中国电信下一代互联网现场试验工程可研汇报湖南分册.ppt

网管建设方案 评估现有网管系统对IPv6功能支持情况 获取现网设备厂家基于IPv6的私有MIB库 完成网管系统相关功能升级改造 构建具备IPv6管理能力的城域网网管系统 AAA建设方案 基于IPv6的相关软件功能模块和接口进行改造，硬件无需改造 对于IPv6用户的认证接入仍采用IPv4 UDP承载的方式，仅在原有的Radius认证包中支持RFC定义的IPv6属性的解析和识别，新增的IPv6 Radius包解析模块单独设置服务器进行部署； 对于用户认证、计费的逻辑处理模块和用户数据库考虑与现有系统共同部署； Portal Server改造，支持双栈用户进行WEB认证方式，修改现有的Portal Server与BRAS的接口交互协议； 针对IP认证计费系统与TSAP系统接口协议进行扩充，增加用户帐号的IPv4、IPv6、双栈的标识，实现用户业务流程的开通。 DNS建设方案 系统软件改造： 2010年长沙试点将覆盖4万IPv6接入用户，DNS服务器在双域名解析下性能变化暂无法预估，需要做相关验证测试。若验证测试过程中DNS服务器在大规模用户情况下各项性能指标均达到集团指标，那么现有DNS系统无需做大的变动，否则需将Bind版本升级到基于Unbond版本的IDAP系统。 通过对DNS现网设备IPv6支持情况调研评估，硬件改造： 长沙荷花园节点新增2台四层交换机支持IPv6的Lincense 长沙荷花园节点新增2台三层交换机替换原有C3750设备 IDC建设方案 IDC建设方案 核心层：荷花园省级IDC节点出口路由器NE80E启用双栈，同时与CN2骨干网新增PE互连； 汇聚层：IDC现有的6台汇聚层交换机分别是Catalyst 4006、Catalyst 6509和中兴T64G，均不支持v4、v6双栈。必须新增汇聚层交换设备，才能实现与IDC核心路由器的对接，以承载IPv6业务； 接入层：作为IPv6应用的承接，主要部署方案如下： 新增2台接入层交换机，下挂托管服务器，构建普通托管业务区，普通托管业务区与SP合作引入IPv6资源； 新增1台支持IPv6的防火墙，2台接入层交换机，构建防火墙业务区，业务区内搭建本期工程新增2台虚拟主机服务器，验证IPv6下防火墙及虚拟主机业务。 IDC建设方案 09年已通过新增三层 设备直连CNGI 升级IDC出口 支持双栈 改造三层网络设备 实现IPv6接入 构建基于IPv6的 防火墙业务区 构建基于IPv6的 主机业务托管区 移动分组域建设方案 移动分组域建设方案 长沙曙光路节点新建支持SIPv4/v6双栈的PDSN和AAA设备各1台，新建AAA与IT支撑系统对接； 利旧移动无线接入RAN及核心电路域试验环境，接入移动双栈CE设备； 核心网网元与支持IPv4/v6双栈的CE互联，接入访问IPv4/v6的业务，新增双栈CE与CN2新建双栈PE连接； 移动用户采用简单IP方式分别从归属地和拜访地接入，实现业务的访问； 改造现网DNS支持IPv6域名解析，移动用户CTWAP业务选用CN2网DNS、CTNET业务选用163网DNS，实现IPv4/v6资源的访问； IT系统需改造具备IPv6支撑能力。 IP地址规划方案 目前新段IPv6地址尚未申请到位，省内先采用已有CNGI地址进行网络环境搭建，后续根据商用情况进行调整。 根据中国电信[2007]360号文《关于实施国家发改委CNGI师范工程企业驻地网建设项目的通知》中规定了分配给各个省的IPv6地址段，其中湖南的地址段位2001:0c68:3400::/38，首发地址段为2001:0c68:3400::/40。目前使用2001:0c68:3400::/40的首发地址段已经能够满足现场试验业务发展需求。 目录 湖南可研报告总体情况 湖南投资规模汇总 IP网络建设方案 业务平台建设方案 IT系统建设方案 问题与建议 互联星空VNET建设方案 实施方案：现有基于IPv4业务平台的网络设备、应用系统、系统软件等保持不变，业务平台核心升级以支持IPv6，新增基于IPv6的门户和接口专门为IPv6用户、其他基于Ipv4的系统提供服务。 硬件改造： 初期新增1台门户服务器、1台接口服务器，通过新增三层交换机汇聚后上连； 后续Cisco 3550和北电Alteon AD3不支持IPv6，需进行更换。 软件改造： 包括用户、认证改造、服务改造、流程改造、统计功能改造、新建v6门户及接口改造； 接口改造包括与接入系统的接口改造、新增与IPv6 SP系统接口以及配合IPv6用户引入，部分接口（与168交叉认证接口、与短信系统接口、与CRM系统接口、与联机采集系统接口）的重新调试。 互联星空