（5）設備和網(wǎng)絡的可靠性保障

　　為保障網(wǎng)絡實現(xiàn)7×24小時不間斷運行，計劃采取如下的可靠性措施：

　�。�1）設備級可靠性保障，包括設備單板的主備份和物理端口的主備份兩部分。其中設備單板的主備份主要包括軟交換機、TG、SG、AG等設備的主要單板都實現(xiàn)1+1備份、主備單板之間的數(shù)據(jù)實行熱備份、主備自動倒換等；物理端口的主備份主要指IP端口、ATM端口和TDM端口的雙備份。

　�。�2）網(wǎng)絡級可靠性保障

　　除了上述單個設備的冗余備份機制以外，在NGN設備組網(wǎng)方面計劃采用雙歸屬（dual-homing）的方式來保證網(wǎng)絡層面上的冗余備份。雙歸屬在NGN中應用在媒體網(wǎng)關和它們所屬的軟交換之間，它定義了媒體網(wǎng)關與超過一個軟交換設備（在雙歸屬的情況下最大兩個）的連接。兩臺軟交換均記錄了網(wǎng)關的資源描述文件并在內(nèi)部的數(shù)據(jù)庫中保存最新。通過使用分布式模式以及控制層和媒體層的物理分離為網(wǎng)關到軟交換的雙歸屬機制提供了區(qū)分能力。兩臺軟交換之間進行完全的復制，一個網(wǎng)關可以在它所屬的主軟交換設備不能工作時依靠備用軟交換設備保證工作的正常進行。

3、采用的承載網(wǎng)絡

　　黑龍江目前己經(jīng)擁有覆蓋全省的較為完善的數(shù)據(jù)承載網(wǎng)絡平臺，包括基礎傳輸網(wǎng)、IP寬帶網(wǎng)、ATM網(wǎng)，可承載多種媒體業(yè)務，而且MPLS VPN業(yè)務在本地城域網(wǎng)中也已開通，從而為多業(yè)務的建設提供了良好的條件。

　　因此本次NGN本地商用試驗網(wǎng)的承載網(wǎng)將基于現(xiàn)有的城域網(wǎng)絡，下面以IP承載網(wǎng)絡為例。

　　（1）方案一

　　為全省13地市寬帶IP城域網(wǎng)統(tǒng)一分配和使用保留A類IP地址，在省內(nèi)公私地址合并使用，并為每地市寬帶IP城域網(wǎng)分配保留自治域號，省寬帶骨干網(wǎng)和13市寬帶IP城域網(wǎng)之間采用邊界路由協(xié)議（BGP4），為每地市配置出省千兆地址轉(zhuǎn)換設備（24臺NETSCREEN1000型），其中5個較大的地市每市配備2臺，互為主備功能，其它地市每市配備1臺。并為FTTX+LAN和ADSL兩種接入方式集中配置了寬帶撥號服務網(wǎng)關設備24臺，5個大地市各配2臺，負荷分擔方式工作并互為主備用，其余地市各配1臺。因此對軟交換試驗網(wǎng)采用的承載網(wǎng)絡模型提出如下建議：在現(xiàn)有的物理網(wǎng)絡架構上，新建一個邏輯的VPN網(wǎng)絡，軟交換設備及用戶終端均納入此VPN網(wǎng)絡，這樣既不影響試驗區(qū)域已有業(yè)務的網(wǎng)上運營，也可以保證此次商用試驗網(wǎng)的順利進行。該方案的網(wǎng)絡模型如圖3所示：

[attach]34801[/attach]

圖3　承載網(wǎng)結構用戶駐地網(wǎng)

　　此方案中，用戶駐地網(wǎng)將不同的業(yè)務用戶劃分為不同的VLAN，通過二層VLAN完成不同業(yè)務用戶的隔離；參照其它業(yè)務網(wǎng)（如VoIP網(wǎng)）的具體操作方式，為NGN試驗網(wǎng)規(guī)劃一個新的VLAN及VPN。將城域網(wǎng)邊緣接入路由器作為MPLS VPN城域網(wǎng)的PE路由器，終結VLAN信息，并將不同的VLAN映射到不同的VPN；對于DSLAM接入方式，則由DSLAM設備將VLAN終結并映射到PVC上，繼續(xù)通過二層信息將不同的業(yè)務進行隔離；當城域骨干層網(wǎng)絡為由ATM PVC互連組成的業(yè)務網(wǎng)絡時，城域網(wǎng)的PE路由器做為業(yè)務匯聚分發(fā)路由器將相應的VPN映射到其骨干網(wǎng)絡的ATM PVC上。

　　通過上述網(wǎng)絡隔離和承接，可以很好的完成本次試驗網(wǎng)與其它業(yè)務網(wǎng)絡的隔離，基于該網(wǎng)絡模型，無論是IP地址解決、網(wǎng)絡QoS保證以及網(wǎng)絡安全上都能得到較好的解決。

　�。�2）方案二

　　如果采用上述方案新建一個VPN網(wǎng)絡，則現(xiàn)有的承載網(wǎng)絡設備自上而下均需更改。如接入層網(wǎng)絡設備需新配置VLAN，將軟交換用戶與它網(wǎng)用戶通過二層進行隔離；匯聚層設備需配置VPN節(jié)點，則通過三層隔離不同業(yè)務網(wǎng)的用戶；骨干層可能要新配置若干PVC建立骨干層的業(yè)務隔離網(wǎng)絡。因此整個承載網(wǎng)絡的改動工程量還是比較大的，同時由于業(yè)務網(wǎng)相互隔離，會導致與其它網(wǎng)的互通測試方面存在一定的問題。

　　故可以考慮將軟交換網(wǎng)絡與現(xiàn)有某一業(yè)務網(wǎng)合建，這樣承載網(wǎng)絡設備基本上不用更改，直接利用目前的承載網(wǎng)絡設備即可。此外，與不同的業(yè)務網(wǎng)融合，可達到不同的試驗效果。但由于軟交換網(wǎng)絡與某個業(yè)務網(wǎng)融合，IP地址將與該業(yè)務網(wǎng)的用戶統(tǒng)一分配，網(wǎng)絡帶寬將與該業(yè)務網(wǎng)共享，在QoS保證、安全性等方面都與該業(yè)務網(wǎng)一致。

　　（1）用戶使用權限管理

　　◆終端設備認證

　　IAD上電后，通過靜態(tài)地址或從DHCP SERVER（Dynamic Host Configuration Protocol Server）動態(tài)獲得IP地址后，根據(jù)設置的IADMS綜合接入設備管理系統(tǒng)）地址信息，向IADMS發(fā)送管理TRAP，內(nèi)容包括TRAP的時間SysUpTime、IAD設備標識碼、IAD自身的IP地址。IADMS接收到IAD的管理注冊TRAP后，在庫里查找相應的設備識別碼，如果找到，則認證通過：否則為非法IAD，拒絕進入網(wǎng)絡。另外，當IAD發(fā)起業(yè)務呼叫時，軟交換機對IAD進行進一步業(yè)務認證。

　　◆普通用戶的權限管理

　　普通用戶的鑒權認證在軟交換設備上進行。任何用戶發(fā)起呼叫時，軟交換機通過自己的內(nèi)置用戶數(shù)據(jù)庫查詢此用戶的呼叫權限、新業(yè)務權限等來確定用戶是否可以發(fā)起此呼叫。

　　◆卡號用戶的認證

　　針對卡號用戶，可通過Radius協(xié)議和外置的Radius服務器發(fā)生認證關系。Radius服務器根據(jù)軟交換發(fā)送的用戶卡號查詢數(shù)據(jù)庫，根據(jù)卡號余額、呼叫目的地等確認是否可以發(fā)起這次呼叫。如果認證成功，則授權進行此次呼叫。