【文章內容簡介】 設 定 vlan 值 就 能 侵 入 其 它 用 戶 的 “城 域 虛 擬 網 絡 ”；? vlan 數 目 不 能 擴 展 ；? 不 能 提 供 通 道 共 享 技 術 ： 不 能 提 供 標 簽 嵌 套 。 業(yè) 務 處 理 CAR（ 承 諾 接 入 速 率 ） 技 術 原 理 ：CAR 技 術 的 實 現 采 用 令 牌 桶 算 法 ， 如 果 令 牌 桶 中 有 足 夠 的 令 牌 可 以 用 來 發(fā) 送 報 文 ，則 報 文 可 以 通 過 ， 可 以 被 繼 續(xù) 發(fā) 送 下 去 。 同 時 ， 令 牌 桶 中 的 令 牌 量 按 報 文 消 耗 的 令 牌數 做 相 應 的 減 少 。 如 果 令 牌 桶 中 的 令 牌 不 滿 足 報 文 的 發(fā) 送 條 件 ， 則 報 文 被 丟 棄 。 這 樣 ，就 可 以 對 某 類 報 文 的 流 量 進 行 控 制 。 令 牌 桶 的 大 小 和 其 中 令 牌 的 生 成 速 率 可 由 用 戶 進行 設 置 。 功 能 介 紹 ：CAR 是 IP 網 絡 中 重 要 而 有 效 的 帶 寬 管 理 方 式 。 通 常 在 網 絡 的 邊 沿 接 口 處 ， 通 過CAR 的 配 置 ， 控 制 IP 流 量 以 特 定 的 速 率 進 出 網 絡 ， 從 而 有 利 于 網 絡 的 營 運 商 更 好 地 經營 網 絡 ， 提 供 有 保 障 的 網 絡 服 務 質 量 （ QoS） 。新 型 以 太 單 板 的 CAR 功 能 提 供 QoS 的 功 能 包 括 流 速 限 制 、 報 文 的 分 類 和 優(yōu) 先 級 分類 ， 能 夠 控 制 用 戶 專 線 接 入 帶 寬 ,使 運 營 商 可 以 基 于 帶 寬 速 率 進 行 計 費 。 報 文 分 類 ： 基 于 端 口 和 端 口 + vlan 對 報 文 進 行 分 類 ， 將 超 出 速 率 的 數 據 包降 級 ， 未 超 出 速 率 限 制 的 設 置 較 高 的 優(yōu) 先 級 ， 實 現 對 用 戶 接 入 數 據 流 的 區(qū) 別 對 待 。 流 速 限 制 ： 通 過 流 速 限 制 可 實 現 帶 寬 管 理 ， 在 網 絡 邊 緣 的 接 口 限 制 進 出 網 絡 的數 據 流 量 。 低 于 規(guī) 定 速 率 參 數 的 那 部 分 數 據 可 以 被 發(fā) 送 ， 超 出 的 則 被 丟 棄 或 改 用 較 低的 優(yōu) 先 級 發(fā) 送 。 優(yōu) 先 級 分 類 ： 可 以 允 許 運 營 商 將 網 絡 分 配 多 個 優(yōu) 先 級 別 ， 或 者 是 不 同 的 服 務類 型 ， 對 于 共 同 租 用 同 一 個 通 道 的 不 同 用 戶 ， 保 證 每 個 用 戶 的 基 本 通 信 帶 寬 。 帶 寬調 整 的 粒 度 是 64Kbps， 支 持 CIR、 PIR、 MBS 參 數 的 配 置 。 CAR 將 接 入 帶 寬 分 為 允 許帶 寬 和 超 出 帶 寬 ： 允 許 帶 寬 優(yōu) 先 級 為 高 ； 超 出 帶 寬 優(yōu) 先 級 為 低 。圖 3 CAR 實 現 優(yōu) 先 級 分 類例 如 ， 當 報 文 符 合 流 量 特 性 的 時 候 ， 可 以 設 置 報 文 的 優(yōu) 先 級 為 5， 當 報 文 不 符合 流 量 特 性 的 時 候 ， 可 以 丟 棄 ， 也 可 以 設 置 報 文 的 優(yōu) 先 級 為 1 并 繼 續(xù) 進 行 發(fā) 送 。 這樣 ， 后 續(xù) 的 處 理 可 以 盡 量 保 證 不 丟 棄 優(yōu) 先 級 為 5 的 報 文 ， 在 網 絡 不 擁 塞 的 情 況 下 ，也 發(fā) 送 優(yōu) 先 級 為 1 的 報 文 ， 當 網 絡 擁 塞 時 ， 首 先 丟 棄 優(yōu) 先 級 為 1 的 報 文 ， 然 后 才 丟棄 優(yōu) 先 級 為 5 的 報 文 。 應 用 舉 例 ：圖 4 CAR 功 能 應 用 圖 示如 上 圖 所 示 ： 通 過 CAR 功 能 可 設 定 各 個 用 戶 帶 寬 的 CIR（ 保 證 通 過 的 帶 寬 ） 和MBS（ 最 大 允 許 的 突 發(fā) 帶 寬 ） 。 這 樣 ， 用 戶 業(yè) 務 中 小 于 CIR 的 部 分 優(yōu) 先 級 為 高 ， 保 證通 過 ； 大 于 CIR 而 小 于 MBS 的 部 分 優(yōu) 先 級 為 低 ， 視 網 絡 情 況 盡 力 保 證 通 過 ； 大 于MBS 的 部 分 則 不 能 通 過 。 LPT（ 鏈 路 狀 態(tài) 穿 通 ） 技 術 原 理 ：實現鏈路狀態(tài)穿通主要用于存在備用路由的情況，通過將鏈路狀態(tài)穿通，可以將整個端到端通道的連通性反映在網口的LINK狀態(tài)上（UP/DOWN），使得兩端的設備快速切換到備用路由。 功 能 介 紹 ：新 型 以 太 單 板 可 以 通 過 對 網 絡 進 行 定 時 監(jiān) 測 ， 獲 得 當 前 以 太 網 網 絡 狀 況 ， 對 由 于對 端 設 備 、 本 單 板 、 網 線 、 人 為 等 原 因 引 起 的 以 太 網 端 口 連 接 狀 態(tài) 的 變 化 （ 由 Up變 為 Down 或 由 Down 變 為 Up） ， 借 助 LPT 功 能 ， 完 成 兩 端 設 備 路 由 的 快 速 切 換 。 這 樣 ，用 戶 從 用 戶 側 設 備 看 與 網 線 直 連 是 一 樣 的 ， 數 據 設 備 可 以 通 過 網 口 連 接 的 SDH 設 備迅 速 感 知 通 道 的 連 通 性 ， 并 做 出 相 應 的 反 映 。 應 用 舉 例 ：圖 5 LPT 應 用 示 意 圖上 圖 中 的 RSA 與 RSB 之 間 有 兩 個 傳 輸 通 道 ， 其 中 以 傳 輸 作 為 主 傳 輸 通 道 ， 以 微波 作 為 備 用 傳 輸 通 道 。 在 一 般 情 況 下 ， 業(yè) 務 從 主 通 道 進 行 傳 輸 ， 當 路 由 器 RSA 與以 太 網 板 之 間 的 連 接 出 現 問 題 ， 如 以 太 網 線 被 意 外 拔 掉 ， 這 時 與 RSA 對 接 的 以 太網 板 接 口 將 產 生 LINKDOWN 信 息 ， 該 信 息 將 穿 通 傳 輸 網 絡 到 與 RSB 對 接 的 以 太 網板 ， 此 以 太 網 板 得 到 穿 通 過 來 的 信 息 后 采 取 將 與 RSB 對 接 的 以 太 網 端 口 LINKDOWN 的 方 式 ， 即 不 再 發(fā) LINK 信 號 給 RSB 的 對 接 以 太 網 口 ， 通 知 RSB 主 通 道 出 了問 題 ， 則 RSA 與 RSB 的 業(yè) 務 都 倒 換 到 備 用 通 道 上 去 。 L2 VPN 獨 特 的 用 戶 域 隔 離 技 術 原 理 ：新 型 以 太 單 板 通 過 虛 擬 網 橋 VB 來 實 現 用 戶 域 的 劃 分 ， 每 個 用 戶 有 獨 立 的 VB。在 用 戶 使 用 單 板 時 首 先 要 創(chuàng) 建 VB， 此 時 可 以 由 用 戶 分 配 或 系 統(tǒng) 自 動 生 成 一 個VBID， 這 個 VBID 只 在 單 板 內 部 使 用 ， 沒 有 作 為 標 簽 進 入 通 道 ， 不 會 加 到 報 文 中 ， 這樣 在 單 板 內 部 實 現 二 層 標 簽 隔 離 。 然 后 再 把 該 用 戶 使 用 的 端 口 掛 接 到 此 VB 上 。 兩個 用 戶 不 能 同 屬 于 一 個 VB， 不 同 的 VB 之 間 不 能 互 通 ， 從 而 實 現 了 用 戶 隔 離 。 功 能 介 紹 ：通 過 VB 實 現 用 戶 域 的 劃 分 ， 使 各 個 用 戶 可 獨 立 地 進 行 vlan 的 劃 分 ， 不 同 用 戶的 相 同 vlan 不 能 互 通 ， 從 而 保 障 TLS 透 明 局 域 網 優(yōu) 質 傳 送 。 用 舉 例 ：圖 6 用 戶 域 隔 離 示 例如 圖 6， 不 同 的 兩 個 用 戶 User1 和 User2 屬 于 不 同 的 VB， 可 以 同 時 劃 分 vlan1而 相 互 間 的 業(yè) 務 不 會 互 通 。 這 樣 ， 用 戶 可 以 任 意 設 置 自 己 的 設 備 ， 而 不 存 在 任 何 限 制 ，混 合 傳 輸 提 供 給 用 戶 的 是 用 戶 自 己 可 以 管 理 的 一 個 虛 擬 的 城 域 網 絡 。 用 戶 可 以 根 據 自己 的 需 要 和 預 算 將 這 個 城 域 網 絡 建 設 成 為 一 個 二 層 的 或 三 層 的 網 絡 ， 更 利 于 保 障 專 線用 戶 的 數 據 安 全 性 。 顯 然 對 用 戶 來 說 ， 一 個 二 層 的 網 絡 可 以 減 少 數 據 設 備 的 成 本 和 管理 維 護 的 成 本 。 MPLS標 簽 技 術 實 現 業(yè) 務 傳 送 連 接 的 三 層 隔 離 技 術 原 理虛 擬 專 用 網 VPN 指 的 是 依 靠 ISP（ Inter 服 務 提 供 商 ） 和 其 它 NSP（ 網 絡 服務 提 供 商 ） ， 在 公 用 網 絡 中 建 立 專 用 的 數 據 通 信 網 絡 的 技 術 。 在 虛 擬 專 用 網 中 ， 任 意兩 個 節(jié) 點 之 間 的 連 接 并 沒 有 傳 統(tǒng) 專 網 所 需 的 端 到 端 的 物 理 鏈 路 ， 而 是 利 用 某 種 公 眾 網的 資 源 動 態(tài) 組 成 的 。 IETF 草 案 理 解 基 于 IP 的 VPN 為 ： “使 用 IP 機 制 仿 真 出 一 個 私有 的 廣 域 網 ”是 通 過 私 有 的 隧 道 技 術 在 公 共 數 據 網 絡 上 仿 真 一 條 點 到 點 的 專 線 技 術 。當 不 同 用 戶 的 業(yè) 務 流 通 過 VB 基 于 vlan＋ mac 地 址 區(qū) 分 開 以 后 ， 將 被 加 上 MPLS標 簽 ， 然 后 再 映 射 到 vc trunk 中 。 該 標 簽 的 作 用 有 兩 個 ： a、 多 個 VB 的 業(yè) 務 映 射 進同 一 vc trunk 時 ， 區(qū) 分 不 同 用 戶 的 業(yè) 務 流 ； b、 同 一 個 VB 相 同 vlan 的 業(yè) 務 映 射 進同 一 vc trunk 時 區(qū) 分 不 同 的 業(yè) 務 流 。這 樣 通 過 MPLS 標 簽 技 術 ， 建 立 起 端 到 端 的 標 簽 交 換 通 道 ， 也 就 是 實 現 了 通 過 私有 的 隧 道 技 術 在 公 共 數 據 網 絡 上 仿 真 出 點 到 點 的 業(yè) 務 專 線 連 接 ， 從 而 實 現 了 VPN網 絡 。 功 能 介 紹 ：通 過 二 層 的 MPLS 標 簽 技 術 ， 可 使 業(yè) 務 傳 送 連 接 具 有 vc trunk＋ vlan＋ vman 三重 隔 離 ， 提 高 業(yè) 務 傳 送 的 靈 活 性 和 安 全 性 。 應 用 舉 例 ：圖 7 通 道 共 享 應 用 示 例上 圖 中 ， 運 營 網 絡 中 心 節(jié) 點 的 端 口 屬 性 為 P（ Provider） ， 運 營 網 絡 邊 緣 節(jié) 點 靠近 用 戶 網 絡 側 的 端 口 屬 性 為 PE（ Provider Edge） 。 來 自 不 同 用 戶 的 數 據 業(yè) 務 進 入 傳輸 設 備 后 ， 經 過 VB， 再 被 不 同 的 二 層 業(yè) 務 標 簽 標 識 ， 進 入 同 一 傳 輸 通 道 （ vc trunk） 進 行 傳 送 。 在 接 收 端 ， 傳 輸 設 備 根 據 二 層 標 簽 識 別 不 同 的 業(yè) 務 ， 再 通 過 VB將 業(yè) 務 交 換 到 目 的 地 址 。 顯 然 這 樣 的 通 道 共 享 有 效 節(jié) 省 了 帶 寬 資 源 ， 同 時 業(yè) 務 流 經 過多 重 標 簽 嚴 格 區(qū) 分 ， 安 全 可 靠 。 流 控 技 術 原 理 ：按 照 協(xié) 議 ， 流 控 有 兩 種 方 式 ： XON/XOFF 和 耗 盡 型 。? XON/XOFF 機 制 ： 利 用 PAUSE 幀 喚 醒 功 能 進 行 工 作 的 機 制 。 當 一 方 的 接 收FIFO 達 到 高 水 線 的 時 候 ， 向 對 端 發(fā) 送 PAUSE 幀 （ 以 太 網 目 前 定 義 的 唯 一 一種 控 制 幀 ） 。 PAUSE 幀 中 帶 一 個 時 間 參 數 ， 表 示 收 到 PAUSE 幀 的 一 方 要 停 多長 時 間 ； 如 果 時 間 參 數 不 為 0， 則 停 止 發(fā) 送 數 據 報 文 ； 如 果 時 間 參 數 等 于0， 表 示 收 到 PAUSE 幀 的 一 方 可 以 馬 上 發(fā) 送 （ 喚 醒 功 能 ） 。? 耗 盡 型 流 控 ： 接收到流控幀之后，如果流控時間為 0，則取消流控，允許發(fā)送數據幀，否則，按照流控時間禁止數據報文發(fā)送，流控事件結束后，開始發(fā)送數據報文，而不必等待流控時間為 0 的流控幀。 功 能 介 紹 ：新 型 以 太 單 板 支 持 Xon/Xoff、 耗 盡 型 兩 種 方 式 的 流 控 ， 符 合 規(guī) 范 ，解 決 全 雙 工 模 式 下 以 太 網 的 流 量 控 制 。 應 用 舉 例 ：圖 8 流 控 示 例如 圖 8 所 示 ： 當 METRO1 收 到 5200 發(fā) 送 的 流 控 幀 后 ， 首 先 讓 本 端 停 止 向 5200發(fā) 送 ； 這 樣 來 自 METRO2 的 數 據 將