1、有線寬帶業務技術引見運維部2021年5月提綱1. 有線寬帶互聯網現狀2. CMNET引見3. 相關系統引見4. 廣電協作工程5.業務質量提升相關嘗試.互聯網網民規模截至2021年底，中國網民規模到達3.84億人，較2021年增長28.9%，在總人口中的比重從22.6%提升到28.9%，互聯網普及率在穩步上升。以下數據來源與CNNIC(中國互聯網絡信息中心).寬帶網民規模運用有線固網接入互聯網的用戶占92%，其中有97.9%運用寬帶，即目前有3.46億網民運用寬帶上網，占整體網民的90.1%，年增長7598萬用戶。據工業和信息化部統計顯示，2021年我國根底電信企業的互聯網用戶進一步趨向寬帶化。

2、111月份，根底電信企業凈增互聯網寬帶接入用戶1917.6萬戶，到達10205.5萬戶.分省網民規模安徽省網民規模處于第三梯隊，互聯網開展程度較為滯后，網絡普及率低于全球平均程度。.提綱1. 有線寬帶互聯網現狀2. CMNET引見3. 相關系統引見4. 廣電協作工程5.業務質量提升相關嘗試.CMNET骨干網-業務定位中國挪動CMNet 定位于一個開放的信息承載網絡，承載開放的及對平安性、QoS 要求相對不高的業務。詳細來說，中國挪動在CMNET 網上承載以下數據業務：1挪動數據業務互聯網接入2固定互聯網接入，包括固定寬帶互聯網接入和固定專線互聯網接入3挪動夢網的信息效力業務，目前主要基于中國挪

3、動數據業務管理平臺、WAP 網關、短信網關、郵件系統等提供業務4挪動數據中心 IDC5GPRS 承載業務.CMNET骨干網-網絡拓撲.CMNET骨干網-網絡構造中國挪動互聯網CMNET骨干網在網絡層次上分為：骨干網中心骨干層、匯接骨干層、普通骨干層、網間互聯節點。北京、上海、廣州為3 個中心骨干層節點；沈陽、武漢、南京、成都、西安 為5 個匯接骨干層節點，中心骨干層節點和匯接骨干層節點實現跨省業務的有效疏通；其它節點作為骨干網的普通骨干層節點，擔任轉接各省業務；同時北京、上海、廣州作為中國挪動互聯網網間互聯節點，經過設置NAP點、國內和國際出入口節點，分別實現與國內、國外運營商的互聯互通。.C

4、MNET骨干網-國際出口帶寬比較.CMNET骨干網-網間互聯方式NAP點方式北京、上海、廣州設置三個國家級交換中心重慶、武漢設置兩個實驗性區域級交換中心 八家全國性互聯單位主要采用兩種方式互聯中國電信、中國挪動、中國聯通、中國鐵通、教育和科研網、經貿網、長城網、科技網直聯方式中國挪動在北京、上海、廣州骨干出口與電信、聯通、鐵通開通本地直聯.CMNET骨干網-網間互聯帶寬北京上海廣州中國電信2*10G4*2.5G4*2.5G中國聯通2*10G10G20G中國鐵通1*2.5G1*GE1*2.5G1*2.5G教育網2.5G1*GENAP點1*GE1*GE1*GE.CMNET省網-網絡拓撲.CMNET

5、省網-網絡構造【CMNET省網節點概略】中國挪動互聯網CMNET安徽省網目前覆蓋全省17個城市共34個節點。【省網層次構造】中國挪動互聯網CMNET安徽省網在網絡層次上分為：省干中心骨干層、匯接骨干層。【省網鏈路情況】中國挪動互聯網CMNET安徽省網內鏈路情況如下：除合肥外16個地市經過各自中心節點，分別經過1*2.5GPOS銜接到設在合肥的省網會聚節點，兩臺會聚設備經過1*GE相連；合肥兩個中心節點分別用1*10GE鏈路銜接到兩個省網會聚節點，合肥兩臺會聚設備經過1*10GE相連；兩個省網中心節點之間經過10GE鏈路銜接。.IP城域網-網絡拓撲.提綱1. 有線寬帶互聯網現狀2. CMNET引

6、見3. 相關系統引見4. 廣電協作工程5.業務質量提升相關嘗試.有線寬帶用戶上網簡易流程RADIUSServersRouterInternetGPON網絡會聚交換機RADIUS ReviewDNSServersBRAS設備新浪WEB效力器IP:21.用戶輸入帳號密碼進展認證2.BRAS呼應并將認證信息送到Radius進展合法性檢驗3.RADIUS認證效力器完成對用戶帳號、密碼的認證并反響給BRAS4.用戶輸入sina訪問新浪網站，到DNS解析新浪網站域名對應的IP地址5.DNS響運用戶的域名解析懇求并反響結果給用戶6.用戶根據DNS前往的的結果發起訪問.有線寬帶業務的中心網元BRAS-寬帶接入

7、效力器Broadband Remote Access Server,簡稱BRAS是面向寬帶網絡運用的新型接入網關，它位于骨干網的邊緣層，可以完成用戶寬帶的IP網的數據接入，實現商業樓宇及小區住戶的寬帶上網業務等運用。RADIUS Remote Authentication Dial-In User Service效力器提供撥入用戶遠程身份驗證效力。為分布式撥號網絡提供身份認證、授權和計賬效力。.BRAS的功能SmartEdge 800ME60-8一是網絡承載功能：擔任終結用戶的銜接，會聚用戶的流量；二是控制實現功能：與認證系統、計費系統和客戶管理系統及效力戰略控制系統相配合實現用戶接入的認證、

8、計費和管理功能； .Radius任務方式客戶/效力方式(Client/Server) 客戶端：網絡接入效力器Network Access Server與 寬帶接入效力器Broadband Access Server。擔任將用戶信息傳送給指定的RADIUS效力器，并擔任執行前往的呼應。 效力器：RADIUS 效力器對 RADIUS 客戶機的懇求進展認證、授權和計費。一個RADIUS效力器可以為其他的RADIUS Server或其他種類認證效力器擔當代理。網絡平安 (Network Security) 客戶端和效力器之間經過共享密鑰進展鑒別。用戶密碼被加密后傳輸，防止監聽獲取用戶密碼。.Radiu

9、s客戶端配置RADIUS主備 配置主備份RADIUS，即 primary 和 secondary。RADIUS配置參數 認證(authentication)接口、計費(accounting)接口。 三個配置參數： RADIUS IP ：RADIUS效力器IP地址。 port : RADIUS端口號。規范RADIUS端口號是認證1812/計費1813。 secret : 密鑰。客戶端和效力器配置必需一樣。.寬帶認證方式目前主要的認證方式：PPPOE方式以太網動態協議：虛擬撥號方式，經過客戶端軟件實現帳號、密碼的認證，是有線寬帶接入如ADSL、LAN的主流認證方式。DHCP+WEB方式動態主機配置

10、協議：將動態分配地址和Portal的帳號、密碼認證功能配合運用，是WLAN接入的主流認證方式。.1.用戶發起 pppoe銜接PPPOE認證過程一PPPOE認證過程5.用戶獲得合法的IP地址，并可以訪問Internet4.BRAS配合RADIUS完成驗證處置，給用戶分配一個合法的IP地址2.BRAS呼應并終結pppoe銜接6.RADIUS認證效力器 開場對用戶的計費RADIUS認證計費系統BRASCMNET3.RADIUS認證效力器完成對用戶帳號、密碼的認證.PPPOE認證過程二 經過電腦的撥號軟件輸入帳號、密碼發起PPPOE的上網認證懇求。 寬帶接入效力器BRAS響運用戶的上網懇求，并終結PP

11、POE的通訊。 BRAS將用戶帳號、密碼以及接入端口等信息發送給RADIUS效力器， RADIUS效力器完成對用戶帳號、密碼的驗證處置。 RADIUS反響給BRAS用戶驗證信息，BRAS為用戶分配合法的IP地址、DNS效力器等信息。 用戶得到寬帶效力器分配的IP地址后，就可以開場訪問互聯網。 RADIUS同時對用戶帳號進展計費。步驟一：步驟二：步驟三：步驟四：步驟五：步驟六：.DHCP+WEB認證過程一1.分配給用戶IP地址,重定向PORTALDHCP+WEB認證過程7.用戶認證經過，可以訪問Internet5.BRAS配合RADIUS、PORTAL完成驗證3.BRAS呼應并終結用戶懇求 8.

12、RADIUS認證效力器開場對用戶的計費RADIUS認證計費系統BRASCMNETPORTAL效力器2.用戶輸入帳號密碼懇求上網4.RADIUS認證效力器完成對用戶帳號、密碼的認證6.PORTAL反響認證勝利信息.DHCP+WEB認證過程二 BRAS(或DHCP效力器)檢測到客戶開機在線,分配一個IP地址;此時用戶在輸入如何一個網址時,會被推送(即重定向PORTAL界面； 用戶在PORTAL界面輸入帳號、密碼，發出上網懇求； 寬帶接入效力器BRAS對響運用戶的上網懇求； BRAS將用戶帳號、密碼以及接入端口等信息發送給RADIUS效力器, RADIUS效力器完成對用戶帳號、密碼的驗證處置； RA

13、DIUS反響給BRAS認證勝利信息，并將信息前往給PORTAL界面呈現給用戶； PORTAL得到RADIUS認證勝利信息，顯示登錄勝利頁面。 用戶認證勝利后，就可以開場上網； RADIUS同時對用戶帳號進展計費。步驟一：步驟二：步驟三：步驟四：步驟五：步驟六：步驟七：步驟八：.幾個重要的RADIUS認證包屬性用戶名 User-Name用戶密碼 User-PasswordNAS IP地址NAS-IP-Address會話時限 Session-Timeout帶寬設備廠商特定綁定屬性 設備廠商特定加強對用戶的管理.用戶管理-GPON接入網OLTONUOptical Line Terminal 光線路終

14、端Optical Network Unit 光網絡單元 InternetONUONUPassive Optical Splitter 無源分光器ONU Optical Network Unit 光網絡單元 ONT Optical Network Terminal 光網絡終端ODN Optical Distribution Network 光分配網絡 OLT Optical Line Terminal 光線路終端WDM Wavelength Division Multiplex Module 波分復用模塊接口PON由光線路終端OLTOptical Line Terminal、光網絡單元 ONU

15、Optical Network Unit和無源分光器POSPassive Optical Splitter組成；.用戶管理-標識并定位用戶1600:16001600:1601OLTONU光網絡單元 ONUONU無源分光器會聚交換機BRASINTERNETRadius效力器1600:1602PUPV：Per User Per VLAN用戶標識：帳號接入位置SVLAN+CVLAN用戶平安性：經過VLAN 隔離，防DHCP、ARP、PPPoE欺騙，防IP地址盜用帳號平安性：用戶帳號和指定端口綁定網絡攻擊定位：每個用戶的接入位置獨一，對網絡的惡意攻擊不可抵賴.幾個重要的RADIUS計費包屬性用戶名 U

16、ser-Name計費包類型Acct-Status-Type會話Id Acct-Session-Id會話時間 Acct-Session-Time輸入字節數 Acct-Input-Octets輸出字節數 Acct-Output-Octets.提綱1. 有線寬帶互聯網現狀2. CMNET引見3. 相關系統引見4. 廣電協作工程5.業務質量提升相關嘗試.NGB網絡的層次構造NGB：Next Generation Broadcasting nework.NGB的演進方式交互、跨域交融、跨網絡豐富、跨場景.NGB的演進趨勢NGB 在網絡上將從目前的“單向廣播網絡向“單向廣播與雙向交相互結合的交融網絡演進。

17、NGB 在效力方式上將從目前的“廣播式效力向“廣播式效力與個性化效力相結合的交融效力演進。NGB 在業務的運營上將從目前的“分散獨立運營向“開放互通運營的運營方式演進。NGB 在網絡組織上將從目前的“孤島式網絡向“全程全網演進。.有線電視網接入層架構 有線電視網的“分前端類似于GPON網絡的OLT節點；“光節點類似于GPON網絡的ONU節點。.挪動廣電協作-互補共贏強壯的CMNET骨干網及城域網網絡挪動優勢杰出的網絡維護和市場營銷團隊豐富的駐地網入戶資源廣電優勢+優勢互補、共同協作大力開展有線寬帶業務.廣電協作技術小組任務進程2021年7月6日 同安廣網絡根底網絡部召開第一次網絡方案對接會，討

18、論對接方案 召集廠家，交流EOC設備與PON網絡的對接技術2021年7月15日EOC、CMTS等情況下的網絡方案構成成初稿，與安廣網絡進展第二次技術方案對接會2021年7月30日赴肥西公司，現場調研有線網絡的實踐情況，確認技術方案可行性 完成EOC頭端、終端性能測試，提交測試報告2021年8月10日2021年4月2日2021年4月15日 完成EOC招標任務，確定EOC設備提供廠家2021年11月 正式簽署有線寬帶業務協作協議.有線寬帶接入技術方案方案一：有源EOC（Ethernet Over Coax）在EOC頭端把以太網數據調制后，和CATV信號混合，通過分配器，分支器等網絡輸送到用戶家，用

19、戶的終端設備再分離出以太網信號，同軸電纜上的CATV信號繼續下行連接到機頂盒。方案二：基帶貓終端系統CMTS(Cable Modem Terminal System)CMTS接入方式是將單向有線電視HFC網絡改造成雙向HFC網絡 ，配加回傳通道形成。系統主要由前端設備CMTS和用戶端Cable Modem（CM)組成。CMTS是作為前端路由器、交換集線器與CATV網絡之間的連接設備，而CM是通過CMTS與廣域網實現連接。方案三：五類線入戶用戶線纜采用CABLE和五類線同時入戶，由五類線作為數據業務的接入線路。上行采用PON技術接入IP城域網。 .有源EOC接入-網絡互聯點光 纖五類線同軸電纜C

20、ATV光接納機ONUEOC頭端EOC終端STBSTB小區樓道數據入戶GPON ONU經過以太網線在小區光節點和廣電EOC頭端設備對接.有源EOC接入-業務承載方式用戶的寬帶上網業務采用PUPSPV用戶的上網業務VLAN 各不一樣.有源EOC接入-認證和計費寬帶上網：PPPOE，經過安徽挪動BRAS和RADIUS實現.CMTS業務互聯點將廣電城域網絡以互聯網專線用戶的方式經過GE光纖就近直連IP城域網會聚交換機，在城域SR設備上實現路由數據。 業務承載方式僅承載寬帶上網業務，不做接入層分別認證和計費寬帶上網：僅經過挪動RADIUS實現認證和計費，RADIUS需控制同一用戶名最大登錄數。網絡管理關

21、注與廣電互連端口挪動IP城域網會聚交換機廣電IP城域網.提綱1. 有線寬帶互聯網現狀2. CMNET引見3. 相關系統引見4. 廣電協作工程5.業務質量提升相關嘗試.背景挪動互聯網CMNET內容匱乏，與電信、聯通之間互聯帶寬有限，用戶訪問他網資源速度慢，感知質量差。網間結算本錢高，目前實踐每1G帶寬在120萬/月以上，單個寬帶用戶的出口結算本錢超越40元。中國挪動大力部署IDC業務， 主要是互聯網內容資源的引入.IDC開展總體規劃業務定位一類節點二類節點北京、上海、廣東、江蘇、浙江、重慶、四川七個省市重點滿足全國性互聯網內容引入的需求例如大型門戶網站、全網SP、雙跨客戶托管和全網集團運用等 除

22、一類節點外的其他省重點引入本省無線網站資源，有影響力互聯網內容以及本省夢網協作內容托管、本地集團客戶托管等運用。 中國挪動IDC定位于戰略型業務，現階段不以盈利為目的。而加快IDC業務開展和互聯網內容資源的引入是開展寬帶業務和TD無線上網業務的重要保證。.有線寬帶業務質量提升相關嘗試租用第三方出口帶寬資源，以降低網間結算本錢，改善寬帶用戶的上網訪問質量。第三方出口利用緩存技術對用戶懇求的WEB業面內容進展本地保管，提供用戶訪問質量。網站加速對用戶下載行為分析和預測，將搶手內容保管在本地，提供用戶P2P業務質量。P2P緩存.第三方第三方分流路由器分流路由器合肥省網會聚節點NE5000E:檢測用戶的源地址，匹配相應路由戰略。訪問其他資源NAT轉換訪問省內挪動資源