华为城域网网络规划设计案例分析
2023-教育城域网解决方案V3-1
教育城域网解决方案V3随着疫情的影响，线上教育成为了主流。
但是，由于学生分散在不同的区域，教育机构之间信息难以互通。
因此，建立一套高效的教育城域网，成为了必要的解决方案。
教育城域网解决方案V3是一套由华为公司研发的城市教育专用的数据传输系统。
本文将分步骤阐述这套系统的具体流程。
第一步：建设城域网首先，城域网需要有一套完整的建设方案。
华为公司从城市实际场景出发，为每个教育机构设定专属的网络ID，并为不同机构分配不同的IP地址，保障了数据传输的安全性。
同时，充分考虑了城市道路景观和建筑的布局，解决了网络异常和设备故障的问题。
第二步：数据中心互通城域网建设完成后，如何快速传输数据成为了重要的问题。
教育机构需要连接一个中心数据交换平台，这样便可以实现数据中心的互通。
而华为公司提供了高压差交换机，可以实现大规模并发处理，保证数据传输的速度和质量。
第三步：资源调度数据中心互通后，就需要对资源进行调度。
在教学过程中，不同学校的带宽需求是不同的。
而华为公司的解决方案也充分考虑到了这一点，通过资源调度系统可以实现带宽的优化分配。
不论是在线教育还是课堂讲授，学生都可以享受到流畅的教学体验。
第四步：安全保障网络信息的安全是教育城域网建设中不可忽视的重要环节。
为了保证数据传输的安全性，华为公司提供了一套完整的安全策略，包括入侵检测、严格的权限控制和数据加密等。
这些安全保障策略，让学生、教师和家长都能享受到高效、安全、可靠的网络服务。
总结：教育城域网解决方案V3正是一个可靠的教育城域网建设工具。
无论是在线教育，还是传统课堂教育，都可以从中受益。
这套系统的流程包括建设城域网、数据中心互通、资源调度和安全保障。
通过这些步骤，就可以有效地解决教育机构之间数据交换的问题，为学生、教师和家长创造更好的教育环境。
华为整体网络解决方案设计
实用标准项目编号: 华为网络整体解决方案目录1 概述 (4)2 企业网络建设设计原则 (5)3 华为产品解决方案 (7)3.1 整体架构设计 (7)3.1.1 总体网络架构 (7)3.1.2 有线网络解决方案 (8)3.1.2.1 核心层网络设计 (9)3.1.2.2 汇聚层网络设计 (9)3.1.2.3 接入层网络设计 (10)3.1.3 数据中心解决方案 (10)3.1.4 无线网络解决方案 (11)3.1.4.1 无线网络的建设需求 (11)3.1.4.2 无线网络解决方案 (14)3.2 高可靠性设计 (18)3.2.1 网络高可靠性设计 (18)3.2.2 设备高可靠性设计 (18)3.2.2.1 重要部件冗余 (18)3.2.2.2 设备自身安全 (19)3.3 安全方案设计 (21)3.3.1 园区网安全方案总体设计 (21)3.3.2 园区内网安全设计 (21)3.3.2.1 防IP/MAC地址盗用和ARP中间人攻击 (21)3.3.2.2 防IP/MAC地址扫描攻击 (23)3.3.2.3 广播/组播报文抑制 (25)3.3.3 园区网边界防御 (26)3.3.4 园区网出口安全 (27)3.3.5 无线安全设计 (28)3.3.5.1 无线局域网的安全威胁 (29)3.3.5.2 华为无线网络的安全策略 (30)4 设备介绍........................................................................................................ 错误!未定义书签。
4.1 Quidway® S9300系列交换机............................................... 错误!未定义书签。
4.2 Quidway® S7700系列交换机............................................... 错误!未定义书签。
华为WLAN高密场馆解决方案
丰富的球迷体验引爆球迷激情
4
多媒体视频
比赛直播 实时统计 精彩回放 新闻评论/赛后采访
不错过每一个精彩瞬间
5
精准营销
基于位置的广告推送 食品导购 促销、优惠券
基于位置、高精度的移动营销广告成为广告界“新宠”
6
定位导航
地理位置显示 泊车向导 静态/动态导航 逆向寻车
找车位、找座位、找商店，一键搞定
27
高密无线网络规划：网络容量设计
AP的数量由两个主要因素决定，一个是覆盖，一个是容量。高密场景是一个容量受限场景，而非覆盖受限场景，因此决定AP数量的一般是容量。 同时高密场景AP数量较多，须要控制AP的间距以减少干扰。此处采用通用原则进行估算，还须要进一步勘查并根据场馆结构进行详细规划。
推荐场馆设计规格
STA3 STA4
STA3
STA4
AP
STA5
STA6 STA1 STA4 STA6
高于接入门限
高于接入门限 低于接入门限
STA7
数据 保持合理窗口间隙 其它 高速用户 发送更多报文
低于接入门限
STA5 STA6
AP
AP
•限制低速终端 接入，提升空口 效率
•调整终端竞争 窗口，降低冲突, 提升传输效率
7
NFC应用
现场支付 远程支付 电子门票/无线检票 电子海报
手机不仅连通了网络，也连通了体育场设施和商品
8
场馆管理
无线语音 灯光管理 非法设备监测
绿色节能，快速响应
9
运营分析
商业统计 活动监测 用户行为分析 客户信息采集
用户级运营分析助力体育场馆优化经营
10
3G/LTE业务分流
宽带接入技术-IP城域网
一、宽带IP城域网的网络结构
• 核心层：是指将多个边缘汇聚层连接起来，为汇聚层网络(各业务汇聚节点) 提供数据的高速业务承载和交换通道，同时实现和国家骨干网互联，提供 城市的高速IP数据出口。核心层网络结构重点考虑可靠性、可扩展性和开 放性。核心层节点的数量，大城市一般控制在3~6个之间，其他城市一般 控制在2~4个之间。 核心节点原则上采用网状连接。考虑到IP网络的安全，一般每个IP宽 带城域网络应选择两个核心节点与CHINANET骨干网络路由器实现连接。
二、宽带IP城域网的实例解决方案
• 按照IP城域接入网络、骨干网络、运营支撑系统的安全可靠性设计要求， 提供安全可靠的IP城域网解决方案，它包括：
• 核心层NE80第五代路由器 • 汇聚层NE40通用交换路由器 • S8016、S6506R等第二代三层交换机 • 接入层MA5200系列的BAS(Broadband • Access Server，宽带接入服务器)
四、总结与思考
• 通过这次的学习，我们了解到IP城域网的网络结构及业务应用。
• 请大家思考一下，我们现在最主要用的IP城域网接入方式是哪种呢？日常 所见过的业务应用有哪些呢？
Thank you
谢谢
3) 远程教育、远程医疗 多媒体远程教育系统以视频/音频工业的最复杂的压缩和传送技术为基础，
城域网设计方案(一)2024
城域网设计方案（一）引言概述：城域网设计方案（一）旨在提供一种可靠、高效、安全的城域网架构，以满足现代城市中各类组织的通信需求。
本文将从网络拓扑、网络设备、网络安全、网络性能和网络管理五个方面详细阐述城域网设计方案，以帮助读者了解并更好地构建城域网。
正文：一、网络拓扑1. 实施核心汇聚层设计，将所有边缘层交换机汇聚至核心层，提供网络聚合和分配能力。
2. 采用多层交换机架构，将数据中心交换机连接到核心汇聚层交换机，以提供高速数据传输。
3. 设计冗余链路和路径，确保网络可用性和容错能力。
4. 使用虚拟局域网（VLAN）划分网络，增加安全性和性能。
二、网络设备1. 选择高性能的交换机和路由器，以满足城域网中的高负荷通信需求。
2. 采用光纤作为主干网线路，提供高速和可靠的数据传输。
3. 配置网络设备的冗余和容错功能，保证网络的稳定性和可靠性。
4. 使用可扩展的设备，以便随着网络规模的扩大进行升级和更新。
5. 配置网络设备的流量控制和负载均衡，以优化网络性能和资源利用率。
三、网络安全1. 配置网络防火墙和入侵检测系统，以保护城域网免受未经授权的访问和攻击。
2. 实施访问控制策略，限制对敏感数据和网络资源的访问。
3. 加密敏感数据的传输，以防止数据泄露和窃听。
4. 定期更新网络设备的安全补丁和固件，以防止已知安全漏洞的利用。
5. 建立网络安全事件响应机制，及时发现和应对安全威胁。
四、网络性能1. 使用负载均衡技术，平衡网络中的数据流量，提高网络吞吐量和响应速度。
2. 配置网络带宽管理策略，保证重要业务和应用的优先使用网络资源。
3. 优化网络设备的配置，提高数据传输的效率。
4. 部署缓存服务器和内容分发网络（CDN），提供高速的内容访问和下载服务。
5. 监控和分析网络性能，及时发现和解决潜在的性能问题。
五、网络管理1. 使用网络管理系统进行设备监控和故障管理。
2. 建立网络拓扑图和文档，记录网络设备和配置信息。
华为重量级项目拓扑图集锦
网络中心
FTP
网管
S8505
校园网核心
出口路由器
www
web
核心层
GE
GE
GE B楼
A楼
C楼
S5516
GE
S5516
GE
S5516
汇聚层
GE
接入层
E026 E026 E026 E026 E026 E026 E026 E026 E026
北京交通大学新生宿舍核心采用S8505万兆核心交换机，汇聚采用S5516纯千兆三层交换机，接入采用E系列 交换机共200余台，同时与华为3Com合作开展了IPv6网络学院。 4
S3526 S3526 Cernet
重庆工学院全网三层的组网确保网络的边缘伸展性，S8016服务于重庆工学院，每个接入信息点的安全、稳定。 18
河北经贸大学实验室组网图
Optix155/622H
STM-1 SDH传输环 STM-1
NE05
Optix155/622H
E1
复用设备
E1 STM-1
NE05
楼12 S2403H
楼13 S3026E S2403H
S2026
楼20 S2403H
S2026
楼21 S2403H
S3026E
楼26 S2403H
S3026E
楼27
S3026E
S2403H
21
山东大学万兆校园骨干网
Cernet国干
NE40
实验室
网络中心 NE40
GE GE
NE80
山东Cernet骨干网 NE40
NE05 NE05
S6506
S6506
宽带城域网日常维护案例分析
宽带城域网日常维护案例分析
古毅
【期刊名称】《通信世界》
【年(卷),期】2002(000)036
【摘要】四川省宜宾市宽带城域网覆盖宜宾市9县1区，采用的设备是华为Radium8750多业务交换机、MA5100多业务接入系统设备以及相关网管设备等。
所有ADSL端口均由安装在南岸的ISN88853宽带多业务交换机进行管理。
宜宾
市宽带城域网可支持高速的数据接入，直接向大楼、商业用户和住宅用户群提供各种宽带业务，支持诸如高速Internet、VPLS(LAN互连)、交互视频、远程医疗／
教育等交互式业务。
由于宜宾ADSL宽带用户发展迅速，随着设备容量的不断增
加以及其他条件的限制，组网形式日趋复杂，设备的运行情况也各不相同，再加上各种机型之间配合上的问题，使维护中出现的问题越来越复杂和隐蔽。
下面就实际维护中所遇到的三例故障，浅析宽带城域网的维护。
【总页数】1页(P54)
【作者】古毅
【作者单位】四川省宜宾市电信分公司
【正文语种】中文
【中图分类】TN915
【相关文献】
1.一则宽带IP城域网网络安全案例分析 [J], 郭泓伟
2.宽带城域网与油田信息专网互联改造案例分析 [J], 卜小琳
3.可运营、可管理、可扩展的宽带IP城域网--江西电信宽带IP城域网二阶段建设目标 [J], 徐红华
4.宽带城域网的建网模式--建设可运营、可管理、可扩展、可持续增值的宽带城域网 [J], 王巍
5.利用IP宽带城域网承载保密专网的案例分析 [J], 卜小琳
因版权原因，仅展示原文概要，查看原文内容请购买。
新技术促进网络融合——华为3Com教育城域网解决方案思路
申请 ， 之后 ，进入学生考勤管理 系统检查考勤… …新 的一 天就这样
开 始 了。
上 午 第 ３节课 是 张 老 师 的 公开 课 ，要 进 行 网上 直播 ，全 区 １ ０所
中学的数学老师和 区教委主 管数 学科 目的领导都参加。张老师将 准
备 好 的 电子课 件提 前通 过 网络 分 发给 各 学 校 同 仁 。１ ，公开 课 准 ０点 时 开始 ， 多媒 体 教 室里 坐 满 了２个 班 的 同学 ，张 老 师 的 板 书 内容 和
Ｒ Ｒ技术建网具有如下特点： Ｐ 高可靠性 ， ０ 保 护倒换； ５ｍｓ 节
技术和存储技术 日 趋融合 ， 华为 ３ ｏ Ｃ ｍ为教育城域 网建设提供 了 点二层全连接 ， 链路高可靠性； 带宽利用率高 ， 外环 内环 全利用； 融合的 Ｉ解决方 案以及个性化 的服务 ， Ｔ 帮助用户构建一个统一 的 公平分配带宽 ，避免单节点独 占带宽 ；良好的扩展能力 ，即插 即
和实用性 、 高性 能、 标准开放性 、 灵活性及可扩展性 、 可管理性 、 环 和外环 同时传送 数据 ，内环和 外环互 为备份 ，不需要 额外 的
强 Ｑ Ｓ、强组播特性 、安全性 、兼容性和经济性 。 Ｏ 带宽。
针对 以上情况 ， 并考虑到现在基于 Ｉ技术 的信息技术 、 Ｐ 通讯
用；共享环结构 ， 二层转发 ， 天然支持组播；多业务承 载能力 ， 支 持视频 、语音业务 ；２×２ ５ ．Ｇ双环结 构，５ Ｇ高带宽。 华 为３ ｏ Ｃ ｍ的产品体系中 ， ８ ／ ０ Ｓ ８ ０ ＮＥ ０ ４ 、 Ｒ８ ０ 等多款路 由器
星 期 二 早 晨 ，师 大 附 中高 二 （ ）班 的班 主 任 张老 师走 进 办 公 ３ 室 ，泡 上 茶 ，打 开 电脑 ，通 过 网络 迅 速 批 复 了班 上 学生 张 新 的病 假
某城域传输网OSN 3500网络平滑升级案例分析
．．
３ ． ２．
维普资讯
工
ｊ ｊ亘Ｅ ｝
由于单板硬 件设计要求的限 制 ，无法通过软 件升级达 到把原有 的 ２ ５ ｂｔ ｓ ．Ｇ ｉ 速率单板升级 为 １Ｇ ｉ ｓ ／ ０ ｂｔ 速率 ／ 单板 ；可 以通过把 ２ ５ ｂｔ ｓ ．Ｇ ｉ 单板更换成 １Ｇ ｉ ｓ ／ ０ ｂｔ 的 ／ 速率单 板实现 ，但是这就 要求设备具备通过 软件升级 方式把 ２ ５ ｂｔ ｓ ．Ｇ ｉ 单板上原有的业 务平移 到 １ Ｇ ｉ ｓ ／ ０ ｂｔ ／ 的单 板上 ，并且不改 变原环网属性 ，并且 支持环 网倒
功能 实 现 。
光纤 ｆ 两端的 Ｓ １ ２ Ｌ ６单板 ，换上 Ｓ ６ 单板 ，等待两块 Ｌ４
Ｓ ６ 板 启动到正常态。此时注意不要接光纤。 Ｌ４
（ ）光纤 ｆ ７ ２扩容 。通过设 备软 件升级将 ｆ １上的 Ｓ Ｍ一１ Ｔ ６的容量升级为 Ｓ Ｍ一 ４ Ｔ ６。 详细操作和步骤 （） ４ 相 同。至此光纤 ｆ 两端 ３ 、（ ） ３ 扩容完毕。 （ ）光纤 ｆ扩容。按照 扩容的操作将光纤ｆ扩容。 ８ ３ ３
１ 业务需求提 出
某电信运营商，前期工程某新建城域传输 网工程项 目采用了华为公司的Ｏ Ｎ ３ ０ 设备组网 （ Ｓ ５０ 搭建 了核心 环、汇聚环 ） 。华为 公司的 Ｏ Ｎ ５ ０ Ｓ ３ ０ 是一款 Ａ Ｏ ｓ Ｎ智 能传输 设备 ， 可配置大容量交叉矩 阵 ， 可根据需要 配置
逐段地将光纤和 １Ｇ ｉ ｓ ｂｔ 单板连接到２ ５ ｂｔ ｓ ０ ／ ．Ｇ ｉ 的槽位 ／ 上， 再给合第一种建议完成相关的升级操作。同时 ， 优 先搭建 ｔＧ ｉ ｓ ０ ｂｔ 平台后进行升级的方案 ， ／ 对于 Ｓ Ｈ与 Ｄ 波分设备混和组网的情况下 ，一样的具 有可执行性。
构建安全宽带——华为城域网安全宽带解决方案
大 客户 安 全系统 。隧 道技 术可 以根 据 城域 网实 际情 报 表 。 况有 多种选 择 ，鉴于 运 营商 的城 域 网基本 已经完 成改
城 域 网 是 不 安 全 的 ！这 是 城 域 网 本 身 的 性 质 所 域 网 面 临 的 最 大 风 险 之 一 ， 也 是 Ｉ 城 域 网蕴 含 的 最 大 Ｐ 央 定 的 。 究 其 原 因 ， 今 天 的 现 状 源 于 一 系 列 的 复 杂 机 会 之 一 。 将 安 全 变 为 业 务 ， 可 以 获 得 新 的 业 务 增 长 过程 ，城 域 网 安 全 正 是 这 样 一 个 连 贯 的 相 互 增 强 的 点 ， 实 现 网 络 和 业 务 的 转 型
维普资讯
构 建 安 全 宽 带
华 为 城 域 网 安 全 宽 带 解 决 方 案
进 的发展 。
城 域 网安 全 堪 忧
机 会 孕 育 于 风 险 之 中 ， 在 公 众 非 常 不 认 司 Ｉ ｅ ｎ ｔ 全 性 的 今 天 ，安 全 不 仅 是 运 营 商 发 展 Ｉ 城 ｎｔ ｒ ｅ 安 Ｐ
据需 要 可 以灵 活地 动 态增 加 。本部 署方 案仍 然假 设 安 数 ， 并 将 其 记 录 到 数 据 库 中 。流 量 流 向分 析 业 务 可 以 全专 线服 务是 一个增值 业务 ，主要 以旁挂式 为主 。
在 部署 “ 域 网宽 带 大 客 户 安 全 系统 ”之 后 ， 城 帮 助 运 营 商 打 击 非 法 用 户 占 用 带 宽 ， 同 时 推 出 自 己 的 新 业 务 。 ＳＩ Ｇ系 统 提 供 流 量 分 析 能 力 。 管 理 员 可 以 从
以 更 深 的 程 度 影 响 着 城 域 网 本 身 的 安 全 ， 一 旦 城 安 全 的 网 络 接 人 服 务 ？ 这 正 是 我 们 城 域 网 安 全 专 线 服 务
华为打造精品城域OTN方案助力城域网扁平化建设
大 的框 式 Ｏ Ｎ， 有 集 成 度 最 高 的 盒 式 ＯＴ 。 “ 为 Ｔ 也 Ｎ 华 是 目前 惟 一 可 提 供 端 到 端 ＯＴ Ｎ解 决 方 案 、成 功 实 现 了４ Ｇ、 制 平 面 、 ｌ １ ８ Ｖ２ 成 功商 用 的 Ｏ ０ 控 ＰＤ、 ５ ８ 等 ＴＮ 设 备 厂 家。” 其 次 ，与 ４０Ｇ、ＰＩ Ｄ高 速 、高 密 度 线 路 技 术 的 良 好 结 合 。 华 为 ０ＴＮ的 ４０Ｇ线 卡 可 支 持
其 次 国 内 运 营 商 需 多 关 注 ４ Ｇ ＯＴ ０ Ｎ的 多业务 承
是４ Ｇ网络 在 向中西部 推 进 ， 些区域 距 离 ０ 这
长、光缆老 化 ， ０ ４ Ｇ网络 传输距 离受 限， 华为将 提供
性 能 更 好 的４ Ｇ网络 编 码 技 术 应 支 撑 运 营 商 在 这 些 ０
这 个 趋 势 已 经 日益 明 显 。
华为新０ 蛳馘 方案四大优势
祁 峰 告 诉 记 者 ， 为 ＯＴ 城 域 方 案 具 有 四个 显 华 Ｎ 著 的特 点 和 优 势 ， 适 应 于 任 何 层 次 、 何 规 模 的 可 任
网 络应 用 ， 用 成 熟 。 应
国 内 随 着 全 业务 、超 宽 带 、 Ｇ／Ｔ 的 发 展 ， 营 ３ ＬＥ 运 商 ＯＴＮ的 部 署 越 来 越 广 泛 ， 其 在 城 域 ， 步 开 始 尤 逐
雹
同 时 华 为 在 ０Ｔ 规 划 、 护 方 面 积 累 的 丰 富 经 验 也 Ｎ 维 将 会 利 于 国 内 ０ Ｎ的 规 模 部 署 。 Ｔ 对 于 国 内运 营 商 大 规 模 建 设 ４ Ｇ城 域 网 ， 峰 ０ 祁 建 议 在 核 心 骨 干层 采 用 ４ Ｇ ＯＴ 由于 城 域 网 以 汇 ０ Ｎ， 聚 型 业 务 为 主 ， 网 络 后 期 对 核 心 骨 干 的 带 宽 压 力 到 将 非 常 大 ， 果 用 １ Ｇ建 设 那 么 只 有 多个 平 面 的 叠 加 如 Ｏ
华为STP配置案例
华为STP配置案例华为STP（Spanning Tree Protocol）是一种用于防止网络环路和实现网络冗余的协议。
它通过树形结构选择最佳路径，并自动屏蔽冗余链路，确保数据包的稳定传输。
下面将以一个案例来展示华为STP的配置。
假设有一个企业局域网，包括三个交换机，分别为Core Switch、Distribution Switch和Access Switch。
Core Switch是网络的核心设备，连接上级网络；Distribution Switch连接不同的楼层，并连接到Core Switch；Access Switch连接具体的终端设备。
现在需要配置STP以实现网络的冗余和环路的避免。
首先，需要在Core Switch上启用STP。
核心交换机是整个网络的根桥，我们可以使用智能树选择根桥ID，也可以手动指定。
假设我们手动指定Core Switch为根桥，Root ID为Bridge ID。
在命令行界面下输入以下命令：```<Huawei> system-view[Huawei] stp mode stp //启用STP功能，将交换机模式设置为STP[Huawei] stp region-configuration[Huawei-stp-region] region 0 //指定当前交换机的STP配置区域为0[Huawei-stp-region] priority 0 //指定当前交换机的优先级为0，最高优先级为0，表示该交换机为根桥[Huawei-stp-region] root primary //设置当前交换机为根网关[Huawei-stp-region] quit[Huawei] quit```接下来，需要在Distribution Switch上配置STP。
我们可以使用自动树生成器生成可用的树。
在命令行界面下输入以下命令：```<Huawei> system-view[Huawei] stp mode stp //启用STP功能，将交换机模式设置为STP[Huawei] stp region-configuration[Huawei-stp-region] region 0 //指定当前交换机的STP配置区域为0[Huawei-stp-region] priority 1 //指定当前交换机的优先级为1，次高优先级[Huawei-stp-region] root secondary //设置当前交换机为次级根网关[Huawei-stp-region] quit[Huawei] quit```最后，在Access Switch上配置STP。
华为PON建设方案
0.33
•传输距离 PON系统的传输距离受功率限制，在实际网络建设时应严格遵照下述光功 率预算进行规划：
光功率预算=光纤衰耗＋活接头衰耗＋分光器插损＋系统余量
前期有部分OLT部署在基站，后续向汇聚节点收敛
中国移动需要为宽带客户提供长期持续服务的要求，作为PON网络集中收敛的OLT设备必须设置 在长期归属稳定、机房条件好、光缆相对集中的机房内，避免设置在搬迁频繁的基站机房内。 PON系统的OLT应该按照实际情况，部署于综合业务汇聚点，综合业务汇聚点应尽量选择在核心 21 节点机房或汇聚节点机房，也可部署在条件较好的基站机房。
PON网络应按照“整体规划、分步实施”的原则建设。
7
建设原则解读(1)
建设应面向需求，保证效益
解读1：近期在有业务需求的城市城区、县城城区、开发区和工业园区、经济 发达乡镇等区域，根据业务需求开展接入网建设。
解读2：对于普通集团客户、家庭客户有线接入，主要采用PON技术；当普通 集团客户、家庭客户距离基站较近、数量较少、接入带宽较小(单基站接入带 宽小于100M)时可通过基站的分组化城域传送设备延伸接入；
专题四：无源光网络（PON）
第二部分：建设方案
总部计划部、设计院 2009年9月
1 2 3 4 5
–PON网络结构及定位 –建设原则及解读 –业务需求及发展策略 –PON网络规划 –应用模型及场景
2
1 2 3 4 5
–PON网络结构及定位 –建设原则及解读 –业务需求及发展策略 –PON网络规划 –应用模型及场景
华为ME60-BRAS设备配置规范
河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介.........................................................................................................................................1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式............................................................................................1.2.1 网络概述 ......................................................................................................................1.2.1 组网方式 ......................................................................................................................1.3 VLAN规划原则 .......................................................................................................................1.4 IP地址规划原则.......................................................................................................................2、BAS配置规范（ME60）......................................................................................................................2.1 设备基本配置 .........................................................................................................................2.1.1 设置主机名 .................................................................................................................2.1.2 时区和时钟校准............................................................................................................2.1.3 配置管理员及其密码 .....................................................................................................2.1.4 启用服务.....................................................................................................................2.1.5 对管理员地址范围进行限定...........................................................................................2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 ..............................................................................................................2.1.8 用户域基本配置 .........................................................................................................2.1.9 安全基本配置 (9)设备配置保存........................................................................................................................2.2 设备接口配置 .........................................................................................................................2.2.1 网络侧接口配置 ..........................................................................................................2.2.2 loopback接口配置及描述...............................................................................................2.2.3 地址池的配置..............................................................................................................2.2.4 VLAN及QINQ接口配置 ..............................................................................................2.3 路由协议配置 ........................................................................................................................2.3.1 OSPF协议配置.............................................................................................................2.4 RADIUS配置............................................................................................................................2.4.1 本次项目中RADIUS配置参数 .......................................................................................2.4.2 RADIUS配置范例及注释 ...............................................................................................2.4.3 RADIUS状态查看....................................................................................................2.4.4 RADIUS故障排除方法 .............................................................................................2.5 QOS带宽管理 ......................................................................................................................2.5.1 两类QOS配置..............................................................................................................2.5.2 配置设备接收RADIUS服务器策略配置..........................................................................2.5.3 ME60本机QOS策略配置........................................................................................2.6 PPPOE配置.........................................................................................................................2.6.1 概述 ..........................................................................................................................2.6.2 PPPOE相关配置 ...........................................................................................................2.7 用户认证域选择......................................................................................................................2.8 反向路由检测 ........................................................................................................................ME60所支持的URPF ...........................................................................................................2.9 DHCP RELAY配置.....................................................................................................................2.10 IP综合网管设备配置要求 .......................................................................................................2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) .....................................2.10.2 TELNET用户名和密码.............................................................................................2.10.3 SNMP配置..............................................................................................................2.10.4 SYSLOG配置 ............................................................................................................3、ME60承载业务及配置规范.............................................................................................................3.1 承载业务类型 .........................................................................................................................3.2 普通PPPOE 上网业务 ...........................................................................................................3.2.1 业务概述 ......................................................................................................................3.2.2 ME60 配置规范 (48)3.2.3 帐号管理规范.............................................................................................................3.3 校园网卡类业务 ......................................................................................................................3.3.1 业务概述 ......................................................................................................................3.3.2 配置规范.....................................................................................................................3.3.3 账号管理说明 ...............................................................................................................3.4 VPDN 业务.............................................................................................................................3.4.1 业务概述 ......................................................................................................................3.4.2 ME60 配置规范.............................................................................................................3.4.3 账号管理说明 ...............................................................................................................3.4.4 VPDN业务介绍.............................................................................................................3.5 机顶盒业务配置 ......................................................................................................................3.5.1 业务概述 ......................................................................................................................3.5.2 延用DHCP 方式 ..........................................................................................................3.5.3 采用PPPOE 方式.........................................................................................................3.6 专线用户配置 .........................................................................................................................3.6.1 通过subscriber方式定义静态IP用户........................................................................3.6.2 通过leased line方式定义静态IP用户 ......................................................................3.7 BGP/MPLS VPN 配置范例......................................................................................................3.7.1 概述 ...........................................................................................................................3.7.2 MPLS VPN 业务命名规范 .............................................................................................3.7.3 PE （ME60）配置范例 ...................................................................................................3.8 VPLS 业务配置 .......................................................................................................................3.8.1 VPLS简介....................................................................................................................3.8.2 VPLS配置范例..............................................................................................................1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。
局域网设计案例
我需要一个满足未来各种 应用需求的高速局域网络，
尊敬的先生，我一定满足 您的要求。我们需要您的 配合，来对您未来的网络 做一详尽分析。
6
业务分析
HUAWEI
资金预算
保护用户投资 设备购买成本 维护成本
企业发展计划
3
7
技术分析
HUAWEI
22
路由器
HUAWEI
Quidway NE 50/80/160 千兆交换路由器
Quidway Netengine ——NE16E NE16E ——NE08 NE08
企业核心路由器 R3600系列 Quidway R3600系列 ----R3640/3640E ----R3640/3640E ----R3680/3680E ----R3680/3680E 模块化企业中心路由器 2500E系列 Quidway 2500E系列 R2501-------R2501E R2501----R2501E R4001-------R4001E R4001----R4001E R2509-------R2509E R2509----R2509E R2511-------R2511E R2511----R2511E 新一代分支路由器 性能全面提升！ 性能全面提升！
HUAWEI
Quidway Quidway S8016/5516 S8016/5516
堆叠组1 堆叠组1 Quidway S3526 Quidway S3026 FE FE FE FE
堆叠组2 堆叠组2 Quidway S3026 FE FE FE FE
Quidway S3526
Quidway S5516 Quidway GE S3026 GE GE GE
100M
25.深圳移动AAU应用案例-徐长青(华为)
内置可插拔式RCU模块
免抄RCU序列号 电调系统免校准 更换RCU模块，设备免重 配 更换RCU模块，倾角免重 配 免现场防水处理 电调系统配置数据免加载 快速将手调变电调
可靠电机系统，带自锁 功能
RCU故障无需更换天线
错误
正确
风阻比传统无源天线降低20%，原有抱杆可利旧
FA RRU接口（8通道） 校准接口
专门AISG接口 用于快速开站
天线内置信息管理模块 解决覆盖差异及干扰问题，确保不同 场景下网络最优化部署 倾角范围大，可灵活组合（机械:-5～ 10 °/电下倾:2～12 °） 倾角范围和无源天线倾角范围一致， 替换场景可以同工参覆盖，减少网优 工作量
12%
15% 6%
15% 10%
5%
1% -1% 5%
5% 2%
3% -2% -1%
3%
5% 0%
-5%
-10%
-9%
单小区上行覆盖对比
4000.0 3500.0 3000.0 2500.0 2000.0 1500.0 1000.0 500.0 0.0 20% 13% 9% 10% 3% 0% 10% 7% 7% 5% -1% 16% 17% 14% 15% 10% 5% 0% -5%
• 创新Easy RET方案使天线可管理、易维护
• 创新权值存储解决方案，提升网络性能和用户体 验 高品质工业设计，体积小重量轻 • 纤薄优雅，最大迎风面尺寸和传统无源天线一样 • 整机重量33kg
60M大容量：满足容量演进需求
支持3x20M信号带宽
载波1 载波2 。。 。
20 M
20 M
20 M
4G无线网络规划建设典型案例
POL-ODN网络规划设计解决方案
华为POL ODN网络规划设计解决方案目录1234POL 全光园区是一种基于PON 技术的解决方案O DNGPON / XG(S)PONO LTES IGHTO NU光+无源+P2MPPON（Passive Optical Network ）本质架构创新Campus Opti X 全光园区高可靠简架构易演进智运维酒店场景企业园区教育场景工业园区。
综合汇聚点馈线段信息汇聚点配线段信息分配点接入段信息接入点OLT+ODFFDTFATATB+ONU接头盒（可选）综合汇聚点信息接入点信息分配点大型园区节点产品ODF 、跳纤、SPL 室外光缆ODF 、FDT 、跳纤、SPL室内/外光缆ODF 、FAT 、跳纤、SPL皮线缆ATB 、跳纤大型园区√√√√√√√中小型园区√∕∕√√√√中小型园区综合汇聚点信息分配点信息接入点信息汇聚点信息汇聚点信息分配点信息接入点信息接入点POL 园区ODN 网络架构ODN 的三大功能介绍OLT分光器ONU接头盒热熔SSSSSFPatch cordF 机械连接成端②连接③分光Fiber 1Fiber 2Stripping StrippingFusion splicing pointFusion splicing熔接机Fiber 1Fiber 2StrippingStrippingMechanical splicing pointTransparent adhesivesMechanical splicingFMC熔接机械连接1:4 分光器1:8 分光器1223光分路器是PON 系统中的一种无源器件，实现一根光纤输入，多条光纤输出，用于将光功率分配到由一条光纤连接的多个ONU 。
根据分光比，有1:N 或者2:N(N=2,4,8,16,32,64)，按分光比可分为等比分光和不等比分光。
光纤连接器外形类型:FC/MU/SC/ST/LC/MPO光纤连接器端面PC>UPC>APC 回损性能增强•G.652D 光纤广泛地应用于主干城域网和ODN 馈线段、配线段，性能稳定、衰减低；•G.657广泛应用于ODN 入户段，由于其在弯曲不敏感性能相比652D 做出了增强，适应对弯曲半径约束较大的楼内、室内管道等环境的部署要求；•ITUT G.652D/657A1/A2/B3规格主要差异，主要集中在对弯曲半径的约束越来越小，相同弯曲半径下的损耗越来越低；•连接器的不同端面回损差异很大，个别运营商对于回损要求很高，只有APC才满足ODN 网络常用物料(光纤光缆和连接器)FBT/PLC 分光器性能对比面向未来PON网络演进，优选PLC分光器。
华为教育城域网网解决方案
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 20
接入可靠
ISP
方案价值 用户Session灵活策略控制，高QOS保证 按接入地理位置、访问目的及用户流量控制 灵活的5元素绑定认证策略，确保身份合法 附加价值： 大二层组网结构，层次清晰 热备冗余负载均衡，易于扩展 启用pppoe/ipoe/portal认证，兼容性好， 对接入设备要求最低 支持多终端单端口上网 支持智能家电、智能楼宇设备上网认证 业界最大的上线速率（整机1000/S） 全球唯一商用IPV6出口认证设备
RemoteStandby Power RunAttention FaultSP PresentPower
RemoteStandby Power RunAttention FaultSP PresentPower
RemoteStandby Power RunAttention FaultSP PresentPower
建设教学资源库，名师 讲坛，数字图书馆，在线 学习、网上录取、在线考 试
向应用转型阶段，对网 络要求很高，强调端到 端的网络质量
实时互动课堂、在线点 播、在线交流、在线考 试评测、在线交流、电 子书包等无线应用
区域互联互通
HUAWEI TECHNOLOGIES CO., LTD.
多业务承载
Huawei Confidential
业务板
机框 2
跨机框报文在业务板上二次交换
业界核心交换机集群解决方案跨框转发要做“二次交换”，集群卡占用宝贵的业务板 槽位，集群带宽低，最高仅支持160G。
华为
无阻塞CSS集群，采用业界首创的交换网集群，消除“二次交换”，集群卡不占 用宝贵的业务板槽位，支持高达256G集群带宽，可平滑升级到640G。
打造教育新平台——华为3Com教育城域网解决方案
视等应用，而每种应用对 网络、设备、结构均有不同的
要 求 ，如 何保 证 这些 数据 流 可靠 、有 序 、高效 的进 行 传
输 ，需要多种网络 技术加 以保障。
网络 规 划 与管 理 ： 良好 的网络规 划和 管理 可 以将 隐 患消 除 于 未 然 ，减 轻 老 师 的 负担 。
教育城域网必须是一个实用的、高可靠 、高效率、高扩
独 立性 ：不仅 要保 证整 个教 育 网是 一个物 理 上 的独
立 实体， 单独实现对整个教育 网的统一 网络管理 ；同
时 ，各学 校 作为 教育 网的基 本 网元在 物 理上 应该 具 有一 定 的 独立 性 ，为 以后 各 学校 开展 独立 的特 色 打好 基础 。 技 术先 进性 和 实用 性 ：在 网络 设计 中要把 先进 的技 术 与 现有 的成 熟 技术 和标 准 结合 起来 ，充分 考虑 网络 应 用 的现 状 和 未 来 发 展趋 势 。
一
的容量 、扩展性 、可靠性 以及性价Байду номын сангаас比，在 网络骨干技
术 、 网络架 构 、 网络 设 备 、 Ｉ ｔ ｒ ｅ 出 口设计 等方 面 ｎｅ ｎ ｔ 做 出 正确 联 网技 术 选 择 。 城域 网 的安全 设计 ：城域 网用户 在尽 情 享受 网络 带 来 的 巨大便 利性 的同 时 ，需要保 护 自身 不受侵 犯 ，需 要
高性能：网络设计 中必须保障网络及设备的高吞吐 能力，保证各种信息 （ 数据、图像）的高质量传输，使
网络 不 成 为 业 务开 展 的瓶 颈 。 标准 开 放性 ：支持 国际 上通 用 的网络 协议 、路 由协
检测 。
高性 能组 播技 术 支持 ： 为多媒 体音视 频 教学 的开 展 提 供 重要 保 障 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IP骨干网 城域核心 城域核心网（路由型）
大二层 城域汇聚
SR BRAS BRAS L2
SR
城域边缘
二级ISP管道
L2
国内最新的宽带接入网优化改造情况：
城域接入 • • • • • 广东电信：以太网增强（M-STP/SmartLink） 江苏电信：以太网增强（SmartLink） 浙江电信：以太网增强（SmartLink） 重庆电信：RPR环网 北京：RRPP/MPLS三层到边缘
用 PBB-TE主备隧道进行保护，采用以太网OAM进行故障检测 Page 12
MPLS三层到边缘方案
AG POTS
MACG/BRAS
HG
DSLAM
SR
企业专线
CX600/CX380 NE40
DSLAM HG
企业专线
通过将路由器等三层设备延伸到接入设备边缘，实现三层到接入，将二层接入网压缩到最小范围 利用三层网络成熟的特性（快速收敛、FRR、TE等）保证网络可靠性/QoS， 实现宽带、IPTV、 AG和大客户等综合接入。
华为城域网网络规划与设计案 例分析
国内宽带接入网现状和技术实践
国内主流运营商的网络结构
IP/MPLS BRAS/SR
国内城域宽带接入网的现状及特点：
• 城域BRAS位置下沉，三层尽量靠近用户， 避免了大量的以太网问题； • BRAS与xDSL之间的宽带接入网的层次少， 网络结构简单； • 现有宽带接入网单节点汇聚的情况较多，随 着宽带提速和新业务发展，原有以太网交换 机的容量、性能和可靠性都需要得到改善； • 宽带接入网的优化改造，国内运营商不需要 提供二层管道给二级运营商运营宽带业务。
VRRP
CPE
UPE PE-AGG UPE NPE
RPR/RRPP
用Q业务流程：
CPE通过VLAN接入UPE UPE添加外层Q，UPE上不允许用户业务二层互通 QinQ通过城域以太网（UPE+PE-AGG）二层透传到NPE NPE终结QinQ，根据业务类型进行IP转发或进L2VPN/L3VPN
为数据业务的发展奠定基础，并可降低OPEX；
Page 9
Acces s VLAN
以太网增强方案
Metro Ethernet
QinQ
PE-AGG UPE NPE
Service POP
IP/ MPLS
Core
在现有的以太体系架构下进行 优化改进，达到电信级的设计 目标，以太网技术增强的各项 技术改进，分别提高了以太网 的可靠性、管理性、扩展性等 问题。
SmartLink/STP
UPE
管理VRRP CPE UPE PE-AGG UPE NPE
802.1ah MinM
Backup PBT tunnel
Primary PBT Tunnel
用PBB-TE管道透传业务到NPE 业务流程：
802.1ag OAM
CPE通过VLAN接入UPE UPE添加外层VLAN标识用户，并通过PBT管道将业务透传到PE-AGG, UPE上不允许用户业务二层互通 PE-AGG将PBB-TE管道中的业务报文用QinQ方式透传到NPE NPE终结QinQ，根据业务类型进行IP转发或进L2VPN/L3VPN
管理VRRP
CPE UPE NPE
将MPLS控制技术引入城域接入 汇聚层，采用三层网络承载二 层业务的方式，实现点到点或 多点到多点的业务互通。
UPE
TE和路由快速收 敛进行保护
PE-AGG
用VLL/VPLS管道透传业务到NPE 业务流程：
CPE通过VLAN接入UPE UPE添加外层VLAN标识用户，通过VLL/VPLS管道将业务透传到PE-AGG, UPE 上不允许用户业务二层互通 PE-AGG通过VLL与UPE的VPLS对接，将QinQ报文透传到NPE NPE终结QinQ，根据业务类型进行IP转发或进L2VPN/L3VPN
DSLAM/LAN/EPON
RRPP环（10G）
环一
S8505 牛堡屯
个人客户
S8505 S8505 大杜社 甘棠
NE40E
朗府
DSLAM/LAN/EPON
NE40E 西集
个人客户
大客户
个人客户 大客户
大客户
个人客户
大客户
RRPP环网试点方案，可实现毫秒级的 故障保护，同时不增加投资成本
三层到边缘试点方案，PPPoE通过VPLS 送到BRAS，其他业务直接进入VPN
Page 13
MPLS三层到边缘提供完善的可靠 性
•E-VRRP •STP/RSTP •IGP FC •TE FRR •Tunnel Protect Group •三层RPR •E-VRRP •IGP FC •VPN FRR •Tunnel Protect Group •TE FRR •IGP FC •TE FRR •Tunnel Protect Group •三层RPR BRAS BRAS
SmartLink技术被中国电信确定为接入网双归方式保护的主要技术！
Page 6
重庆电信RPR接入网
CHINANET
Internet 10G RPR Ring 10G RPR Ring
CN2
重庆电信的考虑：
IP/MPLS CORE
10G RPR Ring 10G RPR Ring
10G RPR Ring
用SmartLink技术保证双归组网业务可靠性，用RRPP/RPR技术保证环网业务可靠性
Page 10
Acces s VLAN
Metro Ethernet
VPLS
MPLS OAM故障检测
EoMPLS/VPLS 方案 Core
Service POP QinQ
NPE PE-AGG
IP/ MPLS
UPE
Page 8
山西移动IP RAN
NE80
BSC6000 NE40 CX300
IP/MPLS Core
S8016 n×E1
E1 BTS3012 CX200
Metro Aggregation
Metro Access E1 CX200 BTS3012 山西移动在大同、朔州、忻州实现397个站点的IP over ABIS的接入，实现IP RAN的部署， TDM PWE3 承载GSM 2G电路仿真业务，MPLS OAM 确保接入汇聚的高可靠性。
Page 11
用TE技术保证接入汇聚的可靠性，用SmartLink/STP方式保证接入侧的可靠性
Access
VLAN
Metro Ethernet
PBB-TE Ehternet OAM检测故障
PBT方案
Service POP
QinQ PE-AGG NPE
Core
IP/ MPLS
PBT Provisioning and Management
Page 3
天津IP城域网接入层优化
IP承载网
承载网
NE5000E
城域网
NE80E
BAS
SR
RPR
RPR
RPR
RPR
AG
AG
AG
AG
AG
AG
天津采用大量CX设备构建RPR环网，实现业务的综合承载
Page 4
山西太原城域以太网
太原分公司在城域网部署运营级以太网设备，包括4台CX600、8台CX380、19台CX300以 为18K宽带用户提供高速上网和IPTV业务
10G RPR RING
S8500 S8500
10G RPR Ring
重庆市区用户分散，光 纤资源不充足，需要组 环网完成以太接入，RPR 环满足了对组网的要求； 实现CN2骨干网业务落 地，使城域网具备多业 务承载能力
RPR为重庆电信带来的价 值（中国电信RPR试点）：
重庆电信，通过7个RPR环，共30台高性能以太网交 换机构建高可靠性的电信级以太接入网。
支持内层COS映射到外层COS，实现全网 QOS部署的能力; 环网支持组播数达512个，组播加入时间为 28.9ms，组播快速离开时间为2.1ms; 支持环网公平算法、带宽预留、分段复用 等技术特性在此次测试中也得到充分的验 证.完全达到预期测试结果.
通过本次对RPR环的测试,充分验证了华为公司S8500交换机在设备基本功能、性能、业 务组网等方面的实际能力，达到了预期测试目标.符合重庆电信IP城域网六期扩容项目的 建设要求,满足重庆电信现网及今后业务发展的实际需要。
Page 7
满足今后多业务承载电 信级可靠性、QoS保障 的需要； 网络部署方便，易管理；
重庆电信RPR测试总结
• 测试结果：
– S8500 10G RPR环网故障倒换时间小于50ms (实测倒换时间达5.2ms);
–
– – –
支持完善的策略QINQ功能，能根据ACL流分 类结果设置不同外层VLAN；
及23台CX200，分别作为城域汇聚设备和接入设备
Page 5
浙江电信试点以太网增强
中国电信新型以太网试点：新建全部采用华 为近 800台交换机设备。工作主要测试了华 为公司交换机系列产品的SmartLink、RRPP 以太网增强技术以及 GE RPR技术特性，验 证了华为公司增强以太网的二层汇聚方案在 网络设备故障、链路故障时更有效的提高运 行质量，保障大客户、AG语音业务 测试结果： 华为 Smartlink 技术特性丰富，收敛时 间 < 50 ms； RRPP 技术特性优秀，收敛时间在 100 ms以内； GE RPR技术性能强大，切换收敛时间 < 10 ms。 三种技术在链路切换收敛时，均对语音 业务、传真业务没有影响， Smartlink 技 术对163窄带拨号业务也没有影响