【正文】 i /tPower ConsleLinkActvty LinkActvity FastIron Wrkgoup12345 678FDX10Link /Acti /t 9 1012134156FDX10Link /Acti /t 17 8192021234FDX10Link /Acti /tPower ConsleLinkActvty LinkActvity 10 20 VLAN 10 VLAN 20 VLAN 40 VLAN 30 40 30 26 / 34在通常情況下，每個(gè) VLAN 上的 VE 接口和用戶的聯(lián)網(wǎng)設(shè)備需要占用一個(gè) IP 子網(wǎng)，用戶的缺省網(wǎng)關(guān)指向 VE上的 IP 地址。為了節(jié)省網(wǎng)絡(luò)地址空間，簡(jiǎn)化網(wǎng)絡(luò)設(shè)備配置，BigIron 4000 支持多個(gè) VE 接口使用同一個(gè) IP地址，而所有的樓內(nèi)用戶都位于同一個(gè) IP 子網(wǎng)內(nèi)。如下圖所示。此時(shí)，這些用戶由于分處不同的 VLAN 而實(shí)現(xiàn)了物理隔離，同時(shí)又保留了 IP 層的互通性。為了進(jìn)一步減少使用的 VLAN 數(shù)量和配置的工作量，并節(jié)省 IP 地址，F(xiàn)OUNDRY 在 BigIron 和 FastIron 上實(shí)現(xiàn)了一個(gè)特殊的功能，稱為上聯(lián)交換端口(Uplink Switch Port,檢查 USP)。參見下圖： BigIron 40Csle7Link8Actvy5Link6Actvy3Link4Actvy1Link2Actvyiiii345678910213451671892022Link8Actvy123456789023456FastIron SwitchFastIron Wkgup12345678FDXLink/Act 910234156FDXLink/ActPowerConsleUser 1 (207..xxx)User 2 (y)26BigIron 4000207.95.525FastIron Wkgup12345678FDX0Li /Actk 91023456FDXLink /Act 17892034FDX0Link /ActPowerCnlLikActvyicvyVLAN 101.. VLAN 201..VE10VE201..254Routing102030VLAN 301..VE3027 / 34所有連接在 FastIron 上的用戶都屬于同一個(gè) VLAN和同一個(gè) IP 子網(wǎng)。為了實(shí)現(xiàn)用戶間的相互隔絕，將FastIron 的上聯(lián)端口(在本方案中，即兩個(gè) 100BaseFx端口)的 USP 功能打開。這時(shí)，來(lái)自一個(gè)用戶的廣播數(shù)據(jù)包和未知單址數(shù)據(jù)包都只送網(wǎng)上聯(lián)端口，而不會(huì)分發(fā)到其他端口上面。用戶雖然屬于同一 VLAN 和 IP 子網(wǎng)，但不能直接進(jìn)行通訊。采用 USP 技術(shù)時(shí)，可以大大減少所需 VLAN 的數(shù)量。例如，可以把同一幢樓內(nèi)的用戶都劃入同一個(gè) VLAN。同時(shí)還減少了所需 IP 子網(wǎng)的數(shù)目，減少了網(wǎng)絡(luò)配置的工作量。通過采用 DHCP 技術(shù)，住宅用戶可以自動(dòng)獲得 IP 地址、缺省網(wǎng)關(guān)地址，簡(jiǎn)化用戶設(shè)備的配置。FOUNDY 交換機(jī)支持 DHCP Assistant 技術(shù)，可以根據(jù)用戶所在的不同 VLAN，通知 DHCP 服務(wù)器為用戶分配相應(yīng)的 IP 子網(wǎng)地址。 用戶局域網(wǎng)高速互連用戶局域網(wǎng)高速互連XX 寬帶 IP 網(wǎng)可以為企業(yè)用戶提供局域網(wǎng)互連業(yè)務(wù)，實(shí)現(xiàn)企業(yè)中心機(jī)構(gòu)同分支機(jī)構(gòu)之間的連接。同企業(yè)租用專線相比，費(fèi)用更低，速率更高， 并且可以保留企業(yè)用戶的原有網(wǎng)絡(luò)結(jié)構(gòu)和 IP 地址規(guī)劃不變。 企業(yè)用戶企業(yè)用戶 VLAN 組網(wǎng)組網(wǎng)企業(yè)用戶可以通過 VLAN 互連。VLAN 工作在 OSI網(wǎng)絡(luò)參考模型的第二層，不同 VLAN 之間的數(shù)據(jù)彼此完全隔離，從而保證了用戶數(shù)據(jù)的安全性。采用 VLAN 技術(shù)進(jìn)行網(wǎng)絡(luò)互聯(lián)為企業(yè)組網(wǎng)提供了極大的靈活性。企業(yè)可以自行選擇網(wǎng)絡(luò)協(xié)議，自行規(guī)劃使用網(wǎng)絡(luò)地址，無(wú)需網(wǎng)絡(luò)運(yùn)行商的協(xié)助，從而也減少了網(wǎng)管中心對(duì)網(wǎng)絡(luò)的維護(hù)和配置工作量。FOUNDRY 公司的網(wǎng)絡(luò)產(chǎn)品支持集成交換路由(Integrated SwitchRouting)。在同一端口上可以支持多個(gè) VLAN，每個(gè) VLAN 可以根據(jù)實(shí)際需要，或者以路由方式工作，或者以交換方式工作。這樣，在一個(gè)主要以28 / 34路由方式進(jìn)行工作的寬帶城域網(wǎng)上，可以靈活的為企業(yè)用戶建立起單獨(dú)的 VLAN，提供透明局域網(wǎng)服務(wù)。以金融證券行業(yè)用戶用戶為例。這些用戶目前基本上都已經(jīng)購(gòu)買了路由器，通過 DDN、幀中繼線路進(jìn)行了互連。改用寬帶 IP 網(wǎng)進(jìn)行互聯(lián)時(shí)，用戶可以申請(qǐng)一個(gè) VLAN，并將現(xiàn)有的路由器接入此 VLAN，就可以實(shí)現(xiàn)互連。用戶可能需要修改路由器上接入 VLAN 的那個(gè)以太網(wǎng)端口的 IP 地址，因?yàn)榇藭r(shí)所有路由器連接VLAN 的端口都在同一個(gè) IP 子網(wǎng)內(nèi)。不過路由器后面用戶內(nèi)部設(shè)備的 IP 地址都不用改變。參見下圖。由于路由器不轉(zhuǎn)發(fā)廣播包，因此進(jìn)入寬帶 IP 網(wǎng)的數(shù)據(jù)流都是有用的，這樣就合理利用了帶寬資源，此時(shí)路由器之間的維護(hù)數(shù)據(jù)為路由協(xié)議信息和 VLAN 信息。由于傳統(tǒng)路由器的數(shù)據(jù)包轉(zhuǎn)發(fā)性能較低，用戶可以采用高性能的第三層交換機(jī)來(lái)取代路由器，進(jìn)行高速網(wǎng)絡(luò)互聯(lián)。如果企業(yè)的網(wǎng)絡(luò)規(guī)模不大，也可以直接將各分支機(jī)構(gòu)內(nèi)的第二層交換機(jī)或 Hub 同城域網(wǎng)直接相連。但這種方法存在潛在的隱患，用戶有可能有意無(wú)意地在 VLAN上引發(fā)廣播風(fēng)暴。為此需要在 VLAN 上運(yùn)行 Spanning Tree 算法來(lái)檢測(cè)和防止環(huán)路，同時(shí)在同用戶連接的交換機(jī)端口上對(duì)廣播包的速率進(jìn)行限制。用戶所在 VLAN 同城域網(wǎng)其他部分是完全隔離的，用戶連接在 VLAN 上的設(shè)備的 IP 地址也是由用戶自行規(guī)劃和使用的。如果用戶需要訪問城域網(wǎng)或 Inter 上的資源，首先需要向 XX 電信申請(qǐng)能夠訪問城域網(wǎng) IP 服務(wù)的網(wǎng)絡(luò)端口(例如，采用前一節(jié)所述的用戶 Inter接入端口)，并申請(qǐng)?jiān)诔怯蚓W(wǎng)的 IP 地址空間內(nèi)的 IP 地址。然后由支持 NAT 的網(wǎng)關(guān)設(shè)備將用戶數(shù)據(jù)包內(nèi)的企業(yè)內(nèi)部地址轉(zhuǎn)換成城域網(wǎng)地址，實(shí)現(xiàn)對(duì)城域網(wǎng)內(nèi)網(wǎng)站資VLAN29 / 34源的訪問；并進(jìn)一步經(jīng)由城域網(wǎng)的 Inter 網(wǎng)關(guān)，訪問Inter 上的資源。 企業(yè)用戶企業(yè)用戶 IP VPN 組網(wǎng)組網(wǎng)企業(yè)用戶也可以采用 IP VPN 的方式進(jìn)行局域網(wǎng)互連。用戶在各個(gè)分支機(jī)構(gòu)放置 VPN 網(wǎng)關(guān)設(shè)備。該設(shè)備采用前面所述的用戶訪問 Inter 的方式接入城域網(wǎng)，每臺(tái)網(wǎng)關(guān)設(shè)備都被分配一個(gè)城域網(wǎng) IP 地址空間內(nèi)的 IP地址。從城域網(wǎng)的角度看來(lái)，每臺(tái)網(wǎng)關(guān)設(shè)備同住宅用戶家里的 PC 機(jī)沒有什么區(qū)別。網(wǎng)關(guān)設(shè)備之間通過 IP 隧道協(xié)議，將用戶網(wǎng)內(nèi)的 IP數(shù)據(jù)包封裝在城域網(wǎng)的 IP 數(shù)據(jù)包內(nèi)送往城域網(wǎng)，由城域網(wǎng)對(duì)這些數(shù)據(jù)包進(jìn)行通常的轉(zhuǎn)發(fā)。從網(wǎng)關(guān)設(shè)備的角度看來(lái)，相互之間形成了一條點(diǎn)到點(diǎn)的虛擬通道。網(wǎng)關(guān)設(shè)備采用 IP SEC 協(xié)議對(duì)用戶數(shù)據(jù)包進(jìn)行加密，放置數(shù)據(jù)被城域網(wǎng)上其他用戶竊取或篡改。IP VPN 由企業(yè)用戶在網(wǎng)絡(luò)的邊緣發(fā)起，自行構(gòu)建加密隧道，自己掌握加密口令。 用戶建立網(wǎng)站及其訪問控制用戶建立網(wǎng)站及其訪問控制如果未做特別的限定，每個(gè)申請(qǐng)了 Inter 接入服務(wù)的用戶都可以在自己的計(jì)算機(jī)上建立網(wǎng)站，供其他城域網(wǎng)用戶訪問。對(duì)于個(gè)人用戶，這是非常方便靈活的一項(xiàng)服務(wù)，用戶可以自由建立自己的 Web 網(wǎng)站、FTP 服務(wù)器、BBS 服務(wù)器，運(yùn)行 CGI 程序等，促進(jìn) XX 城域網(wǎng)上網(wǎng)絡(luò)資源的極大豐富。對(duì)于比較關(guān)心網(wǎng)絡(luò)安全性的用戶，XX 電信可以在其接入端口上設(shè)置 ACL，防止對(duì)網(wǎng)站服務(wù)器的非法訪問。如果網(wǎng)站需要被 Inter 上的用戶瀏覽，XX 電信需要在連接 Inter 的網(wǎng)關(guān)設(shè)備上，將該網(wǎng)站的城域網(wǎng) IP 地址靜態(tài)地映射為一個(gè)合法的 IP 地址。為了保證網(wǎng)絡(luò)安全，網(wǎng)關(guān)設(shè)備通常還需要對(duì)該網(wǎng)站進(jìn)行防火墻檢查。30 / 34 用戶隔離與基本認(rèn)證用戶隔離與基本認(rèn)證所有申請(qǐng) Inter 接入的用戶都位于單獨(dú)一個(gè)VLAN 內(nèi)，彼此隔離，只能在第三層以上進(jìn)行互通。申請(qǐng) VLAN 服務(wù)的企業(yè)同其他 VLAN 以及城域網(wǎng)的其他部分是完全隔離的。采用 IP VPN 方式組網(wǎng)的企業(yè)同城域網(wǎng)其他部分是隔離的。31 / 34第第 4 章章 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理除了命令行以外，F(xiàn)OUNDY 所有產(chǎn)品都內(nèi)含 HTTP服務(wù)器功能，支持通過 WEB 瀏覽器直接管理設(shè)備，這使得管理的復(fù)雜性大大降低，同時(shí)又使得遠(yuǎn)程管理和維護(hù)變得非常方便，我們?cè)谕獾匾部梢酝ㄟ^ IP 網(wǎng)絡(luò)管理到所有的 FOUNDRY 產(chǎn)品，服務(wù)的響應(yīng)時(shí)間和服務(wù)質(zhì)量也因此會(huì)令人滿意。FOUNDRY 還有一個(gè)專門的網(wǎng)管軟件：FOUNDRY IRONVIEW。這是一個(gè)專門用于管理 FOUNDRY 產(chǎn)品的專用軟件，可以圖形化地顯示 FOUNDRY 產(chǎn)品的前后視圖。IRONVIEW 可以直觀地進(jìn)行 IP、IPX 和APPLETALK 的協(xié)議的配置，路由協(xié)議的配置， VLAN的配置和顯示，服務(wù)質(zhì)量方面的的配置，訪問控制列表的配置，設(shè)備安全性方面的配置等，同時(shí)可直觀顯示設(shè)備的運(yùn)行狀態(tài)，每個(gè)端口的流量情況等，設(shè)備運(yùn)行軟件和配置和保存等。IRONVIEW 可以運(yùn)行在 NT 或 SUN、HP 平臺(tái)上的HP OPENVIEW 之上。 網(wǎng)管中心的設(shè)置和職責(zé)網(wǎng)管中心的設(shè)置和職責(zé) 節(jié)點(diǎn)維護(hù)管理終端節(jié)點(diǎn)維護(hù)管理終端 FOUNDRY 設(shè)備維護(hù)終端可通過本地和遠(yuǎn)端兩種方式接入節(jié)點(diǎn)，以實(shí)現(xiàn)對(duì)節(jié)點(diǎn)的配置及運(yùn)行狀態(tài)、業(yè)務(wù)情況的監(jiān)視和控制。兩種接入方式均支持安全認(rèn)證機(jī)制。本地接入 將一個(gè)文本接口裝置( 例如一個(gè) VT100 終端)連接到一個(gè)節(jié)點(diǎn)就可以對(duì)節(jié)點(diǎn)進(jìn)行本地監(jiān)控。遠(yuǎn)端接入 遠(yuǎn)端接入可通過 Tel(IETFRFC854)實(shí)現(xiàn)。 Tel 是一個(gè)基于 TCP/IP(IETFRFC793 和IETFRFC791)傳輸協(xié)議的遠(yuǎn)程終端工業(yè)標(biāo)準(zhǔn)，通過它可以字符方式對(duì)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理。32 / 34安全認(rèn)證機(jī)制 維護(hù)人員使用的節(jié)點(diǎn)維護(hù)終端，其安全和認(rèn)證機(jī)制與 MMS 工作站上所用的完全相同。每個(gè)管理員都有自己的 UserlD 和密碼，他們具有不同的網(wǎng)絡(luò)管理權(quán)。 網(wǎng) 管 中 心 的 組 成 FOUNDRY IRONVIEW 為有效地管理網(wǎng)絡(luò)提供了所有必要的網(wǎng)管能力。IRONVIEW 應(yīng)用可提供如下管理功能： 故障管理 配置管理 計(jì)費(fèi)管理 性能管理 安全管理 FOUNDRY IRONVIEW 可支持圖形化的用戶接口，有彩色圖、菜單、幫助屏幕、在線文檔和多窗口。多窗口允許網(wǎng)絡(luò)操作者同時(shí)運(yùn)行多個(gè)應(yīng)用。 網(wǎng)管中心的功能網(wǎng)管中心的功能網(wǎng)管中心應(yīng)具有配置管理、性能管理、故障管理、計(jì)費(fèi)管理及安全管理五大功能。? 配置管理1〕 網(wǎng)絡(luò)結(jié)構(gòu)的管理? 網(wǎng)絡(luò)節(jié)點(diǎn)、中繼線的增加、擴(kuò)容、刪除和更改；? 網(wǎng)絡(luò)節(jié)點(diǎn)插板、端口和冗余結(jié)構(gòu)的配置；? 網(wǎng)絡(luò)節(jié)點(diǎn)訪問口令的設(shè)置和更改。2〕 網(wǎng)絡(luò)業(yè)務(wù)的配置? 性能管理1〕 可以實(shí)時(shí)連續(xù)地收集網(wǎng)絡(luò)運(yùn)行的相關(guān)數(shù)據(jù)，33 / 34監(jiān)視網(wǎng)絡(luò)擁塞，設(shè)備失效的情況，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運(yùn)行的各種情況以及重要程度，需要時(shí)可發(fā)布指令到各節(jié)點(diǎn)，進(jìn)行網(wǎng)絡(luò)控 制。2 可從相關(guān)節(jié)點(diǎn)收集以下業(yè)務(wù)量數(shù)據(jù)，進(jìn)行統(tǒng)計(jì)、分類、 記錄歸擋。并形成報(bào)告向上一級(jí)中心報(bào)告和提示系統(tǒng)管理員。使用這些信息為網(wǎng)絡(luò)擴(kuò)容和建設(shè)提供規(guī)劃設(shè)計(jì)依據(jù)。? 故障管理1〕 能實(shí)時(shí)監(jiān)視故障信息 ，并對(duì)其統(tǒng)計(jì)分析，低層網(wǎng)管設(shè)備應(yīng)把重要的故障信息報(bào)告給高層網(wǎng)管中心。2〕 可形成節(jié)點(diǎn)、中繼線及用端口的告警產(chǎn)生、告警內(nèi)容和告警清除的統(tǒng)計(jì)報(bào)告。3〕 可設(shè)置和實(shí)施各種環(huán)回測(cè)試，端到端測(cè)試。4〕 所有交換節(jié)點(diǎn)設(shè)備和接設(shè)備都具有可檢測(cè)到板級(jí)及端口 的功能，并能夠進(jìn)行檢測(cè)。1. 網(wǎng) 絡(luò)交 換 機(jī)不 停 地在 運(yùn) 行 系 統(tǒng) 測(cè) 試 程 序 以 保證網(wǎng)絡(luò)的正確運(yùn)行。 當(dāng)偵測(cè)出交換機(jī)有故障時(shí)， 會(huì)產(chǎn)生告警并實(shí)時(shí)送到 FOUNDRY IRONVIEW。 FOUNDRY IRONVIEW 隨即修改狀態(tài)圖以反映此故障：如果該故 障影響了用戶服務(wù)， 為重大故障，故障點(diǎn)的顏色即從綠色變?yōu)榧t 色； 如果該故障不影響用戶服務(wù)，為輕微故障， 則故障點(diǎn)的顏色從綠色變?yōu)辄S色。發(fā)現(xiàn)故障時(shí)，交換機(jī)將設(shè)法糾正：如果故障部件有冗余備份， 則備份部件被啟動(dòng)。 若故障影響用戶連接，則交換機(jī)自動(dòng)將這些 連接自動(dòng)迂回。2. FOUNDRY IRONVIEW 系統(tǒng)提供告警及告警統(tǒng)計(jì)信息告警生產(chǎn)后，被送到 FOUNDRY IRONVIEW 的事件管理器。 事件管理器是一個(gè)應(yīng)用程序， 負(fù)責(zé)按時(shí)間順序顯示所有告警。 事件管理器中的每一條記錄包括：告警時(shí)間，告警源，告警級(jí)別及告警內(nèi) 容。除告警外，事件管理器也記錄網(wǎng)絡(luò)中發(fā)生的所有事34 / 34件。FOUNDRY 網(wǎng)管系統(tǒng)提供強(qiáng)大的計(jì)費(fèi)管理功能。計(jì)費(fèi)管理分為三級(jí)：原始計(jì)費(fèi)數(shù)據(jù)收集，記費(fèi)系統(tǒng) (Billing System) 是一臺(tái)專用的計(jì)算機(jī)，用于產(chǎn)生記 費(fèi)記錄。 記費(fèi)系統(tǒng)用 SQL 程序從數(shù)據(jù)庫(kù)中提取記費(fèi)數(shù)據(jù)，并將它們轉(zhuǎn)換成記費(fèi)格式，通常是 AMA 格式。記費(fèi)系統(tǒng)同時(shí)也緩存有用戶信息，如用戶姓名，單位，地址和電話等。將記費(fèi)信息和用戶信息結(jié)合在一起，記費(fèi)系統(tǒng)產(chǎn)生每個(gè)月寄給用戶的帳單。隨著 Co