宽带IP城域网建设方案设计
浅谈IP宽带城域网的设计思路
浅谈IP宽带城域网的设计思路随着互联网业务的普及，为了更好的服务于广大的互联网用户，通信运营商提出了IP宽带城域网扩容改造，立志于为广大用户提供更优质的网络服务，使众多人高速、快捷、安全的享受高质量的网络服务的梦想可以成为现实。
本论文首先阐述IP宽带城域网的基本概念、网络分层结构及各层次所的相关作用。
然后对IP宽带城域网进行设计，尽量为用户提供高质量的网络服务，实现办公、娱乐一体，在网络上同时实现高速上网、视频通信、企业高速互连等各种宽带应用。
标签：因特网IP宽带城域网设计网络分层结构引言：IP城域网是电信运营商或因特网服务提供商（ISP）在城域范围内建设的城市IP骨干网络，从城市信息化建设的角度来看，它是城市重要的信息基础设施。
宽带IP城域网是IP骨干网在城域范围内的延伸和覆盖，是覆盖城市、郊区及其所辖的县市和地区，提供城域多业务的网络。
宽带IP城域网承担集团用户、商用大楼、智能小区的业务接入和电路出租任务，具有覆盖面广、投资量大、接入技术多样和接入方式灵活的特点。
一、IP宽带城域网的基本概念IP城域网的概念是由计算机网络深化而来，指介于广域网和局域网之间，在城市及郊区范围内实现信息传输与交换的一种网络。
这里所说的IP城域网，是指覆盖城市范围、为全市各类用户提供宽带（通常是指2Mbit/s以上）接入的数字通信网络。
二、IP宽带城域网的分层结构整个城域网分为三层：骨干层、汇聚层、接入层。
骨干层负责业务交换处理、业务疏通、上连通其他业务骨干网;汇聚层是骨干网的延伸，负责区域内各接入点的多种业务汇聚，是接入层各种接入方式的终结点;接入层负责综合的接入，通过各种接入手段把业务汇集到汇聚层，接入点一般设置在写字楼或大型小区，一个接入点主要满足本大楼或小区的接入。
骨干层和汇聚层主要考虑网络结构和技术体制方面的内容;接入层主要考虑业务的拓展需要和运营商的战略需要，同时兼顾整体布局上的均衡。
城域网的核心节点和汇聚节点又统称为骨干节点。
姜堰广电IP城域网建设方案
类 客 户 ：个 人 用 户 和 大 客 户 所 需 的 网 联 。
络 业务 。
具 体 而 言 ，对 于 个 人 业 务 ， 目前
主要 包含 以下 两类 业务 。
２ 核心网络组成
姜 堰广 电 Ｉ Ｐ网 络 采 用 双 星 型 结
广 电 障 ，网络 传 输 的数 据 流可 以 动 态 地快 网 速 转 向链 路 中 其 他 工 作 正 常 的端 口进 络
一
体化 安全 等业务 应用 ，同时具 备强大
责编 ：杨玉波
邮箱 ：ｃ ａ ｔ ｖ ｙ ａ ｎ ｇ ＠１ ６ ３ ． ｃ ｏ ｍ
原 有 单 向广 播 的机 制 ，可 以提 供 ＶＯＤ 宽 带 业 务 量 的增 加 ，当 分 中心 机 房 上 又有 负载 均衡 功能 。 点播 、 时移 电 视 、游 戏 、 电 视 商 城 等 行 链 路 出现 带 宽 瓶 颈 时 ，整 个 网络 可 丰富 多彩 的新 业务 。 大 客 户 业 务 主 要 指 为 企 业 大 客 户 提 供 互 通 业 务 ，主 要 包 括 宽 带 接 入 、 以平 滑升 级到 万 兆 。 姜 堰 广 电 城 域 网 还 具 有 如 下 特
线路 ， 提 供高 品质 的 Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 访 问服务 。 以 太 网连 接 组 合 起 来 ，为 高 带 宽 网络 用 的 网 络 平 台 ，提 供 交 换 路 由一 体 化
ＶＰ Ｎ 专 网 ： 大 客 户 随 着 业 务 的 连 接 实 现 负 载 共 享 、负 载 平 衡 ， 以及 的端 到端融 合 网络 。基于 华为 智能 多层 扩 张 和 分 支 机 构 的 大 量 部 署 ，越 来 越 提 供 更 好 的 可 伸 缩 性 服 务 。 由于 在 链 交换 的 技 术 理 念 ，￥ ９ ３ ０ ０在 提 供 稳 定 、
宽带IP城域网的建设
地相互连接 ，利用 百兆或千兆 构成单位 内部的
局域网络。 与此犀时 ．大容量 的光纤 网络 正大规 模地
以上 。 以功 能而 言 ， 域 网的 目的 是为最 终用 户提 供 域 安全 的分 布式 宽带接 人 。 另外 ， 务供应 商们 正在 将 服 城域 网络 设计 成能 够 支持 领 先应 用 和高 附 加值 的 服
２、密羹 波分 多路复 用 《 ＤＷＤＭ ）
在 ２ 世 纪９ 年代元以来一 个重 要的发展是广泛地 ０ ０ 引进 了密集洼分多路复 用 （ ＷＤ Ｄ Ｍ）按走。密舞波 ｊ ｝
多路 复用增 加了通过一 根光纤传 输的带宽量 。通过将 光纤 由的光分解成不 司的波长 或月 “ 表示 ， 网络运 营商 无需增舡光纤的投 资 ． 就能 够提 供更 多的带竞 将
连接 ， 时 新兴 的域域 网服务供应商也提 供了单位容量 同 上更为低廉 的服务价格 。 当今主要的域域网络技术来源
于局域 网络和广域网络技术的发展 ， 构建域域 网基础 网
络主要 有以下几种技求 ：
１，长 距离的 千毙 以太 霸技术 和百 冕强太 一
技 术
以太 网是域域 网扩建的 关键部 分 。以太 网容易使
来的
Ｄｗ Ｄ
系统 预 能 够达 到每 根 光纤 ｌ ０，
ｘ ｌ ＧｂＰ ： ｓ ０
００ Ｇｂ 的 速度 （ ０ ０ ｐｓ １ ４个 ２ ｌ ０ ０ ｐ ｊ或更 多。 ０ Ｇｂ ｓ ０
３ ， 同 步 光 纤 网 络 ，同 步 数 字 分 层 结 构
的服务 ， 比如在城域范围内的端到端连接 、ｎｅｎｔ Ｉｔ ｅ ｒ 或 ＩＰ 的接八 连接域域 网络和城域 网 问的广 Ｓ 络 域连 接。透 明的局域 网服务（ Ｌ ）是一种利用二 、 ＴＳ
宽带接入技术-IP城域网
一、宽带IP城域网的网络结构
• 核心层：是指将多个边缘汇聚层连接起来，为汇聚层网络(各业务汇聚节点) 提供数据的高速业务承载和交换通道，同时实现和国家骨干网互联，提供 城市的高速IP数据出口。核心层网络结构重点考虑可靠性、可扩展性和开 放性。核心层节点的数量，大城市一般控制在3~6个之间，其他城市一般 控制在2~4个之间。 核心节点原则上采用网状连接。考虑到IP网络的安全，一般每个IP宽 带城域网络应选择两个核心节点与CHINANET骨干网络路由器实现连接。
二、宽带IP城域网的实例解决方案
• 按照IP城域接入网络、骨干网络、运营支撑系统的安全可靠性设计要求， 提供安全可靠的IP城域网解决方案，它包括：
• 核心层NE80第五代路由器 • 汇聚层NE40通用交换路由器 • S8016、S6506R等第二代三层交换机 • 接入层MA5200系列的BAS(Broadband • Access Server，宽带接入服务器)
四、总结与思考
• 通过这次的学习，我们了解到IP城域网的网络结构及业务应用。
• 请大家思考一下，我们现在最主要用的IP城域网接入方式是哪种呢？日常 所见过的业务应用有哪些呢？
Thank you
谢谢
3) 远程教育、远程医疗 多媒体远程教育系统以视频/音频工业的最复杂的压缩和传送技术为基础，
基于VLAN技术的电信宽带IP城域网优化设计
１ Ｐ城 域 网 网 络 结 构 现状 ．Ｉ １
Байду номын сангаас
Ｉ 域 网 分 为 接 人 层 和 骨 干层 两 个 层 面 ． 干 层 又 分 为 核 务 需求 发展 需 要 ： Ｐ城 骨 心 层 和 汇 聚 层 。 经 过 多 年 的建 设 ． 台州 宽 带 Ｉ Ｐ城域 网 在城 域 核 （ ） 络 具 备对 新 技 术 支 撑 能 力 ． ４网 如组 播 、 Ｐ Ｖ Ｎ支 持 ， 具 备 且
领 先 的优 势 １Ｉ ．Ｐ城域 网 结构 和 业 务 现 状
（ ） 成可 运 营 、 ２建 可维 护 、 可管 理 、 差 异 化 Ｑ Ｓ保 障 能 力 的 有 ｏ 多 业 务 承 载 网络 ： （ ） 络具 备 综 合 接 人 、 务 区分 能 力 ， 现 每 个 用 户 一 个 ３网 业 实 或 多 个 Ｖ Ａ 的接 入 方 式 ． 面 实施 Ｑｎ 技 术 ． 足 用 户 多 业 ＬＮ 全 ｉ Ｑ 满
２１ ０ ０年第 ３期
福
建
电
脑
１３ ３
基于 Ｖ Ａ Ｌ Ｎ技术 的电信宽带 Ｉ Ｐ城域 网优化设计
郭
【 摘
茜’ ０
（、 江 工 业 大 学信 息 工程 学 院 浙 江 杭 州 ３ ０３ 、 １浙 １０ ２ ２ 台州 广播 电视 大 学 浙 江 台州 ３８ ０ ） １００
要 】 近年来 ， 着通信业 务需求 的快速增长 ， ： 随 原有的 宽带 Ｉ Ｐ城域 网越 来越 不能满足通信 业务动 态增 长的要 求。
入 同样 的交 换 机 ． 线 用 户 网关 终 结 在 城 域 汇 聚 层 设 备 ． 少部 号 可 重 复 外 层 Ｖ Ａ 规 划 的 目标 是 要 用 以 区 分设 备＋ 务 种 专 极 ＬＮ 业 分终 结 于 Ｂ ＲＡＳ上 类 ＋ 结设 备 终 １ ．Ｉ ２ Ｐ城域 网业 务 开 展 现 状 内层 Ｖ Ａ 的规 划 以 园区 为 单 位 ． 同 园 区 的 Ｖ Ａ 可 ＬＮ 不 Ｌ ＮＩ Ｄ 宽带 Ｉ Ｐ城 域 网 目前 提供 的 基 本 业 务 主 要 有 ： 宽带 接 入 业 重 复 使 用 。按 照用 户 类 别 进 行 分 段 规 划 ．包 括 普 通 用 户上 网业 务 、Ｐ Ｖ Ｎ业 务 、 １ 业 务 。其 中 ，宽 带接 入 业 务 主要 包 括 Ｘ Ｓ 务 、 众 用 户 Ｄ接 入 业 务 、 Ｓ ～ 和 园 区 以太 网专 线 用 户 ． Ｉ Ｐ ＤＬ 公 Ｄ ＬＭ 以 虚 拟 拨 号 、 １ Ｌ Ｎ接 人 。 兀 ＋ Ａ 及 二 层设 备 管 理 Ｖ Ａ 。 Ｌ Ｎ Ｘ Ｓ Ｄ Ｌ虚 拟 拨 号 接 入 采 用 Ｐ Ｐ Ｅ协 议 ．可 以 为 用 户 提 供 ３ ｏ 计 Ｐ０ ． Ｑ Ｓ设 ３ ｌ ２ ４ 或 更 高 的 下 行速 率 的带 宽 。 Ｍ、Ｍ、Ｍ 由 于 目前 没有 有 效 的 手 段 掌 握并 预 测城 域 网 内业 务 的流 量 ＦＴ ＋ Ａ Ｔ Ｘ Ｌ Ｎ接 入 即光 纤 ＋ 类线 方 式 ． 光 纤 直 接接 到 小 区 组成 情况 ．因 此城 域 网优 化 改造 采 用 有针 对 性 的初 步部 署 Ｑ Ｓ 五 将 ｏ 或 写 字楼 内 ．通 过 综 合 布 线 延 伸 至 楼 内用 户家 中或 者 写 字楼 信 策 略来 进 行 实 施 。 细 的 Ｏ Ｓ部 署 等 级 优 先 级设 计 如 图 １所示 。 详 ｏ
浅析电信IP宽带城域网规划与建设
浅析电信IP宽带城域网规划与建设摘要：随着互联网的发展，IP网络逐渐地成为了电信网络的主流。
作为电信运营商，为满足客户不断变化的需求，需要对其宽带城域网进行规划与建设。
本文从宽带城域网的特点、规划与建设步骤、网络拓扑结构、路由协议及安全等方面进行分析，以期为电信运营商在宽带城域网规划与建设中提供参考。
关键词：电信、IP宽带、城域网、规划、建设正文：一、宽带城域网的特点宽带城域网具有以下特点：1. 网络范围广：覆盖面较大，涉及到城市甚至国家的多个地区。
2. 用户多样性：需满足对各种应用的需求，例如：视频、音频、网络游戏等。
3. 骨干网结构复杂：需支持多种不同的网络接入方式，例如：ADSL、FTTH、CATV等。
4. 服务质量要求高：需要满足低延迟、高速率等要求。
以上特点对网络规划与建设带来了一定的挑战。
二、宽带城域网规划与建设步骤1. 网络需求分析首先，需要进行网络需求分析。
这一步骤有助于了解用户的实际需求，帮助规划网络。
2. 网络拓扑设计在此基础上，进行网络拓扑设计。
这一步骤需要考虑网络的覆盖范围、节点数量、骨干网络等因素。
3. 路由协议选择选择适合网络的路由协议。
不同的路由协议有着不同的优势和劣势，需要根据实际情况选择。
4. 安全策略制定制定合理的安全策略。
安全的宽带城域网需要对各种攻击有充分的预防和应对措施。
5. 网络实施实施网络并进行监控。
规划与建设后，还需要对网络进行监控和维护，以确保网络的稳定运行。
三、宽带城域网的网络拓扑结构不同的网络拓扑结构有着不同的特点和优缺点，需要根据实际情况进行选择。
1. 星型拓扑星型拓扑以中心节点为中心，对终端节点进行连接。
这种拓扑结构适用于节点数量较少的场景，有利于网络扩容和维护。
2. 环型拓扑环型拓扑中各节点两两相连，构成一个环形结构。
环型拓扑兼顾了骨干网的冗余性和节点之间的互联性。
3. 网状拓扑网状拓扑是一种点对点连接的方式，各节点之间互相连接，形成多条路径。
城域网设计方案(一)2024
城域网设计方案（一）引言概述：城域网设计方案（一）旨在提供一种可靠、高效、安全的城域网架构，以满足现代城市中各类组织的通信需求。
本文将从网络拓扑、网络设备、网络安全、网络性能和网络管理五个方面详细阐述城域网设计方案，以帮助读者了解并更好地构建城域网。
正文：一、网络拓扑1. 实施核心汇聚层设计，将所有边缘层交换机汇聚至核心层，提供网络聚合和分配能力。
2. 采用多层交换机架构，将数据中心交换机连接到核心汇聚层交换机，以提供高速数据传输。
3. 设计冗余链路和路径，确保网络可用性和容错能力。
4. 使用虚拟局域网（VLAN）划分网络，增加安全性和性能。
二、网络设备1. 选择高性能的交换机和路由器，以满足城域网中的高负荷通信需求。
2. 采用光纤作为主干网线路，提供高速和可靠的数据传输。
3. 配置网络设备的冗余和容错功能，保证网络的稳定性和可靠性。
4. 使用可扩展的设备，以便随着网络规模的扩大进行升级和更新。
5. 配置网络设备的流量控制和负载均衡，以优化网络性能和资源利用率。
三、网络安全1. 配置网络防火墙和入侵检测系统，以保护城域网免受未经授权的访问和攻击。
2. 实施访问控制策略，限制对敏感数据和网络资源的访问。
3. 加密敏感数据的传输，以防止数据泄露和窃听。
4. 定期更新网络设备的安全补丁和固件，以防止已知安全漏洞的利用。
5. 建立网络安全事件响应机制，及时发现和应对安全威胁。
四、网络性能1. 使用负载均衡技术，平衡网络中的数据流量，提高网络吞吐量和响应速度。
2. 配置网络带宽管理策略，保证重要业务和应用的优先使用网络资源。
3. 优化网络设备的配置，提高数据传输的效率。
4. 部署缓存服务器和内容分发网络（CDN），提供高速的内容访问和下载服务。
5. 监控和分析网络性能，及时发现和解决潜在的性能问题。
五、网络管理1. 使用网络管理系统进行设备监控和故障管理。
2. 建立网络拓扑图和文档，记录网络设备和配置信息。
宽带IP城域网总体设计和建设方案优化研究
２ １ 年第 １ 期 ０１ ５
Ｃ ｍ ｕ ｅ ＤＳ ｆｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒＣ ｏ ｔ ａ ｅａ ｄＡ ｐ ｉ ａ ｉｎ 工 程技 术
宽带 Ｉ Ｐ城域网总体设计和建设方案优化研究
郑 岩
（ 中国铁通北京设备维护 中心，北京
１ ０３ ） ０ ０ ຫໍສະໝຸດ ｔ ｅＭ ｅｒ ｅｗｏ ｋ ｃ ｎ ｔｕｃ ｏ ａ ｏ ｉ ｕ ｌｙ ｅｗ ｏｋ ｅ ｖｃ ｓｗ ｉ ｔｏ ｇｐｒｃ ｉａ ｉｎｉ ｃ ｎ ｅ ｈ ｔｏｎ ｔ ｒ ｏ ｓｒ ｔ ｎ ｎｄｔ ｐｒ ｖｄｅｑ ａｉ ｎ ｔ ｒ ｓ ｒ ｉｅ ｔ ａｓ ｎ ａ ｔｃ ｌｓｇ ｆ ａ ｃ ． ｉ ｏ ｔ ｈ ｒ ｉ Ｋｅ ｗｏｒ ： ｏ ｄ ａ ｄＭ ＡＮ； ｅｗｏ ｋｓ ｒ ｉｅ ； ｔ ｒ ａ ｎｉ ｙ ｄｓＢｒ ａ ｂ ｎ Ｎ ｔ ｒ ｅ ｖｃ ｓＮｅｗｏ ｋｐｌｎ ｎｇ
Ａｂ ｔ ａ ｔＴ ｅ ｂ ｏ ｄ ａ ｄ Ｉ ｓ ｒ ｃ ： ｈ ｒ ａ ｂ ｎ Ｐ ＭＡＮ ｅａ ｅ ｓｕ ｓａ ｅ ｄ ｓｕ ｓ ｄｉ ｃｕ ｉ ｇ ｂ ｏ ｄ ａ ｄ Ｉ ｅｗｏ ｋ ｄ ｓ ｎ ｎ ｅ ｓｔ ｏ ｓ ｅ ｅ ｒ ｌｔｄ ｉｓ ｅ ｒ ｉｃ ｓｅ ， ｌｄｎ ｒ ａ ｂ ｎ ｎ ｔ ｒ ｅ ｉ ｅ ｄ ｏ ｃ ｎ ｉ ｒｔ ｎ Ｐ ｇ ｄ ｈ ｍａｎ ｉｓ ｅ ， ｅｏ ｅ ａｌ ｏ ｓｄ ｒｔ ｎ ｏ ｅ ｏｋ ｃ ｎ ｔ ｃｉ ｎｎ ｔ ｒ ｅ ｉ ｎ ａ ｄｏ ｔ ｚ ｔ ｎ ｏ ｅ ｉ ｃｓｒｔｇ ｅ ， ｉｈ ｉ ｒ ｖ ｉ ｕ ｓ ｈ ｖ ｒ ｌ ｃ ｎ ｉ ｅ ａｉ ｆ ｔ ｒ ｏ ｓｒ ｔ ，ｅｗｏ ｋ ｄ ｓｇ ｎ ｐ ｉ ａｉ ｆｓ ｃｆ ｔ ｅ ｉｓ ｓ ｔ ｏ ｎｗ ｕ ｏ ｍｉ ｏ ｐ ｉ ａ ｗｈ ｃ ｍｐ ｏ ｅ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
宽带IP城域网建设方案设计
作者：傅彬
来源：《硅谷》2014年第14期
摘要文章概述了宽带IP城域网概念及特点，阐述了宽带IP城域网建设方案设计涉及的各个方面，并以典型案例说明宽带IP城域网方案设计。
关键词宽带；IP；城域网
中图分类号：TN812 文献标识码：A 文章编号：1671-7597（2014）14-0080-01
1 宽带IP城域网概念及特点
城域网，英文名称是Metropolitan Area Network，简称MAN，可以说是一种大型的LAN，通常使用与LAN相似的技术。
宽带IP城域网，是由计算机网络演化而来，就是在一个城市范围内，以IP和ATM电信技术为基础，以光纤作为传输媒介，既能承载数据业务，又能承载语音和视频业务的综合性、高带宽、具有多功能、支持多业务接入的宽带IP通信网络。
以IP网络技术为基础的宽带网络及其业务的规模发展，使得各电信运营商在宽带网络建设上基本都采用IP技术、投入巨资建设打造面向宽带用户综合接入的宽带IP城域网。
也就是说，广大宽带用户对宽带网络业务的需求和网络自身IP化发展的需要，促进了宽带IP城域网的规模建设与集约运营。
因此可以认为宽带IP城域网最大的特点是宽带和IP。
2 宽带IP城域网建设方案设计
2.1 设计原则
宽带IP城域网是一个城市范围内的网络平台，可为各级政府、各类企业、各类行业、家庭等提供高速宽带网络综合接入，同时还可为各类政企客户提供VPN组网等增值业务。
因此，在宽带IP城域网建设设计时，应考虑多方面因素，其设计原则可概括为：可靠性；可扩展性；兼容性；易于维护；集中管理；高效性；安全性。
2.2 实现方法
在宽带IP城域网建设方案设计时，按照设计原则，采取一定的技术措施，使得宽带IP城域网主要技术指标达到一定的要求，满足业务需求。
1）在网络可靠性方面，可采取下述技术措施来实现。
网络采用多出口设计，连接到Internet；业务控制层设备通过双归属链路双连接到核心层；在接入层采用路由汇总技术减少边缘链路波动对核心的影响；动态路由与静态路由相结合，提高网络可靠性。
2）在网络可扩展性方面，可采取下述技术措施来实现。
采用层次明显的“核心层—业务控制层—分布接入层”网络结构；采用IGP路由协议，提高网络的可靠性和可扩展性；IP地址分配策略要求简单而有效。
3）在与现有网络的兼容性方面，可采取下述技术措施来
实现。
宽带IP城域网与Internet的BGP连接，一般采用保留的AS号，这样就不会影响上层网络的BGP路由；采用标准的、开放的IGP路由协议，将城域网分为多个路由区域，将现有网络以单独域的方式连接到新网络。
4）在易于维护性方面，可采取下述技术措施来实现。
对所有的网络设备进行归类、赋予专门的用途；采用统一的配置规范，避免复杂而不规范的配置；网络设备命名要求统一规范，直观、易记、易理解；各网络设备的slotport、VLAN 分配策略要求全网统一；所有网络设备都要求配置loopback地址，便于管理和维护。
5）在集中管理方面，可采取下述技术措施来实现。
统一规划建设城域网的网管系统；为网管系统规划配置专门的管理IP网段；从网管IP网段可以到达所有可管理的网络设备；对于VPN业务的PE与CE连接，从网管IP网段同样也可以到达；对于所有网络设备之间的互连网段，包括VPN业务的PE与CE连接，都采用合法IP 地址。
6）在网络运行的高效性方面，可采取下述技术措施来实现。
宽带IP城域网与Internet网络的多连接上，通常采用BGP MED属性，进行负载分担；网络核心层各节点设备互连链路，要求采用相同的接口类型和相同的电路速率，便于作负载均衡；城域网内部采用缺省路由，并配合IGP metric值，作路由出口选择；城域网接入层要做好VLAN规划配置，防止网络广播风暴和网络循环。
7）在网络安全性方面，可采取下述技术措施来实现。
在网管系统配置log服务器，对所有重要事件进行log记录；全网启用NTP协议，对全网的设备进行时间同步；规划配置ACL，限制非网管IP网段设备对在网设备的SNMP和
TELNET服务；对不安全的网络设备端口，将路由协议进行Passive，防止路由泄露；对网络设备配置统一认证登录，并对设备的User和Privilege状态进行管理。
2.3 典型案例
大中型城市的宽带IP城域网建设案例。
1）网络拓扑图。
2）网络层次结构。
该案例建设方案以高速路由器为核心，在城域范围内构建纯IP的网络平台。
网络层次结构分为三层：核心层、业务控制层、宽带接入层。
核心层：一般为双星结构，由高端路由器组成，提供数据的高速转发，主要完成城域网与骨干网设备的出口对接，完成对城域网内部业务控制层设备BRAS和SR的汇接，并在城域网开展MPLS业务时充当城域网的P设备。
业务控制层：对宽带接入层综合接入的业务进行汇聚和控制，提供带宽流量控制和用户接入管理功能，是宽带IP城域网进行业务接入管理的主要层面，典型的设备有：宽带接入服务器（BRAS）和业务路由器（SR）。
BRAS主要用于拨号用户的认证、地址管理、计费等，SR 主要用于专线用户的业务控制、服务质量管控、以及在城域网开展MPLS业务时充当城域网的PE设备等。
宽带接入层：提供各种类型用户的就近接入，具有多种接入手段和良好的扩展能力。
随着技术和业务的发展，网络逐步扁平化，汇聚层功能逐渐淡化，接入层设备可直连业务控制层设备。
3）业务平面设计。
业务平面设计为两个：公众业务平面、精品业务平面，分别开展公众业务、精品业务，满足不同业务对网络的不同需求。
3 结束语
随着宽带网络技术和宽带业务的发展，宽带IP城域网建设将不断推进。
宽带IP城域网建设方案设计，势必会不断引入新的网络技术，结合新业务需求，设计出更加完善、更能满足广大宽带用户需求的网络建设方案和新的宽带IP城域网。
参考文献
[1]谢高岗.IP网络性能测量技术研究[D].湖南大学，2002.。