论文部分内容阅读
编者按 虽然NGB相关标准体系还在制定完善的进程中，但其发展规划却已非常明确：用3年时间建成覆盖全国主要城市的覆盖网，用10年时间建成下一代广播电视网。2009年7月，NGB示范网在万众瞩目中开始在上海启动，随后江苏、湖北、杭州等地区先后宣布将开始进行NGB试点……对于目前正进行大规模IP城域网、用户接入网搭建及改造的有线运营商来说。在相关标准缺失的情况下，在现期选择什么样的技术和设备，才能在未来实现与NGB的无缝对接，关乎能否成功转型为多业务运营商的发展愿景!
从2008年12月NGB概念首次提出，到现在恰好一年。随着业界对NGB理解和探索的不断深入，NGB网络建设中一些关键的共性问题逐渐暴露出来，如何认识并解决这些问题，将关系到NGB乃至整个广电行业的可持续发展。
目前，NGB涉及的网络架构、演进方向以及相关技术已经有了比较明确的思路(见附图)。归纳而言，NGB承载网的建设目标就是在现有的网络基础之上，平滑地向“全程全网、互联互通、可控可管”方向演进，最终实现高性能、高带宽、高附加值的业务应用网络。
正如罗马并非一天建成，NGB的建设也是一个从量变到质变的累积过程，因此在进行整网规划时，需要从全网的建设、运营、维护、升级角度统筹考虑。基于一年来的建网实践，笔者从网络建设角度总结了NGB发展过程中需重点关注的三个问题：网络带宽、管理及安全，希望能为正在或即将进行网络建设的广电运营商提个醒，避免这些问题成为影响业务发展的瓶颈。
网络带宽瓶颈
可实现高性能、高带宽、多业务的承载是搭建NGB网络的基本要求。从网络架构来看，NGB承载网包括骨干网、城域网及接入网三大部分，NGB采用的核心技术3TNet(高性能宽带信息网)代表了T比特路由、T比特交换和T比特传输，已经为骨干网、城域网的带宽提速明确了演进目标。在针对家庭用户的接入网方面，随着VoD点播业务、高清互动等新业务的陆续推出，以及广电总局提出的30Mbps－60Mbps－100Mbps的NGB个人带宽演进目标，如何实现全网络的带宽提速已成为NGB发展面临的新课题。
目前，骨干网技术已相对成熟：40G的DwDM传输产品已开始商用，100G的DWDM传输产品也已进入研发阶段。在IP设备方面，万兆核心路由交换系统已开始广泛使用，基于40G／100G平台的路由交换系统也已实现成熟商用，可全面支持10G、40G、100G线路的真正无阻塞线速路由交换处理，这使得骨干传输系统及骨干IP路由交换系统在面向未来骨干网络超高带宽的需求时，可很好地对接和扩展。
鉴于以上原因，NGB网络的带宽瓶颈将主要出现在接入网层面，而如何选择城域网的汇聚层及接入网技术，目前尚存在争议，下面笔者将从宽带提速及网络可持续发展的角度，谈一些个人的观点。
在广电网络系统中，城域网汇聚层及接入网不但起着承上启下的作用，而且也对提升业务运营的服务质量有着决定性影响，其建设投资占到运营商每年固定网络投资的50％左右，因此城域网汇聚层及接入网的技术选择对有线行业来说至关重要。
众所周知，传统意义上的汇聚网目前大多由EPON来承担，相对于另一种主流接入技术——GPON，EPON不但在应用广泛度、标准化程度、产业链完整性、性价比等方面更具优势，且10G EPON标准也已出台。另外，从网络扁平化的整体趋势看，EPON与高性能三层交换机一体化已经成为一种趋势，其不仅可减少网络节点数量、节省机房空间、提高整网可靠性，而且还可以配合交换机的多业务处理能力，进行灵活的业务控制，以实现精细化的业务运营。此外，与三层交换机结合的产品形态还具有MPLS VPN及IPv6等高级功能，可为网络升级及通过EPON进行大客户接入提供可扩展的方案。
目前广电系的接入技术主要包括LAN、EoC、CMTS、ASDL等。在广电的双改中，目前被普遍采用的是EPON+EoC方式，虽然一些人认为EoC技术在带宽上不具优势，但随着芯片技术的快速发展，这种情况将很快得到改善。如目前市场上推出的一些产品已可支持200Mbps共享物理带宽、100Mbps实际可用带宽；2010年，500Mbps共享物理带宽、300Mbps实际可用带宽的新一代产品也将在市场中出现，而千兆产品也已在研发过程中。此外，对于有条件的地区来说，EPON+LAN或者直接采用FTTH也是很好的接入方式。
因此，对于有线运营商来说，进行接入网技术选型时，能否满足未来高带宽的需求是必须考虑的一个重要因素。
网络管理瓶颈
3TNet在多业务承载方面提出了网络要支持多类型业务接入、按需分配资源、组播等当前流行的技术，以为承载综合业务奠定基础。作为“三网融合”型网络，NGB网络必将包括大量不同类型的网络设备及用户终端设备，采用什么样的监控手段对这些设备进行全面管理，以有效保障业务的稳定运行，是有线运营商在双改过程中需要关注的第二个问题。
网络的多业务承载势必导致管理的复杂化，其对各种业务的Qos保证、业务隔离、业务识别、业务监控、网络可靠性等提出了更高的要求。因此，实现NGB的可管可控，是广电运营商面临的重要挑战。
NGB的网络管理系统不仅要完成对网络设备的管理，更重要的是能为多业务的支撑提供便利的带宽分配、优先级保障等控制。因此新一代的网络管理系统不仅要在多级多域的设置下完成全程全网从骨干网核心设备、城域网汇聚设备直至接入网和人户网关设备的端到端细粒度网络管理，实现对全网设备的实时监控、实时故障告警管理、智能配置管理，还需针对不同类型的业务，实现接入层和入户网关设备的自动配置下发、带宽的分配、优先级权限的捆绑等功能。
安全瓶颈
在NGB时代，NGB网络不仅要承载直播电视、VoD点播、个人宽带、集团大客户专线等当前已有的业务，还将承载更多的视频类业务。为此，其网络安全性将面临极大的挑战。
一般说来，网络安全包括设备业务安全两部分。设备安全包括路由安全、转发安全、管理设备管理安全等，目前针对设备的安全性各厂家均有较为成熟的解决方案；而要保障业务安全则复杂得多，主要包括各种业务系统的隔离、用户的隔离、用户的认证、业务系统的防攻击、防欺骗等。相对于其他运营商，传统的有线网络基本为一张封闭网络，安全问题几乎可忽视不计，近年来，随着双向化的推进及多业务的开展，广电网络的安全问题日益显现。从以往的建设经验看，一半以上的广电运营商都是在出现了安全问题之后才采取补救措施，但付出的代价和成本往往更高。因此，NGB建设过程中，更重要的是要有安全意识，在规划设计网络之初，就应充分考虑网络安全体系的建设问题。
对于网络安全，笔者有一些普适性的建议：针对网络的可靠性，设备级关键部件的冗余备份是最基础的保障；系统级的链路保护、保障业务不中断的网络自愈能力等都是需要重点考虑的因素；在核心层的RPR环网技术中，简化管理部署的IRF II技术等均是较优的选择；在提升攻击防御能力方面，NGB城域网内则必须能够实现对网络应用层的网络安全检测及监控，如对于大客户IDC业务，需要提供防DDOS攻击的服务；针对宽带数据业务中P2P泛滥的问题，需要对出口流量中P2P部分进行检测及灵活策略控制。因为当NGB城域网的接人用户量达到50万以上，城域网带宽达到40G以上时，巨大的用户接人数和流量将引起质变，原有的网络安全系统将无法满足需求，因此高性能的防火墙系统、NAT系统、IPS系统将成为NGB网络安全的必备条件。
循序渐进与逐步完善
目前，上海东方有线、江苏广电、深圳天威、杭州华数均已开始NGB网络的试点，其中东方有线、江苏广电即将出台本地EoC标准。
如同标准及产业链需要在实践中逐步完善，NGB的网络建设也需循序渐进，逐步完善，同时建设NGB的进度取决于用户需求及相关技术的不断成熟。到目前为止，NGB在承载网方面并没有为各个层级制定应选用哪种技术，且其最终目标也是分阶段、分步骤进行，这种状况造成很多运营商技术选型的无所适从。
笔者认为，只要能满足未来3～5年业务发展需求，具备高可用性、高扩展性、高安全性等特征的网络均可以称之为NGB网络，同时NGB作为一个远景目标，唯有循序渐进、有步骤地推进，让网络与业务的发展相匹配，才能保持合理的投入产出比，最终达成目标。
从2008年12月NGB概念首次提出，到现在恰好一年。随着业界对NGB理解和探索的不断深入，NGB网络建设中一些关键的共性问题逐渐暴露出来，如何认识并解决这些问题，将关系到NGB乃至整个广电行业的可持续发展。
目前，NGB涉及的网络架构、演进方向以及相关技术已经有了比较明确的思路(见附图)。归纳而言，NGB承载网的建设目标就是在现有的网络基础之上，平滑地向“全程全网、互联互通、可控可管”方向演进，最终实现高性能、高带宽、高附加值的业务应用网络。
正如罗马并非一天建成，NGB的建设也是一个从量变到质变的累积过程，因此在进行整网规划时，需要从全网的建设、运营、维护、升级角度统筹考虑。基于一年来的建网实践，笔者从网络建设角度总结了NGB发展过程中需重点关注的三个问题：网络带宽、管理及安全，希望能为正在或即将进行网络建设的广电运营商提个醒，避免这些问题成为影响业务发展的瓶颈。
网络带宽瓶颈
可实现高性能、高带宽、多业务的承载是搭建NGB网络的基本要求。从网络架构来看，NGB承载网包括骨干网、城域网及接入网三大部分，NGB采用的核心技术3TNet(高性能宽带信息网)代表了T比特路由、T比特交换和T比特传输，已经为骨干网、城域网的带宽提速明确了演进目标。在针对家庭用户的接入网方面，随着VoD点播业务、高清互动等新业务的陆续推出，以及广电总局提出的30Mbps－60Mbps－100Mbps的NGB个人带宽演进目标，如何实现全网络的带宽提速已成为NGB发展面临的新课题。
目前，骨干网技术已相对成熟：40G的DwDM传输产品已开始商用，100G的DWDM传输产品也已进入研发阶段。在IP设备方面，万兆核心路由交换系统已开始广泛使用，基于40G／100G平台的路由交换系统也已实现成熟商用，可全面支持10G、40G、100G线路的真正无阻塞线速路由交换处理，这使得骨干传输系统及骨干IP路由交换系统在面向未来骨干网络超高带宽的需求时，可很好地对接和扩展。
鉴于以上原因，NGB网络的带宽瓶颈将主要出现在接入网层面，而如何选择城域网的汇聚层及接入网技术，目前尚存在争议，下面笔者将从宽带提速及网络可持续发展的角度，谈一些个人的观点。
在广电网络系统中，城域网汇聚层及接入网不但起着承上启下的作用，而且也对提升业务运营的服务质量有着决定性影响，其建设投资占到运营商每年固定网络投资的50％左右，因此城域网汇聚层及接入网的技术选择对有线行业来说至关重要。
众所周知，传统意义上的汇聚网目前大多由EPON来承担，相对于另一种主流接入技术——GPON，EPON不但在应用广泛度、标准化程度、产业链完整性、性价比等方面更具优势，且10G EPON标准也已出台。另外，从网络扁平化的整体趋势看，EPON与高性能三层交换机一体化已经成为一种趋势，其不仅可减少网络节点数量、节省机房空间、提高整网可靠性，而且还可以配合交换机的多业务处理能力，进行灵活的业务控制，以实现精细化的业务运营。此外，与三层交换机结合的产品形态还具有MPLS VPN及IPv6等高级功能，可为网络升级及通过EPON进行大客户接入提供可扩展的方案。
目前广电系的接入技术主要包括LAN、EoC、CMTS、ASDL等。在广电的双改中，目前被普遍采用的是EPON+EoC方式，虽然一些人认为EoC技术在带宽上不具优势，但随着芯片技术的快速发展，这种情况将很快得到改善。如目前市场上推出的一些产品已可支持200Mbps共享物理带宽、100Mbps实际可用带宽；2010年，500Mbps共享物理带宽、300Mbps实际可用带宽的新一代产品也将在市场中出现，而千兆产品也已在研发过程中。此外，对于有条件的地区来说，EPON+LAN或者直接采用FTTH也是很好的接入方式。
因此，对于有线运营商来说，进行接入网技术选型时，能否满足未来高带宽的需求是必须考虑的一个重要因素。
网络管理瓶颈
3TNet在多业务承载方面提出了网络要支持多类型业务接入、按需分配资源、组播等当前流行的技术，以为承载综合业务奠定基础。作为“三网融合”型网络，NGB网络必将包括大量不同类型的网络设备及用户终端设备，采用什么样的监控手段对这些设备进行全面管理，以有效保障业务的稳定运行，是有线运营商在双改过程中需要关注的第二个问题。
网络的多业务承载势必导致管理的复杂化，其对各种业务的Qos保证、业务隔离、业务识别、业务监控、网络可靠性等提出了更高的要求。因此，实现NGB的可管可控，是广电运营商面临的重要挑战。
NGB的网络管理系统不仅要完成对网络设备的管理，更重要的是能为多业务的支撑提供便利的带宽分配、优先级保障等控制。因此新一代的网络管理系统不仅要在多级多域的设置下完成全程全网从骨干网核心设备、城域网汇聚设备直至接入网和人户网关设备的端到端细粒度网络管理，实现对全网设备的实时监控、实时故障告警管理、智能配置管理，还需针对不同类型的业务，实现接入层和入户网关设备的自动配置下发、带宽的分配、优先级权限的捆绑等功能。
安全瓶颈
在NGB时代，NGB网络不仅要承载直播电视、VoD点播、个人宽带、集团大客户专线等当前已有的业务，还将承载更多的视频类业务。为此，其网络安全性将面临极大的挑战。
一般说来，网络安全包括设备业务安全两部分。设备安全包括路由安全、转发安全、管理设备管理安全等，目前针对设备的安全性各厂家均有较为成熟的解决方案；而要保障业务安全则复杂得多，主要包括各种业务系统的隔离、用户的隔离、用户的认证、业务系统的防攻击、防欺骗等。相对于其他运营商，传统的有线网络基本为一张封闭网络，安全问题几乎可忽视不计，近年来，随着双向化的推进及多业务的开展，广电网络的安全问题日益显现。从以往的建设经验看，一半以上的广电运营商都是在出现了安全问题之后才采取补救措施，但付出的代价和成本往往更高。因此，NGB建设过程中，更重要的是要有安全意识，在规划设计网络之初，就应充分考虑网络安全体系的建设问题。
对于网络安全，笔者有一些普适性的建议：针对网络的可靠性，设备级关键部件的冗余备份是最基础的保障；系统级的链路保护、保障业务不中断的网络自愈能力等都是需要重点考虑的因素；在核心层的RPR环网技术中，简化管理部署的IRF II技术等均是较优的选择；在提升攻击防御能力方面，NGB城域网内则必须能够实现对网络应用层的网络安全检测及监控，如对于大客户IDC业务，需要提供防DDOS攻击的服务；针对宽带数据业务中P2P泛滥的问题，需要对出口流量中P2P部分进行检测及灵活策略控制。因为当NGB城域网的接人用户量达到50万以上，城域网带宽达到40G以上时，巨大的用户接人数和流量将引起质变，原有的网络安全系统将无法满足需求，因此高性能的防火墙系统、NAT系统、IPS系统将成为NGB网络安全的必备条件。
循序渐进与逐步完善
目前，上海东方有线、江苏广电、深圳天威、杭州华数均已开始NGB网络的试点，其中东方有线、江苏广电即将出台本地EoC标准。
如同标准及产业链需要在实践中逐步完善，NGB的网络建设也需循序渐进，逐步完善，同时建设NGB的进度取决于用户需求及相关技术的不断成熟。到目前为止，NGB在承载网方面并没有为各个层级制定应选用哪种技术，且其最终目标也是分阶段、分步骤进行，这种状况造成很多运营商技术选型的无所适从。
笔者认为，只要能满足未来3～5年业务发展需求，具备高可用性、高扩展性、高安全性等特征的网络均可以称之为NGB网络，同时NGB作为一个远景目标，唯有循序渐进、有步骤地推进，让网络与业务的发展相匹配，才能保持合理的投入产出比，最终达成目标。