1、桃源有线设备配置,培训,2.3 网络工作原理 湖南有线双向网络接入网系统采用一线入户、多业务接入的模式，可在最大程度上有效利用现有同轴电缆资源，减少网络投资。 在进行双向网改后，所有新增的入网网元设备，不影响既有单向数字电视信号的正常传输和接收； 在家庭内部，数字电视双向机顶盒具有支持VOD、时移特性的点播类业务和基于机顶盒自身浏览器功能的WebTV业务，通过IP实现后台和机顶盒之间的通信。 在网络处理上，以楼道交换机（LAN-EOC）作为基本接入控制单元，实现单线入户，多业务终端接入的功能。为克服以太网固有的广播特性存在的弊端，实现网络的高效通信和业务分离，以用户为单位划分虚网（VLAN），
2、每个用户分配一个虚网TAG标签，用户内的各种业务终端公用此VLAN，可确保广播域最小。 为实现在一个VLAN中具有多业务终端，而在业务控制侧能够将多业务终端有效分离，在网络汇聚层通过采用灵活QINQ机制来实现多业务分离。 网络工作原理详见附图No.5双向网络工作原理图,3.1.1 IP地址规划原则 IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键。对于湖南有线IP城域网，IP地址的分配应该充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。 IP地址的分配以本地网为单位，统一考虑市级城市和所属县级城市所有IP地址的需求以及便于管理。 IP地址分配以本地网
3、内市州级网络和各县市级网络为分配单位，要尽量给每个县市网络分配连续的IP地址空间；在每个县市网中，相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制； IP地址的规划与划分应该考虑到湖南有线业务长远发展，能够满足未来发展的需要；即要满足本期工程对IP地址的需求，同时要充分考虑未来业务发展，预留相应的地址段； IP地址的分配需要有足够的灵活性，能够满足各种用户接入如小区用户、专线用户等的需要； 地址分配是由业务驱动，按照业务量的大小分配各地的地址段； IP地址的分配必须采用VLSM(变长掩码)技术，保证IP地址的利用效率； 采用CIDR技术，这样可以减小路由器路由表的大小，加
4、快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小； 3.1.2 IP地址分配 城域网IP地址分为三类：设备管理地址、设备互连地址和用户地址。其中管理地址和互连地址全部采用内网地址，用户地址分为机顶盒终端内网地址、宽带PC终端内网地址（逐步更换为公网地址）、虚拟专线互连内网地址和宽带专线公网地址。 序号IP地址范围应用业务类型备注1172.24.0.0 /16设备管理地址1个B ,65025个地址 2192.168.9.0/24设备互联地址1个C ,255个地址310.64.0.0/13STB业务8个B ,52万个地址 4220.155.64.0/20PC宽带业务16个C, 4080
5、个地址 5根据需要由集团统一分配大客户、VPN业务 根据需要分配,3.1.3设备互连地址 湖南有线城域网各核心设备间三层互联，使用2个C类网段：192.168.0.0/24192.168.1.0/24。除省会长沙外，各地市接入CE设备与PE设备间三层互联，使用1个C类网段；省会长沙使用2个C类网段。每个C类地址共254个可用IP地址。 常德城域网设备互联地址规划 地址范围：192.168.9.0/24 互连地址都采用30位的掩码 S8808与S8805互连地址192.168.9.1/30 S8808与爱立信BARS互连地址192.168.9.5/30 县级公司原则上没有配置3层设备，如果有需要
6、，从上述地址段的预留段中分配。 3.1.4 设备管理地址 为了实现网络易于维护管理的目的，对各设备需要一个管理IP地址，包括城域网核心路由设备、USR设备、BRAS设备、OLT设备、ONU设备、楼道交换机设备、EOC头端设备（终端设备）等。 常德本地网设备互联地址规划 序号市/县城名称IP地址范围备注1常德市172.24.0.0 /19 172.24.32.0 /2140个C，10200个地址2津市172.24.40.0 /21 172.24.48.0 /2310个C，2550个地址3澧县172.24.50.0 /23 172.24.52.0 /22 172.24.56.0 /2210个C，2
7、550个地址4桃源172.24.60.0 /22 172.24.64.0 /22 172.24.68.0 /2310个C，2550个地址5安乡172.24.70.0 /23 172.24.72.0 /22 172.24.76.0 /2210个C，2550个地址6石门172.24.80.0 /22 172.24.84.0 /22 172.24.88.0 /2310个C，2550个地址7汉寿172.24.90.0 /23 172.24.92.0 /22 172.24.96.0 /2210个C，2550个地址8临澧172.24.100.0 /22 172.24.104.0 /22 172.24.10
8、8.0 /2310个C，2550个地址9鼎城172.24.110.0 /23 172.24.112.0 /22 172.24.116.0 /2210个C，2550个地址9预留地址段172.24.120.0 /21 172.24.128.0 /17 136个C，34680个地址,3.1.5 机顶盒用户地址 序号市/县城名称STB业务IP地址范围备注1常德市10.64.0.0/16 10.65.0.0/171.5个B，9.7万个地址2津市10.65.128.0/170.5个B，3.2万个地址3澧县10.66.0.0/170.5个B，3.2万个地址4桃源10.66.128.0/170.5个B，3.2
9、万个地址5安乡10.67.0.0/170.5个B，3.2万个地址6石门10.67.128.0/170.5个B，3.2万个地址7汉寿10.68.0.0/170.5个B，3.2万个地址8临澧 10.68.128.0/170.5个B，3.2万个地址9鼎城 10.69.0.0/170.5个B，3.2万个地址10预留地址段10.69.128.0/17 10.70.0.0/1516.2万个地址 3.1.6 PC宽带用户地址 PC宽带使用集团统一申请的公网地址 序号市/县城名称STB业务IP地址范围备注1常德市220.155.64.0/2016个C，4080个地址 2津市统一使用省集团地址段 3澧县统一使用
10、省集团地址段 4桃源统一使用省集团地址段 5安乡统一使用省集团地址段 6石门统一使用省集团地址段 7汉寿统一使用省集团地址段 8临澧统一使用省集团地址段 8鼎城统一使用省集团地址段,3.2.1 VLAN配置方案 为实现用户精细化管理，减少广播域范围，控制网络流量、减少设备投资、简化网络管理、提高网络安全性，提高网络效率，湖南有线双向网用户采用VLAN管理。 考虑到VLAN数量的限制和业务分类的需要，对于个人用户采用二层VLAN标签（Tag）方式，对于VPN用户，采用单层标签方式；在汇聚交换机上采用QinQ技术解决VLAN资源问题。 一个用户端口支持PC宽带业务和STB业务；由此需要接入层交换机
11、均支持划分VLAN，实现PC宽带业务和STB业务分流。 双层标签中，内层标签由用户接入设备提供，按照每个用户一个VLAN配置，该VLAN代表用户的具体位置； 外层标签由EPON网络中的OLT下行PON提供，采用灵活QinQ技术，以OLT端口位置结合业务流特性配置外层VLAN标签； 外层VLAN标签由PON位置和流特性组成，其中流特性按照PPPOE报头、IPOE报头或其他业务特性分离，其中PPPOE代表PC宽带业务，IPOE代表STB业务，其他业务包括VOIP业务等，PON位置代表用户所在的端口位置。 在城域网内，外层标签统一规划和安排，内层标签按区域可重叠划分，两层标签形成业务和用户的唯一标识
12、。 VLAN标签号以城域网为单位统一规划，规划市必须考虑市州城市和市州所属县级城市的用户。 3.2.2 VLAN规划 单层VLAN标签：对于专线业务，考虑到全网的互连互通性，因此必须在城域网考虑标识号的唯一性，因此，以EPON/OLT为配置单位，0499作为专线VLAN TAG号，统一配置用户VLAN号。 双层VLAN标签：对于STB业务和PC业务，考虑到EPON光接入网VLAN数量的限制，必须采用两层VLAN才能确保在同一OLT下，具有足够的VLAN数量。 两层VLAN标签构成：内层标签，在5004090范围内分配，标识内容为用户地址;外层标签，由业务流类型标识PON口位置标识共同构成，类型
13、标识目前仅包括PPPOE报文和IPOE报文两种类型，以后随着业务扩大，逐步增加VOIP、IPTV以及其他各类业务的标识；PON位置本地网全网统一，按位置区分。两层标签可以精确定位到每一个用户和每一类具体的业务。 TPID(Tag Protocal Identifier标签协议标识)是VLAN Tag中的一个字段，用来表示VLAN Tag的协议类型，IEEE 802.1Q协议规定该字段的取值为0x8100，可以根据TPID值来识别报文中是否携带对应的VLAN Tag。不同厂商的设备可能将QinQ报文外层VLAN Tag的TPID字段设为不同的值。为了和这些设备兼容，OLT设备需要提供QinQ报文
14、的TPID值可调功能。 3.2.3 VLAN号配置 1、整个常德本地网统一配置VLAN，以EPON的OLT设备PON口作为外层TAG标签的位置，全网统一配置 2、同一个OLT下的不同PON口的内层标签可以完全相同. 2、同一个PON下的交换机或者是EOC设备其内层标签一定不能相同序号VLAN范围应用业务类型备注12100设备管理、三层互联 2101-3999PC宽带业务、VPN业务、STB业务（内层标签） 32000-3000QinQ业务（外层标签）STB机顶盒业务使用单数PC宽带业务使用双数540004094暂时保留（内层标签）,4.2.1 网络监视 监视网络基本信息及运行性能数据。包括：
15、网元设备的发现：根据不同的搜索策略寻找指定网络中网元的基本信息，包括设备名称、设备类型、设备型号、设备的面板、接口数量和接口类型、接口IP地址和MAC地址、接口的操作状态和管理状态、VLAN划分和设备厂商等网元设备静态信息； 网络拓扑结构的发现：根据省、地市、区县方式按照不同的层次发现和显示整个网络的物理拓扑结构，能够对网元设备按不同的操作级别进行访问权限控制，能够方便用户快速定位到网元设备上并进行相关信息的设置，如设备名、显示标签、接口的管理状态、接口速率等的设置。发现网络中能够提供的应用服务，如VOD点播、视频通话等服务的分布状况等。 网络运行情况监视：获取各网元设备的运行时性能指标参数值
16、，包括设备的CPU和内存使用率、接口链路的通断情况、接口流入流出的流量、速率、丢包率、错包率、流量的构成和流量的分布等网络运行时的动态性能参数。 4.2.2 网络分析 分析网络的使用情况，包括： 网元设备性能分析：通过SNMP轮询和TRAP结合的方式，辅以Syslog协议数据，获取网络中网元设备的性能指标波动情况和异常问题情况，包括CPU使用率、内存使用率和接口（设备）流量等，从设备视角寻找网络中的瓶颈。 网络流量分析：通过flow等协议，从业务行为和用户的访问行为视角分析网络的应用效率，如业务随时间变化的特点、业务用户的访问特点、业务的发展变化规律以及预测业务的发展趋势；用户访问业务的总量、用户对不同业务的访问规律、用户对业务访问的时间规律、用户对业务访问的路径规律以及用户对非业务的访问等。 网络安全分析：根据网络流量的特征，分析网络的是否遭受到攻击，典型包括：业务访问是否符合定义的安全策略；根据单个IP地址的大量并发数预报扫描行为、攻击行为和病毒扩散行为；根据协议可疑端口的流量预报病毒行为；根据数据报大小、端口等综合预报攻击等。对网络中的设备可以根据不同地域分层管理。,
