贵州有线IP城域网方案技术建议书.doc

贵州有线ip城域网方案技术建议书文档密级：贵州有线ip城域网方案技术建议书杭州华三通信技术有限公司目录1.广电业务分析61.1.广电网络现状61.2.广电业务分析72.贵州有线ip城域网总体方案82.1.广电ip城域网建网原则82.2.各地市ip城域网规划方案92.2.1.贵阳城域网92.2.2.铜仁城域网102.2.3.安顺城域网112.2.4.黔东南城域网122.2.5.黔南城域网132.2.6.毕节城域网142.2.7.黔西南城域网152.2.8.六盘水城域网162.3.网络系统互连规划162.3.1.设备名称规划162.3.2.接口描述规划172.4.设备安装环境172.4.1.机房建筑要求172.4.2.空间要求182.4.3.线缆及传输系统准备要求182.5.设备运行环境182.5.1.防电磁干扰要求182.5.2.防静电要求192.5.3.防尘要求192.5.4.温湿度要求202.5.5.空调要求212.5.6.接地要求222.5.7.噪音要求222.5.8.照明要求222.5.9.气压要求222.5.10.安全要求222.5.11.其他要求232.6.网管系统要求233.ip地址规划方案233.1.ip地址分配原则233.2.设备管理地址规划243.3.设备互联地址规划253.4.业务地址规划254.vlan规划方案274.1.vlan划分方案274.1.1.vlan划分方式284.1.2.vlan全局规划建议335.用户认证及业务承载345.1.用户认证345.1.1.认证方式选择355.2.宽带上网业务375.2.1.pc宽带上网业务认证过程375.2.2.pc宽带上网业务承载方案385.3.stb互动数字电视业务认证过程395.4.stb互动数字电视业务部署方案405.4.1.vod单播业务承载方案ipqam方式405.4.2.vod单播业务承载方案iptv方式415.4.3.btv组播业务承载方案ipqam方式425.4.4.btv组播业务承载方案iptv方式435.5.大客户mpls vpn业务部署方案446.路由规划466.1.路由规划原则466.2.路由规划建议466.2.1.igp路由协议466.2.2.bgp协议476.2.3.路由协议选择建议486.2.4.自治域规划496.2.5.路由规划建议496.2.6.mpls vpn 中igp 路由设计506.2.7.mpls vpn 中pe-ce间路由设计516.2.8.mpls vpn 中mp-ibgp路由设计516.2.9.mpls vpn跨域规划526.3.内外网安全隔离和防护546.4.internet业务流量监控和管理547.qos规划547.1.qos部署原则547.2.qos 服务等级约定547.3.qos部署模型选择567.3.1.best effort模型567.3.2.intserv模型567.3.3.diffserv模型567.4.diffserv模型qos部署步骤577.4.1.业务流量分类与标识577.4.2.流量监管587.4.3.拥塞避免597.4.4.拥塞管理597.5.整网qos部署策略597.5.1.接入层607.5.2.汇聚层617.5.3.核心层627.6.h-qos(分层qos)部署策略637.6.1.h-qos方案介绍637.6.2.h-qos方案部署策略658.高可靠性678.1.设备级ha技术678.1.1.硬件级ha技术678.1.2.单机软件ha技术678.2.故障快速检测728.3.路由协议快速收敛738.4.路由的稳定性739.安全规划769.1.网络安全概述769.1.1.信任域安全769.1.2.隔离域安全779.1.3.非信任域安全779.2.网络安全威胁及策略779.2.1.网络安全威胁779.2.2.网络安全策略789.3.网络设备安全799.3.1.核心层设备安全799.3.2.汇聚层设备安全799.3.3.接入层设备安全799.4.业务安全保障809.4.1.公众类业务安全809.4.2.大客户业务安全8110.网络管理8210.1.广电网络特点8210.2.imc智能管理中心8210.2.1.imc产品特点8310.2.2.基础资源管理8410.2.3.用户管理8510.2.4.mpls vpn管理8910.2.5.qos管理9511.方案硬件产品介绍9911.1.h3c sr8800万兆核心路由器9911.2.h3c s5800系列汇聚交换机104 第 113 页 共 113 页1. 广电业务分析1.1. 广电网络现状国务院总理温家宝2010年1月13日主持召开国务院常务会议，决定加快推进电信网、广播电视网和互联网三网融合。三网融合试点方案终于在2010年6月6日获得通过。2010年6月30日国务院公布了第一批三网融合城市，2011年将公布第二批试点城市，三网融合将逐步向全国推广。三网融合的快速推进，对有线广电网络来说，及时巨大的机遇，也是艰巨的挑战。广电网络在封闭的环境下发展了十多年，已经成为城市信息化的基础设施之一。然而，中国有线电视网的现状是多数网络仅能满足基本广播电视节目的传送，既不能承载多媒体交互业务、宽带业务、大客户增值业务等，也不能有效实现网络、业务和用户管理。与其他固网运营商相比，广电运营商在业务运营网络层面缺乏必要的基础设施。因此，对于目前绝大多数国内广电运营商来说，建造一张能够和其他运营商相对等的电信级多业务运营网络是广电在新时期进行全业务转型的必然一步。这张网络的基本特征是电信级高可靠性、多业务承载能力、具备发展业务所需的完善的网络功能和性能。目前，广电整个行业面临的是立体竞争：后有追兵直播卫星、地面数字广播，前有堵截iptv、手机电视，同时还各种流媒体视频网站的强势介入。广电要在激烈的竞争中取胜，必须要用更低廉的价格提供更多的功能和业务，提供更完善的用户服务，这样才能提高用户忠诚度，减少离网率，并能不断发展用户群获得更好的社会效益和经济效益。随着广电有线向产业化的转型，仅靠传统的有线电视基本业务是无法和其他电信运营商竞争的，只有开展增值业务、推进网络和信息高新技术的应用、提高市场竞争能力，向综合业务提供商转型是今后发展的唯一道路。通过充分发挥广电视频资源优势，开展有竞争力的业务，留住用户并提升用户的arpu值，广电有线可以从有线电视数字化平移开始，不断进行数据业务的探索，走一条增值业务发展的道路，最终发展成为语音、视频和数据全业务提供商。目前广电行业正处于全国数字电视整体转换和双向化改造的历史时期，广电运营商除了传统广播电视业务的运营外，对数字电视、语音通信、宽带数据等多业务融合的有效支持，实现综合性全业务运营已成为业界普遍认同的趋势。国家“十一五规划”中明确提出了计算机网络、通信网络、广电网络实现“三网融合”的总体要求，近年来，下一代网络也一直是业界谈论的焦点。基于广电hfc 网络， 如何进行网络改造，顺利过渡到下一代有线电视网络（ngb），逐步开展全新的数字电视业务以及丰富的增值业务，是广电行业面临的巨大挑战和历史机遇。“三网融合”是指电信网、计算机网、广播电视网在技术上趋向一致；在网络层上互联互通；在业务层上互相渗透和交叉；在应用层上趋向统一的通信协议，有利于网络资源实现最大程度共享；在经营上互相竞争，互相合作。整个网络向下一代网络演进，这是网络发展的必然趋势。同时也揭开了各通信网络运营商从单向业务竞争转向全业务竞争，乃至网络间各个层面的全方位的竞争。 此次贵州有线规划建设的全省骨干数据网络也应该遵循“三网融合”的基本要求，立足于构建一张真正的能够承载包括音视频电视业务、数据业务、大客户增值业务等在内的可运营可管理的电信级网络，为未来510年贵州有线的业务转型和发展奠定坚实的基础。1.2. 广电业务分析目前，广电服务的对象主要两大类：个人用户及大客户。对于个人业务，目前主要包含4类业务：l internet上网：internet业务是目前ip运营网络最为普遍的业务，一般用户通过pppoe拨号方式到bas设备进行接入认证，实现对internet的高速访问。主要包括互联网访问、数据下载、邮件收发、办公自动化以及在线游戏等信息化应用，提供tcp/ip 协议数据的计算机双向通讯业务。l stb双向交互：stb双向一改原有单向广播的机制，可以提供主要包括视频点播、视频组播、互动电视、网络电视、时移电视和录播电视等业务种类。l 实时业务：主要包括ip 电话、视频电话、视频会议、即时通信、视频监控等新通信业务。提供视频语音数据的交互通信服务，特点是点对点或点对多点的双向对称的视音频数据通信。大客户业务主要指为企业大客户提供互通业务，主要包括宽带专线、vpn虚拟专网等。以后，广电还可以依据建成的网络，提供以下服务：l 视频监控：又可分为商业（企业）监控和行业监控。前者主要服务对象为对象是小机构，如住宅小区、企业园区、连锁超市等。如高档小区需要视频监控保障业主财产的安全，连锁店、托儿所等分散的用户需要合适的视频业务来提高经营素质，中小企业主要求能够远程随时了解到生产线情况、员工工作情况等信息；后者服务对象是政府管理、大型行业等集团用户。监控的目的是以防范传统三大安全风险（人为侵害、生产生活事故、自然灾害）和行业管理为目标，如目前正在进行的平安工程等。l idc：数据中心。广电业务分析业务计费模式业务终端用户电视pc其他家庭用户行业用户有线电视包月数字电视包月互动电视按次、包月vod按次、包月时移电视按次、包月互联网业务记时、包月vpn专线包月idc包月视频监控记时、包月voip记时2. 贵州有线ip城域网总体方案2.1. 广电ip城域网建网原则广电ip城域网络作为广电各类业务的开展基础，基重要性不言而喻，其建设目标是建成一个完整统一、组网灵活、易扩充的网络平台，满足传送语音、文字、数据、图象、vpn等各类综和信息业务。总的来说，设备选型要技术先进，能适应未来发展，具有灵活方便的业务扩展能力和充分完备的接入能力，设备及其软件具有可持续发展的平滑升级性；在技术选择上综合考虑先进性、成熟性及良好的性价比，以网络的可扩展性和可管理性为基础，统一规划，分步实施。 l 开放性：为了保证系统的持续发展和系统不同设备的互联互通，所采用的网络技术应符合国际标准的通信协议、标准化接口和我国的技术规范，支持良好的维护、测量及管理手段，提供网络统一实时监控的信息处理功能，实现网络的统一管理。l 可运营性：建设广电ip网络的目的就是能向大量用户提供良好的业务承载能力，骨干ip网络必须具备完善的电信级网络功能，比如支持完善的l2/l3 mpls vpn、ipv4/ipv6路由、二三层组播和组播vpn等功能，如此才能为大规模的有着不同需求的广电用户提供差异化、个性化的服务。l 可管理性：ip运营网络是分层的网络结构，需要统一的网络业务调度和管理，降低网络运营成本。l 可扩展性：用户数量和宽带业务种类发展有着不确定性。随着业务需求的不断变化，要求ip运营网络建设成完整统一、组网灵活、易扩充的弹性网络平台。l 可增值性：网络建设要根据市场竞争和发展，充分考虑业务的扩展能力，针对不同用户业务需要提供丰富的宽带增值业务，使网络持续盈利。 l 安全可靠性：一级骨干和二级骨干网络的设计要充分考虑到其稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施，必须实现运营级骨干网络50ms内的故障检测和倒换硬性要求。l 高性能：ip城域网络是整个广电业务运营网络最核心最关键的部分，无论是一级骨干还是二级骨干网络都必须提供足够业务带宽资源，以便满足中期广电业务的发展需要。2.2. 各地市ip城域网规划方案贵州有线省公司经过统一规划和科学论证，综合电信ip城域网的基本特征和广电业务发展的特殊性，提出了各个地市的ip城域网组网方案。2.2.1. 贵阳城域网贵阳ip城域网部署2台多万兆捆绑互连的省级万兆核心路由器sr8812作为城域网的核心，同时作为省干ip网络的核心，通过万兆链路与地市核心路由器互连。核心路由器下挂bras设备，作为宽带数据业务等的认证网关设备。sr8812可提供12个业务槽位，单槽位可提供4个全分布式线速处理10g端口，整机可支持高达48个线速10g端口，满足未来35年贵州省ip网核心扩容需求。根据目前光纤资源的现状，将全市的前端机房划分为两大汇聚环形网络，分别是以青云山总前端和金阳分前端为汇聚点。其中以青云山总前端为主的环形汇聚网络包括星力、省政府、杨柳湾、师大、东山、省委、贵钢、小河等，通过10g环网互连，并或者下挂于10g环网节点。以金阳分前端为主的汇聚网络由两个10g环网相切构成，切点为金阳，其中乌当、开阳、息峰、修文和白云作为一个子环，花溪、清镇和三桥作为一个子环，另外碧海花园作为下挂于金阳的节点处理。所有的前端汇聚设备均采用s5856c，支持高密10g和ge端口，满足未来大量ipqam和epon olt等设备的接入。金阳和青云山两个前端的汇聚交换机通过双万兆链路与双bras设备互连。2.2.2. 铜仁城域网铜仁ip城域网采用了双星型组网架构。核心部署2台万兆核心路由器sr8812，并通过10g链路互连做设备级的备份保护，同时通过2*10g链路上联省干ip核心路由器。2台bras通过千兆链路分别与双核心路由器互连，实现对互联网业务的处理转发。市区和区县前端的汇聚交换机s5856c均通过双10g链路上联到核心路由器，实现链路的备份保护或负载分担。s5856c下挂千兆接入的ipqam设备以及ge/10g接入的epon olt设备。未来总共接入的汇聚前端约11个。2.2.3. 安顺城域网安顺ip城域网采用类似铜仁ip城域网的双星型架构。未来总共接入的汇聚前端约8个。目前本地设有到其他运营商的internet出口，规划部署千兆防火墙进行内外网隔离保护。2.2.4. 黔东南城域网黔东南ip城域网采用类似铜仁ip城域网的双星型架构。未来总共接入的汇聚前端约22个。2.2.5. 黔南城域网黔南ip城域网采用类似铜仁ip城域网的双星型架构。未来总共接入的汇聚前端约14个。2.2.6. 毕节城域网黔南ip城域网采用类似铜仁ip城域网的双星型架构。未来总共接入的汇聚前端约9个。2.2.7. 黔西南城域网黔西南ip城域网采用类似铜仁ip城域网的双星型架构。未来总共接入的汇聚前端约8个。目前本地设有到其他运营商的internet出口，规划部署千兆防火墙进行内外网隔离保护。2.2.8. 六盘水城域网六盘水ip城域网采用类似铜仁ip城域网的双星型架构。未来总共接入的汇聚前端约5个。目前本地设有到其他运营商的internet出口，规划部署千兆防火墙进行内外网隔离保护。2.3. 网络系统互连规划在按照2.2小节的组网拓扑规划下，本章详细定义了网络设备互连的基本技术要求。设备的各互连接口ip地址的配置等工作由于涉及到项目的具体实施，此处不作设定，待与甲方明确各地市相关技术要求后在实施方案中给出规划。2.3.1. 设备名称规划网络设备命名参照以下原则：1、能表示出网络设备的类型2、能表示出网络设备的物理位置3、能表示出网络设备所属的网络层次4、相同物理位置和网络层次的网络设备由不同序号区分5、能反映出该设备的业务属性和网元功能具体格式如下：省名地址名-网络层次-网元类型序号“省名”、“地市名”：表示设备的物理位置“网络层次”：表示设备所属的网络层次“网元类型”：表示网络设备的类别，路由器简写为“rt”，交换机简写为“sw”“序号”：网元序号为3位数字，具有相同地理位置、网络层次和类型的网元设备以序号001、002区别例如：贵州贵阳核心路由器（1）可命名为：gzgy-cr-rt0012.3.2. 接口描述规划接口描述规范和命名原则：1、能表示出端口的对端网元设备2、能表示出端口的类型3、能反映出对端端口所在板卡的物理槽位具体格式如下：to-对端网元设备名称端口类型-槽位号/适配卡序号/端口序号例如：贵阳ar1连接到省核心cr1上1槽位端口3描述如下：to- gzgy-cr-rt001ge-1/0/32.4. 设备安装环境2.4.1. 机房建筑要求机房包括交换机机房、控制室、辅助室等（无条件机房与控制室可合并）。（1） 机房及有关走廊等地段的土建工程已全部竣工，室内墙壁已充分干燥；（2） 机房地面负荷：每平方米不小于450kg；（3） 机房净高：2.703.00米；（4） 机房主要门的大小应满足设备的搬运需要，房门锁和钥匙齐全；（5） 具备通风设备；（6） 机房顶棚、墙、门、窗、地面应不脱落，不易起尘，不易积灰，并能防尘砂侵入。屋顶严格要求不漏水、不掉灰，装饰材料应用非燃烧材料或难燃烧材料；（7） 各种沟槽应采取防潮措施，其边角应平整，地面与盖板应缝隙严密，照明与电力管线应尽量采用暗铺设；（8） 机房颜色：地板一般不采用带花纹图案材料，墙、顶的颜色一般以明朗淡雅为宜，涂料应为无光漆或不含硅化物的油漆；（9） 机房地板：推荐铺防静电活动地板。单元活动地板系统电阻值应符合计算机机房用活动地板技术条件。地板板块铺设严密坚固，每平米水平误差应不大于2mm。没有活动地板时，应铺设导静电地面(体积电阻率应为1.0107-1.01010)。导静电地面或活动地板必须进行静电接地，可以经限流电阻及连接线与接地装置相连，限流电阻阻值1m。地板绝缘电阻要求如下表：阻值要求分档每档绝缘电阻值说明最小绝缘电阻25103 最大绝缘电阻1106 对新地板要求最大绝缘电阻11010 地板寿命终了时（10） 机房地面平整光洁，预留暗管、地槽和孔洞的数量、位置、尺寸均应符合工艺设计的要求；（11） 机房的防震加固应符合下列规定:单独建设机房时，机房主楼应按当地基本设计烈度提高一度；设备的安装(尤其是采用活动地板的机房)应按当地基本设计烈度进行抗震加固。（12） 机房内要满足国家二级防火标准；2.4.2. 空间要求为了便于散热和设备维护，建议路由交换机机柜前后与墙面或其它设备的距离不应小于1米，左右可以与其他设备并列，但与墙体之间的距离不能小于0.8米。2.4.3. 线缆及传输系统准备要求（1） 电缆一般应布放于沟槽中，并采取防潮、防鼠、防火等措施。（2） 信号电缆不应和电源电缆混在一起布放，以免受到干扰。（3） 局方在设备安装之前完成网线的布放。（4） 尾纤的布放。如果工程中配有光接口模块，用户在工程安装之前完成局点间光缆的布放，光纤配线架odf或线盒odbf的安装，并把光纤接到odf/odb上。如果两个设备是通过尾纤直接相连的，请把与我公司路由交换机相连的设备的光口接头型号告知勘测工程师。（5） 网线的布放。 用户在工程安装前完成网络交换机到局域网双绞网线的布放。（6） 传输系统的准备：用户在工程前安装好相应的传输设备，并调试好。（7） 标签：对所用到的电缆要贴上标签，标签要正确清晰。2.5. 设备运行环境2.5.1. 防电磁干扰要求各种干扰源，无论是来自设备或应用系统外部，还是来自内部，都是以电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合和导线（电源线、信号线和输出线等）的传导方式对设备产生影响。为此应注意：（1） 设备机房应具有抗外界电磁干扰的屏蔽效应。（2） 设备要有良好的接地，铺设防静电地板，或铺贴有半导电材料的地板革，要以铜箔在若干点处接地(水泥地与半导电地板之间压贴铜箔并与地线相连)。（3） 路由交换机设备本身受到的外界电磁波干扰应严格限制在0.0110000mhz频率范围内，场强应小于140dbv/m。（4） 路由交换机设备的交流、直流电缆和信号电缆受到的外界电磁波干扰应满足下表要求：频率范围（mhz）最大线路感应电流（db?v/m）0.010.8-21.05lgf+67.90.810070（5） 要对供电系统采取有效的防电网干扰措施；（6） 路由交换机工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能相距远一些；（7） 远离强功率无线电发射台、雷达发射台、高频大电流设备；（8） 与其他设备间的互连电缆（电源线除外）尽量采用屏蔽电缆；（9） 必要时采取电磁屏蔽的方法。2.5.2. 防静电要求尽管h3c网络产品在防静电方面作了大量的考虑，采取了多种措施，但当静电超过一定容限时，仍会对电路乃至整机产生巨大的破坏作用。在与路由交换机连接的通信网中，静电感应主要来自两个方面：一是室外高压输电线、雷电等外界电场；一是室内环境、地板材料、整机结构等内部系统。因此为防止静电的破坏，应做到：（1） 设备及地板良好接地；（2） 室内防尘；（3） 保持适当的温湿度条件；（4） 当人体接触电路板时，应戴防静电手腕，穿防静电工作服。2.5.3. 防尘要求灰尘对h3c网络产品运行安全是一大危害。室内灰尘落在机体上，可以造成静电吸附，使金属接件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下，更易造成这种静电吸附，不但会影响设备寿命，而且容易造成通信故障。对机房内灰尘含量及粒径要求如表4-2所示。除灰尘外，路由交换机机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如so2、h2s、no2、nh3，cl2等的侵入，其具体限制值如表4-3所示。表4-2 机房灰尘含量要求最大直径（m）0.5135最大浓度（每立方米所含颗粒数）1.4 1077 1052.4 1051.3 105表4-3 机房有害气体限值气 体平均（mg/m3）最大（mg/m3）二氧化硫 so20.21.5硫化氢 h2s0.0060.03二氧化氨 no20.040.15氨 nh30.050.15氯气 cl20.010.3（1） 直径大于5微米灰尘的浓度小于3104粒/m3（2） 灰尘粒子为非导电、导磁性和非腐蚀性的。（3） 建议机房防尘的措施： 门、窗均加密封。外窗加双层玻璃并密封，门加防尘密封条。理想的条件 是天窗密封机房，加尘埃过滤装置。 保持工作服及拖鞋清洁，经常更换。 操作设备尽量设在外间，避免经常进出人员及经常开闭机房门。 在允许的范围内使机房的相对湿度高一些，这样可以减少尘埃的静电吸附。 机房的墙面及顶棚按规定必须是刷漆或贴壁纸。而以刷无光漆的效果为好。2.5.4. 温湿度要求为保证路由交换机正常工作和延长使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，有时也易发生材料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电，危害路由交换机上的cmos电路；温度过高则危害更大，它会使路由交换机的可靠性大大降低，长期高温还会影响其寿命，过高的温度将加速绝缘材料的老化过程。 网络产品对温湿度的要求如下所示。温度相对湿度长期工作条件短期工作条件长期工作条件短期工作条件153004540%65%10%40%空调温度最佳范围为20-25。 空调湿度最佳范围为50-60。注1：设备正常工作环境下，温、湿度的测量点系指：在地板以上2米和设备前方0.4米外测量的数值(机架前后没有保护板时测量)。注2：短期工作条件系指连续不超过48小时和每年累计不超过15天。一般有条件单位就应考虑配置空调。注3：极端恶劣工作环境，一般指机房空调系统出现故障时可能出现的环境温度和湿度值。每次不应超过5小时能恢复正常工作范围。2.5.5. 空调要求设备发热量是选用空调机容量的依据，一般程控机房计算热量时采用下式：q0.82va（千卡/小时） （式3-1）式中：q - 设备的发热量 v - 直流电源电压（v） a - 平均耗电电流（a）0.82为每瓦电能变为热能的系数0.86与电能在机房内变成热能系数0.95的乘积。网络产品设备对运行环境有严格的要求，其空调通风系统的设计应满足以下要求：（1） 机房温、湿度要求：机室在满足要求的前提下，还应考虑工作条件、空调设备造价以及维护费用等问题。（2） 空调通风系统容量的计算：在计算空调设备的容量时，不仅要按公式考虑网络产品设备运行时的发热量，而且还要考虑外部热源，例如阳光透过窗户和墙避进入机房的热量，维护人员在机房内发热量及进出机房内带进的热量。（3） 为保证空调通风系统的安全可靠运行，空调设备一般要求双备份，每套系统的容量至少大于总空调容量的一半。（4） 空调通风系统的新风量要求：送入的空调空气中新鲜空气的含量比率不得小于5%。（5） 送风、回风方式：网络产品的安装机房，宜采用活动地板，其集中式中央空调系统可采用下送上回的通风方式，进风口在活动地板下。采用下送上回方式，有利于机器散热，一般热空气气流向上，送风管不在上处安装，不会产生送风管结露现象。2.5.6. 接地要求接地的良好是设备稳定工作的基础，是接入网防止雷击、抵抗干扰的首要保证条件。请按设备接地规范的要求，认真检查安装现场的接地条件，并根据实际情况把接地工作做好。网络产品对接地的要求如下：l 接地端子的接触电阻要小于0.1w（通过12v/25a的试验）；l 要求机房接地电阻阻值1w；l 接地线（pgnd）应该是黄绿相间的导线，接地线截面积必须25mm2，工程施工时连接线尽量短；l 应对接地端子采取必要的措施以防止腐蚀；l 保护接地端子应用防松组合螺钉加固。2.5.7. 噪音要求室内噪声69分贝（机器可在大大超过这标准的环境下工作，噪音要求主要是人的要求）。2.5.8. 照明要求（1） 应避免阳光直射，以防止长期照射引起电路板等元件老化变形。（2） 平均照度为150-200l。（3） 经常停电单位，可安装一个事故照明灯(直流灯)。（4） 蓄电池室规定需装防爆灯，光线不用太强。不易阳光直射，外窗可贴纸或漆。2.5.9. 气压要求工作:1.08105至5.1104pa(-500至+500mm)储存:1.08105至1.2104pa(-500至1500mm)2.5.10. 安全要求（1） 机房必须配备适用的消防器材,如有感烟感温等告警装置，性能应良好。（2） 机房内不同的电压插座，应有明显标志。（3） 机房内严禁存放易燃、易爆等危险品。（4） 楼板预留孔洞应配有安全盖板。根据国家建筑设计防火规范中关于“民用建筑的防火间距”规定:通信建筑作为重点防火单位，其设计耐火等级为二级和一级（高层建筑），建筑物之间防火间距不少于6米；而相邻单元建筑物为三，四级时，则其间距不少于7米。2.5.11. 其他要求（1） 用户应及早准备好本次工程所需的配套设备，为如期顺利施工提供便利，具体有以下几项：落实光传输设备、申购光传输通道；申购帧中继、ddn传输链路；根据设备参数核实电源容量，提供电源端子及配套设施；确定ip地址规划（2） 应避免将产品暴露在腐蚀性的气体中，例如硫化氢，二氧化硫和氨的氧化物，以及烟雾中，例如油类熔剂和烟尘；禁止在蓄电池的地方抽烟，并且最好在所有安置设备的范围内均加以禁止。（3） 机房应提供相应的长途电话线路，以便在安装期间以及维护期间，加强联系，用户也可以快捷及时的得到h3c公司的服务。（4） 桌子和椅子在机房主要是放置工作站和打印机用。传输机房或网管中心必须保证有一张桌子和椅子，供放置网管工作站和打印机，方便安装和维护用。桌子高度在80厘米高左右，椅子高度在40厘米左右。2.6. 网管系统要求网管ip地址和服务器要求：网络设备采用snmp网管方式进行管理，因此每台网元设备需要规划配置1个ip地址用于snmp网管，省公司配置相应的imc网管服务器；每个地市或县分公司独立管理本地宽带接入网络，则需要配置1台imc网管服务器，同时配置主机ip地址。3. ip地址规划方案本规划方案可以作为全省ip地址规划的通用方法加以应用，实际规划时需要根据目前ip地址的使用情况以及各地市的具体情况加以修改，我方将在工程具体实施阶段因地制宜给出合理方案。3.1. ip地址分配原则ip地址规划主要涉及到网络资源的利用的方便有效的管理网络的问题，internet ip地址相对紧张的情况下，合理有效的利用ip地址成为ip地址规划的主要问题，合理的ip地址规划是有利于网络管理的。ip地址的合理分配是保证网络顺利运行和网络资源有效利用的关键。对于本期ip网络地址的分配应该充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。ip地址的分配和网络组织、路由策略以及网络管理等都有密切的关系，具体的ip地址分配将通常在工程实施时统一规划实施，这里主要描述ip地址分配的原则。主要的原则为：l ip地址分配要尽量给每个地市城域网分配连续的ip地址空间；在每个地市城域网中，相同的业务和功能尽量分配连续的ip地址空间，有利于路由聚合以及安全控制；l ip地址的规划与划分应该考虑到广电ip城域网的业务飞速发展，能够满足未来发展的需要；即要满足本期工程对ip地址的需求，同时要充分考虑未来业务发展，预留相应的地址段；l ip地址的分配需要有足够的灵活性，能够满足各种用户接入如小区用户、专线用户等的需要；l 地址分配是由业务驱动，按照业务量的大小分配各地的地址段；l ip地址的分配必须采用vlsm(变长掩码)技术，保证ip地址的利用效率；l 采用cidr技术，这样可以减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小；l 充分合理利用地址空间，提高地址的利用效率。ip地址规划应该是城域网整体规划的一部分，即ip地址规划要和网络层次规划、路由协议规划、流量规划等结合起来考虑。ip地址的规划应尽可能和网络层次相对应，应该是自顶向下的一种规划。城域网规划，应该首先把整个城域网划分为几个大区域，划分的方法是根据地域或者设备分布来划分，每个区域的用户数量(总数)可以估算出来，这对几个大区域从里进行地址划分(可考虑预留部分地址)；类似的，每个大区域又可以分为几个小区域，每个子区域从它的上一级区域里获取ip地址段(子网段)。在广电城域网中，ip地址的考虑主要针对个人客户，大客户的ip规划对运营商透明，不需要考虑。在个人客户中，需要考虑的ip地址包括：pc、stb和voip。从长远的业务规划考虑，由于广电的用户数量巨大，如果ip地址资源不够丰富，建议为pc上网用户通过pppoe协议为其分配私网地址，这样做的好处不仅节省地址资源，还容易做地址规划，在一定程度上保护用户。当然，采用私网地址就要在用户访问internet时进行地址转换。stb和voip通过dhcp协议为其分配私网地址。需要说明的是，不论pc还是stb,voip，其地址分配都是动态的。3.2. 设备管理地址规划为了实现网络易于维护管理的目的，对各设备需要一个管理ip地址，包括核心城域网pe设备，各地市ce设备、bras、olt设备、接入onu、ipqam、楼道交换机、eoc头端等。按各地市设备情况纵向划分，且充分考虑到网络扩容的需求，共使用多个b类网段/16172.xx.255.255/16，每个b类网段包含65534个可用ip地址。例如，某个省可能有3个地市，那我们可以使用3个b类网段/1655/16，具体分配如下：设备管理地址规划表城域网网络设备管理ip地址规划(1个b类网段172.16.0.x/16)a市网络设备管理ip地址规划(2个b类网段172.17.0.x172.18.0.x/16)b市网络设备管理ip地址规划(1个b类网段172.19.0.x /16)c市网络设备管理ip地址规划(1个b类网段172.20.0.x /16)3.3. 设备互联地址规划城域网各核心pe设备间三层互联，建议使用2个c类网段：/24/24。除省会外，各地市宽带接入认证ce设备、osr设备与pe设备间三层互联，使用1个c类网段；省会使用2个c类网段。每个c类地址共254个可用ip地址。设备互联地址规划表城域网网络设备互联ip地址规划(2个c类网段192.168.0.x192.168.1.x/24)省会城市a网络设备互联ip地址规划(2个c类网段192.168.2.x192.168.3.x /24)b市网络设备互联ip地址规划(1个c类网段192.168.4.x /24)c市网络设备互联ip地址规划(1个c类网段192.168.5.x /24)最后预留ip：/24/24。3.4. 业务地址规划根据业务规划及应用扩展需求，采用先按业务横向分配，再按地区纵向分配的方法，规划ip地址。l stb业务：/9，共8,388,606个可用ip地址。l pc宽带业务：/10，共4,194,302个可用ip地址。l voip业务：/11，共2,097,150个可用ip地址。l 大客户业务：/13，共524,286个可用ip地址。l 集团内部业务：/13，共524,286个可用ip地址l 最后业务预留：/12，共16个b类网段预留。业务地址规划表a市业务名称ip地址段stb业务/12、/13pc宽带业务/13、/14voip业务/14、/15大客户业务/16集团内部业务/16b市业务名称ip地址段stb业务/13pc宽带业务/14voip业务/15大客户业务/17集团内部业务/17c市业务名称ip地址段stb业务/13pc宽带业务/14voip业务/15大客户业务/17集团内部业务/174. vlan规划方案这里对internet宽带业务、互动数字电视业务和大客户mpls vpn专网业务进行了规划，实现了各类业务的部署。4.1. vlan划分方案vlan（virtual local area network，虚拟局域网），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。ieee于1999年颁布了用以标准化vlan实现方案的ieee 802.1q协议标准草案。vlan的优势在于vlan内部的广播和单播流量不会被转发到其它vlan中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。但在ieee 802.1q 定义的vlan tag 域中，只有12 个比特位用于表示vlan id，所以设备最多可以支持4094 个vlan。但在实际应用中，尤其是在城域网中，需要大量的vlan 来隔离用户，4094个vlan 远远不能满足需求。qinq 使整个网络最多可提供40944094 个vlan，从而满足了城域网对vlan 数量的需求。所以目前在运营商的ip城域网内基本上都采用了qinq技术来扩展vlan数量，即使用双层vlan tag来标识业务和用户。但是双层vlan的部署和应用又是一个主要的问题，在什么业务和用户条件下、在什么设备上、依据什么策略来实施双层vlan，是在qinq技术的部署中最关键的问题。目前运营商普遍通过在汇聚交换机或者epon olt上采用灵活qinq技术来实施qinq。灵活qinq技术在传统的基于端口的qinq基础上还支持提供了基于流的qinq特性（selected qinq），可灵活根据流分类的结果选择打不打外层vlan tag、打上何种外层vlan tag。可根据用户vlan tag、mac地址、ip协议、源地址、目的地址、优先级、或应用程序的端口号等信息实施灵活qinq特性。借助上述流分类方法，实际实现了根据不同用户、不同业务、不同优先级等对报文进行外层vlan tag封装，在网上进行不同承载的方案。可以根据需要灵活修改外层标签的etype。如：可以配置为0x8100 或0x9100. 具有很好的互通性。对于广电网络，划分vlan、部署qinq的主要目的是通过对用户及业务的精确标识，以此来提高广电网络的可靠性、可管理性及良好的可运营性。4.1.1. vlan划分方式pupspv即peruserperservicepervlan，主要原理是打双层vlan tag，内层tag代表用户在小区（小区特指olt的某个epon端口覆盖地理范围）中的精确位置以及业务类型，外层tag代表用户所在的小区及业务类型。pupspv示意图每个用户的每种业务都有相应的vlan标识（图中用户1的pc、数字电视、ip电话三种业务分别对应于vlan13），内层tag代表用户在小区中的精确位置以及业务类型；业务控制点处vlan的含义，外层tag代表用户所在的小区；采用pupspv方式的解决方案使得整体的管理更加精细化： 基于灵活qinq实现用户业务、位置的精确标识， 有利于实现精细化管理与运营的要求；精细化管理的情况下，可以有效的防止用户帐户共享，盗用等资费流失的发生。pupv即peruserpervlan，主要原理是打双层vlan tag，内层tag代表用户在小区中的精确位置，外层tag代表用户所在的小区和业务类型，和pupspv稍有不同。pupv示意图每个用户都有相应的vlan标识（图中用户1的pc、数字电视、ip电话三种业务均对应于vlan1），内层tag代表用户在小区中的精确位置；业务控制点处vlan的含义，外层tag代表用户所在的小区及业务类型；在业务控制点处，s7500e通过对数据报文基于协议类型等参数进行分类，区分不同的业务类型，并根据业务类型的不同添加不同的外层vlan标签，这样以来，同一个用户的宽带业务报文和iptv业务报文就可在业务控制点处封装不同的外层vlan标签，并基于外层vlan标签进行分流。采用pupv方式的解决方案也使得整体的管理更加精细化： 基于qinq实现用户业务、位置的精确标识， 有利于实现精细化管理与运营的要求；精细化管理的情况下，可以有效的防止用户帐户共享，盗用等资费流失的发生。pupv+pspv宽带上网业务对网络安全的控制要求比较高，建议采用pupv的vlan规划方案；stb业务的流量比较单一，特别是如果stb业务采用ipqam方式进行承载的话，ip网络内就仅仅只有信令流，可以考虑采用同一分前端下或同一个pon端口下所有stb业务统一一个vlan，采用pspv方式划分vlan，另外再通过将楼道交换机、onu和olt上的uni端口进行隔离实现不同用户之间的隔离，此时分前端olt可作为stb业务的三层网关，形成arp表项，分担usr作为整网stb业务网关的压力。pspv即perservicepervlan，主要原理是使用单层vlan tag，所有业务使用相同的vlan，不同小区可以使用不同业务vlan，以减小二层广播域。pspv示意图特点： l pspv的规划方式：小区内所有用户共享业务vlan， 是属于粗略式的vlan规划l 在业务控制点处vlan的含义：业务类型小区位置。pspv vlan解决方案（每业务每vlan）的解决方案采用每种业务一个vlan的解决方案， pupspv