對于光纜資源相對比較欠缺的地區(qū)，可以考慮采用環(huán)形拓撲結(jié)構(gòu)組網(wǎng)。建議3～5互聯(lián)帶寬；IGP由OSPF調(diào)整為ISIS，同時將承載路由與用戶路由分離，用戶路由通過IBGP承載，城域網(wǎng)內(nèi)引入RR設備；路由反射器（RR）可以通過路由器兼作或設置獨立的設備，對于同一AS內(nèi)對等體數(shù)目（CR、BASSR數(shù)量）25RR設備，對于較少的，暫通過路由器兼作RR；城域網(wǎng)應設置異常流量控制設備（如蜜罐路由器層設備建設原則（1）層平臺能力應滿足2年的網(wǎng)絡擴容需求，并保持相對穩(wěn)定。可結(jié)合業(yè)務發(fā)展需求和設備演進路標，適度超前布局，有平臺升級需求的，在盡量保護既有投資的基礎上建議優(yōu)先考慮采用100G及以上平臺設備在綜合考慮和充分利用城域網(wǎng)及骨干網(wǎng)40/10G100G等更高速率端口。（2）對于城域出口帶寬達到120Gbps的地市，城域網(wǎng)層出口路由器應考慮采用集群設備，提高網(wǎng)絡的可擴展性。業(yè)務控制層BAS/SR的建設原則充分考慮業(yè)務規(guī)模和網(wǎng)絡結(jié)構(gòu)的需求,S/SR數(shù)量嚴格控制,匯聚區(qū)AS/SR建S/SR采用10GE鏈聯(lián)。匯聚區(qū)內(nèi)BAS原現(xiàn)網(wǎng)主流大容量BAS（40G平臺及以上）應在用戶達5萬或流量達20G，再考慮進行，在同節(jié)點或匯聚區(qū)內(nèi)其他節(jié)點新增第二臺BAS設備。原則上，在匯聚區(qū)現(xiàn)有注冊用戶未達到10萬戶或流量未達40G時同一匯聚區(qū)署的大容量BAS應不超過2臺匯聚區(qū)首次設置BAS原1.5萬。老舊BAS優(yōu)化原各城域網(wǎng)應提升現(xiàn)有BASBAS移至同匯聚區(qū)內(nèi)的大容量BAS。老舊BAS整機升級，按照匯聚區(qū)內(nèi)BAS情況考慮。BAS備份原考慮現(xiàn)網(wǎng)BAS部署層級相對較低的實際情況，暫不考慮規(guī)模部署B(yǎng)ASSR及綜合接入SR的選點和布放應考慮匯聚周邊地區(qū)專線業(yè)務發(fā)展規(guī)模、IPTV用戶數(shù)量，應部署多業(yè)務綜合接入SR，不宜區(qū)分業(yè)務類型單設SR?？紤]主流BASBAS/SR合設的綜合接入方式，其他場景也可優(yōu)先考慮BAS/SR高端匯聚交換機建設原則納入城域網(wǎng)設備建設工程的范圍內(nèi)。考慮到將來網(wǎng)絡向路由化發(fā)展，要求嚴控數(shù)量，性能上應支持MPLSPE、OSPF、BGP4、QinoS等能力；匯聚交換機主要負責二層接入網(wǎng)業(yè)務的匯聚，匯聚交換機的選點和布放應和BAS、SRBAS、SR不宜下掛過多的二層匯聚交換機，建議3～470%1小時70%12個時可根據(jù)需要考慮擴容；1臺匯聚交換機；80%2帶管路由器設置要求為提高網(wǎng)絡管理性，加強對業(yè)務控制層以上設備的管理，綜合考慮建設成本等相關因素，部署帶管路由器，總體部署原則如下：按局址（樓層）為單位部署，IP城域網(wǎng)、本地IP承載網(wǎng)、IDC統(tǒng)籌考慮2臺或以上IP城域網(wǎng)CR/BAS/SRIPCE同一城域網(wǎng)兩臺C間橫聯(lián)鏈路設置原則由于路由策略的調(diào)整，導致同一城域網(wǎng)兩臺間橫穿流量較大，需加大兩臺CC間橫聯(lián)鏈路以N*10GE端口互聯(lián)(2條)；鏈路擴容原則75%，35%，綜合考慮投資、業(yè)務發(fā)展需求及運維情況，單方向中繼電路流量需求超過2條GE10GE22.5Gb/s電路時宜直10Gb/s210Gb/s40Gb/s寬帶接入網(wǎng)至IP網(wǎng)的組網(wǎng)原則引入xPON之后，OLT設備可直接連接SRBASL2匯聚層結(jié)構(gòu)建議主要以星形、樹型組網(wǎng)為主，根據(jù)需要設置單臺或多臺二層LAN/DSLAM設備至業(yè)務控1000戶），可考慮直連業(yè)務控制層設備。OLTOLT及接入交2000戶（2Gbps）的，OLT/BAS接口2Gbps）的，可通過GE或N*GE方式上連BAS設備；BAS/SR槽位及下行端口滿足所屬接入間交換機/OLT等上連鏈路需求時，應考慮調(diào)整為直接接入BAS/SR設備，減少不必要的網(wǎng)絡中間環(huán)節(jié)及投資。DSLAM、OLTLAN的時候，可以考慮增加建設匯聚交IDC出口接入方案對于設置有IDC的地市，由于正常情況下城域網(wǎng)的入流量大于出流量，同時IDC的出IDC出口直接接入城域網(wǎng)IDC出口設備原則上應采用三層路由器設備，且成對設置通過口字型接入城域網(wǎng)層路由器，具備冗余保護機制。WLAN接入方案基于前期相關部門成果，建議WLAN接入IP城域網(wǎng)方案如下全網(wǎng)AP與AC采用三層組網(wǎng)，以城域網(wǎng)為單位采用AC集中式部署，原則上位于同局址的AC設備應雙上聯(lián)至本局址的2臺SR或高端匯聚交換機上同時通過啟用HSRP/VRRP圖 WLANAC/AP接入IP城域網(wǎng)示意WLAN業(yè)務BAS的集中化部署原則：為解決WLAN業(yè)務IP地址資源不足問題，可通NAT和WLAN業(yè)務BASNAT解決，對于業(yè)務需求緊急的地市，可暫采用WLAN業(yè)務集中或部分集中化的部署方案進行過及業(yè)務控制應考慮部署寬帶城域網(wǎng)的安全機制，保證和業(yè)務安全IP城域網(wǎng)的業(yè)務接入控制層實現(xiàn)基于用戶級別業(yè)務流的管理、安全控制和QoS設備選型原則、組播、網(wǎng)絡管理、安全等功能的支持情況，逐步提高城域網(wǎng)的可管理、可運營和可IP23家；10G10G、GE/FE新建業(yè)務控制層設備應支持二/三層、QoS、組播等功能，并能平滑升級BAS應支持PPPoE、DHCP+Web以及IPoE認證的地址管理和認證方式，DHCPServerSVLANDiffServQPPBQinQ8QoS隊列N性限制；支持基于用戶名、PVC、VLAN、MAC地址、IP地址新建網(wǎng)絡設備應支持IPv6或平滑升級支持設備配置要求11卡使用主流配置，具備存取系統(tǒng)運行日志的能力。交換矩陣板卡配置為N+1冗余，實現(xiàn)熱備方式，交換矩陣板卡配置要求一致，1+1模式。電源模塊冗余，要求電源框冗余，電源模塊冗余；對于IP設備，電源模塊30%的余量。雙路電源接入要求實現(xiàn)負載分擔。2塊。FIB2.5QoS8HQoS對于同方向中繼電路，要求部署在不同的機框（多機），特性及License配置要求滿足常規(guī)的路由工作，如IPv4/IPv6、Multicast、MPLS及L2/L3 等；其它可能License限制應予以說明。對于BAS設備，用戶數(shù)的License應不少于各業(yè)務板卡支持的最大接入數(shù)替換下網(wǎng)設備的利舊處理網(wǎng)絡（如IDC、IP承載網(wǎng)等）中使用；對于下線省管SIPv6NAT44部署IPv6根據(jù)國家發(fā)改委發(fā)布的《關于下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設的意見》及關IPv6相關精神，各地市應相應做好IPv6部署準備工作選擇雙棧方案作為中國的IPv6過渡方案，IPv6將直接通過China169承載并通過169骨干網(wǎng)實現(xiàn)與國際及國內(nèi)其他IPv6網(wǎng)絡的連接城域（/匯聚層業(yè)務控制層、IDC網(wǎng)絡采棧方式，同時疏通IPv4/IPv6流量。除城域網(wǎng)的CR設備外，針對硬件不支持IPv6的城域網(wǎng)匯聚/業(yè)務控制層設備，建議隨為支持IPv6應版本新增接入層設備應要求支持IPv6從而逐步提高網(wǎng)絡設備IPv62013年廣州、城域網(wǎng)已經(jīng)支持IPv6業(yè)務，根據(jù)試點情況，后期再根據(jù)指導意見考慮其它地市進行IPv6的部署。NAT44IPv4IPNAT改造兩個進行解決省公司已通過2011年IPv4地址改造工程和2012年IP業(yè)務支撐系統(tǒng)工程兩個工程對全19NAT改造，有效緩解了IPv4公有地址的緊缺情況。工程期內(nèi)各應挖掘自身潛力，做好地址的配置，提高地址利用率的基礎上，根NAT2012NAT設備的測試結(jié)果，省內(nèi)采用了集中式方案。集中式管控，但網(wǎng)絡配置較復雜，同時占用CR端口及根據(jù)省公司相關部門及廣州等地市意見省內(nèi)在采用集中式T設備基礎T式為主，業(yè)務量大的節(jié)點適當引入分布式部署策略，對于廣、深寬帶用戶密集的地區(qū)盡快考慮采用分布式板塊進行負荷分擔，減少集中式的負荷及風險。可靠性建設要求（1）層設備應盡量異機房部署，網(wǎng)狀網(wǎng)連接，避免單節(jié)點故障（2）層互連端口和上連鏈路的端口應盡量安排在不同板卡上；業(yè)務控制層上連個或多個層(匯聚層)的端口應盡量安排在不同板卡上業(yè)務控制層設備（BAS/SR）應同層設備（CR）互聯(lián)，中繼電路應綜合對于業(yè)務量大的節(jié)點，BAS/SR匯聚層交換機雙上行業(yè)務控制層BAS/SR工程建設原則適度超前滿足業(yè)務的發(fā)展需要，進一步優(yōu)化和調(diào)整網(wǎng)絡結(jié)構(gòu)，提高網(wǎng)絡對業(yè)務的支持能力；根據(jù)提高中繼能力的要求，按需對節(jié)點設備能力進行擴容，同時充分考慮保護已有投資；總體建設方案優(yōu)化完善網(wǎng)絡架構(gòu)優(yōu)化地市互通流量方SICS及大珠三，建設規(guī)模及投資較大。故本期工程對地市互訪流量通過A疏導，提高整體網(wǎng)絡鏈IC客戶流量。BGP接入，A/B網(wǎng)逃生通道，以及工程割接量大，逐步考慮對大珠三省管S進行下線，本期下線地市有、茂名、江門、惠州、清遠、河源、梅州、、湛江等9地市。工程期內(nèi)，對移動業(yè)務接入網(wǎng)絡進行扁平化組網(wǎng)，網(wǎng)Gi路由器分別直連廣州、深CR，不再通過移動業(yè)務路由器匯聚，減少網(wǎng)絡層次，節(jié)省移動業(yè)務路由器投資。拆閑補忙，提高網(wǎng)絡資源利用率3220314466備14臺，下線板卡466塊，在簡單擴容中對其利舊調(diào)撥，從而提升網(wǎng)絡資源利用率。3220314466網(wǎng)絡隱患，提高性CR：2014年河源新機房投產(chǎn)，對河源C2進行搬遷，通過調(diào)撥同樂CRS機框C2；RR：大珠三(廣州)2RR7206不支持IPV6業(yè)務，且該設備已經(jīng)停產(chǎn)，過維保，本期調(diào)撥惠州承載網(wǎng)RR利舊替換；BAS922137750CPU負荷過高，更換引擎板解決；揭陽、茂名、梅州、、韶關各1臺ME60，惠州2臺、江門1臺貝爾7750，1M60009臺BAS存在單板隱患，通過拆閑補忙，調(diào)撥板卡解決；SR：2臺C7609，佛山1臺C7609，1臺ASR9010存在單板卡隱患，通過異地1NE80E線卡不能達到線速，通過異地、異網(wǎng)利舊調(diào)撥解決；SW：共解決25臺單板卡隱患，其中10臺通過調(diào)撥解決，含佛山3臺9512，1臺C65095930619306；154930611臺9306，1臺9512；6臺線路質(zhì)量隱患，含東莞5臺9306，佛山1臺表 本期工程各地市建設規(guī)模CGN獨立419122212126428臺整機設備及203塊板卡全表 本期工程CRS設備調(diào)撥佛山湛江C2原CRS-2+388原CRS-2+3卡框311原CRS-57佛山湛江C22+3原CRS-2+3572CRS-2+3（110GE子卡CRS-2+3=（110GSPA43CRS-2+3（10GE子卡11CRS-2+3（2021原CRS-2+3（140G21CRS-2+3（40GPOS62廣州CRS-2+311廣州CRS-2+311廣州CRS-2+3=（110GSPA4高科CRS-2+311高科CRS-2+311高科CRS-2+3=（110GSPA44表 本期工程NE5000E設備調(diào)撥1410GPOS11210GPOS11210GPOS+244442220GE211210GPOS4122421表 本期工程NE80E設備調(diào)撥1(LPUF-52POS-XFP41WAN/LAN-XFP4412100/1000Base-X-SFP2(LPUF-10POS-SFP10(LPUF-112211(LPUF-3333822221WAN/LAN-XFP4444表 本期工程板卡調(diào)撥7750SR-MDA775020-PTGEMDA-XPSFP（10GE1M6000-1ME60-101000Base-X-SFP1E(BP20-ME60-101000Base-X-SFPE(BP20-1ME60-101000Base-X-SFP-ME60-1ME60-101000Base-X-SFP1ME60-101000Base-X-SFP111TX11A9K-MPA-4X10GE=（410GELAN1(LEB)-1君寧機(LEB)-1(LEB)-31(LEB)-41新時空B-128K1-128K1朗-128K1-128K1-128K點1-128K11表 本期工程整機調(diào)撥2211NE40E-1NE40E-1NE40E-1NE40E-12GSR惠州2111FW1000-TE-12211319IP城域網(wǎng)建設方城域網(wǎng)出口中繼鏈路設置方案根據(jù)前面章節(jié)業(yè)務，2014年IP城域網(wǎng)工程計劃各城域網(wǎng)出口至169骨干網(wǎng)中繼鏈至大珠三城域網(wǎng)中繼鏈路設置共計620G，具體各地市鏈路設置如下表所示：表 本期工程各城域網(wǎng)出口中繼鏈路設置20142013新增配置帶寬3584453242616220142013新增配置帶寬51617151232221622各城域網(wǎng)出口中繼鏈路最終配置以169骨干網(wǎng)分配資源為準上表中鏈路數(shù)量為單邊網(wǎng)絡數(shù)值，即如東莞城域網(wǎng)，至169設備網(wǎng)元建設方案CR建設方案CR目前佛山路由器目前為40G平臺的2+2集群系統(tǒng)，均為異構(gòu)方式，即一套思科CRS-1集群，一套NE5000E集群。根據(jù)業(yè)務發(fā)展需求及結(jié)合中繼鏈路調(diào)整、地市層面BASSR以及IDC等建設情況本期工程對佛山設備進行平臺升級佛山C1(NE5000E40G平臺2+2集群升級為(NE5000E100G平臺2+3集群(2100G1100G多機線卡框)求(下線的部分低密度板卡調(diào)撥至二、三類地市)；佛山C2(CRS40G平臺)2+2集群升級為(CRS140G平臺)2+3集群(利舊同樂2個140GCRS矩陣框并采購1個140G多機線卡CR140GE5000E單機(部署在中山日報社)，槽位占用已滿，無法100GE5000E6山加快局房的建設解決租約到期及電源緊張的問題中山2為40G平臺的S122集群，其在簡單擴容工程中通過板卡擴容可滿足業(yè)務發(fā)展需求。CR汕頭兩臺路由器NE80E槽位及端口占用已滿現(xiàn)網(wǎng)設備已業(yè)務發(fā)展需求，本期工程利舊同樂CRS替換下的CRS線卡框并利舊/擴容相應上下行板卡作汕頭C2、利舊廣州替換下的NE5000E線卡框，并利舊/擴容相應上下行板卡作汕頭C1。CR河源2臺NE80E同局房設置，據(jù)河源反饋，河源2014年將有新機房投產(chǎn)本期工程對河源進行搬遷以解決同局址問題利舊同樂替換下的CRS線卡框，利舊/C2C1NE80E在簡單擴容工程中利舊原C2部分板卡解決業(yè)務發(fā)展需求。SR建設方案據(jù)市場口反饋，惠州13年底專線用戶數(shù)達到210條，工程期內(nèi)達到252條，現(xiàn)網(wǎng)專線通過BAS進行承載，業(yè)務管理及不便，根據(jù)SR新建原則，工程期內(nèi)利舊惠州2臺省管S作為獨立SR。2C76091C7609、1ASR9010存在單板卡隱患，通過異地、異網(wǎng)1NE80E交換網(wǎng)版(10G)平臺低，通過調(diào)撥下線機框交換矩陣板卡解決；RR路由器建設方案離，并啟用IBGPRRGSR120082010RR（GSR12404）BAS建設方案共計7BAS存在單板卡隱患，其中5ME60，37750SR，1M6000，本期工共計13臺貝爾BAS7750SR設備引擎板卡老舊，其中惠州9臺、潮州2臺、汕頭2臺CPU負荷超過率，本期采用下一代引擎CPM3對其進行替換，解決設備CPU負荷告警表 本期工程BAS板卡調(diào)撥方210GE1210GE120GE1M6000-20GE1ME60-10GEE(BP20-1ME60-10GEE(BP20-1ME60-101000Base-X-1ME60-101000Base-X-1ME60-20GE1NAT44建設方案根據(jù)寬帶業(yè)務發(fā)展情況及各地市IPv4地址剩余情況，本期工程清遠利舊小容NAT2NATSW建設方案SW12臺，其中廣州、中山各3臺，、茂名各2臺，、惠州各1臺。為了提高穩(wěn)定性，對現(xiàn)網(wǎng)9臺老舊且端口利用率高的交換機進行安全，其中佛山5臺、廣州、、東莞、各1臺。表 新建交換機分123金碧456789新香州茂名學分地市建設規(guī)模表 工程前后全網(wǎng)相關設備統(tǒng)計對比CR(NAT備CR(NAT備120020022422324244222252222CR(NAT備CR(NAT備62827292827227292222