传输网技术及网络安全方案.doc

资源描述

京杭运河光传输网络工程项目技术方案 2012年4月目录第一章项目需求分析 1 一、需求分析 1 二、编制依据 2 三、业务需求分析及容量计算 6 四、技术组网方案 6 五、互联互通方案 8 六、系统设备技术规范 9 七、RPR业务配置及优势 15 第二章系统网络功能 17 一、综述 17 二、系统保护 17 三、自愈功能 17 四、扩容与组网 17 五、自诊断功能 17 第三章时钟同步方案 18 一、全网时钟同步规划简述 18 二、本工程时钟同步方案 18 第四章网络管理方案 18 第五章公务通信方案 20 第六章内嵌RPR技术简介 20 一、内嵌RPR概述 20 二、RPR技术优势 25 三、小结 26 第一章项目需求分析一、需求分析苏北航运段现有传输系统是通过租用2M线路来进行的视频监控及数据业务的传输，容量非常小，这样就会必然出现带宽资源匮乏，图像传输不清晰等情况。随着高清技术及大数据量业务的出现，现有传输系统已经成为苏北航运信息化建设的“瓶颈”问题，新建一套专用的传输承载系统已经刻不容缓。本次项目是新建京杭运河苏北段的光传输系统，是京杭运河徐扬段续建二期工程信息化建设中重要的骨干系统，承载苏北航务管理处至基层单位的全线视频图像业务、话音业务和数据/IP业务。负责图像从各无人站向有人站汇聚和有人站与各监控中心之间图像的传输。同时传输系统应该承载苏北航务管理处至基层单位数据网，为综合数字业务提供统一的数据传送平台。工程需要连接运河沿线18个基层单产位（12个船闸、4个航道站、1个工程总队）并最后汇聚至苏北运河调度指挥中心。工程建设后，将彻底缓解苏北航务管理处至基层单位通信带宽“瓶颈”问题。系统的设计要考虑到与江苏省高速公路通信专网的兼容，符合SDH通信网相关标准。沿线接入站点信息表：　序号站点备注序号站点备注 1 徐州航道站无人站 10 淮阴船闸无人站 2 蔺家坝闸无人站 11 苏北处通信中心 3 解台船闸无人站 12 工程总队无人站 4 刘山船闸无人站 13 淮安船闸无人站 5 邳州航道无人站 14 宝应航道站无人站 6 皂河船闸无人站 15 邵伯船闸无人站 7 宿迁船闸无人站 16 邵伯航道站无人站 8 刘老涧船闸无人站 17 施桥船闸无人站 9 泗阳船闸无人站 18 六圩口灯塔无人站二、编制依据物理接口、网络管理到信息模型，本工程设计完全遵循目前ITU-T关于SDH的系列建议，如下表：建议描述 ITU-T G.652 单模光纤光缆的特性 ITU-T G.653 色散位移单模光纤光缆的特性 ITU-T G.655 非零色散位移单模光纤光缆的特性 ITU-T G.661 光纤放大器的相关通用参数的定义和测试方法 ITU-T G.663 与应用有关的光纤放大器和子系统的概貌 ITU-T G.691 带有光放大器的单信道SDH系统的光接口和STM-64系统 ITU-T G.692 带有光放大器的多信道系统的光接口 ITU-T G.703 系列数字接口的物理/电气特性 ITU-T G.704 1544kbit/s、6312kbit/s、2048kbit/s、8448kbit/s、44736kbit/s系列用的同步帧结构 ITU-T G.706 与建议G.704规定的基本帧结构的帧定位和循环冗余检验程序 ITU-T G.707 同步数字体系（SDH）网络节点接口 ITU-T G.773 传输系统管理用的Q接口协议栈 ITU-T G.774 同步数字体系（SDH）网元信息模型 ITU-T G.774.01 SDH网元性能监视 ITU-T G.774.02 SDH网元的净荷结构的配置 ITU-T G.774.03 SDH网元的复用段保护管理 ITU-T G.774.04 SDH网元子网连接保护管理 ITU-T G.780 同步数字体系（SDH）网络和设备术语汇编 ITU-T G.783 同步数字体系（SDH）设备功能块的特性 ITU-T G.784 同步数字体系（SDH）和管理 ITU-T G.803 基于同步数字体系（SDH）的传送网体系结构 ITU-T G.805 传送网通用功能结构 ITU-T G.810 同步网的有关定义和术语 ITU-T G.811 基准时钟的定时特性 ITU-T G.812 适用于同步网节点时钟的从时钟定时特性 ITU-T G.813 同步数字体系设备运行适用的从时钟定时特性 ITU-T G.823 基于2048kbit/s体系的数字网抖动和漂移的控制 ITU-T G.825 基于同步数字体系的数字网抖动和漂移的控制 ITU-T G.826 基群和基群以上速率国际恒定比特率数字通道的差错参数和指标 ITU-T G.831 基于同步数字体系（SDH）的传送网管理能力 ITU-T G.832 准同步数字体系（PDH）网中传送SDH单元：帧和复用结构 ITU-T G.841 同步数字体系（SDH）网络保护结构的类型和特性 ITU-T G.842 同步数字体系（SDH）网络保护结构的互通 ITU-T G.957 同步数字体系（SDH）设备和系统的光接口 ITU-T G.958 基于同步数字体系（SDH）的光缆数字线路系统 ITU-T K.41 电信中心内部接口对浪涌电压的抵抗能力 ITU-T M.20 电信网的维护原理 ITU-T M.2100 国际PDH数字通道、段和传输系统投入业务和维护的性能限值 ITU-T M.2101 国际SDH数字通道、复用段投入业务和维护的性能限值 ITU-T M.2120 数字通道、段和传输系统的故障检测和定位规程 ITU-T M.3010 电信管理网（TMN）总则 ITU-T M.3400 电信管理网（TMN）管理功能 ITU-T Q.921 ISDN的用户网络接口的数据链路规范 ITU-T V.11 在数据领域中通常同集成电路设备一起使用的平衡双流接口电路的电气特性 ITU-T V.24 数据终端设备（DTE）和数据电路终端设备（DCE）之间的接口电路定义表 ITU-T T.50 国际参考字母数字（IRA）（前国际5号码或IA5）—信息技术—信息交换用7位编码字符集 ITU-T X.21 共用数据网同步操作的数据终端设备（DTE）和数据电路终端设备之间的接口 ITU-T X.21bit 设计可与同步V系列调制解调器接口的数据终端设备（DTE）在公用数据网上的使用 ITU-T X.25(SO 8208) 数据终端设备（DTE）和数据电路终端设备之间的X.25接口 ITU-T X.27 在数据通讯领域中通常同集成电路设备一起使用的平衡双流接口电路的特性 ITU-T X.208(SO 8824) 抽象句法记法一（ASN.1） ITU-T V.28 不平衡双流接口电路的电气特性 ITU-T X.209(SO 8825) 抽象句法记法一（ASN.1）基本编码规则规范 ITU-T X.214(SO 8072) 信息技术—开放系统互连—运输服务定义 ITU-T X.215(SO 8326) ITU-T 应用的开放系统互连的会话服务定义 ITU-T X.216(SO 8822) ITU-T 应用的开放系统互连的表示服务定义 ITU-T X.217(SO 8649) ITU-T 应用的开放系统互连的联系控制服务定义 ITU-T X.219(ISO IS 9072-1) 远程操作：模型、记法和服务定义 ITU-T X.224(SO 8073) 信息处理系统—开放系统互连—面向连接的传送协议规范 ITU-T X.225(SO 8327) ITU-T 应用的开放系统互连的会话协议规范 ITU-T X.226(SO 8823) ITU-T 应用的开放系统互连的表示协议规范 ITU-T X.229(SO IS 9072-2) 远程操作：协议规范 ITU-T X.233 信息技术—提供无连接式网络服务的协议：协议规范 ITU-T X.511(SO9594-3) 信息技术—开放系统互连—号码簿：抽象服务定义 ITU-T X.519(SO9594) 信息技术—开放系统互连—号码簿：协议规范 ITU-T X.710(SO 9595) 管理信息服务定义：公共管理信息服务定义 ITU-T X.622 信息技术用于提供无连接式网络服务的协议：借助于X.25子网提供基础服务 ITU-T X.710(ISO 9596-1) 管理信息服务定义：公共管理信息协议 ISO7498 信息处理系统—开放系统互连—管理框架 ISO8073/AD2 信息处理系统—开放系统互连—面向连接的传送协议规范/附录2基于无连接网络服务的第4类操作 ISO8348 信息处理系统—数据通信网服务定义 ISO8473 信息处理系统—无连接模式网络服务数据通信协议 ISO8571.1 信息处理系统—开放系统互连—文件传送、访问和管理—第1部分：一般介绍 ISO8571.2 信息处理系统—开放系统互连—文件传送、访问和管理—第2部分：虚拟文件存储定义 ISO8571.3 信息处理系统—开放系统互连—文件传送、访问和管理—第3部分：文件服务定义 ISO8571.4 信息处理系统—开放系统互连—文件传送、访问和管理—第4部分：文件协议规范 ISO8648 信息处理系统—开放系统互连—网络层内部结构 ISO8802.2 信息处理系统—地区网—第2部分：逻辑链路控制 ISO8802.3 信息技术—地区和城域网—第3部分：具有碰撞检测的载波检测多路接入（CSMA/CD）接入方法和物理层规范 ISO9542 信息处理系统—系统间电信和信息交换—与无连接模式网络服务（ISO 8473）共同使用的末端系统—中间系统内路由信息交换协议 ISO9545-1 信息处理系统—开放系统互连—公共管理信息服务定义 ISO9546-1 信息处理系统—开放系统互连—公共管理信息协议规范 ISO10172 信息处理系统—开放系统互连—电信和信息交换网络/传送协议互通规范 ISO10589 信息处理系统—系统域间电信和信息交换—与无连接模式网络服务（ISO8473）共同使用的中间系统—中间系统域内路由信息交换协议 GB/T1.3 标准化工作导则第1单元：标准的起草与表述规则第3部分：产品标准编写规定制（修）定 GB8405-87 光缆的环境性能实验方法 YD/T 1022-1999 SDH设备功能要求 YDN 099-1998 光同步传输网技术体制（修订） ITU-T G.707(2000) 同步数字体系的网络节点接口 IETF RFC2615 PPP over SONET/SDH IETF RFC1661 点到点协议（PPP） ITU-T X.86(001) 同步数字体系（SDH）上传送Ethernet的LAPS技术要求 IEEE Std 802.3-2000 以太网的国际标准本工程设计除满足以上ITU-T国际标准外，还需要满足以下交通部制定的指导意见：（1）交通部《高速公路通信模式标准》 2001年；（2）交通部《公路、水路交通信息化“十五”发展规划》 2001年8月；（3）交通部《公路、水运交通行业信息化工作指导意见》 2001年1月；（4）《江苏省高速公路网交通工程总体规划》 1998年12月；（5）《江苏省交通专用通信网总体规划纲要》 1997年3月；（6）国家和交通部相关标准及政策。三、业务需求分析及容量计算本次系统承载苏北航务管理处至基层单位的全线视频图像业务和数据/IP业务，负责图像从各无人站向有人站汇聚和有人站与各监控中心之间图像的传输。其业务容量如下： 1、视频监控业务：近期规划是每个站点40路图像，按照目前的标清图像2M带宽计算，所需带宽为15*40*2M=1.2G。在8个重点航区、航段需要放置共9个视频监控，所需带宽9*2M=18M。另外：海事局也会在沿河道每5公里安置1个监控，以就近接入的方式接入，共需带宽100*2M=200M。 2、数据通讯业务：苏北航务管理处至基层单位的数据流量也统一承载在传输系统上，预计带宽100M（由于数据业务存在不确定性、突发性等特点，因此实际带宽将远小于此带宽）。 3、IP电话业务及视频会议业务：传输系统还需要为后期苏北航务段的IP电话系统及视频会议系统预留带宽，并且考虑到高清视频会议的应用需求，本次每个站点为IP电话及视频会议业务预留4M带宽，总共64M带宽。当前系统所需总带宽：1.2G+18M+200M+100M+64M=1.582G。由于本工程中组网结构为两个相切环，因此每个环占用总带宽约0.741G，考虑到后期业务扩容等需要，要求此次系统使用2.5G 传输系统，同时该系统需要支持平滑升级至10G的能力。在认真分析了京杭运河传输系统实际的应用后，我们发现其还有如下应用需求：对传输系统上承载的各种业务进行不同的优先级分配，对不同的业务实施不同的保护和带宽分配方式。 A类业务：此类业务包括视频监控业务、视频会议业务，此类业务需要具有严格的时延、抖动和保护，是最高优先级的业务，在任何时候都需要保证充足的业务带宽 B类业务：此类业务包括苏北航段内部的数据办公业务，此类业务对时延和抖动无特殊要求，但有带宽承诺。 C类业务：此类业务包括Internet上网、聊天等业务，此类业务优先级最低，我们采用尽力而为的传送机制，在带宽充裕的情况下保证其带宽，在高优先级业务占有大量带宽时，此类业务需要释放自己的带宽供高优先级业务使用。四、技术组网方案通过认真的分析苏北航段对于传输系统的应用需求，我们发现传统的MSTP刚性管道技术已经不能很好的解决此次业务对于QoS以及弹性带宽等的需求。针对这种情况，按照京杭运河苏北段光缆敷设的路由，并根据苏北航务管理处视频监控系统需求特点和内嵌RPR的技术特点，提出了最适合苏北航运处信息化建设的最优组网方案—内嵌RPR技术的传输解决方案利用苏北运河沿线既有光缆线路中四根光纤按站点一隔一跳站方式连接所有站点，用内嵌RPR功能的2.5设备组建两个光纤环网。图1：苏北航道光传输网光纤连接图苏州处、淮阴船闸、刘老涧船闸、宿迁船闸、皂河船闸、邳州航道站、刘山船闸、解台船闸、徐州航道站组成环一，组建STM-16 RPR环，业务断纤有保护。苏北处、淮安船闸、邵船闸、施桥船闸、宝应航道站、工程总队组成环二。组建STM-16 RPR环，业务断纤有保护。邵伯航道站挂在邵伯船厂站上，采用STM-4无保护链；图2：苏北航道光传输网网络拓扑图五、互联互通方案 1、办公内网与传输系统之间的接口本工程内新建的RPR环网用于各船闸之间互通业务，而每个船闸内分别新建一台三层全千兆光口以太网交换机作为本地局域网的总出口，各站自有的各类业务首先通过三层以太网交换机进行汇聚以及VLAN划分后，再通过2路千兆光口上行至传输设备不同的以太网板进行信息交互，从而可以对业务进行线路冗余保护。另外，在六圩口和蔺家坝两个无人值守站也分别新建一台三层以太网全千兆交换机，将各自局域网内业务进行汇聚分类后，分别通过千兆光口上联至就近站点。 2、与省交通运输厅传输系统之间的接口江苏省交通运输厅现有一套MSTP传输系统，在本传输系统建成后，采用标准的STM-N光接口可实现两者之间业务互联互通。六、系统设备技术规范为了能够更好的满足苏北航道传输系统后期的平滑升级及扩展能力，本期所有站点（除卲伯航道站外）所配置设备需支持平滑升级至10G的能力。该项目中传输设备（除卲伯航道站外）需满足以下技术规格： 1、为了能够满足未来业务量的增加带来的带宽问题，所有传输设备需具备平滑升级至10G的能力； 2、为了便于工作人员维护，要求本系统内设备具备以下两个功能： A）本工程所选用的设备需能够避免后期扩容时因为特定槽位被占用导致工程隔接，要求本工程所有传输设备的槽位全部能够通用（即各类单板均能在所有槽位使用，比如：155M/622M/2.5G/10G光口板、以太网板等），单子架支持10G光方向不少于18个、2.5G光方向不少于56个。 B）为了能够尽量减少工作人员到现场维护的困扰以及减少系统的复杂性，要求针对本工程新建的网管需能够同时对MSTP设备以及下层局域网的出口交换机进行统一管理。 3、本工程内所有传输设备的高阶交叉能力不应小于40G，低阶交叉能力不应小于5G。 4、为了能够对现网业务进行全程保护，该传输系统设备需具备以下保护功能： A）该系统设备需具备支持双纤双向复用段保护、双纤双向通道保护、四纤双向复用段保护、四纤双向通道保护等多种线路侧保护机制，且保护倒换时间小于50ms。 B）该系统设备所有关键单板需提供1+1冗余保护，比如：主控板、电源板、时钟板、交叉板等；同时，业务单板需支持1：N保护，比如：E1/T1、E3/T3以及以太网板等。 C）网管系统应能够支持主副网管功能，当主用网管出现故障时，辅助网管自动对整个系统进行监控。 5、该系统内所有传输设备业务槽位应能够满足本期工程以及后期扩容需要，要求业务槽位数量应不少于14个。 6、针对该网络中出现的超远距离问题，本期所采用的传输设备需具备超远距离解决方案，中间无需新增中继站。 7、本工程内所配置的以太网板应全部为RPR单板，其功能应满足以下要求： RPR单板系统侧应能提供2个RPR SPAN端口和4个EOS端口： 1) RPR系统侧包含2个RPR SPAN：映射方式VC-4-Xv、VC-3-Xv, 背板带宽2.5G，可以构建1.25G RPR环。 2) RPR单板系统侧4个EOS端口、映射方式VC-12-Xv，最大带宽63 x VC12。 RPR板应具备以下功能： · 交换容量5G，背板带宽2.5G; · 提供8FE＋2GE用户以太网接口; · 系统侧提供2个RPR SPAN端口和4个EOS端口；EOS系统端口可用于RPR业务过环或与其他EOS单板互通。 · 符合IEEE802.17，支持2个RPR SPAN，最大可以组建1.25G 双向环； · 支持RPR环与EOS链路的互操作，实现映射颗粒的转换; · 支持Bypass RPR MAC功能，作为EOS的透传板使用，支持2个GE＋4个FE透传； · EOS端口支持CSF OAM功能，提供点到点LST功能； · 支持IGMP Snooping组播协议，支持IPTV应用； · 支持LACP协议，提供带保护的大容量动态链路聚合功能； · 良好的业务安全隔离，支持基于Q in Q的VLAN VPN； · 支持VC-12-Xv/VC-3-Xv/VC-4-Xv、LCAS和GFP。 8、为了能够提高设备运行过程中的安全性，所有设备的光接口需在独立的光接口板上提供，不能与主控板、交叉板等共用一块单板。 9、各站点设备详细配置要求如下表3 各站点设备配置要求站点以下所有设备（除卲伯航道站外）都应具备升级至10G的能力，卲伯航道站应具备升级至2.5G的能力。配置需求设备名称数量备注徐州航道站机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <20KM至解台船闸 2.5G光线路板 1块 <60KM至邳州航道站业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　解台船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <20KM至徐州航道站 2.5G光线路板 1块 <80KM至邳州航道站业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　刘山船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <60KM至徐州航道站 2.5G光线路板 1块 <80KM至皂河船闸业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　邳州航道机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 2块 <80KM至解台船闸、宿迁船闸业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　皂河船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <60KM至刘老涧船闸 2.5G光线路板 1块 <80KM至刘山船闸业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　宿迁船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 2块 <80KM至泗阳船闸、邳州航道业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　刘老涧船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <60KM至皂河船闸 2.5G光线路板 1块 <80KM至淮阴船闸业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　泗阳船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <20KM至苏北处 2.5G光线路板 1块 <80KM至宿迁船闸业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　淮阴船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <20KM至苏北处 2.5G光线路板 1块 <80KM至刘老涧船闸业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　苏北处机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 4块 <20KM 业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　网络管理软件 1套 16个网元接入授权　工程总队机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <20KM至苏北处 2.5G光线路板 1块 <60KM至宝应航道站业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　淮安船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <20KM至苏北处 2.5G光线路板 1块 <170KM至邵伯船闸光放大器 1套　业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　宝应航道站机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <60KM至工程总队 2.5G光线路板 1块 <170KM至施桥船闸光放大器 1套　业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　邵伯船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <40KM至施桥船闸 2.5G光线路板 1块 <170KM至淮安船闸光放大器 1套　 622M光线路板 1块至邵伯航道站业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　邵伯航道站机柜 1套含安装机架和分配电源公共部件 1套交叉、电源等，且需要提供1+1冗余保护 622M光线路板 1块至邵伯船闸业务单板 1块以太网板整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　施桥船闸机柜 1套含子架和安装机架公共部件 1套交叉、电源、主控等，且需要提供1+1冗余保护 2.5G光线路板 1块 <40KM至卲伯船闸 2.5G光线路板 1块 <170KM至宝应船闸光放大器 1套　业务单板 2块 RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框 1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器 1套监控软件 1套配件、线缆、公务电话等 1套　　 IP电话语音业务网关 1套提供2个WAN口，1个LAN口，1个USB 2.0借口，1个E1接口,容量大于400线 IP视频话机 180套 5.6英寸的TFT彩色LCD，屏幕和VGA摄像头，CMOS传感器七、RPR业务配置及优势 RPR环网具有自动拓扑发现功能，系统自动监测网络状态支持自动拓扑发现；每个站点都能了解环的完整结构，增减网络节点时自动更新网络拓扑结构，无需配置，真正做到即插即用；后期网络业务改变也无需重新配置电路，大大简化维护工作。本工程采用RPR技术的方案优势有如下几个方面： 1、完善的QoS管理严格的业务流分类，支持A0、A1、B、C类业务，可以支持1000条业务流。 A0类业务仅配置保证带宽，超过保证带宽的丢弃，且不用时，不放弃占用带宽； A1类业务仅配置保证带宽，超过保证带宽的丢弃，且不用时，放弃占用带宽； B类业务配置保证带宽和限制带宽，保证带宽内的为B-CIR业务，保证带宽外限制带宽内的为B-EIR业务，超过限制带宽的帧丢弃处理； C类业务仅配置限制带宽，超过限制带宽的丢弃。然而现实网络中，首先需要识别业务的优先级才能充分发挥RPR的Qos管理优势，内嵌RPR在原有EOS基于端口、VLAN优先级基础上，提供对IP包的识别能力，可以基于IP优先级、DSCP优先级、TOS优先级配置业务，每条业务中可以包含任意数量的IP/DSCP/TOS优先级类型。 2、组播支持内嵌RPR不仅支持二层组播协议IGMP V2，而且还支持3层路由协议组播PIM。 1．主机和组播路由器之间的二层组播技术，IGMP是惟一可选的协议，通过使用该协议与主机进行通信，以了解局域网上的组播组，主机通过向路由器发送消息告诉路由器它希望"听"到哪个组的报文。 2．路由器与路由器之间组播路由协议，对于大型的IP组播网，需要第三层的IP路由组播协议。包括DVMRP、PIM、MOSPF和CBT。随着技术的进步和市场的选择，其中的PIM协议脱颖而出，成为广泛支持的组播协议。该协议的"显示加入"特性只会向需要组播报文的网络传播报文，同时组播源到接收者的网络延迟小。 3、灵活的逻辑组网受限与RPR技术特点，RPR要求环形网，然而由于实际物理拓扑并非全部都是单环，因此配合逻辑子网特性，可以组建RPR逻辑环，RPR环不需要SDH环网保护，而TDM业务由SDH保护环来保护。由于传输线路速率低，拓扑复杂，组建RPR环困难，如何把接入层业务接入RPR环，2个RPR环如何连接，内嵌RPR对RPR功能进行扩充，增加EOS接入功能，并支持RPR环互联。通过RPR单板内部EOS端口，远程接入EOS站点，而无需通过FE转接。 4、成熟的RPR保护内嵌RPR保护突破SDH MSP环保护16个节点限制， Steering保护、Wraping保护统一机制，避免环上保护类型不统一造成保护失败，避免人工配置错误。 5、安全性人工配置静态目的站点，所有业务默认为自动查找方式，如果配置了静态目的站点的业务按静态地址发送，无需进行MAC转发学习，避免用户MAC、VLAN、IP信息泄漏，避免用户访问非法IP。同时RPR软件以一定周期根据RPR拓扑数据库中环网站点信息，对配置的静态目的站点地址进行判断，当拓扑数据库中不存在该静态配置的目的站点地址时，应上报告警，并将该业务剥离，禁止其上环。 QinQ支持，清晰的UNI构架，用户Vlan设置与网络Vlan设置无关，环网也无需处理用户Vlan；简单安全。扩展性极好，理论上可以支持16M用户/虚拟网。（各站还可以维护自己的Vlan与MAC地址结构），各站网络具有较高的独立性，避免不同站点之间Vlan冲突，Vlan相同造成不同站点之间信息泄漏与入侵。第二章系统网络功能一、综述网络的生存性是通信网络设计中至关重要的环节，而SDH传输网络正是以其良好的自愈性能见长。如何克服由于传输线路中断或节点瘫痪而引起的业务中断，使网络在发生故障时尽快恢复，以减少因传输线路中断而造成严重的经济损失和社会影响，成为SDH传输网络建设中必不可少的设计考虑。二、系统保护传输系统的传输路由由架设在线路两侧的光缆组成环路网络。传输系统的工作环路光纤发生断路故障时可自动判断并切换到备用环路光纤工作，主用环路和备用环路自动切换时间不大于50ms，主、备用环路之间切换不得影响正在工作中的用户的正常使用。完成倒换动作后应向传输网络管理系统报告保护倒换事件。三、自愈功能环路中的传输设备发生故障和光缆断路时，传输环路应自动脱离故障设备和组成新的环路继续工作，并发出故障报警信息。网络无单节点失效。四、扩容与组网系统应具有可扩展性，为今后的业务发展预留容量及扩展条件。传输网络应提供较好的兼容性能，可兼容并连接本网络以外的其它网络或系统。五、自诊断功能系统应具有自诊断功能，可进行故障管理、性能监视、系统管理、配置管理。能向集中告警终端提供告警信息。第三章时钟同步方案一、全网时钟同步规划简述时钟同步是关系到SDH传输网络传输质量和网络安全性的关键环节。通常，保证时钟同步系统的可靠性可从两个方面来考虑：一个方面是通过外部基准时源的设置保证时钟源的可靠性，根据实际条件可采用多种方式，例如可设置多个时钟同步钟源，根据同步时源的设置划分多个同步区域，同步区域内网元同步于本区域基准时源；而当区域内同步时源失效，则网元可利用设备同步倒换机制实现向相邻同步区域内同步时源锁定，从而实现同步保

展开阅读全文