江西省宽带IP城域网方案.docVIP

江西省宽带IP城域网一期工程总体方案建议 目录 江西省宽带IP城域网一期工程总体方案建议 0 一 . 网络设计原则 1 1. 可靠性和自愈能力 1 2. 拥塞控制与服务质量保障 2 3. 网络的扩展能力 3 4. 与其他网络的互联 3 5. 通信协议的支持 3 6. 网络管理与安全体系 3 二、骨干设备选择 5 1.网络骨干路由设备选型－GSR12016路由器 5 三.网络方案设计概述 12 3.1 江西省宽带IP城域网设计 12 3.2网络路由设计 22 3.3网络地址分配 26 3.4 网络组播 (IP Multicast) 服务考虑 30 3.5 TE及其实现技术 38 四. MPLS VPN解决方案 45 4.1虚拟专用网络(VPN) 45 4.1.1、虚拟专用网络VPN的需求 45 4.1.2.VPN的技术要求 46 4.1.3、VPN解决方案 47 4.1.4、MPLS：VPN标签技术 48 4.1.5、网络中MPLSVPN的设计和实施考虑 49 五．Cisco端到端的IP QOS控制 52 5.1实现QoS的设计方法 52 六．网络安全特性 55 七 .网络管理功能及系统介绍 57 7.1 管理系统的总体设计 57 7.2. 江西省宽带IP城域网网管系统方案 57 7.3江西电信宽带IP网管理需求的实现方法 60 7.4 建议的网络管理系统 67 一 . 网络设计原则 江西电信宽带IP城域网在总体上首先需满足先进性、普遍性、统一性、可扩充性、安全性及可管理性原则： ――先进性 宽带IP城域网计划采用世界先进的太比特IP线速路由器交换机，能与ATM/SDH宽带传输交换平台充分互联，能够承载和交换各种信息并将其接入公众用户。 ――普遍性 宽带IP网必须考虑到江西省宽带IP网用户的实际情况，以相应的可接受的价格向用户提供不同接入服务的方法。 ――统一性 宽带IP城域网必须遵循江西宽带IP网建设方案及规划，科学地统一建设。 ――可扩充性 宽带IP城域网必须随着需求的变化，充分留有扩充余地。 ――安全性及可管理性 建设江西省宽带IP城域网，应注意保证整个系统的可管理性和整个系统的安全性、可靠性。 在满足上述一般网络设计要求的基础上，江西省宽带IP城域网作为江西最新的营运级宽带IP网还需要满足营运级的可靠性、QoS、扩展性、网络互联、通信协议、网管与安全等方面的要求，下面分节详细描述。 1. 可靠性和自愈能力 包括链路冗余、模块冗余、设备冗余、路由冗余等要求。 ―― 链路冗余 在主干连接(主干设备之间及其与汇接设备之间的连接)具备可靠的线路冗余方式。建议采用负载均衡的冗余方式，即通常情况下两条连接均提供数据传输，并互为备份。主线路切换到备份线路的时间应小于50ms,以充分体现采用光纤技术的优越性。这种高速的网络自愈特性应可以保证不会引起IP路由的重新计算，不会引起业务的瞬间质量恶化，更不会引起业务的中断。 ――模块冗余 主干设备(核心层设备和汇聚层设备)的所有模块和环境部件应具备1+1或1：N热备份的功能，切换时间小于3秒。所有模块具备热插拔的功能。系统具备99.999%以上的可用性。 ――设备冗余 提供由两台或两台以上设备组成一个虚拟设备的能力。当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性。切换时间小于3秒，以保证大部分IP应用不会出现超时错误。 ――路由冗余 网络的结构设计应提供足够的路由冗余功能，在上述冗余特性仍不能解决问题时，数据流应能寻找其他路径到达目的地址。在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于30秒。 2. 拥塞控制与服务质量保障 拥塞控制和服务质量保障(QoS)是公众服务网的重要品质。由于接入方式、接入速率、应用方式、数据性质的丰富多样，网络的数据流量突发是不可避免的，因此，网络对拥塞的控制和对不同性质数据流的不同处理是十分重要的。 ――业务分类 网络设备应支持6~8种业务分类(COS)。当用户终端不提供业务分类信息时，网络设备应根据用户所在网段、应用类型、流量大小等自动对业务进行分类。 ――接入速率控制 接入本网络的业务应遵守其接入速率承诺。超过承诺速率的数据将被丢弃或标以最低的优先级。 ――队列机制 具有先进的队列机制进行拥塞控制，对不同等级的业务进行不同的处理，包括时延的不同和丢包率的不同。 ――先期拥塞控制 当网络出现真正的拥塞时，瞬间大量的丢包会引起大量TCP数据同时重发，加剧网络拥塞的程度并引起网络的不稳定。网络设备应具备先进的技术，在网路出现拥塞前就自动采取适当的措施，进行先期拥塞控制，避免瞬间大量的丢包现象。 ――资源预留 对非常重要的特殊应用，应可以采用保留带宽资源的方式保证其