【正文】 使我受益匪淺，毛老師以嚴(yán)謹(jǐn)治學(xué)態(tài)度，孜孜不倦的鉆研精神，求實(shí)的工作作風(fēng)和淵博的學(xué)識(shí)深深地鼓舞著我。5總結(jié) （1）總結(jié)公司采購(gòu)了相關(guān)的支持靈活QINQ的設(shè)備在完成了PPPOE、IP支持QINQ特性的軟件實(shí)現(xiàn)后。GPON支持Triple－play業(yè)務(wù)，可提供全業(yè)務(wù)競(jìng)爭(zhēng)方案可以有效解決雙絞線(xiàn)接入的帶寬瓶頸，滿(mǎn)足用戶(hù)對(duì)高帶寬業(yè)務(wù)的需求，如高清電視、實(shí)況轉(zhuǎn)播等，GPON是三網(wǎng)合一的上佳方案。在滿(mǎn)足大局點(diǎn)布放需要的同時(shí)，還能有效節(jié)省機(jī)房空間。產(chǎn)品特點(diǎn)：基于華為智能多層交換的技術(shù)理念，S9300在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，可實(shí)現(xiàn)高清視頻流承載、大容量無(wú)線(xiàn)網(wǎng)絡(luò)、一體化安全等業(yè)務(wù)應(yīng)用，同時(shí)具備強(qiáng)大的擴(kuò)展性和可靠性。（Versatile Routing Platform）軟件，提供增強(qiáng)型靈活QINQ功能，具備線(xiàn)速的跨VLAN組播復(fù)制能力，支持SMARTLINK（應(yīng)用于樹(shù)型組網(wǎng)）和RRPP（適用于環(huán)形組網(wǎng)）等電信級(jí)可靠性組網(wǎng)技術(shù)，具備以太網(wǎng)OAM功能，可滿(mǎn)足樓宇接入、園區(qū)匯聚和接入等多種應(yīng)用場(chǎng)景的需求。核心交換機(jī)S6503的支持MAC數(shù)量只有16000，所以會(huì)在該交換機(jī)上無(wú)法尋到許多MAC地址，這樣對(duì)處理故障來(lái)說(shuō)，是件很麻煩的事情。匯聚層節(jié)點(diǎn)的數(shù)量和位置的選定與當(dāng)?shù)氐墓饫w和業(yè)務(wù)開(kāi)展?fàn)顩r相關(guān)，一般在城市的郊區(qū)和所轄縣城設(shè)置匯聚層節(jié)點(diǎn)。核心路由交換設(shè)備進(jìn)行建立和管理承載連接，并對(duì)這些連接進(jìn)行交換和路由。基礎(chǔ)實(shí)施包括數(shù)據(jù)交換設(shè)備、城域網(wǎng)傳輸設(shè)備、接入設(shè)備和業(yè)務(wù)平臺(tái)設(shè)備等等。IP城域網(wǎng)的建設(shè)將使城市的通信業(yè)(包括傳統(tǒng)電信所能提供的電話(huà)、有線(xiàn)電視提供的電視節(jié)目傳送，以及通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)所實(shí)現(xiàn)的網(wǎng)上購(gòu)物、網(wǎng)上醫(yī)療、網(wǎng)上股市交易視頻點(diǎn)播等等)有機(jī)的整合在同一IP城域網(wǎng)網(wǎng)絡(luò)平臺(tái)上。就要實(shí)現(xiàn)業(yè)務(wù)的割接。PADT包不需要任何標(biāo)簽，其CODE字段為0xa7，SESSION ID為需要終止的PPP會(huì)話(huà)的會(huì)話(huà)標(biāo)識(shí)號(hào)碼。（4）接入設(shè)備收到PADR包后準(zhǔn)備開(kāi)始PPP會(huì)話(huà)，它發(fā)送一個(gè)PPPOE有效發(fā)現(xiàn)會(huì)話(huà)確認(rèn)包(PADS)。其CODE字段為0x07，會(huì)話(huà)ID仍為0x0000。當(dāng)發(fā)現(xiàn)階段成功完成，主機(jī)和選擇的接入集中器都有了它們?cè)谝蕴W(wǎng)上建立PPP連接的信息。同時(shí)該技術(shù)亦簡(jiǎn)化了最終用戶(hù)在選擇這些服務(wù)時(shí)的配置操作。驗(yàn)證方 被驗(yàn)證方 challenge Response ACK OR NOT ACK 它在網(wǎng)絡(luò)上傳輸用戶(hù)名，但不傳輸用戶(hù)口令(其實(shí)是它不直接傳輸口令，傳輸?shù)氖怯肕D5算法將口令與某隨機(jī)報(bào)文ID一起計(jì)算的結(jié)果)，因此它的安全性要比PAP高。到此，PPP鏈路將一直保持通信，直至有明確的LCP或NCP幀關(guān)閉這條鏈路，或發(fā)生了某些外部事件(例如，用戶(hù)的干預(yù))。例如，用于網(wǎng)絡(luò)安全方面的驗(yàn)證協(xié)議(PAP和CHAP)。因此，寬帶接入服務(wù)器目前是寬帶非IP／IP接入網(wǎng)絡(luò)向骨干IP網(wǎng)絡(luò)過(guò)渡的網(wǎng)絡(luò)接入設(shè)備，完成如寬帶ATM／IP網(wǎng)的數(shù)據(jù)接入，實(shí)現(xiàn)網(wǎng)絡(luò)的接入一體化。在寬帶接入環(huán)境下，由于用戶(hù)接入的技術(shù)手段由模擬撥號(hào)轉(zhuǎn)變?yōu)橐蕴W(wǎng)、Cable（電纜）Modem、XDSL等手段，在鏈路層無(wú)法提供有效的認(rèn)證和鏈路維護(hù)支持，也無(wú)法進(jìn)行有效的用戶(hù)認(rèn)證管理和計(jì)費(fèi)服務(wù)。在城域網(wǎng)建設(shè)初期，由于ATM技術(shù)和IP技術(shù)發(fā)展趨勢(shì)尚不明朗，用戶(hù)接入城域網(wǎng)的技術(shù)有ATM和P兩種。IPTV（IPOE)1001 在支持多PVC接入的DSLAM設(shè)備中，華為公司的DSLAM5600本身即支持靈活QINQ功能，在5600參與組網(wǎng)的情形下，靈活QINQ實(shí)現(xiàn)過(guò)程如下：三個(gè)PVC分別對(duì)應(yīng)不同的業(yè)務(wù)，同一用戶(hù)的不同業(yè)務(wù)全部對(duì)應(yīng)接入一個(gè)VLAN ，同時(shí)根據(jù)不同的PVC屬性打上不同的COS標(biāo)記，在DSLAM的上行出口，根據(jù)不同的COS打上不同的外層業(yè)務(wù)VLAN 標(biāo)簽，這樣，數(shù)據(jù)流到S85后，只需按照規(guī)劃把不同的業(yè)務(wù)分向BAS或SR即可。2002VLAN 標(biāo)簽區(qū)間VLAN 標(biāo)簽區(qū)間DSLAM1IPTV業(yè)務(wù)內(nèi)層VLAN 標(biāo)簽外層VLAN 標(biāo)簽二層VLAN 通過(guò)QINQ實(shí)現(xiàn)業(yè)務(wù)隔離，還可很方便的實(shí)現(xiàn)VPN(Virtual Private Network)業(yè)務(wù)。用戶(hù)端口唯一識(shí)別用戶(hù)端口唯一識(shí)別實(shí)現(xiàn)的核心是檢查用戶(hù)是否從預(yù)期的端口接入，所以如何精確定位用戶(hù)的接入端口是關(guān)鍵因素。對(duì)于上層來(lái)說(shuō)，以太網(wǎng)子接口跟以太網(wǎng)物理接口是同等地位的。 QINQ封裝一般在交換式端口上直接進(jìn)行，但有一種特殊情況例外，QINQ也可以在路由子接口上進(jìn)行封裝。當(dāng)同一用戶(hù)的不同業(yè)務(wù)使用不同的VLAN ID時(shí)，可以根據(jù)VLAN ID區(qū)間進(jìn)行分流，比如PC上網(wǎng)的VLAN ID范圍是101～200，IPTV的VLAN ID范圍是201～300，大客戶(hù)的VLAN 范圍是301～400，面向用戶(hù)的設(shè)備收到用戶(hù)數(shù)據(jù)后，根據(jù)VLAN ID范圍，對(duì)PC上網(wǎng)業(yè)務(wù)打上100的外層標(biāo)簽，對(duì)IPTV打上300的外層標(biāo)簽，對(duì)大客戶(hù)打上500的外層標(biāo)簽。VLAN ID占12比特位，指明VLAN 的ID，一共可以表示4096個(gè)。QINQ最初主要是為拓展VLAN 的數(shù)量空間而產(chǎn)生的，它是在原有的802．1Q報(bào)文的基礎(chǔ)上又增加一層802．1Q標(biāo)簽實(shí)現(xiàn)，使VLAN 數(shù)量增加到4K*4K，隨著城域網(wǎng)的發(fā)展以及運(yùn)營(yíng)商精細(xì)化運(yùn)作的要求，QINQ的雙層標(biāo)簽又有了進(jìn)一步的使用場(chǎng)景，它的內(nèi)外層標(biāo)簽可以代表不同的信息，如內(nèi)層標(biāo)簽代表用戶(hù)，外層標(biāo)簽代表業(yè)務(wù)，這樣可以有效地實(shí)現(xiàn)用戶(hù)精確定位和業(yè)務(wù)分流。具體內(nèi)容如下：第1部分介紹了當(dāng)前口城域網(wǎng)發(fā)展的趨勢(shì)，分析了VLAN技術(shù)在當(dāng)前發(fā)展中遇到的問(wèn)題，提出了采用QINQ技術(shù)可以有效的解決當(dāng)前VLAN發(fā)展中的問(wèn)題。在運(yùn)營(yíng)商網(wǎng)絡(luò)中的報(bào)文，內(nèi)層TAG為用戶(hù)私有的VLAN 標(biāo)識(shí)，外層TAG為運(yùn)營(yíng)商分配給客戶(hù)的VLAN ，客戶(hù)可以自行規(guī)劃自己的VLAN ID，運(yùn)營(yíng)商網(wǎng)絡(luò)的變化不影響客戶(hù)的網(wǎng)絡(luò)?？蛇\(yùn)營(yíng)的IP城域網(wǎng)的建設(shè)成為當(dāng)前運(yùn)營(yíng)商首要解決的問(wèn)題。解決上述問(wèn)題有以下兩種方案：(1)BRAS下移在目前情況下，原有BRAS一般只可以做到每端口支持4096個(gè)VLAN 終結(jié)，可以通過(guò)在網(wǎng)絡(luò)規(guī)劃時(shí)下移BRAS設(shè)備，保證BRAS設(shè)備的一個(gè)以太網(wǎng)接入端口所接入的用戶(hù)數(shù)不超過(guò)4096個(gè)。但是，隨著城域網(wǎng)的發(fā)展，作為用戶(hù)精確標(biāo)識(shí)的解決方案，VLAN 在實(shí)際應(yīng)用中遇到了許多問(wèn)題。也就是用戶(hù)主機(jī)之間建立虛擬的邏輯連接，并且保證在其上傳送信包的正確性和順序性，通信前后要進(jìn)行虛電路的建立和拆除。運(yùn)營(yíng)商迫切希望通過(guò)提供差異化、豐富的業(yè)務(wù)來(lái)產(chǎn)生更多的價(jià)值。最后，通過(guò)對(duì)現(xiàn)有PPPOE接口和固定IP業(yè)務(wù)的接口，在BAS和接入層上實(shí)現(xiàn)QINQ隔離端口功能。為了能夠?qū)τ脩?hù)進(jìn)行精確標(biāo)識(shí)，同時(shí)使城域網(wǎng)具備業(yè)務(wù)識(shí)別能力，確保業(yè)務(wù)數(shù)據(jù)流的正確轉(zhuǎn)發(fā)，必須對(duì)整個(gè)城域網(wǎng)進(jìn)行擴(kuò)容。首先，設(shè)計(jì)了VLAN 模塊。ARPU既反映了一個(gè)國(guó)家的電信消費(fèi)水平也是電信運(yùn)營(yíng)商業(yè)績(jī)的一個(gè)重要表征，APRU隨時(shí)間的變化更是運(yùn)營(yíng)公司經(jīng)營(yíng)狀況的標(biāo)志。 VLAN的局限性VLAN (Virtual Local Area Network)即虛擬局域網(wǎng)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN 邏輯地劃分成不同的廣播域， 每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN 有著相同的屬性。 (2)未來(lái)網(wǎng)絡(luò)是多業(yè)務(wù)的網(wǎng)絡(luò)，一方面，隨著IPTV、VOIP大規(guī)模商業(yè)化，家庭網(wǎng)內(nèi)會(huì)出現(xiàn)多種智能終端，PUPSPV(每個(gè)用戶(hù)每種業(yè)務(wù)一個(gè)VLAN ID)的組網(wǎng)方案被提出，如果繼續(xù)采用VLAN 標(biāo)識(shí)用戶(hù)的方案，一個(gè)用戶(hù)就需要多個(gè)VLAN ， VLAN 局限性問(wèn)題會(huì)更加突出。另一方面它還具有不同私網(wǎng)用戶(hù)之間相同VLAN 不透?jìng)?，與公網(wǎng)有效分離，最大限度節(jié)省VLAN 等特點(diǎn)。城域網(wǎng)中部署支持QINQ的設(shè)備，采用PUPSPV(每個(gè)用戶(hù)的每種業(yè)務(wù)一個(gè)VLAN )的組網(wǎng)方式進(jìn)行業(yè)務(wù)綁定，可以實(shí)現(xiàn)“三網(wǎng)融合，全業(yè)務(wù)承載”，對(duì)寬帶上網(wǎng)數(shù)據(jù)業(yè)務(wù)，VOD(視頻點(diǎn)播)，VOIP等Triple Play業(yè)務(wù)進(jìn)行承載，使得城域網(wǎng)滿(mǎn)足三網(wǎng)融合與精細(xì)化運(yùn)營(yíng)的建設(shè)目標(biāo)。使BRAS設(shè)備能夠識(shí)別帶有兩層VLAN TAG的PPPOE和IP報(bào)文。2 QINQ技術(shù)雖然QINQ技術(shù)至今還沒(méi)有正式的標(biāo)準(zhǔn)，但由于其方便易用的特點(diǎn)，已經(jīng)在運(yùn)營(yíng)商精細(xì)化的業(yè)務(wù)中得到越來(lái)越廣泛的應(yīng)用。ETPID是IEEE定義的以太網(wǎng)編碼標(biāo)記，用于標(biāo)記該幀的類(lèi)型，目前IEEE規(guī)定802．1Q幀的值為0x8100。 QINQ封裝QINQ封裝是指如何把單層Q報(bào)文轉(zhuǎn)換為雙層Q報(bào)文，封裝主要發(fā)生在城域網(wǎng)面向用戶(hù)的UPE設(shè)備，一般在交換式的端口上進(jìn)行，根據(jù)不同的封裝依據(jù)，QINQ可以分為幾種不同類(lèi)型，包括基于端口的QINQ和基于流的QINQ兩大類(lèi), 另外，還可以在路由子接口上進(jìn)行的特殊QINQ封裝。 ④根據(jù)協(xié)議號(hào)ETYPE進(jìn)行QINQ封裝 。允許路由器容納更多的VLAN ，這樣在子接口用于VLAN 間路由時(shí)，就可以均衡接口上的流量負(fù)載。QINQ終結(jié)子接口和普通的VLAN 子接口類(lèi)似，普通VLAN 子接口對(duì)單層VLAN 進(jìn)行識(shí)別和終結(jié)，QINQ終結(jié)子接口對(duì)雙層VLAN 進(jìn)行識(shí)別和終結(jié)。用戶(hù)和業(yè)務(wù)隔離 用戶(hù)之間數(shù)據(jù)流量的隔離，以及不同業(yè)務(wù)間的數(shù)據(jù)流量隔離，是保障用戶(hù)和業(yè)務(wù)安全的重要手段。目前城域網(wǎng)上業(yè)務(wù)主要分為寬帶上網(wǎng)、VOIP、視頻點(diǎn)播，企業(yè)專(zhuān)線(xiàn)，NGN及3G等，其中企業(yè)專(zhuān)線(xiàn)、NGN和3G業(yè)務(wù)一般通過(guò)專(zhuān)線(xiàn)接入或通過(guò)固定的端口接入．如果需要業(yè)務(wù)區(qū)分，使用標(biāo)準(zhǔn)的QINQ即可(如果在同一物理端口接入多個(gè)企業(yè)業(yè)務(wù)時(shí)，也可使用靈活QINQ進(jìn)行區(qū)分)，寬帶上網(wǎng)，VOIP及視頻點(diǎn)播一般涉及同一用戶(hù)的不同業(yè)務(wù)，接入端依靠同一物理介質(zhì)，為了對(duì)不同業(yè)務(wù)進(jìn)行區(qū)分及實(shí)行不同的QOS標(biāo)準(zhǔn)，必須使用靈活QINQ進(jìn)行操作。DSLAM1VOIP1002VLAN 標(biāo)簽區(qū)間同理，在DSLAM2下的乙用戶(hù)，其不同的業(yè)務(wù)可以分配不同的VLAN 標(biāo)簽，注意，這里分配的VLAN 標(biāo)簽可以和甲用戶(hù)分配的標(biāo)簽相同，在進(jìn)入S85后根據(jù)內(nèi)層標(biāo)簽增加一個(gè)外層標(biāo)簽，注意，外層標(biāo)簽和甲用戶(hù)分配的不同，主要是為了區(qū)分DLSAM的位置，也是為了最終定位用戶(hù)。業(yè)務(wù)內(nèi)層VLAN 標(biāo)簽外層VLAN 標(biāo)簽24095本章介紹了BRAS的產(chǎn)生和它在城域網(wǎng)中的作用。圍繞著寬帶接入網(wǎng)絡(luò)的技術(shù)特點(diǎn)和應(yīng)用要求，效仿窄帶撥號(hào)接入服務(wù)器的作用，寬帶接入服務(wù)器應(yīng)運(yùn)而生。下行的以太網(wǎng)幀從IP城域網(wǎng)經(jīng)路由器送到BRAS，被加上PPPOE的頭后送到DSLAM封裝成AAL5幀，發(fā)送到ADSL Modem，由其完成AAL5幀重組并解出以太網(wǎng)幀發(fā)送到客戶(hù)端，客戶(hù)端從PPPOE包中取出護(hù)數(shù)據(jù)包。（2）網(wǎng)絡(luò)控制協(xié)議族(NCP)協(xié)商鏈路上所傳輸?shù)臄?shù)據(jù)包格式與類(lèi)型，建立、配置不同的網(wǎng)絡(luò)層協(xié)議。LCP協(xié)商成功后，LCP狀態(tài)變?yōu)閁P，表示鏈路已經(jīng)建立(注意，此時(shí)對(duì)于網(wǎng)絡(luò)層而言PPP鏈路還沒(méi)有建立，還不能夠在上面成功傳輸網(wǎng)絡(luò)層包文)；這里如果配置了驗(yàn)證(對(duì)端驗(yàn)證本端或本端驗(yàn)證對(duì)端)就進(jìn)入Authenticate階段，開(kāi)始CHAP或PAP驗(yàn)證。PAP的特點(diǎn)是在網(wǎng)絡(luò)上以明文的方式傳遞用戶(hù)名及口令，若在傳輸過(guò)程中被截獲，便有可能對(duì)網(wǎng)絡(luò)安全造成極大的威脅。這么一種驗(yàn)證過(guò)程，要求兩端的口令必須是相同的。當(dāng)一個(gè)主機(jī)想建立PPPOE會(huì)話(huà)，首先知道遠(yuǎn)端訪(fǎng)問(wèn)集中器的MAC地址，并建立一個(gè)唯一的PPOE會(huì)話(huà)ID。以太網(wǎng)目的地址為廣播地址0xffffffff，CODE為0x09，會(huì)話(huà)ID為0x0000。PADR報(bào)文必須含有一個(gè)服務(wù)名稱(chēng)類(lèi)型標(biāo)簽，確定向接入設(shè)備請(qǐng)求的服務(wù)種類(lèi)。如果接入設(shè)備不能識(shí)別PADR中的服務(wù)名稱(chēng)類(lèi)型的標(biāo)簽，則會(huì)回一個(gè)包含服務(wù)名稱(chēng)錯(cuò)誤(ServiceName—Error)標(biāo)簽的PADS，其SESSION ID仍然是0x0000。（2）交換機(jī)的型號(hào)大部分是S352S201S2300，無(wú)法實(shí)現(xiàn)靈活QINQ。對(duì)一個(gè)城市而言，IP城域網(wǎng)的建設(shè)是其信息化基礎(chǔ)設(shè)施的重要組成部分。4 . IP城域網(wǎng)的分層結(jié)構(gòu)為了便于進(jìn)行網(wǎng)絡(luò)管理、維護(hù)和擴(kuò)展，網(wǎng)絡(luò)必須有合理的層次結(jié)構(gòu)。（1）核心層核心層主要負(fù)責(zé)進(jìn)行數(shù)據(jù)的快速轉(zhuǎn)發(fā)及整個(gè)城域網(wǎng)路由表的維護(hù)，同時(shí)實(shí)現(xiàn)與IP廣域骨干網(wǎng)的互聯(lián)和優(yōu)化傳輸，提供城市的高速I(mǎi)P數(shù)據(jù)出口，核心層設(shè)計(jì)主要考慮冗余設(shè)計(jì)。實(shí)現(xiàn)接入用戶(hù)的管理性，當(dāng)接入節(jié)點(diǎn)設(shè)備不足以保證用戶(hù)流量控制時(shí)，需要由匯聚設(shè)備對(duì)用戶(hù)流量進(jìn)行控制及其他策略管理。4 . 核心層的改造方案 該市原來(lái)核心網(wǎng)的圖 改造后的互聯(lián)網(wǎng)拓?fù)鋱D,型號(hào)是cisco_7609,而B(niǎo)RA有兩臺(tái)，分別為MA5200GMA5200G4。華為各種交換機(jī)的介紹：（1）S3328Quidway174。（Versatile Routing Platform）軟件，具有大容量、高密度千兆端口，可提供萬(wàn)兆上行，充分滿(mǎn)足客戶(hù)對(duì)高密度千兆和萬(wàn)兆上行設(shè)備的需求。DSLAM的介紹 （1）MA5600SmartAX MA5600系列由大容量SmartAX MA5600設(shè)備、中等容量SmartAX