（5）設(shè)備和網(wǎng)絡(luò)的可靠性保障

　　為保障網(wǎng)絡(luò)實(shí)現(xiàn)7×24小時(shí)不間斷運(yùn)行，計(jì)劃采取如下的可靠性措施：

　�。�1）設(shè)備級可靠性保障，包括設(shè)備單板的主備份和物理端口的主備份兩部分。其中設(shè)備單板的主備份主要包括軟交換機(jī)、TG、SG、AG等設(shè)備的主要單板都實(shí)現(xiàn)1+1備份、主備單板之間的數(shù)據(jù)實(shí)行熱備份、主備自動倒換等；物理端口的主備份主要指IP端口、ATM端口和TDM端口的雙備份。

　�。�2）網(wǎng)絡(luò)級可靠性保障

　　除了上述單個(gè)設(shè)備的冗余備份機(jī)制以外，在NGN設(shè)備組網(wǎng)方面計(jì)劃采用雙歸屬（dual-homing）的方式來保證網(wǎng)絡(luò)層面上的冗余備份。雙歸屬在NGN中應(yīng)用在媒體網(wǎng)關(guān)和它們所屬的軟交換之間，它定義了媒體網(wǎng)關(guān)與超過一個(gè)軟交換設(shè)備（在雙歸屬的情況下最大兩個(gè)）的連接。兩臺軟交換均記錄了網(wǎng)關(guān)的資源描述文件并在內(nèi)部的數(shù)據(jù)庫中保存最新。通過使用分布式模式以及控制層和媒體層的物理分離為網(wǎng)關(guān)到軟交換的雙歸屬機(jī)制提供了區(qū)分能力。兩臺軟交換之間進(jìn)行完全的復(fù)制，一個(gè)網(wǎng)關(guān)可以在它所屬的主軟交換設(shè)備不能工作時(shí)依靠備用軟交換設(shè)備保證工作的正常進(jìn)行。

3、采用的承載網(wǎng)絡(luò)

　　黑龍江目前己經(jīng)擁有覆蓋全省的較為完善的數(shù)據(jù)承載網(wǎng)絡(luò)平臺，包括基礎(chǔ)傳輸網(wǎng)、IP寬帶網(wǎng)、ATM網(wǎng)，可承載多種媒體業(yè)務(wù)，而且MPLS VPN業(yè)務(wù)在本地城域網(wǎng)中也已開通，從而為多業(yè)務(wù)的建設(shè)提供了良好的條件。

　　因此本次NGN本地商用試驗(yàn)網(wǎng)的承載網(wǎng)將基于現(xiàn)有的城域網(wǎng)絡(luò)，下面以IP承載網(wǎng)絡(luò)為例。

　�。�1）方案一

　　為全省13地市寬帶IP城域網(wǎng)統(tǒng)一分配和使用保留A類IP地址，在省內(nèi)公私地址合并使用，并為每地市寬帶IP城域網(wǎng)分配保留自治域號，省寬帶骨干網(wǎng)和13市寬帶IP城域網(wǎng)之間采用邊界路由協(xié)議（BGP4），為每地市配置出省千兆地址轉(zhuǎn)換設(shè)備（24臺NETSCREEN1000型），其中5個(gè)較大的地市每市配備2臺，互為主備功能，其它地市每市配備1臺。并為FTTX+LAN和ADSL兩種接入方式集中配置了寬帶撥號服務(wù)網(wǎng)關(guān)設(shè)備24臺，5個(gè)大地市各配2臺，負(fù)荷分擔(dān)方式工作并互為主備用，其余地市各配1臺。因此對軟交換試驗(yàn)網(wǎng)采用的承載網(wǎng)絡(luò)模型提出如下建議：在現(xiàn)有的物理網(wǎng)絡(luò)架構(gòu)上，新建一個(gè)邏輯的VPN網(wǎng)絡(luò)，軟交換設(shè)備及用戶終端均納入此VPN網(wǎng)絡(luò)，這樣既不影響試驗(yàn)區(qū)域已有業(yè)務(wù)的網(wǎng)上運(yùn)營，也可以保證此次商用試驗(yàn)網(wǎng)的順利進(jìn)行。該方案的網(wǎng)絡(luò)模型如圖3所示：

[attach]34801[/attach]

圖3　承載網(wǎng)結(jié)構(gòu)用戶駐地網(wǎng)

　　此方案中，用戶駐地網(wǎng)將不同的業(yè)務(wù)用戶劃分為不同的VLAN，通過二層VLAN完成不同業(yè)務(wù)用戶的隔離；參照其它業(yè)務(wù)網(wǎng)（如VoIP網(wǎng)）的具體操作方式，為NGN試驗(yàn)網(wǎng)規(guī)劃一個(gè)新的VLAN及VPN。將城域網(wǎng)邊緣接入路由器作為MPLS VPN城域網(wǎng)的PE路由器，終結(jié)VLAN信息，并將不同的VLAN映射到不同的VPN；對于DSLAM接入方式，則由DSLAM設(shè)備將VLAN終結(jié)并映射到PVC上，繼續(xù)通過二層信息將不同的業(yè)務(wù)進(jìn)行隔離；當(dāng)城域骨干層網(wǎng)絡(luò)為由ATM PVC互連組成的業(yè)務(wù)網(wǎng)絡(luò)時(shí)，城域網(wǎng)的PE路由器做為業(yè)務(wù)匯聚分發(fā)路由器將相應(yīng)的VPN映射到其骨干網(wǎng)絡(luò)的ATM PVC上。

　　通過上述網(wǎng)絡(luò)隔離和承接，可以很好的完成本次試驗(yàn)網(wǎng)與其它業(yè)務(wù)網(wǎng)絡(luò)的隔離，基于該網(wǎng)絡(luò)模型，無論是IP地址解決、網(wǎng)絡(luò)QoS保證以及網(wǎng)絡(luò)安全上都能得到較好的解決。

　�。�2）方案二

　　如果采用上述方案新建一個(gè)VPN網(wǎng)絡(luò)，則現(xiàn)有的承載網(wǎng)絡(luò)設(shè)備自上而下均需更改。如接入層網(wǎng)絡(luò)設(shè)備需新配置VLAN，將軟交換用戶與它網(wǎng)用戶通過二層進(jìn)行隔離；匯聚層設(shè)備需配置VPN節(jié)點(diǎn)，則通過三層隔離不同業(yè)務(wù)網(wǎng)的用戶；骨干層可能要新配置若干PVC建立骨干層的業(yè)務(wù)隔離網(wǎng)絡(luò)。因此整個(gè)承載網(wǎng)絡(luò)的改動工程量還是比較大的，同時(shí)由于業(yè)務(wù)網(wǎng)相互隔離，會導(dǎo)致與其它網(wǎng)的互通測試方面存在一定的問題。

　　故可以考慮將軟交換網(wǎng)絡(luò)與現(xiàn)有某一業(yè)務(wù)網(wǎng)合建，這樣承載網(wǎng)絡(luò)設(shè)備基本上不用更改，直接利用目前的承載網(wǎng)絡(luò)設(shè)備即可。此外，與不同的業(yè)務(wù)網(wǎng)融合，可達(dá)到不同的試驗(yàn)效果。但由于軟交換網(wǎng)絡(luò)與某個(gè)業(yè)務(wù)網(wǎng)融合，IP地址將與該業(yè)務(wù)網(wǎng)的用戶統(tǒng)一分配，網(wǎng)絡(luò)帶寬將與該業(yè)務(wù)網(wǎng)共享，在QoS保證、安全性等方面都與該業(yè)務(wù)網(wǎng)一致。

　�。�1）用戶使用權(quán)限管理

　　◆終端設(shè)備認(rèn)證

　　IAD上電后，通過靜態(tài)地址或從DHCP SERVER（Dynamic Host Configuration Protocol Server）動態(tài)獲得IP地址后，根據(jù)設(shè)置的IADMS綜合接入設(shè)備管理系統(tǒng)）地址信息，向IADMS發(fā)送管理TRAP，內(nèi)容包括TRAP的時(shí)間SysUpTime、IAD設(shè)備標(biāo)識碼、IAD自身的IP地址。IADMS接收到IAD的管理注冊TRAP后，在庫里查找相應(yīng)的設(shè)備識別碼，如果找到，則認(rèn)證通過：否則為非法IAD，拒絕進(jìn)入網(wǎng)絡(luò)。另外，當(dāng)IAD發(fā)起業(yè)務(wù)呼叫時(shí)，軟交換機(jī)對IAD進(jìn)行進(jìn)一步業(yè)務(wù)認(rèn)證。

　　◆普通用戶的權(quán)限管理

　　普通用戶的鑒權(quán)認(rèn)證在軟交換設(shè)備上進(jìn)行。任何用戶發(fā)起呼叫時(shí)，軟交換機(jī)通過自己的內(nèi)置用戶數(shù)據(jù)庫查詢此用戶的呼叫權(quán)限、新業(yè)務(wù)權(quán)限等來確定用戶是否可以發(fā)起此呼叫。

　　◆卡號用戶的認(rèn)證

　　針對卡號用戶，可通過Radius協(xié)議和外置的Radius服務(wù)器發(fā)生認(rèn)證關(guān)系。Radius服務(wù)器根據(jù)軟交換發(fā)送的用戶卡號查詢數(shù)據(jù)庫，根據(jù)卡號余額、呼叫目的地等確認(rèn)是否可以發(fā)起這次呼叫。如果認(rèn)證成功，則授權(quán)進(jìn)行此次呼叫。