【正文】 。（4）而目前的DSLAM有華為MA5100、MA5600、中興ZX980ZX9210；MA5100設(shè)備要實(shí)現(xiàn)每個(gè)端口一個(gè)內(nèi)層VLAN ，則要將主控板改成IPDSLAM，這樣不能支持級聯(lián)設(shè)備。從技術(shù)發(fā)展的趨勢來看，IP城域網(wǎng)將是傳統(tǒng)電信體制發(fā)展的必然趨勢。從廣義角度上看，一個(gè)1P城域網(wǎng)包括三個(gè)方面的內(nèi)容：基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)、信息。傳輸網(wǎng)絡(luò)一般采用高容量的傳輸設(shè)備，主要負(fù)責(zé)數(shù)據(jù)傳送。在進(jìn)行IP城域網(wǎng)建設(shè)中，匯聚層一般采用高性能大容量的三層交換設(shè)備。所以當(dāng)用戶量增多時(shí)，該設(shè)備無法支持，為了達(dá)到支持10萬用戶的效果，需要將MA5200G改成ME60。產(chǎn)品特點(diǎn)：S3300基于新一代高性能硬件和華為統(tǒng)一的VRP174。 S9300系列交換機(jī)是華為面向融合多業(yè)務(wù)的網(wǎng)絡(luò)架構(gòu)，而推出的新一代高端智能T比特核心路由交換機(jī)，廣泛適用于廣域網(wǎng)、城域網(wǎng)、園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心，幫助客戶構(gòu)建面向應(yīng)用的網(wǎng)絡(luò)平臺(tái)，提供交換路由一體化的端到端融合網(wǎng)絡(luò)。產(chǎn)品特性：持續(xù)優(yōu)化的容量特性：MA5600持續(xù)優(yōu)化設(shè)備容量，支持64路內(nèi)置分離器的ADSL2＋業(yè)務(wù)板、單框密度提高到896線、單柜密度達(dá)到2688線；。PON即無源光網(wǎng)絡(luò)是一種點(diǎn)對多點(diǎn)的技術(shù)， GPON采用光纖傳輸，接入層的覆蓋半徑20KM，（物理層）；局端單根光纖經(jīng)分光后引出多路到戶光纖，節(jié)省光纖資源。 該市現(xiàn)在的拓?fù)鋱D基于QINQ技術(shù)的FTTH接入技術(shù)，在OLT中的每個(gè)PON口和一個(gè)PEVLAN對應(yīng)，在接入交換機(jī)中實(shí)施靈活的QINQ技術(shù)，再在BRAS子接口上對QINQ進(jìn)行終結(jié)，F(xiàn)TTH用戶有關(guān)的數(shù)據(jù)配置：一、vlan配置vlan 1193 smart ////數(shù)據(jù)業(yè)務(wù)外層vlan，規(guī)劃一個(gè)塊pon口一個(gè)外層vlan，由數(shù)據(jù)專業(yè)vlan attrib 1193 qinq//配置外層vlan為QINQ屬性port vlan 1193 0/19 0 //上行口透傳vlan二、配置DBA（ftth已經(jīng)規(guī)劃了數(shù)據(jù)和語言的dba如下）：dbaprofile add profileid 10 profilename HG8010 type2 assure 10240 ( 建立DBA的10M)三、配置ont線路模板：ontsrvprofile gpon profileid 10 profilename HG8010 （建立用戶模版）ontport eth 1 mit四、對ONU進(jìn)行password認(rèn)證interface gpon 0/2 ont add 0 0 passwordauth 5812886430 alwayson omci ontlineprofileid 10 ontsrvprofileid 10 desc ceshi五、配置業(yè)務(wù)需端口serviceport 1 vlan 1193 gpon 0/1/0 ont 1 gemport 4 multiservice uservlan 1001六、在接入交換機(jī)5328（OLT的上行交換機(jī)）上進(jìn)行靈活QINQ的封裝Login authenticationHUAWEI5328su//利用super密碼進(jìn)行登錄 HUAWEIS5328sy(進(jìn)入系統(tǒng)模式)[HUAWEI5328]vlan 1193(新建pevlan)[HUAWEI5328vlan1193]quit[HUAWEI5328] interface GigabitEthernet 0/0/3(連接OLT的下行口)[HUAWEI5328GigabitEthernet0/0/3] qinq vlantranslation enable（使能端口的QINQ屬性）[HUAWEI5328GigabitEthernet0/0/3]port trunk allowpass vlan 1193[HUAWEI5328GigabitEthernet0/0/3]quit[HUAWEIS5328]interface EthTrunk 2（連接5328上行交換機(jī)的雙鏈路中繼接口帶寬是普通光口的兩倍，在這幫手1193這個(gè)外層）[HUAWEIS5328EthTrunk2] port trunk allowpass vlan 1193[HUAWEIS5328S5328EthTrunk2]quit七、匯聚智能交換機(jī)9300的QINQ屬性封裝S93062sy[S93062]vlan 1193[S93062]interface EthTrunk 7 (連接ME60的上行口)[S93062EthTrunk7]port hybrid tagged vlan 1193（這是一種基于流分類的QINQ屬性）[S93062EthTrunk7]quit[S93062]interface EthTrunk 11（聯(lián)結(jié)5328的下行口（也是組建雙鏈路））[S93062EthTrunk11]port hybrid tagged vlan 1193八、在BRAS上新建子接口，對QINQ進(jìn)行終結(jié) ME60sy（進(jìn)入系統(tǒng)模式）[ME60]interface [] pppoeserver bind VirtualTemplate 1[] uservlan 1001 2000 QINQ 1193（配置QINQ屬性）[] bas[]accesstype layer2subscriber defaultdomain authentication force （配置指定撥號(hào)域）固定IP用戶數(shù)據(jù)配置[ME60]interface []undo uservlan 1001 QINQ 1193（在pevlan1193對應(yīng)的設(shè)備中刪除1001這個(gè)端口）[]quit [ME60]interface []uservlan 1001 QINQ 1193（）[]quit[]quit[]staticuser gateway interface vlan 1001 QINQ 1193 domainname detect(配置固定IP QINQ屬性)以上就是一個(gè)FTTH用戶的數(shù)據(jù)配置。致謝本文是本人在公司實(shí)習(xí)期間，參考公司對城域網(wǎng)的優(yōu)化方案，以及在我的指導(dǎo)老師的悉心指導(dǎo)下完成的，在論文的寫作期間得到了毛老師的大量指導(dǎo)，她給我提出了很多寶貴的意見。謹(jǐn)以此表示崇高的敬意和衷心的感謝!在實(shí)習(xí)和論文的完成當(dāng)中同時(shí)也得到我們部門經(jīng)理的指導(dǎo)和大力幫助。對提出的優(yōu)化方案進(jìn)行了在實(shí)際設(shè)備上進(jìn)行了測試。：OLT將送達(dá)各個(gè)ONU的下行業(yè)務(wù)組裝成幀，以廣播的方式發(fā)給多個(gè)ONU, 也就是通過光分路器分為N路獨(dú)立的信號(hào),每路信號(hào)都含有發(fā)給所有特定ONU的幀,各個(gè)ONU只提取發(fā)給自己的幀,將其它ONU的幀丟棄；上行方向從各個(gè)ONU到OLT的上行數(shù)據(jù)通過時(shí)分多址（TDMA）方式共享信道進(jìn)行傳輸，OLT為每個(gè)ONU都分配一個(gè)傳輸時(shí)隙。持續(xù)優(yōu)化的DSL特性：MA5600持續(xù)優(yōu)化線路技術(shù)，能夠支持含VDSLADSL/ADSL2/ADSL2+、滿足不同業(yè)務(wù)類型的應(yīng)用需求；同時(shí)支持遠(yuǎn)距離ANNEXL接入。此外，S9300作為新一代智能交換機(jī)，采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時(shí)，為網(wǎng)絡(luò)的綠色和可持續(xù)發(fā)展提供領(lǐng)先的解決方案。S3300設(shè)備安裝簡便，支持自動(dòng)配置，即插即用，明顯的降低了網(wǎng)絡(luò)配置部署的成本。需要將S6503改為S9306，鏈路多，管理麻煩，根據(jù)優(yōu)化網(wǎng)絡(luò)，盡量減少鏈路，則將S9300到S6503成10G的鏈路，S9300的端口支持靈活QINQ。（3）接入層接入層網(wǎng)絡(luò)負(fù)責(zé)提供各種類型用戶的接入，在需要時(shí)提供用戶流量控制功能。核心層節(jié)點(diǎn)位置的選擇應(yīng)綜合考慮業(yè)務(wù)分布、機(jī)房條件、光纖布放等情況，然后給出方案，但是一般應(yīng)設(shè)置在城區(qū)內(nèi)。應(yīng)用系統(tǒng)由基本服務(wù)和增值服務(wù)兩部分構(gòu)成，這些服務(wù)如同高速公路上行駛的各種車輛，為用戶承載各種信息。根據(jù)網(wǎng)絡(luò)中用戶的規(guī)模，IP城域網(wǎng)可以分為3類:寬帶用戶數(shù)在60萬以上的為超大型IP城域網(wǎng)，根據(jù)此標(biāo)準(zhǔn)，每省最多2個(gè)超大型IP城域網(wǎng)。：4 .2該市IP城域網(wǎng)實(shí)現(xiàn)QINQ改造理論目前根據(jù)城域網(wǎng)拓?fù)鋱D可以看出改造起來問題不是很大，利用既有的交換機(jī)華為S3928和華為S5328來實(shí)現(xiàn)外層標(biāo)記，而DSLAM設(shè)備都支持每個(gè)端口綁定一個(gè)內(nèi)層VLAN ，為了支持以后用戶量的增長，可以考慮A6區(qū)、A7區(qū)、A9區(qū)、A10區(qū)、同時(shí)將該市某個(gè)鎮(zhèn)區(qū)的交換機(jī)割到AA區(qū)S5328和AA2區(qū)5328設(shè)備，這些都掛在匯聚層交換機(jī)93061上。一旦PPPOE會(huì)話開始，PPP數(shù)據(jù)就可以發(fā)送。SESSION ID為接入設(shè)備所產(chǎn)生的一個(gè)唯一的PPPOE會(huì)話標(biāo)識(shí)號(hào)碼。PADO必須包含一個(gè)接入設(shè)備名稱類型(ACName)的標(biāo)簽(標(biāo)簽類型字段為0x0102)以及一個(gè)或多個(gè)服務(wù)名稱類型標(biāo)簽，表明可向用戶主機(jī)提供的服務(wù)種類。直到PPP會(huì)話建立，發(fā)現(xiàn)階段一直保持無狀態(tài)的狀態(tài)。通過PPPOE，在一個(gè)共享的以太網(wǎng)上的多個(gè)主機(jī)，可以通過一個(gè)或多個(gè)簡單的橋接入設(shè)備，與BRAS進(jìn)行多個(gè)PPP會(huì)話。CHAP的驗(yàn)證過程為：首先由驗(yàn)證方向被驗(yàn)證方發(fā)送一些隨機(jī)產(chǎn)生的報(bào)文，同時(shí)將用戶名附帶上一起發(fā)送始被驗(yàn)證方。下面我們看下PPP上常用的兩種驗(yàn)證方式：PAP的驗(yàn)證過程，CHAP的驗(yàn)證過程（1）PAP(Password Authentication Protocol)驗(yàn)證PAP為兩次握手協(xié)議，它通過用戶名及口令來對用戶進(jìn)行驗(yàn)證，：驗(yàn)證方 被驗(yàn)證方 被驗(yàn)證方發(fā)送用戶名和密碼到驗(yàn)證方 ACK OR NOT ACK PAP驗(yàn)證過程如下：當(dāng)兩端鏈路可相互傳輸數(shù)據(jù)時(shí)，被驗(yàn)證方發(fā)送本端的用戶名及口令到驗(yàn)證方，驗(yàn)證方根據(jù)本端的用戶表(或Radius服務(wù)器)查看是否有此用戶，口令是否正確。 PPP交互過程PPP鏈路的建立是通過一系列的協(xié)商完成的。解決了寬帶用戶在業(yè)務(wù)上、流量上和管理上的匯聚，達(dá)到了用戶終端可以靈活、自主、方便地選擇網(wǎng)絡(luò)服務(wù)，適應(yīng)了寬帶接入網(wǎng)絡(luò)應(yīng)用的發(fā)展趨勢，成為寬帶網(wǎng)絡(luò)在接入層和骨干邊緣層之間重要的網(wǎng)絡(luò)單元。寬帶接入服務(wù)器或稱寬帶接入網(wǎng)關(guān) (BRAS)依靠新標(biāo)準(zhǔn)如PPPOA、PPPOE提供與傳統(tǒng)接入解決方案中同樣的用戶認(rèn)證和計(jì)費(fèi)能力；此外，提供強(qiáng)制門戶站點(diǎn)、QOS、VPN等增值應(yīng)用。以前ADSL要實(shí)現(xiàn)寬帶接入網(wǎng)絡(luò)業(yè)務(wù)通常是通過為每一用戶的某一業(yè)務(wù)創(chuàng)建一條相應(yīng)PVC連接，然后將這些數(shù)目眾多的PVC直接終結(jié)在路由器上。24095協(xié)議號(hào)DSLAM1在BAS或SR上進(jìn)行集中的用戶業(yè)務(wù)策略控制，實(shí)施HQOS。DSLAM230014000流分類原則目前二層VPN業(yè)務(wù)是廣受歡迎的業(yè)務(wù)．用戶希望通過廉價(jià)的以太網(wǎng)設(shè)備組成跨區(qū)域的VPN網(wǎng)絡(luò)。在基于以太網(wǎng)技術(shù)的寬帶接入網(wǎng)中，主要通過BRAS收集端口信息，配合后臺(tái)Radius數(shù)據(jù)庫進(jìn)行賬號(hào)和端口的綁定來確定。一個(gè)父接口下可以存在多個(gè)子接口，子接口支持三層轉(zhuǎn)發(fā)。這種封裝方式也是基于流的QINQ封裝方式，但QINQ Stacking子接口只能和L2VPN(PWE3/VLL/VPLS)結(jié)合起來才有意義，不支持三層轉(zhuǎn)發(fā)功能。 ②根據(jù)報(bào)文中的VLAN ID＋Priority進(jìn)行分流 。圖1．2 802．1Q和QINQ幀格式 根據(jù)現(xiàn)有802．1Q的標(biāo)準(zhǔn)，標(biāo)識(shí)一個(gè)幀是QINQ幀也要依靠外層標(biāo)簽內(nèi)的ETYPE值。另外，QINQ報(bào)文帶著兩層TAG穿越運(yùn)營商網(wǎng)絡(luò)，內(nèi)層TAG透明傳送，也是一種簡單、實(shí)用的VPN技術(shù)，因此它又可以作為核心MPLS VPN在城域網(wǎng)VPN的延伸，最終形成端到端的VPN技術(shù)。第2部分介紹了QINQ技術(shù)的原理及在城域網(wǎng)中的應(yīng)用，并給出了幾種常用的組網(wǎng)方案。 研究方案的主要內(nèi)容寬帶遠(yuǎn)程接入服務(wù)器(BRAS)是面向?qū)拵ЬW(wǎng)絡(luò)應(yīng)用的接入網(wǎng)關(guān)，它位于核心網(wǎng)的邊緣層，是用戶通信流量的匯聚點(diǎn)，它在電信運(yùn)營商的接入網(wǎng)絡(luò)和核心口網(wǎng)絡(luò)之間主要完成兩方面功能：一是網(wǎng)絡(luò)承載功能，負(fù)責(zé)端接用戶的PPPOE連接、匯聚用戶的流量功能；二是與認(rèn)證系統(tǒng)、計(jì)費(fèi)系統(tǒng)和客戶管理系統(tǒng)及服務(wù)策略控制系統(tǒng)相配合實(shí)現(xiàn)用戶接入的認(rèn)證、授權(quán)和記賬功能。對于開放的、面向公眾的可管理網(wǎng)絡(luò)，用戶的識(shí)別與定位，業(yè)務(wù)的識(shí)別與隔離是最基本的要求。這樣，用戶的VLAN 直接到達(dá)BRAS，BRAS可以根據(jù)VLAN 信息來標(biāo)識(shí)用戶。 (1)根據(jù)IEEE 802．1Q協(xié)議的規(guī)定，VLAN ID在報(bào)文中占12bit，最多只能有4096個(gè)。ATM采用面向連接的傳輸方式，將數(shù)據(jù)分割成固定的信元，通過虛擬連接進(jìn)行交換。另一方面，隨著各種應(yīng)用技術(shù)的不斷發(fā)展，企業(yè)用戶越來越依賴網(wǎng)絡(luò)提供的服務(wù)，希望網(wǎng)絡(luò)供應(yīng)商能夠提供安全、可靠的專線、VOIP以及會(huì)議電視等業(yè)務(wù)，從而降低企業(yè)的運(yùn)營成本；同時(shí)個(gè)人用戶也已經(jīng)不再滿足于簡單的通過網(wǎng)絡(luò)獲得Internet沖浪或者FTP下載等簡單業(yè)務(wù)，而是期望能夠從網(wǎng)絡(luò)中，通過多媒體獲取更好