XXXXIP城域网华为设备集成技术规范书v

1、 可修改 欢迎下载 精品 Word 可修改 欢迎下载 精品 Word 可修改 欢迎下载 精品 Word2021年中国联通重庆IP城域网设备扩容工程核心层和业务控制层华为局部集成技术标准书设计编号：100634J建设单位：中国联合网络通信重庆市分公司设计单位：重庆市电信规划设计院重庆市电信规划设计院2021年12月2021年中国联通重庆IP城域网设备扩容工程核心层和业务控制层华为局部集成技术标准书院 主 管：陈 宏设计负责人：曹 本 霖设 计 人：彭 琳审 核 人：张 华 峰重庆市电信规划设计院2021年12月目 录 TOC o 1-5 h z u HYPERLINK l _Toc2825097

2、42 1.总那么 PAGEREF _Toc282509742 h 1 HYPERLINK l _Toc282509743 1.1.概述 PAGEREF _Toc282509743 h 1 HYPERLINK l _Toc282509744 1.2.集成商的建议书要求 PAGEREF _Toc282509744 h 2 HYPERLINK l _Toc282509745 1.3.工程进度要求 PAGEREF _Toc282509745 h 3 HYPERLINK l _Toc282509746 1.4.报价要求 PAGEREF _Toc282509746 h 3 HYPERLINK l _Toc

3、282509747 2.工程描述 PAGEREF _Toc282509747 h 4 HYPERLINK l _Toc282509748 2.1.网络现状 PAGEREF _Toc282509748 h 5 HYPERLINK l _Toc282509749 2.1.1.重庆联通IP城域网核心层现状 PAGEREF _Toc282509749 h 5 HYPERLINK l _Toc282509750 2.1.2.重庆联通IP城域网业务控制层现状 PAGEREF _Toc282509750 h 6 HYPERLINK l _Toc282509751 2.2.总体建设思路 PAGEREF _To

4、c282509751 h 7 HYPERLINK l _Toc282509752 2.2.1.网络组织原那么 PAGEREF _Toc282509752 h 7 HYPERLINK l _Toc282509753 2.2.2.路由设计 PAGEREF _Toc282509753 h 7 HYPERLINK l _Toc282509754 2.2.3.MPLS设计 PAGEREF _Toc282509754 h 8 HYPERLINK l _Toc282509755 2.2.3.1 MPLS网络组织设计 PAGEREF _Toc282509755 h 8 HYPERLINK l _Toc2825

5、09756 2.2.3.2 MPLS VPN业务接入设计 PAGEREF _Toc282509756 h 9 HYPERLINK l _Toc282509757 2.2.3.3 MPLS VPN网络VRF、RD和RT规划 PAGEREF _Toc282509757 h 9 HYPERLINK l _Toc282509758 2.2.4.IP地址规划 PAGEREF _Toc282509758 h 9 HYPERLINK l _Toc282509759 2.2.5.网络管理 PAGEREF _Toc282509759 h 9 HYPERLINK l _Toc282509760 2.2.6.网络平

6、安 PAGEREF _Toc282509760 h 9 HYPERLINK l _Toc282509761 网络平安策略 PAGEREF _Toc282509761 h 9 HYPERLINK l _Toc282509762 路由平安 PAGEREF _Toc282509762 h 10 HYPERLINK l _Toc282509763 2.2.7.网络调整思路 PAGEREF _Toc282509763 h 10 HYPERLINK l _Toc282509764 2.3.本次工程集成工作的具体要求 PAGEREF _Toc282509764 h 11 HYPERLINK l _Toc28

7、2509765 2.4.集成工作的一般要求 PAGEREF _Toc282509765 h 13 HYPERLINK l _Toc282509766 2.5.网络性能要求 PAGEREF _Toc282509766 h 14 HYPERLINK l _Toc282509767 3.技术效劳 PAGEREF _Toc282509767 h 14 HYPERLINK l _Toc282509768 4.技术文件 PAGEREF _Toc282509768 h 14总那么概述本文件为中国联合网络通信重庆市分公司以下简称买方对2021年中国联通重庆IP城域网设备扩容工程核心层和业务控制层华为设备局部网

8、络集成的系统集成商以下简称集成商提出的IP城域网核心层和业务控制层华为设备扩容网络集成工作的技术标准书。集成商应按照本文件的要求提供报价和详细的技术建议。集成商提供的IP城域网核心层和业务控制层设备扩容工程的建设方案、割接方案、升级方案、调整方案等以及建成后的IP城域网核心层和业务控制层的功能、性能应完全符合买方指明的标准，并满足或高于买方的要求。对于本文未规定的有关网络功能和可能的优化方案，集成商应提出建议，并陈述其理由。集成商在其技术建议书中，对本文件中所提各项要求能否实现与满足，应逐项老实地予以说明和答复。集成商亦可根据自己设计的备份系统的具体情况，在建议书中提出建议，并附详细资料和说明

9、。对本标准书中某项答复过于简单或未作明确答复的，将视为不能满足该项要求。本文件应视为保证网络运行所需的最低要求，如有遗漏，集成商应予以补充，否那么一旦中标将认为集成商认同遗漏局部并免费提供。买方有权在技术谈判的各个阶段，以书面形式要求集成商对有关问题进行进一步的技术澄清，集成商应以书面资料给予正式应答，所有各阶段的技术澄清文件都将作为合同附件。集成商对于标准书的疑问可以通过书面材料与买方联系，在规定的建议书提交最后以前，买方将以书面材料给予答复，有关买方答复材料的复印件也将递交所有得到技术标准书的集成商。如因满足本技术要求，需要改变设备原价格，集成商应在建议书中预先声明。在任何时候，买方保存对

10、本文件的解释权。买方有权在签订合同之前，根据需要修改和补充技术标准书，修改补充后的最终技术标准书将作为合同的附件。集成商的建议书要求建议书的内容格式要求集成商所提供的建议书应按照以下内容格式进行 1综述2技术标准书点对点应答3技术建议书4工程进度安排5工程和工程人员安排和组织方案技术标准书点对点应答要求集成商的建议书中，要求对本标准书所提出各项要求进行逐条答复、说明和解释，首先对实现或满足程度明确作出“满足、“不满足、“局部满足等应答，然后作出具体、详细的说明。集成商应详细描述在实现技术标准书要求功能时的设备配置，针对本次工程需集成的设备，一旦集成商对标书某项要求答复“满足并未对实现该功能的设

11、备配置进行说明，那么视为集成商提供的配置在实现该功能要求时完全满足标准书要求，假设需新增配置才能满足技术标准书的该项要求，那么新增局部由集成商无偿提供。集成商在建议书中应说明工程的实施时间、安装、调测等进度的具体安排。集成商应对本次工程涉及到的所有局点和设备的实施时间、安装、调测等进度进行详细安排和列举，整体工程时间不得晚于本技术标准书要求时间。集成商在建议书中应说明给买方提供的技术文件、技术支持、技术效劳、人员培训等的范围和程度。集成商应在建议书中详细提供：1系统实现原理和实现方式；2江北节点新建华为NE5000E 22集群路由器的方案；3割接方案和割接时的现网业务保障方案，其中应着重说明以

12、下几个方面的割接方案：详细的割接准备：割接网络分析及信息收集、资源准备方案、割接前流量模型分析、割接实施操作步骤安排、制作配置模板等；江北核心集群路由器到国干169网在江北和K座部署的NE5000E路由器的出口链路的割接方案；江北核心集群路由器到IDC Cisico6509的割接方案；江北核心集群路由器至K座CRS核心路由器之间互联链路的割接方案；江北核心集群路由器至万州、涪陵会聚路由器之间互联链路的割接方案；江北核心集群路由器到各POP点BRAS设备的割接方案；江北核心集群路由器至各POP点SR路由器的割接方案；其他业务割接，如POP点链路和业务割接、应用系统等割接方案也应说明；4新建BRA

13、S和SR设备方案包括新建BRAS和SR的路由组织，网络联调，流量模型设计、IGP路由设计、BGP路由设计、路由策略、MPLS VPN设计、QoS设计、可靠性设计、流量工程、组播规划、网络平安方案、数据配置标准设计等5新建网络的系统性能；6新建网络的全网联调和测试包含全网联调、测试方案设计、连通性测试、网络功能测试、网络性能测试、业务模拟测试等7详细施工进度安排和施工方案提纲；工程进度要求本次工程集成工作时间安排如下：表1-1 集成工作时间安排表工程时间要求合同签订根据招投标进度安排工程准备阶段合同签订后一周内工程实施阶段2011年6工程初验2011年6月16日6工程终验初验通过，试运行3个月后

14、工程终验报价要求集成商提供的所有报价应以人民币为单位。集成商应详细说明其报价的组成和计算方法。集成商的报价应包含本技术标准书中对集成商提出的所有工作。备注：本次工程中国联合网络通信重庆市分公司在2021年中国联合网络通信IP设备统一采集金额为18,716,088元人民币。集成商应在此根底上给出报价的组成和计算方法。工程描述随着重庆业务的迅速开展，在全球互联网快速开展的时期，中国的互联网市场也出现了突飞猛进的开展，用户数和上网时长随着网络规模的扩大也不断增加。重庆联通宽带用户的逐渐增加以及业务控制层BRAS设备上行带宽的不断扩容，当前的IP城域网核心层设备配置资源已经非常紧张；同时数据宽带用户剧

15、增，用户同时在线数增加，局部郊县BRAS的License数已经缺乏，造成用户在上网顶峰时不能拨号的情况；而且随着环网的建设完善，目前BRAS出口带宽和下行带宽，已经不能满足用户开展的需要，面临扩容的压力。为保证现有用户的高效劳品质，并提高数据业务竞争力，需对重庆联通IP城域网核心设备的上行带宽和下行接入带宽、业务控制层的BRAS设备进行进一步的扩容升级。本次工程的主要内容如下：采用华为NE5000E 2+2矩阵路由器新建重庆联通IP网络江北核心；采用华为NE5000E 2+2矩阵路由器割接现有江北节点的CRS-1核心，包含：1)核心路由器到169网国干路由器的出口链路的割接方案；2)核心路由器

16、到IDC Cisco6509的割接方案；3)核心路由器之间互联链路的割接方案；4)核心路由器到各POP点的业务控制层BRAS设备的割接方案；5)核心路由器到各POP点的SR设备的割接方案；6万州和涪陵的会聚核心路由器的上行链路割接方案。调整核心路由器上连接BRAS和各POP点的端口；在沙坪坝节点新建华为NE40E-X8设备机框，并配置线卡；在江北、北碚、江津、綦江、永川、璧山、奉节、云阳节点新建华为ME60-X8机框，并配置上行和下行板卡；在重大节点新建华为ME60-8机框，并配置上行和下行板卡；在南坪、K座、渝中、涪陵和巴南节点原有的ME60-8设备上扩容10GE下行板卡；在长寿、南川、大足

17、、秀山、彭水、石柱、酉阳、巫溪和巫山节点原有的MA5200G设备上各扩容1块4端口GE板卡。网络现状重庆联通IP城域网核心层现状重庆联通分公司IP 城域网为3层网络结构，分别为骨干层、会聚层、接入层。骨干层包括高新区K座、江北两个节点，高新区K座配置了1台Cisco CRS核心路由器，江北配置了1台华为NE5000E路由器集群，两台核心路由器之间通过20G互联，提供应无法防止的对穿流量互联。高新区K座和江北节点同时也是重庆联通IP城域网的出口，并分别与169边缘路由器NE5000E路由器集群通过6*10GE链路相连。会聚层有万州和涪陵两个节点，各配置1台GSR 12416设备，通过2* POS

18、链路接入江北和K座的核心路由器上，同时重庆联通在2021年的郊县BRAS工程中，万州、涪陵各新增了1台NE5000E路由器，分别通过10G链路接入高新区K座和江北节点的核心路由器上，通过GE链路和万州、涪陵原有的GSR12416设备互联。目前，重庆联通分公司IP城域网核心层的结构现状详见下列图：重庆联通IP城域网业务控制层现状目前重庆联通IP城域网全网共有56台BRAS设备，其中30台MA5200G、16台ME60-8、5台SE1200和5台SE800设备。SR设备包括主城区的高新区K座、南坪、江北、解放碑、沙坪坝以及万州、涪陵共7个节点，其中高新区K座、南坪、江北、解放碑、沙坪坝各配置有1台

19、OSR7600会聚路由器，同时沙坪坝还配置1台NE40E-X8设备；万州、涪陵各配置有1台OSR7609路由器；同时在K座、南坪配置了GSR12416设备和江北节点的GSR12021设备组成了 RPR环。接入层设备包括宽带接入效劳器及专线接入交换机。BRAS用于会聚PPPOE上网用户，其下挂多台宽带接入交换机或用户DSLAM设备业务上行的会聚交换机；专线接入交换机用于会聚采用专线上网的大客户、网吧和商业客户。重庆联通分公司IP城域网业务控制层网络现状如下列图所示：总体建设思路网络组织原那么重庆联通IP城域网在根据网络功能的定位，保证网络层次化体系结构的同时，将采用扁平化架构，配置大容量和高密度

20、设备，尽量减少网络端到端跳数。重庆联通IP城域网目前将延续三级架构设置，江北、K座节点作为全网核心节点，万州、涪陵节点作为远郊会聚节点。主城区和近郊节点的SR/BRAS直接连接到江北、K座节点的核心路由器，远郊节点的BRAS直接连接到万州、涪陵的GSR12416和NE5000E路由器。路由设计重庆联通IP网络沿用自治域系统标识AS 4837。本次工程重庆联通IP城域网仍采用ISIS协议作为核心路由网络的IGP。核心路由器、会聚路由器和直连核心的BRAS均位于ISIS的Level2区域，ISIS只负责设备的互联路由和维护BGP的下一跳路由。核心路由器之间的互联链路应设置为等值链路，以实现各条链路

21、的负载分担和备份。流量原那么：任何情况下，需要由核心转发流量不经过任何汇接设备；正常情况下，两个汇接设备之间的流量由其最近核心设备转发；核心路由器与国家IP城域网核心路由器之间运行eBGP协议，学习国干路由，同时向国干路由器宣告域内路由。2台核心路由器之间运行iBGP协议，将通过eBGP学习到的国干路由宣告给其他的核心矩阵路由器。重庆联通将江北和K座的核心路由器也作为路由反射器，联通IP城域网的用户路由采用BGP协议进行承载，通过路由反射器建立路由器之间的邻居关系。MPLS设计重庆联通IP网采用MPLS VPN技术，通过为所承载的业务配置不同的MPLS VPN，从而为不同的业务构建不同的逻辑业

22、务承载网。重庆联通IP网通过统一规划与MP-BGP相关的路由识别符RD，Router Distinguisher、路由目标RT，Routing Target和VRF，从而实现不同MPLS VPN所承载业务的调度和控制。.3.1 MPLS网络组织设计重庆联通IP网设置2台核心路由器为全网MPLS VPN的P路由器，IP城域网的BRAS设备作为PE路由器。P和PE路由器将使用ISIS作为IGP来建立MPLS核心网络的路径，使用LDP实现路由器间的标签转发。P路由器不使用MP-iBGP协议，只完成标签转发。PE路由器使用MP-iBGP来实现不同PE路由器间的路由通讯，承载VPN成员关系和VPN网络的

23、可达性，同时通过Site Of OriginSOO和Route TargetRT完成每个VPN的策略，来实现不同拓扑结构的VPN网络。BGP中使用VPN IPv4地址，即Route DistinguisherRD和IPv4地址，防止不同VPN的相同地址的路由重叠。PE路由器通过IP路由协议RIP，OSPF或静态与CE路由器间建立通信路由。PE路由器除维护域内全局路由表外，为其隶属的每个VPN分别建立路由表和转发表。在进行数据转发时，PE路由表建立后将为每个VPN建立一个转发表，转发采用两层标签堆栈方式完成：内部标签用于转发VPN内部数据，外部标签为LSP使用，完成PE间数据传送。.3.2 MP

24、LS VPN业务接入设计重庆联通IP网将在各PE路由器建立不同的VPN路由表，以针对不同的承载业务，不同业务的接入网元将以不同的VLAN接入PE路由器，以适配入不同的MPLS VPN。在需要进行VPN业务互通节点，将通过RT值的配置和RD值的互通设定，实现不同VPN的业务互通。.3 MPLS VPN网络VRF、RD和RT规划重庆联通IP网MPLS VPN网络的VRF、RD和RT的使用保持现网业务不变。IP地址规划重庆联通IP网络全网设备互联地址和loopback地址均采用公网地址，本次工程所用的公网IP地址由中国联合网络通信重庆市分公司网管中心一分配。网络管理经过2021年中国联通重庆市数据统

25、一网管平台建设工程，重庆联通实现了对IP城域网环网设备和接入层网络设备、主机和业务的管控，部署了数据网管平台与综合营帐、网络资源管理系统等周边系统的接口。重庆联通IP网络的核心网络设备，主要包括169网的出口路由器、各节点路由器和宽带接入效劳器的网管由IP网管系统工程负责。网络平安重庆联通IP城域网平安的主要内容包括网络自身平安，网络支撑系统平安，以及网络所提供的网络应用业务系统的平安。.6.1网络平安策略重庆联通IP城域网实施的主要网络系统平安措施包括：平安的部署应实现以下三个环节：以隔离为主，具备异常处理和保护恢复能力；在前一根底上，具有实施监控能力；在前一根底上，应具备事件追溯能力；设备

26、用户管理要求采用AAA集中分权管理，要求采用三级用户权限：受限查看权限、非受限查看权限、配置权限；限制远程访问，使用ACL仅允许授权网段对设备远程访问，并控制不多于5个并发连接数，控制连接时间应做限制；远程访问要求使用SSH方式；接入后有相关提示信息；配置用户和口令不允许用缺省配置，必需对口令进行加密；在网络设备的效劳配置方面，要求遵循最小化效劳原那么，关闭网络设备不需要的效劳；充分利用设备的自身平安特征，提高设备的平安水平，重点防范DDOS 攻击，保护路由引擎CPU 资源；SNMP 的访问限制，仅允许网管系统访问路由器的SNMP 信息； 根据需要，NTP系统配置应采取适当防护措施，防止全网时

27、间同步受到干扰；设备必须配置日志功能，记录所有中高风险的事件，其中必需记录用户登录事件，并对高级别的事件产生告警。.6.2路由平安重庆联通IP城域网实施的主要路由平安措施包括：在核心和会聚路由器的端口上启动反向地址检查功能；对BGP启动MD5加密认证功能。网络调整思路重庆联通IP城域网经过近几年的改造和优化，已经具备良好的网络架构。随着2021年的IP城域网扩容，网络容量还将继续增大。本次工程将按以下思路进行网络统一组织：1、保持网络结构清晰，充分考虑对系统的影响，尽量减少网络的重大调整及割接。2、根据市场开展需求，考虑工程施工后设备承载业务能力的冗余，尽量做到合理建设，满足近期业务开展需求。

28、3、为保证工程按时顺利完成，尽早充分发挥社会效益和经济效益，本工程的各相关配套工程也应尽快开展，同步建设，争取尽早投入效劳。4、根据预测的BRAS上行带宽，为满足今后用户开展、宽带提速等需求，如果出口流量在3G以上的，上行需改为10G；为了保障网络的平安、稳定、减少网络故障，缩短障碍处理时间，将链路改为双归上行链接。5根据各分公司业务开展预测和片区实际情况，扩容原有环网，升级环网容量为2*GE或者10GE。6根据各分公司用户量开展预测、带宽开展预测和现有业务板卡使用情况，对原有环网设备扩容相应的业务处理板卡，提升业务处理能力。本次工程集成工作的具体要求1、IP城域网核心层华为设备集成工作江北节

29、点核心路由器采用新增的1台华为NE5000E 2+2矩阵路由器设备替换目前的CRS路由器设备 ，并割接CRS上所有的现有链路，割接现网又有POP点链路和业务。本次工程完成后，IP城域网核心路由器具备更大的交换能力和端口能力。集成商需要对现有网络需进行如下调整：采用华为NE5000E 2+2矩阵路由器新建重庆联通IP城域网江北核心；采用华为NE5000E 2+3矩阵路由器割接现有IP城域网江北节点的CRS核心路由器，包含：1)江北核心集群路由器到国干169网在江北和K座部署的NE5000E路由器的出口链路的割接方案；2江北核心集群路由器到IDC Cisico6509的割接方案；3江北核心集群路由

30、器至K座CRS核心路由器之间互联链路的割接方案；4江北核心集群路由器至万州、涪陵会聚路由器之间互联链路的割接方案；5江北核心集群路由器到各POP点BRAS设备的割接方案；6江北核心集群路由器至各POP点SR路由器的割接方案；7其他业务割接，如POP点链路和业务割接、应用系统等割接方案也应说明；调整核心路由器上连接BRAS和各POP点的端口；2、IP城域网业务控制层华为设备集成工作在沙坪坝节点新建华为NE40E-X8设备方案；在江北、北碚、江津、綦江、永川、璧山、奉节、云阳、重大9个节点新建BRAS方案包括新建BRAS的路由组织，网络联调，流量模型设计、IGP路由设计、BGP路由设计、路由策略、

31、MPLS VPN设计、QoS设计、可靠性设计、流量工程、组播规划、网络平安方案、数据配置标准设计等；全网局部节点ME60和MA5200G设备扩容板卡；本次工程集成商需完成的工作如下：集成商负责：方案、规划、工程管理：根据设计要求编写总体施工实施方案；IP地址规划；编写江北节点华为NE5000E 22集群路由器设备替换目前CRS设备的实施割接及测试方案；根据实际情况编写工程板卡详细调拨清单、步骤；根据其制定的割接方案，无偿提供本次工程中割接所必须的过渡板卡。把控整个工程的进展，制定切实可行的方案进度；根据设计要求安装、调试江北节点华为NE5000E 22集群路由器设备；割接现有的核心CRS的链路到华为NE5000E 22集群路由器；根据设计要求安装、调试新增的8台华为ME60-X8设备和1台ME60-8设备；割接现网所有业务；配合重庆联通IP城域网扩容工程其他设备的系统集成商，完成对POP点上行链路的割接；编