【正文】 分為核心層、接入層、用戶接口層。小容量時分復(fù)用設(shè)備， LAN通過幀中繼互聯(lián)的網(wǎng)橋／路由器等都屬于用戶節(jié)點(diǎn)。 ? 在“中國 DDN技術(shù)體制”中將 DDN節(jié)點(diǎn)分成 2兆節(jié)點(diǎn)、接入節(jié)點(diǎn)和用戶節(jié)點(diǎn) 3種類型。 ? 13. 可根據(jù)需要選擇不同的業(yè)務(wù)功能。 ? 9. 采用點(diǎn)對點(diǎn)或點(diǎn)對多點(diǎn)的專用數(shù)據(jù)線路，特別適用于業(yè)務(wù)量大、實(shí)時性強(qiáng)的用戶。采用交叉連接技術(shù)和時分復(fù)用技術(shù) 6. 電路可靠性高。 2. DDN采用交叉連接裝置，可根據(jù)用戶需要，在約定的時間內(nèi)接通所需帶寬的線路，信道容量的分配具有極大的靈活性，使用戶可以開通種類繁多的信息業(yè)務(wù)，傳輸任何合適的信息。 ? DDN的基本組成單位是節(jié)點(diǎn) ，節(jié)點(diǎn)間通過光纖連接 ,構(gòu)成網(wǎng)狀的拓?fù)浣Y(jié)構(gòu)，用戶的終端設(shè)備通過數(shù)據(jù)終端單元（ DTU）與就近的節(jié)點(diǎn)機(jī)相連。第九章 數(shù)字?jǐn)?shù)據(jù)網(wǎng)（ DDN） 桂林電子科技大學(xué)信息科技學(xué)院 桂林電子科技大學(xué)信息科技學(xué)院 2 本章內(nèi)容提要 ? DDN概述 ? DDN特點(diǎn) ? DDN網(wǎng)絡(luò)基本組成 ? DDN網(wǎng)絡(luò)結(jié)構(gòu) ? DDN網(wǎng)絡(luò)管理和控制 ? DDN業(yè)務(wù) ? 虛擬專用網(wǎng)（ VPN） ? 入網(wǎng)方式 ? DDN網(wǎng)絡(luò)的同步 ? DDN網(wǎng)絡(luò)的應(yīng)用 ? 各級網(wǎng)絡(luò)之間的接口 ? 網(wǎng)絡(luò)互連 ? DDN網(wǎng)絡(luò)的發(fā)展方向 桂林電子科技大學(xué)信息科技學(xué)院 3 DDN概述 ? DDN既可用于計(jì)算機(jī)之間的通信，也可用于傳送數(shù)字化傳真、數(shù)字語音、數(shù)字圖像信號或其他數(shù)字化信號。 ? CHINADDN是郵電部門經(jīng)營管理的中國公用數(shù)字?jǐn)?shù)據(jù)網(wǎng)。 3. DDN利用數(shù)字信道傳輸數(shù)據(jù)信號，數(shù)字信道與傳統(tǒng)的模擬信道相比，具有傳輸質(zhì)量高，速度快，帶寬利用率高等一系列優(yōu)點(diǎn)。采用路由迂回和備用方式，保證電路高可靠性及可用率。 ? 10. 標(biāo)準(zhǔn)的 ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)） 2B+D傳輸模式，在一對雙絞線上同時傳輸二路 64Kb/s電路。 ? 14. 靈活的連接方式。 桂林電子科技大學(xué)信息科技學(xué)院 7 ? 1. 2兆節(jié)點(diǎn) 2兆節(jié)點(diǎn)是 DDN網(wǎng)絡(luò)的骨干節(jié)點(diǎn)，其主要功能是：執(zhí)行網(wǎng)絡(luò)業(yè)務(wù)的轉(zhuǎn)換、提供 2048Kbps（ E1）數(shù)字通道的接口和交叉連接、對速率為 64 Kbps整數(shù)倍的電路進(jìn)行復(fù)用和交叉連接以及幀中繼業(yè)務(wù)的轉(zhuǎn)接。 在實(shí)際組建各級網(wǎng)絡(luò)時，可以根據(jù)網(wǎng)絡(luò)規(guī)模、業(yè)務(wù)量等具體情況，酌情變動上述節(jié)點(diǎn)類型的劃分。 可由 2兆節(jié)點(diǎn)組成核心層，主要完成轉(zhuǎn)接功能；由接入節(jié)點(diǎn)組成接入層，主要完成各類業(yè)務(wù)接入；由用戶節(jié)點(diǎn)組成用戶層，完成用戶入網(wǎng)接口。 ? 在一級干線網(wǎng)上，選擇有適當(dāng)位置的節(jié)點(diǎn)作為樞紐節(jié)點(diǎn)，樞紐節(jié)點(diǎn)具有 E1數(shù)字通道的匯接功能和 E1公共備用數(shù)字通道功能。 ? （ 3）出入口節(jié)點(diǎn)之間、出入口節(jié)點(diǎn)到所有樞紐節(jié)點(diǎn)之間互聯(lián)。當(dāng)二級干線網(wǎng)設(shè)置核心層網(wǎng)絡(luò)時，應(yīng)設(shè)置樞紐節(jié)點(diǎn)。本地網(wǎng)為用戶提供本地和長途 DDN業(yè)務(wù)。 桂林電子科技大學(xué)信息科技學(xué)院 15 ? DDN網(wǎng)絡(luò)層次 按照網(wǎng)絡(luò)的基本功能， DDN網(wǎng)又可分為核心層、接入層和用戶接口層，如圖 。 （ 1）網(wǎng)管控制終端 NMT （ 2）節(jié)點(diǎn)管理維護(hù)終端 （ 3）上級網(wǎng)管實(shí)現(xiàn)統(tǒng)一網(wǎng)管 （ 4）網(wǎng)管控制功能 桂林電子科技大學(xué)信息科技學(xué)院 17 （ 1）節(jié)點(diǎn)和網(wǎng)管控制中心之間的通信 ? 網(wǎng)管控制中心和所轄節(jié)點(diǎn)之間交換網(wǎng)管控制信息時，既可以使用 DDN網(wǎng)絡(luò)中專門劃出的適當(dāng)容量的通路，也可以使用經(jīng)其他網(wǎng)絡(luò)（如公共交換網(wǎng)或電話網(wǎng)）提供的通路。 ? 這種業(yè)務(wù)在數(shù)據(jù)通信領(lǐng)域的應(yīng)用最為普遍，可以替代在模擬專線網(wǎng)或電話網(wǎng)上開放的數(shù)據(jù)業(yè)務(wù)，廣泛應(yīng)用于銀行、證券、氣象、文化教育等需要作專線業(yè)務(wù)的行業(yè)，適用于 LAN/WAN的互聯(lián)、不同類型網(wǎng)絡(luò)的互聯(lián)以及會議電視等圖像業(yè)務(wù)的傳輸，同時為分組交換網(wǎng)用戶提供接入分組交換網(wǎng)的數(shù)據(jù)傳輸通路。另一類是不具有 ，稱為非幀中繼用戶。多個網(wǎng)絡(luò)互聯(lián)時，實(shí)現(xiàn)傳輸帶寬按需分配，可大大減少網(wǎng)絡(luò)傳輸時延，避免通信瓶頸，加大網(wǎng)絡(luò)通過能力。在 VSM之間， DDN網(wǎng)絡(luò)提供端到端的全數(shù)字連接，即中間不再引入語音編碼和信令處理方面的數(shù) /模轉(zhuǎn)換部件。 桂林電子科技大學(xué)信息科技學(xué)院 23 ? ? 可利用 DDN專線接入 CHINANET（中國公共主干網(wǎng)），接入速率~2Mbps。入網(wǎng)后，網(wǎng)上的所有終端和工作者均可享用所有國際計(jì)算機(jī)互聯(lián)網(wǎng)的服務(wù)。 ? 數(shù)字?jǐn)?shù)據(jù)網(wǎng)可為多種電信增值業(yè)務(wù)（如各種專用網(wǎng)、無線尋呼系統(tǒng)、可視圖文系統(tǒng)等）用戶提供中繼或用戶數(shù)據(jù)通道。 企業(yè)只需要租用本地的數(shù)據(jù)專線，連接上本地的公共信息網(wǎng)，各地的機(jī)構(gòu)就可以互相傳遞信息。 ? VPN可以支持?jǐn)?shù)據(jù)、語音及圖像業(yè)務(wù)，也可支持 DDN所具有的其他業(yè)務(wù)。 桂林電子科技大學(xué)信息科技學(xué)院 29 隧道技術(shù)是 VPN的核心。隧道發(fā)起者和隧道終端可以由多種網(wǎng)絡(luò)設(shè)備和軟件實(shí)現(xiàn)，如圖 。 ? VPN中還必須有一些安全服務(wù)器、傳統(tǒng)的防火墻服務(wù)和地址轉(zhuǎn)換功能， VPN使用標(biāo)準(zhǔn)的 Inter技術(shù)提供數(shù)據(jù)加密、身份認(rèn)證和授權(quán)確認(rèn)等功能，隧道部件通過和安全服務(wù)器通信來完成這些功能，這些服務(wù)器同時還能提供預(yù)留帶寬，乃至網(wǎng)絡(luò)服務(wù)級別和策略等信息。不同的用戶和業(yè)務(wù)對服務(wù)質(zhì)量保證的要求差別較大。 桂林電子科技大學(xué)信息科技學(xué)院 33 ? 雖然實(shí)現(xiàn) VPN的技術(shù)和方式很多，但所有的 VPN均應(yīng)保證通過公用網(wǎng)絡(luò)平臺傳輸數(shù)據(jù)的專用性和安全性。 桂林電子科技大學(xué)信息科技學(xué)院 35 ? 通過 VPN企業(yè)可以及時的和新業(yè)務(wù)伙伴建立聯(lián)系，而無需經(jīng)過兩個企業(yè)信息部門在租用點(diǎn)對點(diǎn)專用線路或幀中繼電路時所需要的協(xié)商、配合，只要兩個企業(yè)均連在 Inter上，這種業(yè)務(wù)聯(lián)系可以即刻實(shí)現(xiàn)。 ? 虛擬專用網(wǎng)管理主要包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、服務(wù)質(zhì)量管理等內(nèi)容。 桂林電子科技大學(xué)信息科技學(xué)院 38 VPN實(shí)現(xiàn)技術(shù)的原理 ? IPSec是基于 IP網(wǎng)絡(luò)（包括 Intra、 Extra和 Inter）的，由 IETF正式定制的開放性 IP安全標(biāo)準(zhǔn)，是虛擬專用網(wǎng)的基礎(chǔ)。 桂林電子科技大學(xué)信息科技學(xué)院 39 ? 密鑰管理包括密鑰確定和密鑰分發(fā)，網(wǎng)絡(luò)通信最多需要四個密鑰：AH和 ESP各有兩個發(fā)送和接收密鑰。 ? 使用自動管理系統(tǒng) ，可以動態(tài)地確定和分發(fā)密鑰。 ? 根據(jù)網(wǎng)絡(luò)地址連接表的內(nèi)容，可以在靜態(tài) VPN之間自動建立原先沒有設(shè)定的虛擬專用通道。 Access VPN的結(jié)構(gòu)有兩種類型，一種是用戶發(fā)起的 VPN連接，另一種是接入服務(wù)器發(fā)起的 VPN連接。 ? 在沒有 DSL之前，網(wǎng)絡(luò)專業(yè)人員只能通過使用 IP隧道的 Inter、電信公司的租用線路或幀中繼服務(wù)來建立虛擬專用網(wǎng)（ VPN）。其接入 DDN的方式依其接口速率和傳輸距離而定。 DDN接入方式 桂林電子科技大學(xué)信息科技學(xué)院 44 ? （ 1）通過調(diào)制解調(diào)器接入 圖 通過調(diào)制解調(diào)器接入 桂林電子科技大學(xué)信息科技學(xué)院 45 ? （ 2）通過 DDN的數(shù)據(jù)終端設(shè)備接