《海洋信息通信网地面专网建设技术规范》（报批稿）.docx

《《海洋信息通信网地面专网建设技术规范》（报批稿）.docx》由会员分享，可在线阅读，更多相关《《海洋信息通信网地面专网建设技术规范》（报批稿）.docx（26页珍藏版）》请在第一文库网上搜索。

1、ICS 07.060CCS A45HY中 华 人 民 共 和 国 海 洋 行 业 标 准HY/T XXXXXXXXX海洋信息通信网地面专网建设技术规范Technical specification for the private ground network construction of marine information communication network(点击此处添加与国际标准一致性程度的标识)（报批稿）XXXX - XX - XX 发布XXXX - XX - XX 实施HY/T XXXXXXXXX目 次前 言 1 范围 12 规范性引用文件 13 术语和定义 14 缩略语 2

2、5 拓扑规范 25.1 网络节点 25.2 骨干网拓扑 25.3 局域网拓扑 36 路由规范 36.1 路由体系 36.2 IGP 路由区域划分36.3 BGP 路由区域划分46.4 PE-MCE 路由56.5 路由反射器部署 56.6 路由聚合 57 VPN 规范67.1 VPN 编码67.2 RD 值编码规范67.3 RT 值编码规范68 IP 地址规范78.1 地址分类 78.2 编码规则 79 QoS 策略规范109.1 QoS 模型109.2 业务分类和标记设计 1010 网络与安全管理技术要求 1010.1 网络管理平台 1010.2 安全管理平台 1110.3 防火墙 1110.

3、4 路由协议 1110.5 身份验证 1111 外联其他网络要求 1112 线路及设备要求 1212.1 线路要求 1212.2 设备功能要求 12参 考 文 献 13IHY/T XXXXXXXXX海洋信息通信网地面专网建设技术规范1 范围本文件规定了海洋信息通信网地面专网的网络拓扑和路由、 Virtual Private Network（VPN）、 Internet Protocol（IP）地址、 Quality of Service（QoS）等的设计要求，以及骨干网线路和主要网 络设备的功能要求、网络与安全管理方面的技术要求等。本文件适用于海洋通信网地面专网的骨干网建设和各级接入节点的用户

4、局域网建设。2 规范性引用文件本文件没有规范性引用文件。3 术语和定义下列术语和定义适用于本文件。3.1海洋信息通信网 oceanic information communication network传输海洋信息的业务专网，采用MPLS VPN技术构建,网络覆盖各级涉海管理部门、业务机构和有关 科研院所， 承载海域海岛、海洋观测预报、海洋经济、海洋权益、海洋生态等业务。3.2运营商核心路由器 provider router；P转发从PE设备发过来的VPN数据的骨干网核心设备。注： P设备仅与其他P设备和PE设备互联。 在本文件中需要支持MPLS和LDP功能。3.3运营商边缘路由器 provi

5、der edge router；PE骨干网和用户局域网直接相连的设备， 在本标准中主要负责路由和VPN业务接入，完成报文在骨干 网和局域网中的映射和转换。注： 海洋信息通信网采用分层PE设计， PE分为SPE设备和UPE设备。3.4超级运营商边缘路由器 super provider edge router；SPE维护其通过UPE所连接的站点所在的VPN中的所有路由，包括本地和远程站点中的路由。 注： SPE设备上联P设备， 下联UPE设备。3.5下层运营商边缘路由器 under layer provider edge router；UPE维护其直接连接的VPN站点的路由，不维护VPN中其他远程

6、站点的路由。注： UPE设备上联SPE设备，下联MCE设备。3.6多实例用户边缘路由器 multi-vpn- instance customer edge router；MCE用户局域网的出口设备, 在本标准中需要支持并配置多VPN实例功能，为不同的VPN提供逻辑上独立 的路由转发表。注： MCE设备上联PE设备，下联局域网交换机或主机。1HY/T XXXXXXXXX3.7路由反射器 route reflector；RR骨干网路由信息汇集和分发设备，用于汇集自治系统内部各邻居的路由信息并转发给另一个或一组 邻居， 防止出现网状路由连接。4 缩略语下列缩略语适用于本文件。2MPLSVPNBGPO

7、SPFASLSAIPMSTPTCPSSHSNMPRTRDVRFMultiple protocol label switching 多协议标签交换Virtual private network 虚拟专用网络Border gateway protocol 边界网关协议Open shortest path first protocol 开放式最短路径优先协议Autonomous system 自治系统Link state advertisement 链路状态通告Internet Protocol 网络之间互连的协议Multi-ServiceTransfer Platform 多业务传送平台Trans

8、mission Control Protocol 传输控制协议Secure Shell 安全外壳Simple Network Management Protocol 简单网络管理协议Route Target 路由目标Route Distinguisher 路由区分符Virtual Routing Forwarding 虚拟路由转发表5 拓扑规范5.1 网络节点地面专网采用“环型+树型”网络结构， 四个核心节点构成环型网，二级节点对应海区和省级涉海 管理部门、国家级涉海业务中心等同级别机构；三级节点对应市级涉海管理部门和海洋中心站等同级别 机构；四级节点对应县级涉海管理部门和海洋站等同级别机构。

9、不能参照上述分类的新增节点，宜按照 就近原则接入， 视为就近接入节点的下级节点。5.2 骨干网拓扑骨干网采用分层组网技术，便于网络分层规划、建设和维护， 提高网络的稳定性、可扩展性和可管理性。 MPLS骨干网由核心层、汇聚层和接入层三个层级构成， 骨干网拓扑见图1。HY/T XXXXXXXXX图1 骨干网拓扑具体层级构成如下：a) 核心层是由业务核心、北海区核心、东海区核心和南海区核心的 P 设备组成的环形网状网络。 各核心节点均要求部署两台 P 设备，以负载均衡方式运行。业务核心节点与各海区核心节点 采用双链路双 P 设备互联，各海区核心节点间要求至少采用单链路单 P 设备互联， 确保链路

10、可靠冗余。b) 汇聚层由二级节点 SPE 设备组成，SPE 上联核心层 P 设备， 下联三级节点 UPE 设备。汇聚层承 担 MPLS 网络路由聚合功能，也承担用户网络接入 MPLS 网络功能。c) 接入层由 UPE 设备组成，承担用户网络接入 MPLS 网络功能。部分暂无下级节点的国家业务中 心等二级节点， 其 PE 承担接入层设备功能。5.3 局域网拓扑除核心节点外，其他各级节点均部署有用户局域网。用户局域网采用标准站点结构建设，标准化站 点拓扑结构见图2。图2 标准化站点拓扑MCE根据业务划分VLAN，为业务设备接入提供接口。MCE是各级节点局域网的网络出口设备，其中四 级节点MCE上联

11、三级节点UPE设备，三级节点MCE上联本级节点UPE设备， 二级节点MCE上联本级节点SPE 或PE设备。6 路由规范6.1 路由体系骨干网采用MP-BGP+IGP的双层路由体系。IGP协议主要承载IPv4/IPv6基础设施路由信息，为MP-BGP 的下一跳提供可达性信息；MP-BGP主要承载业务IPv4/IPv6以及MPLS VPN路由信息。骨干网与用户局域 网间可采用静态或动态路由协议。6.2 IGP 路由区域划分海洋信息通信网采用OSPF动态路由协议作为IGP，IGP路由区域划分情况见图3。3HY/T XXXXXXXXX图3 IGP 路由区域MPLS网络核心层与汇聚层设备单独划分为一个O

12、SPF区域area0，为其他区域之间的路由更新提供路 由交换服务，其他路由区域应跟此区域保持联通。无下级节点的二级节点统一规划到一个OSPF区域area3。具有三级节点的二级节点，按照二级节点/三级节点组对为单位，各自独立划分一个区域，area ID 为三级节点的节点编码。四级节点的OSPF区域根据所属的三级节点确定，即跟随所属的三级节点划入同一个区域。6.3 BGP 路由区域划分海洋信息通信网采用MP-BGP路由协议，承载业务IPv4/IPv6路由和MPLS VPN路由。 MP-BGP路由区域 划分情况见图4。4HY/T XXXXXXXXX图4 MP-BGP 路由区域骨干网中P、PE、SPE

13、和UPE统一规划在一个ID号为“65500”的AS自治系统区域内。6.4 PE-MCE 路由MCE与PE之间应采用静态路由或OSPF协议进行路由承载。采用OSPF协议时，在PE及MCE侧需要添加与 业务VPN数量对等的OSPF进程，各个OSPF实例的进程编号为业务编码，area编号统一为0。业务及OSPF 进程编码见表1。表1 业务及 OSPF 进程编码对照表业务名称业务编码OSPF进程号Area编号非实时业务1101100数字海洋1151150行政财务1251250观测传输1411410视频会议1511510视频监控1611610综合办公17117106.5 路由反射器部署海洋信息通信网采用

14、分级部署路由反射器（RR）解决MP-BGP的N平方连接问题。一级路由反射器采用专用设备承担，部署在核心层网络， 负责跟二级节点的汇聚路由器建立一个路 由反射器集群。二级路由器反射器由二级节点的汇聚路由器承担（兼用），负责跟辖区内的三级节点的接入路由器 建立路由反射器集群。同时， 为防止路由反射器“单点失效”问题， 核心层网络的两台路由反射器形成一个集群， 配置相 同的cluster-ID；二级路由器反射器作为一级集群的客户机（cluster-clients），采用各二级节点的 节点编码作为cluster-ID。6.6 路由聚合5HY/T XXXXXXXXX海洋信息通信网中二级节点的汇聚路由器SPE承担了OSPF的ABR角色和BGP当中的二级路由反射器RR 角色。按照前述路由区域划分方式和节点隶属关系，每个省/市级节点组对、海区/中心站节点组对都有 单独的OSPF区域。汇聚路由器需按以下方式配置路由聚合功能：ABR在向其他区域发布Type 3 LSA时，将区域的设备互联网段和管理地址网段汇总成聚合路由并由 ABR发布。汇聚路由器SPE结合静态路由对具体业务路由条目进行聚合，静态路由的目的地址为聚合后的地址 段，下一跳