天津塘沽寬帶IP網(wǎng)絡(luò)平臺(tái)及業(yè)務(wù)應(yīng)用分析
2001/04/12
一、骨干路由策略
天津?qū)拵ЬW(wǎng)具有與INTERNET不同的應(yīng)用模型，因此，建議采用獨(dú)立的自治系統(tǒng)號(hào)碼。未來(lái)申請(qǐng)的獨(dú)立自治系統(tǒng)號(hào)碼可以為整個(gè)天津?qū)拵ЬW(wǎng)絡(luò)使用�；谀壳白灾蜗到y(tǒng)號(hào)碼申請(qǐng)的困難，暫不申請(qǐng)自治系統(tǒng)號(hào)碼，塘沽的寬帶網(wǎng)絡(luò)可以采用與天津163之間使用IGP互聯(lián)的方式。
1、采用獨(dú)立自治系統(tǒng)號(hào)碼的互聯(lián)方式
本網(wǎng)采用獨(dú)立的自治系統(tǒng)號(hào)碼，網(wǎng)絡(luò)和CHINANET骨干網(wǎng)和天津163網(wǎng)之間采用BGP4路由協(xié)議相連，由于天津163與CHINANET骨干網(wǎng)采取路由聯(lián)盟（Confederation）方式，天津163采用保留的自治系統(tǒng)號(hào)碼，因此未來(lái)如果需要與天津163和CHINANET骨干網(wǎng)都相連，則本網(wǎng)要向電總數(shù)據(jù)局申請(qǐng)保留的自治系統(tǒng)號(hào)碼，和整個(gè)163一起在國(guó)際網(wǎng)絡(luò)上表現(xiàn)的自治系統(tǒng)號(hào)為CHINANET的自治系統(tǒng)號(hào)碼，即AS4134。
2、采用IGP連接
為保證業(yè)務(wù)盡快開(kāi)展，天津?qū)拵ЬW(wǎng)的第一期工程 ---- 塘沽寬帶網(wǎng)采用IGP方式與天津163骨干網(wǎng)相連。鏈接方式為兩條155M POS連接，兩條鏈路互為備份并起負(fù)載平橫的作用，采用OSPF可以實(shí)現(xiàn)PER DESTINATION的負(fù)載平衡功能。
本網(wǎng)的核心路由器GSR連接的設(shè)備之間以及本設(shè)備到分發(fā)層之間的連接采用OSPF Area 0，其余按照地點(diǎn)分配OSPF的AREA，AREA號(hào)碼定為本地點(diǎn)最大的地址塊的號(hào)碼，以便于記憶和管理。
在本網(wǎng)申請(qǐng)下來(lái)獨(dú)立的自治系統(tǒng)號(hào)碼時(shí)候，網(wǎng)絡(luò)需要路由割接。只要在配置上將本網(wǎng)與天津163斷開(kāi)，本網(wǎng)的OSPF域自動(dòng)成為一個(gè)獨(dú)立的域，在此同時(shí)，本網(wǎng)與天津163之間的BGP路由打通，本網(wǎng)的地址通過(guò)BGP向天津163廣播，這時(shí)，本網(wǎng)已經(jīng)與INTERNET實(shí)現(xiàn)連接，然后本網(wǎng)可以和163骨干網(wǎng)之間建立BGP連接，本網(wǎng)將向163骨干網(wǎng)直接廣播路由，以形成最佳路由。
二、接入層路由策略
由于用戶設(shè)備有可能經(jīng)常開(kāi)關(guān)機(jī)，而且經(jīng)常會(huì)出現(xiàn)端口配置錯(cuò)誤的情況，因此，如果與用戶之間運(yùn)行OSPF路由協(xié)議，用戶端的不穩(wěn)定性將使整個(gè)網(wǎng)絡(luò)的路由產(chǎn)生動(dòng)蕩。基于此考慮，建議與企業(yè)用戶相連時(shí)采用靜態(tài)路由，以避免用戶網(wǎng)絡(luò)的不穩(wěn)定性對(duì)大網(wǎng)的影響。
三、IP地址規(guī)劃
隨著因特網(wǎng)規(guī)模變大，IP地址越來(lái)越是INTERNET上寶貴的資源。傳統(tǒng)的定長(zhǎng)掩碼（FLSM）編址方式已經(jīng)被變長(zhǎng)掩碼（VLSM）編址方式和無(wú)類別域間路由（CIDR）取代，因此，現(xiàn)在已經(jīng)沒(méi)有了傳統(tǒng)意義上的地址類概念。
天津?qū)拵?/font>IP網(wǎng)絡(luò)的地址結(jié)構(gòu)主要有骨干網(wǎng)絡(luò)、擴(kuò)展層網(wǎng)絡(luò)、居民小區(qū)接入、寫字樓企業(yè)用戶接入、數(shù)據(jù)中心。
考慮IP地址資源有限，因此，居民小區(qū)接入用戶量大，地址使用效率低，因此在居民小區(qū)部分采用RFC 1519規(guī)定的保留地址，建議采用10.0.0.0。在每個(gè)小區(qū)的出口處配備地址轉(zhuǎn)換設(shè)備，實(shí)現(xiàn)保留地址和合法地址之間的轉(zhuǎn)換。
四、域名規(guī)劃
由于CNNIC即將放開(kāi).cn下的域名申請(qǐng)限制，故建議天津?qū)拵ЬW(wǎng)申請(qǐng)域名為 �。�tjwbn.cn，意為：TianJin Wide Bandwidth Network 。在此域名下塘沽寬帶網(wǎng)的域名為：tg.tjwbn.cn 。
域名服務(wù)器選擇SUN E450承擔(dān)。
五、關(guān)于 Cisco ADSL解決方案
Cisco ADSL解決方案包括一套綜合的用戶端CPE產(chǎn)品和中心局CO 端 產(chǎn)品，并結(jié)合Cisco在第二層及第三層業(yè)務(wù)方面的傳統(tǒng)實(shí)力，提供了完整的解決方案。這個(gè)解決方案包括端到端解決方案、統(tǒng)一的IOS操作系統(tǒng)平臺(tái)、強(qiáng)大的多業(yè)務(wù)支撐能力、投資保護(hù)和完善的售后服務(wù)。運(yùn)營(yíng)商將能夠向客戶提供前沿的產(chǎn)品和業(yè)務(wù)，并具有向ADSL基礎(chǔ)設(shè)施演進(jìn)的能力，以滿足未來(lái)的要求。
CO端產(chǎn)品為DSLAM 6260( DSL Access Multiplexer) ， UAC 6400 (Universal Access Concentrator)；CPE端產(chǎn)品為Cisco 677/627。
針 對(duì) 以 上 產(chǎn) 品 ， CISCO 同 時(shí) 提 供 完 善 的 網(wǎng) 絡(luò) 管 理 產(chǎn) 品 來(lái) 對(duì) ， 整 個(gè) ADSL 產(chǎn) 品 系 列 進(jìn) 行 統(tǒng) 一 的 管 理 。
網(wǎng) 絡(luò) 管 理 產(chǎn) 品 為 ： CEMF (Cisco Element Management Framework) 和 DSL MANAGER 及 CONNECTION SERVICE MANAGER。
Cisco還可以向客戶提供帶業(yè)務(wù)選擇功能的ADSL解決方案。業(yè)務(wù)選擇網(wǎng)關(guān)可以是單獨(dú)的設(shè)備，也可以與UAC 6400一起提供。
通過(guò)業(yè)務(wù)選擇網(wǎng)關(guān)，客戶將能夠：為ADSL用戶提供基于web的菜單，使他們能夠舒適、方便地訪問(wèn)不同的用戶；支持每一個(gè)ADSL用戶，使用單個(gè)PVC和多個(gè)PPP話路建立多個(gè)并行會(huì)話；提供卓越的按每個(gè)用戶、每個(gè)業(yè)務(wù)的使用計(jì)費(fèi)的功能；用戶可以使用一個(gè)登錄口令對(duì)來(lái)訪問(wèn)多個(gè)業(yè)務(wù)；推出和測(cè)試新業(yè)務(wù)；在閑置超時(shí)后，暫停用戶的話路，從而優(yōu)化了網(wǎng)絡(luò)資源。
六、網(wǎng)絡(luò)管理
全網(wǎng)業(yè)務(wù)管理中心網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備由Catalyst 2948G雙備份、Cisco PIX Firewall 525 雙備份雙備份組成，構(gòu)成高可靠性網(wǎng)絡(luò)系統(tǒng)。
兩臺(tái)Cisco PIX Firewall在保證內(nèi)部業(yè)務(wù)系統(tǒng)安全運(yùn)行的同時(shí)，采用Stateful Failover的方式工作，確保整個(gè)系統(tǒng)的可靠性，當(dāng)一臺(tái)Cisco PIX Firewall出現(xiàn)故障時(shí)，另一臺(tái)可以平穩(wěn)接管幾乎全部的工作（僅有少量的連接會(huì)終斷）。Cisco PIX Firewall 5.2版本支持三塊千兆的網(wǎng)卡，保證將來(lái)向千兆網(wǎng)絡(luò)的平滑升級(jí)。防火墻外部連接到天津?qū)拵?/font>IP網(wǎng)數(shù)據(jù)中心的Catalyst 6509交換機(jī)上。
兩臺(tái)Catalyst 2948為與之相關(guān)的服務(wù)器提供高的吞吐率。兩臺(tái)交換機(jī)采用互備份的方式工作，采用GE互連保證交換機(jī)的工作平穩(wěn)切換。
整個(gè)網(wǎng)絡(luò)系統(tǒng)配備網(wǎng)管工作站兩臺(tái)；配備Cisco Resource Manager Server服務(wù)器一臺(tái)；配備ISS Engine服務(wù)器一臺(tái)；配備ISS Scanner服務(wù)器一臺(tái)；配備ISS Console控制終端一臺(tái)；配置Infranet計(jì)費(fèi)應(yīng)用/用戶驗(yàn)證服務(wù)器兩臺(tái)；配置Infranet數(shù)據(jù)采集機(jī)一臺(tái)；配置ORACLE數(shù)據(jù)庫(kù)服務(wù)服務(wù)器兩臺(tái)；配置一臺(tái)FC磁盤陣列，做數(shù)據(jù)存儲(chǔ)。
網(wǎng)絡(luò)節(jié)點(diǎn)和拓?fù)涔芾聿捎?/font>HP OpenView Network Node Manager管理模塊；網(wǎng)絡(luò)性能管理采用HP OpenView Net Metrix管理模塊。HP OpenView NNM主要管理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、節(jié)點(diǎn)設(shè)備及其配置， Net Metrix/UX則可監(jiān)視網(wǎng)絡(luò)上所運(yùn)行的動(dòng)態(tài)業(yè)務(wù)流情況，從而為網(wǎng)絡(luò)的日常運(yùn)營(yíng)、報(bào)告、故障排除和容量規(guī)劃提供有價(jià)值的性能統(tǒng)計(jì)和數(shù)據(jù)包信息。
對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)及關(guān)鍵應(yīng)用系統(tǒng)的管理，我們采用業(yè)界領(lǐng)先的HP OpenViewIT/Operations（IT/O）建立本網(wǎng)的系統(tǒng)、數(shù)據(jù)庫(kù)及應(yīng)用管理平臺(tái)。IT/Operations內(nèi)部包含了網(wǎng)絡(luò)管理模塊 Network Node Manager。
HP OpenViewIT/Operations是一個(gè)先進(jìn)的操作和問(wèn)題及故障管理解決方案，用于管理及維護(hù)分布式、多供應(yīng)商IT環(huán)境的正常運(yùn)行。該產(chǎn)品提供集中和分布式管理功能，可使用戶積極地監(jiān)視和管理網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用程序以及數(shù)據(jù)庫(kù)的各個(gè)方面。智能的HP OpenViewIT/Operations代理（agent）可以在被管理的系統(tǒng)上進(jìn)行預(yù)配置，能夠在不與中央管理控制臺(tái)進(jìn)行交互的情況下迅速解決問(wèn)題，這是邁向自管理系統(tǒng)的重要步驟。
采用HP OpenView PerfView, MeasureWare,Glance Plus可對(duì)各類主機(jī)的性能進(jìn)行監(jiān)控，以便更好地利用系統(tǒng)資源。HP OpenView PerfView和 MeasureWare Agent軟件從用戶的角度監(jiān)視關(guān)鍵客戶機(jī)/服務(wù)器的性能，允許管理員將服務(wù)級(jí)目標(biāo)與實(shí)際應(yīng)用程序性能進(jìn)行比較。
對(duì)數(shù)據(jù)庫(kù)管理功能實(shí)現(xiàn)，我們主要采用HPOpenView數(shù)據(jù)庫(kù)管理模塊Smart Plug-In for Oracle。
配置管理功能的實(shí)現(xiàn)，我們推薦采用HP OpenView IT/Administration。
HP OpenView IT/Administration為UNIX和PC環(huán)境提供了統(tǒng)一的系統(tǒng)管理，使用IT/Administration可以控制并配置大量的多機(jī)種系統(tǒng)。IT/Administration為在不同的平臺(tái)上集中運(yùn)行各種系統(tǒng)管理工作提供了單一直觀的界面。
對(duì)于其他類型的應(yīng)用系統(tǒng)的管理，HP OpenView提供多種方法來(lái)實(shí)現(xiàn)一體化的、集成的網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫(kù)及應(yīng)用的管理解決方案。
(1)通過(guò)HP OpenView系統(tǒng)管理平臺(tái)IT/Operations管理應(yīng)用系統(tǒng)
(2)通過(guò)IT/Operations提供的ApplicationInterface（API）收集應(yīng)用的信息、管理應(yīng)用系統(tǒng)
(3)在IT/Operations管理平臺(tái)之上插接相應(yīng)的管理應(yīng)用的插接模塊
(4)采用HP OpenView提供的開(kāi)發(fā)工具集定制相應(yīng)的應(yīng)用管理模塊
HP OpenView支持基于JAVA界面的遠(yuǎn)程監(jiān)控管理功能，使得網(wǎng)絡(luò)和系統(tǒng)管理員能夠在任何一地登陸到管理平臺(tái)上對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行監(jiān)控。為保證管理信息的安全性，可以根據(jù)需要，依照管理員的工作經(jīng)驗(yàn)不同建立不同權(quán)限和管理范圍的管理用戶，如網(wǎng)絡(luò)管理員和系統(tǒng)管理員，或管理員和操作員等。當(dāng)以不同用戶和密碼登陸到管理平臺(tái)上時(shí)，所出現(xiàn)的管理界面和管理范圍會(huì)由于權(quán)限不同僅顯示可以管理和監(jiān)控的管理內(nèi)容。
HP OpenView IT/Operations本身采用DCE－RPC安全通訊機(jī)制，以保證網(wǎng)管系統(tǒng)本身的安全性。
對(duì)于Cisco公司的網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)等產(chǎn)品，我們建議在HP OpenView Network Node Manager之上集成Cisco公司的網(wǎng)絡(luò)設(shè)備管理模塊CiscoWorks2000，進(jìn)行網(wǎng)絡(luò)設(shè)備的監(jiān)視及配置管理。
七、認(rèn)證及計(jì)費(fèi)
在本次方案中，我們選用Portal公司的Infranet系統(tǒng)作為天津?qū)拵?/font>IP網(wǎng)的計(jì)費(fèi)/認(rèn)證系統(tǒng)，本軟件完全能夠滿足工程對(duì)IP基本業(yè)務(wù)的計(jì)費(fèi)和用戶管理的要求。
按照要求，撥號(hào)用戶使用目前天津163/169的計(jì)費(fèi)系統(tǒng)，將寬帶用戶單獨(dú)在塘沽設(shè)置一個(gè)計(jì)費(fèi)中心計(jì)費(fèi)。
安裝完成后的用戶管理和計(jì)費(fèi)系統(tǒng)如下圖所示：
圖中每一個(gè)方框代表一臺(tái)物理機(jī)器，系統(tǒng)安裝完全體現(xiàn)Portal公司Infranet系統(tǒng)模塊化的體系結(jié)構(gòu)：
硬件平臺(tái)呈3層結(jié)構(gòu)，分別為應(yīng)用層、Infranet計(jì)費(fèi)和用戶管理層以及數(shù)據(jù)庫(kù)層。
Infranet平臺(tái)的四層客戶/服務(wù)器結(jié)構(gòu)分工如下圖所示：
圖 四層體系結(jié)構(gòu)
這個(gè)計(jì)費(fèi)/認(rèn)證系統(tǒng)是基于事務(wù)處理的“綜合性實(shí)時(shí)”系統(tǒng)，可以實(shí)現(xiàn)如下功能：
實(shí)時(shí)創(chuàng)建/撤銷/暫停帳號(hào)，用戶能夠在開(kāi)戶后立即使用業(yè)務(wù)，一旦被禁止又將立即無(wú)法訪問(wèn)任何業(yè)務(wù)；實(shí)時(shí)計(jì)算用戶訪問(wèn)費(fèi)用；控制同時(shí)通話個(gè)數(shù)，如，定義為同時(shí)允許2個(gè)通話，則不允許第3個(gè)通話；實(shí)時(shí)斷線的預(yù)付卡業(yè)務(wù)，對(duì)于可充值卡，隨時(shí)交款隨時(shí)啟用；實(shí)時(shí)“按需出帳”，隨時(shí)為用戶打印出到目前為止的帳單；實(shí)時(shí)更改價(jià)格模型；實(shí)時(shí)更新業(yè)務(wù)，如，原有的卡帳號(hào)只能打電話，增加Internet業(yè)務(wù)后，用戶不需要做任何改動(dòng)，立即可以上Internet網(wǎng)訪問(wèn)；實(shí)時(shí)Web自服務(wù)，用戶在任何時(shí)刻查詢到的都是最新和最正確的訪問(wèn)數(shù)據(jù)，更改任何信息都是實(shí)時(shí)生效；實(shí)時(shí)信用查詢，防止惡意訪問(wèn)，若用戶已經(jīng)達(dá)到信用限制，將拒絕訪問(wèn)；實(shí)時(shí)的活動(dòng)跟蹤，記錄系統(tǒng)運(yùn)行狀況。
同時(shí)，這個(gè)系統(tǒng)是充分可擴(kuò)展的“無(wú)限性”系統(tǒng)，可以實(shí)現(xiàn)以下一些功能：
首要的，平臺(tái)不可以限制用戶量的大小，用戶數(shù)應(yīng)該可以達(dá)到，數(shù)以十萬(wàn)、數(shù)以百萬(wàn)、數(shù)以千萬(wàn)，甚至更多；平臺(tái)不可以因?yàn)橄到y(tǒng)升級(jí)而頻繁當(dāng)機(jī)；平臺(tái)不可以存在單點(diǎn)故障點(diǎn)，不可以成為整個(gè)系統(tǒng)的瓶頸；平臺(tái)不可以限制ISP的業(yè)務(wù)類型和業(yè)務(wù)策略，應(yīng)能夠適應(yīng)ISP業(yè)務(wù)的不斷發(fā)展，提供對(duì)多業(yè)務(wù)的支持；平臺(tái)不可以限制價(jià)格策略的變化，也不可以限制多種業(yè)務(wù)捆綁銷售時(shí)的價(jià)格捆綁策略，且應(yīng)易于修改；平臺(tái)不可以限制系統(tǒng)與外部系統(tǒng)和外部應(yīng)用的結(jié)合，如，與多種接入方式的結(jié)合，與多種網(wǎng)關(guān)的結(jié)合，與多種Email系統(tǒng)的結(jié)合，與多種銀行系統(tǒng)的結(jié)合，與多種數(shù)據(jù)庫(kù)系統(tǒng)的結(jié)合。
在這樣的平臺(tái)上，ISP才能夠按照自己的業(yè)務(wù)模式和商業(yè)策略設(shè)計(jì)自己的市場(chǎng)藍(lán)圖，自由的發(fā)揮自身的優(yōu)勢(shì)，不受任何來(lái)自系統(tǒng)的限制。
| 在線應(yīng)用型呼叫中心助蓋爾瑪提升業(yè)務(wù)管理 2009-09-27 |
| 合力金橋軟件推出HollyKM知識(shí)管理系統(tǒng) 2009-09-08 |
| 合力金橋軟件助趕集網(wǎng)打造呼叫中心服務(wù)平臺(tái) 2009-09-04 |
| 利用新一代智慧客服平臺(tái)讓服務(wù)更專業(yè) 2009-08-26 |
| 中移動(dòng)12580再攜手合力金橋軟件提升服務(wù) 2009-08-20 |