【文章內(nèi)容簡介】 透 傳 業(yè) 務(wù) ；? 能 夠 進(jìn) 行 MAC 地 址 表 自 學(xué) 習(xí) 、 表 項(xiàng) 更 新 ， MAC 源 /宿 地 址 過 濾 功 能 ；? 強(qiáng) 大 的 業(yè) 務(wù) 匯 聚 能 力 ： 單 板 提 供 FE 到 GE； FE 到 FE； GE 到 GE 的 業(yè) 務(wù)匯 聚 ；? 支 持 生 成 樹 協(xié) 議 STP 和 快 速 生 成 樹 協(xié) 議 RSTP；? 支 持 組 播 和 廣 播 ： 并 實(shí) 現(xiàn) 廣 播 報(bào) 文 抑 制 功 能 ；? 支 持 基 于 源 /宿 MAC 地 址 的 過 濾 ， 禁 用 失 效 的 mac 地 址 ， 即 通 常 所 說 的“黑 名 單 功 能 ”；? 通 過 MPLS 標(biāo) 簽 技 術(shù) ， 實(shí) 現(xiàn) 通 道 共 享 ， 可 提 供 VPN 業(yè) 務(wù) ；? 支 持 vlan 嵌 套 （ 即 Q in Q， 也 稱 為 VMAN 技 術(shù) ） ， 支 持 Stackable vlan 的 添 加 、 去 除 和 轉(zhuǎn) 換 ， 突 破 vlan 標(biāo) 簽 數(shù) 目 的 限 制 ， 保 證 更 為 安 全可 靠 的 用 戶 隔 離 ；11 / 47 封 裝 和 映 射 ：? 支 持 LAPS/GFP/PPP(HDLC)三 種 協(xié) 議 對 數(shù) 據(jù) 進(jìn) 行 封 裝 /解 封 ；? 支 持 基 于 VC VC3 和 VC12 級 別 的 虛 級 聯(lián) ；? 支 持 LCAS 協(xié) 議 ， 實(shí) 現(xiàn) 虛 級 聯(lián) 鏈 路 容 量 調(diào) 整 。12 / 472. 主要技術(shù)特點(diǎn)分析新 型 以 太 單 板 的 透 傳 和 二 層 交 換 功 能 均 采 用 NP 實(shí) 現(xiàn) 。 NP 的 主 要 特 點(diǎn) 在 于 可 編程 ——相 對 于 以 太 網(wǎng) 交 換 芯 片 可 配 置 、 高 性 能 ——為 包 處 理 而 優(yōu) 化 ， 對 部 分 處 理 速度 要 求 特 別 高 的 功 能 ,采 用 硬 件 實(shí) 現(xiàn) ,從 而 提 高 了 處 理 性 能 。 目 前 業(yè) 界 幾 乎 所 有 功 能豐 富 的 路 由 器 均 由 NP 實(shí) 現(xiàn) ， 主 要 原 因 在 于 數(shù) 據(jù) 網(wǎng) 絡(luò) 設(shè) 備 具 有 新 業(yè) 務(wù) /新 特 性 不 斷 涌現(xiàn) ,與 之 相 應(yīng) 地 ,新 協(xié) 議 /新 的 標(biāo) 準(zhǔn) 也 不 斷 形 成 。 NP 解 決 方 案 具 有 如 下 優(yōu) 勢 ：? 業(yè) 務(wù) 提 供 的 多 樣 性 ： 專 線 業(yè) 務(wù) 和 LAN 服 務(wù) 同 時(shí) 提 供 ；? 數(shù) 據(jù) 的 安 全 性 ： 通 過 虛 擬 網(wǎng) 橋 實(shí) 現(xiàn) 用 戶 數(shù) 據(jù) 的 隔 離 ；? 強(qiáng) 大 的 服 務(wù) 能 力 ： 通 過 二 層 標(biāo) 簽 擴(kuò) 展 vlan 的 個(gè) 數(shù) ；? 靈 活 的 Qos 功 能 ： 除 了 用 適 當(dāng) 的 流 量 整 形 和 輸 出 調(diào) 度 來 保 證 QoS 外 ， 數(shù) 據(jù)幀 還 可 以 打 上 標(biāo) 記 以 被 網(wǎng) 絡(luò) 中 其 他 設(shè) 備 作 快 速 處 理 （ 例 如 TOS） ；? 快 速 的 業(yè) 務(wù) 響 應(yīng) 能 ： 具 有 完 全 的 編 程 能 力 和 簡 單 的 編 程 模 型 ， 通 過 軟 件 在線 升 級 增 加 新 功 能 ， 推 動(dòng) 產(chǎn) 品 不 斷 地 更 新 換 代 ， 實(shí) 現(xiàn) 新 業(yè) 務(wù) 快 速 響 應(yīng) ， 迅速 滿 足 用 戶 需 求 。相 對 于 NP， LanSwitch 芯 片 一 般 用 作 局 域 網(wǎng) 設(shè) 備 網(wǎng) 橋 ， 所 以 它 是 為 局 域 網(wǎng) 設(shè) 計(jì)的 ， 大 部 分 lanswitch 芯 片 不 能 滿 足 城 域 網(wǎng) 的 全 部 要 求 。 目 前 主 要 應(yīng) 用 在 低 端 的 家庭 或 LAN 應(yīng) 用 中 的 交 換 機(jī) 中 。 主 要 的 特 點(diǎn) 是 :芯 片 價(jià) 格 低 廉 ,技 術(shù) 門 檻 低 。LanSwitch 芯 片 解 決 方 案 的 缺 點(diǎn) 如 下 ：? 不 能 同 時(shí) 實(shí) 現(xiàn) 專 線 業(yè) 務(wù) 要 求 的 “用 戶 隔 離 ”和 “透 明 性 ”： 專 用 交 換 芯 片通 常 只 能 使 用 vlan 做 用 戶 的 隔 離 ， 不 能 夠 實(shí) 現(xiàn) 透 明 性 （ 即 用 戶 不 能 自 由 設(shè)置 自 己 的 數(shù) 據(jù) 設(shè) 備 ） ， 因 為 此 時(shí) 限 制 了 用 戶 對 vlan 的 使 用 ；? 安 全 性 差 ： 用 戶 通 過 設(shè) 定 vlan 值 就 能 侵 入 其 它 用 戶 的 “城 域 虛 擬 網(wǎng) 絡(luò) ”；? vlan 數(shù) 目 不 能 擴(kuò) 展 ；? 不 能 提 供 通 道 共 享 技 術(shù) ： 不 能 提 供 標(biāo) 簽 嵌 套 。 業(yè) 務(wù) 處 理 CAR（ 承 諾 接 入 速 率 ） 技 術(shù) 原 理 ：CAR 技 術(shù) 的 實(shí) 現(xiàn) 采 用 令 牌 桶 算 法 ， 如 果 令 牌 桶 中 有 足 夠 的 令 牌 可 以 用 來 發(fā) 送 報(bào) 文 ，13 / 47則 報(bào) 文 可 以 通 過 ， 可 以 被 繼 續(xù) 發(fā) 送 下 去 。 同 時(shí) ， 令 牌 桶 中 的 令 牌 量 按 報(bào) 文 消 耗 的 令 牌數(shù) 做 相 應(yīng) 的 減 少 。 如 果 令 牌 桶 中 的 令 牌 不 滿 足 報(bào) 文 的 發(fā) 送 條 件 ， 則 報(bào) 文 被 丟 棄 。 這 樣 ，就 可 以 對 某 類 報(bào) 文 的 流 量 進(jìn) 行 控 制 。 令 牌 桶 的 大 小 和 其 中 令 牌 的 生 成 速 率 可 由 用 戶 進(jìn)行 設(shè) 置 。 功 能 介 紹 ：CAR 是 IP 網(wǎng) 絡(luò) 中 重 要 而 有 效 的 帶 寬 管 理 方 式 。 通 常 在 網(wǎng) 絡(luò) 的 邊 沿 接 口 處 ， 通 過CAR 的 配 置 ， 控 制 IP 流 量 以 特 定 的 速 率 進(jìn) 出 網(wǎng) 絡(luò) ， 從 而 有 利 于 網(wǎng) 絡(luò) 的 營 運(yùn) 商 更 好 地 經(jīng)營 網(wǎng) 絡(luò) ， 提 供 有 保 障 的 網(wǎng) 絡(luò) 服 務(wù) 質(zhì) 量 （ QoS） 。新 型 以 太 單 板 的 CAR 功 能 提 供 QoS 的 功 能 包 括 流 速 限 制 、 報(bào) 文 的 分 類 和 優(yōu) 先 級 分類 ， 能 夠 控 制 用 戶 專 線 接 入 帶 寬 ,使 運(yùn) 營 商 可 以 基 于 帶 寬 速 率 進(jìn) 行 計(jì) 費(fèi) 。 報(bào) 文 分 類 ： 基 于 端 口 和 端 口 + vlan 對 報(bào) 文 進(jìn) 行 分 類 ， 將 超 出 速 率 的 數(shù) 據(jù) 包降 級 ， 未 超 出 速 率 限 制 的 設(shè) 置 較 高 的 優(yōu) 先 級 ， 實(shí) 現(xiàn) 對 用 戶 接 入 數(shù) 據(jù) 流 的 區(qū) 別 對 待 。 流 速 限 制 ： 通 過 流 速 限 制 可 實(shí) 現(xiàn) 帶 寬 管 理 ， 在 網(wǎng) 絡(luò) 邊 緣 的 接 口 限 制 進(jìn) 出 網(wǎng) 絡(luò) 的數(shù) 據(jù) 流 量 。 低 于 規(guī) 定 速 率 參 數(shù) 的 那 部 分 數(shù) 據(jù) 可 以 被 發(fā) 送 ， 超 出 的 則 被 丟 棄 或 改 用 較 低的 優(yōu) 先 級 發(fā) 送 。 優(yōu) 先 級 分 類 ： 可 以 允 許 運(yùn) 營 商 將 網(wǎng) 絡(luò) 分 配 多 個(gè) 優(yōu) 先 級 別 ， 或 者 是 不 同 的 服 務(wù)類 型 ， 對 于 共 同 租 用 同 一 個(gè) 通 道 的 不 同 用 戶 ， 保 證 每 個(gè) 用 戶 的 基 本 通 信 帶 寬 。 帶 寬調(diào) 整 的 粒 度 是 64Kbps， 支 持 CIR、 PIR、 MBS 參 數(shù) 的 配 置 。 CAR 將 接 入 帶 寬 分 為 允 許帶 寬 和 超 出 帶 寬 ： 允 許 帶 寬 優(yōu) 先 級 為 高 ； 超 出 帶 寬 優(yōu) 先 級 為 低 。圖 3 CAR 實(shí) 現(xiàn) 優(yōu) 先 級 分 類例 如 ， 當(dāng) 報(bào) 文 符 合 流 量 特 性 的 時(shí) 候 ， 可 以 設(shè) 置 報(bào) 文 的 優(yōu) 先 級 為 5， 當(dāng) 報(bào) 文 不 符14 / 47合 流 量 特 性 的 時(shí) 候 ， 可 以 丟 棄 ， 也 可 以 設(shè) 置 報(bào) 文 的 優(yōu) 先 級 為 1 并 繼 續(xù) 進(jìn) 行 發(fā) 送 。 這樣 ， 后 續(xù) 的 處 理 可 以 盡 量 保 證 不 丟 棄 優(yōu) 先 級 為 5 的 報(bào) 文 ， 在 網(wǎng) 絡(luò) 不 擁 塞 的 情 況 下 ，也 發(fā) 送 優(yōu) 先 級 為 1 的 報(bào) 文 ， 當(dāng) 網(wǎng) 絡(luò) 擁 塞 時(shí) ， 首 先 丟 棄 優(yōu) 先 級 為 1 的 報(bào) 文 ， 然 后 才 丟棄 優(yōu) 先 級 為 5 的 報(bào) 文 。 應(yīng) 用 舉 例 ：圖 4 CAR 功 能 應(yīng) 用 圖 示如 上 圖 所 示 ： 通 過 CAR 功 能 可 設(shè) 定 各 個(gè) 用 戶 帶 寬 的 CIR（ 保 證 通 過 的 帶 寬 ） 和MBS（ 最 大 允 許 的 突 發(fā) 帶 寬 ） 。 這 樣 ， 用 戶 業(yè) 務(wù) 中 小 于 CIR 的 部 分 優(yōu) 先 級 為 高 ， 保 證通 過 ； 大 于 CIR 而 小 于 MBS 的 部 分 優(yōu) 先 級 為 低 ， 視 網(wǎng) 絡(luò) 情 況 盡 力 保 證 通 過 ； 大 于MBS 的 部 分 則 不 能 通 過 。 LPT（ 鏈 路 狀 態(tài) 穿 通 ） 技 術(shù) 原 理 ：實(shí)現(xiàn)鏈路狀態(tài)穿通主要用于存在備用路由的情況，通過將鏈路狀態(tài)穿通，可以將整個(gè)端到端通道的連通性反映在網(wǎng)口的LINK狀態(tài)上（UP/DOWN），使得兩端的設(shè)備快速切換到備用路由。 功 能 介 紹 ：新 型 以 太 單 板 可 以 通 過 對 網(wǎng) 絡(luò) 進(jìn) 行 定 時(shí) 監(jiān) 測 ， 獲 得 當(dāng) 前 以 太 網(wǎng) 網(wǎng) 絡(luò) 狀 況 ， 對 由 于對 端 設(shè) 備 、 本 單 板 、 網(wǎng) 線 、 人 為 等 原 因 引 起 的 以 太 網(wǎng) 端 口 連 接 狀 態(tài) 的 變 化 （ 由 Up變 為 Down 或 由 Down 變 為 Up） ， 借 助 LPT 功 能 ， 完 成 兩 端 設(shè) 備 路 由 的 快 速 切 換 。 這 樣 ，用 戶 從 用 戶 側(cè) 設(shè) 備 看 與 網(wǎng) 線 直 連 是 一 樣 的 ， 數(shù) 據(jù) 設(shè) 備 可 以 通 過 網(wǎng) 口 連 接 的 SDH 設(shè) 備迅 速 感 知 通 道 的 連 通 性 ， 并 做 出 相 應(yīng) 的 反 映 。 應(yīng) 用 舉 例 ：15 / 47圖 5 LPT 應(yīng) 用 示 意 圖上 圖 中 的 RSA 與 RSB 之 間 有 兩 個(gè) 傳 輸 通 道 ， 其 中 以 傳 輸 作 為 主 傳 輸 通 道 ， 以 微波 作 為 備 用 傳 輸 通 道 。 在 一 般 情 況 下 ， 業(yè) 務(wù) 從 主 通 道 進(jìn) 行 傳 輸 ， 當(dāng) 路 由 器 RSA 與以 太 網(wǎng) 板 之 間 的 連 接 出 現(xiàn) 問 題 ， 如 以 太 網(wǎng) 線 被 意 外 拔 掉 ， 這 時(shí) 與 RSA 對 接 的 以 太網(wǎng) 板 接 口 將 產(chǎn) 生 LINKDOWN 信 息 ， 該 信 息 將 穿 通 傳 輸 網(wǎng) 絡(luò) 到 與 RSB 對 接 的 以 太 網(wǎng)板 ， 此 以 太 網(wǎng) 板 得 到 穿 通 過 來 的 信 息 后 采 取 將 與 RSB 對 接 的 以 太 網(wǎng) 端 口 LINKDOWN 的 方 式 ， 即 不 再 發(fā) LINK 信 號 給 RSB 的 對 接 以 太 網(wǎng) 口 ， 通 知 RSB 主 通 道 出 了問 題 ， 則 RSA 與 RSB 的 業(yè) 務(wù) 都 倒 換 到 備 用 通 道 上 去 。 L2 VPN 獨(dú) 特 的 用 戶 域 隔 離 技 術(shù) 原 理 ：新 型 以 太 單 板 通 過 虛 擬 網(wǎng) 橋 VB 來 實(shí) 現(xiàn) 用 戶 域 的 劃 分 ， 每 個(gè) 用 戶 有 獨(dú) 立 的 VB。在 用 戶 使 用 單 板 時(shí) 首 先 要 創(chuàng) 建 VB， 此 時(shí) 可 以 由 用 戶 分 配 或 系 統(tǒng) 自 動(dòng) 生 成 一 個(gè)VBID， 這 個(gè) VBID 只 在 單 板 內(nèi) 部 使 用 ， 沒 有 作 為 標(biāo) 簽 進(jìn) 入 通 道 ， 不 會 加 到 報(bào) 文 中 ， 這樣 在 單 板 內(nèi) 部 實(shí) 現(xiàn) 二 層 標(biāo) 簽 隔 離 。 然 后 再 把 該 用 戶 使 用 的 端 口 掛 接 到 此 VB 上 。 兩個(gè) 用 戶 不 能 同 屬 于 一 個(gè) VB， 不 同 的 VB 之 間 不 能 互 通 ， 從 而 實(shí) 現(xiàn) 了 用 戶 隔 離 。 功 能 介 紹 ：通 過 VB 實(shí) 現(xiàn) 用 戶 域 的 劃 分 ， 使 各 個(gè) 用 戶 可 獨(dú) 立 地 進(jìn) 行 vlan 的 劃 分 ， 不 同 用 戶的 相 同 vlan 不 能 互 通 ， 從 而 保 障 TLS 透 明 局 域 網(wǎng) 優(yōu) 質(zhì) 傳 送 。 用 舉 例 ：16 / 47圖 6 用 戶 域 隔 離 示 例如 圖 6， 不 同 的 兩 個(gè) 用 戶 User1 和 User2 屬 于 不 同 的 VB， 可 以 同 時(shí) 劃 分 vlan1而 相 互 間 的 業(yè) 務(wù) 不 會 互 通 。 這 樣 ， 用 戶 可 以 任 意 設(shè) 置 自 己 的 設(shè) 備 ， 而 不 存 在 任 何 限 制 ，混 合 傳 輸 提 供 給 用 戶 的 是 用 戶 自 己 可 以 管 理 的 一 個(gè) 虛 擬 的 城 域 網(wǎng) 絡(luò) 。 用 戶 可 以 根 據(jù) 自己 的 需 要 和 預(yù) 算 將 這 個(gè) 城 域 網(wǎng) 絡(luò) 建 設(shè) 成 為 一 個(gè) 二 層 的 或 三 層 的 網(wǎng) 絡(luò) ， 更 利 于 保 障 專 線用 戶 的 數(shù) 據(jù) 安 全 性 。 顯 然 對 用 戶 來 說 ， 一 個(gè) 二 層 的 網(wǎng) 絡(luò) 可 以 減 少 數(shù) 據(jù) 設(shè) 備 的 成 本 和 管理 維 護(hù) 的 成 本 。 MPLS標(biāo) 簽 技 術(shù) 實(shí) 現(xiàn) 業(yè) 務(wù) 傳 送 連 接 的 三 層 隔 離 技 術(shù) 原 理虛 擬 專 用 網(wǎng) VPN 指 的 是 依 靠 ISP（ Inter 服 務(wù) 提 供 商 ） 和 其 它 NSP（ 網(wǎng) 絡(luò) 服務(wù) 提 供 商 ） ， 在 公 用 網(wǎng) 絡(luò) 中 建