传输网技术及网络安全方案.doc

《传输网技术及网络安全方案.doc》由会员分享，可在线阅读，更多相关《传输网技术及网络安全方案.doc（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、京杭运河光传输网络工程项目技术方案2012年4月目 录第一章项目需求分析1一、需求分析1二、编制依据2三、业务需求分析及容量计算6四、技术组网方案6五、互联互通方案8六、系统设备技术规范9七、RPR业务配置及优势15第二章系统网络功能17一、综述17二、系统保护17三、自愈功能17四、扩容与组网17五、自诊断功能17第三章时钟同步方案18一、全网时钟同步规划简述18二、本工程时钟同步方案18第四章网络管理方案18第五章公务通信方案20第六章内嵌RPR技术简介20一、内嵌RPR概述20二、RPR技术优势25三、小结26第一章 项目需求分析一、需求分析苏北航运段现有传输系统是通过租用2M线路来进行

2、的视频监控及数据业务的传输，容量非常小，这样就会必然出现带宽资源匮乏，图像传输不清晰等情况。随着高清技术及大数据量业务的出现，现有传输系统已经成为苏北航运信息化建设的“瓶颈”问题，新建一套专用的传输承载系统已经刻不容缓。本次项目是新建京杭运河苏北段的光传输系统，是京杭运河徐扬段续建二期工程信息化建设中重要的骨干系统，承载苏北航务管理处至基层单位的全线视频图像业务、话音业务和数据/IP业务。负责图像从各无人站向有人站汇聚和有人站与各监控中心之间图像的传输。同时传输系统应该承载苏北航务管理处至基层单位数据网，为综合数字业务提供统一的数据传送平台。工程需要连接运河沿线18个基层单产位（12个船闸、4

3、个航道站、1个工程总队）并最后汇聚至苏北运河调度指挥中心。工程建设后，将彻底缓解苏北航务管理处至基层单位通信带宽“瓶颈”问题。系统的设计要考虑到与江苏省高速公路通信专网的兼容，符合SDH通信网相关标准。沿线接入站点信息表：序号站点备注序号站点备注1徐州航道站无人站10淮阴船闸无人站2蔺家坝闸无人站11苏北处通信中心3解台船闸无人站12工程总队无人站4刘山船闸无人站13淮安船闸无人站5邳州航道无人站14宝应航道站无人站6皂河船闸无人站15邵伯船闸无人站7宿迁船闸无人站16邵伯航道站无人站8刘老涧船闸无人站17施桥船闸无人站9泗阳船闸无人站18六圩口灯塔无人站二、编制依据物理接口、网络管理到信息模

4、型，本工程设计完全遵循目前ITU-T关于SDH的系列建议，如下表：建议描述ITU-T G.652单模光纤光缆的特性ITU-T G.653色散位移单模光纤光缆的特性ITU-T G.655非零色散位移单模光纤光缆的特性ITU-T G.661光纤放大器的相关通用参数的定义和测试方法ITU-T G.663与应用有关的光纤放大器和子系统的概貌ITU-T G.691带有光放大器的单信道SDH系统的光接口和STM-64系统ITU-T G.692带有光放大器的多信道系统的光接口ITU-T G.703系列数字接口的物理/电气特性ITU-T G.7041544kbit/s、6312kbit/s、2048kbit/

5、s、8448kbit/s、44736kbit/s系列用的同步帧结构ITU-T G.706与建议G.704规定的基本帧结构的帧定位和循环冗余检验程序ITU-T G.707同步数字体系（SDH）网络节点接口ITU-T G.773传输系统管理用的Q接口协议栈ITU-T G.774同步数字体系（SDH）网元信息模型ITU-T G.774.01SDH网元性能监视ITU-T G.774.02SDH网元的净荷结构的配置ITU-T G.774.03SDH网元的复用段保护管理ITU-T G.774.04SDH网元子网连接保护管理ITU-T G.780同步数字体系（SDH）网络和设备术语汇编ITU-T G.783

6、同步数字体系（SDH）设备功能块的特性ITU-T G.784同步数字体系（SDH）和管理ITU-T G.803基于同步数字体系（SDH）的传送网体系结构ITU-T G.805传送网通用功能结构ITU-T G.810同步网的有关定义和术语ITU-T G.811基准时钟的定时特性ITU-T G.812适用于同步网节点时钟的从时钟定时特性ITU-T G.813同步数字体系设备运行适用的从时钟定时特性ITU-T G.823基于2048kbit/s体系的数字网抖动和漂移的控制ITU-T G.825基于同步数字体系的数字网抖动和漂移的控制ITU-T G.826基群和基群以上速率国际恒定比特率数字通道的差错

7、参数和指标ITU-T G.831基于同步数字体系（SDH）的传送网管理能力ITU-T G.832准同步数字体系（PDH）网中传送SDH单元：帧和复用结构ITU-T G.841同步数字体系（SDH）网络保护结构的类型和特性ITU-T G.842同步数字体系（SDH）网络保护结构的互通ITU-T G.957同步数字体系（SDH）设备和系统的光接口ITU-T G.958基于同步数字体系（SDH）的光缆数字线路系统ITU-T K.41电信中心内部接口对浪涌电压的抵抗能力ITU-T M.20电信网的维护原理ITU-T M.2100国际PDH数字通道、段和传输系统投入业务和维护的性能限值ITU-T M.2

8、101国际SDH数字通道、复用段投入业务和维护的性能限值ITU-T M.2120数字通道、段和传输系统的故障检测和定位规程ITU-T M.3010电信管理网（TMN）总则ITU-T M.3400电信管理网（TMN）管理功能ITU-T Q.921ISDN的用户网络接口的数据链路规范ITU-T V.11在数据领域中通常同集成电路设备一起使用的平衡双流接口电路的电气特性ITU-T V.24数据终端设备（DTE）和数据电路终端设备（DCE）之间的接口电路定义表ITU-T T.50国际参考字母数字（IRA）（前国际5号码或IA5）信息技术信息交换用7位编码字符集ITU-T X.21共用数据网同步操作的数

9、据终端设备（DTE）和数据电路终端设备之间的接口ITU-T X.21bit设计可与同步V系列调制解调器接口的数据终端设备（DTE）在公用数据网上的使用ITU-T X.25(SO 8208)数据终端设备（DTE）和数据电路终端设备之间的X.25接口ITU-T X.27在数据通讯领域中通常同集成电路设备一起使用的平衡双流接口电路的特性ITU-T X.208(SO 8824)抽象句法记法一（ASN.1）ITU-T V.28不平衡双流接口电路的电气特性ITU-T X.209(SO 8825)抽象句法记法一（ASN.1）基本编码规则规范ITU-T X.214(SO 8072)信息技术开放系统互连运输服务

10、定义ITU-T X.215(SO 8326)ITU-T 应用的开放系统互连的会话服务定义ITU-T X.216(SO 8822)ITU-T 应用的开放系统互连的表示服务定义ITU-T X.217(SO 8649)ITU-T 应用的开放系统互连的联系控制服务定义ITU-T X.219(ISO IS 9072-1)远程操作：模型、记法和服务定义ITU-T X.224(SO 8073)信息处理系统开放系统互连面向连接的传送协议规范ITU-T X.225(SO 8327)ITU-T 应用的开放系统互连的会话协议规范ITU-T X.226(SO 8823)ITU-T 应用的开放系统互连的表示协议规范IT

11、U-T X.229(SO IS 9072-2)远程操作：协议规范ITU-T X.233信息技术提供无连接式网络服务的协议：协议规范ITU-T X.511(SO9594-3)信息技术开放系统互连号码簿：抽象服务定义ITU-T X.519(SO9594)信息技术开放系统互连号码簿：协议规范ITU-T X.710(SO 9595)管理信息服务定义：公共管理信息服务定义ITU-T X.622信息技术用于提供无连接式网络服务的协议：借助于X.25子网提供基础服务ITU-T X.710(ISO 9596-1)管理信息服务定义：公共管理信息协议ISO7498 信息处理系统开放系统互连管理框架ISO8073/

12、AD2信息处理系统开放系统互连面向连接的传送协议规范/附录2基于无连接网络服务的第4类操作ISO8348信息处理系统数据通信网服务定义ISO8473信息处理系统无连接模式网络服务数据通信协议ISO8571.1信息处理系统开放系统互连文件传送、访问和管理第1部分：一般介绍ISO8571.2信息处理系统开放系统互连文件传送、访问和管理第2部分：虚拟文件存储定义ISO8571.3信息处理系统开放系统互连文件传送、访问和管理第3部分：文件服务定义ISO8571.4信息处理系统开放系统互连文件传送、访问和管理第4部分：文件协议规范ISO8648信息处理系统开放系统互连网络层内部结构ISO8802.2信息

13、处理系统地区网第2部分：逻辑链路控制ISO8802.3信息技术地区和城域网第3部分：具有碰撞检测的载波检测多路接入（CSMA/CD）接入方法和物理层规范ISO9542信息处理系统系统间电信和信息交换与无连接模式网络服务（ISO 8473）共同使用的末端系统中间系统内路由信息交换协议ISO9545-1信息处理系统开放系统互连公共管理信息服务定义ISO9546-1信息处理系统开放系统互连公共管理信息协议规范ISO10172信息处理系统开放系统互连电信和信息交换网络/传送协议互通规范ISO10589信息处理系统系统域间电信和信息交换与无连接模式网络服务（ISO8473）共同使用的中间系统中间系统域内

14、路由信息交换协议GB/T1.3标准化工作导则 第1单元：标准的起草与表述规则 第3部分：产品标准编写规定制（修）定GB8405-87光缆的环境性能实验方法YD/T 1022-1999SDH设备功能要求YDN 099-1998光同步传输网技术体制（修订）ITU-T G.707(2000)同步数字体系的网络节点接口IETF RFC2615PPP over SONET/SDHIETF RFC1661点到点协议（PPP）ITU-T X.86(001)同步数字体系（SDH）上传送Ethernet的LAPS技术要求IEEE Std 802.3-2000以太网的国际标准本工程设计除满足以上ITU-T国际标准

15、外，还需要满足以下交通部制定的指导意见：（1）交通部高速公路通信模式标准 2001年；（2）交通部公路、水路交通信息化“十五”发展规划 2001年8月；（3）交通部公路、水运交通行业信息化工作指导意见 2001年1月；（4）江苏省高速公路网交通工程总体规划 1998年12月；（5）江苏省交通专用通信网总体规划纲要 1997年3月；（6）国家和交通部相关标准及政策。三、业务需求分析及容量计算 本次系统承载苏北航务管理处至基层单位的全线视频图像业务和数据/IP业务，负责图像从各无人站向有人站汇聚和有人站与各监控中心之间图像的传输。其业务容量如下：1、视频监控业务：近期规划是每个站点40路图像，按照

16、目前的标清图像2M带宽计算，所需带宽为15*40*2M=1.2G。在8个重点航区、航段需要放置共9个视频监控，所需带宽9*2M=18M。另外：海事局也会在沿河道每5公里安置1个监控，以就近接入的方式接入，共需带宽100*2M=200M。2、数据通讯业务：苏北航务管理处至基层单位的数据流量也统一承载在传输系统上，预计带宽100M（由于数据业务存在不确定性、突发性等特点，因此实际带宽将远小于此带宽）。3、IP电话业务及视频会议业务：传输系统还需要为后期苏北航务段的IP电话系统及视频会议系统预留带宽，并且考虑到高清视频会议的应用需求，本次每个站点为IP电话及视频会议业务预留4M带宽，总共64M带宽。

17、当前系统所需总带宽：1.2G+18M+200M+100M+64M=1.582G。由于本工程中组网结构为两个相切环，因此每个环占用总带宽约0.741G，考虑到后期业务扩容等需要，要求此次系统使用2.5G 传输系统，同时该系统需要支持平滑升级至10G的能力。在认真分析了京杭运河传输系统实际的应用后，我们发现其还有如下应用需求：对传输系统上承载的各种业务进行不同的优先级分配，对不同的业务实施不同的保护和带宽分配方式。A类业务：此类业务包括视频监控业务、视频会议业务，此类业务需要具有严格的时延、抖动和保护，是最高优先级的业务，在任何时候都需要保证充足的业务带宽B类业务：此类业务包括苏北航段内部的数据办

18、公业务，此类业务对时延和抖动无特殊要求，但有带宽承诺。C类业务：此类业务包括Internet上网、聊天等业务，此类业务优先级最低，我们采用尽力而为的传送机制，在带宽充裕的情况下保证其带宽，在高优先级业务占有大量带宽时，此类业务需要释放自己的带宽供高优先级业务使用。 四、技术组网方案通过认真的分析苏北航段对于传输系统的应用需求，我们发现传统的MSTP刚性管道技术已经不能很好的解决此次业务对于QoS以及弹性带宽等的需求。针对这种情况，按照京杭运河苏北段光缆敷设的路由，并根据苏北航务管理处视频监控系统需求特点和内嵌RPR的技术特点，提出了最适合苏北航运处信息化建设的最优组网方案内嵌RPR技术的传输解

19、决方案利用苏北运河沿线既有光缆线路中四根光纤按站点一隔一跳站方式连接所有站点，用内嵌RPR功能的2.5设备组建两个光纤环网。图1：苏北航道光传输网光纤连接图苏州处、淮阴船闸、刘老涧船闸、宿迁船闸、皂河船闸、邳州航道站、刘山船闸、解台船闸、徐州航道站组成环一，组建STM-16 RPR环，业务断纤有保护。苏北处、淮安船闸、邵船闸、施桥船闸、宝应航道站、工程总队组成环二。组建STM-16 RPR环，业务断纤有保护。邵伯航道站挂在邵伯船厂站上，采用STM-4无保护链；图2：苏北航道光传输网网络拓扑图五、互联互通方案1、办公内网与传输系统之间的接口本工程内新建的RPR环网用于各船闸之间互通业务，而每个船

20、闸内分别新建一台三层全千兆光口以太网交换机作为本地局域网的总出口，各站自有的各类业务首先通过三层以太网交换机进行汇聚以及VLAN划分后，再通过2路千兆光口上行至传输设备不同的以太网板进行信息交互，从而可以对业务进行线路冗余保护。另外，在六圩口和蔺家坝两个无人值守站也分别新建一台三层以太网全千兆交换机，将各自局域网内业务进行汇聚分类后，分别通过千兆光口上联至就近站点。2、与省交通运输厅传输系统之间的接口江苏省交通运输厅现有一套MSTP传输系统，在本传输系统建成后，采用标准的STM-N光接口可实现两者之间业务互联互通。六、系统设备技术规范为了能够更好的满足苏北航道传输系统后期的平滑升级及扩展能力，

21、本期所有站点（除卲伯航道站外）所配置设备需支持平滑升级至10G的能力。该项目中传输设备（除卲伯航道站外）需满足以下技术规格：1、为了能够满足未来业务量的增加带来的带宽问题，所有传输设备需具备平滑升级至10G的能力；2、为了便于工作人员维护，要求本系统内设备具备以下两个功能：A）本工程所选用的设备需能够避免后期扩容时因为特定槽位被占用导致工程隔接，要求本工程所有传输设备的槽位全部能够通用（即各类单板均能在所有槽位使用，比如：155M/622M/2.5G/10G光口板、以太网板等），单子架支持10G光方向不少于18个、2.5G光方向不少于56个。B）为了能够尽量减少工作人员到现场维护的困扰以及减少

22、系统的复杂性，要求针对本工程新建的网管需能够同时对MSTP设备以及下层局域网的出口交换机进行统一管理。3、本工程内所有传输设备的高阶交叉能力不应小于40G，低阶交叉能力不应小于5G。4、为了能够对现网业务进行全程保护，该传输系统设备需具备以下保护功能：A）该系统设备需具备支持双纤双向复用段保护、双纤双向通道保护、四纤双向复用段保护、四纤双向通道保护等多种线路侧保护机制，且保护倒换时间小于50ms。B）该系统设备所有关键单板需提供1+1冗余保护，比如：主控板、电源板、时钟板、交叉板等；同时，业务单板需支持1：N保护，比如：E1/T1、E3/T3以及以太网板等。C）网管系统应能够支持主副网管功能，

23、当主用网管出现故障时，辅助网管自动对整个系统进行监控。5、该系统内所有传输设备业务槽位应能够满足本期工程以及后期扩容需要，要求业务槽位数量应不少于14个。6、针对该网络中出现的超远距离问题，本期所采用的传输设备需具备超远距离解决方案，中间无需新增中继站。7、本工程内所配置的以太网板应全部为RPR单板，其功能应满足以下要求：RPR单板系统侧应能提供2个RPR SPAN端口和4个EOS端口：1) RPR系统侧包含2个RPR SPAN：映射方式VC-4-Xv、VC-3-Xv, 背板带宽2.5G，可以构建1.25G RPR环。2) RPR单板系统侧4个EOS端口、映射方式VC-12-Xv，最大带宽63

24、 x VC12。RPR板应具备以下功能： 交换容量5G，背板带宽2.5G; 提供8FE2GE用户以太网接口; 系统侧提供2个RPR SPAN端口和4个EOS端口；EOS系统端口可用于RPR业务过环或与其他EOS单板互通。 符合IEEE802.17，支持2个RPR SPAN，最大可以组建1.25G 双向环； 支持RPR环与EOS链路的互操作，实现映射颗粒的转换; 支持Bypass RPR MAC功能，作为EOS的透传板使用，支持2个GE4个FE透传； EOS端口支持CSF OAM功能，提供点到点LST功能； 支持IGMP Snooping组播协议，支持IPTV应用； 支持LACP协议，提供带保护

25、的大容量动态链路聚合功能； 良好的业务安全隔离，支持基于Q in Q的VLAN VPN； 支持VC-12-Xv/VC-3-Xv/VC-4-Xv、LCAS和GFP。8、为了能够提高设备运行过程中的安全性，所有设备的光接口需在独立的光接口板上提供，不能与主控板、交叉板等共用一块单板。9、各站点设备详细配置要求如下表3 各站点设备配置要求 站点以下所有设备（除卲伯航道站外）都应具备升级至10G的能力，卲伯航道站应具备升级至2.5G的能力。配置需求设备名称数量备注徐州航道站机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块20KM至解台船闸2.5G光线

26、路板1块60KM至邳州航道站业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套解台船闸机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块20KM至徐州航道站2.5G光线路板1块80KM至邳州航道站业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装

27、于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套刘山船闸机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块60KM至徐州航道站2.5G光线路板1块80KM至皂河船闸业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套邳州航道机柜1套含子架和安装机架公共部件1套交叉、电源、主

28、控等，且需要提供1+1冗余保护2.5G光线路板2块80KM至解台船闸、宿迁船闸业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套皂河船闸机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块60KM至刘老涧船闸2.5G光线路板1块80KM至刘山船闸业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的

29、冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套宿迁船闸机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板2块80KM至泗阳船闸、邳州航道业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套刘老涧船闸机柜1套含子架和安装机架公共部

30、件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块60KM至皂河船闸2.5G光线路板1块80KM至淮阴船闸业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套泗阳船闸机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块20KM至苏北处2.5G光线路板1块80KM至宿迁船闸业务单板2块RPR以太网板，局域以太网交换机的2路G

31、E光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套淮阴船闸机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块20KM至苏北处2.5G光线路板1块80KM至刘老涧船闸业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软

32、件1套配件、线缆、公务电话等1套苏北处机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板4块20KM 业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套网络管理软件1套16个网元接入授权工程总队机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块20KM至苏北处2.5G光线路板1块60KM至宝应

33、航道站业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套淮安船闸机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块20KM至苏北处2.5G光线路板1块170KM至邵伯船闸光放大器1套业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，

34、每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套宝应航道站 机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块60KM至工程总队2.5G光线路板1块170KM至施桥船闸光放大器1套业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套邵伯船闸机柜1套含子架和安装机架公共部件1套交叉、电源、

35、主控等，且需要提供1+1冗余保护2.5G光线路板1块40KM至施桥船闸2.5G光线路板1块170KM至淮安船闸光放大器1套622M光线路板1块至邵伯航道站业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套邵伯航道站机柜1套含安装机架和分配电源公共部件1套交叉、电源等，且需要提供1+1冗余保护622M光线路板1块至邵伯船闸业务单板1块以太网板整流机框1套提供-48V直流电源，安装于传输机柜

36、内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套施桥船闸机柜1套含子架和安装机架公共部件1套交叉、电源、主控等，且需要提供1+1冗余保护2.5G光线路板1块40KM至卲伯船闸2.5G光线路板1块170KM至宝应船闸光放大器1套业务单板2块RPR以太网板，局域以太网交换机的2路GE光口应分别接入不同的RPR单板，提供线路的冗余保护。整流机框1套提供-48V直流电源，安装于传输机柜内，每个整流模块容量不小于30A，且整流模块需1+1冗余。整流器1套监控软件1套配件、线缆、公务电话等1套IP电话语音业务网关1套提供2个WAN口，1个LAN口，

37、1个USB 2.0借口，1个E1接口,容量大于400线IP视频话机180套5.6英寸的TFT彩色LCD，屏幕和VGA摄像头，CMOS传感器七、RPR业务配置及优势RPR环网具有自动拓扑发现功能，系统自动监测网络状态支持自动拓扑发现；每个站点都能了解环的完整结构，增减网络节点时自动更新网络拓扑结构，无需配置，真正做到即插即用；后期网络业务改变也无需重新配置电路，大大简化维护工作。本工程采用RPR技术的方案优势有如下几个方面：1、完善的QoS管理严格的业务流分类，支持A0、A1、B、C类业务，可以支持1000条业务流。A0类业务仅配置保证带宽，超过保证带宽的丢弃，且不用时，不放弃占用带宽；A1类业

38、务仅配置保证带宽，超过保证带宽的丢弃，且不用时，放弃占用带宽；B类业务配置保证带宽和限制带宽，保证带宽内的为B-CIR业务，保证带宽外限制带宽内的为B-EIR业务，超过限制带宽的帧丢弃处理；C类业务仅配置限制带宽，超过限制带宽的丢弃。然而现实网络中，首先需要识别业务的优先级才能充分发挥RPR的Qos管理优势，内嵌RPR在原有EOS基于端口、VLAN优先级基础上，提供对IP包的识别能力，可以基于IP优先级、DSCP优先级、TOS优先级配置业务，每条业务中可以包含任意数量的IP/DSCP/TOS优先级类型。2、组播支持内嵌RPR不仅支持二层组播协议IGMP V2，而且还支持3层路由协议组播PIM。

39、1主机和组播路由器之间的二层组播技术，IGMP是惟一可选的协议，通过使用该协议与主机进行通信，以了解局域网上的组播组，主机通过向路由器发送消息告诉路由器它希望听到哪个组的报文。2路由器与路由器之间组播路由协议 ，对于大型的IP组播网，需要第三层的IP路由组播协议。 包括DVMRP、PIM、MOSPF和CBT。 随着技术的进步和市场的选择，其中的PIM协议脱颖而出，成为广泛支持的组播协议。该协议的显示加入特性只会向需要组播报文的网络传播报文，同时组播源到接收者的网络延迟小。 3、灵活的逻辑组网受限与RPR技术特点，RPR要求环形网，然而由于实际物理拓扑并非全部都是单环，因此配合逻辑子网特性，可以

40、组建RPR逻辑环，RPR环不需要SDH环网保护，而TDM业务由SDH保护环来保护。由于传输线路速率低，拓扑复杂，组建RPR环困难，如何把接入层业务接入RPR环，2个RPR环如何连接，内嵌RPR对RPR功能进行扩充，增加EOS接入功能，并支持RPR环互联。 通过RPR单板内部EOS端口，远程接入EOS站点，而无需通过FE转接。4、成熟的RPR保护内嵌RPR保护突破SDH MSP环保护16个节点限制， Steering保护、Wraping保护统一机制，避免环上保护类型不统一造成保护失败，避免人工配置错误。5、安全性人工配置静态目的站点，所有业务默认为自动查找方式，如果配置了静态目的站点的业务按静态

41、地址发送，无需进行MAC转发学习，避免用户MAC、VLAN、IP信息泄漏，避免用户访问非法IP。同时RPR软件以一定周期根据RPR拓扑数据库中环网站点信息，对配置的静态目的站点地址进行判断，当拓扑数据库中不存在该静态配置的目的站点地址时，应上报告警，并将该业务剥离，禁止其上环。QinQ支持，清晰的UNI构架，用户Vlan设置与网络Vlan设置无关，环网也无需处理用户Vlan；简单安全。扩展性极好，理论上可以支持16M用户/虚拟网。（各站还可以维护自己的Vlan与MAC地址结构），各站网络具有较高的独立性，避免不同站点之间Vlan冲突，Vlan相同造成不同站点之间信息泄漏与入侵。第二章 系统网络

42、功能一、综述网络的生存性是通信网络设计中至关重要的环节，而SDH传输网络正是以其良好的自愈性能见长。如何克服由于传输线路中断或节点瘫痪而引起的业务中断，使网络在发生故障时尽快恢复，以减少因传输线路中断而造成严重的经济损失和社会影响，成为SDH传输网络建设中必不可少的设计考虑。二、系统保护传输系统的传输路由由架设在线路两侧的光缆组成环路网络。传输系统的工作环路光纤发生断路故障时可自动判断并切换到备用环路光纤工作，主用环路和备用环路自动切换时间不大于50ms，主、备用环路之间切换不得影响正在工作中的用户的正常使用。完成倒换动作后应向传输网络管理系统报告保护倒换事件。三、自愈功能环路中的传输设备发生

43、故障和光缆断路时，传输环路应自动脱离故障设备和组成新的环路继续工作，并发出故障报警信息。网络无单节点失效。四、扩容与组网系统应具有可扩展性，为今后的业务发展预留容量及扩展条件。传输网络应提供较好的兼容性能，可兼容并连接本网络以外的其它网络或系统。五、自诊断功能系统应具有自诊断功能，可进行故障管理、性能监视、系统管理、配置管理。能向集中告警终端提供告警信息。第三章 时钟同步方案一、全网时钟同步规划简述时钟同步是关系到SDH传输网络传输质量和网络安全性的关键环节。通常，保证时钟同步系统的可靠性可从两个方面来考虑：一个方面是通过外部基准时源的设置保证时钟源的可靠性，根据实际条件可采用多种方式，例如可设置多个时钟同步钟源，根据同步时源的设置划分多个同步区域，同步区域内网元同步于本区域基准时源；而当区域内同步时源失效，则网元可利用设备同步倒换机制实现向相邻同步区域内同步时源锁定，从而实现同步保护倒换，保障同步的安全性；另一个方面即是如何确保网元设备选择并锁定质量最高的线路时钟，以便确保时钟同步性能和传输质量。在这一方面，通常是通过设备提供SSM功能，如对S1字节的有