中国联通LAN工程设计规范(4)

中国联通LAN工程设计规范

7) 组播协议

园区汇聚交换机和楼道接入交换机应采用支持IGMP V2（RFC 2236），可选支持IGMP V3（RFC 3376）和组播管理协议MIB（RFC2933）。

园区汇聚交换机采用支持IGMP Proxy功能的设备。 8) 组播控制

园区汇聚交换机支持通过对用户以太网端口划分组播VLAN的方式实现对用户访问权限的控制。园区汇聚交换机支持本地和远程查询、配置用户的频道访问权限的功能。

9) 组播性能要求

园区汇聚交换机设备应支持1024个以上组播组。 6.3.9

安全性要求

1) MAC地址数量限制； 2) 帧过滤和抑制； 3) ICMP报文攻击； 4) 防火墙黑名单； 5) 防火墙功能。 6.3.10 可靠性

系统的无故障工作时间（MTBF）应大于17520小时，更换模块或设备所需的系统故障恢复时间应小于1小时。

7 设计原则

7.1.1

工程设计应以用户需求和用户分布情况为基础，结合驻地网建设情况以及业务网发展

情况选用合适的接入方式。

7.1.2

LAN网络的建设既要满足近期用户的需求，又要考虑今后用户增加和用户需要引入新

业务时系统扩容和系统升级的需求。

7.1.3

小区LAN是城市新建楼宇进行光纤到楼建设的重要手段，但传统的LAN技术由于网管

不完善和PON技术的发展，目前逐步与PON等技术结合，采用PON+LAN方式向用户提供LAN业务。

7.1.4

小区LAN应尽量采用二层结构，即楼道接入交换机直接上联园区汇聚交换机，避免楼

道接入交换机之间的级联。

7.1.5

楼道接入交换机应根据用户数量选择合适的端口，目前常见的交换机端口数量包括8

端口、16端口和24端口。

7.1.6

楼道接入交换机上联园区汇聚交换机根据距离可以采用FE电口、FE光口或GE光口。

7

中国联通LAN工程设计规范

8 系统技术要求

8.1.1

吞吐量

当LAN网承载以太网/IP业务时，在64Byte到1518Byte之间的任意以太网包长能做到线速转发。

8.1.2

传输时延

当LAN网承载以太网/IP业务时，在业务流量不超过该系统吞吐量的90％的情况下，传输时延应小于1ms。

8.1.3

丢包率

当LAN网络承载以太网/IP业务时，在特定流量下（吞吐量的90％）的以太网业务的丢包率应为0。

8.1.4

长期丢包率

当LAN网络承载以太网/IP业务时，在特定流量下（吞吐量的90％）的以太网业务的长期（24小时）丢包率应为0。

9 网管系统要求 9.1 网络管理总体要求

9.1.1

根据LAN网络建设的规模可以单独为LAN网络交换机设置网管系统，或通过接入网综

合网管、IP城域网综合网管系统对LAN网络交换机进行管理。

9.1.2

对于单独建立的LAN网络交换机管理系统的情况，交换机网管系统应满足本规范的要

求。对于接入综合网管的网管系统的情况，综合网管交换机部分的管理功能应满足本规范要求。

9.1.3 安全管理。

9.1.4

以太网交换机的网络管理功能应支持SNMP协议。

以太网交换机的操作维护管理功能应支持对以太网交换机本身的配置、故障、性能和

9.2 网管系统管理对象

9.2.1 9.2.2 9.2.3

设备资源：园区汇聚交换机、楼道接入交换机。 业务资源：上网业务、语音业务等。

配置管理：以太网交换机设备配置信息的功能，包括VLAN等业务相关信息。网管数据

与资源系统的数据同步，网管系统与资源系统的通路保持正常。

9.2.4

性能数据：通过历史数据记录，可以提供网络参数的日报、周报及月报，支持数据的

8

中国联通LAN工程设计规范

对比分析。

9.3 设备的可管理性要求

9.3.1

协议的支持要求：

以太网交换机设备支持通过SNMP、CLI等技术对其进行管理。

以太网交换机设备支持TACACS+协议，以便设备远程访问的集中鉴权管理。 9.3.2

设备管理方式要求：

远程管理：网络设备支持远程管理。

本地管理：本地用户通过终端登陆设备并进行相应权限内的控制操作。 9.3.3

安全管理要求：

以太网交换机设备通过日志文件记录设备工作状态、管理操作记录等，支持以下几种日志： 访问日志：用户操作日志，包括登录记录、管理配置操作记录等；

安全日志：包括状态防火墙日志、防DoS日志、NAT日志等外部攻击记录、告警信息记录等； 系统状态日志：设备必须支持标准的syslog日志记录；日志文件采用TXT文本文件格式；日志文件本地保存，且掉电不丢失；设备必须支持日志文件上传至指定网管服务器；支持日志文件本地下载。 …… 此处隐藏：86字，全部文档内容请下载后查看。喜欢就下载吧 ……