XXXXXX学院校园网解决方案

1、XXXXX学院校园网解决方案目录一、概述11、校园网简介12、校园网的特点13、校园网分类2二、需求分析21、学校概况：22、校园网需求分析2三、校园网基础设施建设方案31、设计原则42、技术方案4一、 概述1、校园网简介随着互联网的高速发展，网络已经融入到我们的生活和学习当中，校园网作为一个成功应用的实例，给学校的教学及管理带来了新的方式，改变了传统的学习方法和教学方式，成为学校教育活动的重要平台，因此也成为教学和管理中不可或缺的一部分。校园网络建设，对教学的改革及学习方法的改进十分重要，是教育现代化的重要内容。校园网不能是一个孤立的系统，而是一个集通信、应用、信息提供等服务于一身的高效、安

2、全、可靠的信息化多功能资源网，是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先，校园网应为学校教学、科研提供先进的信息化教学环境。这就要求：校园网是一个宽带、具有交互功能和专业性很强的局域网络。多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等，都可以在该网络上运行。其次，校园网应具有教务、行政和总务管理功能。校园网建设主要包括网络基础设施建设和网络应用建设，网络基础设施建设是基础，网络应用建设是核心。目标是建一个高效、安全、稳定的数据共享、统一调度和安全认证等服务为一体的数字化校园综合业务信息资源网。2、校园网的特点1) 高速的局域网连接校园

3、网是面向校园内部师生的网络，因此园区局域网是该系统的建设重点，并且网络信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求。2) 信息多样化校园网应用有电子教学(多媒体教室、电子图书馆等)、办公管理（教务管理系统、财务管理系统、图书馆管理系统、招生与毕业分配管理系统等）和远程通讯(互联网接入、远程教学、FTP服务、联网游戏)等内容，数据资源丰富，对网络传输有不同的质量需求。3) 安全可靠校园网有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。4) 操作方便，易于管理校园网面积大、接入复杂，网络维护必须方便快捷，设备可网管性强，网络故障易于

4、排除。5) 认证计费学校对学生上网必须进行有效的控制和计费策略，保证网络的利用率。3、校园网分类校园网网络系统从结构层次上分为核心层、汇聚层和接入层；从功能上基本可分为校园网络中心、教学子网、办公子网、宿舍区子网、图书馆子网等。根据校园网用户数量的多少和网络应用的情况，可以分为大型校园网、中型校园网、小型校园网三种。二、 需求分析1、学校概况：XXXXXXX学院是经XX市人民政府批准，国家教育部备案，面向全国招生的全日制公办普通高等学校，学院新校区位于XX市大学科技园，占地600余亩，校园林木茂盛，环境优雅；新校区基建工程一期投资2亿元，学院建有教学楼、学生宿舍、食堂，拥有计算机、电子、机械等

5、校内实习实训室30余个，校外实习基地和产学基地50余处。2、校园网需求分析XXXXXXX学院建有教学楼、学生宿舍、食堂等，位置较为分散，距离有8公里，学院网络要覆盖校区，连接了全部办公楼、学生宿舍楼和食堂。建立高效实用的网络运行平台，实现有线和无线网络全覆盖，为全院师生提供信息服务，同时也为现有和以后扩展的网络应用服务，例如：校园一卡通系统，视频点播系统，办公自动化系统等。需求如下1) 随时随地接入的需求：网络作为一个底层的平台，需要师生能够随时随地的方便的接入。这就强调有线网络和无线网络的结合，并做到全覆盖。全院师生在学院内每个地方都能打开电脑上网，登陆校园门户网，查看校园新闻、教学通告等内

6、容，上校园网是校园生活不可或缺的一部分，个人信息、教学通告、校园新闻都发布在校园网上，甚至查询校园卡消费、图书馆借阅记录、体育考勤记录，查看近几天的天气，了解国内外新闻要事，寻找就业兼职信息，进入校园论坛，收看网络直播，挂失校园卡，查收电子邮件等等全都可以在校园网上操作完成。2) 骨干网络高性能、高稳定可靠的需求社会是信息的社会，当前随着校内师生员工的工作、科研、学习、生活、娱乐越来越离不开网络（例如：无纸化办公、网络教学、视频会议和VOD点播、网上购物等业务的开展），网络的高性能，高稳定可靠性就显得愈发重要网络随便断开几小时也无所谓的历史已经过去了。另一方面，在应用丰富的同时，网络环境也变得

7、异常恶劣，各种攻击工具在网络上可以随手拈来。这也对网络设备在网络攻击或者病毒泛滥情况下的稳定可靠提出了挑战。3) 高性能网络服务器的需求校园网，网络基础设施是基础，网络应用是灵魂，网络教学、视频会议和VOD点播、是校园网上不可少的应用，一些精品课件，视频资料要放在网上，这就要求有高性能，高稳定的服务器。4) 网络安全的需求首先，网络出口、数据中心、服务器等重点区域要做到安全过滤；其次，不管接入设备，还是骨干设备，设备本身需要具备强大的安全防护能力，并且安全策略部署不能影响到网络的性能，不造成网络单点故障；最后，要有接入安全认证机制。5) 方便运营管理的需求首先，校园网需要进行合理的运营。校园网

8、的投资较大，加上每年的维护成本，对于学校并是一笔不小的开支，进行合理的运营收费，依靠市场化的手段能够推动校园网的运作规范化和提高建设水平。其次，有效的管理可以从用户管理和设备管理两方面来看。对于用户管理，支持用户认证，需要解决账号和端口绑定问题；要求设备能对用户的带宽进行控制，保证校园网正常接入用户。 对于设备管理，需要的是统一有效的网络管理系统，能够直观全面地监控整个网络和各种设备的运行状态，记录和分析网络流量，及时报告各种故障和性能问题，协助管理员找到故障的原因，并且对网络的性能变化和故障发生提前进行预测。总之，高性能、安全、智能、可运营已成为校园网络建设的共同需求。三、 校园网基础设施建

9、设方案校园网建设是一个系统工程，要有计划、目标、有规划。为了满足学院教学、科研，信息资源应用，提供先进的信息化教学环境，首先需要进行网络硬件基础设施建设，这是基础，建立良好的网络环境，为校园信息化资源网（数字校园）建设打下了坚实的基础。1、设计原则先进性：先进的设计思想、网络架构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益。开放性：系统设计应采用开放技术、开放结构、开放系统组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，

10、使网络具有强大的可增长性。可靠性：具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。 2、技术方案对于校园网，丰富的应用是关键，而稳定可靠的网络是基础，完善的安全和管理手段是保障。根据重庆青年职业技术学院的实际情况，采用层次化网络拓扑结构，设计如下网络架构。1） 拓扑图2） 架构说明采用成熟的以太网技术，以千兆为主干，百兆交换到桌面的技术方案，网络设备采用华为公司的网络设备，布线系统采用综合布线，按超五类标准施工，形成设施较为完善、技术先进、功能强大的校园计算机网络。由核心层、汇聚层和接入层三层结构体

11、系构成的网络拓扑结构。核心层采用千兆路由交换技术，其设备由华为高端路由器、交换机，山石防火墙构成，主干线全部具有三层路由交换能力的以太网交换机；汇聚层由学校各教学楼和行政办公等单位构成，使用光纤以千兆连接三层交换设备；接入层由办公楼、学生公寓等个体信息接入点组成，二层交换机以10M/100M自适应模式直接到用户桌面，同时采用无线设备，实现有线无线全覆盖。l 核心层 核心层主要完成以下功能： 实现在骨干网络之间的优化传输 保证整个网络的冗余能力、可靠性和高速传输 实现对网络的全面管理核心层推荐采用1+1双交换核心或1+N多交换核心。以保证骨干网络的高可靠性和高性能。核心层交换机采用Quidway

12、 S9300，Quidway S9300系列是华为公司面向以业务为核心的网络架构而推出的新一代高端智能T比特核心路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。l 汇聚层汇聚层主要完成以下功能： 连接校园网骨干； 完成本区域内的数据交换和路由功能； 为接入层提供高速可靠的传输链路。在汇聚层使用光纤以千兆连接各楼寓内的三层交换设备，楼寓之间用12芯单模光纤千兆连接，连通全校的教学楼、办公楼、宿舍。交换机使用华为Quidway

13、S3300系列交换机。Quidway S3300系列交换机（以下简称S3300），是华为公司为满足以太网多业务承载需要而推出的新一代三层以太网交换机，可为运营商或企业客户提供强大的以太网功能服务。S3300基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件，提供增强型灵活QinQ功能，具备线速的跨VLAN组播复制能力，支持SmartLink（用于树型组网）和RRPP（用于环形组网）等电信级可靠性组网技术，具备以太网OAM功能，可满足楼宇接入、园区汇聚和接入等多种应用场景的需求。S3300设备安装简便，支持自动配置，即插即用，显著降低客户网络部

14、署成本。S3300 系列交换机为盒式产品设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性。l 接入层接入层主要完成以下功能： 多模式的接入（有线、无线）； 可以提供本地信息点的数据交换； 可以提供VLAN划分功能； 实现对于组播功能的支持。布线系统采用综合布线，垂直子系统采用光纤连接各楼层接入交换机，水平子系统采用超五类双绞线，按超五类标准施工，交换机使用S2326TP-PWR-EI，Quidway S2300系列交换机(以下简称S2300) 是华为公司推出的新一代以太网智能接入交换机，面向IP城域网

15、和企业网，满足以太网多业务承载以及各种以太接入场景。S2300基于新一代高性能硬件和华为VRP（Versatile Routing Platform）软件平台，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。 3） 设备清单序号产品名称描述单位数量单价金额备注一、设备部分1Quidway NetEngine 40E-X8NE40E-X8基本配置(含NE40E-X8机箱/2+1备份路由交换板和交换网板/2*2G内存/4*1G FLASH

16、)灵活插卡线路处理板(LPUF-10,4个子槽位),8端口100/1000Base-X-SFP 灵活插卡,NetEngine40E&80E VRP5 V600R001软件包台12SG-6000-G3150防火墙（山石）全新一代基于应用的防火墙基于应用/角色的安全策略 防范DNS Query Flood, Syn Flood, DoS/DDoS等攻击各种畸形报文攻击防护ARP 欺骗防护上网行为管理台13QuidwayS9306 T比特核心路由交换机S9306总装机箱Quidway S9306/S9312 主控处理单元A, 48端口十兆/百兆/千兆以太网电接口板(FA,RJ45), 24端口百兆/

17、千兆以太网光接口板(SA,SFP), Quidway S9300基本软件,V100R003,双电源.台24Quidway ME60-X3多业务控制网关ME60-X3基本配置(含ME60-X3机箱/双主控板/2*2G内存/4*1GB FLASH/双交流电源), 灵活插卡宽带业务处理板(BSUF-21,2个子槽位), 12端口 100/1000Base-X-SFP 灵活插卡(BP20), MultiserviceEngine60 基本软件(4K用户),V600R002套15QuidwayS5700-28C-EI-24S汇聚交换机S5700-28C-EI-24S主机(24个100/1000Base-

18、X,4个千兆Combo口(10/100/1000 BASE-T)光模块-eSFP-GE-单模模块(1310nm,10km,LC)台56QuidwayS2700-52P-EI-AC接入交换机S2700-52P-EI-AC主机(48个10/100BASE-T,2个百兆/千兆SFP上行口(100/1000 BASE-X),2个千兆SFP上行口(SFP Req.),交流供电)台7HP DL580G7 E7520 4P 16GB Svr服务器4个Intel 4核Xeon E7520处理器(1.86GHz, 18MB 缓存, 95W)， Intel7500 芯片组；集成iLO3远程管理,标配16GB(4x

19、4GB) DIMMs (DDR3 PC3-10600R)内存最大可扩充至1TB（标配16个内存插槽，最大64个内存插槽），内置Smart Array P410i/512 FBWC阵列控制器,最多支持8个小尺寸SAS/SATA/SSD热插拔硬盘， 4U机架式台4二、施工费设备材料小计*15%总计4） 网络产品介绍Quidway S9300系列T比特核心路由交换机Quidway S9300系列是华为公司面向以业务为核心的网络架构而推出的新一代高端智能T比特核心路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的

20、QOS策略、可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。 Quidway S9300系列广泛适用于广域网、城域网，园区网络和数据中心核心、汇聚节点，帮助企业构建面向应用的网络平台，提供交换路由一体化的端到端融合网络。 Quidway S9300系列提供S9303、S9306、S9312三种产品形态，支持不断扩展的交换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300作为新一代智能交换机采用了多种绿色节能创新技术，在不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网

21、络绿色可持续发展提供领先的解决方案。 产品特点 先进交换架构提升网络扩展性 S9300采用先进的分布式交换技术，提供业界最大整机交换容量和槽位带宽。 创新的交换速率自适应技术，支持单端口速率40G、100G平滑升级，同时完美兼容现网板卡，保护初始投资。 背板通流能力充分考虑未来带宽升级对整机电源功率和散热需求，数据总线预留升级高速交换网能力。 超高万兆端口密度，单台设备支持576个万兆端口，助力企业园区和数据中心迎来全万兆核心时代。 创新的三平面架构设计 S9300在传统交换机数据转发、管理控制双平面基础上创新地增加了独立的环境监控平面，实现对单板、风扇和电源配电模块的监控、管理和维护。 业界

22、首创的环境监控板，采用华为自主知识产权的高集成度中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，在提升系统性能的同时大大降低整机功耗。 支持独立环境监控与网管联动，实现全面可视化管理。 创新的三平面设计 运营级高可靠性设计，保障企业应用永续运行 9300具备超越5个9的运营级高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有模块均支持热插拔。基于分布式的硬件转发架构，路由平面和数据交换平面严格分离，保证业务流永续畅通。 独立的故障检测定位硬件，提供3.3ms高精度硬件级以太OAM功能，实现快速故障检测与定位，与其他倒换技术联动可有效保证毫秒

23、级网络保护。 能够在冗余控制引擎间实现无缝切换，设备优雅重启无中断转发。支持ISSU业务无缝升级，减少关键业务和服务中断。 支持Enhanced-Trunk（E-Trunk）功能，实现跨设备链路聚合，二层组网环境中跨设备链路聚合无须运行破环协议，提高设备链路利用效率的同时避免单点故障。 支持IEEE 802.3ad链路汇聚、IEEE 802.1s/w和虚拟路由器冗余协议（VRRP），同时支持丰富的毫秒级倒换技术如RRPP、Smart Link、IP FRR、TE FRR、VPN FRR等，实现运营级级高可靠性。 运行中软件升级ISSU保障网络无中断运行 ISSU可以在设备软件升级过程中，减少系

24、统业务中断时间，显著地提高设备的可靠性。真正使企业网络具备“全天候”提供业务能力，实现设备软件升级流量“零”割接，应用不中断。 S9300提供无损升级、有损升级和快速重启三种ISSU升级方式，系统可自动比较新旧版本各个模块间差异，给出升级方式建议，供用户选择。 支持ISSU升级失败时自动回退（Auto-Rollback）版本，线卡采用新旧版本进程备份技术减少ISSU中断应用的影响 。 完善的QOS机制 S9300提供高品质的QOS（Quality of Service）能力，支持Layer2Layer7的流分类技术，具备完善的队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，从而满足

25、不同用户、不同业务等级的服务质量要求。 S9300提供层次化QOS（H-QOS）调度机制，通过在不同业务等级上分别设置单独调度器，进一步精细化流量QOS特征，保障相应业务的服务质量。支持面向接入侧的多级H-QOS调度机制，多样化，差异化满足大型企业园区不同层次用户设备的业务需求。 全业务以太交换平台 支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，满足企业VPN等用户的接入需求。 支持多种速率WAN子卡，满足广域接入的需求。 具备线速的跨VLAN组播复制能力，实现端口满负荷复制，满足多终端视频监控和视频会议接入需求；完善的二、三层组播协议，可作为组播复制

26、点和控制点，提供高性能的IP组播视频和音频应用。 软件平台提供多种路由协议满足企业建网要求，支持从中小企业到超大型跨国公司级大规模路由，支持IPv6，能够为企业网络提供平滑升级能力。支持标准POE，满足15.4W和30W标准POE供电规格，满足企业在线供电业务需求。 虚拟化数据中心交换平台 S9300 CSS集群虚拟化技术，满足数据中心对核心、汇聚设备大容量、高可靠、海量吞吐的要求。首创交换网集群，分布式跨设备链路聚合技术，有效利用数据中心内部带宽资源，实现数据中心内部数据交换对物理链路无感知。 针对大型分布式计算数据中心业务模型，专门设计大缓存线卡，支持单端口200ms数据流量缓存，解决分布

27、式计算网络瞬间流量过大丢包问题。 每板最大64K硬件队列，支持精细化QOS和流量管理，利用多种队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，从而满足不同用户、不同业务等级的服务质量要求，准确地按需配置给不同用户、不同业务流分配不同的优先级和队列，保证不同的带宽、业务延迟和抖动性能需求。 高性能IPv6业务能力 S9300软硬件平台均支持IPv6，取得工信部IPv6入网认证和IPv6 Ready第二阶段金色认证。 支持IPv4/IPv6双协议栈，支持多种隧道技术，支持IPv6静态路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6组播，满足IPv6独立组网和IPv4/

28、IPv6混合组网要求。 智能流量负载均衡 S9300负载均衡器能够保证服务可靠性，提高服务响应速度，方便业务灵活扩展。 S9300负载均衡器支持加权轮询、基于连接数、加权IP地址Hash和基于HTTP URL的Hash等多种均衡调度算法，全面满足客户负载均衡要求。 门户网站服务器经常会遇到在同一时间大量针对同样网页、服务的请求，服务器针对请求会频繁建立、拆除TCP连接，耗费大量CPU资源，影响服务器响应速度。S9300负载均衡器支持TCP和HTTP重用，减轻服务器拆除/建立TCP连接的负载，提高服务器访问效率。 S9300负载均衡器支持动态“锁流”技术，满足电子商务网站在线购物负载均衡需求。

29、强大的网络流量分析能力 S9300支持随板分布式和专用处理线卡集中式网络Netstream业务分析功能，满足用户对网络流量实时采集、分析需要。 支持Netstream V5/V8/V9多种报文格式，支持聚合流量模板，减轻网络采集器系统压力，支持实时流量采集、动态报表生成、属性分析、流量异常告警等功能。 帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容提供决策依据。 周密的安全设计 内嵌集中式防火墙板卡，支持虚拟防火墙与NAT多实例，满足多VPN客户共用防火墙组网环境。动态黑名单主动防御技术实现蠕虫病毒防范、抵御拓扑探测、IP扫描和端口扫描攻击防护，为企业打造安全内

30、网环境。应用层包过滤技术（Application Specific Packet Filter）对应用层报文内容进行复杂规则检测，支持SIP、QQ、MSN、H.323、SMTP、RTSP、FTP、HTTP多种应用层协议。防火墙热备份，增强网络可靠性与抗攻击能力。 支持完善的AAA（Authentication，Authorization and Accounting）机制，根据策略对接入用户进行认证、授权和计费。支持802.1X、Portal、Guest VLAN，支持用户动态接入认证，与其他主流厂商的NAC互通。 支持路由协议加密、MAC地址过滤、动态ARP检测、ACL等等一系列安全特性，可

31、以为服务提供商以及网络的最终用户提供数据保护。基于硬件的包过滤和采样，可实现高性能和高扩展性。 提供2级CPU保护机制，支持1K CPU硬件保护队列，可实现数据和控制的分离处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。 六项创新节能技术，省电30% 首创的“变流”芯片，实现按流量动态调整功率，降低功耗8%。 独特的“旋转”风道设计，提高整机散热效率，降低功耗3%，同时整机出线能力提高6倍。 采用颗粒化、小功率的模块化设计思路，提高电源系统的转换效率，电源按需配置，保护用户投资。 独立风扇分区控制，进一步降低功耗和噪声污染。 采用智能风扇调速策略，

32、监测全系统关键器件温度，采用小区间控温技术，可以有效降低转速，并延长风扇使用寿命。 支持端口休眠，无流量不耗电。 归一化平台设计，最小化备件成本 9300设计上采用了业界最先进的散热架构设计，在满足设备大容量的同时解决整机散热的难题，实现了单机柜业界最大设备端口密度。 S9300全系列产品整机高度归一化设计，电源、风扇、环境监控板等全部通用，减少备件种类，节省用户投资。 采用自主节能芯片，高效节能管理平台，能效比业界领先。 MSCG多业务控制网关QuidwayME60 随着宽带IP网络的发展和FMC时代的到来，IP网从承载单一的Internet 业务向承载语音、数据、视频等Triple pla

33、y多业务过渡，业务的提供也由单终端单业务向单终端多业务方向演进，用户可以基于单一的MC（Media Center），也可基于PC、IP STB、IP Phone等不同的业务终端，获取各种基于IP的多样化的服务体验，Multi-play业务是未来网络运营商利润来源的重要支撑。 与传统业务相比，Multi-play业务的运营具有如下特点： 更灵活的业务提供模式 Multi-play业务的多样化，需要网络设备支持更多的业务提供模式，如支持与策略服务器配合，提供用户业务自助选取服务，实现灵活的业务定制模式；支持TISPAN RACS架构资源控制机制，提供对IMS、应用服务器等会话类业务的QoS保证；支

34、持边界会话网关SBC，提供信令与媒体代理、会话安全、NAT/FW穿越功能。 更高的带宽需求 Multi-play业务，特别是各种视频业务，如VoD，可视电话业务等，需要消耗大量的带宽，对网络设备的处理能力提出了更高的要求。 更完善的资源规划与调度 接入汇聚层的收敛特性和带宽能力，逐渐成为Triple play业务运营环境中的资源瓶颈。需要进一步的增强对资源的合理规划和统一的调度能力，才能有效确保多业务运营环境下业务的可靠传送。 更强的用户管理能力 Multi-play环境下，用户可以通过PC、Mobile Terminal、IP STB、IP Phone、MC等不同的终端接入网络，相比传统宽带

35、上网业务，在用户的认证计费方式、IP地址管理、业务控制方法、设备端口密度等方面都提出了更高的要求。 为了支持Multi-play业务的运营，华为公司推出了系列化的MSCG（Multi-Service Control Gateway，多业务控制网关）设备。MSCG定位于宽带城域网接入边界和IP/MPLS核心网边界，作为用户高速Internet接入、VOIP、IPTV流媒体等Multi-play业务提供统一的终端/用户管理平台和业务提供平台。MSCG有机的集成了BRAS、SSG、PE、Firewall、SBC、DPI、LI、iVSE、GGSN等功能，作为高性能的业务管理和提供平台，能充分满足各种M

36、ulti-play和FMC业务运营模式的需求。同时，一体化的设计和部署能够大幅度的降低宽带数据网中多业务运营的网络建设成本（CAPEX：Capital Expenditure）和运维成本（OPEX：Operation Expenditure）。产品特性： 1. 大容量、高密度的用户管理 MSCG支持以太网、xDSL、HFC、WLAN等多种方式接入，支持PPPoE、DHCP+、802.1X、Binding等多种认证方法，支持根据接入终端类型、动态业务策略、DPI感知等多种业务区分手段。MSCG支持多达256K并发用户处理能力、支持高达1600Mpps的转发性能、支持40GE（410GE）、40*

37、GE的高密度端口和各种ATM/FR/E1/T1/E3/T3接口，能充分满足广大公众用户、中小企业用户Multi-play业务的开展。2. 电信级可靠性 ME60依靠独有的热备份技术，支持PPPoE和DHCP单板和设备间的热备份，倒换时，用户不用重新拨号，业务永不中断。MSCG采用分布式硬件转发，各关键部件包括路由处理系统、业务处理系统、交换网系统、时钟系统、电源、系统内部管理总线、风扇全部支持冗余热备份和热拔插。采用了控制和数据相分离的架构，独立的总线系统，完全独立的控制通道和转发通道。软件基于华为高可靠性的VRP 5路由平台，提供了丰富的可靠性，如支持BFD、RPR、VRRP、ASSP、NS

38、F等协议。另外，ME60还支持通过跨板trunk技术进行链路保护，构建端到端的高可靠保护，让运营商放心。3. 灵活的业务提供 MSCG为Multi-play多业务运营提供了统一的实现平台，支持BoD（Bandwidth on Demand）、QoD（QoS on Demand）、QoA（QoS on Application）等业务灵活的提供。 支持用户业务的自助选取功能，可依据用户业务策略动态调整在线业务的带宽、优先级、计费方式，实现各种宽带增值业务的灵活提供；支持IMS NGN中RACS架构的策略执行功能，可基于业务流的5元组信息，为VOIP业务、IP多媒体会话业务、VoD业务提供实时的QoS保证；内置DPI网元，支持对多种业务在线的识别和控制，增强对业务的控制能力（如实现P2P业务的配额控制）。 4. 综合的H-QoS调度 MSCG遵循DSL论坛TR-059中的QoS调度模型，支持Session、VC（Virtual Circuit）、VC Group、VP（Virtual Path）和端口五级的层次化QoS调度。针对Triple play多业务运营