天津塘沽寬帶IP網(wǎng)絡(luò)平臺及業(yè)務(wù)應(yīng)用分析
2001/04/12
一、骨干路由策略
天津?qū)拵ЬW(wǎng)具有與INTERNET不同的應(yīng)用模型，因此，建議采用獨立的自治系統(tǒng)號碼。未來申請的獨立自治系統(tǒng)號碼可以為整個天津?qū)拵ЬW(wǎng)絡(luò)使用。基于目前自治系統(tǒng)號碼申請的困難，暫不申請自治系統(tǒng)號碼，塘沽的寬帶網(wǎng)絡(luò)可以采用與天津163之間使用IGP互聯(lián)的方式。
1、采用獨立自治系統(tǒng)號碼的互聯(lián)方式
本網(wǎng)采用獨立的自治系統(tǒng)號碼，網(wǎng)絡(luò)和CHINANET骨干網(wǎng)和天津163網(wǎng)之間采用BGP4路由協(xié)議相連，由于天津163與CHINANET骨干網(wǎng)采取路由聯(lián)盟（Confederation）方式，天津163采用保留的自治系統(tǒng)號碼，因此未來如果需要與天津163和CHINANET骨干網(wǎng)都相連，則本網(wǎng)要向電總數(shù)據(jù)局申請保留的自治系統(tǒng)號碼，和整個163一起在國際網(wǎng)絡(luò)上表現(xiàn)的自治系統(tǒng)號為CHINANET的自治系統(tǒng)號碼，即AS4134。
2、采用IGP連接
為保證業(yè)務(wù)盡快開展，天津?qū)拵ЬW(wǎng)的第一期工程 ---- 塘沽寬帶網(wǎng)采用IGP方式與天津163骨干網(wǎng)相連。鏈接方式為兩條155M POS連接，兩條鏈路互為備份并起負(fù)載平橫的作用，采用OSPF可以實現(xiàn)PER DESTINATION的負(fù)載平衡功能。
本網(wǎng)的核心路由器GSR連接的設(shè)備之間以及本設(shè)備到分發(fā)層之間的連接采用OSPF Area 0，其余按照地點分配OSPF的AREA，AREA號碼定為本地點最大的地址塊的號碼，以便于記憶和管理。
在本網(wǎng)申請下來獨立的自治系統(tǒng)號碼時候，網(wǎng)絡(luò)需要路由割接。只要在配置上將本網(wǎng)與天津163斷開，本網(wǎng)的OSPF域自動成為一個獨立的域，在此同時，本網(wǎng)與天津163之間的BGP路由打通，本網(wǎng)的地址通過BGP向天津163廣播，這時，本網(wǎng)已經(jīng)與INTERNET實現(xiàn)連接，然后本網(wǎng)可以和163骨干網(wǎng)之間建立BGP連接，本網(wǎng)將向163骨干網(wǎng)直接廣播路由，以形成最佳路由。
二、接入層路由策略
由于用戶設(shè)備有可能經(jīng)常開關(guān)機，而且經(jīng)常會出現(xiàn)端口配置錯誤的情況，因此，如果與用戶之間運行OSPF路由協(xié)議，用戶端的不穩(wěn)定性將使整個網(wǎng)絡(luò)的路由產(chǎn)生動蕩。基于此考慮，建議與企業(yè)用戶相連時采用靜態(tài)路由，以避免用戶網(wǎng)絡(luò)的不穩(wěn)定性對大網(wǎng)的影響。
三、IP地址規(guī)劃
隨著因特網(wǎng)規(guī)模變大，IP地址越來越是INTERNET上寶貴的資源。傳統(tǒng)的定長掩碼（FLSM）編址方式已經(jīng)被變長掩碼（VLSM）編址方式和無類別域間路由（CIDR）取代，因此，現(xiàn)在已經(jīng)沒有了傳統(tǒng)意義上的地址類概念。
天津?qū)拵?/font>IP網(wǎng)絡(luò)的地址結(jié)構(gòu)主要有骨干網(wǎng)絡(luò)、擴展層網(wǎng)絡(luò)、居民小區(qū)接入、寫字樓企業(yè)用戶接入、數(shù)據(jù)中心。
考慮IP地址資源有限，因此，居民小區(qū)接入用戶量大，地址使用效率低，因此在居民小區(qū)部分采用RFC 1519規(guī)定的保留地址，建議采用10.0.0.0。在每個小區(qū)的出口處配備地址轉(zhuǎn)換設(shè)備，實現(xiàn)保留地址和合法地址之間的轉(zhuǎn)換。
四、域名規(guī)劃
由于CNNIC即將放開.cn下的域名申請限制，故建議天津?qū)拵ЬW(wǎng)申請域名為 ：tjwbn.cn，意為：TianJin Wide Bandwidth Network 。在此域名下塘沽寬帶網(wǎng)的域名為：tg.tjwbn.cn 。
域名服務(wù)器選擇SUN E450承擔(dān)。
五、關(guān)于 Cisco ADSL解決方案
Cisco ADSL解決方案包括一套綜合的用戶端CPE產(chǎn)品和中心局CO 端 產(chǎn)品，并結(jié)合Cisco在第二層及第三層業(yè)務(wù)方面的傳統(tǒng)實力，提供了完整的解決方案。這個解決方案包括端到端解決方案、統(tǒng)一的IOS操作系統(tǒng)平臺、強大的多業(yè)務(wù)支撐能力、投資保護和完善的售后服務(wù)。運營商將能夠向客戶提供前沿的產(chǎn)品和業(yè)務(wù)，并具有向ADSL基礎(chǔ)設(shè)施演進的能力，以滿足未來的要求。
CO端產(chǎn)品為DSLAM 6260( DSL Access Multiplexer) ， UAC 6400 (Universal Access Concentrator)；CPE端產(chǎn)品為Cisco 677/627。
針 對 以 上 產(chǎn) 品 ， CISCO 同 時 提 供 完 善 的 網(wǎng) 絡(luò) 管 理 產(chǎn) 品 來 對 ， 整 個 ADSL 產(chǎn) 品 系 列 進 行 統(tǒng) 一 的 管 理 。
網(wǎng) 絡(luò) 管 理 產(chǎn) 品 為 ： CEMF (Cisco Element Management Framework) 和 DSL MANAGER 及 CONNECTION SERVICE MANAGER。
Cisco還可以向客戶提供帶業(yè)務(wù)選擇功能的ADSL解決方案。業(yè)務(wù)選擇網(wǎng)關(guān)可以是單獨的設(shè)備，也可以與UAC 6400一起提供。
通過業(yè)務(wù)選擇網(wǎng)關(guān)，客戶將能夠：為ADSL用戶提供基于web的菜單，使他們能夠舒適、方便地訪問不同的用戶；支持每一個ADSL用戶，使用單個PVC和多個PPP話路建立多個并行會話；提供卓越的按每個用戶、每個業(yè)務(wù)的使用計費的功能；用戶可以使用一個登錄口令對來訪問多個業(yè)務(wù)；推出和測試新業(yè)務(wù)；在閑置超時后，暫停用戶的話路，從而優(yōu)化了網(wǎng)絡(luò)資源。
六、網(wǎng)絡(luò)管理
全網(wǎng)業(yè)務(wù)管理中心網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備由Catalyst 2948G雙備份、Cisco PIX Firewall 525 雙備份雙備份組成，構(gòu)成高可靠性網(wǎng)絡(luò)系統(tǒng)。
兩臺Cisco PIX Firewall在保證內(nèi)部業(yè)務(wù)系統(tǒng)安全運行的同時，采用Stateful Failover的方式工作，確保整個系統(tǒng)的可靠性，當(dāng)一臺Cisco PIX Firewall出現(xiàn)故障時，另一臺可以平穩(wěn)接管幾乎全部的工作（僅有少量的連接會終斷）。Cisco PIX Firewall 5.2版本支持三塊千兆的網(wǎng)卡，保證將來向千兆網(wǎng)絡(luò)的平滑升級。防火墻外部連接到天津?qū)拵?/font>IP網(wǎng)數(shù)據(jù)中心的Catalyst 6509交換機上。
兩臺Catalyst 2948為與之相關(guān)的服務(wù)器提供高的吞吐率。兩臺交換機采用互備份的方式工作，采用GE互連保證交換機的工作平穩(wěn)切換。
整個網(wǎng)絡(luò)系統(tǒng)配備網(wǎng)管工作站兩臺；配備Cisco Resource Manager Server服務(wù)器一臺；配備ISS Engine服務(wù)器一臺；配備ISS Scanner服務(wù)器一臺；配備ISS Console控制終端一臺；配置Infranet計費應(yīng)用/用戶驗證服務(wù)器兩臺；配置Infranet數(shù)據(jù)采集機一臺；配置ORACLE數(shù)據(jù)庫服務(wù)服務(wù)器兩臺；配置一臺FC磁盤陣列，做數(shù)據(jù)存儲。
網(wǎng)絡(luò)節(jié)點和拓?fù)涔芾聿捎?/font>HP OpenView Network Node Manager管理模塊；網(wǎng)絡(luò)性能管理采用HP OpenView Net Metrix管理模塊。HP OpenView NNM主要管理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、節(jié)點設(shè)備及其配置， Net Metrix/UX則可監(jiān)視網(wǎng)絡(luò)上所運行的動態(tài)業(yè)務(wù)流情況，從而為網(wǎng)絡(luò)的日常運營、報告、故障排除和容量規(guī)劃提供有價值的性能統(tǒng)計和數(shù)據(jù)包信息。
對操作系統(tǒng)、數(shù)據(jù)庫及關(guān)鍵應(yīng)用系統(tǒng)的管理，我們采用業(yè)界領(lǐng)先的HP OpenViewIT/Operations（IT/O）建立本網(wǎng)的系統(tǒng)、數(shù)據(jù)庫及應(yīng)用管理平臺。IT/Operations內(nèi)部包含了網(wǎng)絡(luò)管理模塊 Network Node Manager。
HP OpenViewIT/Operations是一個先進的操作和問題及故障管理解決方案，用于管理及維護分布式、多供應(yīng)商IT環(huán)境的正常運行。該產(chǎn)品提供集中和分布式管理功能，可使用戶積極地監(jiān)視和管理網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用程序以及數(shù)據(jù)庫的各個方面。智能的HP OpenViewIT/Operations代理（agent）可以在被管理的系統(tǒng)上進行預(yù)配置，能夠在不與中央管理控制臺進行交互的情況下迅速解決問題，這是邁向自管理系統(tǒng)的重要步驟。
采用HP OpenView PerfView, MeasureWare,Glance Plus可對各類主機的性能進行監(jiān)控，以便更好地利用系統(tǒng)資源。HP OpenView PerfView和 MeasureWare Agent軟件從用戶的角度監(jiān)視關(guān)鍵客戶機/服務(wù)器的性能，允許管理員將服務(wù)級目標(biāo)與實際應(yīng)用程序性能進行比較。
對數(shù)據(jù)庫管理功能實現(xiàn)，我們主要采用HPOpenView數(shù)據(jù)庫管理模塊Smart Plug-In for Oracle。
配置管理功能的實現(xiàn)，我們推薦采用HP OpenView IT/Administration。
HP OpenView IT/Administration為UNIX和PC環(huán)境提供了統(tǒng)一的系統(tǒng)管理，使用IT/Administration可以控制并配置大量的多機種系統(tǒng)。IT/Administration為在不同的平臺上集中運行各種系統(tǒng)管理工作提供了單一直觀的界面。
對于其他類型的應(yīng)用系統(tǒng)的管理，HP OpenView提供多種方法來實現(xiàn)一體化的、集成的網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫及應(yīng)用的管理解決方案。
(1)通過HP OpenView系統(tǒng)管理平臺IT/Operations管理應(yīng)用系統(tǒng)
(2)通過IT/Operations提供的ApplicationInterface（API）收集應(yīng)用的信息、管理應(yīng)用系統(tǒng)
(3)在IT/Operations管理平臺之上插接相應(yīng)的管理應(yīng)用的插接模塊
(4)采用HP OpenView提供的開發(fā)工具集定制相應(yīng)的應(yīng)用管理模塊
HP OpenView支持基于JAVA界面的遠(yuǎn)程監(jiān)控管理功能，使得網(wǎng)絡(luò)和系統(tǒng)管理員能夠在任何一地登陸到管理平臺上對網(wǎng)絡(luò)和系統(tǒng)進行監(jiān)控。為保證管理信息的安全性，可以根據(jù)需要，依照管理員的工作經(jīng)驗不同建立不同權(quán)限和管理范圍的管理用戶，如網(wǎng)絡(luò)管理員和系統(tǒng)管理員，或管理員和操作員等。當(dāng)以不同用戶和密碼登陸到管理平臺上時，所出現(xiàn)的管理界面和管理范圍會由于權(quán)限不同僅顯示可以管理和監(jiān)控的管理內(nèi)容。
HP OpenView IT/Operations本身采用DCE－RPC安全通訊機制，以保證網(wǎng)管系統(tǒng)本身的安全性。
對于Cisco公司的網(wǎng)絡(luò)設(shè)備，如路由器、交換機等產(chǎn)品，我們建議在HP OpenView Network Node Manager之上集成Cisco公司的網(wǎng)絡(luò)設(shè)備管理模塊CiscoWorks2000，進行網(wǎng)絡(luò)設(shè)備的監(jiān)視及配置管理。
七、認(rèn)證及計費
在本次方案中，我們選用Portal公司的Infranet系統(tǒng)作為天津?qū)拵?/font>IP網(wǎng)的計費/認(rèn)證系統(tǒng)，本軟件完全能夠滿足工程對IP基本業(yè)務(wù)的計費和用戶管理的要求。
按照要求，撥號用戶使用目前天津163/169的計費系統(tǒng)，將寬帶用戶單獨在塘沽設(shè)置一個計費中心計費。
安裝完成后的用戶管理和計費系統(tǒng)如下圖所示：
圖中每一個方框代表一臺物理機器，系統(tǒng)安裝完全體現(xiàn)Portal公司Infranet系統(tǒng)模塊化的體系結(jié)構(gòu)：
硬件平臺呈3層結(jié)構(gòu)，分別為應(yīng)用層、Infranet計費和用戶管理層以及數(shù)據(jù)庫層。
Infranet平臺的四層客戶/服務(wù)器結(jié)構(gòu)分工如下圖所示：
圖 四層體系結(jié)構(gòu)
這個計費/認(rèn)證系統(tǒng)是基于事務(wù)處理的“綜合性實時”系統(tǒng)，可以實現(xiàn)如下功能：
實時創(chuàng)建/撤銷/暫停帳號，用戶能夠在開戶后立即使用業(yè)務(wù)，一旦被禁止又將立即無法訪問任何業(yè)務(wù)；實時計算用戶訪問費用；控制同時通話個數(shù)，如，定義為同時允許2個通話，則不允許第3個通話；實時斷線的預(yù)付卡業(yè)務(wù)，對于可充值卡，隨時交款隨時啟用；實時“按需出帳”，隨時為用戶打印出到目前為止的帳單；實時更改價格模型；實時更新業(yè)務(wù)，如，原有的卡帳號只能打電話，增加Internet業(yè)務(wù)后，用戶不需要做任何改動，立即可以上Internet網(wǎng)訪問；實時Web自服務(wù)，用戶在任何時刻查詢到的都是最新和最正確的訪問數(shù)據(jù)，更改任何信息都是實時生效；實時信用查詢，防止惡意訪問，若用戶已經(jīng)達(dá)到信用限制，將拒絕訪問；實時的活動跟蹤，記錄系統(tǒng)運行狀況。
同時，這個系統(tǒng)是充分可擴展的“無限性”系統(tǒng)，可以實現(xiàn)以下一些功能：
首要的，平臺不可以限制用戶量的大小，用戶數(shù)應(yīng)該可以達(dá)到，數(shù)以十萬、數(shù)以百萬、數(shù)以千萬，甚至更多；平臺不可以因為系統(tǒng)升級而頻繁當(dāng)機；平臺不可以存在單點故障點，不可以成為整個系統(tǒng)的瓶頸；平臺不可以限制ISP的業(yè)務(wù)類型和業(yè)務(wù)策略，應(yīng)能夠適應(yīng)ISP業(yè)務(wù)的不斷發(fā)展，提供對多業(yè)務(wù)的支持；平臺不可以限制價格策略的變化，也不可以限制多種業(yè)務(wù)捆綁銷售時的價格捆綁策略，且應(yīng)易于修改；平臺不可以限制系統(tǒng)與外部系統(tǒng)和外部應(yīng)用的結(jié)合，如，與多種接入方式的結(jié)合，與多種網(wǎng)關(guān)的結(jié)合，與多種Email系統(tǒng)的結(jié)合，與多種銀行系統(tǒng)的結(jié)合，與多種數(shù)據(jù)庫系統(tǒng)的結(jié)合。
在這樣的平臺上，ISP才能夠按照自己的業(yè)務(wù)模式和商業(yè)策略設(shè)計自己的市場藍(lán)圖，自由的發(fā)揮自身的優(yōu)勢，不受任何來自系統(tǒng)的限制。
| 在線應(yīng)用型呼叫中心助蓋爾瑪提升業(yè)務(wù)管理 2009-09-27 |
| 合力金橋軟件推出HollyKM知識管理系統(tǒng) 2009-09-08 |
| 合力金橋軟件助趕集網(wǎng)打造呼叫中心服務(wù)平臺 2009-09-04 |
| 利用新一代智慧客服平臺讓服務(wù)更專業(yè) 2009-08-26 |
| 中移動12580再攜手合力金橋軟件提升服務(wù) 2009-08-20 |