宽带IP城域网网络系统设计方案
**宽带I P城域网网络系统设计方案
上海XXXX股份有限公司
二○○四年四月
目录
一、工程描述及总体要求 (5)
1.1建设背景 (5)
1.2 网络设计的总体要求 (5)
1.3 网络设计的技术要求 (6)
二、网络需求分析.................................................... 错误!未定义书签。
2.1、方案背景及范围 ........................................................... 错误!未定义书签。
2.2、建设的总目标 ............................................................. 错误!未定义书签。
三、**IP城域网络系统设计 (13)
3.1、网络技术选择---以太网交换 (13)
3.2、网络拓扑结构设计 (13)
3.3、网络设备选型 (15)
3.3.1、网络设备选型 (15)
3.3.2、设备配置说明 (16)
3.4、IP地址规划 (18)
3.4.1、IP地址分配原则 (18)
3.5、路由策略设计 (20)
3.5.1、概述 (20)
3.5.2、路由协议设计 (21)
3.6、网络可靠性设计 (23)
3.7、服务质量控制--QOS (24)
3.8、服务器负载均衡(SLB) (25)
四、网络管理 (26)
4.1 网管系统 OmniVista简介 (26)
4.2 网络分权管理方案 (29)
4.3 One-Touch(一次点击)管理方案 (31)
4.4 基于策略的管理方案 (32)
五、网络安全 (33)
5.1、设置过滤规则（ACL） (33)
5.2、设置VLAN (35)
5.3、交换机的安全管理 (35)
六、工程实施方案 (38)
6.1、工程进度安排 (38)
6.1.1 供货期 (38)
6.1.2，施工期 (39)
6.1.3 工程初验 (40)
6.1.4 系统试运行期 (41)
6.1.5计划工期 (42)
6.2、工程分工界面图 (43)
附录一、上海XXXX公司简介 (44)
1、上海XXXX公司概况 (44)
2、以太网数据交换 (45)
3、中外典型案例 (46)
附录二：产品介绍 (50)
1、OmniSwitch 8800系列 (50)
2、OmniStack 6124/6148 (61)
3、OmniVista网络管理软件 (70)
3.1、网络管理软件 (70)
3.2、网络管理平台集成 (70)
3.3、整体架构 (70)
3.4、OmniVista的强大功能 (70)
3.5、OmniVista集中管理语音&数据 (74)
一、工程描述及总体要求
1.1建设背景
近年来随着我国公众多媒体通信网业务的展开，网上图文并貌的信息已日趋丰富，视、音频节目源的出现对网络的带宽也提出了更高的要求。
随着计算机网络技术尤其是TCP/IP技术的进步，电信网络的所有传统业务和新型业务都将在以IP技术为主的数据网中传输，使投资和营运成本大为下降，并进一步推动各种宽带多媒体业务进入社会和普通家庭。这些变化使人们的工作、生活、学习和娱乐方式将发生重大变革。**城域网宽带IP网系统的目标是面向全市的公共信息服务平台。本项目完成建设的是一个以TCP/IP协议为基础、具有大容量高速传输能力的、可靠稳定保证服务质量的运营级宽带IP网络。
此次**IP城域网工程建设正是为了满足用户不断提供的带宽及可靠性方面的要求，建设覆盖长沙的宽带、可盈利、可运营、可管理、可发展的运营级网络。
1.2网络设计的总体要求
先进性：
IP宽带网计划采用先进的千兆IP线速路由器/交换机，能与SDH传输交换平台充分互联，能够承载和交换各种信息并将其接入公众用户。
普遍性：
IP宽带网必须考虑到公众用户的实际情况，以可接受的价格向用户提供接入服务的方法。
统一性：
IP宽带网必须遵循**信息基础设施建设方案及规划，科学地统一建设。
可扩充性：
IP宽带网必须随着需求的变化，充分留有扩充余地。
安全性及可管理性：
IP宽带网是提供服务的公众宽带网络，应注意保证整个系统的可管理性和整个系统的安全性、可靠性。
1.3网络设计的技术要求
(1) 可靠性和自愈能力
a) 链路冗余：在主干连接(主干设备之间及其与汇接设备之间的连接)具备可靠的线路冗余方
式。由于城域网的设备汇接使用了MSTP技术，可有效保证网络的正常运行
b) 模块冗余：主要设备(主干设备和业务汇聚点的核心设备)的所有模块和环境部件应具备1+1
或1：N热备份的功能，切换时间小于3秒。所有模块具备热插拔的功能。系统具备99.999%以上的可用性。
c) 路由冗余：网络的结构设计应提供足够的路由冗余功能，在上述冗余特性仍不能解决问题
时，数据流应能寻找其他路径到达目的地址。在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于30秒。
(2) 拥塞控制与服务质量保障
拥塞控制和服务质量保障(QoS)是公众服务网的重要品质。由于接入方式、接入速率、应用方式、数据性质的丰富多样，网络的数据流量突发是不可避免的，因此，网络对拥塞的控制和对不同性质数据流的不同处理是十分重要的。
a) 业务分类：
网络设备应支持6～8种业务分类(COS)。当用户终端不提供业务分类信息时，网络设备应根据用户所在网段、应用类型、流量大小等自动对业务进行分类。
b) 接入速率控制：
接入该网络的业务应遵守其接入速率承诺。超过承诺速率的数据将被丢弃或标以最低的优先级。
c) 队列机制：
具有先进的队列机制进行拥塞控制，对不同等级的业务进行不同的处理，包括时延的不同和丢包率的不同。
d) 先期拥塞控制：
当网络出现真正的拥塞时，瞬间大量的丢包会引起大量TCP数据同时重发，加剧网络拥塞的程度并引起网络的不稳定。网络设备应具备先进的技术，在网路出现拥塞前就自动采取适当的措施，进行先期拥塞控制，避免瞬间大量的丢包现象。
e) 资源预留：
对非常重要的特殊应用，应可以采用保留带宽资源的方式保证其QoS。
3. 网络的扩展能力
(1)端口密度扩展。设备的端口密度应能满足网络扩容时设备间互联的需要。
(2)主干带宽扩展。主干带宽应具备4～8倍甚至更高的带宽扩展能力，以适应IP类业务快速增长的需要。
4. 与骨干网络的互联
保证与骨干网络的无缝连接；保证与现有传输网络的无缝互联
5. 通信协议的支持
(1)支持RIP、RIPv2、OSPF等多种国际标准的路由协议。根据本网规模的需求，必须支持OSPF路由协议。必须采取合理的区域划分和路由规划(例如地址汇总等)来保证网络的稳定性；应提供适当的路由规划的后备方案。
(2)支持BGP-4域间路由协议,保证与其他IP网络的可靠互联。
(3)支持MPLS标准
6. 网络管理与安全体系
(1)支持整个网络系统各种网络设备的统一网络管理。
(2)支持故障管理、记帐管理、配置管理、性能管理和安全管理五大功能。
(3)支持系统级的管理，包括系统分析、系统规划等；支持基于策略的管理，对策略的修改能够立即反应到所有相关设备中。
(4)网络设备支持多级管理权限，支持RADIUS、TACACS+等认证机制。
(5)支持安全监控和控制机制，当发现存在安全漏洞和遭到攻击时，应及时通知网络管理人员，并应自动采取适当的措施予以保护。