NGN承載網(wǎng)的QoS和安全考慮及建設方案探討

城域網(wǎng)內，一般建議設置獨立核心設備匯聚NGN業(yè)務(wù)，上聯(lián)至NGN的PE，而對于匯聚層則根據已有設備的實(shí)際使用情況確定共用設備還是投資新建設備，對于互聯(lián)網(wǎng)業(yè)務(wù)重點(diǎn)區域、NGN業(yè)務(wù)發(fā)展重點(diǎn)區域、匯聚設備負荷已較重等情況下，建議設置獨立的NGN匯聚設備。圖1所示為NGN承載網(wǎng)的組網(wǎng)模型。

4.3 NGN接入層建設方案

4.3.1 接入網(wǎng)的建設思路

電信業(yè)務(wù)接入網(wǎng)本身具有復雜性，接入層技術(shù)種類(lèi)多、接入方式多、接入的業(yè)務(wù)多、接入環(huán)境比較差、物理設施共用問(wèn)題等。為了保證NGN業(yè)務(wù)的質(zhì)量與安全性，必須根據實(shí)際情況，妥善解決NGN接入與原有業(yè)務(wù)、接入技術(shù)、設備的關(guān)系，才能完成NGN接入層的功能。處理這些問(wèn)題的一個(gè)基本原則就是：在不影響原有業(yè)務(wù)的前提下，并在一定程度滿(mǎn)足NGN業(yè)務(wù)質(zhì)量的同時(shí)，盡量共用設備減少投資。

NGN業(yè)務(wù)是獨立于互聯(lián)網(wǎng)的業(yè)務(wù)，但NGN承載于IP上，考慮到節省投資及技術(shù)的可行性，NGN接入層的建設不與互聯(lián)網(wǎng)的IP分開(kāi)考慮，而在一定層次上進(jìn)行匯合。IP的匯合層次是NGN業(yè)務(wù)的質(zhì)量、安全性與投資造價(jià)的折衷考慮。

4.3.2 NGN接入模型

NGN的接入非常靈活，可以通過(guò)軟終端提供EPhone，VideoPhone等業(yè)務(wù)，適用在寬帶基礎上開(kāi)展語(yǔ)音和語(yǔ)音增值業(yè)務(wù)。軟終端的方式與網(wǎng)絡(luò )建設模式關(guān)系不大，只要能夠連接到互聯(lián)網(wǎng)即可。

目前，NGN的接入主要有兩種方式：IAD與AG。IAD可以提供數據接口，一般提供的用戶(hù)端口數較少，而AG則比較靈活，既有小容量設備，可以提供幾十至上百線(xiàn)的節點(diǎn)，也有中大容量設備，提供上百至幾千線(xiàn)的容量。

IAD與AG的不同特點(diǎn)主要有二，一是綜合接入，這點(diǎn)在我們實(shí)際運作中發(fā)現除了設備放到用戶(hù)端提供數據接入外，其它情況用的很少，而且綜合接入由于帶寬或者設備問(wèn)題，互聯(lián)網(wǎng)流量的突發(fā)性往往會(huì )對語(yǔ)音質(zhì)量產(chǎn)生不良影響，不推薦使用這種方式。二是IAD設備小、端口少的特點(diǎn)使其更適合靠近用戶(hù)端，而這一點(diǎn)必須依賴(lài)已有的LAN?？梢钥吹絀AD與LAN有密切的關(guān)系。

在實(shí)際使用中發(fā)現，IAD的設備的穩定、可靠性、可管理性不如AG，但接入相當靈活，只要有以太網(wǎng)的地方都可以接入，可以充分利用已有的網(wǎng)絡(luò )資源。AG雖然穩定性、可靠性高，但需要布3類(lèi)電纜，整體建網(wǎng)成本較高，對于寬帶業(yè)務(wù)的支持只能限于DSL技術(shù)，不如LAN的帶寬潛力大。

根據以上分析不難發(fā)現NGN的業(yè)務(wù)開(kāi)展與數據業(yè)務(wù)(互聯(lián)網(wǎng))的接入有密切關(guān)系，對于IAD而言，適用于有LAN的情況，而AG本身可以與DSLAM配合提供寬帶業(yè)務(wù)，實(shí)際上現在各主流廠(chǎng)家都已經(jīng)推出了綜合AG產(chǎn)品，可以直接在A(yíng)G上提供DSL業(yè)務(wù)，可見(jiàn)IAD+LAN+5類(lèi)線(xiàn)、AG+xDSL+3類(lèi)線(xiàn)是兩種基本的NGN/寬帶接入模式。

這兩種模式具有不同的組網(wǎng)特點(diǎn)與要求，AG上行直接連接到IP城域網(wǎng)的匯聚層或者核心層設備，可靠與安全性有較好的保證，而IAD一般部署于接入層的CPN內，NGN業(yè)務(wù)與互聯(lián)網(wǎng)業(yè)務(wù)需要不同程度的共享LAN的資源，因此互聯(lián)網(wǎng)及NGN業(yè)務(wù)必須進(jìn)行VLAN隔離，并實(shí)施不同的優(yōu)先級，同時(shí)采用廣播抑制、端口限速、端口隔離、MAC/ARP限制等手段，解決CPN內NGN業(yè)務(wù)的的安全與質(zhì)量問(wèn)題。另外，IAD的放置位置雖然靈活，但IAD上行是IP分組，下行是3類(lèi)模擬信號，放置的位置實(shí)際上是上行VoIP分組質(zhì)量與下行3類(lèi)布線(xiàn)長(cháng)度的綜合考慮。即放置的層次越高，語(yǔ)音的質(zhì)量保證好，但3類(lèi)線(xiàn)就越長(cháng)(即投資高，但IAD放在樓層時(shí)也可通過(guò)5類(lèi)線(xiàn)分線(xiàn)解決)，因此實(shí)際方案中，IAD的放置位置必須綜合考慮網(wǎng)絡(luò )質(zhì)量與投資的要求。

4.3.3 NGN的接入策略

接入策略應根據接入技術(shù)特點(diǎn)、網(wǎng)絡(luò )現狀及NGN/寬帶業(yè)務(wù)發(fā)展策略綜合考慮。

(1)已有LAN的地方，使用IAD的方式接入NGN業(yè)務(wù)。

(2)已建設PSTN的接入點(diǎn)，基礎語(yǔ)音由PSTN提供。如果需要NGN接入，可以考慮采用以下兩種方式接入NGN網(wǎng)絡(luò )，一是語(yǔ)音接入模塊的改造，上聯(lián)端直接提供IP接口接入到NGN系統。二是通過(guò)PPPOE的撥號方式，接入到NGN，提供NGN增值業(yè)務(wù)。

(3)對于新建接入點(diǎn)，依據接入點(diǎn)數據、語(yǔ)音需求的特點(diǎn)及接入點(diǎn)的環(huán)境特點(diǎn)選擇接入模式。對于數據要求高的、用戶(hù)較集中的情況，采用LAN+IAD的方式;對于語(yǔ)音要求高的、用戶(hù)較分散的情況，采用AG+DSL的方式;對于數據與語(yǔ)音要求都很高的，那么也可以采用疊加的方式，即語(yǔ)音用AG接入，數據用LAN接入。

廣東網(wǎng)通已發(fā)展了大量的寬帶LAN用戶(hù)，在LAN的基礎上疊加語(yǔ)音業(yè)務(wù)具有特殊意義。

4.3.4 接入網(wǎng)的地址規劃

對于A(yíng)G的接入使用單獨規劃的NGN的私網(wǎng)地址，對于IAD非在客戶(hù)端的情況也使用NGN的私網(wǎng)地址，但對于IAD在用戶(hù)端的情況，考慮到安全性，使用IP城域網(wǎng)的私網(wǎng)地址，VLAN終結到CPN內三層設備，走城域網(wǎng)內的路由到NGN與城域網(wǎng)之間的防火墻，經(jīng)過(guò)代理連接到NGN，保證NGNVPN的安全。

對于與其他網(wǎng)合作方式接入的NGN業(yè)務(wù)，根據實(shí)際情況靈活選擇以下方式：用戶(hù)地址為私網(wǎng)地址(由我們規劃，合作方分配管理)，但要求合作方保證純語(yǔ)音的接入;用戶(hù)為公網(wǎng)地址，經(jīng)過(guò)路由到我們城域網(wǎng)，通過(guò)防火墻連接NGN;用戶(hù)地址為私網(wǎng)地址(由合作方自行規劃與分配)，經(jīng)過(guò)NAT轉換為我們城域網(wǎng)公網(wǎng)或私網(wǎng)地址，然后再通過(guò)防火墻連接到NGN，這種方式效率較低，不適宜開(kāi)展高品質(zhì)的語(yǔ)音業(yè)務(wù)。

對于軟PHONE用戶(hù)，在公網(wǎng)上直接注冊到域名解釋的防火墻，通過(guò)防火墻代理連接到NGN。

5 NGN承載網(wǎng)的實(shí)踐

根據本文提出的建設方案，已建設獨立的NGN承載網(wǎng)，并已開(kāi)展NGN業(yè)務(wù)，在網(wǎng)實(shí)際測量表明，目前的承載網(wǎng)可以滿(mǎn)足時(shí)延、抖動(dòng)及誤碼率的要求。隨著(zhù)NGN業(yè)務(wù)量的迅速發(fā)展，在實(shí)際運營(yíng)上還可能會(huì )出現一些問(wèn)題，我們會(huì )積極跟蹤解決，適當調整策略，相信這種方案能較好地滿(mǎn)足今后一段時(shí)期內NGN業(yè)務(wù)的發(fā)展要求。