【正文】 整個(gè)匯接層可以為一個(gè)獨(dú)立的 Area，也可以分成多個(gè) area。另外一種方式為讓交換機(jī)充當(dāng) ABR，考慮到路由器的較強(qiáng)的處理性能，故建議使用省骨干節(jié)點(diǎn)路由器作為ABR。但后一種方式的主要問題是 NAT/PAT 轉(zhuǎn)換的性能問題，第二個(gè)問題是可能會(huì)影響某些寬帶應(yīng)用。如果中國(guó)電信決定統(tǒng)一分配私網(wǎng)地址空間，如何應(yīng)對(duì)。如果采用以太網(wǎng)和 peruserperVLAN 的方式，地址消耗太大，使用私網(wǎng)地址+NAT 是合理的選擇。用戶人數(shù)在不斷增長(zhǎng)，將遠(yuǎn)遠(yuǎn)超過可用地址數(shù)，這將成為一個(gè)非常嚴(yán)重的問題。根據(jù)分析，地址空間的壓力主要來源于個(gè)人接入用戶，而企業(yè)用戶帶來的影響較小。 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案34./16InterInsideOutside10..0././24..0/24城 域 網(wǎng)省 網(wǎng) 163骨 干策 略 路 由./1610..0./8FirewalRouter城域網(wǎng)出口示意圖上圖為各城域網(wǎng)上連省骨干的典型連接示意圖。另一種方式是，無論采用公用還是私有 IP 地址的用戶，可直接進(jìn)行城域網(wǎng)內(nèi)互訪不需進(jìn)行地址轉(zhuǎn)換，各邊界 3 層交換機(jī)有相應(yīng)的路由信息，城域網(wǎng)的保留地址進(jìn)行統(tǒng)一的規(guī)劃，其路由信息可在全市網(wǎng)絡(luò)內(nèi)傳播。Super VLANSubVLAN 1SubVLAN 2SubVLAN 3SubVLAN n. . .OSPF Rtr_Link VLAN_AOSPF Rtr_Link VLAN_BSubVLAN 1SubVLAN 2SubVLAN 3SubVLAN nSubVLAN 1SubVLAN 2SubVLAN 3SubVLAN nSuper VLAN_1IP address: mask: /24Super VLAN_2IP address: mask: /24Super VLAN_3IP address: mask: /24 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案33地址規(guī)劃和路由設(shè)計(jì)地址規(guī)劃地址分配策略IP 地址規(guī)劃是要解決有效利用地址空間、有利于路由設(shè)計(jì)、解決公網(wǎng)地址嚴(yán)重不足等問題。CrossKey 交換機(jī)可自動(dòng)地將隨后對(duì)這些網(wǎng)站的訪問重定向到 Cache server 上。CrossKey 公司的 Network Login 技術(shù)可幫助用戶解決這些捆擾。CrossKey 交換機(jī)不但可以直接映射，而且可以根據(jù)需要控制和更改優(yōu)先的級(jí)別，以防止用戶濫用優(yōu)先權(quán)。CrossKey 7800 系列是唯一可以支持 標(biāo)準(zhǔn)的 8 個(gè)隊(duì)列的優(yōu)先權(quán)。帶寬分割技術(shù)CrossKey 交換機(jī)中獨(dú)特的帶寬分割技術(shù)，可對(duì)提供給用戶的可用帶寬加以限制。專用 IP 服務(wù)和/或互聯(lián)網(wǎng)接入。通過多臺(tái)交換機(jī)時(shí)沒有傳播延遲或限制(IEEE 具有七臺(tái)交換機(jī)的限制)。技術(shù)：EAPS 是一種低于一秒的先于標(biāo)準(zhǔn)的 RPR 故障切換/故障還原技術(shù)，它可以通過網(wǎng)絡(luò)開通虛擬局域網(wǎng)(VLAN)，而不需生成樹協(xié)議(IEEE )。CrossKey 交換機(jī)提供的基于 IP 的寬帶網(wǎng)方案可以高效地支持多業(yè)務(wù)的實(shí)現(xiàn)，并且提供同 ATM 網(wǎng)絡(luò)相當(dāng)?shù)姆?wù)質(zhì)量。對(duì)于運(yùn)營(yíng)商，其需要配置管理用戶 VPN 服務(wù)。VMAN 用戶可將城域連接服務(wù)視為二層透明通道，可配置跨城域的單位內(nèi) VLAN 及 IP 地址。如下為 VMAN 工作示意圖：透 明 LAN 服 務(wù) 工 作 原 理 domainA domainATLS core1Q tagVLAN ID = 10 User dat(48 –150 bytes) taged frame1. frame recived at TLS edgeswitch1Q tagVLAN ID = 10 User dat(48 –150 bytes)DatLinkheader TLS tagDomain ID = 50TLS taged frame2. TLS邊 緣 交 換 機(jī) 將 該 數(shù) 據(jù) 包 打 上 TLS標(biāo) 記3. TL標(biāo) 記 包 到 達(dá) 對(duì) 端 TLS邊 緣 交 換 機(jī)1Q tagVLAN ID = 10 User dat(48 –150 bytes)DatLinkheader taged frame4. TLS邊 緣 交 換 機(jī) 去 掉 TLS 標(biāo) 記 ， 恢 復(fù) 原 數(shù) 據(jù) 。不同地點(diǎn)的兩個(gè)用戶在一個(gè) VLAN 中，此 VLAN跨越整個(gè)城域網(wǎng)。CrossKey 交換機(jī)支持全線速訪問控制表技術(shù)，可對(duì)于鏈路內(nèi)傳送的數(shù)據(jù)進(jìn)行分析和過濾，阻止惡意數(shù)據(jù)報(bào)的攻擊(如 DOS)，并且可以對(duì)偽裝源地址進(jìn)行核實(shí)，防止攻擊的發(fā)生。對(duì)于 VOD 業(yè)務(wù)，CrossKey 交換機(jī)可以為 VOD 服務(wù)器所在的 LAN 對(duì)應(yīng)的物理端口設(shè)置高優(yōu)先級(jí)，并利用 CIR 配置相應(yīng)的帶寬，保障其服務(wù)。另外，XX 通訊技術(shù)有限公司提供 ServiceWatch 對(duì)全網(wǎng)的各種應(yīng)用和服務(wù)進(jìn)行實(shí)時(shí)的監(jiān)控和報(bào)警。更廣泛的第三方設(shè)備支持—如今的網(wǎng)絡(luò)是由支持同樣協(xié)議的多個(gè)廠家交換機(jī)和路由器共同組成的。各縣局也可根據(jù)實(shí)際情況決定是否配置網(wǎng)管軟件。適用場(chǎng)合SDH 是為提供電話服務(wù)而設(shè)計(jì)，高可靠性、低時(shí)延，固定帶寬，但與數(shù)據(jù)傳輸特性不一致，且 SDH 的帶寬不能平滑升級(jí)(EEOCOC12…)；GBE 是為數(shù)據(jù)通信而設(shè)計(jì)，加之以 XX 通訊技術(shù)有限公司先進(jìn)的 QoS 功能，可以很好的支持?jǐn)?shù)據(jù)及多媒體通信的要求。如需在兩臺(tái)數(shù)據(jù)交換/路由設(shè)備間進(jìn)行千兆連接，只需在兩端的設(shè)備上配置千兆的模塊和光纖收發(fā)器即可。千兆以大網(wǎng)（Gigabit Ether）從以太網(wǎng)發(fā)展而來的千兆以太網(wǎng)技術(shù)由于其高帶寬（1Gbps~10Gbps）、低擁有成本（造價(jià)為同帶寬的 SDH 系統(tǒng)的 1／5～1／10），以及與用戶本地網(wǎng)（LAN）采用相同的傳輸格式和標(biāo)準(zhǔn)保證無縫連接等優(yōu)越性而廣受歡迎，它已經(jīng)成為當(dāng)今 90％以 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案18上企業(yè)網(wǎng)絡(luò)的主干技術(shù)。 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案176 方案特點(diǎn)及核心技術(shù)目前寬帶城域網(wǎng)（MANs）的技術(shù)手段無非有 SDH,ATM,千兆以太網(wǎng)三種，下面對(duì)其特點(diǎn)進(jìn)行一個(gè)比較。實(shí)時(shí)統(tǒng)計(jì) 查看多端口多交換機(jī)實(shí)時(shí)統(tǒng)計(jì)數(shù)據(jù)。支持分布式服務(wù)器，實(shí)現(xiàn)了可擴(kuò)充的管理能力。此外，可以編寫腳本的 Tel 工具可以對(duì)一臺(tái)或多臺(tái)設(shè)備生成和應(yīng)用宏，而不需重復(fù)執(zhí)行任務(wù)。提高不斷增長(zhǎng)的網(wǎng)絡(luò)設(shè)施的管理擴(kuò)充能力　　網(wǎng)絡(luò)管理人員需要能夠管理更多的設(shè)備，支持更多的維護(hù)人員，并能夠更有效地顯示廣泛的拓?fù)?。XX 通訊的 CrossView 管理軟件是一種全功能網(wǎng)絡(luò)管理工具，簡(jiǎn)化了基于 IP的網(wǎng)絡(luò)的配置、檢修和狀態(tài)監(jiān)測(cè)。由于單位用戶將會(huì)根據(jù)自己的經(jīng)營(yíng)情況進(jìn)行城域網(wǎng)的接入。由于用戶數(shù)量一般都在 200~5000 戶之間，他們通常統(tǒng)一以一個(gè)子網(wǎng)或局域網(wǎng)的形式接入到城域網(wǎng)上。每個(gè)匯接節(jié)點(diǎn)各設(shè)置一臺(tái)寬帶接入服務(wù)器（BRAS） ，CrossKey 交換機(jī)和 BRAS 之間通過 1000M 鏈路連接。當(dāng)某條鏈路發(fā)生故障時(shí)，業(yè)務(wù)參數(shù)會(huì)發(fā)生劇烈變化，網(wǎng)絡(luò)必須在不增加其它不穩(wěn)定因素的前提下對(duì)故障進(jìn)行處理。建成的網(wǎng)絡(luò)將成為 XX 經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)互連的骨干網(wǎng)，解決目前企業(yè)高速聯(lián)網(wǎng)和小區(qū)寬帶接入的需求，并最終發(fā)展為在本地范圍內(nèi)承載圖象、語音和數(shù)據(jù)的統(tǒng)一平臺(tái)，成為新時(shí)代的多業(yè)務(wù)承載網(wǎng)。由于 ICP 的服務(wù)器日訪問量極大，其主要要求是網(wǎng)絡(luò)可靠性高，在主鏈路失效的情況下可瞬間切換到備用鏈路上，防止瀏覽用戶的連接中斷。 業(yè)務(wù)需求分析根據(jù)以上的需求，我們可將各項(xiàng)業(yè)務(wù)做如下歸類進(jìn)行分析：? 以太網(wǎng)接入：對(duì)于以太網(wǎng)接入，普通的以太網(wǎng)交換機(jī)就可以實(shí)現(xiàn)，關(guān)鍵在于用戶的隔離，和流量管理，計(jì)費(fèi)實(shí)現(xiàn)。方案依據(jù)（1）XX 通訊與 BDA 管委會(huì)交流了解到的需求。本方案是以貴單位的實(shí)際需求為基礎(chǔ)設(shè)計(jì)而成的，供貴單位的領(lǐng)導(dǎo)及工程技術(shù)專家參考和審閱。 XX 通訊成功案例電信運(yùn)營(yíng)商部分：xx 鐵通城域網(wǎng)xx 電信匯聚、接入網(wǎng)絡(luò)xx 電信寬帶接入網(wǎng)絡(luò)xx 廣電寬帶接入網(wǎng)絡(luò)校園網(wǎng)部分：XX 學(xué)院校園網(wǎng)XX 工程學(xué)院校園網(wǎng)（二期）xx 大學(xué)城校園網(wǎng)xx 醫(yī)科大學(xué)校園網(wǎng)xx 大學(xué)校園網(wǎng)xx 商學(xué)院校園網(wǎng) 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案5xx 新華中學(xué)校園網(wǎng)xx 建工學(xué)院校園網(wǎng)xx 一中校園網(wǎng)xx 教育城域網(wǎng)xx 三中校園網(wǎng)電子政務(wù)部分：湖南長(zhǎng)沙市工商局城域網(wǎng)湖南省水利廳城域網(wǎng)（二期）湖南郴州市監(jiān)察院辦公網(wǎng)系統(tǒng)四川成都市電子政務(wù)網(wǎng)絡(luò)山東濟(jì)南市電子政務(wù)網(wǎng)絡(luò)山東魚臺(tái)教育城域網(wǎng)山東省地震局廣域網(wǎng) 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案63 項(xiàng)目概況及需求分析 項(xiàng)目概況及其背景XX 經(jīng)濟(jì)技術(shù)開發(fā)區(qū)（以下簡(jiǎn)稱 BDA）是于 1994 年 8 月 25 日經(jīng)國(guó)務(wù)院批準(zhǔn)為北京市唯一的國(guó)家級(jí)開發(fā)區(qū)；其中的一部分是亦莊科技園。 網(wǎng)絡(luò)需求分析 IP 城域骨干網(wǎng)性能要求北京經(jīng)濟(jì)開發(fā)區(qū)城域網(wǎng)由匯聚環(huán) 0、接入環(huán) 1－7 等網(wǎng)絡(luò)節(jié)點(diǎn)所組成，該骨干網(wǎng)絡(luò)是整個(gè)系統(tǒng)的最關(guān)鍵核心，其性能應(yīng)具有：? 高可靠性的網(wǎng)絡(luò)結(jié)構(gòu)：城域網(wǎng)供應(yīng)商希望網(wǎng)絡(luò)用戶得到 365*24 不間斷的網(wǎng)絡(luò)服務(wù)；? 高性能、無阻塞的路由與交換：IP 應(yīng)用的無限膨漲，使得城域網(wǎng)上的流量呈指數(shù)增長(zhǎng)，面對(duì)巨大的流量壓力，網(wǎng)絡(luò)系統(tǒng)必須具備高性能和無阻塞的路由及 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案7交換支持；? 豐富的服務(wù)特性：使網(wǎng)絡(luò)的管理者能按用戶的優(yōu)先級(jí)、用戶使用的帶寬量、流量的類型進(jìn)行分類統(tǒng)計(jì)并且實(shí)施收費(fèi)等策略管理和用戶認(rèn)證功能；? 低擁有成本：合理的網(wǎng)絡(luò)系統(tǒng)投入評(píng)價(jià)標(biāo)準(zhǔn)是網(wǎng)絡(luò)系統(tǒng)的擁有成本，即網(wǎng)絡(luò)系統(tǒng)從設(shè)計(jì)、實(shí)施、運(yùn)行到再次升級(jí)這一生命周期所發(fā)生的財(cái)政投入：前期設(shè)備成本+系統(tǒng)維護(hù)成本+系統(tǒng)運(yùn)行成本。采用 IP MultiCast 技術(shù)，使多個(gè)用戶能共享視頻服務(wù)器的一個(gè)視頻流，有效利用網(wǎng)絡(luò)資源，并提供一種新的傳媒方式。 需求總結(jié)上述需求表明當(dāng)今網(wǎng)絡(luò)的發(fā)展正遠(yuǎn)遠(yuǎn)超出了單純追求基本連通的歷史階段。XX 通訊網(wǎng)絡(luò)交換機(jī)具有以下優(yōu)點(diǎn)：? 環(huán)路保護(hù)機(jī)制? 服務(wù)器負(fù)載均衡? 大容量的 VLAN? 大容量的用戶 IP 數(shù)? 靈活的計(jì)費(fèi)支持? 不影響性能的過濾? 線速路由? 端口速率限制? L2/L3/L4 層的 QoS 支持? 大容量的端口? 靈活的 IP 地址管理(如 SuperVLAN 技術(shù)、DHCPRelay)? 支持 NAT根據(jù)用戶的需求，XX 通訊在全面滿足要求的前提下，以高性能、高可靠性、功能全面性能/價(jià)格比優(yōu)秀為原則，特提供以下方案。在網(wǎng)絡(luò)拓?fù)渖?，為保證匯接點(diǎn)可靠性會(huì)穩(wěn)定性，除了在設(shè)備選型上采用高可靠性設(shè)備和冗余配置外，還必須保證其與核心點(diǎn)的連通性，因此在設(shè)計(jì)上采用環(huán)路連接方式，避免傳輸鏈路的單點(diǎn)故障。 接入網(wǎng)絡(luò)部分用戶接入層又稱為“最后一公里”技術(shù)，這一層的特點(diǎn)是設(shè)備靈活多樣，采用什么樣的技術(shù)也要看實(shí)際環(huán)境而定。他們通常有自己的局域網(wǎng)系統(tǒng)，并且具有自己的網(wǎng)絡(luò)規(guī)劃和 NAT 設(shè)備。來自各種渠道的信息匯聚在一起，業(yè)務(wù)具有不可預(yù)測(cè)性，對(duì)性能的需求穩(wěn)步上升。其工作流程增強(qiáng)功能是根據(jù)管理人員首選的工作方式剪裁定制的?！　「纳迫蝿?wù)自動(dòng)化　　網(wǎng)絡(luò)管理人員要求簡(jiǎn)單的邏輯工具，來管理和復(fù)制對(duì)網(wǎng)絡(luò)設(shè)施維護(hù)至關(guān)重要的常見任務(wù)。例如，從盤點(diǎn)管理程序上，可以從任何管理選項(xiàng)中獲得邊緣端口信息。查看網(wǎng)絡(luò)的所有內(nèi)部工作方式，為各臺(tái)交換機(jī)提供全面的交換機(jī)配置和狀態(tài)監(jiān)測(cè)功能。監(jiān)測(cè)第三方設(shè)備。ATM 的最主要優(yōu)點(diǎn)為：支持資源預(yù)留及服務(wù)質(zhì)量保證（QoS），使得數(shù)據(jù)、話音和圖像能同時(shí)在網(wǎng)絡(luò)中傳輸。此外，由于千兆以太網(wǎng)的傳輸距離已經(jīng)突破 100 公里，使其成為城市之間高速數(shù)據(jù)通信的新興的和重要的技術(shù)手段。帶寬利用率GBE 技術(shù)的網(wǎng)絡(luò)帶寬為所有用戶共享，利用率高。網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是網(wǎng)絡(luò)組建中不可缺少的重要組成部分。支持拓?fù)涔芾怼狢rossKey EPI Center 的拓?fù)涔芾砉δ芸梢宰屇p松管理和查看全網(wǎng)的設(shè)備及它們之間的連接狀態(tài)，并且支持設(shè)備的分層管理。多平臺(tái)支持—EPICenter 支持 Sun SPARC/Solaris、Intel/Windows NT、Windows 2020和 Linux()，另外，EPICenter 可以和 HP OpenView、Aprisma 北京市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案21SPECTRUM、CA Unicenter/TNG 等網(wǎng)管平臺(tái)相集成。CrossKey 交換機(jī)可以根據(jù) CoS 設(shè)定實(shí)現(xiàn)基于策略的傳發(fā)，提供各項(xiàng)應(yīng)用所需的網(wǎng)絡(luò)資源要求。對(duì)于骨干鏈路，在不用 SDH 傳輸設(shè)備的情況下，利用交換機(jī)的 MPLSFastReroute(快速重路由)功能可提供 100ms 以