【正文】 整個匯接層可以為一個獨立的 Area，也可以分成多個 area。另外一種方式為讓交換機充當(dāng) ABR，考慮到路由器的較強的處理性能，故建議使用省骨干節(jié)點路由器作為ABR。但后一種方式的主要問題是 NAT/PAT 轉(zhuǎn)換的性能問題，第二個問題是可能會影響某些寬帶應(yīng)用。如果中國電信決定統(tǒng)一分配私網(wǎng)地址空間，如何應(yīng)對。如果采用以太網(wǎng)和 peruserperVLAN 的方式，地址消耗太大，使用私網(wǎng)地址+NAT 是合理的選擇。用戶人數(shù)在不斷增長，將遠遠超過可用地址數(shù)，這將成為一個非常嚴(yán)重的問題。根據(jù)分析，地址空間的壓力主要來源于個人接入用戶，而企業(yè)用戶帶來的影響較小。 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案34./16InterInsideOutside10..0././24..0/24城 域 網(wǎng)省 網(wǎng) 163骨 干策 略 路 由./1610..0./8FirewalRouter城域網(wǎng)出口示意圖上圖為各城域網(wǎng)上連省骨干的典型連接示意圖。另一種方式是，無論采用公用還是私有 IP 地址的用戶，可直接進行城域網(wǎng)內(nèi)互訪不需進行地址轉(zhuǎn)換，各邊界 3 層交換機有相應(yīng)的路由信息，城域網(wǎng)的保留地址進行統(tǒng)一的規(guī)劃，其路由信息可在全市網(wǎng)絡(luò)內(nèi)傳播。Super VLANSubVLAN 1SubVLAN 2SubVLAN 3SubVLAN n. . .OSPF Rtr_Link VLAN_AOSPF Rtr_Link VLAN_BSubVLAN 1SubVLAN 2SubVLAN 3SubVLAN nSubVLAN 1SubVLAN 2SubVLAN 3SubVLAN nSuper VLAN_1IP address: mask: /24Super VLAN_2IP address: mask: /24Super VLAN_3IP address: mask: /24 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案33地址規(guī)劃和路由設(shè)計地址規(guī)劃地址分配策略IP 地址規(guī)劃是要解決有效利用地址空間、有利于路由設(shè)計、解決公網(wǎng)地址嚴(yán)重不足等問題。CrossKey 交換機可自動地將隨后對這些網(wǎng)站的訪問重定向到 Cache server 上。CrossKey 公司的 Network Login 技術(shù)可幫助用戶解決這些捆擾。CrossKey 交換機不但可以直接映射，而且可以根據(jù)需要控制和更改優(yōu)先的級別，以防止用戶濫用優(yōu)先權(quán)。CrossKey 7800 系列是唯一可以支持 標(biāo)準(zhǔn)的 8 個隊列的優(yōu)先權(quán)。帶寬分割技術(shù)CrossKey 交換機中獨特的帶寬分割技術(shù)，可對提供給用戶的可用帶寬加以限制。專用 IP 服務(wù)和/或互聯(lián)網(wǎng)接入。通過多臺交換機時沒有傳播延遲或限制(IEEE 具有七臺交換機的限制)。技術(shù)：EAPS 是一種低于一秒的先于標(biāo)準(zhǔn)的 RPR 故障切換/故障還原技術(shù)，它可以通過網(wǎng)絡(luò)開通虛擬局域網(wǎng)(VLAN)，而不需生成樹協(xié)議(IEEE )。CrossKey 交換機提供的基于 IP 的寬帶網(wǎng)方案可以高效地支持多業(yè)務(wù)的實現(xiàn)，并且提供同 ATM 網(wǎng)絡(luò)相當(dāng)?shù)姆?wù)質(zhì)量。對于運營商，其需要配置管理用戶 VPN 服務(wù)。VMAN 用戶可將城域連接服務(wù)視為二層透明通道，可配置跨城域的單位內(nèi) VLAN 及 IP 地址。如下為 VMAN 工作示意圖：透 明 LAN 服 務(wù) 工 作 原 理 domainA domainATLS core1Q tagVLAN ID = 10 User dat(48 –150 bytes) taged frame1. frame recived at TLS edgeswitch1Q tagVLAN ID = 10 User dat(48 –150 bytes)DatLinkheader TLS tagDomain ID = 50TLS taged frame2. TLS邊 緣 交 換 機 將 該 數(shù) 據(jù) 包 打 上 TLS標(biāo) 記3. TL標(biāo) 記 包 到 達 對 端 TLS邊 緣 交 換 機1Q tagVLAN ID = 10 User dat(48 –150 bytes)DatLinkheader taged frame4. TLS邊 緣 交 換 機 去 掉 TLS 標(biāo) 記 ， 恢 復(fù) 原 數(shù) 據(jù) 。不同地點的兩個用戶在一個 VLAN 中，此 VLAN跨越整個城域網(wǎng)。CrossKey 交換機支持全線速訪問控制表技術(shù)，可對于鏈路內(nèi)傳送的數(shù)據(jù)進行分析和過濾，阻止惡意數(shù)據(jù)報的攻擊(如 DOS)，并且可以對偽裝源地址進行核實，防止攻擊的發(fā)生。對于 VOD 業(yè)務(wù)，CrossKey 交換機可以為 VOD 服務(wù)器所在的 LAN 對應(yīng)的物理端口設(shè)置高優(yōu)先級，并利用 CIR 配置相應(yīng)的帶寬，保障其服務(wù)。另外，XX 通訊技術(shù)有限公司提供 ServiceWatch 對全網(wǎng)的各種應(yīng)用和服務(wù)進行實時的監(jiān)控和報警。更廣泛的第三方設(shè)備支持—如今的網(wǎng)絡(luò)是由支持同樣協(xié)議的多個廠家交換機和路由器共同組成的。各縣局也可根據(jù)實際情況決定是否配置網(wǎng)管軟件。適用場合SDH 是為提供電話服務(wù)而設(shè)計，高可靠性、低時延，固定帶寬，但與數(shù)據(jù)傳輸特性不一致，且 SDH 的帶寬不能平滑升級(EEOCOC12…)；GBE 是為數(shù)據(jù)通信而設(shè)計，加之以 XX 通訊技術(shù)有限公司先進的 QoS 功能，可以很好的支持?jǐn)?shù)據(jù)及多媒體通信的要求。如需在兩臺數(shù)據(jù)交換/路由設(shè)備間進行千兆連接，只需在兩端的設(shè)備上配置千兆的模塊和光纖收發(fā)器即可。千兆以大網(wǎng)（Gigabit Ether）從以太網(wǎng)發(fā)展而來的千兆以太網(wǎng)技術(shù)由于其高帶寬（1Gbps~10Gbps）、低擁有成本（造價為同帶寬的 SDH 系統(tǒng)的 1／5～1／10），以及與用戶本地網(wǎng)（LAN）采用相同的傳輸格式和標(biāo)準(zhǔn)保證無縫連接等優(yōu)越性而廣受歡迎，它已經(jīng)成為當(dāng)今 90％以 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案18上企業(yè)網(wǎng)絡(luò)的主干技術(shù)。 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案176 方案特點及核心技術(shù)目前寬帶城域網(wǎng)（MANs）的技術(shù)手段無非有 SDH,ATM,千兆以太網(wǎng)三種，下面對其特點進行一個比較。實時統(tǒng)計 查看多端口多交換機實時統(tǒng)計數(shù)據(jù)。支持分布式服務(wù)器，實現(xiàn)了可擴充的管理能力。此外，可以編寫腳本的 Tel 工具可以對一臺或多臺設(shè)備生成和應(yīng)用宏，而不需重復(fù)執(zhí)行任務(wù)。提高不斷增長的網(wǎng)絡(luò)設(shè)施的管理擴充能力　　網(wǎng)絡(luò)管理人員需要能夠管理更多的設(shè)備，支持更多的維護人員，并能夠更有效地顯示廣泛的拓?fù)?。XX 通訊的 CrossView 管理軟件是一種全功能網(wǎng)絡(luò)管理工具，簡化了基于 IP的網(wǎng)絡(luò)的配置、檢修和狀態(tài)監(jiān)測。由于單位用戶將會根據(jù)自己的經(jīng)營情況進行城域網(wǎng)的接入。由于用戶數(shù)量一般都在 200~5000 戶之間，他們通常統(tǒng)一以一個子網(wǎng)或局域網(wǎng)的形式接入到城域網(wǎng)上。每個匯接節(jié)點各設(shè)置一臺寬帶接入服務(wù)器（BRAS） ，CrossKey 交換機和 BRAS 之間通過 1000M 鏈路連接。當(dāng)某條鏈路發(fā)生故障時，業(yè)務(wù)參數(shù)會發(fā)生劇烈變化，網(wǎng)絡(luò)必須在不增加其它不穩(wěn)定因素的前提下對故障進行處理。建成的網(wǎng)絡(luò)將成為 XX 經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)互連的骨干網(wǎng)，解決目前企業(yè)高速聯(lián)網(wǎng)和小區(qū)寬帶接入的需求，并最終發(fā)展為在本地范圍內(nèi)承載圖象、語音和數(shù)據(jù)的統(tǒng)一平臺，成為新時代的多業(yè)務(wù)承載網(wǎng)。由于 ICP 的服務(wù)器日訪問量極大，其主要要求是網(wǎng)絡(luò)可靠性高，在主鏈路失效的情況下可瞬間切換到備用鏈路上，防止瀏覽用戶的連接中斷。 業(yè)務(wù)需求分析根據(jù)以上的需求，我們可將各項業(yè)務(wù)做如下歸類進行分析：? 以太網(wǎng)接入：對于以太網(wǎng)接入，普通的以太網(wǎng)交換機就可以實現(xiàn)，關(guān)鍵在于用戶的隔離，和流量管理，計費實現(xiàn)。方案依據(jù)（1）XX 通訊與 BDA 管委會交流了解到的需求。本方案是以貴單位的實際需求為基礎(chǔ)設(shè)計而成的，供貴單位的領(lǐng)導(dǎo)及工程技術(shù)專家參考和審閱。 XX 通訊成功案例電信運營商部分：xx 鐵通城域網(wǎng)xx 電信匯聚、接入網(wǎng)絡(luò)xx 電信寬帶接入網(wǎng)絡(luò)xx 廣電寬帶接入網(wǎng)絡(luò)校園網(wǎng)部分：XX 學(xué)院校園網(wǎng)XX 工程學(xué)院校園網(wǎng)（二期）xx 大學(xué)城校園網(wǎng)xx 醫(yī)科大學(xué)校園網(wǎng)xx 大學(xué)校園網(wǎng)xx 商學(xué)院校園網(wǎng) 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案5xx 新華中學(xué)校園網(wǎng)xx 建工學(xué)院校園網(wǎng)xx 一中校園網(wǎng)xx 教育城域網(wǎng)xx 三中校園網(wǎng)電子政務(wù)部分：湖南長沙市工商局城域網(wǎng)湖南省水利廳城域網(wǎng)（二期）湖南郴州市監(jiān)察院辦公網(wǎng)系統(tǒng)四川成都市電子政務(wù)網(wǎng)絡(luò)山東濟南市電子政務(wù)網(wǎng)絡(luò)山東魚臺教育城域網(wǎng)山東省地震局廣域網(wǎng) 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案63 項目概況及需求分析 項目概況及其背景XX 經(jīng)濟技術(shù)開發(fā)區(qū)（以下簡稱 BDA）是于 1994 年 8 月 25 日經(jīng)國務(wù)院批準(zhǔn)為北京市唯一的國家級開發(fā)區(qū)；其中的一部分是亦莊科技園。 網(wǎng)絡(luò)需求分析 IP 城域骨干網(wǎng)性能要求北京經(jīng)濟開發(fā)區(qū)城域網(wǎng)由匯聚環(huán) 0、接入環(huán) 1－7 等網(wǎng)絡(luò)節(jié)點所組成，該骨干網(wǎng)絡(luò)是整個系統(tǒng)的最關(guān)鍵核心，其性能應(yīng)具有：? 高可靠性的網(wǎng)絡(luò)結(jié)構(gòu)：城域網(wǎng)供應(yīng)商希望網(wǎng)絡(luò)用戶得到 365*24 不間斷的網(wǎng)絡(luò)服務(wù)；? 高性能、無阻塞的路由與交換：IP 應(yīng)用的無限膨漲，使得城域網(wǎng)上的流量呈指數(shù)增長，面對巨大的流量壓力，網(wǎng)絡(luò)系統(tǒng)必須具備高性能和無阻塞的路由及 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案7交換支持；? 豐富的服務(wù)特性：使網(wǎng)絡(luò)的管理者能按用戶的優(yōu)先級、用戶使用的帶寬量、流量的類型進行分類統(tǒng)計并且實施收費等策略管理和用戶認(rèn)證功能；? 低擁有成本：合理的網(wǎng)絡(luò)系統(tǒng)投入評價標(biāo)準(zhǔn)是網(wǎng)絡(luò)系統(tǒng)的擁有成本，即網(wǎng)絡(luò)系統(tǒng)從設(shè)計、實施、運行到再次升級這一生命周期所發(fā)生的財政投入：前期設(shè)備成本+系統(tǒng)維護成本+系統(tǒng)運行成本。采用 IP MultiCast 技術(shù)，使多個用戶能共享視頻服務(wù)器的一個視頻流，有效利用網(wǎng)絡(luò)資源，并提供一種新的傳媒方式。 需求總結(jié)上述需求表明當(dāng)今網(wǎng)絡(luò)的發(fā)展正遠遠超出了單純追求基本連通的歷史階段。XX 通訊網(wǎng)絡(luò)交換機具有以下優(yōu)點：? 環(huán)路保護機制? 服務(wù)器負(fù)載均衡? 大容量的 VLAN? 大容量的用戶 IP 數(shù)? 靈活的計費支持? 不影響性能的過濾? 線速路由? 端口速率限制? L2/L3/L4 層的 QoS 支持? 大容量的端口? 靈活的 IP 地址管理(如 SuperVLAN 技術(shù)、DHCPRelay)? 支持 NAT根據(jù)用戶的需求，XX 通訊在全面滿足要求的前提下，以高性能、高可靠性、功能全面性能/價格比優(yōu)秀為原則，特提供以下方案。在網(wǎng)絡(luò)拓?fù)渖希瑸楸ＷC匯接點可靠性會穩(wěn)定性，除了在設(shè)備選型上采用高可靠性設(shè)備和冗余配置外，還必須保證其與核心點的連通性，因此在設(shè)計上采用環(huán)路連接方式，避免傳輸鏈路的單點故障。 接入網(wǎng)絡(luò)部分用戶接入層又稱為“最后一公里”技術(shù)，這一層的特點是設(shè)備靈活多樣，采用什么樣的技術(shù)也要看實際環(huán)境而定。他們通常有自己的局域網(wǎng)系統(tǒng)，并且具有自己的網(wǎng)絡(luò)規(guī)劃和 NAT 設(shè)備。來自各種渠道的信息匯聚在一起，業(yè)務(wù)具有不可預(yù)測性，對性能的需求穩(wěn)步上升。其工作流程增強功能是根據(jù)管理人員首選的工作方式剪裁定制的?！　「纳迫蝿?wù)自動化　　網(wǎng)絡(luò)管理人員要求簡單的邏輯工具，來管理和復(fù)制對網(wǎng)絡(luò)設(shè)施維護至關(guān)重要的常見任務(wù)。例如，從盤點管理程序上，可以從任何管理選項中獲得邊緣端口信息。查看網(wǎng)絡(luò)的所有內(nèi)部工作方式，為各臺交換機提供全面的交換機配置和狀態(tài)監(jiān)測功能。監(jiān)測第三方設(shè)備。ATM 的最主要優(yōu)點為：支持資源預(yù)留及服務(wù)質(zhì)量保證（QoS），使得數(shù)據(jù)、話音和圖像能同時在網(wǎng)絡(luò)中傳輸。此外，由于千兆以太網(wǎng)的傳輸距離已經(jīng)突破 100 公里，使其成為城市之間高速數(shù)據(jù)通信的新興的和重要的技術(shù)手段。帶寬利用率GBE 技術(shù)的網(wǎng)絡(luò)帶寬為所有用戶共享，利用率高。網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是網(wǎng)絡(luò)組建中不可缺少的重要組成部分。支持拓?fù)涔芾怼狢rossKey EPI Center 的拓?fù)涔芾砉δ芸梢宰屇p松管理和查看全網(wǎng)的設(shè)備及它們之間的連接狀態(tài)，并且支持設(shè)備的分層管理。多平臺支持—EPICenter 支持 Sun SPARC/Solaris、Intel/Windows NT、Windows 2020和 Linux()，另外，EPICenter 可以和 HP OpenView、Aprisma 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案21SPECTRUM、CA Unicenter/TNG 等網(wǎng)管平臺相集成。CrossKey 交換機可以根據(jù) CoS 設(shè)定實現(xiàn)基于策略的傳發(fā)，提供各項應(yīng)用所需的網(wǎng)絡(luò)資源要求。對于骨干鏈路，在不用 SDH 傳輸設(shè)備的情況下，利用交換機的 MPLSFastReroute(快速重路由)功能可提供 100ms 以