TECHNICKÁ SPECIFIKACE PŘÍLOHA 12

Transkript

1 TECHNICKÁ SPECIFIKACE PŘÍLOHA 12

2 Obsah 1 Obecné ustanvení Přístupvá síť a Kncvý bd sítě Veřejná telefnní síť CETIN Širkpásmvý přístup Multimediální služba Dkumenty a standardy / 49

3 1 Obecné ustanvení Tat Přílha uvádí becné zásady a tpllgie sítě, rzhraní a další parametry pužívané při pskytvání služeb Připjení a Přístup. Knkrétní rzsah pskytvaných Služeb je závazně stanven v Přílhách 1.1, 1.2 a 1.3. Definice a zásady uvedené v tét Přílze mají infrmativní charakter a mhu nelze pvažvat za závazně pskytvané. CETIN využívá ve své síti pr pskytvání služeb, určvání technických rzhraní a síťvých funkcí v míře nezbytně nutné pr zabezpečení interperability služeb a k rzšíření mžnstí výběru pr uživatele nrmy a specifikace, jejichž seznam je uveřejňván v Úředním věstníku Evrpské unie, nrmy neb specifikace přijaté evrpskými rganizacemi pr nrmalizaci a relevantní mezinárdní nrmy neb dpručení přijatá Mezinárdní telekmunikační unií (ITU), Mezinárdní rganizací pr nrmalizaci (ISO) neb Mezinárdní elektrtechnicku kmisí (IEC). 2 Přístupvá síť a Kncvý bd sítě CETIN pskytuje službu Připjení prstřednictvím své přístupvé sítě. Přístupvá síť je tvřena převážně metalickými kabely. Síť je rzšiřvána a mdernizvána prstřednictvím ptické přístupvé sítě. Ve vybraných lkalitách s nízku husttu sídlení je přístupvá sít dplněna bezdrátvými systémy. Metalická přístupvá síť CETIN využívá převážně kabely s plastvu izlací. Tyt kabely všebecně dpvídají nrmě IEC Kabely pužívají vdiče s měděnými jádry průměrech 0,4, 0,6 a 0,8 mm s průměrem izlace max. 1,7 mm a mají vnější plášť převážně z plyetylénu. Základním přensvým prvkem kabelů je křížvá čtyřka. Kabely v úlžném prvedení jsu plněné vhdnu plnicí hmtu (gelem), která vytváří prtivdní zábranu. Vdiče mají plyetylénvu pěnvu izlaci. Kabely v samnsném prvedení nejsu plněné a pužívají plnu plyetylenvu izlaci. Kabely pr vnitřní instalace pužívají vdiče s jádrem průměru 0,5 mm a mají izlaci vdičů i vnějšíh pláště z PVC. Jsu v prvedení stíněném i nestíněném. Část metalické přístupvé sítě CETIN využívá histrické metalické kabely s měděnými jádry průměrech 0,4, 0,6 a 0,8 mm s izlací vzduch-papír Architektura metalické přístupvé sítě CETIN vychází z hlavníh rzvdu (HR). Tent HR bývá zpravidla umístěn ve stejné telekmunikační budvě jak spjvací technlgie (telefnní ústředny) a technlgie pr přístup k širkpásmvým službám (DSLAM). Účastnické kvvé vedení vychází z hlavníh rzvdu (HR), prchází přes jeden neb něklik rzvaděčů v síti a je zaknčen v kncvém bdu sítě (KBS). V jedntlivých rzvaděčích jsu úseky účastnickéh kvvéh vedení pružně prpjeny prpjkami V přístupvé síti CETIN jsu v mezené míře pužívány systémy pr vícenásbné využití účastnickéh kvvéh vedení. Tyt systémy limitují pskytvání služeb Připjení a Přístupu, nebť umžňují puze pskytvání služby POTS Obr.1 uvádí příklad struktury přístupvé sítě splečnsti CETIN s detailním ppisem průběhu kvvéh vedení mezi hlavním rzvdem (HR) v HOST neb RSU ke kncvému bdu sítě (KBS). 3 / 49

4 SÍŤ ČTc HR HR RSU HOST RSU RSU HR HR HR - HLAVNÍ ROZVOD ROZVADĚČ V SÍTI KONCOVÝ BOD SÍTĚ SYSTÉMY PRO VÍCENÁSOBNÉ VYUŽITÍ SÍTĚ 2.2. Technické parametry metalické přístupvé sítě Smyčkvý dpr žíly kabelvéh vedení měřené hdnty dpru nesmí překrčit limit: Rc = Rs. l [Ω] při maximálním měřicím napětí 10 vltů. kdy: Rc mezní hdnta Rs maximální dpr vedení na 1 km kabelu l délka vedení v [km] Izlační dpr žil měřené hdnty jedntlivých žil ve srvnání s statními žílami prpjenými, uzemněnými neb stíněnými a armvanými nesmí překrčit limit: Ric = z + n + 5l kdy Ric mezní hdnta [MΩ] z pčet zářezvých spjů v měřené žíle n pčet spjek v měřených žílách l kabelvá délka v km na tři desetinná místa 4 / 49

5 Měřicí napětí izlačníh dpru kabelvé žíly musí být přizpůsben knstrukci měřenéh úseku včetně typu pužité chrany (napětí neb prud) Kapacitní nervnváha kapacitní nervnváha k1 při kmitčtu 800 Hz (neb 1042 Hz pdle ITU-T O.6) je uvedena v následující tabulce (Tab. 1: Kapacitní nervnváha) Průměr žíly [mm] Limit pr hdntu 95% [pf/500m] 0, , , Limit pr hdtu100% [pf/500m] U kapacitní nervnváhy k2 a k pf (přeslechy 62 db) je pvažvána za mezní hdnta značující chybnu křížvu kabelvu čtyřku Elektrická pevnst pdle dpručení ITU-T G.992.1, přílha E.1, kapitla E.1.7, musí být nejméně 240 VDC mezi přensvými žilami a/neb mezi jednu z žil a zemí pr standardní elektricku pevnst Limitní hdnty měrnéh prvzníh útlumu páru [db/km] (Tab. 2: Prvzní útlum) kmitčet [khz] 0,4mm 0,6mm 0,8mm 40 7,927 4,143 2, ,376 5,994 3, ,275 16,160 11,081 Pzn.: Prvzní útlum se neměří v úseku mezi účastnickým rzvaděčem a kncvým rzvaděčem Útlum přeslechu na blízkém knci pužívá se u systémů DT1-HDB3, HDSL a xdsl (Tab. 3: Útlum přeslechu na blízkém knci) Kmitčet [khz] útlum střední Směrdatná dchylka Minimum útlum střední Směrdatná dchylka Minimum Přeslech mezi páry jedné křížvé kabelvé čtyřky (db) 65,5 6,5 57,8 56,9 6,5 49, Útlum signálů ISDN nesmí překrčit 1 db d 50 khz (135 Ω). V kmitčtvém rzsahu 130 khz d 300 khz nesmí útlum signálů klesnut pd 65 db. V kmitčtvém rzsahu 300 khz d 1104 khz nesmí útlum signálů klesnut pd 55 db Vlžný útlum u ADSL v rzmezí 130 khz d 104 khz nesmí překrčit 3 db v jednm rzbčvači u kaskádvě zapjených rzbčvačů v bjektu zákazníka a/neb 6 db v ústředně Pdélná knverzní ztráta (LCL) musí být alespň 42 db v kmitčtvém rzsahu pužívaném pr přens signálů ADSL Referenční mdel Metalický referenční mdel Referenční mdel systému pr přípjku ADSL(2+) využívající kmitčtvé pásm nad pásmem pr ISDN zachycuje br.2 a vychází z br. 1-1 uvedeném v dpručení ITU-T G / 49

6 Obrázek 2: Referenční knfigurace přípjky ADSL(2+) nad ISDN Referenční mdel systému pr přípjku ADSL(2+) využívající kmitčtvé pásm nad pásmem pr PSTN zachycuje br. 3 Obrázek 3 : Referenční knfigurace přípjky ADSL(2+) nad PSTN (POTS) Referenční mdel bsahuje následující funkční blky a rzhraní: DSLAM - přístupvý multiplexer DSL, mdem ADSL(2+) - síťvé zaknčení zákaznické přípjky ADSL (A-NT) pr pásm nad ISDN, S-R - zákaznický rzbčvač (splitter) v případě varianty služby bez suběhu s aktivní službu HTS/ISDN není tent zákaznický rzbčvač nutný, S-C - centrální rzbčvač (splitter), U-R - linkvé rzhraní na straně zákazníka, U-C - linkvé rzhraní na straně ústředny, U-R2 - rzhraní zákaznický rzbčvač mdem, H-P hrnfrekvenční prpust, ATU-C - transceiver ADSL(2+) na straně ústředny, ATU-R - transceiver ADSL(2+) na straně zákazníka, TNW transprtní síť (ATM aneb PTM), PSTN - veřejná telekmunikační síť, analgvá telefnní přípjka, T/S - rzhraní mezi síťvým zaknčením ADSL(2+) a zákaznicku instalací CI, IC-C - převdník rzhraní na straně ústředny, IC-R - převdník rzhraní na straně zákazníka, U0 - linkvé rzhraní pr BA ISDN, 6 / 49

7 Z - rzhraní dvudrátvé analgvé účastnické smyčky. Referenční mdel systému pr přípjku VDSL2 a přípjku VDSL2 s vektringem využívající kmitčtvé pásm nad pásmem pr PSTN zachycuje br.4. Obrázek č.4 : Referenční knfigurace přípjky VDSL2 a přípjky VDSL2 s vektringem nad PSTN Referenční mdel bsahuje následující funkční blky a rzhraní: DSLAM - přístupvý multiplexer DSL, mdem VDSL - síťvé zaknčení zákaznické přípjky VDSL (V-NT) pr pásm nad PSTN, S-R - zákaznický rzbčvač (splitter) v případě varianty služby bez suběhu s aktivní službu HTS/ISDN není tent zákaznický rzbčvač nutný, S-C - centrální rzbčvač (splitter), U-RV - linkvé rzhraní na straně zákazníka, U-CV - linkvé rzhraní na straně ústředny, U-RV2 - rzhraní zákaznický rzbčvač mdem, H-P hrnfrekvenční prpust, VTU-O - transceiver VDSL na straně ústředny, VTU-R - transceiver VDSL na straně zákazníka, TNW transprtní síť, PSTN - veřejná telekmunikační síť, analgvá telefnní přípjka, T/S - rzhraní mezi síťvým zaknčením VDSL a zákaznicku instalací CI, IC-C - převdník rzhraní na straně ústředny, IC-R - převdník rzhraní na straně zákazníka, Z - rzhraní dvudrátvé analgvé účastnické smyčky. Referenční mdel systému pr přípjku VDSL2 využívající kmitčtvé pásm nad ISDN pásmem není pvlen, prtže pužitými linkvými kartami v DSLAMech není pdprván Optický referenční mdel Přístup k širkpásmvým službám využívající pticku přístupvu síť lze rzdělit d dvu mžných typů FTTH a FTTB ppsaných vlastním referenčním mdelem. Oba dva mdely využívají stejný typ ptické infrastruktury zalžené na pasivní ptické síti typu GPON a rzhraním zprastředkvavajícím službu je UNI rzhraní. 7 / 49

8 Optický přístup typu FTTH využívá referenčníh mdelu dle br.5: prstry zákazníka 1 OTO ONT UNI HAG TNW OLT-CO S-O prstry zákazníka n ONT HAG OTO UNI centrální část ptická síť Obrázek 5: Referenční mdel ptickéh přístupu typu FTTH Referenční mdel FTTH bsahuje následující funkční blky a rzhraní: TNW transprtní síť, OLT-CO jedntka uknčující pticku síť v lkalitě ústředny, S-O ptický pasivní rzbčvač, který je sučástí ptické infrastruktury, OTO ptická účastnická zásuvka umístěna v bytvé jedntce zákazníka, ONT uknčení ptické sítě v lkalitě zákazníka, HAG dmácí přístupvá brána připjující jedntlivá kncvá zařízení uživatele (PC, IPTV STB, WiFi apd.), UNI rzhraní zprstředkvávající vlastní službu. Optický přístup typu FTTB využívá referenčníh mdelu ppsanéh na br / 49

9 budva 1 prstry zákazníka 1 BEP ONU-B MTO UNI HAG prstry zákazníka n MTO UNI HAG TNW OLT-CO S-O budva n MTO UNI HAG BEP ONU-B MTO UNI HAG centrální část ptická síť Obrázek 6: Referenční mdel ptickéh přístupu typu FTTB Referenční mdel FTTH bsahuje následující funkční blky a rzhraní: TNW transprtní síť, OLT-CO jedntka uknčující pticku síť v lkalitě ústředny, S-O ptický pasivní rzbčvač, který je sučástí ptické infrastruktury, BEP předávací ptický bd mezi sítí a budvu zákazníka, ONU-B jedntka uknčující pticku síť v budvě zákazníka umžňující přípjení více UNI rzhraní, MTO účastnická zásuvka metalické strukturvané kabeláže, HAG dmácí přístupvá brána připjující jedntlivá kncvá zařízení uživatele (PC, IPTV STB, WiFi apd.), UNI rzhraní zprstředkvávající vlastní službu Kncvý bd sítě (KBS) Kncvým bdem sítě je zpravidla relizván telefnní zásuvku RJ-11/12 umístěnu v prstrech zákazníka. V případě přípjných vedení d pbčkvých ústředen se kncvý bd relizuje prstřednictvím prpjvacíh pásku např. typu KRONE. 9 / 49

10 Obrázek 7: Elektrické schéma telefnní zásuvky Míra elektrické bezpečnsti zařízení v prstrách zákazníka, připjvaných k rzhraní U-R(2) musí dpvídat pžadavkům nrmy EN Elektrické bvdy linkvéh rzhraní U-R(2) musí dpvídat pžadavkům pr bvdy TNV Zařízení v prstrách zákazníka připjvaná k rzhraní U-R(2) musí z hlediska elektrmagnetické kmpatibility (EMC) splňvat kritéria stanvená nrmu ETSI EN , vztahující se na zařízení pužívaná v telekmunikační síti Odlnst prti přepětí a nadprudu u vnějších rzhraní zařízení, instalvaných v prstrách zákazníka a připjvaných k rzhraní U-R(2), musí dpvídat pžadavkům dpručení ITU-T K Předmětem tét technické specifikace jsu puze parametry nižších vrstev mdelu OSI na rzhraních. Parametry vyšších vrstev, které jsu závislé na nastavení pskytvané služby, jsu předmětem jiných technických specifikací vydaných pskytvateli těcht služeb pr rzhraní T/S Zákaznický rzbčvač, který je připjván mezi rzhraní U-R, resp. U-RV a mdem, umžňuje ddělení signálu služby v základním pásmu. Zákaznický rzbčvač nesmí vlivňvat spektrum přenášenéh širkpásmvéh signálu ADSL, ADSL2+ neb VDSL2. Předpkládá se pužití univerzálníh zákaznickéh rzbčvače s přensvými vlastnstmi zalženými na Technické specifikaci ETSI TS s rzšířením pžadavků na kmitčtvé pásm VDSL v Technické specifikaci ETSI TS Pžadvané parametry a vlastnsti zákaznickéh rzbčvače pr služby zalžené na knektivitě ADSL/VDSL jsu předmětem technické specifikace TE Specifikace fyzickéh rzhraní v kncvém bdě sítě Specifikace přípjek ADSL/ADSL2+ A-NT musí umžnit, aby zákaznická přípjka ADSL(2+), realizvaná ve splupráci s DSLAMem, vyhvěla všem relevantním parametrům, např. pčáteční nastavení přípjky, struktura rámce, přens dat ATM, maska PSD atd. Detailní specifikace rzhraní je ppsána v dkumentu CETIN, kterým se zveřejňuje Specifikace ADSL/ADSL2+ přípjek Specifikace přípjek VDSL2 V-NT musí umžnit, aby zákaznická přípjka VDSL2, realizvaná ve splupráci s DSLAMem, vyhvěla všem relevantním parametrům, např. pčáteční nastavení přípjky, struktura rámce, přens dat ATM, maska PSD atd. Detailní specifikace rzhraní je ppsána v dkumentu CETIN, kterým se zveřejňuje Specifikace VDSL2 přípjek Specifikace přípjek VDSL2 s vektringem V případě zákaznické přípjky VDSL2 s vektringem, která je realizvaná ve splupráci s DSLAMem pdprující vektring, je dpručen pr zajištění plné interperability se sítí CETIN kncvé zařízení V-NT testvat. Testváním se dpručuje zejména věřit, jak specifické kncvé zařízení vyhvuje relevantním parametrům pr prvzvání přípjky s vektringem jak např. pčáteční nastavení 10 / 49

11 přípjky pr vektring, struktura rámce, pdpra funkcinalit přepsílání vadných rámců, n-line přizpůsbvání přensvé rychlsti a dstupu signál šum, přens dat PTM, maska PSD atd Specifikace ptických přípjek Fyzické rzhraní UNI pr ptické přípjky je pr režim FTTH metalické ethernetvé rzhraní 1000BASE-T [IEEE 802.3ab] s pdpru VLAN [IEEE 802.1q] využívající knektr RJ-45. V případě režimu FTTB je UNI rzhraní metalické ethernetvé rzhraní 1000BASE-T [IEEE 802.3ab] aneb ethernetvé rzhraní 100BASE-T [IEEE 802.3u-1995] v bu případech využívající knektr RJ-45. Detailní specifikace rzhraní je ppsána v dkumentu CETIN, kterým se zveřejňuje UNI rzhraní ptických přípjek Specifikace ATM/IP rzhraní v kncvém bdě sítě Specifikace xdsl přípjek Kmunikace ADSL/ADSL2+ mdemu s DSLAM a následně k BRAS je psána v referečním mdelu dle br.8, kmunikace VDSL2 mdemu je pspána v referenčním mdelu dle br. 9. IPv4/IPv6 - Přístup na Internet PPPE ETHERNET ATM/AAL5-SNAP VPI=8 VCI=48 ETHERNET BRAS TNW DSLAM ADSL/ADSL2+ mdem ETHERNET ATM/AAL5-SNAP/RFC1483-BR VPI=8 VCI=35 IPv4 - Přístup k IPTV ETHERNET Obrázek 8: Referenční mdel kmunikace ADSL/ADSL2+ mdemu se sítí 11 / 49

12 ETHERNET IPv4/IPv6 - Přístup na Internet PPPE PTM/VLAN-ID=848 ETHERNET BRAS TNW DSLAM VDSL2 mdem ETHERNET PTM/VLAN-ID=835 IPv4 - Přístup k IPTV ETHERNET Obrázek 9: Referenční mdel kmunikace VDSL2 mdemu se sítí Referenční mdel kmunikace mezi sítí a ADSL, ADSL2+ a VDSL2 mdemem bsahuje následující funkční blky a rzhraní: BRAS zařízení agregující PPPE relace a zprstředkující přístup ke službě Internetvéh přístupu, TNW transprtní síť, DSLAM zařízení prvádějící agregaci ADSL/ADSL2+ a VDSL2 přípjek, ADSL/ADSL2+ mdem zařízení uknčující metalické vedení synchrnizvané na ADSL/ADSL2+ prtklu směrem směrem DSLAM a běžící v ATM módu, VDSL2 mdem zařízení uknčující metalické vedení synchrnizvané na VDSL2 prtklu směrem směrem DSLAM a běžící v PTM módu. Detailní specifikace včetně dkazů na knkrétní nrmy a dpručení je psána v dkumentu CETIN, kterým se zveřejňuje UNI rzhraní XDSL přípjek Specifikace ptických přípjek Kmunikace na UNI rzhraní a navazující kmunikace s OLT a následně k BRAS je psána v referečním mdelu pr FTTH dle br.10, referenční mdel pr FTTB je uveden na br / 49

13 IPv4/IPv6 - Přístup na Internet PPPE ETHERNET/QiQ GEM/ETHERNET VLAN-ID=848 ETHERNET VLAN-ID=848 ETHERNET OLT BRAS TNW ONT HAG ETHERNET/VLAN GEM/ETHERNET VLAN-ID=835 IPv4 - Přístup k IPTV ETHERNET VLAN-ID=835 ETHERNET Obrázek10: Referenční mdel kmunikace na ptické přípjce FTTH IPv4/IPv6 - Přístup na Internet PPPE ETHERNET/QiQ GEM/QiQ ETHERNET VLAN-ID=848 ETHERNET OLT BRAS TNW ONU-B HAG ETHERNET/VLAN GEM/VLAN IPv4 - Přístup k IPTV ETHERNET VLAN-ID=835 ETHERNET Obrázek 11 Referenční mdel kmunikace na ptické přípjce FTTB Referenční mdel kmunikace mezi sítí a UNI rzhraním ptické sítě bsahuje následující funkční blky a rzhraní: BRAS zařízení agregující PPPE relace a zprstředkující přístup ke službě Internetvéh přístupu, TNW transprtní síť, OLT-CO jedntka uknčující pticku síť v lkalitě ústředny, ONU-B jedntka uknčující pticku síť v budvě zákazníka umžňující přípjení více UNI rzhraní, HAG dmácí přístupvá brána připjující jedntlivá kncvá zařízení uživatele (PC, IPTV STB, WiFi apd.), 13 / 49

14 ONT uknčení ptické sítě v lkalitě zákazníka. Detailní specifikace včetně dkazů na knkrétní nrmy a dpručení je psána v dkumentu CETIN, kterým se zveřejňuje UNI rzhraní ptických přípjek Zákaznický rzbčvač Parametry univerzálníh zákaznickéh rzbčvače pracujícíh v pásmu širkpásmvých služeb ADSL(2+)/VDSL nad ISDN a pdprujícíh úzkpásmvé přípjky POTS neb BA ISDN jsu sučástí dkumentu TE Technické specifikace externí - Zákaznický rzbčvač xdsl. 3 Veřejná telefnní síť CETIN CETIN pskytuje Přístup k veřejně dstupné telefnní službě prstřednictvím své veřejné fixní telefnní sítě. Veřejná telefnní síť CETIN má vícestupňvu hiearchii a je zalžena na TDM digitálních spjvacích systémech (ústřednách). V síti je implementván centralizvaný signalizační systém SS7/ISUP. Síť je prpjena s dalšími fixními sítěmi v České republice (FOLO), s mbilními sítěmi v České republice (MOLO) a se sítěmi mim území České republiky pr zajištění mezinárdních vlání. Spjvací a signalizační systémy sítě jsu vzájemně spjeny prstřednictvím transprtních přensvých sítí. Síť pskytuje služby POTS a ISDN a k navázané dplňkvé služby a funkce Síťvá hierarchie veřejné telefnní sítě CETIN Účastníci jsu připjeni k účastnickým rzhraním v místní ústředně LE neb k účastnickým rzhraním ve vzdálených účastnických jedntkách RSU. Účastnická rzhraní pr ISDN30 a připjení pbčkvých ústředen prstřednictvím PCM 30/32 (2Mbit/s) jsu výhradně na úrvni LE. Místní ústředny LE jsu také značvané jak ústředny HOST neb řídící ústředny. RSU jsu prstřednictvím přensvé sítě spjeny s LE. Každá ústředna LE je spjena se dvěmi tranzitními ústřednami (TE). Mezinárdní ústředny (IE) jsu kmbinvány s tranzitními ústřednami Praze a Brně. V síti je implementvána signalizační síť na principu systému SS7/ISUP. Pužitá signalizace vychází z pžadavků definvaných v Síťvém plánu signalizace veřejných kmunikačních sítí č. SP/3/ a příslušných mezinárdních nrem. Signalizační síť je řízena párem samstatných STP (SA-STP). Signalizace SS7 je řešena jak quasi-přidružená signalizační spjení a příslušný svazek užitečných kanálů prbíhá p různých cestách. Signalizace pr tent svazek užitečných kanálů je vedena přes jeden neb více pevně stanvených signalizačních bdů STP (dpručení ITU Q.400/2.3). V signalizační síti jsu implementvány databázvé systémy pr zajištění funkcí Number Prtability (NPDB) a síť umžňuje připjení servisních platfrem pr služby inteligentních sítí IN. Prpjení s jinými sítěmi na nárdní úrvni je realizván pr hvrvu cestu na úrvni TE neb případně na úrvni LE. Prpjení signalizační sítě je realizván na tranzitní úrvni. Ústředny, na nichž je realizván prpjení, jsu značvané také jak tzv. bránvé ústředny. 14 / 49

15 Obrázek 12 Schematický mdel veřejné telefnní sítě CETIN 3.2. Specifikace zařízení V síti jsu instalvány digitální ústředny typu: Siemens EWSD, SW V14A, výrbce Siemens AG, Mnichv, Německ, Alcatel 1000 S12, SW MOD 1400 (dvzený z releasu EC 7.4.6), výrbce Alcatel SEL AG, Stuttgart, Německ, v rli místních ústředen LE včetně vzdálených účastnických jedntek RSU a v rli trantních ústředen TE. Mezinárdní ústředny jsu kmbinvány s tranzitními ústřednami EWSD v Praze a Brně. K zajištění mezinárdní knektivity dále služí 3.3. Vlastnsti sítě ISS Surpass V4.3, výrbce Nkia Siemens Netwrks Telefnní síť CETIN splňuje parametry síťvých plánů vydaných pdle zákna č. 127/2005 Sb., elektrnických kmunikacích a změně některých suvisejících záknů (zákn elektrnických kmunikacích), v platném znění, 62 tht zákna, zejména parametry Síťvéh plánu signalizace veřejných kmunikačních sítí, Síťvéh plánu synchrnizace sítí elektrnických kmunikací zalžených na prpjvání kruhů a Síťvéh plánu přensvých parametrů veřejných telefnních sítí. CETIN sučasně vyžaduje ve smluvách prpjení s jinými sítěmi rvněž splnění parametrů 15 / 49

16 definvaných relevantními síťvými plány v prpjených sítích v České republice. Při prpjení d mezinárdních sítí platí relevantní dpručení a standardy ITU-T a ETSI Svazky spjující ústředny jsu navrhvány na plnu dstupnst a max. pvlenu ztrátu 1% v HPH. Signalizační spje jsu navrženy pr maximální zatížení 0,2 Erl za nrmálníh stavu a pr maximální zatížení 0,4 Erl při výpadku v síti ve smyslu ETS K zajištění správnéh dimenzvání sítě jsu nutné predikce prvzu, které předává Partner dle Přílhy Přensvé vlastnsti pr telefnní službu jsu v suladu s platnými síťvými plány Dplňkvé služby rzsah mžných dplňkvých služeb je dán vlastnstmi pužitých spjvacích systémů a závisí na verzi jejich SW vybavení Síť CETIN vysílá ve své sítí účastníkům, příp. účastníkům jiných sítí tóny specifikvané v Přílze č. 7 Síťvéh plánu signalizace veřejných kmunikačních sítí č. SP/3/ Pužita je nárdní varianta. Oznamvací tón ve veřejné telefnní síti je vysílán následvně: tón 330 ms ± 30 ms, mezera 330 ms ± 30 ms, tón 660 ms ± 60 ms, mezera 660 ms ± 60 ms. Vyzváněcí tón je sestaven z pslupnstí tónů a mezer mezi tóny: tón 1000 ms ± 100 ms, mezera 4000 ms ± 400 ms. Obsazvací tón je vysílán jak: tón 330 ms ± 30 ms, mezera 330 ms ± 30 ms. Odkazvací tón je vysílán jak pslupnst třech tónů 950Hz, 1400Hz a 1800Hz: tón 330 ms ± 30 ms, mezera < 30 ms, tón 330 ms ± 30 ms, mezera < 30 ms, tón 330 ms ± 30 ms, mezera 1000 ms ± 100 ms CLIP (Calling Line Identificatin Presentatin) - během vyzvánění, vlastní přens čísla FSK (Frequency Shift Keying) 1200 Bd (1 start bit, 8 bitů inf., 1 stp bit) dle ITU-T V Tarifní impulz - signál frekvenci 16 KHz, jehž perida dpvídá mnžství tarifních jedntek příslušejících knkrétnímu hvru, dba trvání delší než 50 ms a kratší než 100 ms Analgvé účastnické rzhraní Z (POTS) Zákazníkům je pskytván analgvé účastnické rzhraní s přensvým pásmem 300 Hz až 3400 Hz s kvalitu pdle dpručení ITU-T M Tt rzhraní je specifikván technickými charakteristikami v suladu s nrmu ETSI TR pr dvjdrátvý kruh. Jednsměrné napětí v phtvstním stavu na hlavním účastnickém rzvdu (MDF) je maximálně 56,5 V naprázdn. Hdnty stejnsměrnéh prudu na MDF: min.1ma, max.50 ma Rzhraní ISDN-BRI (ISDN2) Základní přístup ISDN-PRI pskytuje 2 B kanály a jeden D kanál. Kanál B je datvý, transparentní, spjvě rientvaný kanál umžňující přensvé rychlsti 64 kbps. Kanál D je signalizační paketvý kanál umžňující 16 kbps. Přens signalizace -DSS1- je zabezpečván na síťvé vrstvě, která je definvaná v EN Z phledu CETIN se služba se uknčuje na rzhraní typu U. 16 / 49

17 Rzhraní ISDN-PRI (ISDN30) Obrázek 13 schematický mdel ISDN přípjky Primární přístup ISDN-PRI pskytuje 30 B kanálů a jeden D kanál. Datvý B kanál má přensvu rychlst 64 kbps, signalizační D kanál rvněž 64 kbps. Slučením kanálů je mžné dsáhnut přensvé rychlsti 2 Mbps dpvídající E1. Hlavní využití primárníh přístupu je v připjvání pbčkvých ústředen a lkálních sítí na straně uživatele. Rzhraní ISDN-PRI se skládá stejně jak ISDN-BRI z rzhraní U, T, S. Přens signalizace -DSS1- je zabezpečván na síťvé vrstvě, která je definvaná v EN Parametry prpjvacíh bdu s rzhraním PRI jsu definvány v Přílze č.6 Síťvéh plánu signalizace veřejných kmunikačních sítí č. SP/3/ Rzhraní 2 Mbit/s (2MBL) Pr připjení pbčkvých ústředen je prveden jedntlivě PDH signálem E1 na rzhraní RM1. Obecně platí pr parametry rzhraní pžadavky pdle Přílhy č. 2 Síťvéh plánu signalizace veřejných kmunikačních sítí č. SP/3/ Linkvá signalizace typu K se přenáší se v 16. kanálvém intervalu (Time slt 16). Signalizace K se prvzuje ve variantách: a) K+DEC (dekadická vlba) b) K+MFC (registrvá MFC-R2) Tent typ rzhraní může být také pužit pr relizaci Přístupu k servisním platfrmám partnera. V tmt případě se využije signalizace SS7/ISUP. Specifické pdmínky realizace takvéht řešení pdléhají dhdě CETIN a Partnera na způsbu technické realizace Rzhraní INAP CS-1 Pr připjení inteligentních periferií partnera (IN, NGIN). Jedná se prprietálně upravený INAP pr ptřeby CETIN. Detailní specifikace je splu uvedena v referenčním technickém dkumentu částí SN 0620 (na vyžádání) Linkvý prud pr VTA 17 / 49

18 Pr připjení veřejných telefnních autmatů zajistí CETIN na žádst Partner na příslušném přípjném vedení následující parametry: Linkvý prud / Dpručení pr všechny přístrje Minimální Maximální Klidvý 30 ma 60 ma 3,2 ma Dpručení pr všechny VTA pr největší vzdálenst d ústředny Rzsah pdprvaných dplňkvých služeb při prpjení mezi veřejnu kmunikační sítí splečnsti CETIN a statními prpjenými sítěmi v České republice definuje následující tabulka. Služby Odpvídající dpručení Přensvé služby (Bearer Services) Pdprvané služby při prpjení d jiných sítí Ze sítě CETIN d sítě FOLO (včetně CS/CPS) Ze sítě FOLO d sítě CETIN Transit přes síť FOLO (včetně CS) CMSPEECH ETS X X X CM3K1AUDIO ETS X X X CM64UNRST ETS X X X Úplné telekmunikační služby ** (Teleservices) TELEPHONY 3,1 khz ETS X X X TELETEX ITU-T I X X X TELEFAX4 ETS X X X TELEPHONY 7 khz ETS X X X TELEFAX 2/3 - X X X VIDEOTEX ETS X X X CFB CFNR CFU CLIP M CLIR - M COLP COLR M 1) SUB CUG UUS1- Implicite TP Dplňkvé služby (Supplementary Services) - pdprvané na ISUP V1 ETS EN ETS EN ETS EN ETS EN ETS EN ETS EN ETS EN ETS EN ETS EN ETS EN ETS EN X X X X X X X X X X X X X X X X X X X X X X X X X X X - - X X* X* X* 18 / 49

19 Služby 3PTY HOLD CW CONF MCID M Odpvídající dpručení Pdprvané služby při prpjení d jiných sítí Ze sítě CETIN d sítě FOLO (včetně CS/CPS) Ze sítě FOLO d sítě CETIN Dplňkvé služby (Supplementary Services) - pdprvané na ISUP V2 ETS EN ETS EN ETS EN ETS EN ETS EN * není zaručen přens ntifikačních zpráv v ISUP V1 ** technický název Transit přes síť FOLO (včetně CS) X X X X X X X X X X X X X X X V prpjvacím bdě musí být pdprvány dplňkvé služby značené M v suladu s platným zněním zákna č. 127/2005 Sb., zákn elektrnických kmunikacích a pdle a Síťvéh plánu signalizace veřejných kmunikačních sítí pznámka 1) Služba COLR je pvinná při pskytvání služby COLP Vlastnsti ústředny a dplňkvé služby pr účastnické prty je mžné aktivvat v digitální telefnní ústředně pr každéh účastníka s příslušnu třídu služby. Prcent účastníků, kteří mhu sučasně aktivně využívat určitu vlastnst neb dplňkvu službu, je z technických důvdů mezen kapacitu technických prvků spjvacíh systému (kapacita pamětí neb zatížení prcesrů). Dimenzvání technických prvků spjvacích systémů v síti CETIN dpvídá předpkládanému prvznímu zatížení a kapacitě účastnických přípjek. Přest nelze z technických důvdů zcela vylučit krátkdbé přetížení dílčích technických prvků spjvacíh systému a v důsledku th mezení aktivníh využití funkce některých vlastnstí ústředny neb dplňkvých služeb Synchrnizace Zdrj referenčníh taktu kmunikační sítě CETIN splňuje pžadavky dpručení ITU-T G.811. CETIN při prpjení se sítěmi jiných perátrů dbá zásad aktuální verze dkumentu ČTÚ: Síťvý plán synchrnizace sítí elektrnických kmunikací zalžených na prpjvání kruhů č. SP/1/ Splňuje-li zdrj referenčníh taktu kmunikační sítě OLO pžadavky dpručení ITU-T G.811, mhu bě prpjvané sítě pracvat plesichrnně Specifikace vlání, sestavení spjení, začátek vlání a uknčení vlání Vlání bsahuje přensvu službu, může bsahvat explicitní indikaci úplné telekmunikační služby a může bsahvat dplňkvu službu Sestavení spjení nastane a vlání je pvažván za úspěšné, když je ve veřejné kmunikační síti splečnsti CETIN přijata zpráva přihlášení (ANM) neb prpjvací zpráva (CON) z prpjené sítě Za začátek vlání se pvažuje, když je ve veřejné kmunikační síti splečnsti CETIN přijata zpráva přihlášení (ANM) neb prpjvací zpráva (CON) z prpjené sítě Uknčení vlání nastane, když je přijata zpráva vybavení (REL) ve veřejné kmunikační síti CETIN z veřejné kmunikační sítě splečnsti CETIN neb prpjené sítě. 19 / 49

20 3.6. Specifikace trvání přihlášenéh vlání Trvání přihlášenéh vlání je určen časvým intervalem mezi začátkem vlání a uknčením vlání, které jsu definvány v předchzím textu Specifikace služby CS/CPS Ke zpracvání vlání předaných splečnstí CETIN a dmítnutých splečnstí FOLO budu pužity následující metdy: u vlání dmítnutých z důvdů účastník bsazen neb nehlásí se, budu tat vlání bslužena standardním pstupem pr stav bsazen ( Busy ) neb bez přihlášení ( N Answer ), u vlání dmítnutých splečnstí FOLO z důvdu identifikace nevěřenéh vlajícíh, pšle kamžitě tent perátr Release Cause #4, který umžní CETIN přehrát genericku hlásku SIT (dkazvací tón), u vlání, při kterých je účastník věřen, a přest je služba splečnstí FOLO dmítnuta, nebť je vlání vlen d směru nepdprvanéh v nabídce služby splečnsti FOLO, přehraje splečnst FOLO vlajícímu danu infrmační hlásku. Daná hláska bsahuje: 3.8. Testvání sítě v první větě vlastní identifikaci splečnsti FOLO, upzrnění, že vlená cílvá destinace není pdprvána v nabídce splečnsti FOLO. CETIN testuje interprabilitu vlastní sítě a prpjených sítí s využitím následujících referencí: REFERENCES [1] ITU Rec. G.821, final deliverable, vlume 1 (02/93) Internatinal ISDN end-t-end testing [2] ITU-T Rec. Q.781, (93) Signalling System N.7 - MTP Level 2 Test Specificatin [3] ITU-T Rec. Q.782, (93) Signalling System N.7 - MTP Level 3 Test Specificatin [4] ITU-T Rec. Q.784, (02/91) ISUP Basic Call Test Specificatin [5] ITU-T Rec. Q.785, (09/91) ISUP Prtcl Test Specificatin fr Supplementary Services [6] ITU-T Rec. Q.788, (02/95) User-Netwrk-Interface t User-Netwrk-Interface Cmpatibility Test Specificatins fr ISDN, Nn-ISDN and Undetermined Accesses Interwrking ver Internatinal ISUP [7] ITU-T Rec. Q.786, (03/93) SCCP Test Specificatin [8] SN 0620 INAP Testy zahrnují: ISUP END-TO-END Test (vycházející z ITU- T Q.788 a EURESCOM P412) pr všechny služby v rzsahu relevantních testů. INAP END-TO-END Test (vycházející z SN 0620 INAP) pr všechny služby v rzsahu relevantních testů. Carrier Selectin a Carrier-Pre Selectin End t end testy kvality prpjení v suladu se Síťvým plánem přensvých parametrů (end t end vice transmissin quality) 20 / 49

21 testvání splupráce kmunikačních sítí pr službu přensitelnst čísla (NP) 3.9. Identifikace vlající stanice (CLI) CETIN při spjení ve vlastní síti i při prpjení s jinými sítěmi zajišťuje předání čísla vlajícíh účastníka pr veškerá vlání prcházející sítí a přenáší se úplné nárdní neb úplné mezinárdní čísl vlající účastnické přípjky ve smyslu dpručení ITU-T E.164. Rzlišvací čísl 00 se nezařazuje d mezinárdníh čísla Čísl deslané k identifikaci vlající linky může být: čísl vlající účastnické stanice ulžené v místní ústředně, další čísl vlající účastnické stanice přidělené k přístupu účastníka k dplňkvé službě MSN (Multiple Subscriber Number vícenásbné účastnické čísl), pkud je přijat splu s vláním z přístupu, čísl vlající účastnické stanice s dplňkvu službu prvlby (Direct Dial-In DDI), pkud je přijat splu s vláním z přístupu s dplňkvu službu DDI Pr příchzí mezinárdní vlání a vlání d mbilních účastníků jiných zemí při ramingu u nárdníh prvzvatele mbilní sítě se v síti předává čísl vlajícíh ve frmě mezinárdníh čísla. V statních případech, včetně vlání d českéh účastníka při ramingu v cizí zemi, se předává čísl vlajícíh ve frmě nárdníh čísla U příchzích mezinárdních vlání, může vzniknut stav, kdy nebude předán CLI z důvdu jeh prkazatelnéh nepskytnutí na straně zahraničníh perátra Číslvání Struktura telefnníh čísla účastníků splečnsti Partnera v síti CETIN musí splňvat Dpručení ITU- T E.164. Partner dpvídá za pužívání a správu čísel včetně servisních kódů a zajistí, že bude právněn dispnvat čísly, která pužívá k pskytvání neb užívání služeb Sučasně musí být splněny pdmínky platnéh Číslvacíh plánu veřejné telefnní sítě Délka čísla vlanéh účastníka neb služby specifikvaná následující tabulku uvádí celkvý pčet číslic v pli parametru čísl vlanéh účastníka. Název Služba kncvé vlání k účastníkům veřejné kmunikační sítě v ČR Služba přístup k pracvištím tísňvých vlání Služba infrmace telefnních číslech v České republice Zkrácený název Maximální délka úplnéh čísla Vlání účastníkům v ČR 9 Tísňvá vlání 3* Inf telefnních číslech v ČR Služba nárdní spjvatelky Nárdní spjvatelky 6 Služba autmatickéh dchzíh mezinárdníh prvzu Služba přístup ke službám typu Zelená linka Služba mezinárdních spjvatelek pskytvaná Odchzí mezinárdní prvz 15 Zelená linka 9 MZN spjvatelky 6 21 / 49

22 Služba infrmace telefnních číslech účastníků v cizině Služba infrmačních linek Infrmace Infrmační linky 141xx a další 5 Služba přístupu k infrmačním linkám Infrmační linky jiných subjektů 12xxx a další 5 Služba pdávání telegramů telefnem Pdávání telegramů 6 Služba přístup ke službám 900, 906 a 909 Přístup k 90x 9 Služba přístupu ke službám typu Mdrá linka Mdrá linka 9 Služba přístupu ke službám typu Bílá linka Bílá linka 9 Služba tranzit k síti Internet Tranzit k síti Internet 9 Služba virtuální vlací karty (VCC = Teleknt + Karta X Plus) Služba zprstředkvání přístupu k veřejným datvým službám se zvláštním tarifem (976) Služba výběr prvzvatele krátku individuální vlbu čísel pr jedntlivá vlání Služba výběr prvzvatele frmu nastavení předvlby čísel VCC 9 Přístup k CS CPS pr nárdní destinace - 14 pr mezinárdní destinace - 22 pr nárdní destinace - 14 pr mezinárdní destinace Mezinárdní vlání Celsvětvá mezinárdní telefnní síť má zajistit spjení dvu libvlných telefnních účastníků na celé planetě při vyhvujících prvzních a přensvých parametrech. Vlené čísl v mezinárdním autmatickém prvzu bsahuje: přestupný znak d mezinárdní sítě (mezinárdní rzlišvací čísl) 00, mezinárdní zjevné směrvé čísl určující blast, zemi neb glbální službu v délce 1 až 3 čísla (Cuntry Cde), 22 / 49

23 nárdní čísl vlanéh účastníka neb služby. Seznam mezinárdních směrvých čísel a vlacích kódů je definván dpručeními ITU-T E.123 a ITU-T E.164. Sezam mezinárdních směrvých čísel může být ze strany ITU aktualizván v důsledku změn v mezinárdních vztazích a s hledem na ptřeby při pskytvání nadnárdních a glbálních služeb. Země, které jsu sučástí NANP(Nrth American Numbering Plan) mají přidělen splečné mezinárdní zjevné směrvé čísl +1, jak by byly sučástí jedné země. Odlišení jedntlivých zemí se uskutečňuje na základě zjevnéh nárdníh čísla blasti ve frmátu XXX Nadnárdní a glbální služby Služba Inmarsat Přístup pmcí mezinárdníh směrvéh čísla 870, které je platné pr všechny stanice Inmarsat. P směrvém čísle 870 jsu jedntlivé služby Inmarsat rzlišené další číslicí (která je sučástí účastnickéh čísla) takt: účastnické čísl začínající číslicí 3 Inmarsat B účastnické čísl začínající číslicí 5 Inmarsat Aer účastnické čísl začínající číslicí 6 Inmarsat M Služba Iridium účastnické čísl začínající číslicemi 76 Inmarsat mini-m účastnické čísl začínající číslicemi 77 Inmarsat BGAN účastnické čísl začínající číslicemi 78 Inmarsat BGAN HSD Spjení na phyblivé stanice glbální mbilní sítě Iridium Satellite LLC, která umžňuje svým vlastním uživatelům přímé spjení přes své telekmunikační družice. Jsu umžněny tyt dva přístupy: xxx xxxxx základní služba, přístup d glbální sítě Iridium Satellite LLC, xxx xxxxx paging, vic , mezený přístup d glbální sítě. Tat glbální síť umžňuje svým účastníkům vlání z mbilníh telefnníh přístrje přes jednu ze svých družic, pkud se tent účastník nachází mim dsah signálů sítí GSM. V případě, že je v dsahu GSM, je spjení uskutečněn prstřednictvím tét pzemní mbilní sítě. Služba Glbalstar Pskytuje spjení na uživatele mbilních telefnních přístrjů sítě Glbalstar. Přístupvá čísla služby jsu a Mezinárdní glbální sítě (882) Spjení na sítě a služby knkrétních pskytvatelů mezinárdních služeb elektrnických kmunikací. Přístupy na tyt sítě pvluje Mezinárdní telekmunikační unie a jejich splečným znakem je přidělení kódu 882, z ČR tedy vlbu Příkladem je síť Emsat Přístupvé blasti Níže uvedená tabulka specifikuje Přístupvé blasti (tranzitní blasti) knkretizuje technlgicku příslušnst telefnních bvdů (TO) k Přístupvým blastem. 23 / 49

24 Přístupvá blast Příslušnst telefnních bvdů k Přístupvým blastem Praha + Střední Čechy + Západní Čechy Severní Čechy Výchdní Čechy Jižní Čechy + Jižní Mrava Severní Mrava TC Název TO 2 Praha 31 Středčeský 32 Středčeský 35 Karlvarský 37 Plzeňský 41 Ústecký 47 Ústecký 48 Liberecký 46 Pardubický 49 Králvehradecký 38 Jihčeský 39 Jihčeský 51 Jihmravský 53 Jihmravský 54 Jihmravský 56 Vysčina 57 Zlínský 55 Mravskslezský 58 Olmucký 59 Mravskslezský Příslušnst místních ústředen d Subreginu pr pskytnutí kapacity sítě Příslušnst místních ústředen d Přístupvých blastí HOST Subregin Tech.znač. Název Praha P22X Praha - Střed 2 P243 Praha - Dejvice 1 P248 Praha - Těšnv P249 Praha - Václavská P24X Praha - Střed 1 P33X Praha - Dejvice 2 P35X Praha - Bílá Hra P41X Praha Krč P51X Praha - Smíchv 2 P578 Praha - Radtín 24 / 49

25 P57X Praha - Smíchv 1 P67X Praha - Vršvice 1 P72X Praha - Vršvice 2 P74X Praha - Strašnice P84X Praha - Libeň 2 P86X Střední Čechy BENE BERO KLAD KOLN KUTH MB NYMB PRIB Praha - Prsek Benešv Berun Kladn - Krčehlavy Klín Kutná hra Mladá Bleslav Nymburk Příbram RAKO Rakvník Západní Čechy CHEB Cheb KLTV KV3X KV4X Klatvy Karlvy Vary - Jugslávská Karlvy Vary - Rybáře PN73 Plzeň - Slní 2 PN75 ROKY TACH Plzeň - Lchtín Rkycany Tachv Jižní Čechy CB5X České Budějvice (Emy Destinvé) CB6X JIHR PELH PISK PRCH STRA České Budějvice (Senvážné nám.) Jindřichův Hradec Pelhřimv Písek Prachatice Straknice TAXX Tábr Výchdní Čechy HAVB Havlíčkův Brd HK56 Hradec Králvé 1 CHRU JICN JILM NACH Chrudim Jičín Jilemnice Náchd 25 / 49

26 PA65 Pardubice 1 RYCH SVIV USTO Rychnv Svitavy Ústí nad Orlicí VRCH Vrchlabí Severní Čechy CLIP Česká Lípa DECI CHOM Děčín Chmutv JABL Jablnec nad Nisu 1 LI2X LI51 LITO LOUN RODN RUMB TEPL UL2X ZATC Liberec 2 - Františkv Liberec 1 - střed Litměřice Luny Rudnice nad Labem Rumburk Teplice Ústí nad Labem Žatec Jižní Mrava B43X Brn - Bezručva B44X B45X B47X B48X B49X HODO JI74 KROM PROS TRBC UBRD UHRA VYSK ZDAR ZL7X Brn Líšeň Brn - Zábrdvice Brn - Bhunice Brn - Černvice Brn - Králv Ple II. Hdnín Jihlava Krměříž Prstějv Třebíč Uherský Brd Uherské Hradiště Vyškv Žďár nad Sázavu Zlín - Bartšva ZNOJ Znjm Severní Mrava BRUN Bruntál FRMA Frýdek Místek 26 / 49

27 HRAN JESE KRNO NJIC OL52 OL53 OL54 OPAV OS61 OS63 OS67 OS68 OV62 OV69 PRRV SUMP TRIN VALM VSET ZABR Hranice Jeseník Krnv Nvý Jičín Olmuc - Křížkvskéh Olmuc - Hdlany Olmuc - Fr. Stupky Opava Ostrava Mlýnská Ostrava Karviná Ostrava Dubina Ostrava - Havířv - Mickiewiczva Ostrava - Slezská Ostrava Pruba - Spjů Přerv Šumperk Třinec Valašské Meziříčí Vsetín Zábřeh CETIN prvádí průběžně ptimalizace kapacit své telefnní sítě. Z tht důvdu se může měnit pčet ústředen v síti a případně také jejich příslušnst k Subreginu. CETIN bude infrmvat Partnera případných prvedených změnách. CETIN sučasně pskytne Partnervi infrmace změnách v příslušnsti připjení Účastníků Partnera k jedntlivým ústřednám HOST. 4 Širkpásmvý přístup 4.1. Vlastnsti prvzvaných DSLAMŮ a OLT Centrální část přensvéh systému tvří zařízení DSLAM pr DSL technlgii a zařízení OLT pr pticku infrastrukturu. DSLAM je účastnický multiplexer pr vyskrychlstní datvé služby na stávající infrastruktuře metalických kabelů, který sdružuje data z různých typů zákaznických zařízení. Sdružený datvý tk je vysílán d sítě ATM neb d ethernetvé agregační sítě. V pačném směru je sdružený datvý tk demultiplexván a přenášen k dpvídajícímu zařízení CPE. OLT je účastnický multiplexr pr vyskrychlstní datvé služby na ptické infrastruktuře, který sdružuje data z různých typů zákaznických zařízení. Sdružený datvý tk je vysílán d ethernetvé agregační sítě. V pačném směru je sdružený datvý tk demultiplexván a přenášen k dpvídajícímu zařízení ONT. DSLAM a OLT také vyknávají funkce OAM pr zajištění řádnéh prvzu. V síti CETIN jsu instalvány následující typy DSLAMů: Alcatel-Lucent ISAM 7302/7330 XD s dhledvým a řídicím systémem 5520 AMS, 27 / 49

28 Alcatel-Lucent ISAM 7302/7330 FD s dhledvým a řídicím systémem 5520 AMS, Huawei SmartAX MA5100/MA5103 s dhledvým a řídicím systémem U2000, Huawei SmartAX MA5600/MA5603 s dhledvým a řídicím systémem U2000, Huawei SmartAX MA5600T/MA5603T s dhledvým a řídicím systémem U2000, Huawei SmartAX MA5616 s dhledvým a řídicím systémem U2000. V síti CETIN jsu instalvány následující typy OLT: Huawei SmartAX MA5600T/MA5603T s dhledvým a řídicím systémem U2000. CETIN průběžně rzšiřuje a mdernizuje svu síť a z tht důvdu mu být d sítě CETIN v buducnu začleněny i další typy zařízení Pdmínky pr prvz telekmunikačních zařízení instalvaných u Partnera Obecné pdmínky Partner umžní na místě kntrlu prpůjčených zařízení rgánům celní správy, které mhu být dprvázeny rgány země půvdu zařízení neb země ddavatele zařízení, za účelem zjištění umístění zařízení a jeh využívání v suladu s licenčními pdmínkami CETIN neb s licenčními pdmínkami země půvdu či země ddavatele zařízení. Není-li smluvně ujednán jinak, musí být v případě přímých účastnických přípjek mdemy či další technická zařízení, prnajaté CETIN, trvale připjeny k elektrické síti a zapnuty. Nepřetržitéh elektrickéh napájení zařízení CETIN je zajišťván ze zdrje Partnera. Při zvýšených nárcích na důvěrnst, resp. chranu přenášených dat, je záležitstí Partnera učinit na své straně příslušná patření (např. instalvat šifrvací/dešifrvací zařízení ke svému kncvému zařízení) Technické náležitsti Zařízení může být instalván puze d stavebně dknčených prstr, případně vybavených příslušným nábytkem neb zařízením k umístění zařízení. Prstry musí být čisté, dbře světlené, bez extrémních teplt a prachu. Rzsah teplt pr pracvní prstředí zařízení může být d 0 d 50C při relativní vlhksti 0 až 95%. Zařízení musí být umístěn tak, aby jeh přední strana byla snadn přístupná a čitelná. Z důvdu chlazení nesmějí být na hrní plchu zařízení umístěny žádné předměty ani jiná zařízení, rvněž p bu stranách zařízení nesmějí být pkládány neb umisťvány předměty ve vzdálensti menší než 3 cm. K přední části zařízení musí být v suladu s dpručením výrbce zajištěn vlný prstr nejméně 15 cm a v zadní části zařízení nejméně 10 cm pr kabelvé připjení. Zařízení musí být umístěn ve vzdálensti, která je určena příslušným dpručením ITU-T pr dané rzhraní d kncvéh zařízení Partnera (měřen délku prpjvacíh kabelu). Síťvé napájení zařízení je 220 V st., příp. 48 V ss. Přívd napájení může být pevný neb phyblivý. V případě phyblivéh přívdu síťvá zásuvka 220 V musí být k dispzici d 2 m d zařízení a musí dpvídat české nrmě. V případě vzdálenější síťvé zásuvky Partner zajistí prdlužvací síťvý kabel. Maximální rzměry pžadvané CETIN pr pskytvání služby dle tét smluvy jsu 2U Specifikace rzhraní v místě přístupu 28 / 49

29 Definice pjmů V tmt dstavci jsu zavedeny pjmy pužité v následujícím textu a schéma referenčníh mdelu. IPTV Headend Brder Gateway Internet IP VPN IP Síť Pskytvatele Multicast IP VPN PPPE CORE NETWORK MA VPN PPPE WAN IPv4 + IPv6 Uživatelská linka Bridged IPE IPE IPv4 fr IPTV IP Transprt Internet IP VPN Přístup DSL CA neb Přístup Carrier Optical Mutimedia Transprt Multicast IP VPN MA VPN Přístup Multimédia Obrázek 14: Referenční mdel Prvky IP sítě IP zařízení je jakýkliv systém kmunikující prtklem IP. IP prtklem budeme nadále rzumět jak verzi 4 (IPv4), tak verzi 6 (IPv6). IP zažízení musí pdprvat bě verze, není-li explicitně uveden jinak. Datvý spj - je jakýkliv fyzický, případně lgický přístup mezi dvěma neb více IP zařízení, pdle typu pužité technlgie. IP paket - je základní jedntka pr přens infrmace v IP sítích. Skládá se ze záhlaví a datvé části pr přens infrmace. Záhlaví bsahuje zejména infrmace nutné pr směrvání a dručení IP paketu jak lgické adresy kmunikujících systémů a infrmace pžadvané kvalitě služby (dále QS). Směrvač - je IP zařízení zprstředkující přístup k více datvým spjům a zajišťující směrvání infrmací pdle lgické síťvé adresace. PE směrvač - je směrvač na vstupu d IP sítě CETIN, zajišťující zárveň MPLS značkvání IP paketů. PPP agregační bd (PTA) - je směrvač, který agreguje PPP spjení z DSL linek kncvých uživatelů sítě. DSL POP - je tvřen mnžinu PTA a PE směrvačů (minimálně jeden PTA a jeden PE směrvač). DSL POP agreguje prvz DSL prvz z určitéh reginu České republiky je agregván. IP pl - je mnžina adres pužívaná pr adresaci PPP přípjek. 29 / 49

30 IP síť IP sítí se rzumí síť skládající se z datvých spjů a IP zařízení (směrvače, aplikační systémy) služící k přensu a dručvání infrmací mezi systémy (a jejich aplikačními prgramy) vybavenými kmunikačním prtklem TCP/IP pdprujícími bě v sučasné dbě pdprvané verze: IPv4, IPv Bd přístupu IP Transit NNI Bdem přístupu NNI (dále v textu NNI) se rzumí přístup k IP páteřní síti CETIN (dále v textu IP síť splečnsti) z IP sítě Partnera služeb (dále v textu IP síť Partnera) na bázi prtklu IP za účelem výměny dat na bázi prtklu IP. NNI musí splňvat následující: Vlastnsti NNI na první a druhé vrstvě OSI, Vlastnsti třetí vrstvy OSI (adresace, QS směrvání prvzu mezi sítěmi), Charakteristika pskytvaných služeb. NNI může být vícenásbný z důvdů redundance Bd přístupu REN Transprt NNI Bdem přístupu REN Transprt NNI se rzumí přístup k reginální ethernet síti CETIN (dále v textu REN) z datvé sítě Partnera služeb na bázi prtklu Ethernet QinQ za účelem výměny dat. REN Transprt NNI musí splňvat následující: Vlastnsti REN Transprt NNI na první a druhé vrstvě OSI. REN Trasnprt Síť Pskytvatele Reginální ethernet síť CETIN REN Účastnická linka REN Trasnprt NNI Účastník REN Trasnprt Kapacita Přístup DSL REN CA neb Optical REN CA Obrázek 15: Schéma referenčníh mdelu Virtuální privátní síť V IP síti splečnsti CETIN bude pr IP síť Partnera přistupujícíh přes NNI vytvřena virtuální privátní síť (dále v textu refervána VPN), za účelem extenze IP sítě Partnera na infrastruktuře splečnsti CETIN, která je nutná k realizaci služeb zalžených na IP prtklu a nabízených sítí Partnera kncvým účastníkům připjených k prvkům IP sítě splečnsti CETIN. Za IP adresaci pr danu VPN je zdpvědný Partner. Pžadavky na IP adresaci jsu závislé na typu pskytvaných služeb kncvým účastníkům IP sítě CETIN Speciální systémy 30 / 49

31 Speciálními systémy se rzumějí systémy (servery) v IP síti Partnera, které kmunikují prtklem IPv4 neb IPv6 se systémy umístněnými v IP síti splečnsti Tyt systémy zajišťují realizaci služeb, typicky přens autentizačních, autrizačních, accuntigvých případně registračních dat Fyzická realizace datvéh spje v místě NNI Pr přístup k sítí bude pužit technlgie na bázi Ethernet: GigabitEthernet 1000Mbps, TenGigEthernet 10000Mbps, HundredGig 100Gbps. Fyzická rzhraní pdprvaná CETIN: 1000BASE-LX (1300nm LASER) pr 1000 Mbps Ethernet s ptickým rzhraním, 10GBASE-LR (1300nm LASER) pr Mbps Ethernet s ptickým rzhraním, 100GBASE CFP pr 100Gbps Ethernet s ptickým rzhraním. Pr zapuzdření (encapsulaci) IP paketů d ethernetvských rámců bude pužit Ethernet_II (ARPA) Pdpra VLAN P vzájemné dhdě může CETIN a Partner na NNI pdprvat VLANy pdle IEEE 802.1q Prtkl na NNI rzhraní Rzhraní na straně partnera realizující NNI musí pdprvat IP prtkl v4 a a může pdprvat sučasně prtkl IP verze INTER AS VPN ptin (10) B P vzájemné dhdě může na NNI rzhraní CETIN pvlit výměnu MPLS labelů a t ve variantě Inter-AS Optin (10) B. Dstupnst tét varianty služby není Partnervi garantvána Pdprvané varianty přístupů k síti Tat část ppisuje architekturu přístupu pr varianty jeden a dva bdy přístupu k síti Přístup v jediném NNI Tent typ přístupu nezajišťuje žádnu redundanci přístupu k datvým zdrjům bu sítí, nebť je datvá výměna prváděna p jediném datvém spji (viz br.16) Přístup ve dvu NNI s jedním směrvačem na straně Partnera Tent přístup umžňuje zálhvané spjení bu příslušných sítí. V tmt případě jsu plně zálhvány prti výpadku puze datvé spje. Výměna směrvacích infrmací je dynamická prtklem BGP / 49

32 Přístup ve dvu NNI Tent přístup umžňuje zálhvané spjení bu sítí. Pskytuje plnu redundanci přístupu jak z phledu datvých spjů, tak z phledu hardware Vícenásbný datvý spj v NNI Tent přístup je realizván dvěma neb více datvými spji uknčenými na rzhraních stejných směrvačů. Tent typ přístupu umžňuje navýšení kapacity přístupvéh bdu násbek rychlsti datvéh spje. Prvz je balancván p všech datvých spjích buď za pužití vlastnstí prtklů třetí vrstvy neb prtklem LACP dle IEEE 802.3ag. Tent přístup může být kmbinván s libvlným výše uvedeným typem realizace přístupu. 32 / 49

33 4.6. PPP Agregace Účastnické přípjky pužívají pr připjení k IP síti prtkl PPP ver Ethernet (dále PPPE), který je ppsán v RFC2516PPP prtkl je zaknčen na zařízení, plnícím funkci PPP AGREGÁTORU. T zařízení: authentizuje, autrizuje a účtuje jedntlivá PPP spjení, prvádí IP adresaci kncvých účastnich zařízení, směruje prvz směrem z VPN Partnera a d VPN Partnera. Nastavení PTA na rzhraní směrem k DSL/GPON sítí je takvé, že umžní pr každu účastnicku přípjku puze jediné PPPE spjení. Mezi PTA a PE je datvý spj, který je místem uplatnění agregačníh pměru. Z tht důvdu je nutn vlit IP adresní schéma pr PPP přípjky a spj mezi PTA a PE separátně pr služby s různými agregačními pměry Služba s plnu kntrlu prvzu uživatelů Na PTA zařízení jsu uživatelské prty izlvány v následujícím smyslu: Veškerý prvz d uživatele bude směrván na dchzí lgické rzhraní (VLAN) dedikvané pr takvý typ prvzu. Tt rzhraní bude v síti CETIN zaknčen ve IP VPN, jejíž směrvací tabulka nezná IP adresy dedikvané pr kncvé uživatele. Analgicky příchzí prvz bude z hraničníh směrvače mezi sítí CETIN a Partnera směrván v separátní VPN určené pr prvz d Partnera směrem k Účastníkům. Hraniční směrvač je prvzván v rli HUB a jedntlivé VPN pr upstream a dwnstream jsu v rli SPOKE. Tím je zajištěn, že i pakety, které by mhly být směrvány v rámci PTA zařízení, budu přesměrvány směrem na HUB, a ten bude tyt dále směrvat na hraniční směrvač Partnera (viz br.). 33 / 49

34 IP adresace v rámci Oblastníh sdružvacíh bdu vyžaduje IP adresy pr dvě VLAN na každé PTA zařízení Prtkl účastnické linky Účastnická přípjka musí splňvat následující pžadavky, aby dšl k úspěšnému spjeni s PTA Přens prtklu PPP přes Ethernet Pkud je účastnická přípjka realizvána prtklem PPPE, musí být prtkl linkvé vrstvy realizván pdle RFC Prtkl PPP Prtkl linkvé vrstvy PPP musí vyhvvat standardu IETF STD 51 Dále musí být na přípjce pdprván řídící prtkl PPP pr IPv4 (IPCP) dle IETF RFC 1332 a může být pdprván řídící prtkl IPv6CP pr IPv6 dle ITEF RFC Na straně CETIN jsu defaultně pdprvány ba prtkly Authentizační schéma Authentizace na účastnické přípjce je realizvána následvně. PTA server nabídne jak authentizační prtkl PAP, v případě že nebude účastnickým zařízením akceptván, bude nabídnut CHAP Ověření PAP PAP na účastnické přípjce musí být implementván pdle RFC Ověření CHAP CHAP na účastnické přípjce musí být implementván pdle RFC Regulace pětvnéh pkusu sestavení PPP p předchzím neúspěchu V případě neúspěšnéh pkusu sestavení PPP spjení může účastnická strana pakvat tyt pkusy autmaticky. Minimální dba mezi pkusy nesmí být kratší než 5s. CETIN si nicméně vyhrazuje práv v buducnu defaultní hdntu intervalu mezi dvěma pkusy sestavení PPP prdlužit, pkud celkvý pčet pkusů sestavení PPP spjení ( přihlášení d služby) přesáhne 1440 za den, prvede CETIN z technických důvdů a z důvdů chrany sítě zablkvání služby Účastníka Partnera na dbu 48 hdin MAC adresa Pr připjení lze využít právě jednu MAC adresu vztaženu k jedntlivé službě IP adresace Za přidělení IP adres pr datvé spje v bdě/bdech přístupů k síti a PPP přípjky je zdpvědný Partner IP adresace speciálních systémů IPv4 adresy speciálních systémů musí být z mezinárdně krdinvaných IP blků přiřazených dané IP síti Partnera administrativní autritu jak RIPE, ARIN, IANA a registrvaných v příslušném registru. O připjení speciálních systémů adresvaných v rámci IP adresníh plánu pdle RFC 1918 je mžné pžádat, nelze jej však v žádném případě garantvat. IPv6 není v sučasnsti pr kmunikaci speciálních systémů pdprván IP adresace VPN Pr IP adresaci VPN je nutn zajistit IP adresy (pvinně IPv4 a vlitelně IPv6 pr: veškeré datvé spje v NNI (mezi IP sítí splečnsti CETIN a IP sítí Partnera), 34 / 49

35 veškeré datvé spje mezi PE směrvačem a PTA směrvačem. Pčet těcht připjení je daný kapacitu příslušnéh PTA směrvače. P vyčerpání kapacity na daném směrvači bude Partner vyzván k ddaní IP adres pr datvý spj k nvému PTA směrvači, definující lgické rzhraní na PTA směrvači, které je pužíván jak NEXT HOP pr směrvání prvzu d PPP klientů pr PPP klienty IPv4 adresace CPE CPE typicky pdpruje adresní schémata: jedna veřejná IPv4 adresa pr PPP WAN rzhraní, veškerá kmunikace z LAN uživatele je překládá NATem jedna veřejná IPv4 adresa pr PPP WAN a IPv4 adresy směrvané přes tut adresu IPv4 adresace je kntrlvána RADIUS prtklem a je ji mžn vlivňvat pužitím pdprvaných atributů. Partner se zavazuje, ze nejméně 85% bude agregvatelných na úrveň krajskéh POP. Příslušné agregvané blky IPv4 adres pr CPE veliksti min /24 hlásí CETIN pr ptřebné knfigurační účely IPv6 UNI IPv6 není vnímána jak separátní prtkl na UNI. Veřejná IPv6 adresace je pr WAN rzhraní a pr LAN rzhraní (tj. pr ipv6 NAT mezi LAN a WAN rzhraním není nutný): Adresace WAN rzhraní (IPv4 a IPv6 NCP sdílí dhdnutu LCP vrstvu): Link-lcal dhdnutá prtklem IPv6CP, 1x/64 veřejný prefix pmcí SLAAC. Adresace LAN je /64 neb větší veřejný prefix přirazený CPE LAN prtu jakžt delegated prefix (DHCPv6 PD). T znamená, že LAN prt CPE je v režimu DHCPv6 klient a p sestavení IPCPV6 pžádá PTA, který má rli DHCPv6 serveru IPv6 prefix včetně IPv6 adres DNS. IPv6 prefixy pr LAN i WAN včetně IPv6 adres DNS jsu zaslány na PTA RADIUS prtklem. WAN prefix i LAN prefix je pak autmaticky směrván na klientsku přípjku a redistribuvány d BGP-4 prtklu. Pr agregaci IPv6 prefixů pr CPE, platí stejná pravidla jak pr IPv4 adresaci. Jejich prušvání může hrzit stabilitu sítě, a prt může vést k depření služby z technických důvdů. 35 / 49

36 4.9. Směrvací prtkly v bdě přístupu k síti Směrvání v NNI V AP je pdprván mezi IP sítěmi puze dynamický směrvací prtkl BGP-4 (RFC-1771). IP síť CETIN bude pr přístup tímt prtklem pužívat AS uvedené v TTS Redundance a balancvání prvzu V případě dvjice spjů bude jeden definván jak prefervaný a p tmt spji bude směrván veškerý prvz. Teprve při jeh nefunkčnsti bude pužit zálžní spj. Th bude dsažen následující knfigurací BGP-4. Směrvače na hranici IP sítě Partnera budu inzervat směrem k IP síti CETIN puze defaultní cestu 0/0 a explicitně specifické cesty na speciální systémy v síti Partnera. CIDR blky pr statní cesty nebudu směrvači na hranici IP sítě CETIN akceptvány. Směrvač IP sítě CETIN na prefervaném datvém spji zajistí přiřazení lkálních preferencí tak, aby byl primárně využíván tent spj. Směrvače na hranici IP sítě CETIN budu dále směrem k IP síti Partnera inzervat agregvané IP blky přiřazené Partnerem a specifické cesty na speciální systémy v jeh síti. Hraniční směrvače zajistí prefervání dhdnutéh primárníh datvéh spje pmcí atributů směrvacíh prtklu. Balancvání prvzu je mžné puze ve variantě s vícenásbnými datvými spji v jednm AP Přístupvé rychlsti Rychlst přensu dat v NNI: přístupvá rychlst v AP je dána buď rychlstí datvéh spje neb je mžn se dhdnut na rychlstech nižších, v případě pžadavku na nižší rychlst než je rychlst datvéh spje, bude mezení rychlsti prveden CAR mechanismem. Rychlst přístupu mezi PE a PTA směrvači: rychlst datvéh spje mezi PE a PTA směrvači závisí na typu služby a pčtu PPP uživatelů, každá služba má svůj vlastní datvý spj s rychlstí dvzenu tímt způsbem Frntvací mechanismy Bd připjení Na datvých spjích v AP je pužita jediná frnta a veškerý prvz je bsluhván jak prvz s prritu best effrt bez hledu na pužití QS ple IP paketu Adsl POP Jednduchý QS: V DSL POPu je na datvém spji mezi PE a PTA směrvači nutn rzlišit následující případy: Směr IP prvzu z PTA na PE směrvač (směr k Partnervi). V tmt směru je veškerý IP prvz bsluhván jak best effrt bez hledu na pžití QS ple v IP paketu. Směr IP prvzu z PE na PTA (směr d Partnera). V tmt směru je v závislsti na hdntě IP PRECEDENCE bude prvz bsluhván následvně. Pr všechny hdnty IP PRECEDENCE s výjimku hdnty 1 bude prvz bsluhván v priritní frntě. Tat frnta je schpna přenést datvý tk rychlsti rvné rychlsti kapacitě spje. Pr hdntu IP PRECEDENCE rvnu 1 budu IP pakety bsluhvány v BEST EFFORT frntě. Tat frnta, za předpkladu, že PRIORITNÍ frnta není využívána, je také je schpna přenést datvý tk rychlsti rvné rychlsti kapacitě spje (viz br). 36 / 49

37 V případě, že data prtékají PRIORITNÍ frntu, může se datvá prpustnst v BEST EFFORT frnte blížit nule. Pkrčilý QS: Stávající generace IP prvků pdpruje mezi PTA a PE pkrčilejší QS schéma (viz br) na bázi markvání DSCP. V agregačním bdě mhu být definvány až tři frnty pr realizaci QS partnera. Schéma značení paketů bude upřesněn na vyžádání. Kapacitní pměry jedntlivých frnt jsu vlitelné parametry. Účastnické datvé rzhraní PTA: Na účastnickém datvém rzhraní v rámci PTA směrvače je nutn rzlišit následující případy: směr IP prvzu d kncvéh zařízení na PTA směrvač (směr k Partnervi). V tmt směru je veškerý IP prvz bsluhván jak best effrt bez hledu na pžití QS ple v IP paketu. Priritizaci ve směru k Partnervi je nutné řešit na úrvni kncvéh zařízení, směr IP prvzu z PTA ke kncvému zařízení (směr d Partnera). V tmt směru je v závislsti na hdntě DSCP bude prvz bsluhván následvně: pr hdnty DSCP EF a CS3 bude prvz bsluhván v priritní frntě. Tat frnta je schpna přenést datvý tk rychlsti maximálně dsahující upstream rychlsti spje. Prvz převyšující tut kapacitu je zahazván. Pr všechny hdnty DSCP s výjimku hdnt EF a CS3 bude prvz bsluhván v BEST EFFORT frntě Agregace prvzu kncvých uživatelů V suladu s definicí služby je prvz kncvých uživatelů agregván s využitím agregačníh mechanismu, který v rámci agregačníh bdu mezuje kapacitu dstupnu kncvým účastníkům Partnera. 37 / 49

38 Parametry agregace jsu specifikvány frmu základníh agregačníh pměru definvanéh pr každu službu. Při výpčtu agregačníh pměru, který je uplatněn pr knkrétní agregační bd je navíc zhledněna prblematika agregačních bdů s malým pčtem uživatelů tak, že uplatňvaný agregační pměr pr pčet uživatelů nižší než 200 lineárně závisí na pčtu kncvých uživatelů v daném agregačním bdě. Lineární náběh agregačníh pměru je pr pčty uživatelů nižší než 200 charakterizván vzrcem: skutečnýpčetuživatelů agregačníp měr * základníagregačnípm ěr 200 Pr výpčet agregvané (dstupné) kapacity je pužita celkvá kapacita přístupvých linek všech knfigurvaných kncvých uživatelů Partnera v dané službě v daném agregačním bdě sítě IP a t dděleně v bu směrech datvéh tku. Odvzení dstupné kapacity Partnera je tak prveden bez hledu na aktuální stav kncvých uživatelů služby (připjen či nepřipjen). Mechanismus mezující kapacitu dstupnu kncvým účastníkům Partnera v daném agregačním bdě je ppsán v části Kmunikace RADIUS Ověření kncvéh účastníka pr přístup d služby Pr přístup Účastníka Partnera (kncvéh účastníka) d služby bsahu neb přensu dat pskytvané Partnerem je prváděn věření účastníka služby. Ověření Účastníka Partnera prbíhá prtklem RADIUS dle IETF standardu RFC 2865 s mezeními a dplňky specifikvanými v tét Přílze. Ověření identity Účastníka Partnera prbíhá prtklem CHAP dle IETF standardu RFC 1994 s mezeními a dplňky specifikvanými v tét Přílze Schéma prcesu věření Účastníka Partnera pr přístup d služby Ověření Účastníka Partnera pr využití služby bsahu neb přensu dat prbíhá dle následujícíh schématu: Prces věření Účastníka Partnera prbíhá v následujících krcích: 1. Účastník Partnera (kncvý účastník) iniciuje pžadavek na přístup d služby bsahu neb přensu dat pskytvané Partnerem. V rámci tht pžadavku kncvý účastník služby 38 / 49

39 předá infrmace uživatelském jméně a uživatelském hesle, které mhu být využity Partnerem pr věření identity uživatel v rámci krků 3 a Agregační zařízení prvede zpracvání pžadavku na připjení kncvéh účastníka a předá pžadavek na věření přístupu d služby věřvacímu serveru CETIN. Na základě infrmací z pžadavku na připjení určí věřvací server CETIN příslušnst služby kncvéh účastníka Partnervi a druh přístupu. Zárveň je vyhdncván, zda nemá chvání kncvéh účastníka charakter útku na kmpnenty služby. 3. Validní pžadavek na přístup d služby je předán věřvacímu serveru Partnera. 4. Ověřvací server Partnera zašle dpvěď na pžadavek věření zpět věřvacímu serveru CETIN. Odpvěď na pžadavek na věření může bsahvat vlitelné parametry (atributy prtklu RADIUS) v suladu s ustanveními tét přílhy. 5. Ověřvací server CETIN zpracuje dpvěď d věřvacíh serveru Partnera, prvede kntrlu předávaných vlitelných a předávaných vlitelných parametrů a dešle dpvěď agregačnímu zařízení, které prvede přijetí případně zamítnutí pžadavku na přístup d služby bsahu neb přensu dat pskytvané Partnerem. V rámci věření kncvéh účastníka pr využití služby bsahu neb přensu dat jsu pdprvány následující parametry prtklu RADIUS: Pr pžadavek na přístup d služby předávaný Partnervi: User-Name atribut typu 1 dle RFC 2865 bsahuje uživatelské jmén předané kncvým účastníkem při iniciaci prtklu PPP. Atribut bude předáván vždy. CHAP-Passwrd atribut typu 3 dle RFC 2865 bsahuje authentizační dpvěď prtklu CHAP. Atribut bude předáván vždy. NAS-IP-Address atribut typu 4 dle RFC 2865 bsahuje IP adresu agregačníh zařízení, které zajišťuje připjení kncvéh účastníka. Atribut bude předáván vždy. NAS-Prt - atribut typu 5 dle RFC 2865 bsahuje identifikaci prtu agregačníh zařízení, který zajišťuje připjení kncvéh účastníka. Atribut bude předáván vždy. 1) Pžadavek na přístup d služby je iniciván pžadavkem na sestavení spjení pmcí prtklu PPP dle RFC Ověření kncvéh účastníka prbíhá v rámci fáze věření uživatelské identity (Authenticatin Phase) prtklu PPP. 2) ) Druh a parametry pskytvané služby tj. přístupvu rychlst, příslušnéh Partnera, typ přístupu 3) ) Jak útk na kmpnenty služby jsu vyhdncvány např. časté pakující se pkusy připjení d služby. 4) ) aktuální seznam IP adres kncvých zařízení je Partnervi distribuván v rámci prcesu hlášení plánvaných prací v kamžiku instalace nvéh zařízení d sítě. NAS-Prt-Type - atribut typu 61 dle RFC 2865 bsahuje identifikaci typu prtu agregačníh zařízení, který zajišťuje připjení kncvéh účastníka. Atribut bude předáván vždy. Called-Statin-Id atribut typu 30 dle RFC 2865 bsahuje identifikaci kncvéh uživatele ve frmě identifikátru čísl smluvy. Atribut bude předáván vždy. Calling-Statin-Id atribut typu 31 dle RFC 2865 bsahuje identifikaci kncvéh uživatele ve frmě identifikátru telefnní čísl. Atribut bude předáván vždy. 39 / 49

40 Acct-Sessin-Id atribut typu 44 dle RFC 2866 bsahuje identifikaci spjení uživatele v rámci danéh agregačníh zařízení v suladu s RFC Atribut bude předáván vždy. Pr dpvěď na pžadavek na přístup d služby předávanu Partnerem: Service-Type atribut typu 6 dle RFC 2865 bsahuje typ služby která má být pskytnuta kncvému účastníkvi. Pdprvána je puze hdnta 2 Framed; pžadavek na přístup d služby s jiným atributem Service-Type než Framed bude zamítnut. Atribut není vyžadván. Framed-IPv6-Prefix atribut 97 Instalace IPv6 na WAN rzhraní Delegated-IPv6-Prefix atribut 123 Prefix pr DHCPv6 PD na LAN CPE Framed-Prtcl atribut typu 7 dle RFC 2865 bsahuje kódvání linky (framing), které má být pskytnut kncvému účastníkvi. Pdprvána je puze hdnta 1 PPP; pžadavek na přístup d služby s jiným atributem Framed-Prtcl než PPP bude zamítnut. Atribut není vyžadván. Framed-IP-Address atribut typu 8 dle RFC 2865 umžňuje specifikvat pžadavky na adresaci kncvéh účastníka (viz 0). Atribut není vyžadván. Framed-Rute atribut typu 22 dle RFC 2865 umžňuje specifikvat pžadavky na adresaci kncvéh účastníka (viz 0). Atribut není vyžadván. Filter-Id atribut typu 11 dle RFC 2865 umžňuje specifikvat vstupní a výstupní přístupvé filtry kncvéh účastníka (viz 0). Atribut není vyžadván. Framed-IPv6-Prefix atribut 97 - Instalace IPv6 na WAN rzhraní. Atribut není vyžadván. Delegated-IPv6-Prefix - atribut 123 Prefix pr DHCPv6 PD na LAN CPE. Attribut není vyžadván. Reply-Message atribut typu 18 dle RFC 2865 Textvá zpráva, která může být zbrazena uživateli. Atribut není vyžadván. Class atribut typu 25 dle RFC 2865 Atribut class je zpracváván dle RFC Maximální pdprvaná délka atributu class je 256 znaků; atribut přesahující tut délku bude vypuštěn. Atribut není vyžadván. Sessin-Timeut atribut typu 27 dle RFC 2865 maximální dba trvání spjení kncvéh uživatele v sekundách. P uplynutí tét dby bude uživatel násilně dpjen. Atribut není vyžadván. Idle-Timeut atribut typu 28 dle RFC 2865 maximální dba nečinnsti spjení kncvéh uživatele v sekundách. P uplynutí tét dby bude uživatel násilně dpjen. Atribut není vyžadván. Knfigurace parametrů adresace v průběhu věření kncvéh účastníka. V rámci věření kncvéh účastníka pr využití služby bsahu neb přensu dat je mžné specifikvat parametry týkající se adresace kncvéh účastníka: Partner může pmcí RADIUS atributu Framed-IP-Address specifikvat IP adresu, která má být danému zákazníkvi přidělena pevná IP adresa. Partner může pmcí RADIUS atributu Framed-IP-Netmask specifikvat velikst rzsahu IP adres, které mají být danému zákazníkvi přiděleny. Tent atribut je nutné pužít puze splečně s atributem Framed-IP-Address. 40 / 49

41 Partner může také pmcí jednh neb něklika RADIUS atributů Framed- Rute specifikvat adresy sítí, které mají být na agregačním zařízení směrvány na přípjku kncvéh účastníka. IP adresy a sítě přidělvané v průběhu věřvání kncvéh účastníka musí respektvat pžadavky a pravidla specifikvané v tét přílze s hledem na adresní schéma a rzlžení kncvých účastníků dle agregačních bdů CETIN. V rámci věření kncvéh účastníka pr využití služby bsahu neb přensu dat je mžné specifikvat parametry týkající se vstupních a výstupních filtrů, které mají být na kncvéh účastníka aplikvány: V rámci věření je mžné přidělit uživateli puze filtry, které jsu staticky knfigurvána na agregačních zařízeních CETIN. Partner na základě specifikace jím pžadvanéh přístupvéh filtru bdrží jeh čísl. Velikst jednh přístupvéh filtru je standardně mezena na 20 řádek a celkvý pčet přístupvých filtrů pr Partnera je mezen na 15. Partner může specifikvat vstupní a výstupní filtr, který má být přidělen kncvému účastníkvi, pmcí RADIUS atributu Filter-Id. Ve tvaru "101.in" neb "101.ut", kde je čísl pužitéh filtru a přípna.in neb.ut specifikuje směr ve kterém má být daný filtr aplikván kdy.in znamená UPSTREAM a.ut znamená DOWNSTREM Zasílání účtvacích dat přístupu kncvéh účastníka d služby O přístupu kncvéh účastníka d služby bsahu neb přensu dat pskytvané Partnerem jsu Partnervi zasílána účtvací data. Zasílání účtvacích dat prbíhá prtklem RADIUS dle IETF standardů RFC 2865 a RFC 2869 s mezeními a dplňky specifikvanými v tét Přílze. Účtvací data přístupu kncvéh zákazníka d služby jsu Partnervi zasílány ve frmě dtazů RADIUS Accunting Request následujících typů: Start Recrd tat infrmace je zaslána Partnervi v kamžiku kdy kncvý uživatel úspěšně dknčil fázi věření (authenticatin phase) prtklu PPP, Interim Accunting Recrd (alkace zdrjů) tat infrmace je zaslána Partnervi v kamžiku kdy kncvý uživatel úspěšně dknčil fázi sestavení síťvéh prtklu (IPCP) prtklu PPP, Interim Accunting Recrd (pravidelný) tat infrmace je zasílána Partnervi pravidelně v průběhu celé dby trvání spjení. Interval mezi jedntlivými záznamy je 20 minut, Stp Recrd tat infrmace je zaslána Partnervi v kamžiku uknčení přístupu kncvéh účastníka d služby. Pdprvané atributy prtklu RADIUS pr zasílání účtvacích dat přístupu: Acct-Status-Type atribut typu 40 dle RFC 2866 typ účtvacíh záznamu RADIUS dle RFC Atribut bude předáván vždy. User-Name atribut typu 1 dle RFC 2865 bsahuje uživatelské jmén předané kncvým účastníkem při iniciaci prtklu PPP. Atribut bude předáván vždy. NAS-IP-Address atribut typu 4 dle RFC 2865 bsahuje IP adresu agregačníh zařízení, které zajišťuje připjení kncvéh účastníka. Atribut bude předáván vždy. NAS-Prt - atribut typu 5 dle RFC 2865 bsahuje identifikaci prtu agregačníh zařízení, který zajišťuje připjení kncvéh účastníka. Atribut bude předáván vždy. 41 / 49

42 NAS-Prt-Type - atribut typu 61 dle RFC 2865 bsahuje identifikaci typu prtu agregačníh zařízení, který zajišťuje připjení kncvéh účastníka. Atribut bude předáván vždy. Called-Statin-Id atribut typu 30 dle RFC 2865 bsahuje identifikaci kncvéh uživatele ve frmě identifikátru čísl smluvy. Atribut bude předáván vždy. Calling-Statin-Id atribut typu 31 dle RFC 2865 bsahuje identifikaci kncvéh uživatele ve frmě identifikátru telefnní čísl. Atribut bude předáván vždy. Acct-Sessin-Id atribut typu 44 dle RFC 2866 bsahuje identifikaci spjení uživatele v rámci danéh agregačníh zařízení v suladu s RFC Atribut bude předáván vždy. Service-Type atribut typu 6 dle RFC 2865 bsahuje typ služby která je pskytvána kncvému účastníkvi. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Framed-Prtcl atribut typu 7 dle RFC 2865 bsahuje kódvání linky (framing), které je pskytván kncvému účastníkvi. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Class atribut typu 25 dle RFC 2865 Atribut class je zpracváván dle RFC Maximální pdprvaná délka atributu class je 256 znaků; atribut přesahující tut délku bude vypuštěn. Pkud je atribut class pr dané spjení dstupný bude předáván vždy. Framed-IP-Address atribut typu 8 dle RFC 2865 aktuální IP adresa přidělená kncvému účastníkvi. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Acct-Delay-Time atribut typu 41 dle RFC 2866 zpždění RADIUS paketu dle RFC Atribut bude předáván vždy. Acct-Input-Octets atribut typu 42 dle RFC 2866 pčet přenesených bajtů ve směru UPSTREAM. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Acct-Input-Gigawrds atribut typu 52 dle RFC 2869 pčet přenesených gigabajtů (2^32) ve směru UPSTREAM. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Acct-Output-Octets atribut typu 43 dle RFC 2866 pčet přenesených bajtů ve směru DOWNSTREAM. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Acct-Output-Gigawrds atribut typu 53 dle RFC 2869 pčet přenesených gigabajtů (2^32) ve směru UPSTREAM. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Acct-Input-Packets atribut typu 47 dle RFC 2866 pčet přenesených paketů ve směru UPSTREAM. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Acct-Output-Packets atribut typu 48 dle RFC 2866 pčet přenesených paketů ve směru DOWNSTREAM. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. Acct-Sessin-Time atribut typu 44 dle RFC 2866 dba trvání spjení v sekundách. Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd 42 / 49

43 4.14. Mnitring služby Acct-Terminate-Cause atribut typu 49 dle RFC 2866 důvd uknčení spjení dle RFC Atribut bude předáván v dtazech Interim Accunting Recrd a Stp Recrd. CETIN umžní umístnění mnitrvacích snd na každý PTA přes ethernetvé rzhraní (viz br).sndy budu zárveň uplinkem dstupné z VPN Partnera.(viz br.) Sndy budu primárně služit k měření parametrů služby, zejména rychlst dwnladu, Pr tent účel mhu byt zřízeny max. dvě testvací linky na PTA, Rychlst přípjky bude úměrná nejrychlejší lince z nabídky CETIN. 5 Multimediální služba 5.1. Služby Multimediální služba zajišťuje dručení vide bsahu přes IP prtkl k uživateli. Vide bsah může být buď klasický bradcasting, kdy uživatelé sledují vysílání klasických televizních kanálů, neb umžňuje přístup k vide službám dstupným na vyžádání (takzvané vide n demand, timeshift apd.). Infrastruktura pr pskytvání služby se skládá z těcht kmpnentů: Head-end, W-NNI, MPLS síť Partnera, Multicast IP VPN M-VPN, Multimedia Access VPN, UNI, STB. Účastník Partnera je připjen zařízením STB přes UNI rzhraní k becné přístupvé síti na bázi ethernetu. STB přes dedikvanu VLAN v L2 přístupvé síti a přes L3 MPLS sít kmunikuje s IPTV head-endem. Ke kmunikaci pužívá IPv4 adresaci IP Multicast IP Multicast služba pr jednsměrné šíření multicastvéh prvzu z head-endu směrem k uživateli. Pužívá se UDP prtkl. V rámci sítě CETIN existuje jediná dedikvaná Multicastvá IP VPN (M-VPN) pr všechny ISP. V M- VPN je pdprván puze PIM SSM. Není pdprván PIM SM s shared tree a RP. V sučasné dbě je pdprván puze prtkl IPv4. 43 / 49

44 Adresace MVR Každá multicastvá skupina je jednznačně identifikvaná pmcí: (S, G), kde: S je zdrjvá IP adresa multicastvých zdrjů, G je adresa mulitcastvé skupiny. Na W-NNI jsu v M-VPN jsu jak zdrjvé adresy (S) pvleny puze veřejné RIPE adresy jedntlivých pskytvatelů (ISP). Každý partner dstane přidělený subnet z třídy D ( /4) pdle předpkládanéh pčtu multicastvých kanálů. Adresní prstr bude krdinvaný Partnerem. Partner musí ddat seznam všech (S, G) pr knfiguraci statických jinů neb SSM mappingu v MPLS síti Partnera. Z MPLS VPN je v jedntlivých částech sítě vytažená MVR VLAN pr šíření multicastu na jedntlivé L2 prvky přístupvé sítě. Uživatelé ve VD VLAN při vlbě prgramu representvané multicastvu skupinu psílají z STB přes IGMP zprávu veze 2. Tat zpráva je zachycena přístupvým prvkem a ten zajistí psílání neb zastavení šíření mutlicastu z MVR VLAN d VD VLAN Bezpečnst Přístupvý prvek řeší, zda má uživatel práv se přihlásit ke knkrétní (S, G) skupině frmu tzv. balíčků. Defaultně bude aktivní jeden balíček se všemi multicastvými skupinami danéh ISP. V případě ptřeby lze definvat maximálně 10 balíčků a přiřadit uživatele ke knkrétnímu balíčku MULTIMEDIA IP VPN Služba služí pr kmunikaci STB s IP TV headendem, která se děje standardním unicast IP prvzem (např. NTP, DNS, HTTP, HTTPS) a přehrávání vide bsahu z centrálníh ulžiště prtklem TCP. V MPLS síti je zřízena takvá VPN pr každéh partnera (ISP) Adresace STB mají veřejné RIPE adresy neb privátní adresy dle RFC Adresní prstr bude krdinvaný partnerem. Je nutné před spuštěním služby připravit adresní plan, který bsahuje subnet per přístupvý L2 prvek partnera DHCP IP adresace STB se děje na základě prtklu DHCP a vstupní prvek na straně přístupvé sítě je pvinen DHCP pžadavek bhatit identifikaci uživatele vlžením ptin 82, která identifikuje přípjku v rámci dané sítě. V případě jakékliv manipulace s uživatelem v siti CETIN musí být tat infrmace předána Partnervi. MPLS PE partnera funguje jak DHCP relay tzn. pšle unicastem DHCP pakety na DHCP server Partnera, Partner na základě Optin 82 zajistí IP adresaci uživatele Bezpečnst Je nanejvýše vhdné zajistit plnu L2 separaci uživatelů na přístupvých prvcích a L3 separaci v MPLS síti, nebť kmunikace je žáducí puze mezi STB a head-endem. Tht pžadavku je mžné dsáhnut více způsby pdle pkrčilsti pužité technlgie Whlesale relalizace Obrázek ukazuje prpjvací bdy, které definují hranice mezi perátry a jejich zdpvědnstmi s tím, že služba v síti CETIN umžnují Partnervi definvat vlastní službu nad sítí, která není pd jeh správu. 44 / 49

45 Dále v textu budeme definvat následující prpjvací bdy (viz br. níže): W-UNI whlesale UNI W-NNI whlesale NNI MULTICAST (MVR) L3 IP Terminatin TV bradcast injectin pint HAG W-UNI W-NNI Access Nerwrk Subscirber Access Ethernet based Agregatin and Transprt Netwrk MULTICAST t BRAS t IPTV Head end OUTER VLAN jednznačné definuje Ethernet Access entity pr Internet services INNER VLAN identifikuje v rámci dané Ethernet Access entity Multlimedia (IPTV) VLAN je určena pr kmunikaci uživatele s TV Headendem End User Line ID určené pmcí Optin 82 -nutné pr DHCP identifikaci a jednznačné přiřazení IP adresy Multicast VLAN služí pr distribuci Multicastu (MVR) cmmn VLAN number fr agregatin area W-UNI Whlesale UNI je rzhraní mezi CPE = STB ve správě ISP a přístupvým prvkem CETIN. PHY Rzhraní je 100/1000 BaseT na straně CPE a 100/1000 BaseX na straně CETIN. Při pužití ptickéh rzhraní bude pužit ptick-elektrický převdník před CPE. Předávacím rzraním mezi ISP a CETIN je zásuvka neb tent převdník u zákazníka. L2 vrstva může bsahvat dvě VLAN pr realizaci služeb: Internet access, IPTV. 45 / 49