乌鲁木齐宽带IP城域网运维
浅析电信IP宽带城域网规划与建设
浅析电信IP宽带城域网规划与建设摘要：随着互联网的发展，IP网络逐渐地成为了电信网络的主流。
作为电信运营商，为满足客户不断变化的需求，需要对其宽带城域网进行规划与建设。
本文从宽带城域网的特点、规划与建设步骤、网络拓扑结构、路由协议及安全等方面进行分析，以期为电信运营商在宽带城域网规划与建设中提供参考。
关键词：电信、IP宽带、城域网、规划、建设正文：一、宽带城域网的特点宽带城域网具有以下特点：1. 网络范围广：覆盖面较大，涉及到城市甚至国家的多个地区。
2. 用户多样性：需满足对各种应用的需求，例如：视频、音频、网络游戏等。
3. 骨干网结构复杂：需支持多种不同的网络接入方式，例如：ADSL、FTTH、CATV等。
4. 服务质量要求高：需要满足低延迟、高速率等要求。
以上特点对网络规划与建设带来了一定的挑战。
二、宽带城域网规划与建设步骤1. 网络需求分析首先，需要进行网络需求分析。
这一步骤有助于了解用户的实际需求，帮助规划网络。
2. 网络拓扑设计在此基础上，进行网络拓扑设计。
这一步骤需要考虑网络的覆盖范围、节点数量、骨干网络等因素。
3. 路由协议选择选择适合网络的路由协议。
不同的路由协议有着不同的优势和劣势，需要根据实际情况选择。
4. 安全策略制定制定合理的安全策略。
安全的宽带城域网需要对各种攻击有充分的预防和应对措施。
5. 网络实施实施网络并进行监控。
规划与建设后，还需要对网络进行监控和维护，以确保网络的稳定运行。
三、宽带城域网的网络拓扑结构不同的网络拓扑结构有着不同的特点和优缺点，需要根据实际情况进行选择。
1. 星型拓扑星型拓扑以中心节点为中心，对终端节点进行连接。
这种拓扑结构适用于节点数量较少的场景，有利于网络扩容和维护。
2. 环型拓扑环型拓扑中各节点两两相连，构成一个环形结构。
环型拓扑兼顾了骨干网的冗余性和节点之间的互联性。
3. 网状拓扑网状拓扑是一种点对点连接的方式，各节点之间互相连接，形成多条路径。
宽带IP城域网介绍
滨江 BigHammer 6802
解放路 武夷山 BigHammer 400 22 BigHammer 6802
浦城 BigHammer 6808
松溪 政和 BigHammer 6802 BigHammer 6802
层次结构
解放路 Cisco12816 建阳 Cisco12816
GSR
GSR
福州枢纽 CRS-1
12
层次结构
园区交换机 园区以太交换机是IP网络业务的接入设备，位于城域网的接入层， 起到业务接入和汇聚功能。 PON口支持，具备ONU能力＋BFD＋OAM
13
层次结构
DSLAM DSLAM是IP网络业务的接入设备，位于城域网的接入层。它是DSL 接入复用设备，位于DSL宽带接入的局端。 ADSL2+/VDSL2/EPON接口支持＋大容量＋跨VLAN组播复制＋整机 性能提升。
Extreme 3808 (解放路)
Extreme 3804 （新增） 建阳 （新增） 建瓯 BigHammer 6802 (解放路) BlackDiamnod 6808 5*100M
UAS 5000
UAS 5000
BAS (新增)
SMS 1800
BAS (新增)
BAS (新增)
光泽 BigHammer 6802
层次结构
4、无线接入方式； 无线接入目前主要有两种手段：一种是采用WLAN(无线局域 网)；另一种是借助移动通信网，如GPRS或3G。 WLAN采用IEEE 802.11协议，可在一定范围内提供较低移动性 的高速数据业务54M、108M~300M。WLAN保持了局域网高速率 的特点，可以作为有线局域网的补充，在一定场合甚至可以替换 有线局域网。无线局域工作在2.4GHz的频段。
中国移动城域网IPRAN接入设备技术规范
中国移动城域网IPRAN接入设备技术规范1. 简介城域网（Metropolitan Area Network，简称MAN）是指覆盖一个城市范围内的计算机网络，为城市提供高速数据通信和互联互通的基础设施。
中国移动作为国内领先的电信运营商之一，为了满足城市内优质通信需求，采用了IPRAN（Internet Protocol Radio Access Network）接入设备技术。
本文档将介绍中国移动城域网IPRAN接入设备的技术规范，包括硬件规范、软件规范、安全规范等方面。
2. 硬件规范2.1 设备类型中国移动城域网IPRAN接入设备主要包括以下类型：•路由器（Router）：用于实现数据包的转发和路由选择，负责不同网络节点之间的互联。
路由器通常具有多个以太网接口和广域网接口。
•交换机（Switch）：用于实现局域网内各设备之间的通信，主要负责数据包的交换和转发。
交换机通常具有多个以太网接口。
•防火墙（Firewall）：用于保护网络免受非法访问和攻击，主要负责网络安全策略的实施和控制。
防火墙通常具有多个以太网接口和广域网接口。
2.2 设备性能中国移动城域网IPRAN接入设备的性能要求如下：•路由器性能：支持高速数据传输，具有大缓存和高处理能力，能够处理大量的数据包转发和路由选择任务。
•交换机性能：具有快速的数据包交换能力，支持高速局域网内设备之间的通信。
•防火墙性能：具有高效的安全策略实施和控制能力，能够及时识别和阻止非法访问和攻击。
2.3 设备接口中国移动城域网IPRAN接入设备的主要接口类型包括以下几种：•以太网接口（Ethernet Interface）：用于与局域网中其他设备进行连接，支持高速数据传输。
•广域网接口（Wide Area Network Interface）：用于与广域网中其他网络节点进行连接，支持远程访问和互联互通。
•管理接口（Management Interface）：用于设备的远程管理和配置，支持通过网络进行管理和控制。
宽带IP城域网介绍_图文
核心层
IBGP路由协议 业务接入控制层
23
EBGP路由协议 OSPF路由协议
一级核心 层
二级核心 层
层次结构
业务接入控制
层
24
层次结构--互联网业务(PPPoE拨号）
目标客户： 政企互联网专线客户和家庭互
联网客户； 接入方式： 家庭用户通过PON或者L2网络接 入城域网第一平面； 拨号的政企互联网专线客户通过 PON网络接入城域网第一平面；
部署策略： 全网支持MPLS （二层、三层
）技术，以及全程全网的QoS策略 ；
27
层次结构--ITV业务
目标客户： IPTV软终端和硬终端客户；
接入方式： 硬终端用户通过宽带接入网接
入城域网第二平面； 软终端用户通过宽带接入网接
入城域网第一平面；
部署策略： 第二平面和CN2之间运行PIM-SM、
4、无线接入方式；
802.11s
WLAN
AP 模式
Infrastructure
小范围室内覆盖
大范围热区覆盖
802.11b
11Mbps
802.11a/g
54Mbps802.ຫໍສະໝຸດ 1n300Mbps安全
WEP
802.11i
自主管理
小规模网络
WAPI 轻量级管理
大规模网络
20
层次结构
21
层次结构
22
层次结构
IP城域网一般是由通信运营商或者Internet服务提供商（ISP） 以城域为范围建设的城市IP骨干网络。
IP城域网是以IP技术为基础的，集数据、语音、视频各位业务 为一体的高带宽、多业务接入的通信网络。
3
基本概念
中电信运维〔2009〕7号(关于印发中国电信宽带型出租业务开通交付工作规定的通知)
的时延的平均值。区间时延平均值指一个地域内所有站点到
另外一个区域所有站点的时延的平均值。具体的时延指标按
照 CN2 对外承诺指标执行。
（2）CN2 PE-PE 抖动平均值
抖动指两个节点间连续两个数据包时延变化的月平均
值。抖动平均值指该站点到其它所有站点的抖动的平均值。
QoS 等级 钻石 白金
金
银
铜
抖动
-7-
标；对于普通型业务，承诺指标为 PE-PE 间指标。其中，CE-CE
指标以客户 IP 虚拟专网无流量（应用）时的测量值为准。对
于不同 QoS 等级业务间的互访情况，承诺其中较低等级的 QoS
指标。
（1）CN2 PE-PE 时延平均值（双向）
时延指两个节点间传送数据包往返所需时间的月平均
值。区内时延平均值指所在地域内所有站点到其它所有站点
-3-
业务手册是中国电信向客户提供业务的简要介绍，包括 业务属性、典型业务应用、简单故障排查等内容。条件具备 的省分公司可以联合业务部门先行提供，条件不具备的省分 公司可以先提供试点 VIP 客户，并逐步推广。
现场培训是指测试完成后由现场开通人员给客户进行简 单的技术培训，包括业务介绍、客户端设备介绍，电缆/光缆、 尾纤以及与客户设备的联接电缆等的规范标识和说明等。
2ms
5ms 不承诺 不承诺 不承诺
（3）CN2 PE-PE 丢包率平均值
丢包率指两个节点间数据包传送过程中丢掉的数据包占
总发送数据包的百分比的月平均值。丢包率平均值指该站点
到其它所有站点的丢包率的平均值。
QoS 等级 钻石 白金
金
丢包率 0.1% 0.5%
1%
银
铜
不承诺 不承诺
城域网宽带接入网规划内容方法
城域网宽带接入网规划内容方法汇报人：2023-12-29•城域网宽带接入网概述•城域网宽带接入网规划原则•城域网宽带接入网规划方法目录•城域网宽带接入网技术方案•城域网宽带接入网建设方案•城域网宽带接入网运营方案01城域网宽带接入网概述城域网宽带接入网是指覆盖城市区域内的宽带接入网络，提供高速数据传输和多媒体业务服务。
定义高带宽、低延迟、可靠性、灵活性、可扩展性等。
特点定义与特点随着互联网和信息技术的快速发展，城域网宽带接入网成为支撑社会经济发展和信息化建设的重要基础设施。
社会经济发展需求城域网宽带接入网的建设和发展有助于提升城市的信息化水平，促进城市经济和社会的可持续发展。
信息化水平提升城域网宽带接入网提供高速、便捷的互联网接入服务，满足居民生活、工作和学习等方面的需求。
满足居民需求城域网宽带接入网的重要性城域网宽带接入网的历史与发展历史回顾01城域网宽带接入网的发展经历了从窄带到宽带、从铜缆到光纤的技术演进过程。
发展趋势02未来城域网宽带接入网将朝着更高带宽、更低延迟、更智能化的方向发展，同时与5G、物联网、云计算等新兴技术融合，形成更加高效、灵活、智能的城域信息网络。
技术创新03城域网宽带接入网将继续涌现出更多创新技术，如软件定义网络（SDN）、网络功能虚拟化（NFV）等，以提升网络性能和运营效率。
02城域网宽带接入网规划原则技术先进性确保城域网宽带接入技术的前瞻性和先进性，采用成熟且具有发展潜力的技术方案。
详细描述在规划城域网宽带接入网时，应关注当前和未来一段时间内通信技术的发展趋势，选择具有较高技术水平和成熟度的方案。
同时，要充分考虑技术的升级和演进，确保网络在未来能够适应新的技术和业务需求。
总结词在满足技术要求的前提下，合理控制城域网宽带接入网的建设成本，实现经济效益最大化。
详细描述在规划过程中，应对各种建设方案进行详细的成本效益分析，权衡不同方案的经济性。
同时，要充分考虑网络运营和维护成本，确保整个生命周期内的成本效益最优。
IP城域网多业务控制网关的部署关键
3C ommun icatio ns World Weekly承载传送由于越来越多的基于互联网的增值业务正在改变传统电信市场的格局，以IP 为核心的互联网极大地加快了传统电信技术和业务被淘汰的步伐。
IP 城域网是互联网业务运营的重要基础网络，在IP 城域网的业务运营中，业务控制网关肩负着网络用户的认证、计费、带宽和流量控制、Q oS 控制等职责，是个人业务、家庭业务、大客户业务接入的控制点，是运营商网络运营的重要关口。
随着IP 城域网的发展，业务控制网关也在不断演进。
IP 城域网业务控制网关IP 城域网是位于用户驻地网和IP 省网骨干网之间(CMNet 网、I P 专网)的网络。
IP 城域网的业务控制网关，基本可分为两类：BRAS 和业务路由器，分别对个人家庭类用户和大客户类用户进行接入控制。
BRAS 即为宽带接入服务器，主要功能是宽带用户进行二层终结、认证计费和管理，是宽带用户在I P 上的下一跳网关。
目前I P 技术成为城域网主流，主要提供GE /FE 和各种POS 接口。
ATM 架构的BRAS 现在基本已经被淘汰，当前的BRAS 都是以IP 为基础结构的BRAS 产品。
当城域网宽带用户发展一定的规模之后，进入用户密集阶段，原先的BRAS 集中式侧挂就成为城域网性能瓶颈，因此BRAS 分布直挂端局就成为城域网组网发展必然的选择。
业务路由器处在I P 网络边缘，负责接入用户业务，而相对应地，核心(骨干)路由器处在IP 网络核心位置，主要负责中继流量调度转发。
最早的业务路由器就是专线接入路由器和MPLS VPN PE 路由器合一的产物。
随着宽带业务的兴起，NGN 、IPTV 以及3G 等业务都需要在城域网内承载，因此业务路由器不再仅仅只面向大客户开展专线接入和VPN 互连功能，还需要面向商业用户甚至个人用户承载IPTV 、NGN 业务，业务路由器的需要被大大扩展了。
BRAS 和业务路由器未来如何在网络中部署，如何实现对不同业务的接入，依然是IP 城域网发展的一个焦点问题。
IP城域网综合评估与优化
２ 汇聚层性能评估 ． ２
运维制 主要包 机房与 度， 括： 设备定期检查制度、 设备配 置文件定 期备份、 人员职责分工、 维护 故障应急机制、 重 大故障上 报机制等。
城域网的汇聚层主要由汇聚层交换机 、 宽带接人服务器、 业 务路由器等设备组成。汇聚层的功能是完成接入网络的链路汇 聚、 对宽带接人用户进行认证与计费、 在业务路由器上开放各种
・
口 用率、 可 接人交换机Ｃ Ｕ Ｐ 利用率、 交换机内 接人 存利用率、 上
行链路带宽利用率、 设备级联数、Ｌ Ｎ划分原则、ＬＮ数目、 ＶＡ ＶＡ ＤＳ Ｎ 解析成功率、 接人层端到端时延。
设备Ｉ地址限 Ｔｌｔ Ｐ 制、 ｎ 用户数限制、设备防病毒端 ｅｅ
口封闭等。
・
此外， 衡量接入网的网络 为了 性能， 还需要采集接入网 时 延、 丢包率与抖动等 参数。 其中接 入网 时延是指 从用 户端到宽带
３ 评 估 方 法
为了 科学反 映评估结果， 综合评估采用分级 量化的 方法， 通
过对评估项目的量化分析， 能更准确地反映被评估网络的实际
专 线业务。 汇聚层的 评估主 要侧重于网 设备的 络 业务支持能力， 链 路的 冗余备份等方面。 汇聚 层评估项目 包括： 设备的冗余备份、 链路的 冗余性、 链
层能力评估。
２１ 接入层性能评估 ． Ｉ 城域网的接人层包括 Ｄ Ｌ Ｍ、 Ｐ Ｓ Ａ 接人 Ｌ Ｎ交换机、 Ａ 用户线
・
网管系统， 主要考察城域网是否采用了网管系统、 网管
的 范围、 网管系统所能提供的功能、 网管系统能检测到
网络性能参数等。
・
路、 线、ＤＬ ｏ ｍ等要素， 专 Ａ Ｓ ｄ Ｍ ｅ 主要的功能是实 现用户接入。
运营商ip城域网结构图
目录
• 引言 • IP城域网概述 • IP城域网结构 • IP城域网关键技术 • IP城域网应用场景 • IP城域网发展趋势与挑战 • 结论
01
引言
主题简介
01
运营商IP城域网是当前通信网络 的重要组成部分，承担着城市范 围内大量用户的互联网接入、汇 聚和传输任务。
02
随着互联网技术的快速发展和用 户需求的不断升级，IP城域网的 结构和功能也在不断演进和优化 。
IP城域网发展历程
要点一
总结词
IP城域网经历了从窄带到宽带、从电路交换到分组交换的 发展过程。
要点二
详细描述
早期的IP城域网主要基于窄带技术和电路交换，只能提供 基本的互联网接入服务。随着技术的发展和用户需求的提 升，IP城域网开始向宽带化、分组化方向发展，逐渐引入 了光纤技术、路由器、交换机等设备，实现了高速数据传 输和多种业务的支持。同时，IP城域网还不断演进升级， 采用最新的网络技术，如SDN、NFV等，以提升网络的智 能化和灵活性。
业、政府机构和运营商等不同用户的需求。
VLAN技术
总结词
虚拟局域网技术
详细描述
VLAN是一种将局域网设备逻辑地划分成一个个网段，从而实现虚拟工作组的技术。通过将网络划分为不 同的VLAN，可以控制广播域的范围，提高网络的安全性和管理效率。VLAN技术广泛应用于企业网络、 数据中心和运营商网络等领域，能够提高网络的灵活性和可扩展性。
政府机构网络互联
政府机构网络互联是指通过运营商IP城域网将各级政府机 构进行互联，实现政务信息共享、协同办公等功能。这样 可以提高政府工作效率，加强政务公开透明度。
政府机构网络互联需要满足安全可靠、可监管可控制的要 求，因此需要采用严格的安全策略和监管机制来确保网络 安全和数据保密。
新疆广电网络情况介绍yuan
覆盖用户
有线网络覆盖乌鲁木齐市70万和全疆近百万有线电视 用户，这些用户在双向网络改造完成后都将成为新疆广电 网络的潜在用户，有线电视网络将是电信电话网络最有力 的发展个人宽带用户的竞争对手。
20
业务实现种类和技术
MPLS-VPN技术
融合了IP技术的简单灵活性，ATM技术 的端到端快速转发控制及QoS保障等优点于 一体产生的MPLS-VPN技术已成为所有运营商 关注和采纳，为专网发展带来一种新的思路。 其实现了在虚拟网络上完成专用网络的功能 特点。
27
业务实现种类和技术
SDH接入
全国有线电 视传输网
央视节目传输
2.5G
SDH
国家机要网
UNIVERSITY
SDH
能为用户提供2M、 45M、155M的长 途电路传输
新疆教育网
广电总局监测网
数字电视传输
28
业务实现种类和技术
MSTP专网接入示意图
局端 MSTP网络
光纤收发器
局端 MSTP
MSTP
概述
公司情况概述 全疆网络发展情况 乌市城域网络发展情况 业务实现种类和技术 网络日常管理 全疆网络维护体系 重要业务用户 公司其它业务介绍
1
公司情况概述
新疆广电网络有限责任公司成立于1998年9月30日，是 由自治区广播电影电视局批准注册成立的国有独资公司， 肩负确保全疆广播电视安全传输的重要使命，主营全疆有 线与无线、广播与电视的网络传输及设计、施工、安装， 技术服务，同时在全疆开展有线电视、数字电视和数据业 务，是集视频、音频、数据于一体的新疆大型信息化企业。 同时公司还是具有ISP和ICP运营许可证的网络运营商，并 于2002年成为疆内唯一获得思科公司授予思科运营支撑网 络平台CPN认证资格，是新疆起步最早的宽带互联网服务提 供商。
宽带IP城域网工程设计标准规范
宽带IP城域网工程设计标准规范宽带IP城域网工程设计标准规范（以下简称“标准规范”）是一份具有指导和规范作用的技术文档，旨在为广大城域网设计人员提供一套完整的设计标准、建设流程和技术规范，以确保城域网的规划、建设、维护和管理等各个阶段均得到科学的指导和规范。
一、概述随着信息化和互联网的快速发展，城域网的应用需求日益增加，由此引起的网络拓扑复杂、流量激增、安全隐患等问题也越来越突出。
基于此，为规范城域网的建设和运营，保障网络的可用性、安全和稳定性，制定和实施“宽带IP城域网工程设计标准规范”成为当务之急。
标准规范主要涉及城域网的规划、建设、设备选型、安全策略、运营与维护等多个方面的内容，其中重点包括城域网的设计原则与规划、网络拓扑设计、组网方案、传输设备选型、网络安全策略、运营与维护流程等，标准规范根据国家有关制定的标准及业界实践进行了深度综合，目的在于制定一套科学合理、易操作、切实可行的城域网设计标准与规范，并在实践中逐步完善和优化。
二、设计原则与规范城域网设计的原则与规范对于城域网整体的建设十分重要，其中重点包括：1、要确定网络的使用需求和功能要求，并同相关业务之间的联系和流程进行深入了解，以全面认识网络环境和使用要求。
2、要按照规划和实施的过程有效地对网络的需求进行评估和分析，合理地确定网络结构和构建方式。
3、要在建设网络的过程中实施有效的维护和监控体系，对网络设备和网络应用进行有效的管理和监控。
4、要保障网络规模安全和网络性能的高效性，为用户提供一个稳定可靠的环境，要承担社会公益和利益最大化。
三、网络拓扑设计网络拓扑领域主要包括的内容如下：1、要考虑网段分配与IP地址规划的问题。
2、要针对设计目的进行适当的物理拓扑结构、网络层次和传输纹理等设计。
3、要保证流量的高效传输和数据的安全性，开展相应的网络拓扑安全管理。
四、组网方案组网方案在城域网的建设方面起着至关重要的作用，其中重点内容包括：1、要制定科学合理的组网方案和技术实现方案，符合城域网规划的整体要求。
宽带解决方案
1.用户需求日益增长，现有宽带网络速度难以满足高峰时段的使用需求。
2.网络稳定性不足，影响用户在线体验。
3.网络安全问题日益突出，用户隐私和信息安全存在隐患。
4.现有网络建设和运维管理体系不完善，需加强合规性和规范性。
三、目标设定
1.提供高速、稳定的宽带接入服务，满足用户不同场景下的使用需求。
（3）定期进行网络安全检查，确保网络系统安全稳定运行。
4.服务质量保障
（1）采用QoS技术，保证网络带宽合理分配，满足不同业务需求。
（2）建立完善的运维管理体系，实时监控网络运行状况，确保网络稳定运行。
（3）提供7×24小时客户服务，快速响应和处理用户问题。
5.合规合法
（1）遵循国家相关法律法规，办理网络建设和运维所需各项手续。
4.设备采购与施工：按照技术方案，进行设备采购和施工，确保工程质量和进度。
5.网络调试与优化：完成网络建设后，进行网络调试和优化，确保网络性能达到预期目标。
6.安全防护：部署安全设备，实施安全策略，提高网络安全防护能力。
7.运维保障：建立健全运维管理体系，提供7×24小时客户服务，确保网络稳定运行。
2.技术升级
-采用光纤到户（FTTH）技术，提供高速、稳定的宽带接入。
-推进网络设备升级，支持更高速度和更大容量的数据传输。
-部署IPv6，满足用户对IP地址的需求，提高网络可扩展性。
3.网络安全强化
-构建全方位的安全防护体系，包括但不限于防火墙、入侵检测系统等。
-实施严格的安全策略，确保数据传输加密和用户隐私保护。
本方案旨在为用户提供高速、稳定、安全的宽带网络，助力我国信息化建设。在实施过程中，需密切关注市场动态和政策法规变化，适时调整方案，确保项目顺利实施。
中国联通通信网络运行维护规程--固定网络设备分册-IP网设备篇
运行维护规程网络设备分册IP网设备篇中国联合网络通信集团有限公司二零一零年七月目录第五篇IP网设备 (2)第一章通则 (2)第二章设备维护管理 (3)第一节设备维护管理基本规定 (3)第二节设备维护具体要求 (4)第三章网络维护管理 (6)第一节网络维护管理基本规定 (6)第二节网络维护管理要求 (6)第三节网络变更管理要求 (7)第四节网络运行维护指标 (8)第四章故障管理 (8)第一节故障定义 (8)第二节故障处理 (10)第三节故障报告、统计和分析 (10)第五章IP网网络安全管理 (11)第一节安全管理专人负责制 (11)第二节网络设备和主机系统的安全管理 (11)第三节网络安全要求 (12)第四节日常维护的安全管理 (13)第五节网络安全防护 (13)第六章维护作业计划 (14)附录1：IP网网络及设备的主要运行维护技术指标 (17)第五篇IP网设备第一章通则第1条本篇适用于中国联通互联网、中国联通IP承载网的网络设备、网管系统、中继电路及接入认证、域名系统等设备的维护。
第2条IP网设备包括网络设备、主机设备、接入设备。
1. 网络设备主要包括：路由器、二层（及以上）以太网交换设备、防火墙以及具备三层路由功能的IP网相关设备。
2. 主机设备主要包括：IP网管系统相关的服务器、DNS服务器、接入认证服务器、计费服务器及有关磁盘阵列、磁带机等主机和存储设备。
3. 接入设备主要包括：宽带接入服务器、窄带拨号接入服务器等。
第3条IP网软件及数据主要包括：IP网络设备运行软件、主机设备操作系统软件、认证计费系统软件、DNS 系统软件、网管系统软件、数据库软件、漏洞扫描及病毒防护安全软件等和IP网配置数据（网络数据、业务数据）、网络运行数据。
第4条IP网配套设备主要包括：用于IP网网络设备之间连接及业务接入的通信线缆、动力线缆、地线，机架电源，配线架，光电转换器，仪表仪器，专业工具，备品备件等，以上设备的维护管理须遵循相应设备维护规程。
宽带城域网精品PPT课件
社区服务
小区1
Internet
SER IDC/MDC
AMTS DOCSIS
M-IDC SER
小区2
小区3
本地交换中心
ISP VPN
End Station
小区4
宽带城域网的结构
应用层 支持层 网络层
VOD VOIP 远程教育 游戏 网络存储
网络管理
接入控制
存储备份
CDN
业务管理
VOD VOIP 远程教育 游戏 网络存储
网络管理
接入控制
存储备份 CDN
业务管理
接入层
汇聚层
核心/骨干层
宽带骨干传输技术的演变
IP ATM SDH Optics
IP SDH Optics
IP
(DWDM ) Optics
宽带城域网的结构-----网络层
接入层：
传统窄带接入 xDSL接入 CabelModem接入 LMDS接入 Ethernet接入 无线接入网络
带宽大大增加
城域骨干2.5-10G
接入总带宽由于数量和速率 两方面原因增加
将会有更多的大规模应用：
IDC、CDN
控制设备在全部网络设备中所 占的比例更大
原来：Radius, billing
未来：增加SER, BWM, LB, Cache
M-IDSCER
Internet
SER IDC/MDC
AAA
本地交换中心
融合的开始：IP网络开展商用 的、成规模的多媒体服务
语音， 宽窄带视频
Internet
AAA
SER IDC/MDC
本地交换中心
ISP VPN
M-IDSCER
Switch
浅析广电IP城域网常见组网方式
我都 广 达有 线 电视 接入 冈
网建 设指 导 意 见 》 ， 网络层 次 主 要分 为
网 络 建 设 需 要 根 据 市 场 竞 争 和 发 业 务 控 制 层 部 署 一 台 ＢＲＡＳ，汇 聚 层
核 心 层 、业 务 控 制 层 、汇 聚 层 、接 入 展 ，充 分 考 虑 业 务 的 扩 展 能 力 ，针 对 也部 署 一台 交换机 。
拓 展 新 的 业 务 。 中 国 电 信 凭 借 宽 带 领 地 宽 带 业 务 发 展 逐 渐 有 了起 色 ，尤 其 现 网 络 速 度 达 不 到 客 户 要 求 。 打 开 网 下载 速度 不如 意 ， 视频 时常卡 顿 ， 域 的优 势 基 础 ，大 力 扩 容 旧城 域 网 网 是 广 电特 色的 ＶＯＤ互 动 点播 ，具 有 良 页慢 ， 络 设备 ， 甚 至新 建 大型 Ⅱ平 面 Ｉ Ｐ承载
层 四个 层次 。
不 同 用 户 业 务 需 要 ，提 供 丰 富 的宽 带
核 心 层 一 般 由支 持 冗 余 保 护 、可 增值 业务 ，使 网络 持续 获 利 。 靠 性 强 、传 输 速 率 高 的 网 络 设 备 以 及 大 型 传 输 系统 组 成 ，是 所 有 地 市 业 务 流量 的 聚合 点 。 （ ４）网络 开放 性好
尔 仃线 々
运维 错理
竹Ｅ １ 制播
实践 应用
行业动态
设提 供 一 Biblioteka 参考 。 关键 词 ： Ｉ Ｐ城 域 网 ＢＲＡＳ Ｓ Ｒ
１广电 ｌ Ｐ城域网建设背景
在 数字 电视的快 速 普及 与发 展 ，
２ 当前网络存在的问题
能 。 这 种 组 网 核 心 交 换 机 业 务 承 载 能
宽带IP城域网介绍
IP城域网是以IP技术为基础的，集数据、语音、视频各位业务 为一体的高带宽、多业务接入的通信网络。
3
基本概念
目前城域网承载的主要业务类型有：
宽带业务：包括家庭客户，个人客户，企业客户等；
专线业务：主要为企业，事业单位等，承载方式为基础数据。专 线（DDN、FR）、传输专线（MSTP、SDH）等。近年来VPDN虚拟 专用拨号业务，MPLS VPN也快速发展。 视频业务：典型应用如VOD，IPTV、视频监控等。可视为基于宽 带基础业务的标准化增值业务。
18
层次结构
4、无线接入方式； 无线接入目前主要有两种手段：一种是采用WLAN(无线局域
网)；另一种是借助移动通信网，如GPRS或3G。 WLAN采用IEEE 802.11协议，可在一定范围内提供较低移动性
的高速数据业务54M、108M~300M。WLAN保持了局域网高速率 的特点，可以作为有线局域网的补充，在一定场合甚至可以替换 有线局域网。无线局域工作在2.4GHz的频段。
BRAS BRAS是面向公众用户宽带网络应用的接入网关，是城域网的
业务接入控制点，位于IP城域网的骨干网内的业务接入控制层。 BRAS主要完成公众用户PPP拨号接入、IPOE接入、专线用户的
接入及充当城域网的PE设备。 下一代BRAS发展的方向是MSE（Multi-service Edge)，融合
BRAS 、SBC（session Border control）防火墙等多种产品，具有更 强的业务感知和控制能力，为用户提供单边缘的接入控制。 与SR同步演进＋对L2 VPN的终结＋全面的组播和用户统计能力
光纤宽带运营服务的网络管理与运维技术
光纤宽带运营服务的网络管理与运维技术随着互联网的迅猛发展和大数据时代的到来，光纤宽带网络成为了人们生活和工作中不可或缺的一部分。
作为光纤宽带运营商，如何有效地管理和维护网络系统，提供稳定高效的网络服务，成为了一项关键的任务。
本文将深入探讨光纤宽带运营服务的网络管理与运维技术。
首先，网络管理是光纤宽带运营服务中的重要环节。
网络管理涉及到对网络设备、网络拓扑结构和服务质量进行监控和管理。
通过实施网络管理技术，运营商可以及时发现和解决网络故障，提高网络可靠性和稳定性。
网络管理技术主要包括网络监控、故障诊断和容量规划等方面。
网络监控是网络管理的核心内容之一。
通过监控网络设备、链路状况和传输数据的流量等指标，可以实时获得网络的状态和性能信息，帮助运营商识别潜在问题并采取相应措施。
网络监控技术可以分为传统的SNMP（Simple Network Management Protocol）监控和基于流量的网络监控两种方式。
传统的SNMP监控通过采集设备的状态和性能数据，进行分析和展示。
而基于流量的网络监控则通过对传输数据的分析，识别网络中的异常和故障。
故障诊断是网络管理的另一个关键环节。
故障诊断技术可以帮助运营商快速定位和解决故障，保证网络的正常运行。
常用的故障诊断技术包括PING命令和traceroute命令等。
PING命令可以测试网络中的点对点连通性和延迟等情况，快速确定网络是否正常。
而traceroute命令则可以跟踪数据包在网络中的路径，帮助运营商找出导致故障的具体节点。
容量规划是运营商进行网络管理的另一个重要考虑因素。
容量规划技术可以根据用户需求和网络负载情况，合理规划网络资源和带宽分配，确保网络的稳定性和性能。
通过使用流量分析工具和预测模型，运营商可以对网络的容量需求进行合理预测和规划。
容量规划技术不仅能够提高网络的用户体验，还能够避免由于网络拥堵导致的服务质量下降。
除了网络管理，网络运维技术也是光纤宽带运营服务中必不可少的一部分。
IPRAN日常维护方法及运维经验介绍
仪表测试
挂仪表端到端进行测试 精确测试端到端时延、抖动、 吞吐量等数据（RFC2544） 精确测试故障倒换时间 （ms）
测试难度/复杂度
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page7
PW+L3VPN端到端测量方案介绍
Page 5
中国电信IPRAN组网与策略规范的发展历程
2012年22号文
依托城域网一平面建设IPRAN 接入层使用OSPF STUB区域闭环 A网元使用DHCP实现即插即用 ……
2013年兰州会议分享0627新规范
端到端新建或依托城域二平面建设IPRAN 接入层使用OSPF普通区域开环 A网元使用DHCP实现即插即用 细化组网结构、COST规划等 ……
SR-1
E1端口loopback内环 亭南路ATN
唯亭CX-1
索尔服饰ATN 环34 SR-2
唯亭亭南模块ATN 唯亭CX-2
CR-1 RAN-CE-1 CR-2 RAN-CE-2
MP1550低速测试仪 （放置在工业园SR机房）
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
前言
中国电信IPRAN从试点建设至今，已跨越2年有余，其定位和建设 思路均经历了比较大的变化，华为公司跟随中国电信的IPRAN建设 一路走来，全程参与其中，形成了较成熟的交付流程并在运维方面 积累了一定的经验，本文着重对此进行总结和分享。
本文从交付流程、现网特点、DCN管理、日常维护、故障处理等方 面进行总结和分析，并对交付和维护期间的典型案例进行分析。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
BGP/MPLS三层VPN模型
宽带IP城域网网络承载业务类型及其实现方法
MPLS三层VPN的路由发布过程
本地CE到入口PE的路由信息交换 入口PE到出口PE的路由信息交换 出口PE到远端CE的路由信息交换 BGP的AS号替换
MPLS三层VPN组网方案
MPLS三层VPN组网方案
宽带IP城域网网络承载业务类型及其实现方法
IP城域网宽带接入服务器（中太BGATE1030） 设备位置：ZYHJ（中亚宏景）-S04-03-中太 1030
BGATE
1000Base-Sx 业务接口板 风 扇
目前代维宽带IP城域网网络结构拓扑
IP城域网宽带接入服务器（华
为 5200G）
SMU主/备
设备位置：
BJHY-S04-07-华为MA5200G
GSR12816 ）骨干路由器通过 1 条 2.5G 和 3 条 155M 电路与北京节点相连， 1条2.5G与广州节点相连。
目前维护 IP 城域网采用三层结构组网，核心层采用华为公司高端路 由器NE80,汇聚层设备采用华为公司高端路由交换机 S8016,接入层宽 带接入设备采用 BGATE1030 （中太数据）、 MA5200G （华为公司）。 认证计费及业务支撑系统采用了中太自主研发的多业务联合运营计 费系统－ CINMS V5 。该系统包括将为 IP 宽带城域网供一个综合的业 务运营和管理平台。目前维护IP城域网的DSLAM设备均采用IP内核， 目前使用有中兴、卡特（基于ATM内核）、UT三家的设备。
宽带IP城域网网络承载业务类型及其实现方法
1、承载业务类型：互联网业务 互联网业务： VPN专线 网吧专线 LAN用户专线 AD用户
宽带IP城域网网络承载业务类型及其实现方法
2、互联网业务实现方法：光缆接入、铜线接入、无线接入 光缆接入涉及设备介绍:收发器、RC905、RC952/953协议转换器、 EPON 铜线接入涉及设备介绍:Dslam 、MODEM、EPON 无线接入涉及设备介绍:无线网桥、各类协议转换器（RC905、RC952/953） 2.1 VPN 专线：虚拟专用网络，虚拟专用网络我们可以把它理解成是虚拟出来的 企业内部专线。它可以通过特殊的加密的通讯协议在连接在 Internet上的位于 不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。 VPN 有 三 种 解 决 方 案 ： 远 程 访 问 虚 拟 网 （ Access VPN ） 、 企 业 内 部 虚 拟 网 （Intranet VPN）和企业扩展虚拟网（Extranet VPN）
宽带IP城域网网络承载业务类型及其实现方法
VPN技术原理：A、 IPsec技术原理 B、 SSL技术原理 C、 MPLS 三层VPN
A、IPsec的概念：又被称为网络安全设备
IPsec（IP Security）是用于构建虚拟专用网络（VPN）的一系列协议 IPsec是网络层中的一个安全协议，为提供加密安全服务而开发，该服务 可以灵活地支持认证、完整性、访问控制以及数据一致性。
在多数情况下，IPsec允许在两个专用网络间创建一个加密隧道。它同时 允许隧道两端的认证。不过，IPsec协议只允许IP数据的封装和加密（不 像GRE可以隧道传输非IP流量，但不能对其加密），所以如果为非IP流量 创建隧道， IPsec 就得同诸如 GRE 一样的协议联合使用，它们允许隧道传 输非IP协议。
POS ATM RPR
OC-192c/STM-64c GE
RPR
GE/FE E1/T1 10GE-WAN/LAN
目前代维宽带IP城域网设备构成
IP城域网骨干核心路由器（华 为 NE80） ZYHJ-S04-07-华为NE80E
设备位置：
CR52-MPUB 主/备 业务接口板
目前代维宽带IP城域网设备构成
IPsec 与 SSL 的对比： SSL 和 IPsec 各有特点。 SSL VPN 与 IPsec VPN 一样， 都使用 RSA 或 D-H 握手协议来建立秘密隧道。 SSL 和 IPsec 都使用了预加密、 数据完整性和身份认证技术，例如 3-DES 、 128 位的 RC4,ASE,MD5 和 SHA-1 等。两种协议的区别是，IPsec VPN是在网络层建立安全隧道，适用于建 立固定的虚拟专用网，而 SSL 的安全连接是通过应用层的 web 连接建立的， 更适合移动用户远程访问公司的虚拟专用网 。
典型应用实例 F5 的 FirePass 的 SSL VPN 包括网络访问、 web 应用程序、 Windows文件共享、移动电子邮件、针对C/S应用的应用访问等功能.
宽带IP城域网网络承载业务类型及其实现方法
C、 MPLS三层VPN概述：
MPLS三层VPN的概念及组成部分
MPLS三层VPN是提供商VPN解决方案PPVPN（Provider Provisioned VPN） 中一种基于PE的L3VPN技术。它使用BGP在服务提供商骨干网上发布 VPN路 由，使用MPLS在服务提供商骨干网上转发VPN报文。
宽带IP城域网
新疆万维科技有限责任公司 2009年8月
宽带IP城域网
目前代维宽带IP城域网网络拓扑 目前代维宽带IP城域网设备构成 宽带IP城域网的关键技术 宽带IP城域网网络承载业务类型及其实现 方法
目前代维宽带IP城域网网络结构拓扑
目前代维宽带IP城域网网络结构拓扑
宽带IP城域网概述
所带业务说明：该设备汇聚处理乌鲁木齐市及
其他16个地州市IP城域网数据业务。作为全疆出 口核心路由器。
Байду номын сангаас
目前代维宽带IP城域网设备构成
每个基本系统包括：
PRP ALM 业务接口板
GSR16BLOWER
•四个DC电源或三个AC电源 •一个路由处理器（GRP/PRP1/PRP-2） •为线卡和RP配备的16插槽卡 盒，系统可以容纳15块线卡和 1个RP，或者14块线卡和2个RP （1：1冗余） •三块交换矩阵卡 GSR16-SFC •两块时钟排程器卡 •两套风扇装置 GSR16-BLOWER •电缆管理架 •两块警报卡 GSR16-ALRM •各国专用的电源线 •软件和服务组件 Cisco IOS 软件 用于分布式分组转发的思科快 速转发
E4GFF板 G2FGF 业 务 接口板
目前代维宽带IP城域网网络结构拓扑
北京路5200面板图
目前代维宽带IP城域网网络结构拓扑
宽带IP城域网网管网元
宽带IP城域网的关键技术
（1）用户认证 A、PPPoE/A技术 B、DHCP技术 （2）用户管理 （3）接入带宽控制 （4）IP地址分配与网络地址转换 （5）用户信息安全 （6）网络管理
宽带IP城域网网络承载业务类型及其实现方法
IPsec VPN的类型: A、 LAN-to-LAN IPsec实现 B、远程访问客户端IPsec实现
LAN-to-LAN IPsec和site-to-site IPsec
远程访问IPsec
宽带IP城域网网络承载业务类型及其实现方法
B、SSL的概念：
北京路NE80面板图
目前代维宽带IP城域网网络结构拓扑
IP城域网骨干汇接三层路由交换机（华 为 S8016） 设备位置： ZYHJ （ 中亚宏景 ） -S04-07- 华 为
E4GFF板 E4GC板
S8016
MPU主/备
SFC主/备
目前代维宽带IP城域网网络结构拓扑
黄河路S8016面板图
目前代维宽带IP城域网网络结构拓扑
收发器接入
用户侧网络 集团大客户 LAN用户
Si
华为5200G
收发器接入 PDH接入
端局机房DSLAM
铜缆
AD用户 AD专线用户
“罗马不是一天建成的” Rome was not built in a day。
谢谢大家
目前代维宽带IP城域网设备构成
宽带IP城域网设备介绍：
IP城域网骨干核心路由器（Cisco 12816）
设 备 位 置 ： ZYHJ( 中 亚 宏 景 局 )-S04-07- 思 科
12816
设备处理能力：IP内核，Cisco
12816路由器的
交换能力为1.28Tbps，并具有线速性能、高扩展 能力和投资保护功能。通过模块化矩阵升级，原 有的Cisco 12416和Cisco 12016路由器的每插槽 容量可以现场升级到 Cisco 12816 的 40G 水平。 Cisco 12816 路由器是业界智能化水平最高的路 由解决方案 Cisco 12000 系列中的一员，每插槽 容量可以从2.5Gbps（2.5G）扩展到40G。
目前代维宽带IP城域网设备构成
IP城域网骨干核心路由器（华 为 NE80E） 设备位置： ZYHJ-S04-07-华为NE80E
控制屏
支持的接口类型：
CR52-MPUB 主/备 业务接口板
OC-192c/STM-64c OC-12c/STM-4c OC-12c/STM-4c
POS
OC-48c/STM-16c POS OC-3c/STM-1c POS OC-3c/STM-1c ATM OC-48c/STM-16c RPR 通道化OC-3/STM-1 E3/T3 CE1/CT1
2.2 IP互联网专线、网吧专线、LAN用户专线、 AD用户 IP互联网专线接入实例：
Internet
电信行业宽 带 IP网络 中国联通
收发器接入
用户侧网络 IP互联网专线用户 网吧用户 用户侧网络 IP互联网专线用户 LAN用户
Si
华为S8016
协议转换器接入
RC905、RC952/ 953协议转换器