【正文】 場(chǎng)競(jìng)爭(zhēng)激烈，芯片網(wǎng)端口的價(jià)格大幅下降，網(wǎng)絡(luò)用戶成為最大的獲益者。 Russia “數(shù)字化俄羅斯” —— Russia EGovernment 俄羅斯莫斯科紅場(chǎng) 數(shù)字化俄羅斯－ RPR/MPLS 69 Qamp。 目前高密度萬(wàn)兆接口板的推出及萬(wàn)兆端口價(jià)格的下滑，使萬(wàn)兆的應(yīng)用范圍從核心向邊緣甚至接入層遷移，也極大的促進(jìn)了千兆到桌面的發(fā)展。 半導(dǎo)體技術(shù)的發(fā)展。 57 關(guān)注點(diǎn) 4－萬(wàn)兆骨干、千兆桌面 價(jià)格層面 價(jià)格的大幅下降是實(shí)現(xiàn)“千兆到桌面”的前提條件 要規(guī)模應(yīng)用就必須在價(jià)格上使客戶能夠接收，特別是在接入側(cè)端口數(shù)量巨大，價(jià)格的影響不容忽視。 千兆和萬(wàn)兆的標(biāo)準(zhǔn)已經(jīng)相當(dāng)完善。 ? 社會(huì)經(jīng)濟(jì)的快速發(fā)展，企業(yè)、政府、教育、金融、電力等等多種行業(yè)不斷追求辦公、辦事效率的優(yōu)化，同樣對(duì)高帶寬辦公網(wǎng)有著迫切的需求。 關(guān)注點(diǎn) 2－三層到桌面 52 傳統(tǒng)交換網(wǎng)絡(luò)不足 ? 冗余是通過(guò)網(wǎng)絡(luò)規(guī)劃來(lái)實(shí)現(xiàn)，難以均衡，屬于被動(dòng)方式 ? 通常每臺(tái)設(shè)備都需要一個(gè)管理 IP地址，設(shè)備眾多，管理不便 ? LACP不能跨設(shè)備 ? 初期組網(wǎng)投資較大 關(guān)注點(diǎn) 3－智能彈性架構(gòu) 傳統(tǒng)網(wǎng)絡(luò)的問(wèn)題 53 IRF介紹 關(guān)注點(diǎn) 3－智能彈性架構(gòu) 設(shè)備級(jí)可靠－服務(wù)器接入設(shè)備 IRF 數(shù)據(jù)中心 Server Farm ? 提高網(wǎng)絡(luò)可靠性 ?實(shí)現(xiàn)跨設(shè)備端口捆綁 ,沒(méi)有單點(diǎn)故障 ?IRF設(shè)備對(duì)外來(lái)看是一個(gè)設(shè)備 ,實(shí)現(xiàn) 1:N備份 ?實(shí)現(xiàn)基于 IRF路由熱備份 ?環(huán)狀 IRF結(jié)構(gòu)具有高度可靠性，任何情況下的環(huán)形鏈路被斷開(kāi)均不影響整個(gè)IRF結(jié)構(gòu)正常業(yè)務(wù)處理 基于 IRF架構(gòu)保障服務(wù)器接入的高可靠性 54 傳統(tǒng)組網(wǎng) 對(duì)用戶要求 IRF組網(wǎng) 對(duì)用戶要求 可用性 多交換機(jī)冗余 ,且不能很好的負(fù)載均衡 大大提高了投資成本 ,投資效率低 多臺(tái)分布的交換機(jī)各自為政 ,整體備份 每臺(tái)設(shè)備都物有所值 擴(kuò)展性 采用機(jī)架式交換機(jī) ,插卡實(shí)現(xiàn) 提前購(gòu)買槽位和功能 按需求增加構(gòu)架的交換機(jī)數(shù)量 漸進(jìn)發(fā)展 ,按需購(gòu)買 ,為看的到的需求花錢 管理性 獨(dú)立式管理每臺(tái)設(shè)備 ,浪費(fèi)資源 管理復(fù)雜 , 增加維護(hù)成本 統(tǒng)一式管理 簡(jiǎn)單易用 ,易于維護(hù) 關(guān)注點(diǎn) 3－智能彈性架構(gòu) 55 關(guān)注點(diǎn) 4－萬(wàn)兆骨干、千兆桌面 ? 桌面網(wǎng)絡(luò)資源的不足已經(jīng)嚴(yán)重滯后了工作效率 ? 用戶的工作平臺(tái)首先是一個(gè)網(wǎng)絡(luò)平臺(tái)。采用這種三層到桌面的方式可以有效隔離用戶之間的二層報(bào)文，包括二層廣播報(bào)文以及二層的攻擊報(bào)文，可以極大提高用戶的個(gè)人安全。 MPLS DiffServ) 可靠性要求 關(guān)鍵部件冗余配置 支持 VRRP/HSRP 接口要求 GE/FE GE GE GE GE FE 城域核心交換機(jī)做 P 城域匯聚交換機(jī)做 PE 44 電子政務(wù)城域網(wǎng)（小型城市） FE GE 城域核心交換機(jī) 省干接入 城域核心交換機(jī) 用戶接入層 地市骨干路由器 電子政務(wù)省干 省干地市路由器 核心層 GE GE CE CE CE CE PE PE P/PE 45 小型城域網(wǎng)設(shè)備選型建議 ? 功能要求 MPLS VPN NAT多實(shí)例 ACL，組播 QoS(IP DiffServ amp。 MPLS TE ACL，組播 QoS(IP DiffServ amp。 1。 0。 1 10。 ? 防火墻可執(zhí)行 NAT操作。 1 10。 1。 0。 UPE為其直接相連的Site的路由分配內(nèi)層標(biāo)簽，并通過(guò) MPBGP隨 VPN路由發(fā)布此標(biāo)簽給 SPE。 2 用戶側(cè) 公網(wǎng)子接口 前置 VPN子接口 縱向 VPN子接口 MCE PE 關(guān)注點(diǎn) 2－ MPLS VPN 接入方式－ MCE 29 政務(wù)外網(wǎng) 注釋 : ? 此種方式適用于用戶側(cè)與政務(wù)外網(wǎng)相連鏈路不支持子接口鏈路。 2。 0。 ? 前置服務(wù)器和門戶網(wǎng)站各分配兩個(gè)IP地址，公有 IP用于政務(wù)外網(wǎng)互訪，私有 IP為縱向網(wǎng)中地址，用于設(shè)備維護(hù)，前置服務(wù)器和門戶網(wǎng)站兩網(wǎng)卡間不能啟用路由協(xié)議 ? PE完成 NAT多實(shí)例操作 前置服務(wù)器 一個(gè)為政務(wù)外網(wǎng) IP地址，用于提供公共服務(wù)，門戶網(wǎng)站主機(jī)兩網(wǎng)卡間不能起路由協(xié)議 門戶網(wǎng)站托管 門戶網(wǎng)站托管 門戶網(wǎng)站托管 PE PE 縱向 VPN子接口 防火墻可能執(zhí)行 NATPT操作 私網(wǎng) IP 政務(wù)外網(wǎng) IP 維護(hù)數(shù)據(jù)流 Inter訪問(wèn)流量 關(guān)注點(diǎn) 2－ MPLS VPN 托管網(wǎng)站維護(hù) 28 政務(wù)外網(wǎng) 注釋 : ? 路由多實(shí)例設(shè)備（ MCE）通過(guò)多個(gè)子接口上聯(lián)到 PE設(shè)備，其中公網(wǎng)子接口用于其余用戶訪問(wèn)門戶網(wǎng)站，縱向 VPN子接口用于縱向系統(tǒng)訪問(wèn)，前置 VPN子接口用于訪問(wèn)前置機(jī)。 特點(diǎn)：速度快，基本無(wú)數(shù)據(jù)丟失，缺點(diǎn)是浪費(fèi)帶寬。根據(jù) TOS域來(lái)決定報(bào)文的轉(zhuǎn)發(fā)行為 PE在給報(bào)文加 Label時(shí)，把 IP報(bào)文攜帶的 IP優(yōu)先級(jí)標(biāo)記映射到標(biāo)簽的 EXP域，這樣原來(lái)由 IP攜帶的服務(wù)類型信息現(xiàn)在由標(biāo)簽攜帶 由于 P路由器不會(huì)檢查內(nèi)層MPLS標(biāo)簽，所以這個(gè) IP報(bào)文攜帶的 IP優(yōu)先級(jí)標(biāo)記也必需映射到外層標(biāo)簽的 EXP域。 優(yōu)點(diǎn)：無(wú)單點(diǎn)故障，無(wú)性能瓶頸。二是市局間數(shù)據(jù)交換集中在省廳所在 PE上，增加了 PE的壓力。在各市局 PE上配置 RT，使市局只能與省局交換路由而不能與其他市局直接交換路由。由于 BGP/MPLS VPN是由 PE與CE接口的 VRF上配置的相應(yīng) RT來(lái)決定路由關(guān)系的，因此在省廳連接的 PE1相應(yīng) VRF上配置RT值使該 VRF可接收來(lái)自 A市局、 B市局、 C市局的路由，并將自己的路由發(fā)送到 A市局、 B市局、 C市局。 缺點(diǎn)：一是省局成為單點(diǎn)故障，一旦省局連接的 PE1發(fā)生故障，各市局間將不能正常通信。由于 BGP/MPLS VPN是由 PE與 CE接口的 VRF上配置的相應(yīng) RT來(lái)決定路由關(guān)系的，因此在省廳和各市局連接的 PE相應(yīng) VRF上配置 RT值使該 VRF可接收來(lái)自其余市局的路由，即省廳和各市局完全處于對(duì)等狀態(tài)，相互之間完全可以交互路由信息。 14 關(guān)注點(diǎn) 2－ MPLS VPN跨域 對(duì) ASBR壓力也比較大，但可以通過(guò) ASBR擴(kuò)容來(lái)解決，沒(méi)有 PE設(shè)備跨域 VPN路由維護(hù)問(wèn)題，因此適用范圍較廣； 15 A省廳網(wǎng)絡(luò) B省廳網(wǎng)絡(luò) A市局網(wǎng)絡(luò) B市局網(wǎng)絡(luò) CE CE CE CE PE PE P P P P 在 IP網(wǎng)絡(luò)上，為了對(duì)不同業(yè)務(wù)提供不同的服務(wù)，主要是利用IP報(bào)文頭部的 TOS域來(lái)進(jìn)行標(biāo)記。 A B C D E F A B C D E F A B C D E F 正常情況下數(shù)據(jù)傳送 故障順利立即啟用 Wrap方式的保護(hù) 拓?fù)浣Y(jié)構(gòu)穩(wěn)定后切換到 Steering方式 Wrap繞回方式，在故障邊節(jié)點(diǎn)處自動(dòng)環(huán)回。 關(guān)注點(diǎn) 1－ RPR環(huán)網(wǎng) 21 省政府 市政府 區(qū)縣政府 省工商局 市工商局 區(qū)縣工商局 省勞動(dòng)廳 市勞動(dòng)局 區(qū)縣勞動(dòng)局 縱向網(wǎng)絡(luò)結(jié)構(gòu) 橫向網(wǎng)絡(luò)結(jié)構(gòu) 橫向網(wǎng)絡(luò)：信息共享，跨部門協(xié)作 縱向網(wǎng)絡(luò)