NGN承載網(wǎng)的QoS和安全考慮及建設(shè)方案探討

城域網(wǎng)內(nèi)，一般建議設(shè)置獨(dú)立核心設(shè)備匯聚NGN業(yè)務(wù)，上聯(lián)至NGN的PE，而對于匯聚層則根據(jù)已有設(shè)備的實(shí)際使用情況確定共用設(shè)備還是投資新建設(shè)備，對于互聯(lián)網(wǎng)業(yè)務(wù)重點(diǎn)區(qū)域、NGN業(yè)務(wù)發(fā)展重點(diǎn)區(qū)域、匯聚設(shè)備負(fù)荷已較重等情況下，建議設(shè)置獨(dú)立的NGN匯聚設(shè)備。圖1所示為NGN承載網(wǎng)的組網(wǎng)模型。

4.3 NGN接入層建設(shè)方案

4.3.1 接入網(wǎng)的建設(shè)思路

電信業(yè)務(wù)接入網(wǎng)本身具有復(fù)雜性，接入層技術(shù)種類多、接入方式多、接入的業(yè)務(wù)多、接入環(huán)境比較差、物理設(shè)施共用問題等。為了保證NGN業(yè)務(wù)的質(zhì)量與安全性，必須根據(jù)實(shí)際情況，妥善解決NGN接入與原有業(yè)務(wù)、接入技術(shù)、設(shè)備的關(guān)系，才能完成NGN接入層的功能。處理這些問題的一個基本原則就是：在不影響原有業(yè)務(wù)的前提下，并在一定程度滿足NGN業(yè)務(wù)質(zhì)量的同時，盡量共用設(shè)備減少投資。

NGN業(yè)務(wù)是獨(dú)立于互聯(lián)網(wǎng)的業(yè)務(wù)，但NGN承載于IP上，考慮到節(jié)省投資及技術(shù)的可行性，NGN接入層的建設(shè)不與互聯(lián)網(wǎng)的IP分開考慮，而在一定層次上進(jìn)行匯合。IP的匯合層次是NGN業(yè)務(wù)的質(zhì)量、安全性與投資造價(jià)的折衷考慮。

4.3.2 NGN接入模型

NGN的接入非常靈活，可以通過軟終端提供EPhone，VideoPhone等業(yè)務(wù)，適用在寬帶基礎(chǔ)上開展語音和語音增值業(yè)務(wù)。軟終端的方式與網(wǎng)絡(luò)建設(shè)模式關(guān)系不大，只要能夠連接到互聯(lián)網(wǎng)即可。

目前，NGN的接入主要有兩種方式：IAD與AG。IAD可以提供數(shù)據(jù)接口，一般提供的用戶端口數(shù)較少，而AG則比較靈活，既有小容量設(shè)備，可以提供幾十至上百線的節(jié)點(diǎn)，也有中大容量設(shè)備，提供上百至幾千線的容量。

IAD與AG的不同特點(diǎn)主要有二，一是綜合接入，這點(diǎn)在我們實(shí)際運(yùn)作中發(fā)現(xiàn)除了設(shè)備放到用戶端提供數(shù)據(jù)接入外，其它情況用的很少，而且綜合接入由于帶寬或者設(shè)備問題，互聯(lián)網(wǎng)流量的突發(fā)性往往會對語音質(zhì)量產(chǎn)生不良影響，不推薦使用這種方式。二是IAD設(shè)備小、端口少的特點(diǎn)使其更適合靠近用戶端，而這一點(diǎn)必須依賴已有的LAN。可以看到IAD與LAN有密切的關(guān)系。

在實(shí)際使用中發(fā)現(xiàn)，IAD的設(shè)備的穩(wěn)定、可靠性、可管理性不如AG，但接入相當(dāng)靈活，只要有以太網(wǎng)的地方都可以接入，可以充分利用已有的網(wǎng)絡(luò)資源。AG雖然穩(wěn)定性、可靠性高，但需要布3類電纜，整體建網(wǎng)成本較高，對于寬帶業(yè)務(wù)的支持只能限于DSL技術(shù)，不如LAN的帶寬潛力大。

根據(jù)以上分析不難發(fā)現(xiàn)NGN的業(yè)務(wù)開展與數(shù)據(jù)業(yè)務(wù)(互聯(lián)網(wǎng))的接入有密切關(guān)系，對于IAD而言，適用于有LAN的情況，而AG本身可以與DSLAM配合提供寬帶業(yè)務(wù)，實(shí)際上現(xiàn)在各主流廠家都已經(jīng)推出了綜合AG產(chǎn)品，可以直接在AG上提供DSL業(yè)務(wù)，可見IAD+LAN+5類線、AG+xDSL+3類線是兩種基本的NGN/寬帶接入模式。

這兩種模式具有不同的組網(wǎng)特點(diǎn)與要求，AG上行直接連接到IP城域網(wǎng)的匯聚層或者核心層設(shè)備，可靠與安全性有較好的保證，而IAD一般部署于接入層的CPN內(nèi)，NGN業(yè)務(wù)與互聯(lián)網(wǎng)業(yè)務(wù)需要不同程度的共享LAN的資源，因此互聯(lián)網(wǎng)及NGN業(yè)務(wù)必須進(jìn)行VLAN隔離，并實(shí)施不同的優(yōu)先級，同時采用廣播抑制、端口限速、端口隔離、MAC/ARP限制等手段，解決CPN內(nèi)NGN業(yè)務(wù)的的安全與質(zhì)量問題。另外，IAD的放置位置雖然靈活，但I(xiàn)AD上行是IP分組，下行是3類模擬信號，放置的位置實(shí)際上是上行VoIP分組質(zhì)量與下行3類布線長度的綜合考慮。即放置的層次越高，語音的質(zhì)量保證好，但3類線就越長(即投資高，但I(xiàn)AD放在樓層時也可通過5類線分線解決)，因此實(shí)際方案中，IAD的放置位置必須綜合考慮網(wǎng)絡(luò)質(zhì)量與投資的要求。

4.3.3 NGN的接入策略

接入策略應(yīng)根據(jù)接入技術(shù)特點(diǎn)、網(wǎng)絡(luò)現(xiàn)狀及NGN/寬帶業(yè)務(wù)發(fā)展策略綜合考慮。

(1)已有LAN的地方，使用IAD的方式接入NGN業(yè)務(wù)。

(2)已建設(shè)PSTN的接入點(diǎn)，基礎(chǔ)語音由PSTN提供。如果需要NGN接入，可以考慮采用以下兩種方式接入NGN網(wǎng)絡(luò)，一是語音接入模塊的改造，上聯(lián)端直接提供IP接口接入到NGN系統(tǒng)。二是通過PPPOE的撥號方式，接入到NGN，提供NGN增值業(yè)務(wù)。

(3)對于新建接入點(diǎn)，依據(jù)接入點(diǎn)數(shù)據(jù)、語音需求的特點(diǎn)及接入點(diǎn)的環(huán)境特點(diǎn)選擇接入模式。對于數(shù)據(jù)要求高的、用戶較集中的情況，采用LAN+IAD的方式;對于語音要求高的、用戶較分散的情況，采用AG+DSL的方式;對于數(shù)據(jù)與語音要求都很高的，那么也可以采用疊加的方式，即語音用AG接入，數(shù)據(jù)用LAN接入。

廣東網(wǎng)通已發(fā)展了大量的寬帶LAN用戶，在LAN的基礎(chǔ)上疊加語音業(yè)務(wù)具有特殊意義。

4.3.4 接入網(wǎng)的地址規(guī)劃

對于AG的接入使用單獨(dú)規(guī)劃的NGN的私網(wǎng)地址，對于IAD非在客戶端的情況也使用NGN的私網(wǎng)地址，但對于IAD在用戶端的情況，考慮到安全性，使用IP城域網(wǎng)的私網(wǎng)地址，VLAN終結(jié)到CPN內(nèi)三層設(shè)備，走城域網(wǎng)內(nèi)的路由到NGN與城域網(wǎng)之間的防火墻，經(jīng)過代理連接到NGN，保證NGNVPN的安全。

對于與其他網(wǎng)合作方式接入的NGN業(yè)務(wù)，根據(jù)實(shí)際情況靈活選擇以下方式：用戶地址為私網(wǎng)地址(由我們規(guī)劃，合作方分配管理)，但要求合作方保證純語音的接入;用戶為公網(wǎng)地址，經(jīng)過路由到我們城域網(wǎng)，通過防火墻連接NGN;用戶地址為私網(wǎng)地址(由合作方自行規(guī)劃與分配)，經(jīng)過NAT轉(zhuǎn)換為我們城域網(wǎng)公網(wǎng)或私網(wǎng)地址，然后再通過防火墻連接到NGN，這種方式效率較低，不適宜開展高品質(zhì)的語音業(yè)務(wù)。

對于軟PHONE用戶，在公網(wǎng)上直接注冊到域名解釋的防火墻，通過防火墻代理連接到NGN。

5 NGN承載網(wǎng)的實(shí)踐

根據(jù)本文提出的建設(shè)方案，已建設(shè)獨(dú)立的NGN承載網(wǎng)，并已開展NGN業(yè)務(wù)，在網(wǎng)實(shí)際測量表明，目前的承載網(wǎng)可以滿足時延、抖動及誤碼率的要求。隨著NGN業(yè)務(wù)量的迅速發(fā)展，在實(shí)際運(yùn)營上還可能會出現(xiàn)一些問題，我們會積極跟蹤解決，適當(dāng)調(diào)整策略，相信這種方案能較好地滿足今后一段時期內(nèi)NGN業(yè)務(wù)的發(fā)展要求。