【正文】 來看，面向政府的機要網(wǎng)絡(luò)數(shù)據(jù)流量和設(shè)備壓力不大，只是對網(wǎng)絡(luò)的數(shù)據(jù)安全性要求較高，因此，建議機要網(wǎng)與其它網(wǎng)絡(luò)完全隔離，同時，網(wǎng)絡(luò)結(jié)構(gòu)采用雙星型結(jié)構(gòu)，南寧節(jié)點配置兩臺路由設(shè)備作為全網(wǎng)的核心路由器，使用 SDH 環(huán)路所能夠提供的 E1 鏈路作為中繼。 網(wǎng)絡(luò)傳輸技術(shù) 本期建議采用 DPT 技術(shù)組網(wǎng)。然而，這些解決方案均不能滿足 IP 傳輸和服務日新月異發(fā)展的需要，新一代的環(huán)網(wǎng)解決方案必須能夠順應 IP 世界發(fā)展的潮流，迎接各種技術(shù)挑戰(zhàn)。與 SONET 環(huán)不同的是，構(gòu)成 DPT 內(nèi)外雙環(huán)的兩對光纖可同時用來傳送數(shù)據(jù)和控制信息。 DPT 利用雙環(huán)來同時傳送數(shù)據(jù)和控制信息，一方面成倍提高數(shù)據(jù)傳輸帶寬，另一方面，可加速控制信息的傳播，從而實現(xiàn)自適應帶寬利用和環(huán)路自愈功能。 直通 (Passthrough)工作模式 通過自動或人工的觸發(fā)， DPT 環(huán)中的節(jié)點可被設(shè)成“直通”工作模式。 SRP協(xié)議介紹 DPT 的核心采用的是一種稱為 SRP(Spatial Reuse Protocol：空間復用協(xié)議 )的全新的 MAC 層協(xié)議，另外還采用了兩種專利級算法： SRP 公平算法 SRPfa 智能保護交換 IPS (Intelligent Protection Switching) SRPSpatial Reuse Protocol，其名字派生于 SRP 協(xié)議對數(shù)據(jù)包采用“目標剝離”的工作機制。 下面我們以一個簡單的示例來說明 SRP 是如何通過對數(shù)據(jù)包“目標剝離”后，采用“ Spatial Reuse” (空間復用 )技術(shù)來充 分利用環(huán)路有效帶寬 (如下圖所示 )。帶寬被占用了，路由器 321B 之間的另一種網(wǎng)絡(luò)數(shù)據(jù)流量當然也就不可能同時傳輸了。一個 IP 數(shù)據(jù)包經(jīng)由 SRP 和 SONET/SDH 兩次封裝的示意圖如下： 廣西廣電綜合業(yè)務數(shù)據(jù)網(wǎng)技術(shù)建議書 第 13 頁 SRP 數(shù)據(jù)包的字段組成 下面我們將針對 SRP 數(shù)據(jù)包的各字段內(nèi)容作一詳細的分析和介紹。 SRP 包頭中的第二個字段 RI 只含一個 bit 的信息，意為環(huán)標識 (Ring Identifier)。 SRP 包頭中的第四個字段 PRI 為“優(yōu)先級字段 Priority Field”，共包含 3 個bit 的信息。 SRP 包頭中的第七個字段 P 只包含一個 bit 的信息，為校驗位，用于對 SRP包頭的前 31 位信息作奇校驗。 SRP 包的接收處理方式 SRP 包有兩種，一種為數(shù)據(jù)包，一種為控制包。 當 SRP 數(shù)據(jù)包流經(jīng)環(huán)節(jié)點時，如果該節(jié)點并不是數(shù)據(jù)包的最終目標節(jié)點，或者該數(shù)據(jù)包是一個多播 (Multicast)數(shù)據(jù)包，或者數(shù)據(jù)包中“目標剝離”字段的值為 0(DS=0，表示源剝離 )，該節(jié)點將檢查該數(shù)據(jù)包的生存時間 TTL(Time to Live)，如果 TTL=1，則將該 SRP 數(shù)據(jù)包從環(huán)中剝離；否則便將 TTL 值遞減后將該數(shù)據(jù)包轉(zhuǎn)發(fā)至 transmit 緩沖區(qū)，使得該 SRP 數(shù)據(jù)包能夠繼續(xù)在環(huán)上流動至下一節(jié)點。 本地優(yōu)化 (Local optimization) 本地帶寬優(yōu)化特性是指環(huán)路節(jié)點在公平分享環(huán)路帶寬的基礎(chǔ)上，充分利用SRP 空間復用技術(shù)來最大程度地利用本地環(huán)路網(wǎng)段的帶寬。下面我們將詳細介紹 SRPfa 公平算法在 DPT 環(huán)中的工作機制。 Usage 信息的上游轉(zhuǎn)發(fā)過程將一直繼續(xù)，直至 Usage 信息傳達到導致環(huán)路擁塞的所有節(jié)點源。 IPS智能保護交換 “智能保護交換” (IPS)，類似 于 SONET/SDH 環(huán)的故障自愈能力，可以對DPT 環(huán)實行性能監(jiān)控。與 APS 類似，智能保護交換 IPS 可為 DPT 環(huán)提供如下特性： 通過 SONET/SDH 的 overhead 字節(jié)，提供 Proactive 性能監(jiān)控以及故障檢測與隔離機制。 然而，與 APS 不同的是， IPS 提供一套附加的包優(yōu)化機制如下： 不依賴 SONET/SDH 的 overhead 字節(jié)，使得 IPS 在非 SONET/SDH 結(jié)構(gòu) (如Dark Fiber 和 WDM)上可以執(zhí)行； 無需第三層路由協(xié)議重新收斂，提供 50ms 的 IP 服務恢復機制 (包括多于 16個節(jié)點的大型環(huán) )； 無需預留專門的保護帶寬。 提供即插即用的操作功能。低優(yōu)先級的數(shù)據(jù)包在環(huán)上按照“ besteffort”的方式進行處理；高優(yōu) 先級的數(shù)據(jù)包則會得到優(yōu)先處理，以滿足那些需要帶寬保證、延時和抖動控制的 IP 服務需求。 IP Multicast 組播采用的是 D 類地址空間，組播工作過程開始時，由源節(jié)點將 D 類的 IP 組播地址映射成為 48 位的數(shù)據(jù)鏈路多點廣播地址：其中， RFC 1112定義了 OUI 0x01005e， IP 地址的低端 23 位則映射為 IEEE 地址的低端 23 位。 帶寬伸縮性 DPT 環(huán)提供了具備線速數(shù)據(jù)包處理和帶寬倍增能力的寬大傳輸管道 BFPs(Big, Fat Pipes)，從而極大地減少了數(shù)據(jù)包丟失和延時發(fā)生的幾率。 路由策略 關(guān)于廣西廣電綜合數(shù)據(jù)網(wǎng)的路由策略主要包括以下幾個部分： 自治域的設(shè)置 路由協(xié)議的選用 網(wǎng)絡(luò)間的互聯(lián) 自治域設(shè)置 XX 建議廣西廣電綜合數(shù)據(jù)網(wǎng)對外作為一個統(tǒng)一的自治域，盡量使用合法自治域號（為與其他大型網(wǎng)絡(luò)實現(xiàn) BGP 互聯(lián)時提供設(shè)計的簡化），全網(wǎng)出口路由器設(shè)備在對外廣播路由信息時均采用該自治域號。 路由協(xié)議選擇與路由政策 路由協(xié)議的選擇包括 IGP 的選擇和 EGP 的選擇。 廣西廣電綜合數(shù)據(jù)網(wǎng)出口路由器具備接收全部 Inter 路由表的能力，建議要求 Inter 對端發(fā)送全部路由表，通常情況下廣西廣電綜合數(shù)據(jù)網(wǎng)對全部路由表可以照收，但在有需求時，廣西廣電綜合數(shù)據(jù)網(wǎng)可以有選擇地過濾部分外部路由表。 目前在 IGP 的選擇上有兩種： OSPF 與 ISIS. 在進行大型網(wǎng)絡(luò)的內(nèi)部路由協(xié)議的選用時，不可避免地會產(chǎn)生 OSPF 與 ISIS 路由協(xié)議的爭論。網(wǎng)絡(luò)邊界位于路由器上。 鏈路 層次 無層次概念 鏈路可以分為兩個層次 對網(wǎng)絡(luò)結(jié)構(gòu)的要求 較高 較低 擴展性 較好 好 實際使用情況 VBNS Abiline MCI Uu Sprint Level3 建議廣西廣電綜合數(shù)據(jù)網(wǎng)內(nèi)部路由協(xié)議（ IGP）選用 ISIS 路由協(xié)議。 因此，我方建議在廣西廣電綜合數(shù)據(jù)網(wǎng)發(fā)展的初期，不采用復雜的策略路由，按照路由協(xié)議自動按照目的地址選擇最優(yōu)路徑，經(jīng)過網(wǎng)絡(luò)一段時間的發(fā)展，再根據(jù)網(wǎng)絡(luò)發(fā)展狀況、中繼占用情況和骨干網(wǎng)政策，對網(wǎng)絡(luò)進行路由策略的細化，以使網(wǎng)絡(luò)按照業(yè)務量最優(yōu)化運轉(zhuǎn)。 廣西廣電綜合業(yè)務數(shù)據(jù)網(wǎng)技術(shù)建議書 第 22 頁 網(wǎng)間互聯(lián) 廣西廣電綜合數(shù)據(jù)網(wǎng)的網(wǎng)絡(luò)互聯(lián)包括與 Inter、本網(wǎng)專線用戶和和其它 ISP網(wǎng)絡(luò)之間的互聯(lián)。 Default 路由是在路由器上設(shè)定默認網(wǎng)關(guān)，當某一條路由信息不可達時依靠默認網(wǎng)關(guān)來交換網(wǎng)絡(luò)數(shù)據(jù)。對于這些私有自治域中的網(wǎng)絡(luò)采取在出口路由器匯聚的方式對外廣播。 第二種方式是采用 BGP 路由協(xié)議與用戶網(wǎng)絡(luò)交換路由信息。此時的路由政策可以分為如下的兩種情況： 該 ISP 網(wǎng)絡(luò)只是與 廣西廣電綜合數(shù)據(jù)網(wǎng) 進行數(shù)據(jù)互通，而不使用 廣西廣電綜合數(shù)據(jù)網(wǎng) 的網(wǎng)絡(luò)出口鏈路。此時， 廣西廣電綜合數(shù)據(jù)網(wǎng) 需要將 所接收到的 Inter 路由信息廣播至對方網(wǎng)絡(luò)。 IP 地址空間的分配與合理使用與網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對 廣西廣電綜合數(shù)據(jù)網(wǎng) 的可用性、可靠性與有效性產(chǎn)生顯著影響。 建議在雙方進一步交流的基礎(chǔ)上，盡快確定本期 IP 地址需求，及時申請，以保證本期網(wǎng)絡(luò)建設(shè)的需要。 在域名服務器的硬件配置上，為了保證域名系統(tǒng)的可靠性，采用主備方式提供域名服務。BIND 是目前因特網(wǎng)中被較為廣泛接受的系統(tǒng)，在正確的布放策略和配置下，它能很好地管理龐大的域名體系。 根據(jù)對網(wǎng)絡(luò)實際運行時用戶行為的經(jīng)驗，我們還建議在 廣西廣電綜合數(shù)據(jù)網(wǎng)中強化域名服務器安全域解析條件，限制域名服務器對地址解析請求的響應方式及響應范圍，從而進一步保護全網(wǎng)域名服務體系不受用戶誤操作的影響，限制潛在的惡意攻擊的影響范圍和程度。這三種技術(shù)在 IETF 中都有專門的小組在討論。每個標記路由器通過專門的標記分布 協(xié)議（ LDP）指示它的鄰居它所作出的標記捆綁。 Integrated Service 的主要思想是：采用類似 ATM 的 SVC 的方法，在發(fā)送者和接收者之間建立單個流的資源預留（ RSVP）信令，在用戶使用資源之前按照具體需求向網(wǎng)絡(luò)申請相應的資源，這 個申請需要端到端的整個路徑的實施。在 Differentiated Service 模型下，邊緣路由器具有以下邏輯結(jié)構(gòu)，而核心或骨干路由器只是它的一個功能子集： 路由器主機資源預留策略控制入場控制報文調(diào)度報文分類應用資源預留策略控制入場控制報文調(diào)度報文分類路由應用報文流 R S V P 信令 廣西廣電綜合業(yè)務數(shù)據(jù)網(wǎng)技術(shù)建議書 第 27 頁 圖 .2： Differentiated Service 的通信模型 MPLS 主要用于單個 ISP 網(wǎng)絡(luò)的骨干連接。同時，優(yōu)先級也可以通知網(wǎng)絡(luò)節(jié)點，哪些幀或者報文在擁塞發(fā)生或即將發(fā)生時是可以優(yōu)先丟棄的；以保證優(yōu)先級較高的業(yè)務。 我們在為天津電信公司企業(yè)網(wǎng)進行的本期方案設(shè)計過程中，根據(jù)邊緣和骨干的不同需求，從性能、功能、管理和計費支持上對局域網(wǎng)交換機、接入路由器、骨干路由器和核心路由器進行了精心選擇，以把上述三種方法結(jié)合起來，統(tǒng)一使用，達到最佳效果。 3) 骨干路由器采用基于優(yōu)先級的 DRR 排隊，保證優(yōu)先業(yè)務。 7) 在骨干路由器上，采用 WRED 來處理對骨干訪問的擁塞避免。出于業(yè)務拓展的目的，運營商在干線部分改同軸電纜為光纖電纜，改善了信號質(zhì)量和傳輸距離。從此， HFC 網(wǎng)絡(luò)上的數(shù)據(jù)設(shè)備的互通性已經(jīng)具有標準的基礎(chǔ)。目前通用的做法是 450MHz 以上的頻寬用做下行信道。如果在網(wǎng)絡(luò)使用的高峰期有擁塞，可以通過靈活的分配附加帶寬來解決。它與在電話線上使用的 modem 有很大差別：首先，它們載波工作頻率不同；其次，電話 modem 通常只負責將數(shù)據(jù)信號經(jīng)過調(diào)制后進行傳輸，將收到的信號解調(diào)后送往計算機串行口；而 cable modem 不但有普通modem 的功能，還有局域網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)功能，即還有網(wǎng)橋的作用。 這類用戶采用高速以太網(wǎng)接入，為每一個用戶分配一個 10/100 的端口，連接到用戶端的路由器（交換機）上；根據(jù)需求分配少量合法 IP 地址，采用 Default路由，指定網(wǎng)關(guān)；通過 VLAN 對不同的用戶進行隔離，保證安全性。 廣西廣電綜合業(yè)務數(shù)據(jù)網(wǎng)技術(shù)建議書 第 31 頁 3 業(yè)務系統(tǒng)建議 VPN VPN概念 早期的骨干網(wǎng)環(huán)境中，對于在地理位置上分布較廣的用戶端點，可以通過一個專用的網(wǎng)絡(luò)連接起來，也就是可以通過傳統(tǒng)的 FR 或租用線路連接用戶端的路由器，構(gòu)成用于專門用戶的路由網(wǎng)絡(luò)，路由設(shè)備之間采用傳統(tǒng)的路由協(xié)議。 MPLS VPN MPLS VPN 利用自身的信令交換機制和隧道建立機制可以提供一種嶄新的VPN 組網(wǎng)方式 —— 即 MPLS VPN。這時存在兩級標簽來表示 LSP 隧道，（ 1）外層或稱之為基本標簽適用于逐跳 LSP 隧道，這些隧道連接了所有具有標記交換能力的 VPN 邊界路由器（ VPN Border Router— VBR）；（ 2）內(nèi)層的嵌入式標簽用于標記 VPN 邊緣路由器之間的單跳隧道。 Cisco 公司作為 MPLS 技術(shù)的倡導者和標準制定者，在基于 MPLS 的 VPN研究中，走在其它廠商的前邊，率先提出了在 MPLS 網(wǎng)絡(luò)中實現(xiàn) VPN 的技術(shù)方案 —— MBGP/MPLS VPN，并提交 IETF 制定了標準 —— RFC2547。 一個 VPN 可以被簡單地定義為利用公共 Inter 網(wǎng)絡(luò)或者專用的 IP 骨干 網(wǎng)等網(wǎng)絡(luò)設(shè)施來模擬的一個私有廣域網(wǎng)。 對于這類用戶的管理模式： 以按端口包月收費為主，可以采用 SNMP 端口 Polling 的方式，實現(xiàn)基于端口流量的計費模式，輔助端口包月的業(yè)務策略。 在城域網(wǎng)分布層節(jié)點配置 CMTS 設(shè)備，實現(xiàn)對采用 Cable Modem 上網(wǎng)的用戶提供接入。它采用 10BaseT\100BaseT 或 ATMOC3 等接口通過交換型 HUB 與外界設(shè)備相連，通過路由器與 Inter 連接，或者可以直接連到本地服務器，享受本地業(yè)務。系統(tǒng)中的用戶共享這一傳輸帶寬，但這種共享技術(shù)不會降低傳輸速率，因為用戶在連接時并不占用一固定帶寬，而是與其他活動用戶共享，僅在發(fā)送、接收數(shù)據(jù)的瞬間，使用網(wǎng)絡(luò)資源。只要頻率不同，兩個信號之間是相互獨立的。很多廠商在這個基礎(chǔ)，推出 STB（ Set Top Box） 、 Cable Modem 等產(chǎn)品 。在廣西廣電城域網(wǎng)的用戶接入方式應充分利用這些已有的資源優(yōu)勢，迅速開展寬帶業(yè)務。 5) 骨干和核心路由器之間采用 Tag Switching 來支持流量工程。在這種條件下，我們采用了一個實際和相對成熟的作法： 1) 以 IP 優(yōu)先權(quán)為 QoS 帶內(nèi)信令，劃分業(yè)務等級。