安徽省环保组网技术方案

安徽省环保组网技术方案

2.1项目技术方案

针对安徽省环保专网接入租赁项目的重要性和特殊性，我们在设计解决方案时特别遵循了以下设计原则：

?先进性原则

从较高的起点对网络建设进行规划，充分采用先进成熟的网络技术，满足安徽省环保实时、非实时数据传输需要。在本方案中采用新技术、新功能，采用中国电信强大的MSTP传输网络以及chinanet

精品数据网为该项目设计、提供全面的解决方案，形成统一先进的通信系统。

?可靠性原则

网络设计过程中从网络技术、网络中心节点全程双路由保护、传输设备保护等多方面考虑该项目的可靠性，保证数据传输的安全可靠。同时在方案中通过对该项目提供的7×24的服务保障，从技术和服务两方面保证贵单位通信网络的可用性达到使用要求。

?经济性原则

通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，尽可能利用和保护现有设备和投资，做到从实际出发，制定经济、合理的方案，以最小的网络建设和网络维护成本建设一个高可用、高安全的网络系统。

?可扩充性原则

考虑到未来贵单位应用系统的飞速发展，网络承载的信息流量不断增加。此次项目的设计中须考虑未来带宽扩容的需要，从网络和设备的配置上都要保留一定的扩充余地，便于融入随着新技术发展带来的新功能，满足贵单位不断发展的业务需要。

?可管理性原则

通过“网管专家服务”保证在贵单位项目建设完成后，可以自主对业务使用情况进行管理、监控，并且享受到中国电信的主动服务，实现最大程度的业务自主管理灵活性。

2.1.1 MSTP 2M专线组网方案

安徽省环保专网采用三级网络架构，位于合肥的安徽省环保厅作为网络的核心节点，16个地市的环保局为一级网络节点，中心节点通过数字电路与一级网络节点相连，形成星型网络结构。考虑到贵单位业务的重要性及对网络指标的高要求，中国电信将本项目的电路均开在具有多种自愈保护机制的MSTP传输网络上。网络拓扑结构如下图所示：

MSTP 设备客户设备

连接线缆

光缆

为了保证基础传输平台的安全性，中国电信计划为此次项目的网

络中心节点提供双局向、双路由的光缆系统，接入到中国电信合肥分公司的骨干传输机房。我们将在客户的机房配置一台容量为155M 的传输设备，采用双光缆路由的二纤双向复用段保护方式，组成155M 自愈环网(MS-SPRing)，确保客户节点光路发生故障时在50ms 内完成保护倒换，充分保障贵单位光传输系统的整体安全可靠性。

同时，155M的传输设备可充分支持贵单位未来业务的扩展和升级需求，可快速进行升速并支持更多分点接入。

在本次贵单位环保专网项目中，连接全省各分支节点的MSTP 数字电路将汇聚到这台传输设备上，设备通过FE以太网电口连接到用户接入路由器的FE端口。安徽省环保用户机房155M光端机设备与中国电信合肥分公司两个骨干网传输机房光端机设备成三点环，接入到中国电信合肥分公司骨干MSTP网络上, 再通过中国电信合肥分公司传输网两大长途出口骨干节点“五里墩长途出口局”与“大钟楼出口局”接入到中国电信骨干MSTP网络上，实现中心节点与各分支节点的互连。

目前在合肥市安徽省环保厅已具备中国电信的光缆接入资源。所有光纤线路按照国家行业管理标准进行地埋敷设,光纤均符合G.652标准，不架空敷设。中国电信合肥分公司采用双路地埋光纤到用户端的方式，通过双局向、双路由的接入体系，充分保障接入电路的安全可靠，双光纤路由接入采用基于MSTP技术的1＋1 MSP Ring的保护倒换机制，当线路发生中断或线路板卡故障时，MSTP保护倒换协议将马上启动，业务将发生自动倒换，倒换时间小于50ms，确保了客户业务的无缝、平稳、无间断地运行，不受线路中断所影响。

中国电信为了保证各分地市环保局一级网络节点与省厅中心节点间无单点故障，提高整个链路的高可用性，在本项目中，我们在所有节点的接入均采用光纤接入，而且做到全程双路由保护。在各接入电信局均在电路与设备两个方面进行了冗余保护。为了保证网络在未来具有充分的扩展能力，我们在各市数据中心配置了支持155M以上能力的传输设备，完全可以满足网络的扩展需求。

MSTP（Multi-Service Transport Platform，多业务传送平台）是在传统的MSTP设备基础之上发展而来的。在原有MSTP设备基础上，增加了以太网等接口板，将以太帧通过MSTP标准封装后映射到N个2M通道中，通过传输网进行传送。中国电信政企客户MSTP 专网的网络汇聚层全部采用华为OSN3500传输设备构建。

（一）性能特点

?直接向客户提供以太口，减少了客户设备投资。

?实现以太网业务的点到点的透明传输功能。

?带宽升级方便，只需对接入设备和传输网数据进行修改，客

户设备不用做任何改动。

?带宽以2M为单位增加。

?支持点对多点连接。

?支持VLAN。

?支持MAC地址自学习功能。

?支持多种业务类型接入：中国电信提供客户端MSTP设备如

OSN3500支持多种业务类型的接入，可以与以太网交换机、

路由器等设备进行对接。OSN3500支持的业务类型和接入数

量如所示。

OSN3500支持的业务类型和接入数量

提供多种同步时钟源：OSN3500工作于跟踪同步方式时，可选择下列同步时钟源作为参考时钟：2个2048kHz或2048kbit/s的G.703外同步时钟源；3个线路接口（IU1，IU2，IU3）中的线路同步时钟源；4个支路接口（IU1，IU2，IU3，IU4）中的支路同步时钟源；SCB板线路接口的同步时钟源和支路接口的同步时钟源。

支持灵活的组网能力：OSN3500能提供灵活的组网能力，支持点对点、线形、环形、枢纽形、网孔形（MESH）等。OSN3500作为接入层设备可以和华为公司的Metro系列设备、OSN系列设备进行混合组网。同时，它还支持与第三方设备的混合组网。

支持多种保护方式：OSN3500针对各类业务提供完善的网络保护机制，在MSTP保护机制的基础上，对以太网业务增加了数据链路层的保护，形成对业务的分层保护。OSN3500支持的保护方式如表所示。

OSN3500支持的保护方式

支持统一的网管系统：OSN3500由T2000网管系统统一管理。T2000可实现对整个光传输系统的故障、性能、配置、安全等方面的管理及维护、测试功能；并可以根据用户要求，提供端到端（End-to-End）的管理功能。通过网管系统的使用，可提高网络服务质量、降低维护成本，为合理使用网络资源提供保证。

支持与第三方设备混合组网：OSN3500通过下列技术可以实现与第三方设备的混合组网。

1. 扩展DCC字节：OSN3500使用复用段开销字节中的D4～D12作为物理层通道，处理华为设备的管理信息，使用再生段开销字节中的D1～D3处理第三方设备的管理信息。

2. DCC字节的透明传输：OSN3500使用再生段开销字节中的D1～D3作为物理层通道，处理华为设备的管理信息；将复用段开销字节D4～D12作为一条或多条通道，透明传输第三方设备的管理信息。

3. 外时钟接口传输管理信息：当第三方设备的D1～D12字节不能用于传输OSN3500的管理信息时，可以使用OSN3500的外时钟接口传输管理信息。

4. IP over DCC：OSN3500支持IP over DCC。当OSN3500、第三方设备和网管都支持IP时，网络管理信息可以通过IP over DCC

透明传输。

5. OSI over DCC（TP4）：OSN3500支持OSI over DCC（TP4）。当OSN3500、第三方设备和网管都支持OSI over DCC（TP4）时，网络管理信息可以通过OSI over DCC（TP4）透明传输。

6. SNMP：OSN3500支持基于SNMP（Simple Network Management Protocol）协议，解决多厂家设备组网时的统一网管问题。

（二）适用范围

带宽要求在2M以上。

通信质量（带宽保证、时延抖动、丢包率）要求高。

电路可靠性要求高（采用双光纤双路由保护）。

需提供以太网接口。

（三）大客户的实用性

目前大客户内部数据网一般都采用以太网，一些传统的MSTP 产品虽然能够实现以太网接入，但在满足组建大客户专网要求方面还存在很多不足，而新一代MSTP技术在以太网性能方面、安全性方面等得到了很大提高，完全可以在以下几个方面满足大客户数据专网的特殊要求。

安全性

MSTP是利用IEEE 802.1Q规定的VLAN技术来解决不同用户接入的问题。802．1Q协议利用12位的VLAN ID将不同用户的数据包隔离开。由于配置了VLAN后，一个VLAN的数据包不会发送到另一个VLAN，这样，不同VLAN的用户的网络上是收不到任何其它VLAN的数据包，从而就确保了该数据包信息的保密。

带宽扩展性

新一代MSTP是采用VC虚级联技术来提供以太数据的传输通道，根据不同的带宽的需求，只需要通过网管进行VC12数量配置，就可以实现不同的数据带宽指配，大大提升了实际应用中的业务扩展能力。

流量控制

实际在利用MSTP传送以太网业务时，一般情况下链路带宽小于端口速率，当以太网端口速率突发到一定程度时，为避免大量的数据包被丢弃，利用IEEE 802.3X的流控协议，由MSTP发出流控包来控制客户端的数据流量。同时MSTP设备内部也可以利用适当的算法，如常用的令牌桶(Token Bucket)算法对于以太网端口接入速率进行控制。

可靠性

客户端的以太网信号经过处理后映射到MSTP的各类容器中，这样MSTP就可以利用MSTP非常成熟的各类保护技术如SNCP(子网连接保护)、MSP(复用段保护)等来在物理层实现对于以太网业务的电信级（环网、MESH）保护，同时由于新一代MSTP 支持L2交换，还可以利用生成树协议(STP)在二层对以太网业务保护。

附：MSTP技术相对其他技术优势

目前，可以实现网络节点互联的广域网技术主要包括DDN、FrameRelay、ATM、MSTP、MSTP、VPN等。中国电信作为国内特大型电信运营商，可以为客户提供以上各种类型的通信电路服务，协助客户组建全国范围的大型网络。在以上的广域网技术中，DDN 和FrameRelay主要为客户提供带宽2M以下的电路服务，而ATM、MSTP、MSTP、VPN等可以满足客户的高带宽通信需求。

表一从功能、性能、技术、质量以及适用性等方面对以上几种技术进行了简单的分析比较：

表一：

表二从接入方式、可扩展性、客户使用情况、用户设备投资、通信费用等方面对以上几种电路进行了简单的分析比较：

表二：

网络的吞吐量和可靠性成为网络建设时首要考虑的指标。从以上的分析中可以看出，MSTP具有低时延、高吞吐量、接入灵活、提速方便等特点，在众多电路接入方式中具有一点优势。

2.1.2 互联网专线

针对安徽省环保专网的二级网络，主要是实现地市环保局至区县环保局的网络互联，中国电信将为用户提供精品Chinanet网络进行接入服务，中国电信安徽分公司拥有成熟完善的城域网体系结构，能够为用户提供高质量的互联网专线接入服务。现有提供互联网专线服务的城域网架构如下图所示：

针对贵单位提供的是大客户模式的互联网专线业务服务，对于

100M以下带宽的互联网专线业务，中国电信提供使用光纤收发器通过裸光纤直接连接到城域网汇聚层业务交换机，独享百兆带宽的接入端口，与骨干网络之间的跳接节点较普通宽带用户少，网络延时抖动性较好，隔离无效信息包、隔离冲突、广播风暴保护，有着对其他设备厂家良好的兼容性。针对100M以上带宽的互联网专线业务，将从电信最近的接入局布放专用光缆至用户端，电信端直接接入三层交换机光口，实现端口的独享，用户端提供光纤端口直接接入路由设备，抛开传统的光电转换设备，实现全程的光纤互联接入。同时针对大客户的互联网专线业务，进行了高等级的QOS部署，能保障高等级业务因为电路拥塞、网络攻击、异常流量等问题造成的服务质量下降问题。可以充分且合理的利用带宽，有效的分配和管理带宽。Qos可以对不同的业务制定不同的业务等级，对不同的业务等级制定不同的服务策略，为高等级的业务提供更加优质的服务。安徽环保专网通过中国电信的高品质互联网专线，可以建立高性能的VPN网络，实现市环保局至区县环保局的专网互联，建立起环保的二级专网，网络拓扑结构如下：

中国电信互联网专线业务的特点：

为了保证接入线路性能稳定，线路通过光纤和光电转换器的方式连接到安徽电信城域互联网机房，安全稳定。

能够满足目前用户对互联网的带宽需求，实现高速宽带数据服务与INTERNET接入，为多媒体点播、电子邮件、VPN、视频会议、公众信息网等提供传输接入平台。

网络中所有传输线路使用光纤，稳定可靠，线路质量优良，不受外界干扰。

丰富的网络应用

安徽电信与各相关服务商合作，建设宽带应用门户网站，为电信宽带用户提供丰富的网络应用，包括影视，音乐，体育，教育，游戏等等。精彩内容，等您体验。

电信本地网侧，光电转换器全部由安徽电信维护，用户只需维护自购的路由器或3LS交换机。

高带宽品质保证，中国电信互联网专线各个节点之间可以建立起高可靠性的VPN网络，网络加密后带宽的可用率高，VPN业务客户体验感知好。

2.2项目管理方案

本部分将详细说明中国电信将在被授权后，如何利用人力及其他资源来承担其合同项下整体的管理和协调责任，包括详细的、以进度

表表示的合同执行计划，完成合同所有关键活动的预计时间、顺序和内在联系以及合同执行期间，需要贵单位所做的工作。

2.2.1电路开通进度计划

根据我们对本项目各节点线路接入资源进行的详细核查，中国电信承诺在收到贵单位的电路开通通知单（书面告知）后，在20个日历日以内完成所有节点的电路的开通工作。

我们在充分理解贵单位工期要求的基础上，根据我们多次类似项目的实施经验，我们将充分与贵单位进行工程进度的协商，严格遵照按照双方约定的工程进度，并在要求的工期之前开通电路。

电路开通进度计划

项目开通需求到达节点所在地电信公司后，都需要再做资源调查。资源情况很可能发生变化。按照节点位置和电信公司的资源情况，节点的施工工程分为容易、较容易和较难三种情况，具体工期如下表。

2.2.2人力资源保障

为保障此项目高质量、高效、顺利的实施，我们项目洽谈期间就将成立项目组，并由项目经理调配中国电信前、后端人力资源，为项目管理及实施提供保障。

项目管理与实施过程中的人力资源配置情况如下图所示。

项目联合领导小组前端后端

为有效进行资源控制、进度控制、质量控制，确保项目顺利实施及系统维护的方便进行，根据我们以往在大型项目管理和实施方面的经验，我们建议由贵单位、中国电信政企客户事业部和系统集成公司共同组成项目领导小组，以把握和推动整个项目的执行，保证整个项目如期高质量地完成。

项目联合领导小组负责监督中国电信及其它服务商的项目实施情况，协调解决各方之间的工作问题。项目联合领导小组成员可由贵单位相关部门和项目参与方负责人组成。

?项目联合领导小组成员负责：

整个项目的项目预算、项目进度、项目质量等的审核批准和监督；协调各小组的配合作业，负责合理调配公司内人力及物力资源，以确保本项目高质量、高效率、顺利的进行实施。

?贵单位参加联合领导小组成员负责：

担任联合领导小组的组织领导；

提供必要的人员配合；

协调内部各方面联系人；

监督整个项目进度。

?项目经理

项目经理可以调配中国电信公司所拥有的前后端人力资源，负责项目实施小组的领导和日常组织。

项目前端人力资源

客户经理：负责客户支持、客户业务需求上报、与客户签订合同