中興數據通訊綜述

　　中興通訊是中國最大的通信設備制造業上市公司、政府重點扶持的520家重點企業之一。數據通訊產品是中興通訊三大戰略產品之一，公司早在1996年，就開始致力于數據產品的研發，并先后在深圳、南京、上海、西安、美國新澤西州設立研發基地。中興通訊的數據通訊產品包括路由器、以太網交換機、寬帶多業務路由交換機、WAS寬帶無線接入系統、xDSL寬帶綜合接入系統、UAS寬帶接入服務器、寬帶綜合業務運營治理系統等多個產品類別，可廣泛應用于政府、教育、金融、電力、企業、電信等各種行業和領域，為各行各業的信息化建設提供端到端的寬帶網絡承載平臺。

• ZXR10 路由器系列
  中興通訊的ZXR10 T128/T64E/GER/GAR系列路由器產品涵蓋從高端到低端、從核心到接入，并以先進的“網絡處理器+ASIC”的體系結構、全面的路由協議支持、豐富的接口類型、高可靠性的電信級設計，奠定了其在國內業界領先的地位。ZXR10路由器榮獲信息產業部首張高端路由器入網證，廣東省深圳市科學技術進步一等獎。
  
• ZXR10 以太網交換機系列
  中興通訊提供性價比高、功能齊全、系列完善的以太網交換機產品，包括ZXR10 T160/6510/3925/3906/3904/3226/3206/2826/1816系列二、三層以太網交換機，為電子政務、校園網、園區網、企業網等提供核心、匯聚和接入的全面解決方案。
  
• ZXR10 WAS寬帶無線接入系統
  中興通訊推出的ZXR10 WAS寬帶無線接入系統由無線網卡、無線接入點、大功率設備和無線網橋、無線接入控制器、以太網供電模塊組成，該系列產品不僅可為用戶組建完善的無線局域網絡，而且可為用戶提供全面的無線Internet寬帶接入解決方案。
  
• ZXB10 多業務路由交換機系列
  ZXB10擁有BX/AX/M2000/M1000/S300/ S100/S30/S20全系列的核心、匯聚和接入產品系列，ZXB10集綜合業務接入、MPLS、高速路由、寬帶接入認證功能于一體，充分滿足不斷增長的Internet業務、各類數據專線業務、視頻業務和傳統語音業務綜合接入、匯聚和高速交換的需求，提供良好的安全性能和QOS保證能力。
  
• ZXDSL寬帶綜合接入系統
  中興通訊推出的ZXDSL寬帶綜合接入系統包括局端、終端設備的全系列產品，可提供強大的綜合寬帶運維能力，在遠程Modem治理、M+1保護、在線測試等方面有多項技術創新和專利技術。通過三年多的實際運營，已經進入中國所有省份，在線運行設備近三百萬線。
  
• UAS寬帶接入服務器系列
  中興通訊UAS寬帶接入服務器系列能夠對普通接入用戶以及集團大用戶寬帶業務提供多種靈活的認證、計費和治理方式，易于快速擴容和增加新功能，支持多種接入方式，具有簡單、高效、統一的用戶治理模式。
  
• ZXNM01統一網管平臺
  ZXNM01統一網管平臺可以提供完善的網絡治理和統計功能，實現從骨干層到接入層、從網元層到業務層中興通訊全系列數據產品的統一網管，為用戶的操作維護提供最大便利。
  

　　中興通訊數據產品已全面通過信息產業部的入網測試，獲得系列入網證，并在各大運營商的網絡得到廣泛的測試和應用，部分產品已通過國際CE認證。

　　中興通訊數據產品已經在全國范圍內得到了規模應用，并進入美國、英國、香港、菲律賓、俄羅斯、巴基斯坦等國際市場。

中興教育信息化網絡解決方案

　　我國教育信息化建設基本可以分為五大領域：基礎網絡建設、遠程教育建設、公共資源建設、高校校園網建設、校校通工程。其中由基礎網絡、高校校園網和校校通網絡構成了我國的教育網絡總體框架。

• 基礎網絡：中國教育與計算機科研網即CERNET；
  
• 高校校園網：主體部分即國家的“211”工程；
  
• 校校通工程：包括校校通廣域網、教育城域網和中小學校園網；
  

　　中興通訊根據多年對教育行業的了解和認知，提出了適合中國國情的，技術先進的教育網綜合解決方案。該方案立足于教育網中的多元化應用，使網絡可以有效承載數據、語音、視頻等各種業務，既滿足學校寬帶上網、資源共享和遠程教學的需要，又保證了網絡的安全性和資源的保密性。

　　一、中興高校校園網解決方案

　　為了適應高校校園網應用系統和信息資源建設的需要，高校校園網絡需要建設成為一個寬帶的多媒體網絡。網絡設計以高性能、高可靠性、高安全性、良好的可擴展性、可治理性和可運營性為前提，同時兼顧技術的成熟性和先進性。由于高校校園網規模較大，普通的平面網絡模型難以滿足其需求，故采用了傳統的“三層網絡模型”來進行設計。由于大型高校網絡同中小型高校網絡的投資規模、系統需求均有所不同，故下面分別加以論述。

　　1、大型高校校園網解決方案

圖1大型高校校園網解決方案

　　大型高校校園網核心層主要實現在骨干網絡之間的優化傳輸，保證整個網絡的冗余能力、可靠性和高速傳輸。為保證以上功能的有效實施，在大型校園網方案核心層推薦采用雙交換核心或多交換核心，分布在各區域的網絡中心，核心交換機之間及核心與匯聚交換機之間采用全網狀連接，以保證骨干網絡的高可靠性和高性能。核心層交換機可采用ZXR10 6510核心路由交換機。ZXR10 6510電信級路由交換機采用基于硬件ASIC電路包轉發、高速串行背板的模塊化設計，實現線速的L2交換和L3路由，支持完善的訪問控制策略和路由機制，支持多達32個GE端口及256個FE端口，提供電信級冗余可靠特性，所有要害單元均支持冗余備份，是理想的核心交換平臺。

　　匯聚層主要完成以下功能：

• 連接校園網骨干；
  
• 完成本區域內的數據交換和路由功能；
  
• 為接入層提供高速可靠的傳輸鏈路；
  
• 實現對相應用戶的認證、治理和計費；
  

　　匯聚層設備可采用較大容量的路由交換機ZXR10 6510和高容量的寬帶接入服務器UAS5000來實現。UAS5000支持完善的用戶治理及計費功能，可實現基于PPPOE、DHCP+WEB等多種模式的用戶認證，并配合3A和Portel服務器可完成基于時間、流量和內容的計費。
接入層主要完成以下功能：

• 多模式的接入（有線、無線）；
  
• 可以提供本地信息點的數據交換；
  
• 可以提供VLAN劃分功能；
  
• 實現對于組播功能的支持；
  

　　對于有線接入，接入層以太網交換機可以采用ZXR10 2826或ZXR10 1816；對于無線接入，接入AP可采用W100A或W200A等型號的產品。

　　ZXR10 2826/1816提供基于802.1Q的VLAN劃分，可配合網絡中其他設備共同完成對網絡信息安全的保障。

　　2、中小型高校校園網解決方案

圖2 中小型高校校園網解決方案

　　對于中小型高校校園網出于投資規模的考慮可采用單臺ZXR10 6510設備作為核心路由交換機來完成高速數據交換，同時側掛UAS5000在核心層實現對相關用戶的認證、授權和計費功能。

　　匯聚層可采用ZXR10 3904實現本區域數據交換和高速用戶接入。

　　接入層可采用ZXR10 2826/ZXR10 1816實現有線用戶的以太網接入，采用ZXR10 W100A或W200A實現無線用戶接入。

　　二、中興校校通解決方案

　　校校通工程由校校通廣域網、教育城域網和中小學校園網三部分組成，下面分別加以論述。

　　1、中興校校通廣域網解決方案

圖3 中興校校通廣域網解決方案

　　中興校校通工程廣域網解決方案就是要實現省、地市，縣的不同教育部門、教育機構的局域網、園區網、城域網互聯。

　　教育廣域網鏈路可以是專門建設的傳輸網絡，也可以租用運營商的物理鏈路（如1000M /100M/10M/SDH/DDN/FR/E1等）來構建虛擬教育專網。另外對于要害鏈路應建立備份機制，如通過PSTN網撥號的備份鏈路，保證在主干鏈路發生故障后，要害數據可通過備份鏈路傳送。

　　教育網的地市節點核心路由器可選用中興通訊的電信級高端路由器ZXR10 T64E，具有大容量、高密度端口、高冗余備份等能力，支持MPLS VPN。

　　在區縣節點可選用中興通訊的GER邊緣路由器或ZXR10 G72接入路由器，能夠提供各種高中低速率的接口，支持MPLS VPN。

　　在各教育分支機構接入節點可選用中興通訊的ZXR10 G36/G26接入低端路由器，能夠提供中低速率的接口，支持MPLS VPN。

　　2、中興教育城域網解決方案

圖4 中興教育城域網解決方案

　　隨著信息技術在社會大規模的應用，教育部門對信息的需求量越來越大、交換的及時性不斷加強；并且很多學校都建立了自己內部的校園網、在內部實現了信息的共享；但是學校間、學校和教育研究單位之間大多數還沒有連在一起。教育城域網就是是把同一地區或同一城市內所有學校、研究機構、本地的教育機構通過網絡互聯，使教育資源整合、開放、共享，達到整體信息化的集成運用的寬帶網絡。

　　教育城域網的核心傳輸網絡可以自己構建或通過租用運營商的VPN服務構建虛擬教育專網?？刹捎肸XR10 6510核心路由交換機構建千兆骨干教育城域網，ZXR10 6510可提供高密度的千兆以太網光口匯聚，支持強大的路由策略和安全策略，保證教育城域網高速有效的運行。

　　市教委網絡中心由于是整個教育城域網的治理中心、資源中心和應用中心，建議采用兩層網絡結構，核心交換設備采用ZXR10 3904實現所有數據線速二三層交換，并通過核心交換機和二級交換機協同啟用訪問控制策略來控制不同用戶之間及用戶與服務器之間的相互訪問，保證網絡和信息的安全。

　　對于直接接入教育城域網的學校，根據規模大小，其核心設備可采用ZXR10 3904。對于沒有條件直接接入的學校，可采用其他方式（如DDN、ADSL、PSTN撥號）接入運營商公網，并由運營商通過VPN通道接入教育城域網。

　　3、中興中小學校園網解決方案

圖5 中興中小學校園網解決方案

　　中興中小學校園網解決方案采用兩層網絡結構，針對不同規模的校園網核心交換機可采用ZXR10 T16C/ZXR10 3904/ZXR10 3206等相應設備。對于規模較大的校園網可采用ZXR10 T16C完成核心交換功能，并可直接上聯教育城域網；對于中小規模的校園網可采用ZXR10 3904完成核心交換，并上聯教育城域網；對于有直接接入internet需求的中小規模校園網可以采用ZXR10 3206+G26/G36方式接入。

　　校園網接入層設備可采用ZXR10 2826/1816設備進行接入，對于有無線接入需求的用戶可以采用WA100/WA200AP設備進行接入。

　　三、中興教育信息化網絡解決方案特點

　　1、面向應用的網絡解決方案

　　中興通訊的系列網絡產品能夠很好滿足教育網絡中的不同應用，可以對Email、FTP、網頁瀏覽、視頻會議、視頻廣播、視頻點播、Voip等各種應用類型分配各自所需的網絡帶寬，保證各種應用的服務質量(QoS)。

　　2、提供全面的運營支持

　　教育網正由非運營性網絡向運營性網絡進行演變，中興教育網解決方案中通過UAS系列產品及3A服務器和Portel服務器的配合，可實現完善的用戶治理，完成對用戶的認證、授權，并可提供按時間、按流量、按內容的計費策略，實現教育網絡的增殖。

　　3、高性能、高可靠、高安全

　　中興的全系列網絡產品均可實現二三層全線速交換，充分保證網絡的高性能要求；而高中端產品都可實現電源、控制模塊和交換矩陣的冗余備份，并在方案中充分考慮網絡設備和鏈路的冗余，保障教育網絡的高可靠性要求；通過高中低端網絡產品的配合，可實現完善的基于策略的訪問控制，并結合其強大的VPN功能，全面保證教育網絡及信息的安全性。

　　4、開放性、兼容性、可擴展性

　　中興通訊的系列網絡產品全部是按照電信設備理念來設計，堅持開發、互通、標準的設計思想，支持國際上通用標準的網絡協議、國際標準的大型的動態路由協議等開放協議，充分保證了教育網同其它網絡之間的平滑連接互通，以及將來網絡的擴展。

　　中興全系列網絡產品均采用模塊化設計，根據未來教育網業務的增長和變化，網絡可以平滑地擴充和升級，最大程度的減少對網絡架構和現有設備的調整，充分保護了用戶的投資。

　　5、完善的接入手段

　　中興的全系列網絡產品可提供各種網絡接入手段，可提供10G/GE/FE以太網接入，POS 2.5G/622M/155M接入，ATM 2.5G/622M/155M接入，E1/E3/DDN/FR接入，ADSL/VDSL接入，WLAN無線接入等。能針對教育網絡不同的網絡現狀提供靈活的接入手段。

　　6、完善的治理和維護功能

　　中興的全系列產品能夠實現統一的網絡治理，ZXNM01網絡治理系統能實現故障治理、告警治理、設備治理、網絡治理和業務治理等功能，可對網絡實行集中監測、分權治理，并統一進行資源分配，并提供流量統計分析和故障自動報警，為網管決策提供依據。

　　三、中興教育信息化網絡成功案例

　　1、青島建工學院校園網

　　青島建工學院是青島知名高等學府,分為四方總部校區和黃島分校區。校園內有學生宿舍、教學樓、教師公寓、辦公樓等二十幾座建筑。原有校園網為一個大局域網,只覆蓋了教學區且沒有用戶治理;原校園網出口除連接教育網外,公網出口接入聯通城域網,只有1M帶寬,采用包月制計費,遠遠不能滿足學生、教師工作、學習、生活對Internet信息高速獲取的需求。

　　2001年中期，青島電信以免費建網、合作經營的方式與校方達成協議改建校園網，規劃中的校園網覆蓋兩個校區宿舍樓和教學樓的所有建筑，校區之間采用光纖建立高速寬帶通道，電信城域網向校園網提供100M光纖帶寬資源，對宿舍區和教學區采用不同收費策略（具體收費策略詳見附件），同時規定教學區和宿舍區的賬號獨立治理，不能混用。

　　2001年8月底，青島電信經過對多家通訊廠商的方案比較及論證，最終決定采納中興通訊的校園網解決方案，采用ZXR10系列接入服務器及以太網交換機進行校園網改造。

　　系統組網圖如下：

圖6 青島建工學院校園網組網圖

　　全網采用UAS+FTTX方式組網。四方總部校區核心設備為UAS5000和ZXR10 6510， RADIUS Server配合 UAS5000進行用戶的認證和計費治理， ES6510作為校園網核心交換機同時連接教育網。UAS5000、ZXR10 6510、Radius Server都集中放置在校園網絡中心機房。ZXR10 6510下掛接多個三層或二層中低端交換機，二層交換機接最終用戶。

　　黃島校區采用ZXR10 T16C作為核心交換設備，與四方總部的ZXR10 6510采用100M光口遠程互通。ZXR10 T16C下掛多個三層或二層中低端交換機，二層交換機接最終用戶。

　　用戶采用PPPOE方式訪問電信城域網，用戶的IP地址、網關等信息由UAS的IP Pool在用戶經過PPP認證后分配給撥號用戶。數據流量經過ZXR10 6510由UAS5000治理及控制后經OSPF路由至電信城域網。用戶在校園內部互通及訪問教育網時使用靜態設置的教育網公網IP地址，流量經過ZXR10 6510的三層靜態路由直接進入教育網。

　　為區分宿舍區和教學區的撥號用戶，UAS5000與ZXR10 6510之間采用1000M ES端口，從每個建筑物出來的數據包都有802.1Qtag，UAS5000識別每個數據包的VLAN標示以區分屬于宿舍區或教學區，針對不同的用戶采用不同的計費策略。

　　除校內互連、訪問教育網、撥號上電信網之外，該校園網還提供組播服務，節目內容包含網絡教學，網絡電影等組播節目。

　　在校園網的中心機房，組播服務器連接在ZXR10 6510的一個端口上。ZXR10 6510和ZXR10 T16C采用DVMRP協議交換組播路由，ZXR10 T16C同時支持IGMP組播協議。網絡中二層以太網交換機設置為IGMP Snooping 方式。

　　將來，該校園網將考慮發展遠程教學，校園IP電話等業務。

　　2、華北電力學院寬帶校園網

　　華北電力學院是河北省知名的高校之一，也是河北鐵通公司極為重要的一個大客戶。2002年7月，我司以優異的業務解決方案和合理的報價中標該項目，負責保定鐵通寬帶城域網和華北電力學院寬窄帶全套網絡的建設，項目涉及到傳輸、計費、ADSL、BRAS、LAN接入等，在短短的一個月的時間內，我司順利到貨并及時開通所有業務，保障了河北鐵通和華電的業務需求，優越的服務質量得到了河北鐵通公司和華電校方的好評。

　　保定鐵通城域網和華北電力大學校園網組網示意圖如下。

圖7 華北電力學院寬帶校園網組網圖

　　本系統在保定鐵通中心機房設置一臺寬帶接入服務器UAS2500來實現保定鐵通寬帶用戶的治理和認證，在中心機房設置一套中興司RADIUS計費系統3AS，來實現全市快帶用戶的計費，并按照鐵通需求，提供多種套餐服務；華北電力學院有南北兩校區，為了實現其校園網互聯，在每個校區各設置一三層路由交換機做為匯聚，全校的ADSL用戶（主要覆蓋家屬區）和LAN用戶（校園辦公教學網）通過DSLAM或者以太網交換機匯聚后上聯各個校區的三層匯聚交換機，另外每個校區匯聚交換機上還加掛了多個服務器來提供多種內容服務，如：WEB服務器、BBS服務器、MAIL服務器等；為了實現兩校區的對通，利用UAS2500開通了華電兩校區的VPN，實現內部網互聯。

　　目前網上開通了多種寬帶業務，如：ADSL、LAN、201＋等；用戶群有：學生用戶區、辦公區和家屬區；認證方式：學生用戶采用PPPOE方式；辦公樓等地方采用專線綁定方式。為了實現二次運營，本系統利用我司的3AS系統開展了IP CENTREX業務，為華電專門設置一虛擬專區并在華電中心機房配置一前置機，負責對本校區寬帶用戶的開戶、銷戶、收費等業務，計費方式采用了包月、時長計費、流量計費、套餐服務和端口出租等多種方式，靈活多樣的業務提供方式和計費手段得到了用戶的熱烈歡迎。

　　3、黑龍江中醫藥大學寬帶校園網

　　黑龍江中醫藥大學高校園區網共計1個ZXB10 AX和4個ZXB10 M1000匯接節點，設置綜合接入平臺SEA、IP網關、Radius服務器等, 園區接入層設備采用多臺流量可控的ZXB10 S300。

圖8 黑龍江中醫藥大學寬帶校園網組網圖

　　網絡需求背景:

• 實現園區內所有計算機的高速Internet瀏覽
  
• 實現全校各部門的局域網互聯，并提供VPN業務
  
• 全校范圍內的內部語音通訊
  
• 校內提供視頻點播、會議電視、網上檢索等多種業務類型
  

　　組網方案特點:

• 5個匯聚節點間采用155M光纖組成保護倒換環
  
• 利用ZXB10 S300的流量治理功能實現免費、分層次包月、按端口、流量、時長計費等不同的資費策略
  
• 聯通主機房放置SEA綜合接入平臺，完成視頻、數據、語音的綜合接入
  

　　網絡業務開展:

• 提供教職員工與學生上網分等級收費的業務
  
• 提供了一個具有服務質量保證且綜合了數據、視頻、語音的整體解決方案