有線寬帶業務技術介紹網絡部2010年4月提綱1.有線寬帶互聯網現狀2.

CMNET介紹3.相關系統介紹4.廣電合作項目5.業務質量提升相關嘗試互聯網網民規模截至2009年底，中國網民規模達到3.84億人，較2008年增長28.9%，在總人口中的比重從22.6%提升到28.9%，互聯網普及率在穩步上升。（以下數據來源與CNNIC(中國互聯網絡信息中心)《第25次中國互聯網絡發展狀況統計報告》）寬帶網民規模使用有線（固網）接入互聯網的用戶占92%，其中有97.9%使用寬帶，即目前有3.46億網民使用寬帶上網，占整體網民的90.1%，年增長7598萬用戶。據工業和信息化部統計顯示，2009年我國基礎電信企業的互聯網用戶進一步趨向寬帶化。1～11月份，基礎電信企業凈增互聯網寬帶接入用戶1917.6萬戶，達到10205.5萬戶分省網民規模安徽省網民規模處于第三梯隊，互聯網發展水平較為滯后，網絡普及率低于全球平均水平。提綱1.有線寬帶互聯網現狀2.

CMNET介紹3.相關系統介紹4.廣電合作項目5.業務質量提升相關嘗試CMNET骨干網-業務定位

中國移動CMNet

定位于一個開放的信息承載網絡，承載開放的及對安全性、QoS

要求相對不高的業務。具體來說，中國移動在CMNET網上承載以下數據業務：（1）移動數據業務互聯網接入（2）固定互聯網接入，包括固定寬帶互聯網接入和固定專線互聯網接入（3）移動夢網的信息服務業務，目前主要基于中國移動數據業務管理平臺、WAP網關、短信網關、郵件系統等提供業務（4）移動數據中心IDC（5）GPRS承載業務CMNET骨干網-網絡拓撲CMNET骨干網-網絡結構

中國移動互聯網（CMNET）骨干網在網絡層次上分為：骨干網核心骨干層、匯接骨干層、一般骨干層、網間互聯節點。

北京、上海、廣州為3個核心骨干層節點；沈陽、武漢、南京、成都、西安

為5個匯接骨干層節點，核心骨干層節點和匯接骨干層節點實現跨省業務的有效疏通；其它節點作為骨干網的一般骨干層節點，負責轉接各省業務；同時北京、上海、廣州作為中國移動互聯網網間互聯節點，通過設置NAP點、國內和國際出入口節點，分別實現與國內、國外運營商的互聯互通。CMNET骨干網-國際出口帶寬比較CMNET骨干網-網間互聯方式NAP點方式北京、上海、廣州設置三個國家級交換中心重慶、武漢設置兩個實驗性區域級交換中心八家全國性互聯單位主要采用兩種方式互聯（中國電信、中國移動、中國聯通、中國鐵通、教育和科研網、經貿網、長城網、科技網）直聯方式中國移動在北京、上海、廣州骨干出口與電信、聯通、鐵通開通本地直聯CMNET骨干網-網間互聯帶寬北京上海廣州中國電信2*10G4*2.5G4*2.5G中國聯通2*10G10G20G中國鐵通1*2.5G1*GE1*2.5G1*2.5G教育網2.5G1*GENAP點1*GE1*GE1*GECMNET省網-網絡拓撲CMNET省網-網絡結構【CMNET省網節點概況】中國移動互聯網（CMNET）安徽省網目前覆蓋全省17個城市共34個節點。【省網層次結構】中國移動互聯網（CMNET）安徽省網在網絡層次上分為：省干核心骨干層、匯接骨干層。【省網鏈路情況】中國移動互聯網（CMNET）安徽省網內鏈路情況如下：除合肥外16個地市通過各自核心節點，分別通過1*2.5GPOS連接到設在合肥的省網匯聚節點，兩臺匯聚設備通過1*GE相連；合肥兩個核心節點分別用1*10GE鏈路連接到兩個省網匯聚節點，合肥兩臺匯聚設備通過1*10GE相連；兩個省網核心節點之間通過10GE鏈路連接。IP城域網-網絡拓撲提綱1.有線寬帶互聯網現狀2.

CMNET介紹3.相關系統介紹4.廣電合作項目5.業務質量提升相關嘗試有線寬帶用戶上網簡易流程RADIUSServersRouterInternetGPON網絡匯聚交換機RADIUSReviewDNSServersBRAS設備新浪WEB服務器IP:21.用戶輸入帳號密碼進行認證2.BRAS響應并將認證信息送到Radius進行合法性檢驗3.RADIUS認證服務器完成對用戶帳號、密碼的認證并反饋給BRAS4.用戶輸入訪問新浪網站，到DNS解析新浪網站域名對應的IP地址5.DNS響應用戶的域名解析請求并反饋結果給用戶6.用戶根據DNS返回的的結果發起訪問有線寬帶業務的核心網元BRAS-寬帶接入服務器（BroadbandRemoteAccessServer,簡稱BRAS）是面向寬帶網絡應用的新型接入網關，它位于骨干網的邊緣層，可以完成用戶寬帶的IP網的數據接入，實現商業樓宇及小區住戶的寬帶上網業務等應用。

RADIUS（RemoteAuthenticationDial-InUserService）服務器提供撥入用戶遠程身份驗證服務。為分布式撥號網絡提供身份認證、授權和計賬服務。BRAS的功能SmartEdge800ME60-8一是網絡承載功能：負責終結用戶的連接，匯聚用戶的流量；二是控制實現功能：與認證系統、計費系統和客戶管理系統及服務策略控制系統相配合實現用戶接入的認證、計費和管理功能；Radius工作模式客戶/服務模式(Client/Server)客戶端：網絡接入服務器（NetworkAccessServer）與寬帶接入服務器（BroadbandAccessServer）。負責將用戶信息傳遞給指定的RADIUS服務器，并負責執行返回的響應。服務器：RADIUS服務器對RADIUS客戶機的請求進行認證、授權和計費。一個RADIUS服務器可以為其他的RADIUSServer或其他種類認證服務器擔當代理。網絡安全(NetworkSecurity)客戶端和服務器之間通過共享密鑰進行鑒別。用戶密碼被加密后傳輸，避免監聽獲取用戶密碼。Radius客戶端配置RADIUS主備配置主備份RADIUS，即primary和secondary。RADIUS配置參數認證(authentication)接口、計費(accounting)接口。三個配置參數：RADIUSIP：RADIUS服務器IP地址。port:RADIUS端口號。標準RADIUS端口號是認證1812/計費1813。secret:密鑰。客戶端和服務器配置必須相同。寬帶認證方式目前主要的認證方式：PPPOE方式（以太網動態協議）：虛擬撥號模式，通過客戶端軟件實現帳號、密碼的認證，是有線寬帶接入（如ADSL、LAN）的主流認證方式。DHCP+WEB方式（動態主機配置協議）：將動態分配地址和Portal的帳號、密碼認證功能配合使用，是WLAN接入的主流認證方式。1.用戶發起

pppoe連接PPPOE認證過程（一）PPPOE認證過程5.用戶獲得合法的IP地址，并可以訪問Internet4.BRAS配合RADIUS完成驗證處理，給用戶分配一個合法的IP地址2.BRAS響應并終結pppoe連接6.RADIUS認證服務器開始對用戶的計費RADIUS認證計費系統BRASCMNET3.RADIUS認證服務器完成對用戶帳號、密碼的認證PPPOE認證過程（二）通過電腦的撥號軟件（輸入帳號、密碼）發起PPPOE的上網認證請求。寬帶接入服務器（BRAS）響應用戶的上網請求，并終結PPPOE的通信。

BRAS將用戶帳號、密碼以及接入端口等信息發送給RADIUS服務器，RADIUS服務器完成對用戶帳號、密碼的驗證處理。

RADIUS反饋給BRAS用戶驗證信息，BRAS為用戶分配合法的IP地址、DNS服務器等信息。

用戶得到寬帶服務器分配的IP地址后，就可以開始訪問互聯網。

RADIUS同時對用戶帳號進行計費。步驟一：步驟二：步驟三：步驟四：步驟五：步驟六：DHCP+WEB認證過程（一）1.分配給用戶IP地址,重定向PORTALDHCP+WEB認證過程7.用戶認證通過，可以訪問Internet5.BRAS配合RADIUS、PORTAL完成驗證3.BRAS響應并終結用戶請求

8.RADIUS認證服務器開始對用戶的計費RADIUS認證計費系統BRASCMNETPORTAL服務器2.用戶輸入帳號密碼申請上網4.RADIUS認證服務器完成對用戶帳號、密碼的認證6.PORTAL反饋認證成功信息DHCP+WEB認證過程（二）

BRAS(或DHCP服務器)檢測到客戶開機在線,分配一個IP地址;此時用戶在輸入如何一個網址時,會被推送(即重定向）PORTAL界面；用戶在PORTAL界面輸入帳號、密碼，發出上網請求；寬帶接入服務器（BRAS）對響應用戶的上網請求；

BRAS將用戶帳號、密碼以及接入端口等信息發送給RADIUS服務器,RADIUS服務器完成對用戶帳號、密碼的驗證處理；

RADIUS反饋給BRAS認證成功信息，并將信息返回給PORTAL界面呈現給用戶；

PORTAL得到RADIUS認證成功信息，顯示登錄成功頁面。

用戶認證成功后，就可以開始上網；

RADIUS同時對用戶帳號進行計費。步驟一：步驟二：步驟三：步驟四：步驟五：步驟六：步驟七：步驟八：幾個重要的RADIUS認證包屬性用戶名 User-Name用戶密碼 User-PasswordNASIP地址 NAS-IP-Address會話時限 Session-Timeout帶寬 設備廠商特定綁定屬性 設備廠商特定加強對用戶的管理用戶管理-GPON接入網OLTONUOpticalLineTerminal光線路終端OpticalNetworkUnit光網絡單元InternetONUONUPassiveOpticalSplitter

無源分光器ONUOpticalNetworkUnit光網絡單元ONTOpticalNetworkTerminal光網絡終端ODNOpticalDistributionNetwork光分配網絡OLTOpticalLineTerminal光線路終端WDMWavelengthDivisionMultiplexModule波分復用模塊接口PON由光線路終端OLT（OpticalLineTerminal）、光網絡單元

ONU（OpticalNetworkUnit）和無源分光器POS（PassiveOpticalSplitter）組成；用戶管理-標識并定位用戶1600:16001600:1601OLTONU光網絡單元ONUONU無源分光器匯聚交換機BRASINTERNETRadius服務器1600:1602PUPV：PerUserPerVLAN用戶標識：帳號＋接入位置（SVLAN+CVLAN）用戶安全性：通過VLAN隔離，防DHCP、ARP、PPPoE欺騙，防IP地址盜用帳號安全性：用戶帳號和指定端口綁定網絡攻擊定位：每個用戶的接入位置唯一，對網絡的惡意攻擊不可抵賴幾個重要的RADIUS計費包屬性用戶名 User-Name計費包類型 Acct-Status-Type會話Id Acct-Session-Id會話時間 Acct-Session-Time輸入字節數 Acct-Input-Octets輸出字節數 Acct-Output-Octets提綱1.有線寬帶互聯網現狀2.

CMNET介紹3.相關系統介紹4.廣電合作項目5.業務質量提升相關嘗試NGB網絡的層次結構NGB：NextGenerationBroadcastingneworkNGB的演進模式交互、跨域融合、跨網絡豐富、跨場景NGB的演進趨勢NGB在網絡上將從目前的“單向廣播網絡”向“單向廣播與雙向交互相結合”的融合網絡演進。NGB在服務模式上將從目前的“廣播式服務”向“廣播式服務與個性化服務相結合”的融合服務演進。NGB在業務的運營上將從目前的“分散獨立運營”向“開放互通運營”的運營模式演進。NGB在網絡組織上將從目前的“孤島式網絡”向“全程全網”演進。有線電視網接入層架構有線電視網的“分前端”類似于GPON網絡的OLT節點；“光節點”類似于GPON網絡的ONU節點。移動廣電合作-互補共贏健壯的CMNET骨干網及城域網網絡移動優勢卓越的網絡維護和市場營銷團隊豐富的駐地網入戶資源廣電優勢+優勢互補、共同協作大力開展有線寬帶業務廣電合作技術小組工作進程2009年7月6日同安廣網絡基礎網絡部召開第一次網絡方案對接會，討論對接方案召集廠家，交流EOC設備與PON網絡的對接技術2009年7月15日EOC、CMTS等情況下的網絡方案形成成初稿，與安廣網絡進行第二次技術方案對接會2009年7月30日赴肥西公司，現場調研有線網絡的實際情況，確認技術方案可行性完成EOC頭端、終端性能測試，提交測試報告2009年8月10日2010年4月2日2010年4月15日完成EOC招標工作，確定EOC設備提供廠家2009年11月正式簽署有線寬帶業務合作協議有線寬帶接入技術方案方案一：有源EOC（EthernetOverCoax）在EOC頭端把以太網數據調制后，和CATV信號混合，通過分配器，分支器等網絡輸送到用戶家，用戶的終端設備再分離出以太網信號，同軸電纜上的CATV信號繼續下行連接到機頂盒。方案二：基帶貓終端系統CMTS(CableModemTerminalSystem)CMTS接入方式是將單向有線電視HFC網絡改造成雙向HFC網絡，配加回傳通道形成。系統主要由前端設備CMTS和用戶端CableModem（CM)組成。CMTS是作為前端路由器、交換集線器與CATV網絡之間的連接設備，而CM是通過CMTS與廣域網實現連接。方案三：五類線入戶用戶線纜采用CABLE和五類線同時入戶，由五類線作為數據業務的接入線路。上行采用PON技術接入IP城域網。有源EOC接入-網絡互聯點光纖五類線同軸電纜CATV光接收機……ONUEOC頭端EOC終端STBSTB小區樓道數據入戶GPONONU通過以太網線在小區光節點和廣電EOC頭端設備對接有源EOC接入-業務承載方式用戶的寬帶上網業務采用PUPSPV（用戶的上網業務VLAN各不相同）有源EOC接入-認證和計費寬帶上網：PPPOE，通過安徽移動BRAS和RADIUS實現CMTS業務互聯點將廣電城域網絡以互聯網專線用戶的方式通過GE光纖就近直連IP城域網匯聚交換機，在城域SR設備上實現路由數據。業務承載方式僅承載寬帶上網業務，不做接入層分離認證和計費寬帶上網：僅通過移動RADIUS實現認證和計費，RADIUS需控制同一用戶名最大登錄數。網絡管理關注與廣電互連端口移動IP城域網匯聚交換機廣電IP城域網提綱1.有線寬帶互聯網現狀2.

CMNET介紹3.相關系統介紹4.廣電合作項目5.業務質量提升相關嘗試背景移動互聯網（CMNET）內容匱乏，與電信、聯通之間互聯帶寬有限，用戶訪問他網資源速度慢，感知質量差。網間結算成本高，目前實際每1G帶寬在120萬/月以上，單個寬帶用戶的出口結算成本超過40元。中國移動大力部署IDC業務，主要是互聯網內容資源的引入IDC發展總體規劃業務定位一類節點二類節點北京、上海、廣東、江蘇、浙江、重慶、四川七個省（市）

重點滿足全國性互聯網內容引入的需求（例如大型門戶網站、全網SP、雙跨客戶托管和全網集團應用等）

除一類節點外的其他省

重點引入本省無線網站資源，有影響力互聯網內容以及本省夢網合作內容托管、本地集團客戶托管等應用。

中國移動IDC定位于戰略型業務，現階段不以盈利為目的。而加快IDC業務發展和互聯網內容資源的引入是發展寬帶業務和TD無線上網業務的重要保障。有線寬帶業務質量提升相關嘗試租用第三方出口帶寬資源，以降低網間結算成本，改善寬帶用戶的上網訪問質量。第三方出口利用緩存技術對用戶請求的WEB業面內容進行本地保存，提供用戶訪問質量。網站加速對用戶下載行為分析和預測，將熱門內容保存在本地，提供用戶P2P業務質量。P2P緩存第三方第三方分流路由器分流路由器合肥省網匯聚節點NE5000E:檢測用戶的源地址，匹配相應路由策略。訪問其他資源