動環監控系統接入IP分組傳輸網方案設計案動環監控系統接入IP分組傳輸網方案2013年11月目錄1動環監控系統現有組網31.1網絡結構31.2動環監控核心交換網IP規劃42動環監控系統接入分組傳輸網72.1網絡拓撲72.2基站動環接入分組網方案72.2.1動環監控系統核心交換網接入分組傳輸網92.2.2動環監控系統前端數據采集設備接入分組傳輸網112.3動環監控系統IP規劃132.3.1動環監控IP地址總體規劃132.3.2互聯IP地址規劃142.3.3基站動環前端IP地址規劃152.4附件：動環監控系統IP規劃163動環監控系統接入分組網試點173.1準備工作173.1.1硬件方面173.1.2試點基站173.1.3軟件173.1.4人員組織情況183.1.5實施計劃183.2實施步驟183.3測試驗證193.4回退方案及應急措施194動環監控傳輸割接204.1既有網絡詳情204.2動環監控傳輸割接準備工作204.2.1硬件204.2.2軟件204.2.3人員組織情況214.2.4實施計劃214.3實施步驟214.4測試驗證224.5回退方案及應急措施221 動環監控系統現有組網目前，中國聯通重慶公司通信基站動環監控數據傳輸主要采用E1鏈路2M環的方式，通過將動環監控主設備接入基站2M傳輸端口，并通過SDH網管平臺對該2M鏈路的上下行端口進行配置，從而建成一條2M環路。1.1 網絡結構基站動環監控數據傳輸方式：基站動環監控采集設備將數據發送到SDH網絡，SDH網絡通過STM接口將數據傳送到2M匯聚設備291，2M匯聚設備通過FE口將數據傳送到（如）匯聚交換機，通過波分延伸至重慶南方花園交換局，最終通過IP資源接入聯通K座動環監控平臺。圖1-1動環監控系統組網圖一條2M環路上可接入多臺動環監控數據采集主設備，設備之間通過IP地址和ID號進行區分，且互不干擾。因此，E1鏈路和SDH網絡相對于動環監控系統來說是一個透明的網絡，動環監控業系統通過IP地址及設備ID號來識別采集數據，其邏輯結構為網絡星型組網結構。圖1-3動環監控邏輯結構組網圖1.2 動環監控核心交換網IP規劃動環監控核心交換網主要為四臺三層網絡交換機，其IP地址段為192.168.1.0。后臺服務器有8臺，分為前置機服務器、數據庫服務器、視頻服務器、能耗服務器等，IP地址段為192.168.0.0。基站動環監控數據采集主設備IP地址為192.168.30.0192.168.39.0，為192.168.20.0192.168.29.0，為192.168.10.0192.168.19.0，其中192.168.30.0地址段為匯聚設備291及反纖終端（操作臺PC）使用，區為192.168.20.0，區為192.168.10.0，詳細IP地址分配表如下。地址功能交換機端口IP地址掩碼網關備注K座數據庫一FE端口192.168.0.224192.168.0.1數據庫二FE端口192.168.0.324192.168.0.1應用服務器FE端口192.168.0.624192.168.0.1能耗服務器FE端口192.168.0.524192.168.0.1視頻服務器FE端口192.168.0.724192.168.0.1前置機一FE端口192.168.0.824192.168.0.1前置機前置機二FE端口192.168.0.924192.168.0.1前置機前置機三FE端口192.168.0.1024192.168.0.1前置機磁盤陣列FE端口：磁盤陣列的網口1IP：10.0.0.55磁盤陣列的網口2IP：10.0.0.56；磁盤陣列的管理口IP：10.0.0.2SP平臺接口FE端口：19192.168.223.20C接口FE端口：17135.2.33.34愛默生服務器地址：135.2.33.27客戶端FE端口192.168.0.11-25324192.168.0.1TO：南方花園本地IPGE 1,2（光口）192.168.1.130南方花園TO：K座7樓本地IPGE 1,2（光口）192.168.1.230TO：本地IP21（光口）192.168.1.930TO：本地IP22（光口）192.168.1.530TO：樓本地IP23（光口）192.168.1.1330TO：南方花園本地IPGE 1,2（光口）192.168.1.1030291網管IPFE：剩余端口192.168.20.024192.168.20.1TO: 291-1FE端口：2192.168.21.024192.168.21.1北環TO: 291-2FE端口：19192.168.21.024192.168.21.1東環TO: 291-3FE端口：20192.168.21.024192.168.21.1西環TO: 291-4FE端口：21192.168.21.024192.168.21.1城區TO: 291-5FE端口：22192.168.21.024192.168.21.1備用TO: 291-6FE端口：4192.168.22.024192.168.22.1TO: 291-7FE端口：6192.168.23.024192.168.23.1TO: 291-8FE端口：8192.168.24.024192.168.24.1TO: 291-9FE端口：10192.168.25.024192.168.25.1TO: 291-10FE端口：12192.168.22.024192.168.22.1TO: 291-11FE端口：14192.168.24.024192.168.24.1TO: 291-12FE端口：16192.168.28.024192.168.28.1預留TO: 291-13FE端口：18192.168.29.024192.168.29.1預留TO：南方花園本地IPGE 1,2（光口）192.168.1.630291網管IPFE端口：13-23192.168.10.024192.168.10.1網管FE端口：24192.168.10.10024192.168.10.1監控平臺TO: 291-1FE端口：1192.168.11.024192.168.11.1TO: 291-2FE端口：10192.168.11.024192.168.11.1TO: 291-3FE端口：11192.168.11.024192.168.11.1TO: 291-4FE端口：12192.168.11.024192.168.11.1預留TO: 291-5FE端口：2192.168.12.024192.168.12.1TO: 291-6FE端口：3192.168.13.024192.168.13.1TO: 291-7FE端口：17192.168.14.024192.168.14.1TO: 291-8FE端口：5192.168.14.024192.168.14.1TO: 291-9FE端口：6192.168.15.024192.168.15.1TO: 291-10FE端口：7192.168.15.024192.168.15.1TO: 291-11FE端口：8192.168.18.024192.168.18.1預留TO: 291-12FE端口：9192.168.19.024192.168.19.1預留TO：南方花園本地IPGE 1,2（光口）192.168.1.1430291網管IPFE：偶數端口192.168.30.024192.168.30.1網管FE端口：24192.168.30.10024192.168.30.1監控平臺TO: 291-1FE端口：1192.168.31.024192.168.31.1TO: 291-2FE端口：3192.168.31.024192.168.31.1TO: 291-3FE端口：23192.168.32.024192.168.32.1TO: 291-4FE端口：5192.168.33.024192.168.33.1TO: 291-5FE端口：7192.168.34.024192.168.34.1TO: 291-6FE端口：9192.168.35.024192.168.35.1TO: 291-7FE端口：11192.168.36.024192.168.36.1TO: 291-8FE端口：13192.168.37.024192.168.37.1梁平TO: 291-9FE端口：15192.168.38.024192.168.38.1TO: 291-10FE端口：17192.168.39.024192.168.39.1TO: 291-11FE端口：19192.168.40.024192.168.40.1預留TO: 291-12FE端口：21192.168.41.024192.168.41.1預留GE 3（光口）192.168.45.024192.168.45.1分組網2 動環監控系統接入分組傳輸網2.1 網絡拓撲分組傳輸網采用中興設備，核心設備CE為ZXCT N 9008，匯聚層設備為ZXCTN9008/9004，基站設備為ZXCTN6220/6200。圖2-1分組傳輸網2.2 基站動環接入分組網方案動環監控系統前端數據采集設備為DAM-2160i，采用IP地址組網，數據傳輸通過SDH透傳的方式，接入動環監控核心交換網。DAM-2160i有網絡FE（RJ45）接口，可以修改的IP地址，因此其接入IP分組傳輸網較為簡單，其主要涉及數據采集端主設備通過FE接入及IP地址的配置，核心交換機接入分組傳輸網及路由配置。接入分組傳輸網后動環監控系統網絡拓撲圖，以為例如下圖所示。圖2-2動環監控系統接入分組傳輸網網絡拓撲圖有以上可知，動環監控系統接入分組傳輸網分為兩部分：1、動環監控系統交換網接入分組傳輸網核心設備，即中心平臺的建立，包括硬件（光纖）連接及數據修改及配置。2、基站動環監控數據采集設備接入分組傳輸網的匯聚設備，包括DAM-2160i采用網線通過RJ45-FE口接入基站ZXCTN6220/6200設備的FE口及對2160i進行IP地址配置，同時在分組網匯聚層ZXCTN9008/9004設備上進行網關的配置。圖2-3動環監控接入分組傳輸網硬件連接圖2.2.1 動環監控系統核心交換網接入分組傳輸網動環監控系統接入分組傳輸網，首先搭建核心平臺，即將現有動環監控系統核心網絡接入分組傳輸網的核心設備。根據各區核心機房的不同情況分別介紹。1、重慶聯通分組傳輸網核心設備CE1/2（ZXCTN9008）均在四樓，而重慶聯通區動環監控系統核心交換設備在3樓，其連接需要采用樓間GE光纖（需要局方提供），其連接方式如下圖。圖2-4動環監控系統核心交換機接入分組傳輸網CE分組傳輸網CE1與CE2采用雙機熱備份方式，因此需連接兩對GE光纖分別連接到核心交換S5300的GE_3#和4#端口，華為S5300端口需增加兩塊光電模塊。2、圖2-5光纖連接示意圖3、圖2-6光纖連接示意圖動環核心交換網接入分組傳輸網后，還需配置互聯IP，同時還需要對動環核心交換機進行路由配置。圖2-7將來自分組網的光纖接入交換機GE3#4#端口2.2.2 動環監控系統前端數據采集設備接入分組傳輸網前端數據采集設備的接入包括新建站的接入和對既有采用SDH傳輸網的系統進行改造。圖2-7基站動環監控系統前端采集設備接入分組傳輸網前端數據采集設備的接入分為硬件連接和軟件設置，硬件接入為增加一根網線從前端采集設備的FE口至基站PTN設備的FE端口，軟件設置為為前端采集設備配置PTN網絡指定的IP地址。圖2-8前端數據采集設備接入基站動環監控前端數據采集設備對帶寬需求：1、普通基站（無視頻）帶寬要求56128Kbit/s，數據上送方式為心跳型，級非恒流量。2、視頻監控基站帶寬要求不低于2Mbit/s，數據上送方式為恒流量傳輸。2.3 動環監控系統IP規劃對接入分組傳輸網的動環監控系統重新進行IP地址規劃，并根據分組網基站IP劃分規則對動環監控系統前端數據采集設備進行IP劃分。2.3.1 動環監控IP地址總體規劃動環監控地址段為192.22.0.0192.28.0.0，詳細規劃情況如下表。1、動環監控業務IP地址段：192.22.0.0/16、192.23.0.0/16、192.24.0.0/16；當前規劃使用192.22.0.0/16，預留192.23.0.0/16、192.24.0.0/16；IP地址段區縣192.22.0.0動環監控核心交換機與分組CE互聯地址192.22.32.0-192.22.255.255，基站地址192.22.32.0-192.22.63.255基站動環監控設備地址；192.22.64.0-192.22.79.255忠縣基站動環監控設備地址；192.22.80.0-192.22.95.255梁平基站動環監控設備地址；192.22.96.0-192.22.111.255開縣基站動環監控設備地址；192.22.112.0-192.22.127.255云陽基站動環監控設備地址；192.22.128.0-192.22.143.255奉節基站動環監控設備地址；192.22.144.0-192.22.159.255城口基站動環監控設備地址；192.22.160.0-192.22.175.255巫山基站動環監控設備地址；192.22.176.0-192.22.191.255巫溪基站動環監控設備地址；192.22.192.0-192.22.255.255預留給基站動環監控設備地址；2、動環監控業務IP地址段：192.25.0.0/16、192.26.0.0/16；當前規劃使用192.25.0.0/16，預留192.26.0.0/16；IP地址段區縣192.25.0.0動環監控核心交換機與分組網CE設備互聯192.25.32.0-192.25.255.255，基站地址192.25.32.0-192.25.63.255基站動環監控設備地址；192.25.64.0-192.25.79.255南川基站動環監控設備地址；192.25.80.0-192.25.95.255墊江基站動環監控設備地址；192.25.96.0-192.25.111.255豐都基站動環監控設備地址；192.25.112.0-192.25.127.255武隆基站動環監控設備地址；192.25.128.0-192.25.255.255預留給基站動環監控設備地址；3、動環監控業務IP地址段：192.27.0.0/16、172.28.0.0/16；當前規劃使用192.27.0.0/16，預留172.28.0.0/16；IP地址段區縣192.27.0.0動環監控核心交換機與分組CE互聯地址192.27.32.0-192.27.255.255，基站動環監控地址192.27.32.0-192.27.63.255基站動環監控地址；192.27.64.0-192.27.79.255彭水基站動環監控地址；192.27.80.0-192.27.95.255酉陽基站動環監控地址；192.27.96.0-192.27.111.255石柱基站動環監控地址；192.27.112.0-192.27.127.255秀山基站動環監控地址；192.27.128.0-192.27.255.255預留給基站動環監控地址；2.3.2 互聯IP地址規劃動環監控系統IP地址192.22.0.0、192.25.0.0、192.27.0.0三個IP地址段用于設備互聯。1、互聯IP地址表規劃分組網CE至動環監控核心交換機互聯IP地址規劃序號分組CE設備CE接口(GE)分組CE成端ODF位置互連網段對端設備及接口本端接口IP地址對端接口IP地址1分組CE-1由分組網設備廠商決定192.22.0.8/30分組CE-2192.22.0.9/30192.22.0.10/302分組CE-1gei_2/184G01B-ODF-I-D-7/8192.22.0.0/30動環sw_WAN ZHOU_GE#3192.22.0.1/30192.22.0.2/303分組CE-2gei_2/184G01B-ODF-II-F-7/8192.22.0.4/30動環sw_WAN ZHOU_GE#4192.22.0.5/30192.22.0.6/302、互聯IP地址表規劃分組網CE至動環監控核心交換機互聯IP地址規劃序號分組CE設備CE接口(GE)分組CE成端ODF位置互連網段對端設備及接口本端接口IP地址對端接口IP地址1分組CE-1由分組網廠商自定192.25.0.8/30分組CE-2192.25.0.9/30192.25.0.10/302分組CE-1gei_2/18ODF23-I-F-5/6192.25.0.0/30動環sw_QIANJIANG_GE#3192.25.0.1/30192.25.0.2/303分組CE-2gei_2/18ODF24-I-F-5/6192.25.0.4/30動環sw_QIANJIANG_GE#4192.25.0.5/30192.25.0.6/303、互聯IP地址表規劃分組網CE至動環監控核心交換機互聯IP地址規劃序號分組CE設備CE接口(GE)分組CE成端ODF位置互連網段對端設備及接口本端接口IP地址對端接口IP地址1分組CE-1由分組網廠商自定192.27.0.8/30分組CE-2192.27.0.9/30192.27.0.10/302分組CE-1gei_2/18ODF3-V -F-5/6192.27.0.0/30動環sw_FU LING_GE#3192.27.0.1/30192.27.0.2/303分組CE-2gei_2/1808B/08/ODF 5-I-F-5/6192.27.0.4/30動環sw_FU LING_GE#4192.27.0.5/30192.27.0.6/30分組傳輸網采用中興設備，系統構架為“2+3”模式，且底端為非VLAN/VPN傳輸，因此設備互聯端口VLAN劃分不用對接。2.3.3 基站動環前端IP地址規劃由2.3.1可知，基站動環前端設備IP地址段，以匯聚環1為例，期環回網關為192.22.32.1，掩碼為255.255.255.192，基站動環監控前端設備使用地址為192.22.32.2192.22.32.31，基站動環前端設備IP分配細表如下。所屬匯聚環基站網關設備/地址基站IP地址基站名稱接入設備接入設備端口匯聚環1新大樓9008（主）沙龍路9008192.22.32.1/26192.22.32.2/26UZBWA159觀音巖郵政2160I-S/V6220/6200最后一個FE口192.22.32.3/26UZBWA386觀音巖2160I-S/V6220/6200最后一個FE口192.22.32.4/26UZAWA265怡風花園2160I-S/V6220/6200最后一個FE口192.22.32.5/26UZBWA089龍寶公安局2160I-S/V6220/6200最后一個FE口192.22.32.6/26UZBWA051三峽學院2160I-S/V6220/6200最后一個FE口192.22.32.7/26UZAWA108水文站2160I-S/V6220/6200最后一個FE口192.22.32.8/26UZAWA032龍泉汽修廠2160I-S/V6220/6200最后一個FE口192.22.32.9/26UZBWA626御景江城2160I-S/V6220/6200最后一個FE口192.22.32.10/26192.22.32.11/26192.22.32.12/26192.22.32.13/26192.22.32.14/26192.22.32.15/26192.22.32.16/26192.22.32.17/26192.22.32.18/26192.22.32.19/26192.22.32.20/26192.22.32.21/26192.22.32.22/26192.22.32.23/26192.22.32.24/26192.22.32.25/26192.22.32.26/26192.22.32.27/26192.22.32.28/26192.22.32.29/26192.22.32.30/26192.22.32.31/26192.22.32.32-62/26預留根據分組傳輸網設備提供商的建議，基站動環監控前端接入采用在環回口做網關，在分組傳輸網核心設備CE上做路由的方式。不采用VLAN或VPN，此方式對于傳輸網絡通斷測試方便快捷，方便維護、易于使用。2.4 附件：動環監控系統IP規劃 3 動環監控系統接入分組網試點3.1 準備工作3.1.1 硬件方面1、我方準備工作，光模塊（2個）、尾纖（至少12根、每根15米50米）、網線（每個基站10米）、水晶頭（每個基站2個）等2、需局方配合：提供樓間環光纖（從一個樓層ODF架至另一樓層ODF架光纖傳輸資源兩對）3.1.2 試點基站試點基站分為新建分組網傳輸基站和原為SDH傳輸基站新裝分組網站。序號接入IP地址基站名稱監控設備接入端口網關1割接192.22.32.71/26五橋農業局2160I-S/VE1槽位最后一個FE口192.22.32.65/262割接192.22.32.72/26園丁賓館2160I-S/VE1槽位最后一個FE口192.22.32.65/263割接192.22.32.77/26汽車南站2160I-S/VE1槽位最后一個FE口192.22.32.65/264割接192.22.32.2/26觀音巖郵政2160I-S/VE1槽位最后一個FE口192.22.32.1/265割接192.22.32.3/26觀音巖2160I-S/VE1槽位最后一個FE口192.22.32.1/266割接192.22.32.4/26怡風花園2160I-S/VE1槽位最后一個FE口192.22.32.1/267割接192.22.32.5/26龍寶公安局2160I-S/VE1槽位最后一個FE口192.22.32.1/268割接192.22.32.6/26三峽學院2160I-S/VE1槽位最后一個FE口192.22.32.1/26910可以根據實際情況進行刪減或增補試點基站暫定為6個，包含新建動環監控基站和傳輸割接站。3.1.3 軟件1、IP地址規劃（詳見2.4附件）2、核心平臺建設（動環監控系統核心交換機IP、網關配置等）3、分組傳輸網數據配置（由局方協助完成）4、基站動環監控主設備IP和網關配置（可遠程修改或現場配置）3.1.4 人員組織情況公司姓名職責電話備注重慶聯通黃淵峰網絡資源協慶聯通王寅組織協慶聯通分公司彭偉傳輸調配支興通訊陳翼方案技術支科鄒工網管數據配永華動環數據配慶黃鶯黎剛基站動環監控安裝及傳輸割接156838937403.1.5 實施計劃序號時間安排工作內容說明操作人12013年12月9日至12月16日分組網數據配置鄒工22013年12月9日至12月16日樓間光纖環傳輸資源調配黃淵峰、彭偉32013年12月11日至12月16日動環監控核心交換機數據配置楊永華42013年12月11日至12月16日光纖鋪設黎剛52013年12月11日至12月23日新建分組網基站動環監控設備安裝，及割接已裝基站動環傳輸黎剛62013年12月25日至12月30日動環監控接入分組網試點站試運行3.2 實施步驟序號步驟詳細內容適用范圍計劃時間操作人1物理連接一用網線將監控主機和分組傳輸網前端設備連接。新建/割接2013年12月11日至12月23日黎剛2物理連接二用光纖將監控系統核心交換機與分組網核心設備CE連接起來。中心平臺建設2013年12月11日至12月16日黎剛3軟件配置一動環監控核心交換機數據配置中心平臺建設2013年12月11日至12月16日4軟件配置二動環監控前端采集設備數據配置新建/割接2013年12月11日至12月23日黎剛53.3 測試驗證測試內容包含：1、查看路由信息表及路由轉發狀態；2、從動環監控平臺檢測與基站監控主機的連通性；3、根據試點站的建設接入，暴露問題、發現問題、解決問題，并完善最終方案。3.4 回退方案及應急措施對于已安裝動環監控的基站，原采用SDH傳輸的，如果接入失敗，可以直接通過修改路由的優先級和重設基站動環監控前端設備IP，直接回退到SDH傳輸狀態，不影響動力環境監控業務的正常運行。同時，根據接入情況進行分析，查出不能接入分組網的原因并解決。4 動環監控傳輸割接4.1 既有網絡詳情動環監控系統已規劃占用IP地址段為192.168.0.0，基站動環監控數據采集主設備IP地址為192.168.30.0192.168. 39.0，為192.168.20.0192.168.29.0，為192.168.10.0192.168.19.0。因此，在對原有動環監控的基站進傳輸割接時，需重新對動環監控前端設備進行IP地址、掩碼、網關配置；依據為2.4附件IP地址規劃，根據基站所在環進行IP地址的分配及掩碼和網關配屬。4.2 動環監控傳輸割接準備工作4.2.1 硬件1、需局方配合：提供樓間環光纖（從一