【正文】 合數(shù)據(jù)網(wǎng) 的出口鏈路。網(wǎng)絡(luò)地址主要指全網(wǎng)的網(wǎng)絡(luò)設(shè)備、服務(wù)器等所占用得地址；用戶地址指撥號用戶和專線用戶占用的 IP 地址。 BIND 提供了較為靈活的系統(tǒng)配置和布放手段，通過適當(dāng)?shù)呐渲每梢允?BIND 避免一系列 DNS 系統(tǒng)中常見的安全和使用方面的問題，例如 Buffer overrun plugged, core leak, Hash Bug Exploit，TTL Inconsistency Attacks 等，因而對 DNS 服務(wù)的安全穩(wěn)定服務(wù)有較好的保證。 QoS 實現(xiàn)的核心技術(shù)包括 MPLS（ Tag Switching）、 Integrated Service 和 Differentiated Service。標記交換還可用于流量工程；通過建立標記交換路徑通道，在進行路由選擇之前指定特定路徑來有效利用網(wǎng)絡(luò)資源。 從目前的實現(xiàn)技術(shù)來看，結(jié)合以下三種方式實現(xiàn) IP QoS 比較現(xiàn)實： 業(yè)務(wù)分類：業(yè)務(wù)分類是指根據(jù)應(yīng)用和用戶的不同要求，把幀或報文分成不同的優(yōu)先類別，優(yōu)先級較高的業(yè)務(wù)在網(wǎng)絡(luò)的各個節(jié)點中享受較高的優(yōu)先處理；優(yōu)先級低的業(yè)務(wù)在網(wǎng)絡(luò)的各個節(jié)點中享受較低的優(yōu)先處理。 2) 局域網(wǎng)交換機采用 WRR（權(quán)重循環(huán) 排隊）支持對不同 IP 優(yōu)先權(quán)業(yè)務(wù)分配不同的調(diào)度權(quán)值。 Cable Modem接入方式 有線電視系統(tǒng)中普遍采用的是光纖 /電纜混合（ HFC）結(jié)構(gòu)， HFC 網(wǎng)絡(luò)技術(shù)起源于有線電視網(wǎng)絡(luò)的數(shù)據(jù)傳輸需求，傳統(tǒng)角度上是一個模擬電視信號傳輸?shù)膹V 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 29 頁 播式的網(wǎng)絡(luò)。因此要解決雙向問題，簡單的方法是，某些頻寬給一個方向，另外一些頻寬給反方向。 用戶終端， cable modem 主要是面對計算機用戶的終端，通過 10BaseT 接口，與用戶的計算機相連。還可以針對用戶的需求，采用一些以太網(wǎng)帶寬控制手段（ CAR）實現(xiàn)用戶使用帶寬的控 制。 這種構(gòu)造 VPN 的方式是通過在一個 MPLS 域中的所有邊緣路由器之間建立網(wǎng)狀的 LSP（ label Switch Path）來實現(xiàn) IP VPN 的功能。 目前對運營商來說，易于實施的 VPN 有兩種模式： MPLS VPN 和 GRE VPN。 以太網(wǎng)專線接入方式 在本期網(wǎng)絡(luò)中可以開展以太網(wǎng)專線接入服務(wù)，充分利用設(shè)備資源，保護投資，同時可以彌補在尚未完成有 線電視網(wǎng)雙向改造節(jié)點的接入空白。在毫秒級甚至兆秒級內(nèi)，抓住一切帶寬利用的可能下載數(shù)據(jù)包。 1998 年 3 月，由 MCNS制定的 DOCSIS（ Data Over Cable Service Interface Specifications）獲得 ITU 的批準成為一項國際公認的 HFC 網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)臉藴省? 6) 接入路由器采用 CAR 來對邊緣訪問速率進行限制（可支持平滑的網(wǎng)絡(luò)擴容）。在擁塞即將發(fā)生或者擁塞已經(jīng)發(fā)生的情況，應(yīng)該給發(fā)送者適當(dāng)?shù)男畔?，通知發(fā)生者降低流 量，或者，合理地、有選擇地丟棄報文。這樣，繁雜的業(yè)務(wù)等級劃分可以主要網(wǎng)絡(luò)的接入點根 據(jù)各種信息和策略完成，而骨干和核心點主要簡單的按照這種預(yù)先定義好的每跳行為組（ PHB）來進行對應(yīng)的優(yōu)先調(diào)度。每個標記路由器根據(jù)標記值對其代表的業(yè)務(wù)類別作出本地獨立的決策；這種標記值與本地轉(zhuǎn)發(fā)類別的關(guān)聯(lián)稱為標記捆綁。 建議 廣西廣電綜合數(shù)據(jù)網(wǎng) 在維護中強化對域名服務(wù)器備份數(shù)據(jù)的限制，防止非法數(shù)據(jù)備份對網(wǎng)絡(luò)帶寬及域名服務(wù)造成影 響。如何保證對域名的管理和解析統(tǒng)一、及時、準確，成為一個必須關(guān)注的問題。對于 廣西廣電綜合數(shù)據(jù)網(wǎng) IP 地址的分配，應(yīng)該盡可能合理地利用申請到的地址空間，保證實現(xiàn)最佳的網(wǎng)絡(luò)地址分配及業(yè)務(wù)流量的均勻分布。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 23 頁 與其它 ISP網(wǎng)絡(luò)的互聯(lián) 當(dāng) 廣西廣電綜合數(shù)據(jù)網(wǎng) 與市內(nèi)其它大型 ISP 網(wǎng)絡(luò)進行互聯(lián)時，原則上建議采用 BGP 路由協(xié)議交換路由信息。 如果需要為使用私有的自治域的用戶或者其它 ISP 網(wǎng)絡(luò)提供穿透性網(wǎng)絡(luò)服務(wù)，我們建議在出口路由器上設(shè)置 BGP 路由過濾，過濾省內(nèi)網(wǎng)絡(luò)中使用的私有自治域號。 BGP 路由選徑中將把下一跳指向該自治域的邊界之外，因此 Nexthop 的解析及到達 Nexthop 的選徑是由 IGP 確定的，除此之外，建議不在兩種路由協(xié)議之間進行路由信息互相注入。網(wǎng)絡(luò)邊界位于鏈路上。 建議在廣西廣電綜合數(shù)據(jù)網(wǎng)中優(yōu)先選用動態(tài)分擔(dān)機制，根據(jù)業(yè)務(wù)發(fā)展在有必要時再配合 Community、權(quán)重、鏈路代價等因素進行適當(dāng)控制。 考慮到廣西廣電綜合數(shù)據(jù)網(wǎng)與其它用戶互聯(lián)有可能采取 BGP 協(xié)議，對原來不具備公開 AS 號碼的用戶，可為其分配的保留自治域號，并在網(wǎng)絡(luò)出口處進行過濾。組播數(shù)據(jù)包在被地址匹配的目標節(jié)點接收后，并不會從環(huán)中被剝離，而是繼續(xù)在環(huán)中傳送。 DPT 的這些關(guān)鍵特性主要體現(xiàn)在如下幾個方面： 包優(yōu)先級 數(shù)據(jù)包經(jīng)過分類后，統(tǒng)一分成高、低兩種優(yōu)先級。 用于多重并發(fā)故障 /事件的保護交換層次 (等級 )。 ALLOW_USAGE 則是一動態(tài)參數(shù)，標識節(jié)點可傳輸流量的最大值，該門限值根據(jù)從下游鄰節(jié)點接收到的 Usage 信息作定期更新。 SRPfa的工作機制 前面我們曾提到過， SRP包頭中的第六個字段 USAGE(12bit)記錄有與 SRPfa公平算法相關(guān)的帶寬信息。 forwared) 回繞 (Wrapped) 直通 (Passthrough) 由于控制包是以“點到點”的方式傳送，因而對于所有的控制包，在流經(jīng)環(huán)節(jié)點時，將從環(huán) 中剝離，環(huán)節(jié)點在對控制包進行處理時無需進行源地址和目標地址的檢查。關(guān)于 SRPfa 算法，在后面的小節(jié)中將加以詳細描述。 SRP 數(shù)據(jù)包在環(huán)上每經(jīng)過一個節(jié)點轉(zhuǎn)發(fā)一次， TTL 字段的值將遞減一次，當(dāng) TTL 字段的值遞減到 0 時，該 SRP 數(shù)據(jù)包將從環(huán)上被剝離。為什么呢？因為以前的數(shù)據(jù)環(huán)路技術(shù)對數(shù)據(jù)包采用“源剝離”的工作機制，當(dāng)路由器 A 向路由器 4發(fā)送數(shù)據(jù)包，數(shù)據(jù)包被路由器 4 接收到后，仍需沿著路由器 321B 的環(huán)路網(wǎng)段傳回源節(jié)點 A(當(dāng)然也就占用路由器 321B 環(huán)路 網(wǎng)段的帶寬 )。 DPT 對環(huán)中節(jié)點“直通”工作模式的支持使得管理員可以方便地處理環(huán)中的硬件或軟件疑難，避免因單個節(jié)點的故障而導(dǎo)致環(huán)路 wrap 狀態(tài)，影響整個 DPT環(huán)的工作狀態(tài)。而對于 SONET/SDH 雙環(huán)，只有一對光纖用來 傳送數(shù)據(jù)，另外一對光纖則只是用來對環(huán)路起自愈保護作用，整個 SONET/SDH 雙環(huán)的環(huán)路總帶寬與單環(huán)時一樣。 DPT技術(shù)誕生的背景 長期以來， IP 業(yè)界一直非常重視環(huán)形網(wǎng)絡(luò)拓樸結(jié)構(gòu)對于 IP 發(fā)展的重要意義，并為之作了廣泛而又不懈的努力 其間所開發(fā)出來的解決方案有我們所熟知的Token Ring 和 FDDI。 南寧節(jié)點設(shè)立全網(wǎng)的出口，實現(xiàn)本網(wǎng)絡(luò)與 Inter 的互通，連接方式需要視具體情況確 定。 對于政府的一些非機要信息，建議采用 MPLS VPN 技術(shù)，通過公眾綜合數(shù)據(jù)網(wǎng)承載。 南環(huán)：區(qū)傳輸中心站－賓陽站－貴 港站－玉林站－博白站－浦北站－合浦站－北海站－欽州站－南寧站－區(qū)傳輸中心站，全長約 857 公里。廣西廣電擁有覆蓋面非常廣的 HFC 網(wǎng)絡(luò)，可以充分利用這一資源建設(shè)寬帶城域網(wǎng)，開展數(shù)據(jù)、多媒體、 IP 接入等多種增值應(yīng)用服務(wù)。 隨著全民信息化意識的提高，政 府機關(guān)、學(xué)校內(nèi)聯(lián)網(wǎng)的建設(shè)已進入普及階段，企業(yè)、商業(yè)大廈和部分住宅小區(qū)的局域網(wǎng)建設(shè)已有相當(dāng)?shù)囊?guī)模。一級干線以南寧為中心連接廣西自治區(qū) 14 個地市，網(wǎng)絡(luò)結(jié)構(gòu)為三環(huán)一線，全長 3600 多公里。 從目前的傳輸網(wǎng)絡(luò)建設(shè)來看，廣西廣電已經(jīng)建設(shè)了 覆蓋全區(qū)的 SDH 網(wǎng)絡(luò)，基本能夠滿足數(shù)據(jù)網(wǎng)絡(luò)建設(shè)的需要，但總體看來傳輸資源仍然比較緊張，需要在網(wǎng)絡(luò)設(shè)計中精心考慮。欽州節(jié)點和防城港節(jié)點使用 155M POS 互聯(lián)。 網(wǎng)絡(luò)傳輸技術(shù) 本期建議采用 DPT 技術(shù)組網(wǎng)。與 SONET 環(huán)不同的是，構(gòu)成 DPT 內(nèi)外雙環(huán)的兩對光纖可同時用來傳送數(shù)據(jù)和控制信息。 直通 (Passthrough)工作模式 通過自動或人工的觸發(fā)， DPT 環(huán)中的節(jié)點可被設(shè)成“直通”工作模式。 下面我們以一個簡單的示例來說明 SRP 是如何通過對數(shù)據(jù)包“目標剝離”后，采用“ Spatial Reuse” (空間復(fù)用 )技術(shù)來充 分利用環(huán)路有效帶寬 (如下圖所示 )。一個 IP 數(shù)據(jù)包經(jīng)由 SRP 和 SONET/SDH 兩次封裝的示意圖如下： 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 13 頁 SRP 數(shù)據(jù)包的字段組成 下面我們將針對 SRP 數(shù)據(jù)包的各字段內(nèi)容作一詳細的分析和介紹。 SRP 包頭中的第四個字段 PRI 為“優(yōu)先級字段 Priority Field”，共包含 3 個bit 的信息。 SRP 包的接收處理方式 SRP 包有兩種，一種為數(shù)據(jù)包，一種為控制包。 本地優(yōu)化 (Local optimization) 本地帶寬優(yōu)化特性是指環(huán)路節(jié)點在公平分享環(huán)路帶寬的基礎(chǔ)上，充分利用SRP 空間復(fù)用技術(shù)來最大程度地利用本地環(huán)路網(wǎng)段的帶寬。 Usage 信息的上游轉(zhuǎn)發(fā)過程將一直繼續(xù)，直至 Usage 信息傳達到導(dǎo)致環(huán)路擁塞的所有節(jié)點源。與 APS 類似，智能保護交換 IPS 可為 DPT 環(huán)提供如下特性： 通過 SONET/SDH 的 overhead 字節(jié)，提供 Proactive 性能監(jiān)控以及故障檢測與隔離機制。 提供即插即用的操作功能。 IP Multicast 組播采用的是 D 類地址空間，組播工作過程開始時，由源節(jié)點將 D 類的 IP 組播地址映射成為 48 位的數(shù)據(jù)鏈路多點廣播地址：其中， RFC 1112定義了 OUI 0x01005e， IP 地址的低端 23 位則映射為 IEEE 地址的低端 23 位。 路由策略 關(guān)于廣西廣電綜合數(shù)據(jù)網(wǎng)的路由策略主要包括以下幾個部分： 自治域的設(shè)置 路由協(xié)議的選用 網(wǎng)絡(luò)間的互聯(lián) 自治域設(shè)置 XX 建議廣西廣電綜合數(shù)據(jù)網(wǎng)對外作為一個統(tǒng)一的自治域，盡量使用合法自治域號（為與其他大型網(wǎng)絡(luò)實現(xiàn) BGP 互聯(lián)時提供設(shè)計的簡化），全網(wǎng)出口路由器設(shè)備在對外廣播路由信息時均采用該自治域號。 廣西廣電綜合數(shù)據(jù)網(wǎng)出口路由器具備接收全部 Inter 路由表的能力，建議要求 Inter 對端發(fā)送全部路由表，通常情況下廣西廣電綜合數(shù)據(jù)網(wǎng)對全部路由表可以照收，但在有需求時，廣西廣電綜合數(shù)據(jù)網(wǎng)可以有選擇地過濾部分外部路由表。網(wǎng)絡(luò)邊界位于路由器上。 因此，我方建議在廣西廣電綜合數(shù)據(jù)網(wǎng)發(fā)展的初期，不采用復(fù)雜的策略路由，按照路由協(xié)議自動按照目的地址選擇最優(yōu)路徑，經(jīng)過網(wǎng)絡(luò)一段時間的發(fā)展，再根據(jù)網(wǎng)絡(luò)發(fā)展狀況、中繼占用情況和骨干網(wǎng)政策，對網(wǎng)絡(luò)進行路由策略的細化，以使網(wǎng)絡(luò)按照業(yè)務(wù)量最優(yōu)化運轉(zhuǎn)。 Default 路由是在路由器上設(shè)定默認網(wǎng)關(guān)，當(dāng)某一條路由信息不可達時依靠默認網(wǎng)關(guān)來交換網(wǎng)絡(luò)數(shù)據(jù)。 第二種方式是采用 BGP 路由協(xié)議與用戶網(wǎng)絡(luò)交換路由信息。此時， 廣西廣電綜合數(shù)據(jù)網(wǎng) 需要將 所接收到的 Inter 路由信息廣播至對方網(wǎng)絡(luò)。 建議在雙方進一步交流的基礎(chǔ)上，盡快確定本期 IP 地址需求，及時申請，以保證本期網(wǎng)絡(luò)建設(shè)的需要。BIND 是目前因特網(wǎng)中被較為廣泛接受的系統(tǒng)，在正確的布放策略和配置下，它能很好地管理龐大的域名體系。這三種技術(shù)在 IETF 中都有專門的小組在討論。 Integrated Service 的主要思想是：采用類似 ATM 的 SVC 的方法，在發(fā)送者和接收者之間建立單個流的資源預(yù)留（ RSVP）信令，在用戶使用資源之前按照具體需求向網(wǎng)絡(luò)申請相應(yīng)的資源，這 個申請需要端到端的整個路徑的實施。同時，優(yōu)先級也可以通知網(wǎng)絡(luò)節(jié)點，哪些幀或者報文在擁塞發(fā)生或即將發(fā)生時是可以優(yōu)先丟棄的；以保證優(yōu)先級較高的業(yè)務(wù)。 3) 骨干路由器采用基于優(yōu)先級的 DRR 排隊，保證優(yōu)先業(yè)務(wù)。出于業(yè)務(wù)拓展的目的，運營商在干線部分改同軸電纜為光纖電纜，改善了信號質(zhì)量和傳輸距離。目前通用的做法是 450MHz 以上的頻寬用做下行信道。它與在電話線上使用的 modem 有很大差別：首先，它們載波工作頻率不同；其次，電話 modem 通常只負責(zé)將數(shù)據(jù)信號經(jīng)過調(diào)制后進行傳輸，將收到的信號解調(diào)后送往計算機串行口；而 cable modem 不但有普通modem 的功能，還有局域網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)功能，即還有網(wǎng)橋的作用。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 31 頁 3 業(yè)務(wù)系統(tǒng)建議 VPN VPN概念 早期的骨干網(wǎng)環(huán)境中，對于在地理位置上分布較廣的用戶端點，可以通過一個專用的網(wǎng)絡(luò)連接起來，也就是可以通過傳統(tǒng)的 FR 或租用線路連接用戶端的路由器，構(gòu)成用于專門用戶的路由網(wǎng)絡(luò)，路由設(shè)備之間采用傳統(tǒng)的路由協(xié)議。這時存在兩級標簽來表示 LSP 隧道，（ 1）外層或稱之為基本標簽適用于逐跳 LSP 隧道，這些隧道連接了所有具有標記交換能力的 VPN 邊界路由器（ VPN Border Router— VBR）；（ 2）內(nèi)層的嵌入式標簽用于標記 VPN 邊緣路由器之間的單跳隧道。 一個 VPN 可以被簡單地定義為利用公共 Inter 網(wǎng)絡(luò)或者專用的 IP 骨干 網(wǎng)等網(wǎng)絡(luò)設(shè)施來模擬的一個私有廣域網(wǎng)。 在城域網(wǎng)分布層節(jié)點配置 CMTS 設(shè)備，實現(xiàn)對采用 Cable Modem 上網(wǎng)的用戶提供接入。系統(tǒng)中的用戶共享這一傳