基于MPLS VPN的IP管理网络部署研究

为实现IP管理网络的业务分类及接入安全性,文章基于MPLS VPN,综合考虑业务接入对防火墙的要求,设计了网络核心层、汇聚层、接入层的安全管理网络架构。首先介绍了MPLSVPN实现原理,在此基础上,分别从链路连接、设备选择、路由配置等方面研究了MPLS VPN网络部署方案。这一方案有利于网络业务划分与运营维护,同时集成化的防火墙规划也有利于保障网络安全。     

主流运营商BRAS双机备份部署方案研究

随着运营商IP承载网络的建设和发展,在网络的骨干层和核心层,已基本实现了网络设备的大容量、多平面、异局址备份部署,备份技术较为全面。在网络的汇聚层,由于单设备承载用户较少,同时通过多链路、多路由的业务接入,备份机制相对完善,但在业务接入控制层时,由于单设备承载用户多,且没有良好备份机制,单点故障容易导致业务中断,用户感知强烈。文中通过对业务接入控制层BRAS双机备份部署方案的研究,围绕目前主流的备份方式,进行双机热备方案优劣对比,对双机备份网络架构改造进行研究,力图为主流运营商进行后续BRAS的双机备份部署提供借鉴和参考。     

PON网络的全程全网保护方案研究与应用

一、项目背景 近年来,随着电信企业全业运营的转型,全业务的各项工作不断深入开展,城域传送网和有线接入网建设规模和承载业务不断增加。在PON网络高速建设和发展的同时,PON组网也存在一些隐患：传统PON接入网与城域网设备之间采用单一“裸纤或PTN”作为传输链路方式,进行设备的单路由接入与互联,上行缺少保护,一旦出现链路或设备故障,将直接引起多种业务中断,并引起用户的批量投诉。     

IONE综合接入万门局

1构筑真正融合的接入层网络 接入网是网络的最后一公里,直接面对用户的多业务需求,并且建设成本、运营成本最高,而接入层是无法承受多套业务网络叠加的,所以必须首先在接入层实现业务的融合、设备的多功能一体化,来满足网络多业务接入的要求.     

NGN业务平台安全性研究

由于下一代网络（NGN）业务平台面向以分组为基础的网络开展业务，同时又是开放的，所以有很多安全问题需要解决。文章从开放业务接口及业务开展两方面对NGN业务平台的安全性进行了探讨，认为：对开放接口的安全性问题。可以通过增加业务接入网关和业务管理平台两个设备解决，其中业务接入网关给开放业务接口增加的安全特性包括身份认证、授权、审计、加密、完整性保护等；对业务开展的安全性问题，可以通过发给用户数字证书、部署防火墙和入侵检测系统、进行负荷量控制、对用户属地进行管理、实时显示用户接入IP地址等手段解决。     

Internet网络接入服务器的应用

随着Internet的爆炸式发展，提供远程用户访问Internet的网络接入服务器（NAS）成为当前热点所在。接入服务器位于公共电话网PSTN或综合业务数字网ISDN与Internet之间，为远程用户提供Internet接入能力。本文介绍的接入服务器为用户提供了更多的业务功能，如中继合群、多链路捆绑、VPDN（拨号虚拟专用网）等，并且基于当前电信网现状，结合设备特点为电信运营商、ISP等提供了优选的设备组网方案。     

下一代网络用户接入技术

下一代网络(NGN)具有综合、开放的网络架构,主要由业务管理应用平面、业务控制平面、核心交换平面和边缘接入平面组成,在统一的分组网络上提供话音、数据和多媒体等业务。华为U-SYS作为下一代网络的解决方案,接入方式灵活、接入技术多样化。文章结合U-SYS对下一代网络所提供的各种用户接入技术及其在不同场合的应用进行了探讨。一、话音业务接入1.POTS用户接入纯POTS用户接入下一代网络可采用接入网关(AG)或综合接入设备(IAD)方式,AG或IAD通过MGCP/H.248协议与软交换进行交互,实现软交换对用户的呼叫控制。同时,AG或IAD具有…     

多链路负载均衡部署与应用

针对单链路网络存在的一系列安全问题,文中就某高校的多链路负载设备网络拓扑进行了设计,结合接入负载设备各条链路带宽存在差异的实际情况,采用多链路部署解决方案,选择多链路负载均衡算法的加权最小流量算法,保证了互联网多链路网络资源访问的快速性、稳定性和安全性。多链路部署后的结果解决了通过A运营商访问B运营商建立的服务器资源可能会出现响应延时、访问资源延时和单点故障的网络问题,多链路网络部署对于用户链路带宽的需求不断增加具有较好的应用前景。     

智能网元与非智能网元之间VC4颗粒带保护业务配置方案

业务需求分析 目前,镇江电信本地网采用华为传输设备,核心层和汇聚层站点具有智能功能,接入层站点不具备智能功能。接入层设备的保护方式采用通道保护或复用段保护。     

基于业务类型的微波与激光混合链路中继卫星接入控制

针对用户星数据中继接入请求超额定购问题,分析了用户星业务种类,研究了中继卫星接入控制所受多类约束的特点,建立了约束满足模型;以接入业务总优先级权值最高为原则,根据业务的类型、时间有效性和业务优先级设置链路接入灵活度和业务冲突集,以业务的接入顺序和选择接入的中继星链路为优化对象,提出了一种基于业务类型和自适应小窗口蚁群算法双层优化的中继卫星混合链路接入控制算法。仿真实验表明,所建模型可实现多类型业务与多种类天线的接入控制,提出的双层优化算法较单层寻优效果更佳,且具有较快的收敛速度和较强的全局优化能力,因而所提算法可有效解决多约束条件下多业务类型、多种类天线和多中继星的接入控制问题。     

安全性

专用和虚拟专用网上的商务应用具有个人隐私和竞争性的含义,因此要求接入信道必须安全可靠,在Modem、前端和有线网上设三道保护。在Modem,授权用户在入网前必须得到认证。此外,在Modem中加一道防火墙,来加强配置了Modem的分公司、家庭或经销商办公室的安全。在前端,对每个接入的Modem加以认证,以确保接入和业务的合法性。此外,还可以给有线基础设施链路和网络层中的通信内容加密,进一步提高安全性。目前可以采用虚拟专用网之类的链路和网络层加密技术。利用调制技术也可以保     

融合演进:中兴综合接入解决方案应用案例浅析

随着电信技术的不断发展，业界对于传统PSTN网络需要向下一代网络（NGN）演进已经达成共识。然而在NGN的建设中，宽窄带用户发展不均衡和多种业务之间的差异为运营商在接入层网络的建设带来了困难。运营商需要考虑选择合理高效的接入层网络建网模式，快速多样地提供多种业务，满足用户个性化、多元化的业务需求。基于这一背景，中兴通讯推出了“弹性接入层网络”解决方案及ZXA10多业务接入网络（MSAN）综合接入网系列设备。     

802.1x认证技术分析及其应用建议

以太网的高性价比和媒体独立的特性使其逐渐成为家庭、企业局域网、电信级城域网的主导接入技术，而且随着10G以太网技术的出现，以太网技术在广域网范围内也将获得一席之地。电信运营商和宽带接入提供商也开始提供基于以太或纯以太的接入业务，但对于以太网络中多数业务来说，运营商无法从物理上完全控制客户端设备或媒介。运营商要实现对宽带业务的可运营、可管理，就必须从逻辑上对用户或用户设备进行控制。该控制过程主要通过对用户和用户设备的认证和授权完成。一般来说，需要进行认证和授权的业务种类包括：     

激光链路中继卫星系统网络设计及性能分析

随着卫星激光通信技术的发展,激光链路中继卫星系统将成为未来天基信息系统的骨干网。首先设计了一种2颗国土星+2颗境外星的网络架构,然后借助地面程控交换技术分析方法,定义了光网络性能指标,最后仿真了激光链路中继卫星系统的网络性能。仿真结果表明,当每颗用户卫星通信业务量为0.2 Erl、接入损失概率要求不大于0.2、链路利用率不小于0.6的情况下,激光链路中继卫星系统的12条接入链路可以支持50颗用户卫星接入。     

华为GPON故障检修

华为GPON使用ONT(光网络终端),由OLT(光链路终端)直接管理,把多种业务融合后,通过PON口的一条光纤下行到用户终端(ODN),通过ONT把多种业务分离出来,接入用户层应用。如果说OLT是融合多种业务,那么ONT就是承接OLT的多种信息并分离各类信息以便让用户应用。     

企业专网备用线路的选择与比较

一、企业网络接入现状 目前大部分银行、证券及保险等重要用户网点大多采用ATM/FR或SDH电路组网.其中的传输通道部分普遍采用光端机(PDH)或者SDH设备接入,总体而言性能稳定,带宽也满足用户的通信需要.从安全性角度考虑,因为接入方式比较单一,而这部分用户群体的日常业务又十分依赖通信线路的畅通,一旦出现线路中断,会对用户造成很大的业务损失,进而对通信运营商造成不良影响.     

在DSLAM中支持IPTV业务的组播技术

前,可运营的电信级 IPTV 业务的网 目 络架构,包括业务源网络、传送网络、 接入网络、终端网络以及管理网络,如图 1 所示。采用的设备包括终端网络中的用户 终端设备(Modem、PC、STB、TV);接入 网络中的接入设备(DSLAM)和边缘汇聚设备(BRAS);传送网络中的集中汇聚设 备(三层以太网交换机)、传输设备(MSTP、 RPR)和核心路由设备(路由器);业务源 网络中的流媒体服务器、EPG 服务器、节 目采集编码服务器和节目存储服务器;管 理网络中的用户管理系统(AAA Server、记 费服务器、管理服务器)和网络管理系统 (OS…     

基于LACP多激活检测方法和处理机制的研究

虚拟交换机技术可将汇聚层的两台物理设备虚拟为一台虚拟设备,该虚拟设备通过跨设备链路聚合与接入层设备相连.这种简化后的组网因无需配置MSTP、VRRP而简化了网络配置.当成员设备出现故障时,接入层设备依靠跨设备链路聚合,提高了网络连接可靠性.但虚拟设备内,成员设备间链路出现故障时,虚拟设备发生分裂,形成两个虚拟设备,出现多激活,导致网络瘫痪.因此如何快速检测到多激活及检测后的处理,对虚拟交换技术的发展是极其重要的,介绍了一种多激活检测方法,可较快速地检测到多激活,是一种高效的多激活处理方法;还提出了一种多激活处理方法,可有效保证网络业务正常运行.     

安徽联通集团客户专线业务接入网优化方案

为切实提高集团客户专线业务的安全性和稳定性,安徽联通在芜湖分公司试点使用MSAP接入方式对集团客户专线业务接入层网络进行全光纤综合接入、可网管化和双路由保护的网络优化改造,不仅全面提高集团客户接入网络的网络质量,同时也降低建设成本和维护难度,达到双赢效果,带动和促进集团客户业务的全面发展。     

基于业务监控的IP网络主动保护解决方案

文章首先描述了目前IP网络在承载语音、视频业务时的缺陷,然后提出解决IP网络现有问题的思路,并详细描述了实现IP网主动保护的具体解决措施.主要是通过网络监测中心收集相关网络指标,一旦发现IP网络设备端口或链路质量指标的劣化超过了语音业务容忍的门限,便主动向IP网络设备下发相关指令,主动实现不满足语音、视频业务质量需求的链路的快速切换.