【文章內(nèi)容簡介】 建立LSP隧道；動態(tài)LSP由LDP協(xié)議或RSVPTE根據(jù)路由信息動態(tài)建立LSP隧道。MPLS業(yè)務(wù)對時延的控制包括兩方面：l ATN 950B采用高速處理器，保證在沒有流量擁塞的情況下流量線速轉(zhuǎn)發(fā)和極低的轉(zhuǎn)發(fā)時延。l 在發(fā)生流量擁塞時，ATN 950B通過多種機制保證高優(yōu)先級流量優(yōu)先轉(zhuǎn)發(fā)和低時延。包括QoS、HQoS和MPLS TE等。除VLANIF以外的所有接口都支持MPLS。MPLSATN 950B支持多協(xié)議標(biāo)簽交換MPLS，特性包括：l 支持MPLS的基本功能和轉(zhuǎn)發(fā)業(yè)務(wù)，實現(xiàn)了LDP信令協(xié)議。MPLS信令協(xié)議負責(zé)分發(fā)標(biāo)簽、建立LSP并傳遞LSP建立過程中需要的參數(shù)。l LDP? 標(biāo)簽發(fā)布方式：DU（downstream Unsolicited）。? 標(biāo)簽分配控制方式：有序標(biāo)簽控制方式。? 標(biāo)簽保持方式：自由標(biāo)簽保持方式。? LDP會話支持基本發(fā)現(xiàn)機制和擴展發(fā)現(xiàn)機制。l MPLS OAM? 支持MPLS Ping/Tracert，使用MPLS echo request和MPLS echo reply檢測LSP的可用性。? 支持基于TE LSP的流量統(tǒng)計。? 支持LSP環(huán)路檢測機制等管理功能。? 支持MPLS的TRAP功能。l MPLS QoS? 支持IP報文從ToS域到MPLS報文EXP域的映射，并且支持MPLS Uniform與Pipe兩種模式。? 支持基于流分類靜態(tài)配置LSP，基于流分類進行標(biāo)簽轉(zhuǎn)發(fā)。l 支持LDPIGP聯(lián)動，通過同步LDP和IGP之間的狀態(tài)，來保證在網(wǎng)絡(luò)發(fā)生故障時，LDP和IGP配合將流量丟失時間減到最低。l ATN 950B可以作為標(biāo)簽邊緣路由器LER（Label Edge Router）、標(biāo)簽交換路由器LSR（Label Switch Router）。? LER是指MPLS網(wǎng)絡(luò)同其它網(wǎng)絡(luò)的邊緣設(shè)備，它具有業(yè)務(wù)分類、分發(fā)標(biāo)簽、封裝或者剝?nèi)ザ鄬訕?biāo)簽等多種功能。? LSR是MPLS網(wǎng)絡(luò)的核心路由器，它提供標(biāo)簽交換、標(biāo)簽分發(fā)的功能。l 不同ISIS Level的路由器之間可以建立LSP，并且LSP和LDP能夠和其他友商設(shè)備互通。l ATN 950B的MPLS遵循以下標(biāo)準(zhǔn)：? RFC 3031? RFC 3032? RFC 3034? RFC 3035? RFC 3036? RFC 3037l 同時支持LDP和RSVPTE，能夠和其他友商設(shè)備互通。MPLS TEMPLS TE結(jié)合了MPLS技術(shù)與流量工程，通過建立到達指定路徑的LSP隧道進行資源預(yù)留，使網(wǎng)絡(luò)流量繞開擁塞節(jié)點，達到平衡網(wǎng)絡(luò)流量的目的。在資源緊張的情況下，MPLS TE能夠搶占低優(yōu)先級LSP隧道帶寬資源，滿足大帶寬LSP或重要用戶的需求。同時，當(dāng)LSP隧道故障或網(wǎng)絡(luò)的某一節(jié)點發(fā)生擁塞時，MPLS TE可以通過備份路徑和快速重路由FRR（Fast Reroute）提供保護。通過自動重優(yōu)化提高隧道的自適應(yīng)能力，合理配置網(wǎng)絡(luò)資源。通過TEDB更新網(wǎng)絡(luò)拓撲信息的過程如下：當(dāng)鏈路down后，CSPF失效鏈路定時器開啟。如果在CSPF失效鏈路定時器超期前IGP刪除或更改鏈路，CSPF將刪除定時器并更新TEDB。如果在定時器超時后IGP都沒有刪除鏈路那么認為該鏈路為UP。MPLS TE主要實現(xiàn)兩類功能：l 支持靜態(tài)CRLSP的處理：創(chuàng)建和刪除靜態(tài)CRLSP。這些CRLSP有帶寬需求，但都是通過手工配置。l 支持CRLSP（Constrained RouteLabel Switched Path）處理：包括對不同類型CRLSP的處理，支持CSPF算法的路徑計算。對于CRLSP，MPLS TE在實現(xiàn)上主要包括如下幾個部分。l RSVPTERSVP協(xié)議認證滿足RFC 3097。l 自動路由自動路由方式有兩種：? 轉(zhuǎn)發(fā)捷徑（IGP Shortcut）：不將這條LSP鏈路發(fā)布給鄰居路由器，因此，其他路由器不能使用此LSP。? 轉(zhuǎn)發(fā)鄰接（Forwarding Adjacency）：將這條LSP發(fā)布給鄰居路由器，因此，其他路由器能夠使用此LSP。l 快速重路由FRR的切換速度可以達到50毫秒，能夠最大程度減少網(wǎng)絡(luò)故障時數(shù)據(jù)的丟失。l CRLSP備份ATN 950B支持兩種備份方法：? 熱備份：創(chuàng)建主CRLSP后隨即創(chuàng)建備份CRLSP。主CRLSP失效時，通過MPLS TE直接將業(yè)務(wù)切換至備份CRLSP。? 普通備份：指主CRLSP失效后創(chuàng)建備份CRLSP。l makebeforebreakMakebeforebreak是一種高可靠性的CRLSP切換技術(shù)。在創(chuàng)建新路徑時，先不刪除原有路徑。在創(chuàng)建新的CRLSP時，先不刪除原有的CRLSP。當(dāng)新的CRLSP建立成功后，先將流量切換到新的CRLSP上，再刪除原來的CRLSP，保證業(yè)務(wù)流量不中斷。 VPN特性 隧道策略隧道策略（Tunnel Policy）用于根據(jù)目的IP地址選擇隧道。各種使用隧道的應(yīng)用根據(jù)隧道策略選擇合適的隧道。如果沒有配置隧道策略，隧道管理模塊將根據(jù)缺省策略尋找隧道。ATN 950B支持兩種隧道策略：l 順序性選擇的隧道策略可以配置選擇隧道的順序。對于順序性選擇的隧道策略，到同一目的端，排列在前的隧道只要是Up的就會被選中，不管它是否已經(jīng)被其它業(yè)務(wù)選中；排列在后的一般不會被選中，除非排在前面的隧道都是Down的。l VPN隧道綁定是指在VPN骨干網(wǎng)的PE設(shè)備上將VPN的對端與某條MPLS TE隧道相關(guān)聯(lián)。VPN到對端的數(shù)據(jù)固定地從專用的TE隧道傳輸。被綁定的TE隧道只承載指定的VPN業(yè)務(wù)，不再承載其它VPN業(yè)務(wù)，因此可以保證該VPN業(yè)務(wù)的QoS。 VPN隧道ATN 950B支持以下VPN隧道：l LDP LSP隧道l TE隧道l GRE隧道 MPLS L2VPNATN 950B提供基于MPLS網(wǎng)絡(luò)的二層VPN服務(wù)，使運營商可以在統(tǒng)一的MPLS網(wǎng)絡(luò)上提供不同介質(zhì)的二層VPN。ATN 950B支持的二層VPN包括：VLL、VPLS、PWE3。VLLATN 950B支持以下功能：l Martini方式VLLl Martini方式使用兩層標(biāo)簽，內(nèi)層標(biāo)簽是采用擴展的LDP作為信令進行交互，這種方式遵循RFC4096。l CCC方式VLLl 。l SVC方式VLLl 支持異種介質(zhì)互通（MLPPP與ETH互通）l 支持接口下配置透傳BPDU報文或LACP報文。VPLS在VPLS網(wǎng)絡(luò)中，通過PE之間全連接和水平分割功能來避免二層環(huán)路。使用LDP實現(xiàn)VPLS的控制平面的功能，稱為Martini方式的VPLS。l Martini方式的VPLSl 采用LDP作為信令，需要手工指定PE的各對等體，由于同一VPLS中各PE之間需要建立全連接，每當(dāng)有新的PE加入時，所有相關(guān)PE上都修改配置，導(dǎo)致可擴展性較差。由于PW實際是點到點鏈路，使用LDP進行PW的建立、維護和拆除更為有效。ATN 950B支持以下功能：l 支持每個VSI實例有一個MAC地址空間。l VPLS在學(xué)習(xí)MAC地址的時候支持Unqualified模式：l Unqualified模式是一個VSI中允許多個VLAN，他們共享一個MAC地址空間和一個廣播域，學(xué)習(xí)的時候需要學(xué)習(xí)VLAN。PWE3ATN 950B支持以下功能：l 支持VCCVPING（Virtual Circuit Connectivity Verification PING）l ATN 950B支持在UPE上手工檢測PW的連接性（VCCVPING），包括檢測靜態(tài)單跳PW、動態(tài)單跳PW的連通性。l 支持PW模板l ATN 950B支持PW和PW template的綁定，并且支持PW的reset機制。l 支持異種介質(zhì)互連特性。l 支持ATM/TDM/ETH PWE3 BGP/MPLS L3VPNATN 950B實現(xiàn)了基于MPLS/BGP的L3VPN，向運營商提供VPN的端到端的解決方案。使運營商把VPN作為一種新的增值服務(wù)提供給客戶，給用戶提供了更靈活的選擇。l 支持CE設(shè)備通過三層接口接入L3VPN，如Ethernet、VLANIF等接口。l 支持CE和PE之間使用靜態(tài)路由、BGP、RIP、OSPF、ISIS路由協(xié)議。l 支持HoVPN（支持作為UPE、NPE，不支持作為SPE）。l 支持IPv4 VPN。ATN 950B支持的IPv4 VPN組網(wǎng)方案有Intranet VPN、Extranet VPN、Hubamp。Spoke。 QoS特性ATN 950B支持對各種QoS機制進行流量流計，并提供相應(yīng)的display命令顯示統(tǒng)計結(jié)果。ATN 950B支持的功能：Diffserv模型、簡單流分類、復(fù)雜流分類、流量監(jiān)管、隊列調(diào)度、擁塞避免、HQoS、以太網(wǎng)QoS、ATM QoS。Diffserv模型多個業(yè)務(wù)流可以匯聚成一個行為集合（Behavior Aggregate），在設(shè)備上使用相同的PHB進行轉(zhuǎn)發(fā)處理，由此簡化了業(yè)務(wù)的處理和存儲過程。在Diffserv核心網(wǎng)絡(luò)，由于QoS保證是基于每個報文的，因此省略了信令處理。簡單流分類ATN 950B不僅支持在物理接口，而且支持在邏輯接口實現(xiàn)簡單流分類。ATN 950B支持在以下接口上實現(xiàn)簡單流分類：l Ethernet接口、承載VLL業(yè)務(wù)或VPLS業(yè)務(wù)的Ethernet子接口、二層Ethernet接口l GE接口、承載VLL業(yè)務(wù)或VPLS業(yè)務(wù)的GE子接口、二層GE接口l Ethtrunk接口、承載VLL業(yè)務(wù)或VPLS業(yè)務(wù)的Ethtrunk子接口、二層Ethtrunk接口也可以不關(guān)注DS域映射關(guān)系表，采用強制流分類的方式?；诮涌?EthTrunk接口/EthTrunk子接口視圖，允許用戶直接指定報文的服務(wù)等級和丟棄優(yōu)先級。這樣進入的報文直接進入指定服務(wù)等級的隊列調(diào)度。復(fù)雜流分類復(fù)雜流分類是指根據(jù)五元組（源/目的地址、源/目的端口號、協(xié)議類型）等信息對報文進行分類，通常應(yīng)用在網(wǎng)絡(luò)的邊緣位置。對業(yè)務(wù)流量按照某種規(guī)則進行分類，并對同種類型的流量實施某種流行為（流行為指流量控制或資源分配動作），實現(xiàn)基于類的流量監(jiān)管、流量整形、擁塞避免等功能，從而對用戶業(yè)務(wù)提供差分服務(wù)。ATN 950B對復(fù)雜流分類的支持情況如下：l 支持在用戶側(cè)接口入方向配置復(fù)雜流分類。用戶側(cè)接口包括主接口、子接口、端口+VLAN、Trunk主接口、Trunk子接口、MLPPP接口。l 支持根據(jù)以太報文頭中的源MAC地址、目的MAC地址、報文鏈路層承載的協(xié)議號、VLAN、。l 支持根據(jù)IPv4報文頭中的IP優(yōu)先級/DSCP/ToS域值、源IP地址前綴、目的IP地址前綴、IP報文承載的協(xié)議號、分片標(biāo)志、TCPSYN 標(biāo)志、TCP/UDP源端口號或端口號范圍、TCP/UDP目的端口號或端口號范圍、ICMP標(biāo)記、Time range標(biāo)記進行分類。l 支持對分類后的流量實施Car、Permit/Deny、重標(biāo)記設(shè)備內(nèi)部服務(wù)等級、重標(biāo)記用戶報文的優(yōu)先級、流量統(tǒng)計和做業(yè)務(wù)鏡像。流量監(jiān)管速率限制功能是CAR的主要功能。主要是通過使用令牌桶對流經(jīng)端口的數(shù)據(jù)流進行度量，使得在特定時間內(nèi)只有得到令牌的流量通過，從而實現(xiàn)限速功能?？梢韵拗平涌谌敕较虻牧髁康淖畲笏俾省AR技術(shù)主要應(yīng)用于網(wǎng)絡(luò)邊緣，從而保證核心設(shè)備的正常數(shù)據(jù)處理。ATN 950B支持在入方向上做CAR。隊列調(diào)度ATN 950B支持PQ、WFQ隊列技術(shù)，實現(xiàn)端口的隊列調(diào)度。ATN 950B支持按照報文的不同優(yōu)先級映射到不同隊列，且每個接口采用輪詢的方式進行接口調(diào)度。PQ將優(yōu)先級隊列分為四類：分別為高優(yōu)先隊列Top、中優(yōu)先隊列Middle、正常優(yōu)先隊列Normal和低優(yōu)先隊列Bottom。它們的優(yōu)先級依次降低。在報文出隊的時候，PQ首先讓高優(yōu)先隊列中的報文出隊并發(fā)送，只要高優(yōu)先級隊列有報文，就一直從高優(yōu)先級隊列取報文。直到高優(yōu)先隊列中的報文發(fā)送完，然后才發(fā)送中優(yōu)先隊列中的報文，同樣，直到發(fā)送完，然后依次是正常優(yōu)先隊列和低優(yōu)先隊列。這樣，分類時屬于較高優(yōu)先級隊列的報文將會得到優(yōu)先發(fā)送，而較低優(yōu)先級的報文將會在發(fā)生擁塞時被較高優(yōu)先級的報文搶先，使得關(guān)鍵業(yè)務(wù)的報文能夠得到優(yōu)先處理，非關(guān)鍵業(yè)務(wù)的報文在網(wǎng)絡(luò)處理完關(guān)鍵業(yè)務(wù)后的空閑中得到處理，既保證了關(guān)鍵業(yè)務(wù)的優(yōu)先，又充分利用了網(wǎng)絡(luò)資源。加權(quán)公平隊列（以下簡稱WFQ）是一個復(fù)雜的排隊過程，可以保證相同優(yōu)先級業(yè)務(wù)間公平，不同優(yōu)先級業(yè)務(wù)間加權(quán)。WFQ在保證公平（帶寬、延遲）的基礎(chǔ)上體現(xiàn)權(quán)值，權(quán)值大小依賴于IP報文頭中攜帶的IP優(yōu)先級（precedence）。每一個流被分配到一個隊列，該過程稱為散列。WFQ在入隊過程采用HASH算法來自動完成，盡量將不同的流分入不同的隊列。在出隊的時候，WFQ按流的優(yōu)先級（precedence）來分配每個流應(yīng)占有出口的帶寬。優(yōu)先級的數(shù)值越小，所分得的帶寬越少。優(yōu)先級的數(shù)值越大，所分得的帶寬越多。這樣就保證了相同優(yōu)先級之間業(yè)務(wù)的公平，體現(xiàn)了不同優(yōu)先級業(yè)務(wù)之間的權(quán)值。擁塞避免擁塞避免（Congestion Avoidance）是通過監(jiān)視網(wǎng)絡(luò)資源（如隊列或內(nèi)存緩沖區(qū)）的使用情況，在擁塞有加劇的趨勢時，主動丟棄報文，通過調(diào)整網(wǎng)絡(luò)的流量來解除網(wǎng)絡(luò)過載的一種流量控制機制。擁塞避免常用的方法是RED（Random Early Detection，隨機早期檢測）或WRED（Weighted Random Early Detection，加權(quán)隨機早期檢測）。在RED算法中，為每個隊列都設(shè)定一對低限和高限值，并規(guī)定：l 當(dāng)報文占隊列的長度小于低限時，不丟棄報文。l 當(dāng)報文占隊列的長度超過高限時，丟棄所有到來的報文。l 當(dāng)報文占隊列的長度在低限和高限之間時，開始隨機丟棄到來的報文。方法是為每個到來的報文賦予一隨機數(shù)，并用該隨機數(shù)與當(dāng)前隊列的丟棄概