《海洋信息通信网地面专网建设技术规范》（报批稿）.docx

《《海洋信息通信网地面专网建设技术规范》（报批稿）.docx》由会员分享，可在线阅读，更多相关《《海洋信息通信网地面专网建设技术规范》（报批稿）.docx（15页珍藏版）》请在第一文库网上搜索。

1、ICS07.060CCSA45HY中华人民共和国海洋行业标准HYTXXXXX-XXXX海洋信息通信网地面专网建设技术规范Technica1specificationfortheprivategroundnetworkconstructionofmarineinformationcommunicationnetwork（点击此处添加与国际标准一致性程度的标识）（报批稿）XXXX-XX-XX实施XXXX-XX-XX发布前言1范围12规范性引用文件13术语和定义14缩略语25拓扑规范25.1网络节点25. 2骨干网拓扑26. 3局域网拓扑36路由规范37. 1路由体系36.2 IGP路由区域划分36

2、.3 BGP路由区域划分46.4 PE-MCE路由56.5路由反射器部署56.6路由聚合57VPN规范61.1 1VPN编码61.2 RD值编码规范61.3 RT值编码规范68 IP地址规范71 .1地址分类78 .2编码规则79 QoS策略规范109. 1QoS模型109.2业务分类和标记设计1010网络与安全管理技术要求1010. 1网络管理平台10102安全管理平台1110.3防火墙1110.4路由协议1110.5身份验证1111外联其他网络要求1112线路及设备要求1212.1 线路要求1212.2 设备功能要求12参考文献13海洋信息通信网地面专网建设技术规范1范围本文件规定了海洋信

3、息通信网地面专网的网络拓扑和路由、Virtua1PrivateNetwork(VPN)InternetProtoco1(IP)地址、Qua1ityofService(QoS)等的设计要求，以及骨干网线路和主要网络设备的功能要求、网络与安全管理方面的技术要求等。本文件适用于海洋通信网地面专网的骨干网建设和各级接入节点的用户局域网建设。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列术语和定义适用于本文件。海洋信息通信网oceanicinformationcommunicationnetwork传输海洋信息的业务专网，采用MP1SVPN技术构建,网络覆盖各级涉海管理部门、业务机构和有关科

4、研院所，承载海域海岛、海洋观测预报、海洋经济、海洋权益、海洋生态等业务。运营商核心路由器providerrouter；P转发从PE设备发过来的VPN数据的骨干网核心设备。注：P设备仅与其他P设备和PE设备互联。在本文件中需要支持MP1S和1DP功能。运营商边缘路由器provideredgerouter；PE骨干网和用户局域网直接相连的设备，在本标准中主要负责路由和VPN业务接入，完成报文在骨干网和局域网中的映射和转换。注：海洋信息通信网采用分层PE设计，PE分为SPE设备和UPE设备。超级运营商边缘路由器superprovideredgerouter；SPE维护其通过UPE所连接的站点所在的V

5、PN中的所有路由，包括本地和远程站点中的路由。注：SPE设备上联P设备，下联UPE设备。下层运营商边缘路由器under1ayerprovideredgerouter；UPE维护其直接连接的VPN站点的路由，不维护VPN中其他远程站点的路由。注：UPE设备上联SPE设备，下联MCE设备。多实例用户边缘路由器muIti-vpn-instancecustomeredgerouter；MCE用户局域网的出口设备，在本标准中需要支持并配置多VPN实例功能，为不同的VPN提供逻辑上独立的路由转发表。注：MCE设备上联PE设备，下联局域网交换机或主机。3.7路由反射器routeref1ector；RR骨干网

6、路由信息汇集和分发设备，用于汇集自治系统内部各邻居的路由信息并转发给另一个或一组邻居，防止出现网状路由连接。4缩略语下列缩略语适用于本文件。MP1SMu1tip1eprotoco11abe1switching多协议标签交换VPNVirtua1privatenetwork虚拟专用网络BGPBordergatewayprotoco1边界网关协议OSPFOpenshortestpathfirstprotoco1开放式最短路径优先协议ASAutonomoussystem自治系统1SA1inkstateadvertisement链路状态通告TPInternetProtoco1网络之间互连的协议MSTPM

7、u1ti-ServiceTransferP1atform多业务传送平台TCPTransmissionContro1Protoco1传输控制协议SSHSecureShe11安全外壳SNMPSimp1eNetworkManagementProtoco1简单网络管理协议RTRouteTarget路由目标RDRouteDistinguisher路由区分符VRFVirtua1RoutingForwarding虚拟路由转发表5拓扑规范5.1 网络节点地面专网采用“环型+树型”网络结构，四个核心节点构成环型网，二级节点对应海区和省级涉海管理部门、国家级涉海业务中心等同级别机构；三级节点对应市级涉海管理部门和

8、海洋中心站等同级别机构；四级节点对应县级涉海管理部门和海洋站等同级别机构。不能参照上述分类的新增节点，宜按照就近原则接入，视为就近接入节点的下级节点。5.2 骨干网拓扑骨干网采用分层组网技术，便于网络分层规划、建设和维护，提高网络的稳定性、可扩展性和可管理性。MP1S骨干网由核心层、汇聚层和接入层三个层级构成，骨干网拓扑见图1。图1骨干网拓扑具体层级构成如下：a）核心层是由业务核心、北海区核心、东海区核心和南海区核心的P设备组成的环形网状网络。各核心节点均要求部署两台P设备，以负载均衡方式运行。业务核心节点与各海区核心节点采用双链路双P设备互联，各海区核心节点间要求至少采用单链路单P设备互联，

9、确保链路可靠冗余。b）汇聚层由二级节点SPE设备组成，SPE上联核心层P设备，下联三级节点UPE设备。汇聚层承担MP1S网络路由聚合功能，也承担用户网络接入MP1S网络功能。c）接入层由UPE设备组成，承担用户网络接入MP1S网络功能。部分暂无下级节点的国家业务中心等二级节点，其PE承担接入层设备功能。5.3 局域网拓扑除核心节点外，其他各级节点均部署有用户局域网。用户局域网采用标准站点结构建设，标准化站点拓扑结构见图2。图2标准化站点拓扑MCE根据业务划分V1AN,为业务设备接入提供接口。MCE是各级节点局域网的网络出口设备，其中四级节点MCE上联三级节点UPE设备，三级节点MCE上联本级节

10、点UPE设备，二级节点MCE上联本级节点SPE或PE设备。6路由规范6.1路由体系骨干网采用MP-BGP+IGP的双层路由体系。IGP协议主要承载IPv4IPv6基础设施路由信息，为MPfGP的下一跳提供可达性信息；卜华-1主要承载业务中丫4/讣丫6以及11咱5VPN路由信息。骨干网与用户局域网间可采用静态或动态路由协议。6.2 IGP路由区域划分海洋信息通信网采用OSPF动态路由协议作为IGP,IGP路由区域划分情况见图3。图3IGP路由区域MP1S网络核心层与汇聚层设备单独划分为一个OSPF区域area。，为其他区域之间的路由更新提供路由交换服务，其他路由区域应跟此区域保持联通。无下级节点

11、的二级节点统一规划到一个OSPF区域area3具有三级节点的二级节点，按照二级节点/三级节点组对为单位，各自独立划分一个区域，areaID为三级节点的节点编码。四级节点的OSPF区域根据所属的三级节点确定，即跟随所属的三级节点划入同一个区域。6.3 BGP路由区域划分海洋信息通信网采用MP-BGP路由协议，承载业务IPv4IPv6路由和UP1SVPN路由。MP-BGP路由区域划分情况见图4。图4MP-BGP路由区域骨干网中P、PE、SPE和UPE统一规划在一个ID号为“65500”的AS自治系统区域内。6.4 PE-MCE路由MCE与PE之间应采用静态路由或OSPF协议进行路由承载。采用OSP

12、F协议时，在PE及MCE侧需要添加与业务VPN数量对等的OSPF进程，各个OSPF实例的进程编号为业务编码，area编号统一为0。业务及OSPF进程编码见表1。表1业务及OSPF进程编码对照表业务名称业务编码OSPF进程号Area编号非实时业务1101100数字海洋1151150行政财务1251250观测传输1411410视频会议1511510视频监控1611610综合办公17117106.5路由反射器部署海洋信息通信网采用分级部署路由反射器（RR）解决MP-BGP的N平方连接问题。一级路由反射器采用专用设备承担，部署在核心层网络，负责跟二级节点的汇聚路由器建立一个路由反射器集群。二级路由器反

13、射器由二级节点的汇聚路由器承担（兼用），负责跟辖区内的三级节点的接入路由器建立路由反射器集群。同时，为防止路由反射器“单点失效”问题，核心层网络的两台路由反射器形成一个集群，配置相同的CIUSterTD；二级路由器反射器作为一级集群的客户机（C1USte1C1ients）,采用各二级节点的节点编码作为C1USterTD。6. 6路由聚合海洋信息通信网中二级节点的汇聚路由器SPE承担了OSPF的ABR角色和BGP当中的二级路由反射器RR角色。按照前述路由区域划分方式和节点隶属关系，每个省/市级节点组对、海区/中心站节点组对都有单独的OSPF区域。汇聚路由器需按以下方式配置路由聚合功能：ABR在向

14、其他区域发布TyPe31SA时，将区域的设备互联网段和管理地址网段汇总成聚合路由并由ABR发布。汇聚路由器SPE结合静态路由对具体业务路由条目进行聚合，静态路由的目的地址为聚合后的地址段，下-跳为NU11O接口。7VPN规范7.1 VPN编码在海洋信息通信网中，不同VPN间的路由隔离通过VPN实例(VPN-instance)实现，VPN实例又称为虚拟路由转发(Virtua1RoutingandForwarding,VRF)实例。全网设置7个VPN,VPN实例编码见表2。表2VPN实例编码表序号业务系统名称VPN编码业务系统简称VPN实例名称1非实时业务110NRTSNRTS1102数字海洋业务115DOSDOS1153行政财务业务125FASFAS1254观测传输141RTSRTS1415视频会议业务151VCSVS1516视频监控业务161VSSVSS1617综合办公业务171ION10X1717.2RD值编码规范路由区分符RD的编码规则为：65500:VPN编码。示例：非实时业务的路由区分符RD值为：65500:I1Oo7.3 RT值编码规范7. 3.1RT值分类海洋信息通信网配置了两类路由目标RT值，一类为PUb1iCRT,一类为PriVateRT,分别用于全网跨VPN互通和特定节点间跨VPN互通。每类VPN包括两种RT属性：a) ExportTarget：由PE学习IPv