传输网技术及网络安全方案

1、京杭运河 光传输网络工程项目 技术方案 20122012 年年 4 4 月月 目目 录录 第一章第一章项目需求分析项目需求分析. 1 一、需求分析.1 二、编制依据.2 三、业务需求分析及容量计算.6 四、技术组网方案.6 五、互联互通方案.8 六、系统设备技术规范.9 七、RPR 业务配置及优势.15 第二章第二章系统系统网络网络功能功能. 17 一、综述.17 二、系统保护.17 三、自愈功能.17 四、扩容与组网.17 五、自诊断功能.17 第三章第三章时钟同步方案时钟同步方案. 18 一、全网时钟同步规划简述.18 二、本工程时钟同步方案.18 第四章第四章网络管理方案网络管理方案.

2、18 第五章第五章公务通信公务通信方案方案. 20 第六章第六章内嵌内嵌 RPR 技术简介技术简介. 20 一、内嵌 RPR 概述.20 二、RPR 技术优势.25 三、小结.26 第第一一章章 项项目目需需求求分分析析 一一、需需求求分分析析 苏北航运段现有传输系统是通过租用 2M 线路来进行的视频监控及数据业务的传输，容量非常小， 这样就会必然出现带宽资源匮乏，图像传输不清晰等情况。随着高清技术及大数据量业务的出现，现 有传输系统已经成为苏北航运信息化建设的“瓶颈”问题，新建一套专用的传输承载系统已经刻不容 缓。 本次项目是新建京杭运河苏北段的光传输系统，是京杭运河徐扬段续建二期工程信息化

3、建设中重 要的骨干系统，承载苏北航务管理处至基层单位的全线视频图像业务、话音业务和数据/IP 业务。负责 图像从各无人站向有人站汇聚和有人站与各监控中心之间图像的传输。同时传输系统应该承载苏北航 务管理处至基层单位数据网，为综合数字业务提供统一的数据传送平台。 工程需要连接运河沿线 18 个基层单产位（12 个船闸、4 个航道站、1 个工程总队）并最后汇聚至 苏北运河调度指挥中心。工程建设后，将彻底缓解苏北航务管理处至基层单位通信带宽“瓶颈”问题。 系统的设计要考虑到与江苏省高速公路通信专网的兼容，符合 SDH 通信网相关标准。 沿线接入站点信息表： 序号序号站点站点备注备注序号序号站点站点备

4、注备注 1 徐州航道站无人站 10 淮阴船闸无人站 2 蔺家坝闸无人站 11 苏北处通信中心 3 解台船闸无人站 12 工程总队无人站 4 刘山船闸无人站 13 淮安船闸无人站 5 邳州航道无人站 14 宝应航道站无人站 6 皂河船闸无人站 15 邵伯船闸无人站 7 宿迁船闸无人站 16 邵伯航道站无人站 8 刘老涧船闸无人站 17 施桥船闸无人站 9 泗阳船闸无人站 18 六圩口灯塔无人站 二二、编编制制依依据据 物理接口、网络管理到信息模型，本工程设计完全遵循目前 ITU-T 关于 SDH 的系列建议，如下 表： 建议建议描述描述 ITU-T G.652单模光纤光缆的特性 ITU-T G.

5、653色散位移单模光纤光缆的特性 ITU-T G.655非零色散位移单模光纤光缆的特性 ITU-T G.661光纤放大器的相关通用参数的定义和测试方法 ITU-T G.663与应用有关的光纤放大器和子系统的概貌 ITU-T G.691带有光放大器的单信道 SDH 系统的光接口和 STM-64 系统 ITU-T G.692带有光放大器的多信道系统的光接口 ITU-T G.703系列数字接口的物理/电气特性 ITU-T G.7041544kbit/s、6312kbit/s、2048kbit/s、8448kbit/s、44736kbit/s 系列用的同步帧 结构 ITU-T G.706与建议 G.7

6、04 规定的基本帧结构的帧定位和循环冗余检验程序 ITU-T G.707同步数字体系（SDH）网络节点接口 ITU-T G.773传输系统管理用的 Q 接口协议栈 ITU-T G.774同步数字体系（SDH）网元信息模型 ITU-T G.774.01SDH 网元性能监视 ITU-T G.774.02SDH 网元的净荷结构的配置 ITU-T G.774.03SDH 网元的复用段保护管理 ITU-T G.774.04SDH 网元子网连接保护管理 ITU-T G.780同步数字体系（SDH）网络和设备术语汇编 ITU-T G.783同步数字体系（SDH）设备功能块的特性 ITU-T G.784同步数

7、字体系（SDH）和管理 ITU-T G.803基于同步数字体系（SDH）的传送网体系结构 ITU-T G.805传送网通用功能结构 ITU-T G.810同步网的有关定义和术语 ITU-T G.811基准时钟的定时特性 ITU-T G.812适用于同步网节点时钟的从时钟定时特性 ITU-T G.813同步数字体系设备运行适用的从时钟定时特性 ITU-T G.823基于 2048kbit/s 体系的数字网抖动和漂移的控制 ITU-T G.825基于同步数字体系的数字网抖动和漂移的控制 ITU-T G.826基群和基群以上速率国际恒定比特率数字通道的差错参数和指标 ITU-T G.831基于同步数

8、字体系（SDH）的传送网管理能力 ITU-T G.832准同步数字体系（PDH）网中传送 SDH 单元：帧和复用结构 ITU-T G.841同步数字体系（SDH）网络保护结构的类型和特性 ITU-T G.842同步数字体系（SDH）网络保护结构的互通 建议建议描述描述 ITU-T G.957同步数字体系（SDH）设备和系统的光接口 ITU-T G.958基于同步数字体系（SDH）的光缆数字线路系统 ITU-T K.41电信中心内部接口对浪涌电压的抵抗能力 ITU-T M.20电信网的维护原理 ITU-T M.2100国际 PDH 数字通道、段和传输系统投入业务和维护的性能限值 ITU-T M.

9、2101国际 SDH 数字通道、复用段投入业务和维护的性能限值 ITU-T M.2120数字通道、段和传输系统的故障检测和定位规程 ITU-T M.3010电信管理网（TMN）总则 ITU-T M.3400电信管理网（TMN）管理功能 ITU-T Q.921ISDN 的用户网络接口的数据链路规范 ITU-T V.11在数据领域中通常同集成电路设备一起使用的平衡双流接口电路的电气特性 ITU-T V.24数据终端设备（DTE）和数据电路终端设备（DCE）之间的接口电路定义表 ITU-T T.50 国际参考字母数字（IRA） （前国际 5 号码或 IA5）信息技术信息交换用 7 位编码字符集 IT

10、U-T X.21 共用数据网同步操作的数据终端设备（DTE）和数据电路终端设备之间的接 口 ITU-T X.21bit 设计可与同步 V 系列调制解调器接口的数据终端设备（DTE）在公用数据网 上的使用 ITU-T X.25(SO 8208)数据终端设备（DTE）和数据电路终端设备之间的 X.25 接口 ITU-T X.27在数据通讯领域中通常同集成电路设备一起使用的平衡双流接口电路的特性 ITU-T X.208(SO 8824)抽象句法记法一（ASN.1） ITU-T V.28不平衡双流接口电路的电气特性 ITU-T X.209(SO 8825)抽象句法记法一（ASN.1）基本编码规则规范

11、ITU-T X.214(SO 8072)信息技术开放系统互连运输服务定义 ITU-T X.215(SO 8326)ITU-T 应用的开放系统互连的会话服务定义 ITU-T X.216(SO 8822)ITU-T 应用的开放系统互连的表示服务定义 ITU-T X.217(SO 8649)ITU-T 应用的开放系统互连的联系控制服务定义 ITU-T X.219(ISO IS 9072- 1) 远程操作：模型、记法和服务定义 ITU-T X.224(SO 8073)信息处理系统开放系统互连面向连接的传送协议规范 ITU-T X.225(SO 8327)ITU-T 应用的开放系统互连的会话协议规范 I

12、TU-T X.226(SO 8823)ITU-T 应用的开放系统互连的表示协议规范 ITU-T X.229(SO IS 9072- 2) 远程操作：协议规范 ITU-T X.233信息技术提供无连接式网络服务的协议：协议规范 ITU-T X.511(SO9594-3)信息技术开放系统互连号码簿：抽象服务定义 ITU-T X.519(SO9594)信息技术开放系统互连号码簿：协议规范 ITU-T X.710(SO 9595)管理信息服务定义：公共管理信息服务定义 ITU-T X.622 信息技术用于提供无连接式网络服务的协议：借助于 X.25 子网提供基础服 务 ITU-T X.710(ISO

13、9596-1)管理信息服务定义：公共管理信息协议 建议建议描述描述 ISO7498 信息处理系统开放系统互连管理框架 ISO8073/AD2 信息处理系统开放系统互连面向连接的传送协议规范/附录 2 基于无连 接网络服务的第 4 类操作 ISO8348信息处理系统数据通信网服务定义 ISO8473信息处理系统无连接模式网络服务数据通信协议 ISO8571.1 信息处理系统开放系统互连文件传送、访问和管理第 1 部分：一般介 绍 ISO8571.2 信息处理系统开放系统互连文件传送、访问和管理第 2 部分：虚拟文 件存储定义 ISO8571.3 信息处理系统开放系统互连文件传送、访问和管理第 3

14、 部分：文件服 务定义 ISO8571.4 信息处理系统开放系统互连文件传送、访问和管理第 4 部分：文件协 议规范 ISO8648信息处理系统开放系统互连网络层内部结构 ISO8802.2信息处理系统地区网第 2 部分：逻辑链路控制 ISO8802.3 信息技术地区和城域网第 3 部分：具有碰撞检测的载波检测多路接入 （CSMA/CD）接入方法和物理层规范 ISO9542 信息处理系统系统间电信和信息交换与无连接模式网络服务（ISO 8473）共同使用的末端系统中间系统内路由信息交换协议 ISO9545-1信息处理系统开放系统互连公共管理信息服务定义 ISO9546-1信息处理系统开放系统互

15、连公共管理信息协议规范 ISO10172信息处理系统开放系统互连电信和信息交换网络/传送协议互通规范 ISO10589 信息处理系统系统域间电信和信息交换与无连接模式网络服务 （ISO8473）共同使用的中间系统中间系统域内路由信息交换协议 GB/T1.3 标准化工作导则 第 1 单元：标准的起草与表述规则 第 3 部分：产品标准编 写规定制（修）定 GB8405-87光缆的环境性能实验方法 YD/T 1022-1999SDH 设备功能要求 YDN 099-1998光同步传输网技术体制（修订） ITU-T G.707(2000)同步数字体系的网络节点接口 IETF RFC2615PPP ove

16、r SONET/SDH IETF RFC1661点到点协议（PPP） ITU-T X.86(001)同步数字体系（SDH）上传送 Ethernet 的 LAPS 技术要求 IEEE Std 802.3-2000以太网的国际标准 本工程设计除满足以上 ITU-T 国际标准外，还需要满足以下交通部制定的指导意见： （1）交通部高速公路通信模式标准 2001 年； （2）交通部公路、水路交通信息化“十五”发展规划 2001 年 8 月； （3）交通部公路、水运交通行业信息化工作指导意见 2001 年 1 月； （4）江苏省高速公路网交通工程总体规划 1998 年 12 月； （5）江苏省交通专用通信

17、网总体规划纲要 1997 年 3 月； （6）国家和交通部相关标准及政策。 三三、业业务务需需求求分分析析及及容容量量计计算算 本次系统承载苏北航务管理处至基层单位的全线视频图像业务和数据/IP 业务，负责图像从各无人 站向有人站汇聚和有人站与各监控中心之间图像的传输。其业务容量如下： 1、视频监控业务：、视频监控业务：近期规划是每个站点 40 路图像，按照目前的标清图像 2M 带宽计算，所需带 宽为 15*40*2M=1.2G。在8 个重点航区、航段需要放置共 9 个视频监控，所需带宽 9*2M=18M。另外： 海事局也会在沿河道每 5 公里安置 1 个监控，以就近接入的方式接入，共需带宽

18、100*2M=200M。 2、数据通讯业务：、数据通讯业务：苏北航务管理处至基层单位的数据流量也统一承载在传输系统上，预计带宽 100M（由于数据业务存在不确定性、突发性等特点，因此实际带宽将远小于此带宽）。 3、IP 电话业务及视频会议业务：电话业务及视频会议业务：传输系统还需要为后期苏北航务段的 IP 电话系统及视频会议系 统预留带宽，并且考虑到高清视频会议的应用需求，本次每个站点为 IP 电话及视频会议业务预留 4M 带宽，总共 64M 带宽。 当前系统所需总带宽：1.2G+18M+200M+100M+64M=1.582G 。由于本工程中组网结构为两个相 切环，因此每个环占用总带宽约 0

19、.741G，考虑到后期业务扩容等需要，要求此次系统使用 2.5G 传输 系统，同时该系统需要支持平滑升级至 10G 的能力。 在认真分析了京杭运河传输系统实际的应用后，我们发现其还有如下应用需求：对传输系统上承 载的各种业务进行不同的优先级分配，对不同的业务实施不同的保护和带宽分配方式。 A 类业务：类业务：此类业务包括视频监控业务、视频会议业务，此类业务需要具有严格的时延、抖动和 保护，是最高优先级的业务，在任何时候都需要保证充足的业务带宽 B 类业务：类业务：此类业务包括苏北航段内部的数据办公业务，此类业务对时延和抖动无特殊要求，但 有带宽承诺。 C 类业务：类业务：此类业务包括 Inte

20、rnet 上网、聊天等业务，此类业务优先级最低，我们采用尽力而为 的传送机制，在带宽充裕的情况下保证其带宽，在高优先级业务占有大量带宽时，此类业务需要释放 自己的带宽供高优先级业务使用。 四四、技技术术组组网网方方案案 通过认真的分析苏北航段对于传输系统的应用需求，我们发现传统的 MSTP 刚性管道技术已经不 能很好的解决此次业务对于 QoS 以及弹性带宽等的需求。 针对这种情况，按照京杭运河苏北段光缆敷设的路由，并根据苏北航务管理处视频监控系统需求 特点和内嵌 RPR 的技术特点，提出了最适合苏北航运处信息化建设的最优组网方案内嵌内嵌 RPR 技术技术 的传输解决方案的传输解决方案 利用苏北

21、运河沿线既有光缆线路中四根光纤按站点一隔一跳站方式连接所有站点，用内嵌 RPR 功能的 2.5 设备组建两个光纤环网。 图图 1：苏北航道光传输网光纤连接图：苏北航道光传输网光纤连接图 苏州处、淮阴船闸、刘老涧船闸、宿迁船闸、皂河船闸、邳州航道站、刘山船闸、解台船闸、徐 州航道站组成环一，组建 STM-16 RPR 环，业务断纤有保护。苏北处、淮安船闸、邵船闸、施桥船闸、 宝应航道站、工程总队组成环二。组建 STM-16 RPR 环，业务断纤有保护。邵伯航道站挂在邵伯船厂 站上，采用 STM-4 无保护链； 图图 2 2：苏苏北北航航道道光光传传输输网网网网络络拓拓扑扑图图 五五、互互联联互互

22、通通方方案案 1、办公内网与传输系统之间的接口、办公内网与传输系统之间的接口 本工程内新建的 RPR 环网用于各船闸之间互通业务，而每个船闸内分别新建一台三层全千兆光 口以太网交换机作为本地局域网的总出口，各站自有的各类业务首先通过三层以太网交换机进行汇聚 以及 VLAN 划分后，再通过 2 路千兆光口上行至传输设备不同的以太网板进行信息交互，从而可以对 业务进行线路冗余保护。 另外，在六圩口和蔺家坝两个无人值守站也分别新建一台三层以太网全千兆交换机，将各自局域 网内业务进行汇聚分类后，分别通过千兆光口上联至就近站点。 2、与省交通运输厅传输系统之间的接口、与省交通运输厅传输系统之间的接口 江

23、苏省交通运输厅现有一套 MSTP 传输系统，在本传输系统建成后，采用标准的 STM-N 光接口 可实现两者之间业务互联互通。 六六、系系统统设设备备技技术术规规范范 为了能够更好的满足苏北航道传输系统后期的平滑升级及扩展能力，本期所有站点（除卲伯航道 站外）所配置设备需支持平滑升级至 10G 的能力。该项目中传输设备（除卲伯航道站外）需满足以下 技术规格： 1、为了能够满足未来业务量的增加带来的带宽问题，所有传输设备需具备平滑升级至 10G 的能 力； 2、为了便于工作人员维护，要求本系统内设备具备以下两个功能： A）本工程所选用的设备需能够避免后期扩容时因为特定槽位被占用导致工程隔接，要求本

24、工程 所有传输设备的槽位全部能够通用（即各类单板均能在所有槽位使用，比如：155M/622M/2.5G/10G 光口板、以太网板等），单子架支持 10G 光方向不少于 18 个、2.5G 光方向不少于 56 个。 B）为了能够尽量减少工作人员到现场维护的困扰以及减少系统的复杂性，要求针对本工程新建 的网管需能够同时对 MSTP 设备以及下层局域网的出口交换机进行统一管理。 3、本工程内所有传输设备的高阶交叉能力不应小于 40G，低阶交叉能力不应小于 5G。 4、为了能够对现网业务进行全程保护，该传输系统设备需具备以下保护功能： A）该系统设备需具备支持双纤双向复用段保护、双纤双向通道保护、四纤

25、双向复用段保护、四 纤双向通道保护等多种线路侧保护机制，且保护倒换时间小于 50ms。 B）该系统设备所有关键单板需提供 1+1 冗余保护，比如：主控板、电源板、时钟板、交叉板等； 同时，业务单板需支持 1：N 保护，比如：E1/T1、E3/T3 以及以太网板等。 C）网管系统应能够支持主副网管功能，当主用网管出现故障时，辅助网管自动对整个系统进行 监控。 5、该系统内所有传输设备业务槽位应能够满足本期工程以及后期扩容需要，要求业务槽位数量 应不少于 14 个。 6、针对该网络中出现的超远距离问题，本期所采用的传输设备需具备超远距离解决方案，中间 无需新增中继站。 7、本工程内所配置的以太网板

26、应全部为 RPR 单板，其功能应满足以下要求： RPR 单板系统侧应能提供 2 个 RPR SPAN 端口和 4 个 EOS 端口： 1)RPR 系统侧包含 2 个 RPR SPAN：映射方式 VC-4-Xv、VC-3-Xv, 背板带宽 2.5G，可以构建 1.25G RPR 环。 2)RPR 单板系统侧 4 个 EOS 端口、映射方式 VC-12-Xv，最大带宽 63 x VC12。 RPR 板应具备以下功能： 交换容量 5G，背板带宽 2.5G; 提供 8FE2GE 用户以太网接口; 系统侧提供 2 个 RPR SPAN 端口和 4 个 EOS 端口；EOS 系统端口可用于 RPR 业务过

27、环或与其他 EOS 单板互通。 符合 IEEE802.17，支持 2 个 RPR SPAN，最大可以组建 1.25G 双向环； 支持 RPR 环与 EOS 链路的互操作，实现映射颗粒的转换; 支持 Bypass RPR MAC 功能，作为 EOS 的透传板使用，支持 2 个 GE4 个 FE 透传； EOS 端口支持 CSF OAM 功能，提供点到点 LST 功能； 支持 IGMP Snooping 组播协议，支持 IPTV 应用； 支持 LACP 协议，提供带保护的大容量动态链路聚合功能； 良好的业务安全隔离，支持基于 Q in Q 的 VLAN VPN； 支持 VC-12-Xv/VC-3-

28、Xv/VC-4-Xv、LCAS和 GFP。 8、为了能够提高设备运行过程中的安全性，所有设备的光接口需在独立的光接口板上提供，不 能与主控板、交叉板等共用一块单板。 9、各站点设备详细配置要求如下 表表 3 各站点设备配置各站点设备配置要求要求 以下所有设备（除卲伯航道站外）都应具备升级至 10G 的能力，卲伯航道站应具备升 级至 2.5G 的能力。 配置需求 站点 设备名称数量备注 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块20KM 至解台船闸 2.5G 光线路板1 块60KM 至邳州航道站 业务单板2 块 RPR 以

29、太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 徐州航 道站 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块20KM 至徐州航道站 2.5G 光线路板1 块80KM 至邳州航道站 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供

30、线路的冗余保护。 解台船 闸 整流机框1 套提供-48V 直流电源，安装于传输机柜内，每个整流模块容 整流器1 套 监控软件1 套 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块60KM 至徐州航道站 2.5G 光线路板1 块80KM 至皂河船闸 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安

31、装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 刘山船 闸 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板2 块80KM 至解台船闸、宿迁船闸 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 邳州航 道

32、机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块60KM 至刘老涧船闸 2.5G 光线路板1 块80KM 至刘山船闸 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 皂河船 闸 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保

33、护 2.5G 光线路板2 块80KM 至泗阳船闸、邳州航道 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 宿迁船 闸 整流器1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 监控软件1 套 配件、线缆、 公务电话等 1 套 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块60KM 至皂河船闸 2.5G 光线路板1 块80KM 至淮阴船闸 业务单板2 块 RPR 以太网

34、板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 刘老涧 船闸 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块20KM 至苏北处 2.5G 光线路板1 块80KM 至宿迁船闸 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余

35、保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 泗阳船 闸 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块20KM 至苏北处 2.5G 光线路板1 块80KM 至刘老涧船闸 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机

36、柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 淮阴船 闸 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板4 块20KM 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 苏北处 整流器1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 监控软件1 套 配件、线缆、 公务电话等 1 套 网络管理软件1 套16 个网元接入授

37、权 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块20KM 至苏北处 2.5G 光线路板1 块60KM 至宝应航道站 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 工程总 队 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余

38、保护 2.5G 光线路板1 块20KM 至苏北处 2.5G 光线路板1 块170KM 至邵伯船闸 光放大器1 套 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 淮安船 闸 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块60KM 至工程总队 2.5G 光线路板1

39、块170KM 至施桥船闸 光放大器1 套 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 宝应航 道站 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块40KM 至施桥船闸 邵伯船 闸 2.5G 光线路板1 块170KM 至淮安船闸 光放大器1 套 622M 光线路

40、 板 1 块至邵伯航道站 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 机柜1 套含安装机架和分配电源 公共部件1 套交叉、电源等，且需要提供 1+1 冗余保护 622M 光线路 板 1 块至邵伯船闸 业务单板1 块以太网板 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量

41、不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等 1 套 邵伯航 道站 机柜1 套含子架和安装机架 公共部件1 套交叉、电源、主控等，且需要提供 1+1 冗余保护 2.5G 光线路板1 块40KM 至卲伯船闸 2.5G 光线路板1 块170KM 至宝应船闸 光放大器1 套 业务单板2 块 RPR 以太网板，局域以太网交换机的 2 路 GE 光口应分别 接入不同的 RPR 单板，提供线路的冗余保护。 整流机框1 套 整流器1 套 监控软件1 套 提供-48V 直流电源，安装于传输机柜内，每个整流模块容 量不小于 30A，且整流模块需 1+1 冗余。 配件、线缆、 公务电话等

42、 1 套 施桥船 闸 语音业务网关1 套 提供 2 个 WAN 口，1 个 LAN 口，1 个 USB 2.0 借口，1 个 E1 接口,容量大于 400 线IP 电话 IP 视频话机180 套5.6 英寸的 TFT 彩色 LCD，屏幕和 VGA 摄像头，CMOS 传感器 七七、RPR 业业务务配配置置及及优优势势 RPR 环网具有自动拓扑发现功能，系统自动监测网络状态支持自动拓扑发现；每个站点都能了解 环的完整结构，增减网络节点时自动更新网络拓扑结构，无需配置，真正做到即插即用；后期网络业 务改变也无需重新配置电路，大大简化维护工作。本工程采用 RPR 技术的方案优势有如下几个方面： 1、完

43、善的、完善的QoS管理管理 严格的业务流分类，支持A0、A1、B、C类业务，可以支持1000条业务流。 A0类业务仅配置保证带宽，超过保证带宽的丢弃，且不用时，不放弃占用带宽； A1类业务仅配置保证带宽，超过保证带宽的丢弃，且不用时，放弃占用带宽； B类业务配置保证带宽和限制带宽，保证带宽内的为B-CIR业务，保证带宽外限制带宽内的为B- EIR业务，超过限制带宽的帧丢弃处理； C类业务仅配置限制带宽，超过限制带宽的丢弃。 然而现实网络中，首先需要识别业务的优先级才能充分发挥RPR的Qos管理优势，内嵌RPR在原有 EOS基于端口、VLAN优先级基础上，提供对IP包的识别能力，可以基于IP优先

44、级、DSCP优先级、 TOS优先级配置业务，每条业务中可以包含任意数量的IP/DSCP/TOS优先级类型。 2、组播支持、组播支持 内嵌RPR不仅支持二层组播协议IGMP V2，而且还支持3层路由协议组播PIM。 1主机和组播路由器之间的二层组播技术，IGMP是惟一可选的协议，通过使用该协议与主机进 行通信，以了解局域网上的组播组，主机通过向路由器发送消息告诉路由器它希望听到哪个组的报 文。 2路由器与路由器之间组播路由协议 ， 对于大型的IP组播网，需要第三层的IP路由组播协议。 包括DVMRP、PIM、MOSPF和CBT。 随着技术的进步和市场的选择，其中的PIM协议脱颖而出，成为广泛支持

45、的组播协议。该协议的显示 加入特性只会向需要组播报文的网络传播报文，同时组播源到接收者的网络延迟小。 3、灵活的逻辑组网、灵活的逻辑组网 受限与RPR技术特点，RPR要求环形网，然而由于实际物理拓扑并非全部都是单环，因此配合逻 辑子网特性，可以组建RPR逻辑环，RPR环不需要SDH环网保护，而TDM业务由SDH保护环来保护。 由于传输线路速率低，拓扑复杂，组建RPR环困难，如何把接入层业务接入RPR环，2个RPR环如 何连接，内嵌RPR对RPR功能进行扩充，增加EOS接入功能，并支持RPR环互联。 通过RPR单板内部EOS端口，远程接入EOS站点，而无需通过FE转接。 4、成熟的、成熟的RPR

46、保护保护 内嵌RPR保护突破SDH MSP环保护16个节点限制， Steering保护、Wraping保护统一机制，避免环 上保护类型不统一造成保护失败，避免人工配置错误。 5、安全性、安全性 人工配置静态目的站点人工配置静态目的站点，所有业务默认为自动查找方式，如果配置了静态目的站点的业务按静态 地址发送，无需进行MAC转发学习，避免用户MAC、VLAN、IP信息泄漏，避免用户访问非法IP。同 时RPR软件以一定周期根据RPR拓扑数据库中环网站点信息，对配置的静态目的站点地址进行判断， 当拓扑数据库中不存在该静态配置的目的站点地址时，应上报告警，并将该业务剥离，禁止其上环。 QinQ 支持，

47、支持，清晰的 UNI 构架，用户 Vlan 设置与网络 Vlan 设置无关，环网也无需处理用户 Vlan；简单安全。扩展性极好，理论上可以支持 16M 用户/虚拟网。（各站还可以维护自己的 Vlan 与 MAC 地址结构），各站网络具有较高的独立性，避免不同站点之间 Vlan 冲突，Vlan 相同造成不同站 点之间信息泄漏与入侵。 第第二二章章 系系统统网网络络功功能能 一一、综综述述 网络的生存性是通信网络设计中至关重要的环节，而 SDH 传输网络正是以其良好的自愈性能见 长。如何克服由于传输线路中断或节点瘫痪而引起的业务中断，使网络在发生故障时尽快恢复，以减 少因传输线路中断而造成严重的经

48、济损失和社会影响，成为 SDH 传输网络建设中必不可少的设计考虑。 二二、系系统统保保护护 传输系统的传输路由由架设在线路两侧的光缆组成环路网络。 传输系统的工作环路光纤发生断路故障时可自动判断并切换到备用环路光纤工作，主用环路和备 用环路自动切换时间不大于 50ms，主、备用环路之间切换不得影响正在工作中的用户的正常使用。完 成倒换动作后应向传输网络管理系统报告保护倒换事件。 三三、自自愈愈功功能能 环路中的传输设备发生故障和光缆断路时，传输环路应自动脱离故障设备和组成新的环路继续工 作，并发出故障报警信息。网络无单节点失效。 四四、扩扩容容与与组组网网 系统应具有可扩展性，为今后的业务发展

49、预留容量及扩展条件。传输网络应提供较好的兼容性能， 可兼容并连接本网络以外的其它网络或系统。 五五、自自诊诊断断功功能能 系统应具有自诊断功能，可进行故障管理、性能监视、系统管理、配置管理。能向集中告警终端 提供告警信息。 第第三三章章 时时钟钟同同步步方方案案 一一、全全网网时时钟钟同同步步规规划划简简述述 时钟同步是关系到 SDH 传输网络传输质量和网络安全性的关键环节。通常，保证时钟同步系统的 可靠性可从两个方面来考虑：一个方面是通过外部基准时源的设置保证时钟源的可靠性，根据实际条 件可采用多种方式，例如可设置多个时钟同步钟源，根据同步时源的设置划分多个同步区域，同步区 域内网元同步于本

50、区域基准时源；而当区域内同步时源失效，则网元可利用设备同步倒换机制实现向 相邻同步区域内同步时源锁定，从而实现同步保护倒换，保障同步的安全性；另一个方面即是如何确 保网元设备选择并锁定质量最高的线路时钟，以便确保时钟同步性能和传输质量。在这一方面，通常 是通过设备提供 SSM 功能，如对 S1 字节的有效判别和处理来实现的。 二二、本本工工程程时时钟钟同同步步方方案案 充分考虑网络同步的安全性，并根据工程 SDH 设备同步的具体要求以及省交通厅现有传输系统的 技术要求，本工程传输系统时钟系统可以采用以下两种方式实现与省交通厅传输系统之间的时钟同步： 1 直接就近从省交通厅苏北同步区的某通信中心三级时钟节点取两路时钟信号，作为该传输系统 的主备用