【正文】 分為核心層、接入層、用戶接口層。小容量時分復用設備， LAN通過幀中繼互聯(lián)的網(wǎng)橋／路由器等都屬于用戶節(jié)點。 ? 在“中國 DDN技術體制”中將 DDN節(jié)點分成 2兆節(jié)點、接入節(jié)點和用戶節(jié)點 3種類型。 ? 13. 可根據(jù)需要選擇不同的業(yè)務功能。 ? 9. 采用點對點或點對多點的專用數(shù)據(jù)線路，特別適用于業(yè)務量大、實時性強的用戶。采用交叉連接技術和時分復用技術 6. 電路可靠性高。 2. DDN采用交叉連接裝置，可根據(jù)用戶需要，在約定的時間內(nèi)接通所需帶寬的線路，信道容量的分配具有極大的靈活性，使用戶可以開通種類繁多的信息業(yè)務，傳輸任何合適的信息。 ? DDN的基本組成單位是節(jié)點 ，節(jié)點間通過光纖連接 ,構(gòu)成網(wǎng)狀的拓撲結(jié)構(gòu)，用戶的終端設備通過數(shù)據(jù)終端單元（ DTU）與就近的節(jié)點機相連。第九章 數(shù)字數(shù)據(jù)網(wǎng)（ DDN） 桂林電子科技大學信息科技學院 桂林電子科技大學信息科技學院 2 本章內(nèi)容提要 ? DDN概述 ? DDN特點 ? DDN網(wǎng)絡基本組成 ? DDN網(wǎng)絡結(jié)構(gòu) ? DDN網(wǎng)絡管理和控制 ? DDN業(yè)務 ? 虛擬專用網(wǎng)（ VPN） ? 入網(wǎng)方式 ? DDN網(wǎng)絡的同步 ? DDN網(wǎng)絡的應用 ? 各級網(wǎng)絡之間的接口 ? 網(wǎng)絡互連 ? DDN網(wǎng)絡的發(fā)展方向 桂林電子科技大學信息科技學院 3 DDN概述 ? DDN既可用于計算機之間的通信，也可用于傳送數(shù)字化傳真、數(shù)字語音、數(shù)字圖像信號或其他數(shù)字化信號。 ? CHINADDN是郵電部門經(jīng)營管理的中國公用數(shù)字數(shù)據(jù)網(wǎng)。 3. DDN利用數(shù)字信道傳輸數(shù)據(jù)信號，數(shù)字信道與傳統(tǒng)的模擬信道相比，具有傳輸質(zhì)量高，速度快，帶寬利用率高等一系列優(yōu)點。采用路由迂回和備用方式，保證電路高可靠性及可用率。 ? 10. 標準的 ISDN（綜合業(yè)務數(shù)字網(wǎng)） 2B+D傳輸模式，在一對雙絞線上同時傳輸二路 64Kb/s電路。 ? 14. 靈活的連接方式。 桂林電子科技大學信息科技學院 7 ? 1. 2兆節(jié)點 2兆節(jié)點是 DDN網(wǎng)絡的骨干節(jié)點，其主要功能是：執(zhí)行網(wǎng)絡業(yè)務的轉(zhuǎn)換、提供 2048Kbps（ E1）數(shù)字通道的接口和交叉連接、對速率為 64 Kbps整數(shù)倍的電路進行復用和交叉連接以及幀中繼業(yè)務的轉(zhuǎn)接。 在實際組建各級網(wǎng)絡時，可以根據(jù)網(wǎng)絡規(guī)模、業(yè)務量等具體情況，酌情變動上述節(jié)點類型的劃分。 可由 2兆節(jié)點組成核心層，主要完成轉(zhuǎn)接功能；由接入節(jié)點組成接入層，主要完成各類業(yè)務接入；由用戶節(jié)點組成用戶層，完成用戶入網(wǎng)接口。 ? 在一級干線網(wǎng)上，選擇有適當位置的節(jié)點作為樞紐節(jié)點，樞紐節(jié)點具有 E1數(shù)字通道的匯接功能和 E1公共備用數(shù)字通道功能。 ? （ 3）出入口節(jié)點之間、出入口節(jié)點到所有樞紐節(jié)點之間互聯(lián)。當二級干線網(wǎng)設置核心層網(wǎng)絡時，應設置樞紐節(jié)點。本地網(wǎng)為用戶提供本地和長途 DDN業(yè)務。 桂林電子科技大學信息科技學院 15 ? DDN網(wǎng)絡層次 按照網(wǎng)絡的基本功能， DDN網(wǎng)又可分為核心層、接入層和用戶接口層，如圖 。 （ 1）網(wǎng)管控制終端 NMT （ 2）節(jié)點管理維護終端 （ 3）上級網(wǎng)管實現(xiàn)統(tǒng)一網(wǎng)管 （ 4）網(wǎng)管控制功能 桂林電子科技大學信息科技學院 17 （ 1）節(jié)點和網(wǎng)管控制中心之間的通信 ? 網(wǎng)管控制中心和所轄節(jié)點之間交換網(wǎng)管控制信息時，既可以使用 DDN網(wǎng)絡中專門劃出的適當容量的通路，也可以使用經(jīng)其他網(wǎng)絡（如公共交換網(wǎng)或電話網(wǎng)）提供的通路。 ? 這種業(yè)務在數(shù)據(jù)通信領域的應用最為普遍，可以替代在模擬專線網(wǎng)或電話網(wǎng)上開放的數(shù)據(jù)業(yè)務，廣泛應用于銀行、證券、氣象、文化教育等需要作專線業(yè)務的行業(yè)，適用于 LAN/WAN的互聯(lián)、不同類型網(wǎng)絡的互聯(lián)以及會議電視等圖像業(yè)務的傳輸，同時為分組交換網(wǎng)用戶提供接入分組交換網(wǎng)的數(shù)據(jù)傳輸通路。另一類是不具有 ，稱為非幀中繼用戶。多個網(wǎng)絡互聯(lián)時，實現(xiàn)傳輸帶寬按需分配，可大大減少網(wǎng)絡傳輸時延，避免通信瓶頸，加大網(wǎng)絡通過能力。在 VSM之間， DDN網(wǎng)絡提供端到端的全數(shù)字連接，即中間不再引入語音編碼和信令處理方面的數(shù) /模轉(zhuǎn)換部件。 桂林電子科技大學信息科技學院 23 ? ? 可利用 DDN專線接入 CHINANET（中國公共主干網(wǎng)），接入速率~2Mbps。入網(wǎng)后，網(wǎng)上的所有終端和工作者均可享用所有國際計算機互聯(lián)網(wǎng)的服務。 ? 數(shù)字數(shù)據(jù)網(wǎng)可為多種電信增值業(yè)務（如各種專用網(wǎng)、無線尋呼系統(tǒng)、可視圖文系統(tǒng)等）用戶提供中繼或用戶數(shù)據(jù)通道。 企業(yè)只需要租用本地的數(shù)據(jù)專線，連接上本地的公共信息網(wǎng)，各地的機構(gòu)就可以互相傳遞信息。 ? VPN可以支持數(shù)據(jù)、語音及圖像業(yè)務，也可支持 DDN所具有的其他業(yè)務。 桂林電子科技大學信息科技學院 29 隧道技術是 VPN的核心。隧道發(fā)起者和隧道終端可以由多種網(wǎng)絡設備和軟件實現(xiàn)，如圖 。 ? VPN中還必須有一些安全服務器、傳統(tǒng)的防火墻服務和地址轉(zhuǎn)換功能， VPN使用標準的 Inter技術提供數(shù)據(jù)加密、身份認證和授權確認等功能，隧道部件通過和安全服務器通信來完成這些功能，這些服務器同時還能提供預留帶寬，乃至網(wǎng)絡服務級別和策略等信息。不同的用戶和業(yè)務對服務質(zhì)量保證的要求差別較大。 桂林電子科技大學信息科技學院 33 ? 雖然實現(xiàn) VPN的技術和方式很多，但所有的 VPN均應保證通過公用網(wǎng)絡平臺傳輸數(shù)據(jù)的專用性和安全性。 桂林電子科技大學信息科技學院 35 ? 通過 VPN企業(yè)可以及時的和新業(yè)務伙伴建立聯(lián)系，而無需經(jīng)過兩個企業(yè)信息部門在租用點對點專用線路或幀中繼電路時所需要的協(xié)商、配合，只要兩個企業(yè)均連在 Inter上，這種業(yè)務聯(lián)系可以即刻實現(xiàn)。 ? 虛擬專用網(wǎng)管理主要包括安全管理、設備管理、配置管理、訪問控制列表管理、服務質(zhì)量管理等內(nèi)容。 桂林電子科技大學信息科技學院 38 VPN實現(xiàn)技術的原理 ? IPSec是基于 IP網(wǎng)絡（包括 Intra、 Extra和 Inter）的，由 IETF正式定制的開放性 IP安全標準，是虛擬專用網(wǎng)的基礎。 桂林電子科技大學信息科技學院 39 ? 密鑰管理包括密鑰確定和密鑰分發(fā)，網(wǎng)絡通信最多需要四個密鑰：AH和 ESP各有兩個發(fā)送和接收密鑰。 ? 使用自動管理系統(tǒng) ，可以動態(tài)地確定和分發(fā)密鑰。 ? 根據(jù)網(wǎng)絡地址連接表的內(nèi)容，可以在靜態(tài) VPN之間自動建立原先沒有設定的虛擬專用通道。 Access VPN的結(jié)構(gòu)有兩種類型，一種是用戶發(fā)起的 VPN連接，另一種是接入服務器發(fā)起的 VPN連接。 ? 在沒有 DSL之前，網(wǎng)絡專業(yè)人員只能通過使用 IP隧道的 Inter、電信公司的租用線路或幀中繼服務來建立虛擬專用網(wǎng)（ VPN）。其接入 DDN的方式依其接口速率和傳輸距離而定。 DDN接入方式 桂林電子科技大學信息科技學院 44 ? （ 1）通過調(diào)制解調(diào)器接入 圖 通過調(diào)制解調(diào)器接入 桂林電子科技大學信息科技學院 45 ? （ 2）通過 DDN的數(shù)據(jù)終端設備接