南方XX省計算機互聯(lián)網(wǎng)第四期擴容工程

資料收集攻城獅論壇. 第73頁共73頁南方XX省計算機互聯(lián)網(wǎng)第四期擴容工程總體系統(tǒng)設(shè)計書一九九九年七月

目錄TOC\o"1-2"1 本期擴容背景情況介紹和建設(shè)目標 31.1 南方XX省163網(wǎng)現(xiàn)狀 31.2 目前網(wǎng)絡(luò)需要擴容的主要問題表現(xiàn)。 41.3 本期工程建設(shè)的目標 51.4 本期163省網(wǎng)擴容的建設(shè)規(guī)模 52 省網(wǎng)結(jié)構(gòu)的調(diào)整和擴展 72.1 目前的省網(wǎng)結(jié)構(gòu) 72.2 本方案提出的新的省網(wǎng)結(jié)構(gòu) 73 南方XX省網(wǎng)四期地址分配原則 104 163網(wǎng)和視聆通網(wǎng)間互通的大規(guī)模地址轉(zhuǎn)換系統(tǒng) 114.1 XX公司的本期大容量NAT系統(tǒng)設(shè)計 125 用戶接入服務(wù)方案 155.1 接入服務(wù)器共享方案 155.2 本期工程的QUADMAYA8010組網(wǎng)方案 195.3 基本功能要求 245.4 163/169撥號接入服務(wù)器端口共享解決方案 255.5 撥號用戶的計費 276 各節(jié)點局域網(wǎng)的結(jié)構(gòu)和設(shè)備配置 286.1 省NOC節(jié)點 296.2 XX市A節(jié)點 316.3 XX市B節(jié)點 346.4 深圳A節(jié)點 366.5 XX市節(jié)點 406.6 汕頭節(jié)點 416.7 深圳B節(jié)點 436.8 其他節(jié)點局域網(wǎng)結(jié)構(gòu) 457 網(wǎng)絡(luò)服務(wù)的發(fā)展 487.1 域名服務(wù)性能的提升 487.2 電子郵件服務(wù)的擴展 507.3 用戶認證性能的提升 51

本期擴容背景情況介紹和建設(shè)目標南方XX省163網(wǎng)自1995年投入建設(shè)以來，經(jīng)過多次擴容，已經(jīng)覆蓋全省大部分地市。網(wǎng)絡(luò)覆蓋面、網(wǎng)絡(luò)質(zhì)量和用戶數(shù)量的發(fā)展在全國都處于領(lǐng)先地位，起到了為省內(nèi)用戶和國內(nèi)用戶提供Internet服務(wù)、啟動市場，建立南方XX省INTERNET網(wǎng)主導(dǎo)地位的作用。但是，隨著網(wǎng)絡(luò)服務(wù)水平的提高、用戶認知程度的提高和電信資費調(diào)整的影響，用戶上網(wǎng)要求飛速增長，原有的網(wǎng)絡(luò)將很快趨于飽和，所以GPTA決定及時擴容，以便充分滿足未來幾年內(nèi)用戶上網(wǎng)的要求。南方XX省163網(wǎng)現(xiàn)狀業(yè)務(wù)需求自南方XX省計算機互聯(lián)網(wǎng)建立以來，在全球及全國INTERNET浪潮的帶動下，處在改革開放前沿的南方XX省掀起了一股INTERNET熱潮，用戶數(shù)發(fā)展迅速，至CHINANET-GD三期完工后，可滿足撥號用戶108610戶，低速專線用戶達1410戶（按64kb/s）及12戶高速專線用戶。統(tǒng)計到1998年底，用戶數(shù)接近12萬戶。在此形勢下，原有各節(jié)點的系統(tǒng)容量普遍顯得不足，使上網(wǎng)的傳輸速率降低，從而影響用戶的發(fā)展。同時，隨著信息服務(wù)市場在南方XX省的蓬勃發(fā)展，除珠江三角洲以外的其他市縣用戶的上網(wǎng)呼聲也越來越大，沒有本地INTERNET的地區(qū)，急切需要建立本地INTERNET節(jié)點。因此，為了進一步擴大CHINANET－GD的網(wǎng)絡(luò)接入和疏通能力，適應(yīng)信息業(yè)務(wù)發(fā)展和市場競爭的需求，為用戶提供更優(yōu)質(zhì)的服務(wù)，省局決定進行CHINANET－GD四期擴容工程?，F(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)南方XX省計算機互聯(lián)網(wǎng)（CHINANET-GD）前幾期的建設(shè)，目前已覆蓋到南方XX省的21個本地網(wǎng)，共23個節(jié)點平臺和一個網(wǎng)管中心，包括XX市A、XX市B、深圳A、深圳B、珠海、汕頭、湛江、惠州、XX市、佛山、東莞、中山、順德、南海、肇慶、茂名、梅州、韶關(guān)、陽江、潮州、汕尾、清遠、河源，其中河源、清遠屬于邏輯上不完整的節(jié)點。云浮、揭陽、潮陽等地市的用戶通過市話中繼電路延伸接入到鄰近的CHINANET--GD節(jié)點。XX市B同時包含了CHINANET的核心層和大區(qū)層節(jié)點。CHINANET核心層XX市節(jié)點通過1條155Mb/s（目前實際開通50Mb/sPVC）的電路與北京相連，同時通過1條155Mb/s（目前實際開通50Mb/sPVC）的電路與上海相連，并擁有4條2Mb/s的國際出口連接至美國西北網(wǎng)，1條512kb/s的出口連接至香港及1條512kb/s的國際出口連接至澳門。南方XX省網(wǎng)XX市B節(jié)點通過2條100Mb/s以太網(wǎng)分別與XX市大區(qū)的2臺高性能的局域網(wǎng)交換機相連，從而實現(xiàn)與國家網(wǎng)的連接。三期完工后的網(wǎng)絡(luò)結(jié)構(gòu)及組成見附件2：現(xiàn)全網(wǎng)共有XX市A、XX市B、深圳A、XX市和汕頭等5個核心層節(jié)點，核心層節(jié)點以全網(wǎng)狀互連。核心層路由器上配置ATM接口板，在核心節(jié)點間建立全網(wǎng)狀PVC連接作為首選路由，同時保留網(wǎng)絡(luò)中的2Mb/s的E1傳輸電路作為備用路由，這為以后CHINANET－GD與廣東視聆通網(wǎng)的溝通或并網(wǎng)創(chuàng)造了有利條件，又保證了網(wǎng)絡(luò)運行的安全可靠。其它非核心節(jié)點主要通過2Mb/s的中繼電路連接至核心節(jié)點或其它節(jié)點，而東莞、順德等節(jié)點通過ATMPVC連接至核心節(jié)點。河源、清遠2個節(jié)點在邏輯上并不是完整的節(jié)點，只是為了便于用戶的發(fā)展，在清遠、河源設(shè)置用于專線用戶接入的路由器CISCO4700和MAX4000撥號接入服務(wù)器。其用戶及網(wǎng)絡(luò)管理由XX市負責。CHINANET－GD網(wǎng)管中心通過2條2Mb/s的中繼電路分別連接至XX市A節(jié)點和XX市B節(jié)點。經(jīng)過CHINANET-GD的第三期擴容之后，撥號用戶端口總?cè)萘繉⑦_到16794個，其中PSTN撥號端口11874個，ISDN撥號端口4920個（B信道）；專線端口分別為：信道化E1數(shù)量為47個，高速串口為12個。目前網(wǎng)絡(luò)需要擴容的主要問題表現(xiàn)。需要增加新節(jié)點，以滿足目前沒有接入節(jié)點的地市的用戶上網(wǎng)要求，擴大網(wǎng)絡(luò)覆蓋面。需要增加接入端口，滿足現(xiàn)有節(jié)點用戶發(fā)展的要求。設(shè)備老化問題。由于建網(wǎng)時間較長，現(xiàn)在服役中的設(shè)備高中低檔兼?zhèn)洌缙诓捎玫脑O(shè)備存在老化和性能不夠的問題。例如：路由器、網(wǎng)管服務(wù)器、域名服務(wù)器等。目前省網(wǎng)的骨干路由器主要為cisco7000系列和cisco4500。這兩種產(chǎn)品在建網(wǎng)當時屬于高端設(shè)備，但是，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，7000和4500已經(jīng)停產(chǎn)或接近停產(chǎn)，由于其自身老化、對高速接口的支持不夠、內(nèi)部的交換處理結(jié)構(gòu)為集中式，無法提高處理速度、對新版IOS軟件和路由器應(yīng)用軟件的支持缺乏等原因，已經(jīng)越來越不適合作為省網(wǎng)的高速骨干路由器使用。采用新型路由器替代成為必然趨勢。省內(nèi)骨干網(wǎng)帶寬需要升速。由于接入端口數(shù)的增加，預(yù)期的網(wǎng)絡(luò)流量將有一個較大規(guī)模的提升，影響到骨干帶寬需要提升。另外，目前的中繼線路存在利用率不均衡的問題，部分低速璉路利用率過高，我們建議進行路由策略調(diào)整，并且從長遠來看，還需要進行升速。視聆通出口瓶頸問題。視聆通用戶到Internet的訪問需要通過163，而出口由于網(wǎng)關(guān)設(shè)備PIX的性能限制，形成瓶頸，限制了用戶的發(fā)展。域名服務(wù)器過于繁忙，影響用戶訪問速度，需要提高服務(wù)能力。接入服務(wù)器共享問題。由于163和視聆通都需要大量的撥號接入設(shè)備，如果能夠共享一個大的接入服務(wù)器群組，能夠綜合利用，大規(guī)模節(jié)約建網(wǎng)成本。同時可以降低維護工作量，節(jié)約運營成本。同時也為將來開展多種形式的端口接入服務(wù)（例如：VPDN、虛擬ISP、端口批發(fā)等）提供條件。網(wǎng)管體系結(jié)構(gòu)過于簡略，設(shè)備老化、軟硬件配置偏低，在性能上和功能上均難以滿足日益增長的網(wǎng)管管理要求。缺乏深層的網(wǎng)絡(luò)監(jiān)測和統(tǒng)計手段。XX市、深圳將發(fā)展到10萬以上用戶，成為規(guī)模超大的節(jié)點，原有的電子郵件系統(tǒng)將不能滿足大用戶量的需要。廣域網(wǎng)出口與省內(nèi)網(wǎng)絡(luò)相比，速度較低，易形成瓶頸；為單出口，需要選擇合適的到ChinaNET大區(qū)層的連接作為第二出口，以提高網(wǎng)絡(luò)的可靠性。需要強化本地的運維、管理、技術(shù)支持能力；強化對網(wǎng)絡(luò)安全的維護能力。另外，隨著網(wǎng)絡(luò)的發(fā)展，在建網(wǎng)初期的實驗探索階段已經(jīng)告一段落，需要及時向電信級的高性能高可靠性網(wǎng)絡(luò)（CCIP）轉(zhuǎn)化。XX公司在本次擴容的建議中，根據(jù)對南方XX省網(wǎng)的了解和網(wǎng)絡(luò)建設(shè)經(jīng)驗，廣泛使用了CCIP的設(shè)計思想與實踐，保證GDNET持續(xù)穩(wěn)定地提供高容量、高質(zhì)量的服務(wù)。綜上所述，在本期工程總體方案設(shè)計中提出了1.3的建設(shè)目標本期工程建設(shè)的目標擴大網(wǎng)絡(luò)的覆蓋面，增加節(jié)點。增加整個網(wǎng)絡(luò)撥號用戶及專線用戶的接入端口，提高用戶接入能力。優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整路由策略完善系統(tǒng)性能，網(wǎng)絡(luò)關(guān)鍵部件消除單點故障。擴大網(wǎng)絡(luò)的傳輸帶寬，提高網(wǎng)絡(luò)的疏通能力。完善和增加網(wǎng)絡(luò)管理功能、系統(tǒng)管理功能，增加網(wǎng)絡(luò)服務(wù)質(zhì)量測試手段，提高運維能力和業(yè)務(wù)統(tǒng)計能力，為網(wǎng)絡(luò)未來發(fā)展提供容量設(shè)計依據(jù)。通過合理嚴謹?shù)能浻布罱臃桨负蜏y試方案，保證網(wǎng)絡(luò)擴容的順利進行，確保網(wǎng)絡(luò)服務(wù)的持續(xù)性。本期163省網(wǎng)擴容的建設(shè)規(guī)模增加及擴容節(jié)點新建節(jié)點3個：潮陽、揭陽、云浮，有本地Radius認證、接入服務(wù)器。改建節(jié)點2個：河源、清遠。河源、清遠這兩個節(jié)點在邏輯上并不是一個完整的節(jié)點本期將改建成為完整的節(jié)點，有本地Radius認證、接入服務(wù)器，并增加相應(yīng)的設(shè)備。根據(jù)GPTA的要求，本期擴容增建和改建的潮陽、揭陽、云浮、河源、清遠等節(jié)點的EMAIL系統(tǒng)使用其他節(jié)點或21的EMAIL系統(tǒng)，建成集中式的EMAIL系統(tǒng)。擴容節(jié)點21個：XX市A、XX市B、深圳A、深圳B、珠海、汕頭、湛江、惠州、XX市、佛山、東莞、中山、順德、南海、肇慶、茂名、梅州、韶關(guān)、陽江、潮州、汕尾。本期工程中，許多節(jié)點的接入能力和基本服務(wù)能力將有較大幅度的擴容，整個網(wǎng)絡(luò)的負載需求也將大大增加，網(wǎng)絡(luò)帶寬尤其是骨干網(wǎng)的帶寬將會制約著業(yè)務(wù)的進一步發(fā)展，因此現(xiàn)有網(wǎng)絡(luò)骨干節(jié)點間的中繼帶寬必須全面升級。網(wǎng)絡(luò)升級和調(diào)整具體調(diào)整如下：網(wǎng)絡(luò)分層管理骨干層節(jié)點：XX市A、XX市B、深圳A、汕頭、XX市；接入層節(jié)點：深圳B、珠海、湛江、惠州、佛山、東莞、中山、順德、南海、肇慶、茂名、梅州、韶關(guān)、陽江、潮州、汕尾、清遠、河源、潮陽、揭陽、云浮。連接調(diào)整骨干層的XX市A、XX市B、深圳A這三個節(jié)點采用IPOverSDH（POS）高速互連線路組成主用中繼環(huán)，同時用ATMPVC組成備用中繼環(huán)，二者之間是策略分擔和備份的關(guān)系；而汕頭和XX市則仍屬于CHINANET－GD的骨干層節(jié)點，負責輔助上述三個節(jié)點為其他接入層的節(jié)點提供骨干網(wǎng)的高速連接，起到輔助核心的作用，它們分別以ATMPVC的線路與骨干核心層互聯(lián)。這五個骨干節(jié)點：XX市A、XX市B、深圳A、汕頭、XX市將去掉汕頭和XX市之間的直連電路，形成不完全網(wǎng)狀連接，通過POS和ATM的高速連接，提供省網(wǎng)的穩(wěn)固、高速的核心。而接入層的深圳B、珠海、湛江、惠州、佛山、東莞、中山、順德、南海則通過ATMPVC和這五個骨干層節(jié)點中兩個建立連接；其他接入層節(jié)點則與這五個骨干層節(jié)點中兩個通過N×2M的線路進行連接，為本地用戶提供接入服務(wù)。新增的潮陽、揭陽、云浮、河源、清遠五個節(jié)點作為接入層節(jié)點，均至少與骨干層中的兩個節(jié)點設(shè)立中繼路由，互為備份，以保證它們的拓撲結(jié)構(gòu)上的可靠性和安全性。提高用戶接入能力本期擴容工程將對各節(jié)點的大幅增加撥號端口和專線接入能力。具體的端口表見附件1。本期的接入服務(wù)器將實現(xiàn)163/169的中繼合群接入，以實現(xiàn)接入服務(wù)器的共享，提高設(shè)備利用率。省網(wǎng)結(jié)構(gòu)的調(diào)整和擴展目前的省網(wǎng)結(jié)構(gòu)南方XX省網(wǎng)經(jīng)過不同的公司的幾次施工，網(wǎng)絡(luò)結(jié)構(gòu)十分復(fù)雜。省網(wǎng)目前的結(jié)構(gòu)見附件2。目前省網(wǎng)沒有層次結(jié)構(gòu)，全網(wǎng)有XX市A、XX市B、深圳A、XX市和汕頭5個核心節(jié)點，以全網(wǎng)狀互連。其它19個節(jié)點分別連接到骨干節(jié)點中的一個或多個；3個不完成遠程接入節(jié)點通過市話中繼電路接入到鄰近的CHINANET-GD節(jié)點；Nic&Noc節(jié)點有兩條鏈路分別與XX市B、深圳A兩個節(jié)點連接。IntegratedIS-IS為省網(wǎng)內(nèi)部主要的路由協(xié)議，全省所有的省網(wǎng)互聯(lián)路由器都運行該路由協(xié)議。但目前在省網(wǎng)中并沒有劃分IS-IS的區(qū)域，所有的路由器都處于同一個區(qū)域中。并且除XX市A和XX市B節(jié)點之間有一條Level-1鏈路外，所有的鏈路均為Level-2鏈路，所有路由器都有全網(wǎng)的鏈路狀態(tài)表和全網(wǎng)的路由表，這樣單條鏈路的不穩(wěn)定會引起全省網(wǎng)路由器的狀態(tài)更新。另外，省網(wǎng)內(nèi)除了核心節(jié)點外的部分接入節(jié)點還運行IBGP路由協(xié)議，配置較為混亂。Neighbor是非完全網(wǎng)狀，存在潛在的問題。本方案提出的新的省網(wǎng)結(jié)構(gòu)在對南方XX省163網(wǎng)絡(luò)結(jié)構(gòu)現(xiàn)狀仔細分析和同設(shè)計院充分協(xié)商的基礎(chǔ)上，充分考慮了網(wǎng)絡(luò)的冗余、分擔、性能和穩(wěn)定性，我們提出本期對省內(nèi)骨干網(wǎng)結(jié)構(gòu)調(diào)整和擴展的總體系統(tǒng)設(shè)計方案，并經(jīng)過和設(shè)計院的多次技術(shù)交流，提出了本期工程省網(wǎng)的結(jié)構(gòu)，見附件3。我們已經(jīng)對設(shè)計的可行性進行了評估，并且充分考慮了網(wǎng)絡(luò)施工、網(wǎng)絡(luò)割接等因素。省網(wǎng)總體結(jié)構(gòu)設(shè)計描述如下：建設(shè)規(guī)模。本期省網(wǎng)擴容后，全網(wǎng)共有26個完整結(jié)構(gòu)服務(wù)節(jié)點、1個管理性節(jié)點即網(wǎng)管中心。其中新增節(jié)點或由不完整節(jié)點擴容為完整節(jié)點的有潮陽、揭陽、云浮、河源、清遠等5節(jié)點，并在三和番禺建立不完整的附屬POP節(jié)點，分別歸屬于佛山和XX市。分層結(jié)構(gòu)。本期省網(wǎng)擴容將目前的平面網(wǎng)絡(luò)結(jié)構(gòu)改造為2層網(wǎng)絡(luò)結(jié)構(gòu)，分別是：核心層：XX市A、XX市B、深圳A、汕頭、XX市等5節(jié)點的核心層路由器共11臺路由器組成。接入層：分為核心層節(jié)點本地網(wǎng)、寬帶化接入層節(jié)點和窄帶化接入節(jié)點核心層節(jié)點本地網(wǎng)：XX市A本地網(wǎng)、XX市B本地網(wǎng)、深圳A本地網(wǎng)、汕頭本地網(wǎng)、XX市本地網(wǎng)。寬帶化接入層節(jié)點：深圳B、珠海、湛江、惠州、佛山、東莞、中山、順德、南海。窄帶化接入層節(jié)點：肇慶、茂名、梅州、韶關(guān)、陽江、潮州、汕尾、清遠、河源、潮陽、揭陽、云浮。分域結(jié)構(gòu)。由于本次省網(wǎng)擴容后節(jié)點較多，因此在本方案設(shè)計中將全網(wǎng)分為5個IS-IS域。區(qū)域一：XX市A本地網(wǎng)、XX市B本地網(wǎng)、順德、中山、珠海、湛江、云浮。本域內(nèi)節(jié)點以XX市A、XX市B節(jié)點的核心層路由器為上級路由器。區(qū)域二：XX市本地網(wǎng)、茂名、陽江、肇慶。本域內(nèi)節(jié)點以XX市B和XX市的核心層路由器為上級路由器。區(qū)域三：汕頭、河源、汕尾、梅州、潮州、揭陽、潮陽。本域內(nèi)節(jié)點以深圳A和汕頭的核心層路由器為上級路由器。區(qū)域四：深圳A、清遠、韶關(guān)、深圳B、惠州、東莞、佛山、南海。本域內(nèi)節(jié)點以XX市B和深圳A的核心層路由器為上級路由器。區(qū)域五：網(wǎng)管中心。本期工程中網(wǎng)管中心將作為一個特殊的管理節(jié)點，同所有的寬帶化節(jié)點通過ATM連接，建立專用的網(wǎng)管數(shù)據(jù)網(wǎng)絡(luò)。在路由設(shè)計時通過設(shè)置IS-IS過載標志使任何節(jié)點不選用同網(wǎng)管中心的中繼作為中間路由。全面提升省網(wǎng)路由器。由于本次擴容將奠定未來幾年內(nèi)南方XX省網(wǎng)高速發(fā)展的網(wǎng)絡(luò)基礎(chǔ)。因此在本次擴容的設(shè)備采購中，以適當超前的辦法用具有較高性能的路由器替代了目前省網(wǎng)中的過時或超負荷的省網(wǎng)路由器。在XX市B節(jié)點新增2臺GSR，擴充原7513，共同作為省網(wǎng)路由器；在XX市A和深圳A分別新增1臺GSR和1臺7513，共同作為省網(wǎng)路由器；在汕頭、XX市、湛江擴充原7507，增加1臺7206VXR，共同作為省網(wǎng)路由器；其余寬帶化接入節(jié)點都新增2臺7206VXR作為省網(wǎng)路由器，目前的窄帶化接入節(jié)點都增加1臺7206VXR，同原有的4700一起作為省網(wǎng)路由器；新增的潮陽、揭陽、云浮節(jié)點只增加一個7206VXR作為省網(wǎng)路由器。網(wǎng)管中心增加2臺7206VXR作為網(wǎng)管專用網(wǎng)中繼匯結(jié)路由器。大部分節(jié)點通過2臺路由器作為本節(jié)點主備用出口路由器，配合路由策略，排除單點故障，提高全網(wǎng)路由的可靠性。全面提升中繼帶寬。本次工程中將大量采用POS和ATM等高速中繼，對窄帶化節(jié)點也將采用NX2M的中繼電路，適度超前的中繼電路帶寬將為業(yè)務(wù)高速增長的同時提高網(wǎng)絡(luò)服務(wù)質(zhì)量奠定基礎(chǔ)。在核心層節(jié)點之間采用非完全網(wǎng)狀連接，XX市A、XX市B、深圳A節(jié)點作為省網(wǎng)骨干核心節(jié)點，采用多臺路由器以POS+ATM的中繼連接形成雙三角結(jié)構(gòu)。其中3節(jié)點的GSR作為寬帶接入節(jié)點的ATM中繼的匯結(jié)路由器，同時以POS作為中繼電路構(gòu)成主三角路由結(jié)構(gòu)；3節(jié)點的CISCO7513作為窄帶節(jié)點的NX2M中繼和寬帶節(jié)點的備份2M中繼的匯結(jié)路由器，同時以ATMPVC（VBR）作為中繼電路構(gòu)成輔三角路由結(jié)構(gòu)。汕頭作為輔助核心節(jié)點，由1臺CISCO7507，和1臺CISCO7206VXR作為省網(wǎng)核心路由器，CISCO7507分別以ATMPVC連接XX市B和XX市A的GSR，CISCO7206VXR以ATMPVC連接深圳A的GSR。XX市作為輔助核心節(jié)點，由1臺CISCO7507，和1臺CISCO7206VXR作為省網(wǎng)核心路由器，CISCO7507分別以ATMPVC連接XX市B和深圳A的GSR，CISCO7206VXR以ATMPVC連接XX市A的GSR。核心層路由器連接關(guān)系見附件5。所有的寬帶化接入節(jié)點均以CISCO7507+CISCO7206VXR或CISCO7206VXRX2作為省網(wǎng)路由器，分別以1個ATMPVC連接本域的2個上級路由器（GSR），并且在其中一臺省網(wǎng)路由器上保持一條2M中繼電路連接到主選路由方向節(jié)點的7513或7507上。所有的窄帶節(jié)點以CISCO7206VXR或CISCO7206VXR+CISCO4700作為省網(wǎng)路由器，分別以NX2M的中繼電路連接本域的2個上級路由器。具體的全網(wǎng)拓撲圖見附件3，中繼帶寬表見附件4。改造省內(nèi)路由策略。本期擴容工程中將改造全網(wǎng)的路由政策。省內(nèi)路由政策是由IS－IS路由協(xié)議的分域、分層和靜態(tài)路由輔助等來實現(xiàn)。全省26個節(jié)點將分為4個IS-IS域，核心層和接入層2層結(jié)構(gòu)，核心層節(jié)點擁有省網(wǎng)全部的路由表，而接入節(jié)點只有本域的路由表、靜態(tài)路由表、通過IS-IS協(xié)議動態(tài)產(chǎn)生默認路由，所有節(jié)點通過地址聚合簡化了全網(wǎng)的路由表，減少了對主機資源的消耗和提高了路由的能力，總體提高了設(shè)備的性能，簡化了故障診斷過程。通過各端口的ISISMETRIC的設(shè)置，人為的影響路由優(yōu)選策略，使得可以通過METRIC的調(diào)整，有計劃的安排各中繼電路的使用。同時為可更好利用備份路由鏈路，可以通過設(shè)置靜態(tài)路由，使得在決定某些方向的路由時，使用備份路由鏈路。在接入層路由器上，路由策略如下：目標地址是本域內(nèi)地址，由路由器本身的本域路由表決定使用主用路由，或由靜態(tài)路由決定使用備份路由。目標地址是省網(wǎng)內(nèi)其他域的節(jié)點的地址，將包轉(zhuǎn)發(fā)給最近的L1/2路由器，使用主用路由。或者由靜態(tài)路由決定使用備份路由。目標地址是省外方向，將包轉(zhuǎn)發(fā)給最近的L1/2路由器，再進一步通過BGP或默認路由指到出口路由器。省網(wǎng)出口。目前南方XX省網(wǎng)到CHINANET的出口設(shè)在XX市B節(jié)點，本期工程中仍將第一出口設(shè)在XX市B節(jié)點，但是提高出口帶寬和利用率。本期工程設(shè)置1臺ciscoGSR在CHINANET骨干大區(qū)層，向上采用155MPOS與Chinanet核心層連接（未來升級到622MPOS璉路）。向下采用GE同XX市B節(jié)點省網(wǎng)骨干核心路由器GSR連接，這樣的方案可以為省網(wǎng)出口提供盡可能寬的帶寬，需要GDDCB與電總協(xié)調(diào)相關(guān)的地址分配、路由設(shè)置等工作。XX市B節(jié)點的省網(wǎng)出口同國家骨干網(wǎng)的關(guān)系見附件5。另外，本期工程中省網(wǎng)將增加第二出口，第二出口設(shè)在XX市A節(jié)點，通過34MbpsATM中繼和CHINANET國家網(wǎng)南寧節(jié)點接入層互連。由于南寧節(jié)點在國家網(wǎng)二期擴容后通過34MbpsATM和上海核心層互連，有較高的速率通向CHINANET和INTERNET，可以在省網(wǎng)XX市B節(jié)點出現(xiàn)災(zāi)難性癱瘓或國家網(wǎng)XX市節(jié)點出現(xiàn)災(zāi)難性癱瘓時提供較好的出口路由。平時，該節(jié)點同時作為省內(nèi)部分節(jié)點之間的出省主用路由，以增加線路的利用和分擔。省網(wǎng)外部路由協(xié)議的應(yīng)用。由于接入ChinaNET骨干網(wǎng)必須采用BGP路由協(xié)議，因此，在南方XX省網(wǎng)的出口節(jié)點處，即XX市Ｂ節(jié)點必須運行BGP路由協(xié)議，與ChinaNET大區(qū)層路由器交換路由信息，接收ChinaNET廣播的全國路由表，同時也對ChinaNET廣播南方XX省網(wǎng)中的路由信息。對于XX市Ｂ節(jié)點來說，由于接收的只是國內(nèi)的BGP路由信息，沒有國際全路由表，因此，對于經(jīng)過該路由器的國內(nèi)數(shù)據(jù)流量，其路由的工作可以直接通過BGP路由表來完成，但對于出國的網(wǎng)絡(luò)數(shù)據(jù)，需要設(shè)置Default路由，指向ChinaNET大區(qū)層路由器（大區(qū)層路由器并沒有廣播動態(tài)的Default路由信息）。由于目前省網(wǎng)只是在XX市Ｂ節(jié)點具有一個出口，因此對于其它的省網(wǎng)節(jié)點，可以不運行BGP路由協(xié)議。這些省網(wǎng)節(jié)點用戶數(shù)據(jù)出省時，可以依靠Default路由來完成，即可以在XX市Ｂ節(jié)點動態(tài)地廣播Default路由信息至其它的路由器。將來設(shè)置南方XX省網(wǎng)的第二省網(wǎng)出口，設(shè)置在XX市A節(jié)點，需要兩個出口節(jié)點處都運行BGP路由協(xié)議。這兩個省網(wǎng)出口，首先必須具有互為備份的關(guān)系，由于BGP路由協(xié)議是一種動態(tài)的路由協(xié)議，該備份關(guān)系由該路由協(xié)議自動地完成。同時，這兩個省網(wǎng)出口可以通過BGP協(xié)議的策略控制，實現(xiàn)一定程度上的負載分擔。為了可以很方便地實現(xiàn)兩個省網(wǎng)出口上的負載分擔的工作，本期工程在XX市A、XX市B、深圳A、汕頭、XX市等省網(wǎng)骨干網(wǎng)路由器上也運行BGP路由協(xié)議。由于這些路由器只是接收國內(nèi)的BGP路由信息，運行BGP路由協(xié)議不會對它們產(chǎn)生大的性能影響。這時，所有的省網(wǎng)路由器的出國用戶數(shù)據(jù)仍要依靠Default路由來完成路由工作。為了在省網(wǎng)出口節(jié)點處對ChinaNET骨干網(wǎng)廣播的地址塊盡量簡潔，避免向骨干網(wǎng)廣播過于細化的IP地址塊，我們建議在XX市Ｂ節(jié)點的出口路由器上的BGP路由協(xié)議中將IP地址塊作相應(yīng)的整合，具體的地址塊大小為16個Ｃ為一塊（自帶地址上網(wǎng)的用戶地址塊除外）。南方XX省網(wǎng)四期地址分配原則 在本期工程的地址分配時應(yīng)考慮新網(wǎng)和舊網(wǎng)在施工階段的并行和今后的省網(wǎng)擴容。建議如下：四期工程的撥號地址分配應(yīng)全部采用新地址。各節(jié)點地址塊的大小參考所申請到的地址大小，根據(jù)本期工程結(jié)束后全網(wǎng)各節(jié)點的狀況來劃分，并且考慮到未來的規(guī)模。四期工程中的專線用戶的互連和局域網(wǎng)地址可以考慮使用二期或三期擴容工程中預(yù)留或空閑的地址段。廣域網(wǎng)絡(luò)互聯(lián)地址全部采用新地址。經(jīng)過本次施工將全網(wǎng)的互聯(lián)地址和網(wǎng)絡(luò)設(shè)備的loopback地址統(tǒng)一起來。避免在今后的地址整合時，對網(wǎng)絡(luò)產(chǎn)生大的影響。根據(jù)本期工程的路由政策，將全網(wǎng)分為5個區(qū)域，包括Nic&Noc。在地址分配時應(yīng)考慮。除了核心區(qū)域外，各個區(qū)域內(nèi)部地址塊應(yīng)連續(xù)，便于簡化路由表。核心區(qū)域各節(jié)點的地址塊可以與某一相關(guān)的接入?yún)^(qū)域?qū)拥牡刂穳K連續(xù)，建議如某一區(qū)域的各條電路到某一核心節(jié)點的電路為主用電路，該核心節(jié)點的地址塊應(yīng)與此區(qū)域?qū)拥牡刂穳K連續(xù)。目的是在網(wǎng)絡(luò)的規(guī)模進一步擴大時，由于核心節(jié)點的設(shè)備較多且某些服務(wù)對地址有依賴，盡可能避免地址的改動。可以通過重新分配接入節(jié)點的地址，將接入節(jié)點釋放出來的地址分配給核心節(jié)點。根據(jù)南方XX省郵電規(guī)劃設(shè)計院的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖區(qū)域分配如下：區(qū)域一：XX市A、XX市B、順德、中山、珠海、湛江、云浮。區(qū)域二：XX市、茂名、陽江、肇慶。區(qū)域三：汕頭、河源、汕尾、梅州、潮州、揭陽、潮陽。區(qū)域四：深圳A、清遠、韶關(guān)、深圳B、惠州、東莞、佛山、南海。區(qū)域五：Nic&Noc。按照上述區(qū)域劃分，區(qū)域一至五的每個區(qū)域的節(jié)點的地址塊應(yīng)該連續(xù)。核心區(qū)域各個節(jié)點的地址分別與某一區(qū)域的地址塊連續(xù)。雖然分配給每個節(jié)點的地址塊足夠大，但在本期施工中，除了撥號用戶地址池、專線用戶互聯(lián)及用戶局域網(wǎng)地址、網(wǎng)絡(luò)互聯(lián)地址使用新的地址塊外，新增的局域網(wǎng)設(shè)備原則上仍然使用以前工程分配的地址，局部有所調(diào)整。除上述原則以外，必須考慮有域名服務(wù)的節(jié)點的地址劃分，如深圳A、XX市A。由于域名服務(wù)器的地址更改會嚴重影響到用戶，因此應(yīng)考慮在今后的地址整合時避免更改域名服務(wù)器的地址。所以在本期的地址劃分及今后的地址整合時，XX市A、深圳A節(jié)點仍然使用原來的地址，增加新的地址塊。這樣這兩個節(jié)點各自會有兩個地址塊?；蛘咴黾有碌牡刂穳K作為臨時使用，在地址整合后將釋放出來的老地址再分配給XX市A、深圳A。前提是老的地址塊可以滿足這兩個節(jié)點的需要，并且在老的地址塊一分為二后，兩個域名服務(wù)器在不同的地址塊。在新的一個B的地址塊中，請將頭8個C類地址做如下分配：*.*.0.0：用于省網(wǎng)路由器和各節(jié)點核心交換機的的所有LOOPBACK地址；*.*.1.0：由于省網(wǎng)核心路由器之間的核心鏈路的互連地址*.*.2.0：用于普通節(jié)點省網(wǎng)路由器與上級路由器間鏈路的互連地址*.*.3.0：預(yù)留，用于將來的普通節(jié)點省網(wǎng)路由器與上級路由器間鏈路的互連地址*.*.4.0：預(yù)留，用于將來的普通節(jié)點省網(wǎng)路由器與上級路由器間鏈路的互連地址*.*.5.0：預(yù)留，用于將來的普通節(jié)點省網(wǎng)路由器與上級路由器間鏈路的互連地址*.*.6.0：用于帶外網(wǎng)管路由器LOOPBACK和鏈路互連地址*.*.7.0：用于NIC/NOC地址，或為將來NIC/NOC保留由于各節(jié)點都有許多本地的管理主機（或PC）、信息服務(wù)主機、托管主機等，但是目前和基本服務(wù)主機使用的地址混合在一起，建議本期工程視各節(jié)點規(guī)模，分配給各節(jié)點1~2個C，由本節(jié)點掌握分配，把占用的基本服務(wù)段地址騰出來。基本服務(wù)段地址由省數(shù)據(jù)局掌握分配。這些地址可以從三期的202.104.*.*中分配。163/169網(wǎng)間互通的大規(guī)模地址轉(zhuǎn)換系統(tǒng)廣東163網(wǎng)與視聆通的業(yè)務(wù)發(fā)展方向不同，但在網(wǎng)絡(luò)結(jié)構(gòu)、技術(shù)、設(shè)備等方面都存在很多相似之處。同時，163為視聆通用戶到Internet的訪問提供了通道，視聆通也具備為163用戶提供豐富的多媒體服務(wù)的能力。但是，視聆通到163的出口由于網(wǎng)關(guān)設(shè)備PIX的性能限制，形成了瓶頸，限制了兩網(wǎng)之間的互通。本期工程設(shè)置2處大規(guī)模163/169地址轉(zhuǎn)換網(wǎng)關(guān)，即XX市B、深圳A節(jié)點與當?shù)匾曬鐾ㄖg。XX公司的本期大容量NAT系統(tǒng)設(shè)計 基于對技術(shù)建議書中實現(xiàn)大規(guī)模NAT技術(shù)的理解，本方案著重明確大規(guī)模NAT的可實施性。具體的施工、割接會出相應(yīng)的方案。 在下面描述中，一些具體的參數(shù)描述以斜體加黑標識。在實際操作中，根據(jù)實際情況設(shè)置這些參數(shù)。方案描述：該方案主要采用了以下幾個主要的關(guān)鍵技術(shù)：地址翻譯網(wǎng)關(guān)采用地址翻譯路由器和CISCO專用的FIREWALL產(chǎn)品PIX。采用動態(tài)路由協(xié)議支持備份與負載分擔采用第四層網(wǎng)絡(luò)交換設(shè)備支持某些關(guān)鍵的網(wǎng)絡(luò)應(yīng)用本方案的示意圖如下：二、方案實施： 在結(jié)構(gòu)示意圖中，將出口分為XX市B、深圳A兩個節(jié)點，每個節(jié)點又分為內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)。在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間采用了兩臺NAT設(shè)備作為地址翻譯網(wǎng)關(guān)。兩個節(jié)點之間的關(guān)系為分擔、備份，兩臺NAT設(shè)備之間的關(guān)系也是數(shù)據(jù)的分擔、備份。NAT（地址翻譯）在兩個出口共有四個NAT設(shè)備，四個設(shè)備維護四個不同的動態(tài)IPpool。另外需要單獨分配一個地址段用作靜態(tài)地址翻譯，在四個NAT設(shè)備上配置相同的靜態(tài)地址翻譯。本期項目的NAT設(shè)備采用了兩臺Cisco的7206路由器和兩臺防火墻PIX，在技術(shù)方面沒有根本的區(qū)別，只是處理數(shù)據(jù)的類型有區(qū)別。Cisco7206的配置在configure狀態(tài)配置NATstatic和dynamic的地址翻譯。!配置IPpoolipnatpoolGD-pool1start-ip1stop-ip1netmask255.255.xxx.xxx!配置靜態(tài)地址翻譯ipnatinsidesourcestaticlocal-ipglobal-ip!配置動態(tài)地址翻譯ipnatinsidesourcelistXpoolGD-pool1在端口配置狀態(tài)，enableNAT。interfaceserial0ipaddress8240ipnatoutside!interfaceethernet0ipaddress4ipnatinside在configuration狀態(tài)配置access-list及其它NAT參數(shù)!配置access-list,列出需要作地址翻譯的reservedIP。access-listXpermit!配置NAT翻譯超時時間ipnattranslationtimeout10000 （2）、 CiscoPIX的配置 !配置inside和outside端口 !配置globalIPpool !配置static和dynamicNAT !配置conduit !配置syslog !PIX配置測試 負載分擔、備份節(jié)點之間的負載分擔、備份：如上圖所示，XX市B、深圳A節(jié)點的內(nèi)部網(wǎng)絡(luò)之間（SLT）、外部網(wǎng)絡(luò)（163）之間運行IBGP，XX市B節(jié)點的內(nèi)部、外部路由器運行EBGP，深圳A節(jié)點同樣如此。在XX市B、深圳A節(jié)點的外部路由器由BGP分別對內(nèi)部路由器廣播default路由，當一個節(jié)點的EBGPneighbor無法建立時，內(nèi)部路由器會通過IBGP從另一個節(jié)點學(xué)習(xí)到default路由，于是備份啟動。負載分擔是通過調(diào)整視靈通網(wǎng)內(nèi)部的路由政策使到Internet的數(shù)據(jù)包分流到兩個出口。外部網(wǎng)絡(luò)同樣也能把數(shù)據(jù)包分流到兩個NAT設(shè)備。備份也是通過路由自動備份的。為了使Internet訪問視靈通的服務(wù)器，采用靜態(tài)地址翻譯。同時應(yīng)保證在出口的外部路由器上有關(guān)這些服務(wù)器的路由是通過動態(tài)路由協(xié)議學(xué)習(xí)來的，可以采用在BGP中使用network命令產(chǎn)生關(guān)于靜態(tài)地址的路由，這樣就能夠保證在單節(jié)點故障時，對于作了靜態(tài)地址反應(yīng)堆服務(wù)器無論是訪問外部還是被外部訪問均能夠自動備份。在配置BGP時，采用保留AS號并且由BGP產(chǎn)生的路由不對省網(wǎng)、Chinanet骨干網(wǎng)及視靈通網(wǎng)廣播，只解決節(jié)點之間的負載分擔和備份。在配置BGP路由協(xié)議之前，應(yīng)確保以下幾點：NAT設(shè)備已經(jīng)將內(nèi)部路由器的loopback地址作了靜態(tài)翻譯并且允許tcp端口179服務(wù)。在ACE180、NAT設(shè)備、內(nèi)外路由器上設(shè)置靜態(tài)路由使四臺路由器的loopback端口互通，并通過不同的metric設(shè)置選路的優(yōu)選級。在配置BGP路由協(xié)議后，應(yīng)確保以下幾點：四臺路由器上BGP的neighbor已經(jīng)建立。外部路由器能夠通過BGP學(xué)到已經(jīng)作了靜態(tài)地址翻譯的globalIP地址的路由并且在Internet廣播。內(nèi)部路由器能夠?qū)W到外部路由器廣播的default路由。通過設(shè)置外部路由器使得動態(tài)IPpool的地址塊在Internet廣播。節(jié)點內(nèi)兩臺NAT設(shè)備之間的備份、分擔：ACE180支持第二、三、四層的交換和負載分擔功能。在設(shè)計和實施中選用第三層交換和負載分擔的功能。ACE180具體操作如下：配置realserver，在loadbalance狀態(tài)設(shè)置realIP，我們將RIP設(shè)為NAT設(shè)備outside端口的IP，并且根據(jù)情況調(diào)整第三層health檢查的頻率、次數(shù)等來確定網(wǎng)絡(luò)的狀態(tài)，通過在ACE180上配置靜態(tài)，將到outsidesubnet的設(shè)計包的nexthop設(shè)置為NAT設(shè)備的inside端口實現(xiàn)health檢查。同時ACE180還監(jiān)視同NAT設(shè)備互聯(lián)端口的物理鏈路狀態(tài)。將兩臺NAT設(shè)備設(shè)為一個servergroup，并且設(shè)metric為hash。為該group配置virtualserver，設(shè)置virtualserver只提供第三層的負載分擔。在前端依靠Virtualserver來提供服務(wù)，因此內(nèi)、外路由器的在內(nèi)、外互通時的nexthop為virtualserverIP。視靈通網(wǎng)內(nèi)部的路由器作為client，在ACE180上將與之相連的端口設(shè)為client狀態(tài)，與NAT設(shè)備相連的ACE180上的端口設(shè)為server狀態(tài)。如此，視靈通網(wǎng)訪問Internet時，數(shù)據(jù)包經(jīng)路由器送至ACE180時，利用其負載分擔功能動態(tài)將來自不同client的包送至不同的NAT設(shè)備。由于設(shè)置metric為hash，保證了從同一client來的數(shù)據(jù)包被送達同一NAT設(shè)備。對于從Internet來的數(shù)據(jù)包也是一樣的。因此能夠保證正常訪問。用戶接入服務(wù)方案接入服務(wù)器共享方案在本期工程中，實現(xiàn)了163/169共享接入服務(wù)器，分別采用CISCOAS5800和華為QUADWAYA8010，并配置XX公司的RADIUS認證產(chǎn)品AIAS2.0提供用戶撥號接入服務(wù)的認證、授權(quán)、計費，并且通過AIAS的分字典的功能屏蔽接入服務(wù)器間的差異。CISCO5800接入服務(wù)器共享方案一、組網(wǎng)方案CiscoAS5800在入端通過E1中繼與PSTN/ISDN網(wǎng)相連，在出端通過100M以太網(wǎng)口與163/169POP的LAN交換機相連。CiscoAS5800的中繼為多塊12口E1板，可以通過定義來設(shè)置成基于每端口的E1(R2)、PR1或SS7方式。在大的接入點，比如深圳可能同時會有來自不同局向的中繼，在這種情況下，建議若端口數(shù)合適，最好將同一個局來的中繼都接去同一臺58上，甚至同一塊中繼板的端口上。本期CISCOAS5800的節(jié)點將采用中國一號信令中繼信令方式。在小的接入點，當只有一臺CiscoAS5800時，建議將從同一局向來的中繼接在同一塊中繼板上。二、基本功能*IPPool的實現(xiàn)沿用目前163/169的作法，在AS上定義多個IPPool分別對應(yīng)163、169A、169B等。這樣，通過與Radius服務(wù)器配合,利用AV-Paiv返回的屬性IPAddr-pool就可給出用戶的地址。XX公司提供的AIAS2.0可以支持CISCO的AV-Paiv，并且可以為同一節(jié)點的其他接入服務(wù)器返回不同的IPPool屬性。為實現(xiàn)163/169共享接入服務(wù)器，要求視聆通方面的RADIUS同樣可以支持。*Modem的軟件版本Cisco的AS5800上的Modem現(xiàn)在已經(jīng)支持V.90，但目前廣東絕大多數(shù)163/169用戶是用56Kflex的Modem，并且在網(wǎng)上的MODEM撥號測試結(jié)果來看，一般的MODEM對V.90的支持尚不成熟，本次工程將先安裝支持V.90的版本，待安裝運行后再視情況看要否降去56KFlex的版本。*時鐘同步5800的DialShelf背板上的TDM時分復(fù)用總線接收和采用如下三者當中之一的時鐘作為時鐘源：在4塊中繼板中的任意一個E1端口上的時鐘；直接接在DialShelfController卡上的外部時鐘源饋給的時鐘；在DialShelfController中的時鐘振蕩硬件所產(chǎn)生的時鐘(也叫“自由運行”時鐘)。哪么在這三個可用源當中5800倒底用哪一個呢？在系統(tǒng)缺省或未作任何設(shè)定的情況下是“自由運行”時鐘；在系統(tǒng)剛被開電，在外部時鐘源接收電路和中繼電路端口尚未準備好之前也是“自由運行”時鐘；外部時鐘和中繼電路端口上接收不到時鐘時也是“自由運行”時鐘；可以通過軟件設(shè)置來定義在正常情況下的時鐘選擇；每塊中繼板上可以定義兩個E1端口作為提取時鐘的端口，這樣4塊E1中繼板就可以有8個端口可以用來提取時鐘，加上外部時鐘源端口，總共就可有9個，這9個源可以定義為從1至50之間的優(yōu)先級，數(shù)字愈大優(yōu)先級愈高，當高優(yōu)先級的源有問題時，自動改用下一個有較高優(yōu)先級的源，依此類推，直到free-running。本次工程將采取d方式，要求在施工時，當?shù)胤纸ㄔO(shè)單位指明可以作為時鐘源的E1。有種情況就是當5800與來自不同局向的中繼連接時，若這幾個局向送來的中繼上的時鐘不同步或互相之間存在差異，這種情況我們有如下建議：首先校對這幾個局之間的時鐘，保證局與局之間的自同步，方法可以是大家都與電信時鐘網(wǎng)上的時鐘同步，或者是選一個時鐘源比較好的局，別的局與它保持同步，市話局之間的同步是最重要的，因為首先受影響的將是市話通話。如第一章組網(wǎng)方案中所述，在大的點，將不同局來的中繼盡量接去不同的5800上。但是，這是最壞的情況，我們相信電信網(wǎng)的時鐘要求和同步質(zhì)量，依據(jù)CiscoAS5800在中國其它地方的安裝使用，我們認為不大可能出現(xiàn)這種情況。*Radius的配合經(jīng)過測試，Cisco的58/53都可很好地與168/169現(xiàn)在使用的Radius后臺協(xié)同工作，支持標準和專有屬性。在PPP的認證上，目前兩網(wǎng)用的都是CHAP/PAP，作為PPP的認證協(xié)議，PAP/CHAP用來在需認證的peer側(cè)和認證者Authenticator之間傳遞和處理認證信息;peer就是撥號用戶的PPPClient，當用戶是在AS即訪問服務(wù)器上作認證也就是本地認證時(在AS中定義用戶名和口令)，認證者Authenticator就是AS，當用戶認證是指向RadiusServer時，認證者Authenticator就是AS+RadiusServer，AS通過標準的CHAP_Password等AV-Pair來與RadiusServer溝通用戶的認證信息，具體請參考所附的IETFRFC文件，RFC1334《PPPAuthenticationProtocols》,RFC2058《RemoteAuthenticationDialInService(Radius)》。至于PAP和CHAP的區(qū)別，簡單來說就是PAP在發(fā)送Password時間用明碼，而CHAP是發(fā)一個經(jīng)過MD5算法處理過的64-bit的簽名而不是cleartext的密碼本身。*漫游計費建議繼續(xù)使用163/169目前的模式，比如輸入用戶的E-mail作為漫游用戶名，對于漫游用戶作本地(或Proxy)認證，中央式計費等。三、中繼合群，端口共享合群接入的測試已經(jīng)完成，并取得了圓滿成功，Cisco的AS5800和AS5300經(jīng)過測試被證明都可順利地支持合群接入的功能。經(jīng)測試也發(fā)現(xiàn)，在做合群接入時，使用Next-hop而不是指向Interface會更為有效，建議使用兩個以太網(wǎng)口，分別連接到163和169的POP交換機，在軟件設(shè)置上，分別指向Next-hop。性能影響 AS5300在正常情況下的CPU利用率為33%左右，當作PolicyRouting時CPU的利用率可到69%；對于AS5800這一數(shù)據(jù)分別為30%和63%。PRI接入問題因為Cisco的AS5x00在作PRI接入時，可以同時支持ISDNB通道的呼叫，也可以回答普通的PSTNModem透過ISDN網(wǎng)的呼叫，所以，這一功能對中繼的利用率可達100%，但要求以PRI作中繼。四、維護管理關(guān)于網(wǎng)絡(luò)的主體和骨干部分，因在本次163/169擴容工程中已有要求，并作了相關(guān)的設(shè)計方案和陳述，包括帶外管理、省網(wǎng)管中心與下面名點的連接等，這里就重點與接入有關(guān)的網(wǎng)管維護部分作些討論。（注：在本期擴容的接入服務(wù)器合同中并沒有購買CISCO的以下相關(guān)網(wǎng)管設(shè)備和軟件，所以此部分不是工程實施內(nèi)容）隨著POP點的增大以及網(wǎng)管層次的增加和需要收集的信息的增多，建立帶外網(wǎng)管、分級管理已甚為必要。就接入設(shè)備這一塊，我們的網(wǎng)管解決方案有CiscoAceessManager,SystemController3640和CiscoView等。有關(guān)這幾種產(chǎn)品的情況及網(wǎng)管模型請參考附后的資料。在每個點配備CiscoSystemController3640負責對這個POP的5800提供管理服務(wù)。SC3640是一臺運行CiscoIOS軟件的特制路由器，設(shè)計用來監(jiān)視和控制在單個POP中的最多達七臺AS5800；SC3640系統(tǒng)控制器提供如下高級軟件工具和特征：AS5800的發(fā)現(xiàn)和自動接管運行情況監(jiān)證可定制的監(jiān)控特征批量數(shù)據(jù)轉(zhuǎn)移本地數(shù)據(jù)貯存虛擬控制臺訪問等其中前5項都須與CiscoAccessManager協(xié)同完成，也就是說SC3640作CAM的管理代理。最后一項虛擬控制臺訪問則是只有SC3640即可并且面向全網(wǎng)的，它可模擬5800的Console口。在省網(wǎng)管中心配備CiscoAccessManager來負責從各下面POP點的SC3640中收集收據(jù)，進行處理和存儲，并提供一個基于Web的界面供管理者登錄和查詢。這樣，可以保證省中心能拿到全網(wǎng)的5800的所有運行狀態(tài)和管理數(shù)據(jù)信息，下面POP點的管理員當需要時，用他的WebBrowser(NetscapeNavigator4.05orlaterisprefer)去看省中心的CAMServer，就可以看到他的POP中58的所有信息，因為這個信息已經(jīng)過處理和歸類，并且在查詢時還有很多條件可選，所以這一操作雖為廣域(比如汕頭的POP管理員去看廣州省中心的CAMServer上的信息)但Traffic的量較少，且為HTTP傳輸，保證傳輸?shù)目煽啃?。CAM支持基于單個用戶的用戶名/密碼/權(quán)限定義，這樣可以限制什么用戶（只）可以看什么信息。在每個點建議同時配備CiscoView來對設(shè)備進行管理，包括路由器、交換機等通用設(shè)備。大的點如深圳最好安裝基于UNIX的standalone版，小的點如中山等可以用基于Windows的CiscoWorks捆綁版。另外，建議深圳單獨安裝一套CiscoAccessManager來對本地的58進行管理。所有這些軟件的安裝要求等信息在附后的資料中都有，在此只特別說明CiscoAccessManager需Oracle數(shù)據(jù)庫的支持。具體要求是CAM3.0要求Oracle7.3.4EnterpriseEdition，這個數(shù)據(jù)庫可以是本地的也可是遠程的。CAM在訂貨時并不包括Oracle，Oracle要用戶單獨訂購，并在CAM安裝前裝好就緒。省局可以購置一套新的Oracle安裝在將要裝CAM的UNIX機器上，也可以使用現(xiàn)有的數(shù)據(jù)庫系統(tǒng)(相當于遠程)，但須考慮版本，必要為Oracle7.3.4企業(yè)版。本期工程的QUADMAYA8010組網(wǎng)方案下面從相關(guān)的幾個方面來說明接入服務(wù)器的組網(wǎng)方案。與電話網(wǎng)的連接根據(jù)當?shù)仉娫捑W(wǎng)的具體情況和上網(wǎng)用戶的數(shù)量，A8010接入服務(wù)器可采用不同的方式與電話網(wǎng)相連。以下列出幾種不同的組網(wǎng)方式及其優(yōu)缺點對比，供局方參考，具體采用哪種方式組網(wǎng)可雙方討論確定。（1）未采用數(shù)據(jù)旁路時的組網(wǎng)方式接入服務(wù)器只與匯接局相連，組網(wǎng)圖示意如下：集中接入方式（無數(shù)據(jù)旁路）采用這種方式的優(yōu)點是組網(wǎng)簡單，接入服務(wù)器只需與匯接局連接。但這種方式占用端局至匯接局的中繼資源，容易造成端局到匯接局的中繼擁塞，而且匯接局的壓力較大。尤其當上網(wǎng)用戶較多時，將引起電話網(wǎng)的呼損增加。據(jù)統(tǒng)計＊5%Internet用戶接入時呼損超過20%＊6%Internet用戶接入時呼損超過30%＊10%Internet用戶接入時呼損則超過50%本期工程建設(shè)規(guī)模較大，各單局端口容量較大，上網(wǎng)用戶多，因此不宜采用這種方式組網(wǎng)。否則將給電話網(wǎng)帶來沉重負擔。（2）采用數(shù)據(jù)旁路的組網(wǎng)方式接入服務(wù)器與電話網(wǎng)的每個端局都通過直達中繼相連，接入服務(wù)器集中放置，市話端局分散接入，直達中繼直接通過SDH傳輸網(wǎng)絡(luò)下到各地區(qū)的交換機。中繼的數(shù)量可以根據(jù)各地的Internet端口需求量分配一定數(shù)量的2M電路。中繼的調(diào)配采用在傳輸網(wǎng)絡(luò)上通過網(wǎng)管中心調(diào)電路的方式。集中放置分散接入示意圖這種組網(wǎng)方式的優(yōu)點是各端局的Internet呼叫走端局至接入服務(wù)器的直達中繼，不占用端局至匯接局的中繼，避免了與電話業(yè)務(wù)的沖突，不會因上網(wǎng)用戶而造成網(wǎng)絡(luò)擁塞，而且中繼電路的調(diào)配靈活方便，只需在SDH的網(wǎng)管上配置數(shù)據(jù)即可。但網(wǎng)絡(luò)拓撲結(jié)構(gòu)較為復(fù)雜，給網(wǎng)絡(luò)維護帶來不便，而且需要占用傳輸網(wǎng)絡(luò)的電路資源。如各端局上網(wǎng)用戶都很多時，采用這種方式組網(wǎng)有一定優(yōu)勢。但從實際情況看，各市話端局上網(wǎng)用戶分布不均是各地普遍存在的現(xiàn)象，采用這種方式組網(wǎng)會出現(xiàn)有些端局至接入服務(wù)器的直達中繼占用率較低，浪費傳輸網(wǎng)絡(luò)電路資源的情況。（3）接入服務(wù)器集中放置時推薦的組網(wǎng)方式當接入服務(wù)器集中放置在中心局時，建議采用以下組網(wǎng)方式：在中心局放置一至兩臺接入服務(wù)器，與所有匯接局相連。當端口容量達到三千時，建議采用兩臺接入服務(wù)器以負荷分擔方式進行組網(wǎng)，以增加網(wǎng)絡(luò)的可靠性，消除單點故障。對于Internet用戶比較少的地區(qū)，采用調(diào)配中繼至中心匯接局的方式，通過中心匯接局與接入服務(wù)器相連（No.7信令）。由于這些地區(qū)Internet用戶較少，不會對電話網(wǎng)絡(luò)資源造成沖擊。對于Internet用戶較集中的地區(qū)，采用調(diào)配直達電路至接入服務(wù)器的方式，即通過SDH傳輸網(wǎng)絡(luò)直接調(diào)配2M電路至中心局接入服務(wù)器，2M電路數(shù)量視接入服務(wù)器的端口容量定。接入服務(wù)器集中放置時的組網(wǎng)示意圖這種組網(wǎng)方式綜合了以上兩種組網(wǎng)方式的優(yōu)點，既緩解了端局至匯接局中繼的壓力，又適當?shù)乜紤]了電路的合理利用。本期擴容工程中，XX市A、XX市B節(jié)點由于端口數(shù)大，采用第3種組網(wǎng)方式，中山、茂名、惠州節(jié)點采用第1種組網(wǎng)方式。信令的連接方式接入服務(wù)器信令的連接方式有直聯(lián)和準直聯(lián)兩種方式。（1）直聯(lián)方式接入服務(wù)器與PSTN匯接局或端局采用NO.7直接相聯(lián)。直聯(lián)方式示意圖（2）準直聯(lián)方式PSTN匯接局與接入服務(wù)器之間以中繼相聯(lián),信令由STP設(shè)備提供。準直聯(lián)方式示意圖采用準直聯(lián)方式有以下優(yōu)點：數(shù)據(jù)設(shè)定靈活，可以根據(jù)實際需求靈活地設(shè)置數(shù)據(jù)旁路減少了信令鏈路的個數(shù)減輕了匯接局處理信令的負擔綜上所述，采用準直聯(lián)方式有很多優(yōu)勢，尤其當上網(wǎng)用戶較多時優(yōu)勢更為明顯。從本期工程建設(shè)規(guī)模來看，各單局端口容量較大，上網(wǎng)用戶較多，如果當?shù)赜蠸TP設(shè)備，建議采用準直聯(lián)方式與信令網(wǎng)STP設(shè)備連接。時鐘同步方式（1）A8010的時鐘同步方式A8010接入服務(wù)器采用數(shù)字鎖相環(huán)及可靠的軟件鎖相方式，來使A8010接入服務(wù)器可靠地與上級局時鐘同步。它有以下兩種時鐘同步方式:1）通過時鐘框進行時鐘同步A8010通過時鐘框進行同步示意圖如上圖所示，A8010接入服務(wù)器可通過配置專門的時鐘框來實現(xiàn)時鐘同步，它把從BITS以及PCM碼流中提取的時鐘送入時鐘框，通過數(shù)字鎖相環(huán)及可靠的軟件鎖相工作后,送出經(jīng)過“凈化”及穩(wěn)定可靠的時鐘,提供給整個系統(tǒng)使用，使接入服務(wù)器與上級局達到穩(wěn)定的時鐘同步，保證系統(tǒng)的可靠運行。2）通過RPU板自身的鎖相環(huán)各自同步。A8010接入服務(wù)器的中繼接入都在RPU板上完成。每個RPU板上都有自己獨立的鎖相環(huán)電路，可通過板上開關(guān)進行設(shè)置。因此RPU板具有各自獨立的鎖相功能。這樣，每個PPU板上的鎖相環(huán)負責與從本板上的E1中繼上提取的時鐘進行鎖相，各RPU板彼此獨立。如下圖所示：RPU板鎖相功能示意此種方式適合于多局向接入且城市無BITS系統(tǒng)的情況。另外，RPU板上鎖相環(huán)為硬件鎖相，精度較時鐘框低。（2）建議的時鐘同步方式本期工程XX市的2個節(jié)點建議從BITS設(shè)備中提供2Mbit/s或2Mhz給A8010接入服務(wù)器。如下圖所示，使網(wǎng)上設(shè)備都以BITS設(shè)備的時鐘為基準來進行同步，這時A8010需配時鐘框。A8010從BITS設(shè)備上提取時鐘示意圖對于其他節(jié)點，建議從E1直接提取時鐘給時鐘框來進行同步。基本功能要求PSTN撥號接入功能A8010接入服務(wù)器支持中國NO.7信令和中國NO.1信令,具有收取主叫號碼的功能,采用的中國NO．7信令完全符合郵電部1990年版《中國國內(nèi)電話網(wǎng)NO．7信號方式技術(shù)規(guī)范》的要求，信號點編碼方式可以采用24位。A8010接入服務(wù)器No.7信令系統(tǒng)從C&C08B型機繼承而來，具有以下特點：可靠性高，處理能力強，容量大，兼容性好，可維護性好，組網(wǎng)能力強等。A8010接入服務(wù)器具有完備的No.7信令系統(tǒng)，消息傳遞部分（MTP）是整個No.7信令系統(tǒng)的基礎(chǔ)，提供消息的可靠傳遞，電話用戶部分（TUP）完成與電話呼叫相關(guān)的基本信息，ISDN用戶部分（ISUP）在綜合業(yè)務(wù)數(shù)字網(wǎng)內(nèi)提供話音和非話音業(yè)務(wù)維護所需要的信令功能，以支持基本的承載業(yè)務(wù)和補充業(yè)務(wù)，也包括了全部電話用戶部分所實現(xiàn)的功能。Quidway?A8010接入服務(wù)器數(shù)字Modem系統(tǒng)能完成下面系列功能：（1）對于PSTN，能支持V.90，K56Flex，V.34，V.32bis，V.32及V.22以下等多種協(xié)議；（2）對于ISDN，能支持64kbps及56kbps的ISDN基本速率B通道的處理及透明傳輸模式；（3）具有糾錯和數(shù)據(jù)壓縮（ECC）功能；支持V.42LAPM，MNP1~4和MNP10糾錯檢查，以及V.42bis和MNP5數(shù)據(jù)壓縮。另外還支持MNP10EC增強型單元特性；（4）支持省電模式和快速喚醒功能，在省電模式下，每通道功耗只有15mW；（5）支持傳真功能，兼容V.33、V.17、V.29、V.27、V.21及3類傳真，T.30協(xié)議等多種標準；最高收發(fā)速率達到14.4kbps；（6）具備流控和速度緩沖功能；（7）Firmware可通過主機加載，方便系統(tǒng)升級；（8）留有NVRAM接口，可使Modem常用的參數(shù)保存在NVRAM中，避免掉電丟失數(shù)據(jù)。ISDN接入功能Quidway?A8010接入服務(wù)器能支持ISDNPRI和BRI接入，ISDN數(shù)據(jù)鏈路層符合ITUQ系列文檔的Q.920~Q.923標準。D信道信令協(xié)議（LAP-D）符合Q.921標準。ISDN網(wǎng)絡(luò)層符合ITUQ系列文檔的Q.930~Q.939標準。Quidway?A8010接入服務(wù)器支持M-PPP協(xié)議，可實現(xiàn)多接入服務(wù)器之間B通道的梆定，在呼叫建立前能正確獲取撥號用戶主叫號碼，并且不限制B通道的數(shù)量。Quidway?A8010接入服務(wù)器支持ISDNPRI信令?？梢圆捎靡粋€或多個2Mbit/s的PRI接口（30B＋D）與ISDN網(wǎng)相連。撥號唯一性技術(shù)實現(xiàn)Quidway?A8010接入服務(wù)器與Radius服務(wù)器配合進行用戶的身份認證。A8010接入服務(wù)器可以發(fā)送出帶有用戶名、密碼、主叫號碼、ISDN屬性的報文給Radius服務(wù)器。Radius服務(wù)器根據(jù)用戶名和密碼可以判斷是否為合法用戶，并可以限制同一個用戶帳號在同一時間只能有一個用戶使用。撥號用戶登錄方式A8010的撥號用戶登錄方式：用戶撥通169/96333后，系統(tǒng)出現(xiàn)username/password等提示，要求用戶輸入合法用戶名和密碼，然后建立PPP方式連接。計費信息的定期采集為了避免由于系統(tǒng)故障而引起用戶計費信息的丟失，Quidway?A8010接入服務(wù)器定時自動向Radius服務(wù)器發(fā)送計費信息，而不需等待用戶下網(wǎng)時才發(fā)送計費結(jié)束信息，這樣可以避免由于系統(tǒng)故障而引起用戶計費信息的丟失。但是這樣需要RADIUS和計費程序做相關(guān)的處理，目前尚未實現(xiàn)，因此不在工程中配置此功能。163/169撥號接入服務(wù)器端口共享解決方案A8010對163、169中繼合群的解決方法A8010采用電信技術(shù)與網(wǎng)絡(luò)技術(shù)相結(jié)合的方式解決163、169中繼合群問題，可以提供被叫分析功能，而且提供多驗證路由和源地址路由等獨特技術(shù)，從而實現(xiàn)中繼線路和Modem/ISDN通道的共享，最大限度滿足用戶合群接入的需求。（1）靈活的多IP地址技術(shù)Quidway?A8010接入服務(wù)器提供達到RPU板可以配置兩個或多個IP地址。Quidway?A8010每塊RPU板有一個10BASE-T接口，在接入本地局域網(wǎng)時，可以設(shè)置多個IP地址，從而可以接入多個邏輯網(wǎng)段。接入的用戶按不同的接入號碼分配不同網(wǎng)段的IP地址，A8010采取按源地址路由的方式，從而將不同網(wǎng)絡(luò)的用戶路由到相應(yīng)的出口。下面這張圖是163、169共用接入服務(wù)器時的物理連接圖。圖１163、169共用接入服務(wù)器物理連接圖在163、169兩網(wǎng)共用接入服務(wù)器時，Quidway?A8010分別維護163、169網(wǎng)絡(luò)兩張獨立的路由表，當169用戶登錄時，被分配10.*.*.*IPpool中的地址，在169網(wǎng)路由表中查到路由，按照169的路由方式進行路由，訪問本網(wǎng)或通過PIX訪問外網(wǎng)。當163用戶登錄時，被分配202.*.*.*IPpool中的地址，在163網(wǎng)路由表中查到路由，按照163的路由方式進行路由，訪問Internet。這種方式在共享端口統(tǒng)一接入的前提下實現(xiàn)了163、169路由邏輯的獨立，且對當前網(wǎng)絡(luò)結(jié)構(gòu)沒有改動，本期工程采用本方案。在這種連接方式下，為了保證用戶的出口帶寬需求，我方對100M出口對應(yīng)的10M端口數(shù)量測算如下：以用戶上網(wǎng)速率最大為56K計算，每個基本單元（60路用戶）的帶寬需求為3.3M，分別流向163和169的網(wǎng)關(guān)出口?？紤]到帶寬利用率問題的存在，一般100M端口的可利用帶寬為60到70M之間，因此我方建議16~24個基本單元（即4~6個接入功能框）配置一個100M端口作為出口。（2）按照源地址路由技術(shù)Quidway?A8010支持基于IP源地址的路由功能。163與169共用一臺Quidway?A8010實現(xiàn)用戶的撥號接入時。假如有A、B兩個用戶分別屬于163和169，但是要訪問同一站點，RPU在路由時，會根據(jù)它們的源IP地址（172.18.x.x或202.96.x.x）來判斷它們分別屬于哪一個網(wǎng)絡(luò)，然后選擇路由。（3）基于被叫號碼的RADIUS認證對于163、169合群的RADIUS認證與記費問題，Quidway?A8010采用基于被叫號碼的RADIUS認證。根據(jù)具體用戶的被叫號碼，RPU選擇相應(yīng)的RADIUSServer進行認證。這種方式不用改變現(xiàn)有網(wǎng)絡(luò)的結(jié)構(gòu)，也不用對RADIUSServer作改動。（4）端口資源劃分本期工程Quidway?A8010的每一個端口都可以設(shè)置成163/169接入，設(shè)置成163/169接入時，既允許163用戶使用，也允許169的用戶使用。撥號用戶分配多個IPPOOL的具體實現(xiàn)RPU板可以有10個群，我們下面稱為10個組。每個組可以有10個地址池，這10個地址池的編號為1到10，另外，每個組可以指定一個缺省的地址池。地址池的配置包括：所屬的組號、地址池在該組的編號、地址池開始地址、地址池長度、是否缺省的地址池。第0組：組號的編號應(yīng)該為第1號到第10號，地址池有一個第0組，是為了提供一種給不同的用戶組分配相同的地址池中的地址的方式。非缺省地址池的分配：當服務(wù)器給用戶指定了一個地址池X(0<X<=10)時，首先從該用戶所在的組中查找地址池X，如果地址池X存在，那么就從該地址池中找一個空閑的IP地址分配給用戶（如果沒有空閑地址，那么就拒絕該用戶），如果該組中沒有配置地址池X，那么，就查找第0組的地址池X中的空閑地址，如果第0組的地址池X沒有配置，或者沒有空閑的地址了，就拒絕掉用戶，否則就分配一個地址給用戶。（即先查看本組的地址池X，再查看第0組的地址池X，用戶的地址從首先找到的地址池中分配，如果首先找到的地址池X中沒有空閑地址，或者本組及第0組都沒有配置地址池X，就拒絕該用戶）缺省地址池的分配：當RADIUS服務(wù)器沒有給用戶指定一個地址池時，首先查找用戶所在組的缺省地址池，如果沒有配置就查找第0組的缺省地址池，用戶的地址從首先找到的地址池中分配，如果首先找到的缺省地址池中沒有空閑地址，或者本組和第0組中都沒有配置缺省地址池，就拒絕該用戶。撥號用戶的計費撥號用戶的計費由A8010接入服務(wù)器與RadiusServer共同完成，由于RadiusServer軟件采用XX公司開發(fā)的RADIUS—AIAS，A8010向RADIUS服務(wù)器發(fā)送的計費包里面的屬性都是標準協(xié)議規(guī)定的屬性。A8010支持的計費屬性在計費開始包中包含的屬性如下：Acct-Session-Id會話標識，用于匹配每個會話的計費開始和計費結(jié)束User-Name用戶名NAS-IP-Address接入服務(wù)器的IP地址NAS-Port用戶占用的接入服務(wù)器的端口號Acct-Status-Type計費狀態(tài)類型，“開始”或“結(jié)束”Acct-Authentic驗證用戶的方式，“本地驗證”還是在“RADIUS服務(wù)器”上驗證Called-Station-Id接入號碼（被叫號碼）Calling-Station-Id主叫號碼NAS-Identifier接入服務(wù)器的名字Class分類信息NAS-Port-Type端口的類型Service-Type服務(wù)的類型（有幀用戶和登錄用戶）Framed-Protocol幀類型Framed-IP-Address用戶IP地址Acct-Delay-Time延遲時間（此屬性用來表示NAS用了多少時間嘗試發(fā)送這個計費請求包，ASCEND的NAS在沒有收到響應(yīng)時會不停的發(fā)送計費請求，我們的NAS在幾次發(fā)送收不到響應(yīng)，就會放棄發(fā)送計費請求，所以我們總是將該值填0）計費結(jié)束包中除了包含計費開始包中的所有屬性以外，還包括：Acct-Session-Time會話時長Acct-Input-Octets進字節(jié)數(shù)Acct-Output-Octets出字節(jié)數(shù)Acct-Input-Packets進包數(shù)Acct-Output-Packets出包數(shù)各節(jié)點局域網(wǎng)的結(jié)構(gòu)和設(shè)備配置本期工程對局域網(wǎng)設(shè)計的原則是：對于大型節(jié)點和核心節(jié)點，包括XX市A、XX市B、深圳A、深圳B、XX市、汕頭節(jié)點，主要是調(diào)整結(jié)構(gòu)，建設(shè)高性能高可靠的局域網(wǎng)結(jié)構(gòu)，最大程度地消除單點故障隱患。同時，根據(jù)容量和網(wǎng)絡(luò)流量的要求，提高各種網(wǎng)絡(luò)設(shè)備和主機設(shè)備的性能，必要時增配新設(shè)備，并注意原有設(shè)備的利舊。提高節(jié)點出口帶寬和撥號接