[电信] 江西电信宽带接入层维护要求

1、 2006年网络运行维护暨安全保卫工作会参阅材料 江西电信宽带接入层关于网速慢和异常掉线问题的维护要求（征求意见稿）省网管中心全省数据维护骨干二00六年五月目 录一、概述1、网络优化总体原则二、我省宽带接入网现状分析1、网速慢原因分析2、异常掉线原因分析三、接入网各方面的规范要求1、设备侧基本维护要求2、lan交换机安装的要求3、用户侧安装要求4、用户宣传5、各级链路的路由及带宽要求6、dslam设备要求7、二层以太网交换机8、楼道交换机9、光纤收发器10、modem11、设备防雷接地12、开通用户测试要求13、用户带宽开放大小经验值14、安全管理四、网络质量与用户服务质量指标体系1、网络质量

2、指标体系2、用户服务质量指标体系一、概述中国电信宽带ip网按层次分为骨干网、城域网和宽带接入网；宽带接入网是直接接入最终用户终端的网络，是整个宽带网络中重要的一个层面。编制本要求的目的是以“大市场”的思想为指导，从维护的角度出发，充分讨论接入层宽带用户反映最多的网速慢、异常掉线频繁等可感知的服务问题的表现，制定相关规范，改善和提高服务质量，通过分析用户上网行为，相对确定用户需求，从网络能力和服务条件等方面为市场部门提供网络依据，开展高效营销。同时通过广泛深入的调查研究，全面掌握我省宽带接入网的维护管理现状及自身特点，有助于实现宽带接入网运维工作的管理创新。网络优化总体原则:为适应宽带接入网高带

3、宽、广覆盖发展趋势，满足不同用户差异化接入需要，以及提供综合业务承载能力，宽带接入网应按照“横向模块化、纵向层次化”设计思路，进一步规范网络结构，加强对大客户、高品质新业务支持，保证整体宽带接入网质量，突出打造大客户精品宽带接入网。按照端口实占率不超过70%，扩容规模应满足未来一至两年的业务需求原则，并结合竞争程度、效益大小、资源状况和远近需求等因素。宽带接入网的优化应在统一规划、按需建设的前提下，根据资源和业务需求的情况，重点提升现有网络的容量，优化网络结构，提升对业务的支持能力。主要思路如下： （1） 采用多种手段，实现网络的灵活覆盖；（2） 整理接入网，构建相对独立的大客户接入平面和大众

4、接入平面；（3） 提高设备功能要求，实现用户的二层速率限制和qos 控制功能；（4） 唯一标识用户，完成精确绑定，实现对用户的定位和追踪；（5） 提高网络对高速率接入、组播、视频等业务的支持能力。（6） 采取多种措施，解决串扰等问题，提高出线率，提供高速接入。二、我省宽带接入网现状分析我省宽带网络经过几年的发展和不断优化，已取得了一些可喜的成绩，网络规模不仅覆盖了大部分的偏远农村，而且用户数也已初具规模，已超过50万并在不断快速增长。但随着网络规模和用户数的递增，我省各本地接入网的一些缺陷也渐渐的暴露出来，影响了我省宽带业务的正常发展。经过归纳总结，我省宽带接入网主要存在以下几方面的问题：1、

5、各本地网都普遍存在传输资源、光缆资源不足的情况；2、工程资料、用户资料不准、不规范和接入设备安装维护不规范；3、大多城域网是交换型的网络结构，二层网络规模较大，设备级联级数太大，互相影响比较严重，容易受到病毒攻击，不便于设备运行和维护；4、大部分的光纤收发器、二层交换机放置在室外，无防雷措施导致了设备容易损坏，楼道交换机的电力不稳定、箱体温度高，易引起故障，导致用户无法正常上网；5、部分设备功能和性能不足；6、用户反映的网速慢、异常掉线现象越来越集中。在以上的问题中，用户反映的网速慢、异常掉线现象是我们最关心的，是影响我省宽带质量最重要的因素，也是本文最想要解决的问题，下面是在经过深入分析后对

6、用户反映的网速慢及异常掉线的原因罗列：1、网速慢主要原因分析：第一，用户主观感受原因，用户对带宽的需求是无止境的，无论提供多快的网速，用户心里都有网速更快的需求，其次用户对网速快慢的衡量主要基于其所访问网站和所玩游戏的速度的快慢，这不仅与我们所提供的网络服务有关，更多的关系到用户所访问网站和游戏服务器的访问量和性能有关，特别对于出省的网站和游戏服务器，速度的快慢更多的牵涉到出省中继带宽的大小和网站服务器访问量的大小；第二，网络的原因，用户的速率集中开通在768k、1.2m、1.5m等偏低的速率段，也是用户反映速率慢的主要原因之一，由于出市中继和城域网本身设备和中继性能限制，以及外线质量的限制，

7、用户速率无法提高到更高的速率段；设备之间链路存在有网络瓶颈引起网速慢；宽带接入网结构不尽合理，造成网络级联层数多，设备处理能力不足，带宽存在局部瓶颈，无法保障网络质量；第三，病毒的原因，接入层的汇聚设备、bas设备、楼道交换机或小区交换机遭病毒攻击造成设备性能下降、处理速度减慢从而影响用户上网速度，用户电脑感染病毒导致上网速度慢。第四，设备的原因，二层以太交换机、楼道交换机、光纤收发器、moden长时间开着，导致发热，芯片性能下降，影响上网速率；以太网交换机与上连交换机端口之间及交换机端口与用户电脑网卡端口之间的工作模式不匹配造成网速慢。第五，线路的原因，电话线路质量差、接触不良或是过长，造成

8、moden握手速率达不到所开带宽速率；以太网用户由于网线过长、网线质量差、网线水晶头未按标准做或是网线经过强磁、强电、强热的物体从而造成网速慢。第六，用户电脑性能差或进行了非法操作，造成网速慢。2、用户异常掉线的主要原因分析：第一、线路的原因，adsl线路质量不好或是受外界环境强烈影响从而造成moden握手失败，引起掉线；部分铜缆线路质量下降、接头过多并且氧化严重等问题，造成adsl、vdsl网络质量下降，用户频繁出现异常掉线。第二、设备的原因， adsl moden长期工作发热导致工作不正常或受手机等强电磁信号影响造成掉线；用户端分离器故障造成异常掉线。第三、安装不规范的原因，adsl mo

9、dem话音分离器安装不正确，没有安装在电话机之前，这样当有电话呼入时易引起掉线。第四、用户的原因，因用户私接问题导致异常掉线，现网中存在一些采用具备路由功能的modem私自组网，这种组网方式下的用户帐号大量出现异常掉线情况；用户使用不当如异常关机、异常断网等导致异常掉线现象。这些原因都是客观存在的，宽带提质工程解决了一些问题，但更多的工作是客户的感知度与宽带网络质量之间的差距问题，这些将是宽带业务发展中永恒的话题，也将是宽带服务提供商永恒的工作内容之一。针对以上原因，经过我们与各地市公司维护人员共同探讨，认为在目前城域网的维护中应有一些规范的要求来指导全省，归纳如下：三、接入网各方面的要求（1

10、）设备侧基本维护要求1）定期检查bras上的地址利用率情况，对于地址利用率超过90%的bras要针对具体的情况加入适量的地址，预防由于地址不够而引起的用户拨不上号、掉线的故障。2）每周在用户上网高峰期检查接入网中继的流量，对中继利用率超过80%应考虑加中继负荷分担或者另加设备。3）每周在上网高峰期对bras和其他支持检测在线用户数检查的接入层设备上，检查最高在线用户数，确保最高在线用户数不会超过设备所能够承受的数量。4）每周对设备cpu及内存利用率进行检查。5）每天查看告警及其他日志信息。6）每周检查zan、ban、dslam的机房环境和设备运行状态，并清洁机房和设备，保证设备清洁，散热、防压

11、良好。7）每周巡查用户端和设备外的用户线路质量情况。8）每月巡视交换机等设备的用电情况，部分地市交换机是单独电表供电，及时进行刷卡，保证交换机的供电正常。9）每月备份一次接入网设备配置数据。10）定期做好各光缆交接箱、电缆交接箱、分线盒的防进水，防破坏工作。11）装机人员在维护时严禁用蛮力、暴力手段打开机箱，应用专配钥匙打开。12）维护人员在更换坏的交换机时，应保证原网线与端口的对应关系不变、端口的开、关状态不变，以确保资料的准确性。13）做好接入网和交换机上用户线路标签和端口资料的维护工作，维护人员在给用户更换端口时，应电话通知机房做好用户端口资料的更改工作。（2）lan交换机安装的要求1）

12、交换机箱体应能够有足够的空间容下交换机、地线接线柱、电源插座、光缆盘线盒，并且交换机的左右与箱体要留有15cm以上的空间、交换机底部应留4cm左右的空间，以便布线和散热，箱体两侧还应开有通风孔以帮助空气流通散热。2）箱体应安装在通风良好、无阳光直射、人手够不着的地方。3）箱体应接入地排以防雷，避免交换机因雷电击坏。4）交换机的尾纤应盘在箱体内的光纤盘线盒上，并且尾纤的弯曲半径应不小于5cm。5）交换机应该有唯一的规范编码，并在箱体上喷字标识。6）交换机的电源插座应安装在箱体内，并要带有空气开关以保护交换机不因电流过大而烧坏，也有利于更换交换机或对交换机增加模块时可方便断电操作。（3）用户侧安装

13、要求1）rj45网线头的制作应按国际a标（线序为绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白7）或b标（线序为橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕8）制作。2）网线的布放应布放在楼道墙内的弱电pvc槽内，禁止网线拉至户外，以防引雷。3）安装人员在安装lan宽带时，对所布放的网线应在交换机侧贴上明确的标识，标明网线另一端所到达的用户。4）adsl线路环阻不宜大于1300欧，大于1300欧的不宜开通adsl。5）adsl入户线接线端子应当接触牢固无锈蚀，可采用接线盒或接线指进行连接，要尽量减少接线头的数量。6）从分线盒至用户家大多采用的是平行线，由于平行

14、线衰减大，抗干扰能力弱，所以接入用户的平行线应尽可能短，且要保证中途没有接头或破皮。7）从分线盒至用户家的平行线超过100米，相互干扰，线路质量较差时，可以考虑用铜平行线或小电缆替换原有的平行线，解决adsl用户的线路质量问题。8）接入adsl的用户线应尽可能避开强电、强磁和高温物体，避免引网速慢或掉线。（4）用户宣传1）建议用户在电脑上安装最新版本杀毒软件，定期升级杀毒。2）建议用户及时更新、增加操作系统补丁程序。3）建议用户尽量不要使用带路由的modem设备，组建私网。（5）各级链路的路由及带宽要求为了实现带宽保证，满足用户上网的速率需求，宽带接入网建设中应合理设计网络各层面间的带宽，消除

15、网络瓶颈。1）目前全省宽带接入网 ip dslam 通过100m上行，atm dslam 通过155m上行，由于dslam级联情况逐步规范，100m和155m的上行中继带宽已经足够使用。2）根据用户带宽模型，在宽带接入网中继带宽设计上，建议100m承载500个左右公众用户，155m承载800个左右公众用户，ge承载5000个左右公众用户；3）中继利用率超过80%要考虑加中继实现负荷分担或者另加设备；4）对公众用户的上下行带宽进行严格限制，在最靠近用户端网络设备上通过物理端口方式进行初步限制（如上下行3m等），减少用户非法流量进入网络中；5）通过pppoe属性对用户带宽进行精确限制（根据市场承诺

16、确定带宽）；6）对部分设备不支持端口限速功能，在其上一层设备上通过vlan做限速。千兆到小区、百兆到大楼的公众客户可根据实际需要限速至1至10m；7）对于商业客户和大客户可根据实际需要限速至10至100m，提供差异化服务。（6）dslam设备要求1）新增dslam 设备以ip 上行接口（提供fe/ge 上行接口）为主。2）各市分公司原有atm 上行接口的adsl 设备现阶段仍充分利用，未来可以考虑逐步转入对qos 要求较高的专线传输使用。3）dslam 设备应支持每用户一个vlan，支持基于snmp协议的端口配置和管理，支持51802.1p等功能。4）dslam 设备最好具备两个及以上的上行接

17、口，以备业务拓展需要。5）dslam 设备参数设置，当用户线路质量较好的情况下设备端口设置成快速模式，当线路噪声较大时设成交织模式，而且噪声越大，交织深度越大，但同时交织深度越大，用户上网的延时也越大。6）dslam 上行接口带宽应该大于adsl 用户上行链路总带宽，做到上行带宽无阻塞设计。dslam 节点的设置应综合考虑成本回收及用户的增长情况，在节点覆盖区域内有10 到15 个待装用户时，可设置dslam 设备。要认真预测adsl 用户的发展趋势，考虑adsl 的出线率情况，采用灵活的组网模式，选择适当容量的dlsam 设备。7）新增dslam 设备应选择支持adsl、adsl2+和vds

18、l 同框混插的设备。8）具备snmp v2 以上和标准的mib库等网管功能。（7）二层以太网交换机1）采用性能较好、功能完善的二层以太网交换机作为接入汇接节点。2）支持4k 802.1q方式vlan，尽量支持qinq技术；具有线速转发的数据交换能力；具有高密度和丰富类型的接口；支持交直流可选供电；设备可用率达到99.99%以上。3）支持基于物理端口、mac、ip、vlan、协议类型、802.1p的识别和流分类，并能进行qos标记，支持snmp、telnet、console等方式网管，支持灵活的acl和广播包抑制功能，具有防范攻击能力。4）上行接口采用ge或多个fe捆绑，下行接口根据各节点用户数

19、采用fe或ge，并根据实际业务发展情况可灵活扩展带宽。5）大型城域网使用的二层以太交换机，应控制在3 家厂商以下，中小型城域网应控制在2 家以下。6）具备snmp v2 以上和标准的mib库等网管功能。7）选用稳定性较好的品牌，比如华为、cisco等。（8）楼道交换机1）支持32个以上标准vlan；2）mac地址空间不小于1k；3）支持10m下行和100m上行速率接口；4）具有基本的优先级队列并能对qos标识高的数据包进行优先转发，支持基于端口的速率控制能力；5）支持mac地址限制功能；6）支持广播包抑制功能；7）支持基于igmp snooping的组播功能；8）支持基于snmp的网管；9）能

20、适应在较恶劣环境下（温度0摄氏度至50摄氏度）正常工作，生命周期在5年以上；10）具有防雷保护功能。11）选用稳定性较好的品牌，比如华为、cisco等。（9）光纤收发器1）支持基于snmp的网管；2）支持超长数据帧，确保mpls数据包透传；3）具有自动环回检测功能；4）具备带宽控制、广播包抑制功能；5）具有uplink或物理端口隔离功能。6）能适应在较恶劣环境下（温度0摄氏度至60摄氏度）正常工作，生命周期在5年以上；7）选用机架集中式、带网管功能且稳定性较好的品牌，比如恒宝通、木青、烽火等。（10）modem1）具有远程管理和远程软件升级的功能；2）应支持g.dmt，glite，t1.413

21、等调制协议；3）为普通用户提供的modem只开放桥接的功能，避免用户使用modem进行代理拨号；4）抗干扰性好，工作电压适应范围大，一般为180-260v；5）能适应在较恶劣环境下（温度0摄氏度至50摄氏度）正常工作，生命周期在5年以上；6）选用稳定性较好的品牌，比如实达、华硕、华为mt800等。（11）设备防雷接地由于交换机和光纤收发器部署在楼道这样公众场合，加强设备的防雷接地，优先选择接入大楼地网，一般接地阻抗可小于1欧姆，其次再选择单独打地线棒，并须经降阻处理，要求接地阻抗小于5欧姆；对通过室外五类缆级联了交换机的端口，加配端口防雷模块。（12）开通用户测试要求为确保新开通用户能够正常上

22、网，稳定运行，在用户开通前后对设备、线路质量应做到严格的测试。1）检查分离器、modem运行情况，指示灯显示是否正常，噪音要求小于21db，保证其处在一个正常工作状态。2）要求电缆、网线布放、绑扎整齐，不能有飞线，并做好标签。3）检测adsl线路环阻，要求小于1.1k 欧姆、绝缘电阻要求大于50m 欧姆、线路衰减下行方向小于55db，上行方向小于40db。4）在用户开通上网后，进行连通性测试，指标如下：lan用户ping（32字节）城域网边缘设备时延小于10ms、丢包率应小于0.1%、时延抖动控制在10ms以内。1m带宽adsl用户ping（32字节）城域网边缘设备时延40ms至50ms、丢包

23、率应小于0.1%、时延抖动控制在10ms以内；2m带宽adsl用户ping（32字节）城域网边缘设备时延30ms至40ms、丢包率应小于0.1%、时延抖动控制在10ms以内。5）开通后要求进行网速测试，保证用户速率达标，标准如下：512k带宽adsl用户下载速率大于340k;1m 带宽adsl用户下载速率大于800k;2m 带宽adsl用户下载速率大于1.2m；10m 带宽lan用户下载速率大于3.4m。6）开通后，维护人员应向用户讲解网络知识，交待注意事项，介绍分离器的作用和位置以及modem上各指示灯所表示的意思。（13）用户带宽开放大小经验值对于普通甲类lan用户一般开通速率为10m ，

24、没有突发值，就近通过5类线接入ban交换机，对于乙类用户根据用户申请的带宽开通速率，并设置突发值为用户实际申请值的5倍，采用光纤接入，确保乙类用户的网络服务质量。对于adsl用户目前全省主要开通的速率集中在768k、1.28m、1.5m、2m。对于vdsl用户目前全省主要开通的速率集中在2m，4m，10m。（14）安全管理网络的安全目前已经日益成为业界关注的重点，其面临的安全威胁主要源自未经授权的非法网络访问、传输过程中可能出现的敏感信息泄漏与遗失、数据完整性破坏及计算机病毒的传播。在组网设计上应充分考虑对业务的保护，减少网络上的单点故障。加强网络的路由安全，启用路由协议相应的安全防护功能。加

25、强对网络病毒、网络攻击和垃圾邮件的防范，启用源地址过滤、阈值控制等功能，减少网络中的流量攻击。宽带接入网的安全主要是二层网络的安全，为防范二层网络攻击行为的发生，应充分利用二层交换机的安全功能，对层网络进行安全加固。l2 的安全防护依赖于二层交换机安全功能的支持。为此，需要核实设备最新ios版本支持的安全功能，结合接入层的现状实施l2 安全防护。l xdsl 接入策略，通过bras 设备和宽带后台实施，主要采取以下安全措施：1）通过后台认证服务器，进行帐号绑定，以防止用户帐号被滥用或盗用（适应于lan接入）；2）针对非专线用户，在bras 上关闭用户端25（禁止非专线用户架设email服务器）

26、、135、139 等服务端口（该措施同样适用于lan pppoe 用户）；3）对用户侧接入实施反向地址检查（urpf），防止利用非法源地址攻击（该措施同样适用于lan pppoe 用户）；4）在bras 上，对接入速度进行限制（该措施同样适用于lan pppoe 用户）；5）在bras 中，通过acl 禁止用户访问bras 路由模块（该措施同样适用于lan pppoe 用户）；l lan pppoe 接入策略，建议采取以下安全措施，提高lan pppoe 接入的安全性：1）通过后台认证服务器，进行帐号绑定，以防止用户帐号被滥用或盗用；2）细化vlan 划分，控制单个vlan 的用户数，尽量采用

27、端口隔离技术（pvlan和uplink）隔离，避免同一vlan 用户相互干扰；3）针对小区接入lan pppoe 接入用户，对去往三层交换机的二层流量实施过滤（mac filter），仅允许ether_type=0x8864（pppoe session stage）和ether_type=0x8863（pppoe discovery stage）以太帧通过；4）实施广播包速率限制（broadcast-limit），防止小区用户对宽带接入服务器和汇聚层实施二层dos 攻击；5）port security 防范cam 攻击；6）针对虚假bras server 干扰lan pppoe 用户正常接入情

28、况，应充分利用设备支持的安全特征（如pvlan 配置和uplink 端口隔离配置）避免同一个vlan 用户相互干扰；对于不支持此类安全特征的设备，可采取定期扫描的方式。l 网吧接入策略网吧接入是安全问题频繁发生的场所，因此需要加强对网吧接入的防控。采取的安全技术策略，建议采取相对集中接入方式，实施集中的安全策略管理和重点监控。1）每个网吧分配独立vlan和ip地址，为便于安全事件定位，建议统一规划网吧vlan编号和ip地址；2）pc数少于100台的网吧用户一般通过接入汇接交换机接入，pc数大于100台的网吧用户一般直接接入城域网汇聚设备；2）网吧接入应采用主、备用链路，建议主用光纤，备用ads

29、l；3）接入速度限制；4）广播抑制（broadcast-limit）；5）port security 防范cam 攻击；6）如支持三层控制功能，对用户端的服务端口25（禁止用户架设email服务器）、135 和139实施拦截（考虑性能问题，也可选择在上联端口配置）；7）针对黑网吧情况，可在连接的设备端口（针对ip）上做tcp session数限制（catalyst6509、华为8850、华为5200g支持）；8）启用urpf功能，防止假冒源地址攻击；9）限制icmp包流速（car）等。l 大客户接入策略大客户是我们的重要客户，其接入的安全问题尤为重要，因此，需要加强对大客户接入安全管理，采取全

30、面集中的安全技术策略和相对集中接入方式，实施集中重点监控。1）大客户单独使用接入设备或模块，便于进行安全策略的统一部署和集中管理，提供差异化的服务；2）每个大客户分配独立vlan和ip地址，为便于安全管理，大客户vlan编号和ip地址应进行统一规划；3）普通大客户（pc数少于100台）一般通过接入汇接交换机接入，重要大客户如学校一般直接接入城域网汇聚设备。4）大客户接入应采用主、备用链路；5）广播抑制（broadcast-limit）；6）port security 防范cam 攻击；7）如支持三层控制功能，对用户端的服务端口25（禁止用户架设email服务器）、135 和139实施拦截（考虑

31、性能问题，也可选择在上联端口配置）；8）启用urpf功能，防止假冒源地址攻击； 9）限制icmp包流速（car）等。l 汇聚层安全防护策略目前城域网一般使用bras 或三层交换机作为汇聚设备，三层的安全技术策略和用户业务控制策略主要通过汇聚层实现。使用bras 或三层交换机作为城域网汇聚设备，可实施以下安全策略：1）启用用户侧urpf 功能，防止假冒源地址攻击；2）针对非专线用户，对用户端的服务端口25（防止用户端成为email 服务器）、135 至139，445 服务端口实施拦截；3）限制icmp 包流速（car）；4）针对非专线用户，四层会话数限制；5）帐号物理信息绑定；6）port se

32、curity 防范cam 攻击；7）ip 防盗用；8）广播压制。l bras 安全防护措施bras 是宽带网络重要的设施，建议采取相应的措施提高bras 的安全性和可用性，主要措施包括：1）冗余设计避免单点故障；2）as 自身的安全特性提高设备自身的安全性；3）ras 容量和宽带应用的实际情况，预留流量攻击所消耗带宽，调整bras 并发用户数；l 设备侧要做到登陆的帐号密码保密并定时更新，并严格控制访问列表。l 及时对设备进行升级，解决设备性能和其它安全上的漏洞。l 设备走线规范，做好接地，电源接法规范。l 设备放置在小区或者模块机房防盗措施一定要做好。四、网络质量指标体系与用户服务质量指标体

33、系（一）网络质量指标体系l 承载业务指标1、接入网宽带忙时网络接通率宽带忙时网络接通率是指adsl、lan、vdsl等宽带接入用户成功建立连接的次数除以宽带接入服务器收到用户发起连接请求的总次数（扣除用户原因引起的不成功连接次数）。建议该值由各市宽带城域网网管系统自动统计。如果由于技术条件限制，宽带城域网网管系统暂时无法自动统计的，考核数据允许人工测试得出。采用人工测试时，在统计时段内发起的测试总次数不低于60次。宽带（城域网）忙时网络接通率95%。2、adsl异常掉线率指标adsl异常掉线率adsl异常断线次数 / adsl总断线次数*100%adsl异常掉线率基础数据的取样周期建议为一个月，在整治异常掉线率的过程中，取样周期可以定为一周或两周，观察网络掉线指标变化情况。对掉线频发的单个用户整治时，可以观测该用户断线情况记录，了解整治结果。考查adsl宽带拨号用户异常掉线率的主要