深圳市IP城域網組網技術方案
目 錄
一、設計原則 3
二、設備用途說明和命名規(guī)則 6
2.1 SITE代碼 6
2.2 設備命名規(guī)則 6
2.3 設備用途描述 7
三、網絡架構 11
3.1 核心骨干模塊 (BACKBONE) 11
3.2 INTERNET(163/169)連接點模塊 13
3.3 IP VPN服務模塊 14
3.4 商業(yè)INTERNET接入模塊 18
3.5 小區(qū)INTERNET接入模塊 20
3.6 政府上網接入模塊 22
3.7 主機托管模塊 23
四、設備互連 25
4.1 遠程連接 25
4.2 本地連接 25
4.3 設備插槽分配策略 26
4.4 VLAN編號和用途說明 26
五、IP地址 29
5.1 IP地址模式 29
5.2 域內路由協(xié)議(IGP) 29
5.3 IP地址分配 29
5.4 IP子網規(guī)劃 30
六、和163/169的連接 33
6.1 缺省路由 33
6.2 EBGP出口路由設計 34
6.3 在多出口上實現(xiàn)流量均衡 34
七、MPLS VPN PE-CE的連接 36
八、VPN的INTERNET接入 38
8.1 VPN INTERNET 網關 38
8.2 VPDN FOR VPN 40
九、NMS 網段 42
十、安全控制 45
十一、QOS 48
11.1 可選擇的工具 48
11.2 實現(xiàn)的模型 49
附件一：IP地址分配計劃表 53
附件二：小區(qū)INTERNET接入方案 58
1、SSO（SERVICE-SIGN-ON）系統(tǒng) 58
2．REDBACK SMS寬帶接入服務器 62
3．兩種方式的比較。 63
附件三：圖表 65


一、設計原則
隨著深圳電信的互聯(lián)網業(yè)務的快速發(fā)展，可以預測的用戶需求在幾年內將成幾何級數增長，同時，隨著中國加入WTO的時間表的逼近，來自各個方面的競爭壓力不斷增加。但是，目前深圳電信的互聯(lián)網基礎設施還不夠發(fā)達，不足以迅速占領市場的制高點，在未來的競爭中立于不敗之地。
因此，深圳電信局決定建設一個先進的、靈活的、可靠的、基于標準的城市骨干通信平臺，使得深圳電信能夠基于這個平臺，針對市場上IP用戶的大量寬帶多媒體應用的需求，迅速推出一系列嶄新的寬帶多媒體業(yè)務，從而吸引更多的用戶，增加市場競爭力，實現(xiàn)網絡的商用價值，并為今后滿足市場新的業(yè)務需求而迅速推出新的業(yè)務打好基礎。
深圳IP城域網一期工程的建設目標是將IP城域網建成為數據業(yè)務的統(tǒng)一骨干平臺，在此平臺上為政府、企業(yè)、學校提供高速接入，同時提供VPN等增值業(yè)務。
基于以上的建立目標，深圳IP城域網的設計原則為：
(1) 可靠性原則；
(2) 可擴充性原則；
(3) 簡單和易于管理的原則；
(4) 可以集中管理的原則；
(5) 效率高；
(6) 和現(xiàn)有網絡有較好的集成；
(7) 安全性；

網絡可靠性通過下述的設計思路來達到：
- 在網絡核心層進行Partial meshed冗余物理連接；
- 接入層設備通過Dual homing雙連接到核心層；
- 網絡采用多出口設計到Internete(163/169)；
- 在接入層采用Route summarization減少邊緣鏈路波動對核心的影響；
- 合理采用靜態(tài)路由，提高可靠性；

網絡可擴充性通過下述的設計思路來達到：
- 網絡采用明顯的“核心—分布”層次結構；
- 簡單而有效的IP地址分配策略；
- 采用可靠和可擴展的IGP路由協(xié)議；

簡單和易于維護性通過下述設計思路來達到：
- 所有的網絡設備被分配專門的用途；
- 避免復雜的配置；
深圳市IP城域網組網技術方案