省环保专网技术方案内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）安徽省环保组网技术方案2.1项目技术方案针对安徽省环保专网接入租赁项目的重要性和特殊性，我们在设计解决方案时特别遵循了以下设计原则：先进性原则从较高的起点对网络建设进行规划，充分采用先进成熟的网络技术，满足安徽省环保实时、非实时数据传输需要。

在本方案中采用新技术、新功能，采用中国电信强大的MSTP传输网络以及chinanet精品数据网为该项目设计、提供全面的解决方案，形成统一先进的通信系统。

可靠性原则网络设计过程中从网络技术、网络中心节点全程双路由保护、传输设备保护等多方面考虑该项目的可靠性，保证数据传输的安全可靠。

同时在方案中通过对该项目提供的7×24的服务保障，从技术和服务两方面保证贵单位通信网络的可用性达到使用要求。

经济性原则通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，尽可能利用和保护现有设备和投资，做到从实际出发，制定经济、合理的方案，以最小的网络建设和网络维护成本建设一个高可用、高安全的网络系统。

可扩充性原则考虑到未来贵单位应用系统的飞速发展，网络承载的信息流量不断增加。

此次项目的设计中须考虑未来带宽扩容的需要，从网络和设备的配置上都要保留一定的扩充余地，便于融入随着新技术发展带来的新功能，满足贵单位不断发展的业务需要。

可管理性原则通过“网管专家服务”保证在贵单位项目建设完成后，可以自主对业务使用情况进行管理、监控，并且享受到中国电信的主动服务，实现最大程度的业务自主管理灵活性。

MSTP 2M专线组网方案安徽省环保专网采用三级网络架构，位于合肥的安徽省环保厅作为网络的核心节点，16个地市的环保局为一级网络节点，中心节点通过数字电路与一级网络节点相连，形成星型网络结构。

考虑到贵单位业务的重要性及对网络指标的高要求，中国电信将本项目的电路均开在具有多种自愈保护机制的MSTP传输网络上。

网络拓扑结构如下图所示：MSTP 设备客户设备连接线缆光缆为了保证基础传输平台的安全性，中国电信计划为此次项目的网络中心节点提供双局向、双路由的光缆系统，接入到中国电信合肥分公司的骨干传输机房。

我们将在客户的机房配置一台容量为155M 的传输设备，采用双光缆路由的二纤双向复用段保护方式，组成155M 自愈环网(MS-SPRing)，确保客户节点光路发生故障时在50ms 内完成保护倒换，充分保障贵单位光传输系统的整体安全可靠性。

同时，155M 的传输设备可充分支持贵单位未来业务的扩展和升级需求，可快速进行升速并支持更多分点接入。

在本次贵单位环保专网项目中，连接全省各分支节点的MSTP数字电路将汇聚到这台传输设备上，设备通过FE以太网电口连接到用户接入路由器的FE端口。

安徽省环保用户机房155M光端机设备与中国电信合肥分公司两个骨干网传输机房光端机设备成三点环，接入到中国电信合肥分公司骨干MSTP网络上, 再通过中国电信合肥分公司传输网两大长途出口骨干节点“五里墩长途出口局”与“大钟楼出口局”接入到中国电信骨干MSTP网络上，实现中心节点与各分支节点的互连。

目前在合肥市安徽省环保厅已具备中国电信的光缆接入资源。

所有光纤线路按照国家行业管理标准进行地埋敷设,光纤均符合标准，不架空敷设。

中国电信合肥分公司采用双路地埋光纤到用户端的方式，通过双局向、双路由的接入体系，充分保障接入电路的安全可靠，双光纤路由接入采用基于MSTP技术的1＋1 MSP Ring的保护倒换机制，当线路发生中断或线路板卡故障时，MSTP保护倒换协议将马上启动，业务将发生自动倒换，倒换时间小于50ms，确保了客户业务的无缝、平稳、无间断地运行，不受线路中断所影响。

中国电信为了保证各分地市环保局一级网络节点与省厅中心节点间无单点故障，提高整个链路的高可用性，在本项目中，我们在所有节点的接入均采用光纤接入，而且做到全程双路由保护。

在各接入电信局均在电路与设备两个方面进行了冗余保护。

为了保证网络在未来具有充分的扩展能力，我们在各市数据中心配置了支持155M以上能力的传输设备，完全可以满足网络的扩展需求。

MSTP（Multi-Service Transport Platform，多业务传送平台）是在传统的MSTP设备基础之上发展而来的。

在原有MSTP设备基础上，增加了以太网等接口板，将以太帧通过MSTP标准封装后映射到N个2M通道中，通过传输网进行传送。

中国电信政企客户MSTP专网的网络汇聚层全部采用华为OSN3500传输设备构建。

（一）性能特点直接向客户提供以太口，减少了客户设备投资。

实现以太网业务的点到点的透明传输功能。

带宽升级方便，只需对接入设备和传输网数据进行修改，客户设备不用做任何改动。

带宽以2M为单位增加。

支持点对多点连接。

支持VLAN。

支持MAC地址自学习功能。

支持多种业务类型接入：中国电信提供客户端MSTP设备如OSN3500支持多种业务类型的接入，可以与以太网交换机、路由器等设备进行对接。

OSN3500支持的业务类型和接入数量如所示。

业务分类单设备最大接入数量MSTP16 x STM-1(o)、6 x STM-1(e)、5 x STM-4PDH 112 x E1、96 x E1/T1、9 x E3、9 x DS3、48 xFramed E1以太网24 x FE(e)、8 x FE(o)、3 x GE(o)64kbit/s12 x N x 64kbit/s（N≤31）SHDSL24 x SHDSL（E1、N x 64kbit/s）音频和数据12路音频+4路RS-232+4路RS-422提供多种同步时钟源：OSN3500工作于跟踪同步方式时，可选择下列同步时钟源作为参考时钟：2个2048kHz或2048kbit/s的外同步时钟源；3个线路接口（IU1，IU2，IU3）中的线路同步时钟源；4个支路接口（IU1，IU2，IU3，IU4）中的支路同步时钟源；SCB板线路接口的同步时钟源和支路接口的同步时钟源。

支持灵活的组网能力：OSN3500能提供灵活的组网能力，支持点对点、线形、环形、枢纽形、网孔形（MESH）等。

OSN3500作为接入层设备可以和华为公司的Metro系列设备、OSN系列设备进行混合组网。

同时，它还支持与第三方设备的混合组网。

支持多种保护方式：OSN3500针对各类业务提供完善的网络保护机制，在MSTP保护机制的基础上，对以太网业务增加了数据链路层的保护，形成对业务的分层保护。

OSN3500支持的保护方式如表所示。

支持统一的网管系统：OSN3500由T2000网管系统统一管理。

T2000可实现对整个光传输系统的故障、性能、配置、安全等方面的管理及维护、测试功能；并可以根据用户要求，提供端到端（End-to-End）的管理功能。

通过网管系统的使用，可提高网络服务质量、降低维护成本，为合理使用网络资源提供保证。

支持与第三方设备混合组网：OSN3500通过下列技术可以实现与第三方设备的混合组网。

1. 扩展DCC字节：OSN3500使用复用段开销字节中的D4～D12作为物理层通道，处理华为设备的管理信息，使用再生段开销字节中的D1～D3处理第三方设备的管理信息。

2. DCC字节的透明传输：OSN3500使用再生段开销字节中的D1～D3作为物理层通道，处理华为设备的管理信息；将复用段开销字节D4～D12作为一条或多条通道，透明传输第三方设备的管理信息。

3. 外时钟接口传输管理信息：当第三方设备的D1～D12字节不能用于传输OSN3500的管理信息时，可以使用OSN3500的外时钟接口传输管理信息。

4. IP over DCC：OSN3500支持IP over DCC。

当OSN3500、第三方设备和网管都支持IP时，网络管理信息可以通过IP over DCC透明传输。

5. OSI over DCC（TP4）：OSN3500支持OSI over DCC（TP4）。

当OSN3500、第三方设备和网管都支持OSI over DCC（TP4）时，网络管理信息可以通过OSI over DCC（TP4）透明传输。

6. SNMP：OSN3500支持基于SNMP（Simple Network Management Protocol）协议，解决多厂家设备组网时的统一网管问题。

（二）适用范围带宽要求在2M以上。

通信质量（带宽保证、时延抖动、丢包率）要求高。

电路可靠性要求高（采用双光纤双路由保护）。

需提供以太网接口。

（三）大客户的实用性目前大客户内部数据网一般都采用以太网，一些传统的MSTP产品虽然能够实现以太网接入，但在满足组建大客户专网要求方面还存在很多不足，而新一代MSTP技术在以太网性能方面、安全性方面等得到了很大提高，完全可以在以下几个方面满足大客户数据专网的特殊要求。

安全性MSTP是利用IEEE 规定的 VLAN技术来解决不同用户接入的问题。

802．1Q协议利用 12位的VLAN ID将不同用户的数据包隔离开。

由于配置了VLAN后，一个VLAN的数据包不会发送到另一个 VLAN，这样，不同 VLAN的用户的网络上是收不到任何其它 VLAN的数据包，从而就确保了该数据包信息的保密。

带宽扩展性新一代MSTP是采用VC虚级联技术来提供以太数据的传输通道，根据不同的带宽的需求，只需要通过网管进行VC12数量配置，就可以实现不同的数据带宽指配，大大提升了实际应用中的业务扩展能力。

流量控制实际在利用 MSTP传送以太网业务时，一般情况下链路带宽小于端口速率，当以太网端口速率突发到一定程度时，为避免大量的数据包被丢弃，利用IEEE 的流控协议，由 MSTP发出流控包来控制客户端的数据流量。

同时 MSTP设备内部也可以利用适当的算法，如常用的令牌桶(Token Bucket)算法对于以太网端口接入速率进行控制。

可靠性客户端的以太网信号经过处理后映射到 MSTP的各类容器中，这样 MSTP就可以利用 MSTP非常成熟的各类保护技术如SNCP(子网连接保护)、MSP(复用段保护)等来在物理层实现对于以太网业务的电信级（环网、MESH）保护，同时由于新一代MSTP支持 L2交换，还可以利用生成树协议(STP)在二层对以太网业务保护。

附：MSTP技术相对其他技术优势目前，可以实现网络节点互联的广域网技术主要包括DDN、FrameRelay、ATM、MSTP、MSTP、VPN等。

中国电信作为国内特大型电信运营商，可以为客户提供以上各种类型的通信电路服务，协助客户组建全国范围的大型网络。

在以上的广域网技术中，DDN和FrameRelay主要为客户提供带宽2M以下的电路服务，而ATM、MSTP、MSTP、VPN等可以满足客户的高带宽通信需求。