Word版可编辑-某园区接入网规划设计精心整理.docx

某园区接入网规划设计 一 设计目标随着近几年对接入层网络不断扩容，甲省电信本地传输网接入层已颇具规模，并且满足了用户接入的需求。但同时在网络不断发展和更新下，在网络结构、网络安全、网络管理及调度、网络对业务的支撑等方面也暴露了一些问题。根据传输网络建设指导意见和甲省本地传输接入层发展现状，未来几年传输接入发展规划中，着重需要解决以下几方面问题。1、网内部分设备扩展性差，2、传输设备制式陈旧，网管能力不够强，安全性差，有必要扩容改造更新。3、原部分利用UT的OMUX或STD1作为传输设备的接入网点需扩容改造更新。4、端口类型需求多样化，接入层建设需要做相应调整。二 设计思想 第一 要进行对象研究和需求调查，对四个市的信息化环境进行准确描述现状对已有的接入网进行改造，在原有基础上进行适当创新; 第二 在应用需求分析的基础上，确定了整个 Internet下的多样化服务类型，进 而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标，同时应着眼于当前市场发展的需求引入先进的技术和设备； 第三 确定接入网结构和功能，根据应用需求建设目标和当地主要建 筑分布特点，进行系统分析和设计，同时对现有资源进行升级和重新分配； 第四 根据经济条件和地理等环境不同，甲省电信各业务区2M、155M、FE等主要接入端口利用率在个别地区差异较大，确定技术设计的原则要求，如在技术 选型、布线设计、设备选择、软件配置等方面的标准和要求；第五 规划接入网建设的实施步骤。 接入网总体设计方案的科学性，应该体现在以下基本要求方面：（1）整体规划安排 ；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用 ；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。三 需求分析现有资源：各市接入层主要以622M环和155M环为主，辅以部分SDH、PDH传输直链网络接入；传输接入层现网共有12端622M设备、726端155M设备及部分PDH设备；2M电路端口155M端口现有端口284182146实际使用112311176利用率40%55% 出租2M电路端口3500个分析：甲省电信各市本地传输接入层目前2M端口利用率平均达到40%，155M端口利用率大部分业务区都在60%-75%之间，2M端口还有一定富余度，但155M端口等高速率要满足规划期的用户带宽增长需要，必须进行相应扩容。接入网设备环路传输设备节点数大客户现有节点A市1个朗讯2.5GWavestar16/1设备环路1个朗讯的622M ISM设备环路、2个2.5GWavestar16/1C环路155C设备阿尔卡特155M传输设备若干PDH设备13335B市155M接入环和链构成155C和AMI+及阿尔卡特155M传输设备16192约60C市朗讯的155C华为的SDH（接入网设备自带）、PDH设备14445D市3个155M接入环1个大客户155M接入环155C和AMI+及阿尔卡特155M传输设备17883分析：D市大客户接入层目前由于移动电路的大批量退网，使得原来供移动用的252个2M，现在实际利用才9个2M，造成SDH端口利用率低，需要在规划期内努力解决信息结构多样化1 用户需求分析 努力网内部分设备扩展性； 改进传输设备制式，提网管能力，提高网络安全性，扩容改造更新； 原部分利用UT的OMUX或STD1作为传输设备的接入网点需扩容； 发展端口类型多样化，接入层建设需要做相应调整； 应用户需求应该适当发展无线接入网技术，光接入网技术；2 设计要求接入网网的网络部分的设计应满足以下要求：1、主干网必须是高速局域网，能支持虚拟分段和多媒体应用。2、高速数据介入主要完成多媒体网络视频点播任务。3 支持管理网络和其它网络之间资源的双向访问。4、接入网的所有电脑应能访问公共系统的资源。5、网络要有足够的扩展能力，当网络扩大时，网络性能不会大幅度下降。6、网络要易于维护和管理，有方便的网络管理工具。7、网络应有一定的安全机制，防止滥用。3 信息服务需求分析1) 邮件服务；2) 文件传输服务；3） 系统应提供基本的 Web 开发和信息制作的平台;4) 网络应该配置各种不同速率的接入端口；4 管理需求分析2 接入网网管目前存在的问题当前，我国对接入网的维护管理仍主要依靠各厂商的网管系统，各厂家的管理系统及其功能都有差异很难兼容或互通，不能统一管理，管理人员需要通过不同的操作系统管理每一个子网，接入网管理与其他管理系统之间如果有信息交互基本上是通过操作员手工实现的。接入网难管成为接入网发展中的一个主要问题。究其原因固然与接入网及其管理的复杂性有关，也与网管标准和开发应用中存在的一些问题有关。（1）网管标准的制定难以满足开发应用中的需求从全球通信发展上看，90年代末正是接入网技术开发和应用的活跃时期，接入网新技术飞速发展，使得接入网需要管理的功能项目也越来越纷繁复杂，但管理功能和接口标准的制定工作往往滞后于这些技术的发展，使接入网网管的开发无依可循。在国内已经制定的有关接入网的企业规范中，限于当时的条件，主要只能按照ITU-T已有的文稿编制管理规范，并不完全，不能满足开发应用的需求，更不能满足运行维护的需求。（2）多厂商设备下的互连互通互操作问题按照过去的管理模式，实现不同厂商设备的互联、互通和互操作要满足四个层次的一致性，这四个层次是逐步依赖的关系。首先通信协议的一致性是所有一致性的基础，只有通信协议保持一致性，才能实现“互联”；在通信协议保持一致性的前提下，还要满足管理信息模型的一致性，管理信息模型保持一致性，才能实现“互通”；在管理信息模型保持一致性的前提下，还要满足管理功能和管理业务的一致性，而只有管理功能和业务满足一致性，才能实现“互操作”。现在许多电信厂商都推出了接入网产品及其操作管理系统，但不同厂商的接入网仍然难以实现统一网管，这正是因为它们只能满足一个层次或某几个层次的一致性，而不是完整的一致性。形成接入网厂商宣称具备标准Q3接口而运行企业不能实现统一网管的尴尬局面。（3）技术难度大，软硬件依赖性强，开发周期长，开发费用高为了提供Q3接口，各厂商需购置Q3接口协议栈，甚至是Manager和Agent开发平台，这些价格昂贵的配置自然提高了开发费用。Q3接口协议栈是由国外少数几家公司提供的专用软件，选择余地小，对于硬件平台要求高，软硬件依赖性强。同时由于Q3接口技术复杂，对开发人员要求高，开发周期长，也提高了开发成本。较高的开发成本必须导致较高的运营成本，因此不利于接入网在我国的建设和发展。由于现有的TMN管理体系是建立在80年代初电信网技术和应用基础上，存在目标太理想，抽象化要求太高，信息模型的标准化进程太缓慢，OSI满栈协议的效率不高等问题。因此即使标准已制定，但实现难度大、投入大而见效不大，无法在网上实施，达不到预期目的。虽然ITU-T也认识到这个问题，但是进行修补并不是件容易的事情，传统的Q3接口已经不合时宜。四 系统的设计原则 1 实用性的原则 2 安全性的原则 3 可扩充性的原则 4 灵活性的原则 5 规范性的原则 6 综合性的原则五 总体设计方案 1 主要网络技术 目前，主要流行五种高速网络技术：快速以太网100BASE-T、异步传输（ ATM）、 100VG-AnyLan，无线接入网技术，光纤分布网络(DDN)和光纤同轴混合网络(HFC)。在接入主干网主中应用最多的是千兆以太网和ATM。布线和传输距离：2 具体实施方案 在学校，车站，机场，广场和其他商业繁华的商业街区添加无线接口； 更新接入网部分的环路设备和扩展设备； 对四个市的网络端口进行重新分配，提高网络端口的利用率； 调整2M和155M端口的端口比例，并且适当的加入其它更高速率的网络端口； 针对业务繁忙，数据量较大的业务建立光接入或光纤同轴混合网为依托的接入网； 宽带接入方面应当积极发展PON技术； 在人群活动性较大的场所发展WALN,WINMAX等适合移动通信的技术。3 信息点的设计 应考虑到目前的应用需求和未来若干年内的发展，合理确定网络信息点的数量以及分布。 2M的网络端口数量基本能够满足该层次用户的需求，还有一定富余度，利用率维持在40%左右；原因在于D市大客户接入层目前由于移动电路的大批量退网，使得原来供移动用的252个2M，现在实际利用才9个2M，造成SDH端口利用率低，需要在规划期内努力解决信息结构多样化。这就需要将2M的接入端口设备进行改造，将一部分2M的端口扩展为12M和52M的端口，以满足需求多样化。 155M的网络端口数量应当适当增加155M端口利用率大部分业务区在60%-75%之间，但155M端口等高速率要满足规划期的用户带宽增长需要，必须进行相应扩容，因此，APON系统以ATM协议为载体的接入网下行速率155.52Mbit/s的基础上可扩展下行速率为622.08Mbit/s的接入速率；在又大数据业务需求的地区可以发展以太网无源光网络（EPON或GPON），其下行速率可达到1.25Gbit/s。 设备的更新是网络改造扩容的基础，因此添加更高速率的局端设备，及其辅助设备。4 网络安全 网络信息安全如同需要用锁来保证有形的财产的安全一样，计算机和数据网也需要一种保护信息安全的防犯物。在一个互连网络中，安全性既重要又困难。说它重要，是 因为信息具有显著的价值信息可以被直接买卖，也可以通过间接地使用信息 创造出可获得高利润的新的产品或服务。说它困难，是因为安全性意味着既要了 解正参加合作的用户、计算机、服务和网络在何时相互依赖以及如何相互依赖， 还要了解网络硬件和协议的技术细节。 采取的安全措施不能影响整个网络运行效率。保密设备要做到管理方便，完善可靠。加密系统具有良好的网络兼容性和可 扩展性，实现防窃取、防篡改、防破坏三大功能。按照国家主管部门对政府办公 网络安全保密性的相应法规和规定，要保障系统内部信息的安全，我们主要应该 做到处理秘密级、机密级信息的系统与不涉及保密信息的系统实行物理隔离，秘密级、机密级信息在网络上采取加密传输。5 解决方案（1）概述随着Internet的日益普及和移动终端（包括笔记本电脑、WiFi手机、PDA）的广泛使用，人们对无线IP接入的需求迅速增长，无线局域网（WLAN）得到越来越广泛的应用。亚洲、北欧等国均在政府主导及电信业者积极投入下，广泛在机场、车站及购物中心等处布建可利用WLAN连接因特网等公共设施的热点。凭借无线接入技术本身具有的应用灵活、安装简便、建设周期短等优势，WLAN作为一种高速无线接入手段，正在与有线网络一起，构建灵活、高效、完善的宽带网络。（2）WLAN胖瘦可转型系统简介大唐电信推出的WLAN胖瘦可转型产品解决方案，包括室内、室外型AP，智能型无线交换机。 图 1 WLAN应用模式图无线交换机（AC）：电信级无线控制设备，将无线网络和安全处理等功能转移到无线交换机上，集中管理所有的AP和无线用户。它具备完善的射频管理、故障自动恢复，强制STA漫游和负载均衡等功能，易于升级扩充。可以与原有网络完美融合，并且无需改变其架构，大大简化网络的布署和管理，节约用户投资。图 2 AC设备图片无线接入点（AP）：电信级无线覆盖设备，支持胖瘦模式转换，输出功率最高可达500mW，提供最高108Mbps的数据传输速率，具有覆盖范围广、传输距离远、传输速率高、接收灵敏度高等特点，实现大范围、多用户的无线接入，为基础电信运营商、ISP、行业企业提供了最佳的无线覆盖解决方案。支持集中网管系统，支持远程批量升级。图 3 AP设备图片系统优势： 支持胖瘦模式的转换，组网灵活，可根据用户的不同需求，选择胖AP或瘦AP模式 采用统一网管系统，可以集中管理全网的所有AP和AC 瘦AP系统的AC具有灵活的瘦AP配置模板，可以针对所有的AP进行统一配置，也可以针对单个AP或一组AP进行配置 产品系列齐全，提供不同容量的AC及室内型、室外型多款AP，满足用户的各种部署需求 室外型设备全室外防雷、防雨设计，体积小巧，适应各种复杂的工作环境 可支持无线交换机的堆叠，从而支持更大数量AP，适合大规模组网 支持用户动态负载均衡。无线交换机根据周围无线信号覆盖情况及用户的流量需求， 动态的将用户强制连接到其他可用AP上，将用户流量分配到其他可用AP，从而保证了整个无线网络的高效能和高可用度。（3）WLAN解决方案写字楼/机场/酒店热点覆盖解决方案WLAN系统可为写字楼/酒店/机场等热点场所的用户提供随时随地的无线接入服务，使商旅人士和会务人员等高端用户可以自由灵活地享受高质量的无线宽带服务，在WLAN网络覆盖区域之内，用户只要配备笔记本电脑和无线网卡，打开IE浏览器，输入帐号和密码，就可以实现无线上网；若采用迅驰（centrino）芯片的笔记本电脑，用户在热点覆盖地区上网时将不再需要外加无线网卡。这为培育用户使用习惯，引导用户消费带来了更大的方便。应用优势：大范围：覆盖范围广，适合用户量大但带宽要求不高的场所使用。多客源：各个不同地点统一接入，无需长距离的布线施工，便于运营者充分利用地理上的接入盲点开展业务，争取更多用户接入。全考虑：周全考虑不同地域的数据、语音接入要求，提供完善的解决方案。自由行：随时随地，无线连通。话音接入解决方案WLAN话音接入解决方案，结合了VoIP 与 WLAN的优势，为长途电话市场提供了新的运营模式。话音接入不需要经过PSTN的市话网络就可以直接接入长途电话网或IP长途电话网，采用无线市话与公话的运营模式，能够帮助新兴运营商迅速抢占中国低端的长途电话网或IP长途电话网；同时，企业用户还可以采用连接IAD的方式搭建企业内部VOIP话音网。应用优势：组网方便：系统采用无线方式组网，解决运营商最后一公里接入铜缆/光纤铺设的问题，降低运营商市话、公话系统的接入复杂度成 本 低：全IP化接入，无需租用专用线路，充分利用Internet余量量保障有力： 提供与传统语音方式同级别的传输质量，充分保障用户无障碍沟通视频监控（平安城市）接入解决方案WLAN系统可为电力系统、城市交通、水利系统、小区治安等领域构建视频监控解决方案。对于相隔距离较远的被监控点和监控中心，可以采用无线桥接器AP进行连接，并进行视频监控数据的传输。结合“平安城市”的社会需求，WLAN系统可以快速、便捷的部署视频监控点，完成社会治安控制、重点区域防范、紧急突发事件的监督等功能。应用优势：成 本 低：系统采用无线替代光纤和专线，能在不易布线的地方快速完成网络连接。自由掌控：实现对各个监控设备的动作、精度的实时调整，安全掌握于指端。排障性好：系统采用星型网络构架，远端出现故障对整个网络没有影响。扩充性强：只需增加或减少被监控点的无线桥接器，就可完成被监控点的调整。带宽分配灵活：实现了视频监控和数据、语音接入的带宽共享和动态分配。校园网解决方案WLAN系统可提供从接入到管理的校园网无线接入解决方案，在原有校园网的基础上增加一套随时随地接入校园网的平台，来实现e-Learning在线学习、信息查询及网上冲浪，给师生们带来无线网络可移动、可扩展的便利。在WLAN覆盖的区域，师生们不但可以在教室、图书馆等原来无法布线的建筑物内轻松接入网络，还可以在校园的草坪上、广场上享受网络服务。应用优势：运营成熟：系统提供完整的用户管理和计费方案，满足校园网运营的需要。 管理可靠：提供SNMP的网络管理系统接口，使整个WLAN网络一目了然，随时掌控设备运行情况和用户使用情况。安全保障：支持多种安全认证方式（WEB，802.1x等），满足不同级别用户的安全要求。室内分布系统解决方案（三网合一）利用GSM/CDMA/3G室内分布系统的天馈线系统布设WLAN室内分布系统，从而可大大降低WLAN系统布设成本，缩短施工周期，也容易使小区等物业管理接受。AP是工作在2.4GHz，而GSM/CDMA/3G室内分布系统的天馈线系统都分别工作在不同的频段，在现有的室内分布系统的天馈系统上增加合路器、WLAN-AP和功放，天线使用同时满足GSM/CDMA/3G和WLAN的宽频天线即可。WLAN即可以利用原有的GSM/CDMA/3G室内天馈系统对室内进行覆盖。主要和各运营商的室内天馈系统相结合提供无线网络覆盖和语音通信业务，选用室内型覆盖AP，对室内进行覆盖。应用优势：运营成本低： 只需要对原有系统进行改造，不需要重新铺设专用线路。施工工期短： 只要在室内原有天馈系统上安装设备即可。组网方便： 在原有的室内天馈系统进行组网，简单易于管理。WLAN系统基于WiFi技术，可满足各类用户的无线上网需求，并能够实现计算机局域联网、远程接入、图文传真、视频监控、IP语音应用等多种功能。WLAN胖瘦可转型系统满足IEEE802.11a/b/g标准，为用户提供可运营、可管理的电信级无线接入解决方案。六 设备选型与产品配备通过非对称数字用户线路（）技术提供高速互联网接入以及视频点播、远程教学、远程医疗等其他宽带服务。 我们采用了朗讯超高容量的 和容量较小的 接入集中器，并利用朗讯网络管理系统管理其宽带接入网。此扩容项目中选用朗讯产品。这是朗讯产品在中国市场发展的一个重要里程碑。卓越的性能将为广州电信提供一种快速经济的方式，以满足客户对高质量宽带服务的需求。朗讯科技采用了大容量交换机制，从而提供了极为灵活的数据流； 设计不仅支持简便的扩展和升级，而且实现了完整的系统冗余性。内置的软件功能、处理能力和内存容量均可简便升级，从而为用户带来一个具有高度扩展和扩充能力的接入集中器。 1 网络核心交换机 神州数码DCS-3600-52C 产品类型：运营级接入交换机 应用层级：二层 传输速率：10/100Mbps 端口数量：52个 背板带宽：32Gbps VLAN：基于端口/802.1Q协网络管理：CLI、WEB、Telnet管包转发率：13.2Mpps MAC地址表：16K 网络标准：IEEE 802.1Q，IEEE 端口结构：非模块化 交换方式：存储-转发 传输模式：全双工/半双工自适QOS：每端口4个队列 2 路由器 CISCO 7301 路由器 路由器类型：宽带路由器 路由器网管：NBAR, 用于带宽管 ，广域网接口：DS-1 到 OC-3 局域网接口：3 个千兆以太网端，传输速率：10/100/1000Mbps 防火墙功能：内置，端口结构：模块化，路由器包转发率：1 Mpps产品名称运营商级别路由器CPU高性能4核处理器DRAM内存 1GFlash闪存 1G广域网WAN端口5个100/1000M自适应RJ45（可扩展至64WAN）局域网LAN端口1个100/1000M自适应RJ45L (mm)440W (mm)260H (mm)44输入电压范围AC100V-240V,50/60Hz输出电压12V 2A功耗24W工作湿度10% 到 95% RH无凝结 工作温度-2060 存储湿度5%到95% RH无凝结存储温度40C70C 指示灯传输介质五类线、超五类线、六类线 3 交换机 S2326TP-EI 重要参数产品类型:运营级接入交换机应用层级:二层传输速率:10/100Mbps端口数量:26个背板带宽:32GbpsVLAN:支持基于MAC地址的VLA网络管理:支持堆叠 支持自动配包转发率:6.6MppsMAC地址表:8K网络标准:IEEE 802.3，IEEE 8024 防火墙 设备类型： H3C SecPath F5000-A5产品型号SecPath F5000-A5产品类型大中型企业级,运营商级,分布式,VPN防火墙,万兆级防火墙最大吞吐量40960Mbps外形尺寸436468308mm重量27Kg固定接口1个配置口,1个备份口,最大支持48个10/100/1000M以太网口或者8个10G接口有奖找错扩展插槽4个业务插槽,可选的接口模块包括5 服务器 所属系列： IBM x3850 M2系列类型： 企业级，类别： 机架式，结构： 4UCPU类型： Xeon MP E7420，CPU频率：2130MHz处理器描： 标配2个Xeon MP E7420处，最大处理： 46 双绞线和光纤双绞线1米1块，送水晶头，需大约米光纤 ：4 芯多模光纤6 元， 需米多模光纤收发器 160元 ，需个七 实施布线 1 所有施工必须遵守安全守则，认真执行工程进度；服从甲方指挥；确保在规定期限内完成综合布线系统工程施工；确保与甲方单位合作愉快。 为使整个工 施工安全：不发生大的责任事故，避免小事故发生。 施工质量：严格按照施工规范、检测标准、设计要求进行，确保每个工序一次性完成，力创优良工程。施工工期：配合设备安装及其它专业施工，保征与总体进度同步。 2 水平布线要求： 水平子系统连接配线间和信息出口。水平布线距离应不超过 90 米，信息口到终端设备连接线，和配线架之间连接线之和不超过 10 米。3 两种走线方式:采用走吊顶的轻型槽型电缆桥架的方式 这种方式适用于大型建筑物。为水平线缆提供机械保护和支持的装配式槽型电缆桥架，是一种闭合式金属桥架，安装在吊顶内，从弱电竖井引向设有信息点 的房间，在由预埋在墙内的不同规格的铁管，将线路引到墙上的暗装铁盒内。综合布线系统的水平布线是放射型的，线路量大，因此线槽容量的计算很重 要，按照标准的线槽设计方法，应根据水平线缆的直径来确定线槽的容量即：线槽的横截面积 = 水平线路横截面积3 线槽的材料为冷轧合金板，表面可进行相应处理，如镀锌、喷塑、烤漆等，线槽可以根据情况选用不同的规格。为保证线缆的转弯半径，线槽需配以相应规 格的分支配件，以提供线路路由的转弯自如。为确保线路的安全，应使槽体有良好的接地端，金属线槽、金属软管、金属桥架及分配线机柜均需整体连接，然后接地，如不能确定信息出口准确位置，拉线时可先将线缆盘在吊顶内的出线口，待具体位置确定后，再引到信息出口。采用地面线槽走线方式 这种方式适应于大开间的办公间，有密集的地面型信息出口的情况，建议先在地面垫层中预埋金属线槽或线槽地板。主干槽从弱电竖井引出，沿走廊引向设 有信息点的各房间，再用支架槽引向房间内的信息点出线口，强电线路可以与弱 电线路平等配置，但需分隔于不同的线槽中，这样可以向每一个用户提供一个包 括数据、话音、不间断电源、照明电源出口的集成面板，真正作到在一个清洁的 环境中，实现办公自动化。即：线槽的横截面积 = 水平线路横截面积3八 工程造价预算 产品规格单价（元）数量总价（元）神州数码DCS-3600-52C￥26000￥2.6万个维盟S9 路由器￥23800个交换机 S2326TP-EI￥1250个H3C SecPath F5000-A5￥370000个病毒防御系统10000个DNS