1、附件 1:CNGI 驻地网建设项目资金申请报告参考要点第一章 总论一、项目名称二、项目法人三、项目概况四、投资估算与资金来源第二章 项目申报单位概况与条件一、项目申报单位概况二、项目技术带头人基本情况、技术团队和人员结构等三、项目申报单位项目管理水平四、项目申报单位实施本项目所具备的条件五、项目申报单位研究机构建立情况、已有研究工作与水平第三章 项目基本情况一、项目实施的基础状况二、项目建设目标三、驻地网建设方案和接入设计方案四、拟利用本项目开展的主要工作，主要试验和应用考虑五、拟购置的主要设备仪器及采购形式，需进口设备仪器数量与用汇额六、项目进度安排、实施期限、预期达到的技术性能指标和参数七
2、、环境保护、消防、职业安全及节能八、项目组织机构和人员安排九、与 CNGI 核心网节点单位的合作协议第四章 投资分析一、项目总资金与预算（资金构成及构成比例）二、资金来源、使用范围等三、自有资金证明（如需银行贷款，应提供银行贷款承诺）附件 2:CNGI 核心网节点分布北京 Cernet2，中国电信、中国网通/ 中国科技网、中国移动、中国联通、中国铁通上海 Cernet2，中国电信、中国网通/ 中国科技网、中国移动、中国联通天津 Cernet2重庆 Cernet2广州 Cernet2，中国电信、中国网通/ 中国科技网、中国联通长春 中国网通/中国科技网沈阳 Cernet2，中国网通/ 中国科技网
3、、中国铁通济南 中国联通合肥 Cernet2南京 Cernet2，中国电信杭州 中国电信厦门 Cernet2深圳 中国移动长沙 中国电信武汉 Cernet2，中国移动郑州 中国联通西安 Cernet2，中国电信兰州 Cernet2，中国网通/ 中国科技网成都 Cernet2，中国网通/ 中国科技网，中国联通昆明 中国联通 附件 3：中国下一代互联网示范工程（CNGI）驻地网建设要求和参考设计中国下一代互联网示范工程 CNGI 项目核心网建设的工作已经全面启动，作为 CNGI 项目重要组成部分的驻地网的建设也正在紧张的准备过程中。由于驻地网建设的数量多，分布广，为了方便和规范驻地网的接入，特制定
4、 CNGI示范网络驻地网建设要求和参考设计（简称“规范” ） 。1、主干网、接入网和驻地网的关系主干网是指由分布在全国多个省区或城市的核心接入节点（GigaPOPs） ，通过高速光纤传输链路互联构成的骨干性网络。CNGI 示范网络由多个主干网通过国内互联中心互联构成。具体包括：由 CERNET 网络中心承建的CERNET2，以及由中国电信、中国移动、中国联通、中国网通和中科院网络中心、中国铁通分别承建各自的下一代互联网示范网络核心主干网。驻地网和接入网是两个互相联系又各不相同的概念，驻地网(CPN)主要指接入单位内部的网络，即指用户终端（TE）至网络运营商（ISP）接入节点之间的机线设备，包括
5、通信和控制功能以及用户驻地布线系统等，以使用户终端可以灵活方便地接入接入网，用户驻地网的内部结构可能千差万别。接入网（或图 1 主干网、 接入网和驻地网之间的关系接入网（城域网、专线）国家网国内/国际交换中心核心接入节点GigaPOP国际下一代互联网用户驻地网 用户驻地网称城域网）一般是指用户驻地网至网络运营商主干网之间的网络，由于接入网负责连接用户驻地网和主干网，因此需要根据主干网的情况，制定一定的规范。接入网、驻地网和主干网之间的关系如图 1 所示。2、驻地网建设要求和参考设计高等院校、科研院所和大型企业研发中心驻地网属于专网，所有用户属于同一个企业或研究机构。这类驻地网的接入方式主要是通
6、过专线或城域网接入主干网的核心节点。根据规模不同，这类驻地网接入主干网核心节点的速率可以是高速（1G10G） ，或中速（100M1G） 。驻地网建设要求包含：拟采用的IP 协议、 IPv6 地址分配、驻地网接入设备基本要求、驻地网接入方式等几个方面的内容。2.1 IP 协议根据接入单位在资金投入方面的安排、拟开展的技术研究或业务应用需求等因素，可以考虑建设纯 IPv6 的用户驻地网或者 IPv4/IPv6 双协议栈的驻地网。（1） 驻地网为纯 IPv6 网络接入单位建设纯 IPv6 网络时，建议在物理上（至少在逻辑上）将 IPv6 网络和现有的 IPv4 网络分开。此时，用户的 IPv6 驻地
7、网将通过独立的专线（光纤或者无线/微波）接入主干网；用户将直接使用 IPv6 的应用，并可实现 IPv6的端到端连接；IPv6 驻地网和 CNGI 主干网之间可使用 BGP4动态路由协议或静态路由实现互联。（2） 驻地网为 IPv4/IPv6 双协议栈网络为了充分利用已有的网络基础设施，节省投资，接入单位也可以考虑建设同时支持 IPv4 和 IPv6 的双协议栈网络。此时至少要求用户驻地网的出口路由器支持双协议栈，驻地网是否需要有两条独立的专线分别接入现有的 IPv4 主干网和 CNGI（IPv6）主干网，取决于现有的 IPv4 主干网和 CNGI 主干网的互联情况，建议采用独立的专线分别接入
8、 IPv4 和 IPv6 主干网。这样，当用户使用 IPv4 应用时，可直接通过 IPv4 主干网连接；当用户使用 IPv6 应用时，则直接通过 IPv6 主干网连接。在某些情况下，用户也可以通过 IPv6 网络使用 IPv4 应用，此时，将利用IPv4 over IPv6 隧道技术，通过采用纯 IPv6 技术的 CNGI 主干网实现 IPv4 端到端的高性能连接。2.2 IPv6 地址及分配驻地网所使用的 IPv6 地址应从提供接入服务的 CNGI 主干网承建单位获取，一般采用不小于/64 范围空间的地址段，如/64、/56 、/48 等，具体分配由各CNGI 主干网承建单位根据接入单位需求
9、、驻地网规模和自身地址数量情况决定。对于不同地区接入的驻地网，建议在 IPv6 地址段划分中设置相应的省 /市（地区）字段（位）以便于指示客户的地理位置。在给驻地网客户分配多个地址段时，如多个/64，应尽量保证其连续性，以便于聚类，必要时应考虑将一部分地址段预留给该驻地网，如将一个/60 地址段分配使用了 12 个连续的/64 地址段的驻地网，其中 4 个/64 地址段可做预留。2.3 驻地网建设及接入设备2.3.1 驻地网设计施工驻地网内部的设计和施工等由驻地网承担单位自行完成，但有关设计应符合国家有关驻地网建设的规范和标准。2.3.2 驻地网接入设备的要求驻地网接入时，一般情况下均要求驻地
10、网有专用的出口三层设备（如路由器或三层交换机） ，该三层设备应具备专线上联的接口和用户下联的接口。对该设备的基本要求如下：（1）应支持 IPv4/v6 双协议栈，具备 IPv4/v6 数据包的封装和解封装能力。（2）如果驻地网的接入方式中需要使用到非 IPv6 专线的情况，则此时该三层设备应具备相应的隧道功能或地址/协议转换机制。常用的隧道机制包括手工隧道、ISATAP、6to4 等，在本项目中特别强调 IPv4 over IPv6 的隧道功能。（3）FE/GE/10GE 或 POS 接口：其下联接口可以是 FE/GE 接口，上联接口应根据其所连接的运营商网络侧接口决定。根据 CNGI 接入的
11、带宽要求，可能使用的上联接口主要为 GE、10E 和/或 POS。考虑到实用性，建议 GE 接口采用符合 IEEE802.3ab 定义的 1000Base-T、符合 IEEE802.3z 定义的 1000Base-LX、符合 IEEE802.3z 定义的 1000Base-SX 之一的以太网接口；POS 接口采用STM-1 或 STM-4 光接口。（4）如果客户网络内部路由交换的需求较少，网络结构不太复杂，不强迫要求其所使用的三层设备（路由器或三层交换机）支持动态路由协议，只支持静态路由即可。如果驻地网与 CNGI 骨干网间通过 BGP 协议互通，则该三层设备需支持 BGP4+协议，目前有个别
12、物理端口类型不支持 BGP4+协议，需在选择上联端口时考虑。如果该三层设备需要参与内部的 IPv6 路由交换，则应根据其所连接的网络情况支持 RIPng、OSPFv3、IS-ISv6 协议中的一种或几种。（5）支持 SNMPv3 网络管理协议。2.3.3 接入设备的机房环境要求接入单位应有足够面积的专用电信（通信）机房用于放置驻地网相关设备和驻地网接入主干网的接入设备，接入设备应尽量靠近运营商网络侧线路的接口，避免中间引入不必要的转接设备或线缆。同时，该机房的条件也应满足基本的设备环境要求，如防雷、防静电、防过压、防尘、防湿、防电磁干扰等。3、接入方式CNGI 各主干网采用 IPv6 协议（n
13、ative IPv6） ，但同时支持 IPv4 和 IPv6 的用户驻地网接入，根据驻地网所采用的方案，可支持如图 2 所示的三种方式支持接入单位端到端的应用。3.1 IPv6 驻地网接入接入单位逻辑上独立的 IPv6 驻地网和 IPv4 驻地网分别通过独立的路由器和独立的专线接入 IPv6（CNGI）和 IPv4 主干网，如图 3 所示。具体的接入技术可以是城域网、或 POS 等；传输介质可为光纤、铜缆、无线/ 微波等。CNGI主 干 网（ IPv6）用 户 网IPv6 用 户 网IPv6用 户 网IPv6/IPv4 用 户 网IPv6/IPv4用 户 网IPv4 用 户 网IPv4IPv6
14、应 用 IPv6应 用 IPv4应 用IPv4应 用IPv4应 用IPv4应 用 4 to 6 6 to 46 to 6 6 to 64 over 6 4 over 6NAT NAT现 有 IPv4网 络NAT图 2 CNGI 主干网接入方式逻辑示意图CNGI主 干 网 /IPv6主 干 网核 心 路 由 器核 心 节 点接 入 路 由 器用 户 网 /IPv6Ethernet/POS用 户 网 /IPv4IPv4主 干 网驻 地 网 接 入 路 由 器接 入 单 位Ethernet/ POS图 3 IPv6驻 地 网 通 过 独 立 的 路 由 器 /专 线 接 入3.2 IPv4/IPv6
15、 双栈驻地网的接入由于现有运营商网络一般只建有 IPv4 主干网/城域网，客户已接入的多为IPv4 专线，因此除非将与现有 IPv4 驻地网连接的主干网边缘三层设备升级支持IPv6 协议栈，且运营商网络与 CNGI 互联，并负责 IPv4 和 IPv6 流量的分流，否则，即使驻地网是 IPv4/IPv6 双栈网络，其出口路由器也支持双栈，但仍需要为 IPv6 网络（CNGI）接入再连一条专线，如图 4 所示。具体的接入技术可以是城域以太网、或 POS 等；传输介质可为光纤、铜缆、无线/ 微波等。图 4 IPv4/IPv6 双栈网络通过独立的专线接入3.3 IPv4 驻地网的 IPv4 over
16、 IPv6 接入对纯 IPv4 驻地网的接入，一种较好的方式是采用 IPv4 over IPv6 的隧道技术，如图 5 所示。在这种方式下，要求驻地网的出口路由器或者主干网的接入路由器具有 IPv4 over IPv6 的隧道功能，如果驻地网的出口路由器具有这样的功能，那么该路由器作为隧道的起始端点，对主干网的接入路由器没有任何特殊的要求；如果主干网的接入路由器已经具有这种隧道功能，则驻地网的出口路由器不需要具有这样的功能，相应的隧道建立工作由主干网的接入路由器完成。IPv4 over IPv6 隧道技术是一种重要的 IPv4 网络向 IPv6 网络过渡的技术，因为随着大规模 IPv6 主干网
17、的建设，将来必然会涉及许多 IPv4 网络孤岛，CNGI主干网/IPv6主干网核心路由器核心节点接入路由器用户网/IPv6Ethernet/POS用户网/IPv4IPv4主干网Ethernet/POS驻地网接入路由器接入单位IPv4 over IPv6 技术能使这些孤岛透明地接入到 IPv6 主干网，并不失端到端的连接性。图 5 IPv4 over IPv6 Tunneling3.4 IPv4 驻地网的 NAT-PT 接入方式对纯 IPv4 驻地网的接入，还有一种可能的方式是采用 IPv4 to IPv6 的地址/协议转换技术，如图 6 所示。在这种方式下，要求驻地网的出口路由器实现地址/协议
18、转换功能。 （注：从主干网的性能、效率等方面考虑，地址转换功能不建议在主干网的接入路由器一侧实现）地址转换方式将使未来的 CNGI 示范网络部分地失去端到端的连接性，而且，无论转换在何处实现都会使网络的整体性能下降，因此，建议慎用这种接入模式。CNGI主干网/IPv6主干网核心路由器核心节点接入路由器Ethernet/POS用户网/IPv4IPv4主干网Ethernet/POS驻地网接入路由器接入单位IPv4 over IPv6 tunnel图 7 IPv4 to IPv6 协议/地址转换方式4需要购置的主要设备参考如下的设备类型供 CNGI 驻地网建设参考：支持 IPv6 的网络接入设备以1
19、55Mbps1Gbps 的速率接入驻地网，每个驻地网配备基本的网络服务和运行管理设施（包括支持 IPv6 的 DNS 服务、Web 服务、以及支持 IPv6 的网络运行管理监控系统等） 。设备名称 数量1 接入路由器 12 IPv6/IPv4 千兆交换机 13 DNS 和 Web 服务器（含 OS） 24 IPv6 综合网管软件 15 网络管理工作站（含 OS） 16 42U 19 英寸标准机柜 1为配备上述设备，估计除国拨经费外驻地网建设单位需要有 1：1 左右的配套资金，具体所需资金视驻地网已有条件和建设规模而定。在建设时还需考虑单位内光缆、接入主干网的光缆、机房改造、电力扩容、安装和运行维护等的费用。CNGI主干网/IPv6主干网核心路由器核心节点接入路由器Ethernet/POS用户网/IPv4IPv4主干网Ethernet/ POS驻地网接入路由器接入单位NAT-PT
