Ocean Broadband Networks,我的e家技術規范簡介 研發部 魏勝勇,北京傲訊華天通訊系統技術有限公司 2010年10月,設備定義 物理接口要求 功能要求 安全要求 管理和維護要求 性能要求 運行環境要求 軟硬件要求 基本應用要求 界面要求,要 點,設備定義,設備在網絡中的位置,設備定義,設備形態,物理接口要求,網絡側接口要求 ADSL 2+ ITU-T G.992.5 標準、中國電信ADSL2+用戶端設備技術要求 網絡側以太網 10/100 Base-T Ethernet，應符合IEEE802.32005 標準，并且必須支持采用直連網線進行連接 EPON IEEE 802.3-2005 標準、中國電信EPON 設備技術要求V2.0；EPON 物理層接口應采用1000BASE-PX20。,物理接口要求,用戶側接口要求 用戶側以太網 10/100 Base-T Ethernet 接口，應符合IEEE802.32005 標準，并且必須支持采用直連網線進行連接，必須支持自動校驗連接網線的功能。 WLAN IEEE 802.11b/ 802.11g 協議，建議支持IEEE 802.11n 協議 USB 支持USB Host 接口，應符合2.0 規范，必須支持FullSpeed 速率要求，可以支持Hi-Speed 速率要求。 USB 接口必須支持USB Mass Storage 類下定義的所有的子類及傳輸協議，須能識別并加載標準的USB Mass Storage 類設備；必須支持FAT、FAT32 的分區格式，建議支持NTFS 格式。 用戶側電話 YDN065-1997郵電部電話交換設備總技術規范書,功能要求,網絡協議及數據轉發功能 數據轉發 路由工作模式、橋接工作模式、橋接路由混合工作模式。 必須支持靜態路由，建議支持動態路由（RIP v1/v2） DNS 必須支持DNS relay、DNS client 地址管理及撥號管理 IPv4、IPv6 在WAN 側，必須支持靜態配置IP 地址、DHCP、PPPoE 三種工作方式 4 條PVC 同時連接，每條PVC 必須支持5 個PPPoE session 必須支持至少3 條路由連接，并支持PPPoE 的代理功能，采用PAP 認證 NAT 必須支持NAT，NAPT，符合RFC2663、RFC3022 協議規范 UDP 穿越NAT，必須支持STUN （RFC3489）的四種方式 其它功能要求 必須支持ALG 功能，實現H.323、SIP、RTSP、L2TP、IPSEC等的私網穿越的功能，每種ALG 必須提供單獨的開關功能。 必須支持IGMP SNOOPING、IGMP PROXY 功能,功能要求,WLAN AP 功能 設備發現 必須支持DHCP 報文擴展字段Option 43、Option 60， 建議支持UPnP IGD1.0 協議 業務發現和控制 基于設備和數據流的發現 發現信息上報ITMS，執行控制策略（可配置） QoS 功能要求（CAR、優先級表示、策略轉發） VoIP 語音功能處理 略,安全要求,網絡訪問的安全性 提供接入控制能力、報文過濾能力、防DOS 攻擊能力、防端口掃描能力、防止非法報文攻擊能力，并提供本地網絡日志 用戶側接口安全性WLAN 接入安全性 登錄安全性用戶/電信維護登錄帳號 設備安全性符合YD/T 965-1998,管理和維護要求,基本要求 功能要求 本地（telnet/web）、遠程（TR-069/OAM） 日志要求 登錄、配置、攻擊、告警；txt、500條、格式 設備標識要求 “-“ 配置文件備份要求flash兩個塊，crc校驗 設備注冊認證功能,管理和維護要求,本地管理和配置要求 業務配置、系統配置 OAM 管理和配置要求 遠程管理和配置要求 e 家客戶端管理和配置要求 寬帶帳號注冊要求,性能要求,路由轉發性能 吞吐量 64byte 20M（NAT）/35M 其它80M(NAT)/150M 地址學習 64 緩存大小 1518byte 40個包 安全處理要求 UDP session 數不低于4000 個 接入性能要求 （CTC2.0） WLAN 無線性能指標 WLAN 覆蓋性能要求 可靠性 MTBF（平均無故障工作時間）至少應達到10000小時以上,運行環境要求,供電要求 220v 最大功耗應小于20 環境要求 溫度/濕度/壓力 25運行時，外殼不高于40 抗電磁干擾力 YD/T 968-2002 設備本身產生的電磁干擾要求 YD/T 968-2002 光接口安全性要求 IEC 60825-2,軟硬件要求,硬件要求 硬件能力要求 Flash 存儲空間規劃 指示燈要求 開關與按鈕,軟硬件要求,軟件要求 軟件基本架構 程序加載 開發環境要求 提供的服務（FTP/HTTP/TELNET） 用戶登錄要求 系統升級要求 Linux 文件系統結構要求 系統命令要求,基本應用要求,強制門戶功能 能識別不同終端（電腦、機頂盒等），在每個PC 等終端每次關聯（開機連接或插拔網線都視為一次關聯）到e 家終端（e8）首次發送公網HTTP 請求時，e家終端（e8）應強制鏈接到家庭門戶的相關頁面 家庭存儲 e 家終端（e8）必須支持USB 存儲設備的驅動，支持FTP Server 及Client IPTV 路由模式下，e 家終端（e8）必須支持對所連接的機頂盒進行設備發現，進行相應的配置（如端口映射、組播開啟等）,界面要求,略,END,橋接模式/路由模式,什么是橋接模式 ADSL ROUTER橋接模式有個正式專業的名稱叫做RFC1483 橋接。RFC1483標準是為了實現在網絡層上多協議數據包在ATM網絡上封裝傳送而制定的，現已被廣泛用于ATM技術中，成為在ATM網絡上處理多協議數據包的封裝標準。 RFC1483仿真了以太網的橋接功能，它在數據鏈路層上對網絡層的數據包進行LLC/SNAP的封裝。在ADSL Modem中完成對以太網幀的RFC1483 ATM封裝后，通過用戶端和局端網絡的PVC永久虛電路完成數據包的透明傳輸。ADSL的RFC1483橋接接入方式是ADSL寬帶接入的最基本形式，也成為其它接入方式的基礎，一般的ADSL ROUTER出廠也默認在橋接方式下。 ADSL ROUTER出廠初始值為用于單臺電腦的橋接器方式，也就是它的當前工作模式置于“BRIDGE ENABLE（橋接使能）”。在純橋接模式下，ADSL ROUTER只是一個普通網橋，其功能較簡單。通常需要一個代理服務器或網關設備將局域網中的通信匯聚起來再連接到外部網絡上。需在代理服務器或網關設備上運行PPPoE撥號軟件。橋接方式可以由局方分配固定IP，也可以配合配合撥號軟件可設置為自動獲取，或是分配固定IP需要在PC端設置。 什么是路由模式 ADSL ROUTER路由模式一般指的是ADSL ROUTER在“ROUTER ENABLE（路由使能）”的工作模式下，它具有PPPOE撥號、NAT、RIP-1等少量路由功能。 PPPoE全稱是Point to Point Protocol over Ethernet（基于局域網的點對點通訊協議）。它基于兩個廣泛接受的標準即：局域網Ethernet和PPP點對點撥號協議。在ADSL ROUTER中采用RFC1483的橋接封裝方式對終端發出的PPP包進行LLC/SNAP封裝后，通過連結兩端的PVC在ADSL Modem與網絡側的寬帶接入服務器之間建立連接，實現PPP的動態接入。對于服務商來說不需要花費巨資來做大面積改造，設置IP地址綁定用戶等來支持專線方 式。這就使得PPPoE在寬帶接入服務中比其他協議更具有優勢。因此逐漸成為寬帶上網的最佳選擇。 在路由模式下，ADSL ROUTER是一個獨立的準系統，它自己PPPOE撥號并做NAT，成為一臺獨立的網關，不需要一臺機器專門來開機并設置共享上網功能來為其他人做網關，或不需要寬帶路由器來做網關，直接與局域網交換機連接就可以共享上網了。開啟路由的好處：（1）不必專門使用一臺電腦做服務器，任何一臺電腦開機都可上網。（2）惟一的IP地址由ADSL ROUTER獲得，外部發起的攻擊全部作用于ADSL ROUTER上，可在一定程度上保護共享上網的電腦。,PVC,Permanent Virtual Circuit 永久虛電路 永久虛擬電路（PVC）是一種由軟件定義的網絡中的邏輯連接，例如在幀中繼網絡中。幀中繼協議的特征之一，是使用者（網絡服務公司及其客戶）可以定義終端之間的邏輯連接和所需的帶寬，而使幀中繼網絡技術集中于解決如何使物理網絡實現已經定義過的連接及其通信管理，這一特征使得幀中繼網絡技術具有高度的靈活性。在幀中繼協議中，節點和經過規定的帶寬（稱為承諾信息速率，CIR）組成一個永久虛擬電路，這個虛擬電路由幀中繼網絡的設備來解釋執行。永久虛擬電路中定義的帶寬不能超過最大的物理帶寬。通常多個永久虛擬電路同時共享一個物理路徑，為了管理不同的虛擬電路中不同的帶寬需求，幀中繼網絡的設備還需要使用一種稱為統計式多路復用的技術,NAT,網絡地址轉換(NAT,Network Address Translation) 屬接入廣域網(WAN)技術,是一種將私有(保留)地址轉化為合法IP地址的轉換技術,它被廣泛應用于各種類型Internet接入方式和各種類型的網絡中。原因很簡單，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。 雖然NAT可以借助于某些代理服務器來實現，但考慮到運算成本和網絡性能，很多時候都是在路由器上來實現的。,ALG,應用層網關（Application Level Gatewa