省环保专网技术方案.docx

1、省环保专网技术方案安徽省环保组网技术方案2.1项目技术方案针对安徽省环保专网接入租赁项目的重要性和特殊性，我们在设计解决方案时特别遵循了以下设计原则：先进性原则从较高的起点对网络建设进行规划，充分采用先进成熟的网络技术，满足安徽省环保实时、非实时数据传输需要。在本方案中采用新技术、新功能，采用中国电信强大的MSTP传输网络以及chinanet精品数据网为该项目设计、提供全面的解决方案，形成统一先进的通信系统。可靠性原则网络设计过程中从网络技术、网络中心节点全程双路由保护、传输设备保护等多方面考虑该项目的可靠性，保证数据传输的安全可靠。同时在方案中通过对该项目提供的724的服务保障，从技术和服务

2、两方面保证贵单位通信网络的可用性达到使用要求。经济性原则通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，尽可能利用和保护现有设备和投资，做到从实际出发，制定经济、合理的方案，以最小的网络建设和网络维护成本建设一个高可用、高安全的网络系统。可扩充性原则考虑到未来贵单位应用系统的飞速发展，网络承载的信息流量不断增加。此次项目的设计中须考虑未来带宽扩容的需要，从网络和设备的配置上都要保留一定的扩充余地，便于融入随着新技术发展带来的新功能，满足贵单位不断发展的业务需要。可管理性原则通过“网管专家服务”保证在贵单位项目建设完成后，可以自主对业务使用情况进行管理、监控，并且享受到中国电信的主

3、动服务，实现最大程度的业务自主管理灵活性。2.1.1 MSTP 2M专线组网方案安徽省环保专网采用三级网络架构，位于合肥的安徽省环保厅作为网络的核心节点，16个地市的环保局为一级网络节点，中心节点通过数字电路与一级网络节点相连，形成星型网络结构。考虑到贵单位业务的重要性及对网络指标的高要求，中国电信将本项目的电路均开在具有多种自愈保护机制的MSTP传输网络上。网络拓扑结构如下图所示： 为了保证基础传输平台的安全性，中国电信计划为此次项目的网络中心节点提供双局向、双路由的光缆系统，接入到中国电信合肥分公司的骨干传输机房。我们将在客户的机房配置一台容量为155M的传输设备，采用双光缆路由的二纤双向

4、复用段保护方式，组成155M自愈环网(MS-SPRing)，确保客户节点光路发生故障时在50ms内完成保护倒换，充分保障贵单位光传输系统的整体安全可靠性。同时，155M的传输设备可充分支持贵单位未来业务的扩展和升级需求，可快速进行升速并支持更多分点接入。在本次贵单位环保专网项目中，连接全省各分支节点的MSTP数字电路将汇聚到这台传输设备上，设备通过FE以太网电口连接到用户接入路由器的FE端口。安徽省环保用户机房155M光端机设备与中国电信合肥分公司两个骨干网传输机房光端机设备成三点环，接入到中国电信合肥分公司骨干MSTP网络上, 再通过中国电信合肥分公司传输网两大长途出口骨干节点“五里墩长途出

5、口局”与“大钟楼出口局”接入到中国电信骨干MSTP网络上，实现中心节点与各分支节点的互连。目前在合肥市安徽省环保厅已具备中国电信的光缆接入资源。所有光纤线路按照国家行业管理标准进行地埋敷设,光纤均符合G.652标准，不架空敷设。中国电信合肥分公司采用双路地埋光纤到用户端的方式，通过双局向、双路由的接入体系，充分保障接入电路的安全可靠，双光纤路由接入采用基于MSTP技术的11 MSP Ring的保护倒换机制，当线路发生中断或线路板卡故障时，MSTP保护倒换协议将马上启动，业务将发生自动倒换，倒换时间小于50ms，确保了客户业务的无缝、平稳、无间断地运行，不受线路中断所影响。中国电信为了保证各分地

6、市环保局一级网络节点与省厅中心节点间无单点故障，提高整个链路的高可用性，在本项目中，我们在所有节点的接入均采用光纤接入，而且做到全程双路由保护。在各接入电信局均在电路与设备两个方面进行了冗余保护。为了保证网络在未来具有充分的扩展能力，我们在各市数据中心配置了支持155M以上能力的传输设备，完全可以满足网络的扩展需求。MSTP（Multi-Service Transport Platform，多业务传送平台）是在传统的MSTP设备基础之上发展而来的。在原有MSTP设备基础上，增加了以太网等接口板，将以太帧通过MSTP标准封装后映射到N个2M通道中，通过传输网进行传送。中国电信政企客户MSTP专网

7、的网络汇聚层全部采用华为OSN3500传输设备构建。（一）性能特点直接向客户提供以太口，减少了客户设备投资。实现以太网业务的点到点的透明传输功能。带宽升级方便，只需对接入设备和传输网数据进行修改，客户设备不用做任何改动。带宽以2M为单位增加。支持点对多点连接。支持VLAN。支持MAC地址自学习功能。支持多种业务类型接入：中国电信提供客户端MSTP设备如OSN3500支持多种业务类型的接入，可以与以太网交换机、路由器等设备进行对接。OSN3500支持的业务类型和接入数量如所示。业务分类单设备最大接入数量MSTP16 x STM-1(o)、6 x STM-1(e)、5 x STM-4PDH112

8、x E1、96 x E1/T1、9 x E3、9 x DS3、48 x Framed E1以太网24 x FE(e)、8 x FE(o)、3 x GE(o)64kbit/s12 x N x 64kbit/s（N31）SHDSL24 x SHDSL（E1、N x 64kbit/s）音频和数据12路音频+4路RS-232+4路RS-422OSN3500支持的业务类型和接入数量提供多种同步时钟源：OSN3500工作于跟踪同步方式时，可选择下列同步时钟源作为参考时钟：2个2048kHz或2048kbit/s的G.703外同步时钟源；3个线路接口（IU1，IU2，IU3）中的线路同步时钟源；4个支路接口

9、（IU1，IU2，IU3，IU4）中的支路同步时钟源；SCB板线路接口的同步时钟源和支路接口的同步时钟源。支持灵活的组网能力：OSN3500能提供灵活的组网能力，支持点对点、线形、环形、枢纽形、网孔形（MESH）等。OSN3500作为接入层设备可以和华为公司的Metro系列设备、OSN系列设备进行混合组网。同时，它还支持与第三方设备的混合组网。支持多种保护方式：OSN3500针对各类业务提供完善的网络保护机制，在MSTP保护机制的基础上，对以太网业务增加了数据链路层的保护，形成对业务的分层保护。OSN3500支持的保护方式如表所示。业务类型保护方式备注MSTP/PDH线形1+1复用段保护线形1

10、:N（N5）复用段保护在1:N（N5）的网络保护应用时，可以利用保护通道传送额外业务。两纤单/双向复用段保护环两纤单/双向通道保护环子网连接保护同时配置了MSP（Multiplex Section Protection）和子网连接保护时，需要设置子网连接保护的延迟时间。共享光纤虚拟路径保护以太网在MSTP层，支持MSTP/PDH业务的保护方式OSN3500支持的保护方式支持统一的网管系统：OSN3500由T2000网管系统统一管理。T2000可实现对整个光传输系统的故障、性能、配置、安全等方面的管理及维护、测试功能；并可以根据用户要求，提供端到端（End-to-End）的管理功能。通过网管系统

11、的使用，可提高网络服务质量、降低维护成本，为合理使用网络资源提供保证。支持与第三方设备混合组网：OSN3500通过下列技术可以实现与第三方设备的混合组网。1. 扩展DCC字节：OSN3500使用复用段开销字节中的D4D12作为物理层通道，处理华为设备的管理信息，使用再生段开销字节中的D1D3处理第三方设备的管理信息。2. DCC字节的透明传输：OSN3500使用再生段开销字节中的D1D3作为物理层通道，处理华为设备的管理信息；将复用段开销字节D4D12作为一条或多条通道，透明传输第三方设备的管理信息。3. 外时钟接口传输管理信息：当第三方设备的D1D12字节不能用于传输OSN3500的管理信息

12、时，可以使用OSN3500的外时钟接口传输管理信息。4. IP over DCC：OSN3500支持IP over DCC。当OSN3500、第三方设备和网管都支持IP时，网络管理信息可以通过IP over DCC透明传输。5. OSI over DCC（TP4）：OSN3500支持OSI over DCC（TP4）。当OSN3500、第三方设备和网管都支持OSI over DCC（TP4）时，网络管理信息可以通过OSI over DCC（TP4）透明传输。6. SNMP：OSN3500支持基于SNMP（Simple Network Management Protocol）协议，解决多厂家设备

13、组网时的统一网管问题。（二）适用范围带宽要求在2M以上。通信质量（带宽保证、时延抖动、丢包率）要求高。电路可靠性要求高（采用双光纤双路由保护）。需提供以太网接口。（三）大客户的实用性目前大客户内部数据网一般都采用以太网，一些传统的MSTP产品虽然能够实现以太网接入，但在满足组建大客户专网要求方面还存在很多不足，而新一代MSTP技术在以太网性能方面、安全性方面等得到了很大提高，完全可以在以下几个方面满足大客户数据专网的特殊要求。安全性MSTP是利用IEEE 802.1Q规定的 VLAN技术来解决不同用户接入的问题。8021Q协议利用 12位的VLAN ID将不同用户的数据包隔离开。由于配置了VL

14、AN后，一个 VLAN的数据包不会发送到另一个 VLAN，这样，不同 VLAN的用户的网络上是收不到任何其它 VLAN的数据包，从而就确保了该数据包信息的保密。带宽扩展性新一代MSTP是采用VC虚级联技术来提供以太数据的传输通道，根据不同的带宽的需求，只需要通过网管进行VC12数量配置，就可以实现不同的数据带宽指配，大大提升了实际应用中的业务扩展能力。流量控制实际在利用 MSTP传送以太网业务时，一般情况下链路带宽小于端口速率，当以太网端口速率突发到一定程度时，为避免大量的数据包被丢弃，利用IEEE 802.3X的流控协议，由 MSTP发出流控包来控制客户端的数据流量。同时 MSTP设备内部也

15、可以利用适当的算法，如常用的令牌桶(Token Bucket)算法对于以太网端口接入速率进行控制。可靠性客户端的以太网信号经过处理后映射到 MSTP的各类容器中，这样 MSTP就可以利用 MSTP非常成熟的各类保护技术如SNCP(子网连接保护)、MSP(复用段保护)等来在物理层实现对于以太网业务的电信级（环网、MESH）保护，同时由于新一代MSTP支持 L2交换，还可以利用生成树协议(STP)在二层对以太网业务保护。附：MSTP技术相对其他技术优势目前，可以实现网络节点互联的广域网技术主要包括DDN、FrameRelay、ATM、MSTP、MSTP、VPN等。中国电信作为国内特大型电信运营商，

16、可以为客户提供以上各种类型的通信电路服务，协助客户组建全国范围的大型网络。在以上的广域网技术中，DDN和FrameRelay主要为客户提供带宽2M以下的电路服务，而ATM、MSTP、MSTP、VPN等可以满足客户的高带宽通信需求。 表一从功能、性能、技术、质量以及适用性等方面对以上几种技术进行了简单的分析比较： 表一： 比较项DDNFRATMMSTPMSTPMPLS-VPN复用方式时分复用统计复用统计复用时分复用时分复用统计复用吞吐量较大较大大很大很大大时延很小小小很小很小一般误码率10710-710-710-710-7丢包率1%时延变化无无无无无突发业务适合性不适合适合适合不适合不适合适合用

17、户接入速率9.6K2M64K2M2M155M2M155M622M2.5G2M的倍数512K1000M适用业务点对点通信、语音传输、接入LAN互联、突发性业务语音、图像、数据综合传输点对点连接、高速接入点对（多）点连接、高速接入网状连接、高速接入表二从接入方式、可扩展性、客户使用情况、用户设备投资、通信费用等方面对以上几种电路进行了简单的分析比较：表二：比较项接入方式可扩展性客户使用情况用户设备投资通信费用DDN/FR铜缆、光纤（用数字电路接入）；使用铜缆接入故障率较高。速率在128K以下用DTU接入；256K2M用LOOP接入；可扩展性差。比较早期的数据通信技术，绝大多数高端客户在信息化发展初

18、期组网的主要选择；但随着信息化进程和通信技术的发展，逐渐变成备份电路。使用路由器、接口为V.24、V.35或E1。同等速率DDN高，FR中等。ATM从ATM交换机光纤直驱；或经MSTP电路透传接入，可实现环保护。速率从2M155M，更多地通过MSTP电路透传接入，用户设备需配置相应的ATM接口来调整；可扩展性一般。数据业务的主要承载网，广泛地应用于政府、金融等高端客户的一、二级网络中。使用路由器，配置ATM接口模块，通过配置高速率的接口模块扩展性较好，但价格较贵。最高，以PVC带宽支付。MSTP通过双路由光纤实现环保护。速率从2M2.5G，用户设备需配置相应的MSTP接口来调整；可扩展性一般。

19、通信业务的承载网（包括DDN、ATM网等、除IP城域网外）,现今最成熟稳定地通信链路，广泛地应用于政府、金融等高端客户的一、二级网络中。使用路由器，配置MSTP接口模块，通过配置高速率的接口模块扩展性较好，但价格昂贵（比ATM模块贵）。中等，以2M数量支付。MSTP通过双路由光纤实现环保护。速率从2M1000M，用户设备在既定地范围内不需要调整；扩展性好。MSTP技术地延伸和发展，是未来传输的发展方向，近年来政府、银行等高带宽客户的主要选择。使用路由器或交换机，只需配置以太口，投资较低。中等，以2M数量支付。MPLS-VPN铜缆（ADSL接入）、光纤速率512K1000M，用户设备在既定地范围

20、内不需要调整；扩展性好。依托于IP城域网，接入方式灵活，安全可靠性较传统VPN有了很大的提高；适合在本地网内组建大型网络，性价比高。使用路由器或交换机，只需配置以太口，投资较低。低网络的吞吐量和可靠性成为网络建设时首要考虑的指标。从以上的分析中可以看出，MSTP具有低时延、高吞吐量、接入灵活、提速方便等特点，在众多电路接入方式中具有一点优势。2.1.2 互联网专线针对安徽省环保专网的二级网络，主要是实现地市环保局至区县环保局的网络互联，中国电信将为用户提供精品Chinanet网络进行接入服务，中国电信安徽分公司拥有成熟完善的城域网体系结构，能够为用户提供高质量的互联网专线接入服务。现有提供互联

21、网专线服务的城域网架构如下图所示：针对贵单位提供的是大客户模式的互联网专线业务服务，对于100M以下带宽的互联网专线业务，中国电信提供使用光纤收发器通过裸光纤直接连接到城域网汇聚层业务交换机，独享百兆带宽的接入端口，与骨干网络之间的跳接节点较普通宽带用户少，网络延时抖动性较好，隔离无效信息包、隔离冲突、广播风暴保护，有着对其他设备厂家良好的兼容性。针对100M以上带宽的互联网专线业务，将从电信最近的接入局布放专用光缆至用户端，电信端直接接入三层交换机光口，实现端口的独享，用户端提供光纤端口直接接入路由设备，抛开传统的光电转换设备，实现全程的光纤互联接入。同时针对大客户的互联网专线业务，进行了高

22、等级的QOS部署，能保障高等级业务因为电路拥塞、网络攻击、异常流量等问题造成的服务质量下降问题。可以充分且合理的利用带宽，有效的分配和管理带宽。Qos可以对不同的业务制定不同的业务等级，对不同的业务等级制定不同的服务策略，为高等级的业务提供更加优质的服务。安徽环保专网通过中国电信的高品质互联网专线，可以建立高性能的VPN网络，实现市环保局至区县环保局的专网互联，建立起环保的二级专网，网络拓扑结构如下：中国电信互联网专线业务的特点：为了保证接入线路性能稳定，线路通过光纤和光电转换器的方式连接到安徽电信城域互联网机房，安全稳定。能够满足目前用户对互联网的带宽需求，实现高速宽带数据服务与INTERN

23、ET接入，为多媒体点播、电子邮件、VPN、视频会议、公众信息网等提供传输接入平台。网络中所有传输线路使用光纤，稳定可靠，线路质量优良，不受外界干扰。丰富的网络应用安徽电信与各相关服务商合作，建设宽带应用门户网站，为电信宽带用户提供丰富的网络应用，包括影视，音乐，体育，教育，游戏等等。精彩内容，等您体验。电信本地网侧，光电转换器全部由安徽电信维护，用户只需维护自购的路由器或3LS交换机。高带宽品质保证，中国电信互联网专线各个节点之间可以建立起高可靠性的VPN网络，网络加密后带宽的可用率高，VPN业务客户体验感知好。2.2项目管理方案本部分将详细说明中国电信将在被授权后，如何利用人力及其他资源来承

24、担其合同项下整体的管理和协调责任，包括详细的、以进度表表示的合同执行计划，完成合同所有关键活动的预计时间、顺序和内在联系以及合同执行期间，需要贵单位所做的工作。2.2.1电路开通进度计划根据我们对本项目各节点线路接入资源进行的详细核查，中国电信承诺在收到贵单位的电路开通通知单（书面告知）后，在20个日历日以内完成所有节点的电路的开通工作。我们在充分理解贵单位工期要求的基础上，根据我们多次类似项目的实施经验，我们将充分与贵单位进行工程进度的协商，严格遵照按照双方约定的工程进度，并在要求的工期之前开通电路。电路开通进度计划项目开通需求到达节点所在地电信公司后，都需要再做资源调查。资源情况很可能发生

25、变化。按照节点位置和电信公司的资源情况，节点的施工工程分为容易、较容易和较难三种情况，具体工期如下表。序号工序环节工序环节所需时间(按接入难易程度) 单位(工作日)容易较容易较难1接受客户业务申请单，录入电信IBSS业务系统0.50.50.52将业务单转派实施地面电信分局0.50.50.53派实施工单0.50.50.54现场资源查勘0115工程设计0.50.50.56办理物业管理申请手续0.50.50.57物业审批0028物业协调00.50.59办理施工市政审批申请手续01310市政管道施工 （因自然不可抗因素除外）01511布放光缆施工 （因自然不可抗因素除外）01212光缆熔接施工 （因自

26、然不可抗因素除外）11113办理光端机设备材料申请，领取材料11114进行光端机安装测试施工11115工程完工回工单0.50.50.516办理业务调度申请0.50.50.517业务调度11118传输施工11119终端安装测试 11120机动时间0.51220合计1015252.2.2人力资源保障为保障此项目高质量、高效、顺利的实施，我们项目洽谈期间就将成立项目组，并由项目经理调配中国电信前、后端人力资源，为项目管理及实施提供保障。项目管理与实施过程中的人力资源配置情况如下图所示。项目联合领导小组为有效进行资源控制、进度控制、质量控制，确保项目顺利实施及系统维护的方便进行，根据我们以往在大型项目

27、管理和实施方面的经验，我们建议由贵单位、中国电信政企客户事业部和系统集成公司共同组成项目领导小组，以把握和推动整个项目的执行，保证整个项目如期高质量地完成。项目联合领导小组负责监督中国电信及其它服务商的项目实施情况，协调解决各方之间的工作问题。项目联合领导小组成员可由贵单位相关部门和项目参与方负责人组成。项目联合领导小组成员负责：整个项目的项目预算、项目进度、项目质量等的审核批准和监督；协调各小组的配合作业，负责合理调配公司内人力及物力资源，以确保本项目高质量、高效率、顺利的进行实施。贵单位参加联合领导小组成员负责：担任联合领导小组的组织领导；提供必要的人员配合；协调内部各方面联系人；监督整个

28、项目进度。项目经理项目经理可以调配中国电信公司所拥有的前后端人力资源，负责项目实施小组的领导和日常组织。项目前端人力资源客户经理：负责客户支持、客户业务需求上报、与客户签订合同以及合同管理，作为贵单位与中国电信的统一接口，负责协调运营商内部各项相关工作；业务经理：负责电信内部前后台部门之间的工作协调、跨运营商电路业务协调、跨省电路业务协调、电路项目实施。项目后端人力资源各级电信部门的网络运行部技术工程师：负责资源配置、网络组织、网络测试、网络运行管理。各地电信部门的网络维护工程师：负责工程组织，主要包括电路施工、现场安装、现场交付测试等。针对此项目的重要性，所有项目涉及地电信公司均形成了全国项

29、目实施及服务团队。全国工程实施团队针对贵单位项目节点遍布全省的特点，中国电信安徽分公司依靠遍布全省的技术支持网络，为客户组织了售后服务队伍，充分发挥中国电信集团三级服务体系覆盖面广，技术力量强的优势，向客户提供方便的、快速响应的本地化的服务。使项目保质保量地按期实施完成，保证提供定制化、“零距离”服务。中国电信组成全国项目实施团队，主要由大客户业务协调经理、网络维护部资源调度经理、技术支持经理以及工程建设经理等组成。建设项目团队如下页表：分组角色职务姓名职责领导组组长中国电信安徽公司副总经理苗逢源全面管控项目实施工作副组长省公司政企客户部总经理赵影全面负责项目推进实施工作、总协调人省公司计划建

30、设部总经理夏卫兵分管响应建设组省公司网络运行维护部总经理钱菁省公司网络监控维护中心总经理严国忠分管技术保障组16地市分公司副总经理响应建设组组长省公司计划建设部总经理夏卫兵负责督办全省项目设备采购建设工作副组长省公司网络运行维护部总经理钱菁负责督办全省项目开通运行维护工作16地市分公司副总经理负责督办分公司相关部门项目实施工作成员省公司计划建设部沈雷阳负责统筹项目全省资源建设、采购工作省公司运行维护部王昊负责统筹项目全省技术、维护资源合肥分公司黄剑负责组织安排合肥各项项目落地工作技术保障组组长省公司客户支撑中心总经理张二伟负责协调安排全省技术工程师保障成员省公司客户网络支撑中心首席客户工程师于耸项目技术方案制定、落实及保障工作合肥分公司网络操作维护中心