【正文】 verstone 的 MPLS 解 決 方 案 ， 備 份 的 LSP能 夠 被 配 置 以 提 供 快 速的 故 障 恢 復(fù) 。 備 份 的 LSP可 以 是 已 經(jīng) 被 預(yù) 配 置 的 ， 也 可 以 是 當(dāng) 主 LSP失 效 時(shí)運(yùn) 態(tài) 建 立 的 。 另 外 也 可 以 通 過(guò) MPLS 快 速 重 路 由 功 能 實(shí) 現(xiàn) 熱 容 錯(cuò) ， 快 速 重 路 由功 能 能 快 速 建 立 一 個(gè) 繞 過(guò) 故 障 點(diǎn) 的 LSP隧 道 。 如 果 一 個(gè) 結(jié) 點(diǎn) 或 鏈 路 失 效 ， 這 條繞 過(guò) 故 障 點(diǎn) 的 LSP將 過(guò) 使 用 并 通 知 入 口 路 由 器 ， 入 口 路 由 器 然 后 決 定 建 立 一 個(gè)新 的 LSP。當(dāng) 故 障 點(diǎn) 恢 復(fù) 正 常 時(shí) ， 流 量 可 以 按 照 配 置 恢 復(fù) 從 原 路 徑 通 過(guò) 。故 障 的 檢 測(cè) 必 須 要 盡 可 能 快 地 被 檢 測(cè) 到 ， Riverstone 緊 密 地 集 成 了 物理 層 以 檢 測(cè) 本 地 故 障 ， 可 以 通 過(guò) 定 義 RSVP HELLO的 定 時(shí) 器 來(lái) 完 成 SDH 級(jí) 時(shí)的 50 毫 秒 的 故 障 恢 復(fù) 時(shí) 間 。Qos/Cos在 今 天 的 城 域 網(wǎng) 中 ， 帶 寬 已 經(jīng) 成 為 象 日 用 品 一 樣 簡(jiǎn) 單 ， 供 應(yīng) 商 僅 僅 供 應(yīng) 純 帶寬 已 不 再 足 夠 。 它 們 需 要 針 對(duì) 不 同 的 用 戶 需 求 ， 有 區(qū) 分 地 提 代 帶 寬 及 服 務(wù) 質(zhì) 量 ，用 戶 可 以 選 擇 不 同 級(jí) 別 的 服 務(wù) ， 而 不 僅 僅 是 帶 寬 。 Riverstone MPLS 為 應(yīng)用 這 種 服 務(wù) 提 供 了 必 要 的 工 具 ， 使 用 用 戶 能 夠 選 擇 有 QOS及 可 靠 保 證 的 服 務(wù) 。Riverstone MPLS 既 能 夠 映 射 或 IP Tos/DSCP 位 到 MPLS Exp/Cos位 ， 也 能 夠 到 也 經(jīng) 保 留 了 足 夠 資 源 的 LSP。 MPLS 頭 中 的 Exp 位 攜帶 分 組 的 優(yōu) 先 級(jí) ， 每 個(gè) 標(biāo) 簽 交 換 路 由 器 將 按 照 這 些 標(biāo) 識(shí) 進(jìn) 行 優(yōu) 先 級(jí) 識(shí) 別 ， 并 映射 到 不 同 的 優(yōu) 先 級(jí) 隊(duì) 列 ， 當(dāng) 一 個(gè) 分 組 被 映 射 到 一 個(gè) LSP， 則 僅 需 在 MPLS 網(wǎng)絡(luò) 的 入 口 點(diǎn) 做 一 次 映 射 決 策 。 然 后 分 組 將 按 照 指 定 的 LSP進(jìn) 行 傳 輸 。 在 一 個(gè)層 次 服 務(wù) 模 型 中 ， LSP能 夠 被 指 定 不 同 的 優(yōu) 先 級(jí) 。 如 果 一 個(gè) 高 優(yōu) 先 級(jí) 的 LSP失 效 并 且 沒(méi) 有 可 用 的 資 源去 建 立 新 的 LSP， 那 么 低 優(yōu) 先 級(jí) 的 MPLS LSP 資 源 將 被 搶 用 。 這 保 證 了 有高 優(yōu) 先 級(jí) 服 務(wù) 等 級(jí) 合 同 的 用 戶 獲 得 可 靠 ， 保 證 的 服 務(wù) 。 而 普 通 盡 力 而 為（ Besteffort） 服 務(wù) 級(jí) 別 的 用 戶 則 沒(méi) 有 保 證 。當(dāng) 一 個(gè) MPLS LSP 不 是 最 優(yōu) 化 時(shí) ， 在 后 臺(tái) 自 動(dòng) 重 新 優(yōu) 化 一 個(gè) LSP是 重 要 的 。 北京瑞斯康達(dá)科技發(fā)展有限公司29例 如 在 資 源 不 可 用 時(shí) ， 一 個(gè) 高 優(yōu) 先 級(jí) 的 LSP占 用 一 條 中 優(yōu) 先 級(jí) LSP的 資 源 ，那 么 這 先 高 優(yōu) 先 級(jí) 是 LSP將 不 再 是 最 優(yōu) 化 的 。 當(dāng) 資 源 重 新 可 用 時(shí) ， LSP自 動(dòng)重 優(yōu) 化 可 能 讓 該 LSP重 新 成 為 一 個(gè) 最 優(yōu) 化 的 LSP。流 量 工 程MPLS 通 過(guò) 顯 式 的 路 由 能 力 給 IP網(wǎng) 絡(luò) 帶 來(lái) 的 了 強(qiáng) 大 的 流 量 工 程 能 力 。 在 普通 的 IGP路 由 中 ， IGP協(xié) 議 不 考 慮 帶 寬 的 可 用 性 及 鏈 路 狀 態(tài) 信 息 。 這 可 能 會(huì) 產(chǎn) 生某 些 鏈 路 的 過(guò) 度 使 用 而 某 些 鏈 路 則 利 用 率 不 足 。 在 一 個(gè) 全 面 范 圍 的 IP網(wǎng) 絡(luò)中 ， 服 務(wù) 供 應(yīng) 商 可 以 使 用 MPLS 解 決 這 引 起 問(wèn) 題 。 為 了 將 城 域 網(wǎng) 的 流 量 擁 塞 降到 最 低 ， Riverstone MPLS 支 持 IGP 協(xié) 議 的 流 量 工 程 擴(kuò) 展 ， OSPFTE， ISISTE。 這 些 擴(kuò) 展 在 路 由 更 新 口 提 供 了 額 外 的 鏈 路 狀 態(tài) 信 息 如 保 留 的 帶寬 ， 可 用 的 帶 寬 及 新 和 力 。 Riverstone也 支 持 在 線 的 CSPF算 法 動(dòng) 態(tài) 地 計(jì) 算一 個(gè) 顯 式 路 由 的 LSP。 結(jié)論利 用 瑞 斯 康 達(dá) 公 司 提 供 的 RS系 列 交 換 路 由 器 組 建 銀 川 城 域 網(wǎng) ， 有 能 力完 全 滿 足 需 求 書 中 所 提 到 的 各 種 業(yè) 務(wù) 的 開 展 ， 精 確 地 切 合 運(yùn) 營(yíng) 商 的 需 要 ；有 能 力 為 城 域 網(wǎng) 提 供 一 個(gè) 先 進(jìn) 的 MPLS技 術(shù) 為 基 礎(chǔ) 的 骨 干 ， 使 得 運(yùn) 營(yíng) 商 能 夠 為用 戶 提 供 各 種 價(jià) 值 的 服 務(wù) 。 Riverstone 的 交 換 式 路 由 式 已 被 證 明 是 城 域 網(wǎng)的 領(lǐng) 先 者 。 北京瑞斯康達(dá)科技發(fā)展有限公司304 網(wǎng)絡(luò)管理所有的 RS 系列交換路由器設(shè)備從 RapidOS versions 到 都支持統(tǒng)一網(wǎng)管。分別提供配置、網(wǎng)絡(luò)監(jiān)控、流量計(jì)費(fèi)等軟件。 Granite 軟件工具提供了 L2 filter, L3 ACLs 和 VLANs 的 API/SDK。Quartz 軟件工具采用命令行方式提供通用網(wǎng)絡(luò)操作。Barite 軟件工具采用 HP OpenView，自動(dòng)發(fā)現(xiàn) RS routers。Topaz 軟件工具基于 WEB 提供網(wǎng)絡(luò)性能監(jiān)視。Slate 軟件工具為 LFAP（Lightweight Flow Accounting Protocol）提供流量分析和數(shù)據(jù)收集服務(wù)器 北京瑞斯康達(dá)科技發(fā)展有限公司315 方案特點(diǎn) 全部第三層功能的主干交換網(wǎng)絡(luò)結(jié)構(gòu)所有核心層和邊緣層產(chǎn)品都支持第二層和第三層功能。不僅可以進(jìn)行 VLAN 的劃分，還可以進(jìn)行高速的路由轉(zhuǎn)發(fā)。VLAN 可以根據(jù)端口、子網(wǎng)和網(wǎng)絡(luò)協(xié)議進(jìn)行劃分。支持各種常用的網(wǎng)絡(luò)協(xié)議和路由協(xié)議。由于每個(gè)設(shè)備都支持無(wú)阻塞的第二層或第三層交換，在交換結(jié)構(gòu)中，可以達(dá)到非常好的性能。也意味著可以減少繁瑣的擁塞管理和服務(wù)質(zhì)量管理工作。第二層意味著可以支持域網(wǎng)絡(luò)協(xié)議無(wú)關(guān)的鏈路服務(wù)，用戶可以是 IP 網(wǎng)絡(luò)、IPX 網(wǎng)絡(luò)或 WINDOWSNT 網(wǎng)絡(luò)，用戶不需要改變他們已有的網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)地址。第三層意味著可以支持以 IP 為主要協(xié)議的網(wǎng)絡(luò)應(yīng)用，尤其是需要與其他地域互連時(shí)，由于網(wǎng)絡(luò)鏈路的復(fù)雜性和多樣性，要進(jìn)行網(wǎng)絡(luò)互連，必須采用高層網(wǎng)絡(luò)協(xié)議。第二層服務(wù)可以為本地的企業(yè)用戶服務(wù)。第三層則可以為跨地域連接時(shí)提供服務(wù)，例如與上級(jí)網(wǎng)絡(luò)的連接，同一企業(yè)在全省范圍的連接等。 完善的接入安全性由于每個(gè)設(shè)備都可以支持第二層和第三層交換，因此可以提供第二層和第三層的安全控制能力。第二層安全控制能力可以提供端口地址過(guò)濾、端口地址鎖定等功能。端口地址過(guò)濾允許交換機(jī)根據(jù)預(yù)先設(shè)定的過(guò)濾規(guī)則，允許或禁止某些第二層數(shù)據(jù)包進(jìn)出交換機(jī)，也就是對(duì)上網(wǎng)用戶的網(wǎng)卡 MAC 地址進(jìn)行檢查后才能上網(wǎng)，不符合規(guī)則的用戶將被拒絕上網(wǎng)。第三層安全控制能力可以提供訪問(wèn)控制列表能力，允許交換機(jī)根據(jù)預(yù)先設(shè)定 北京瑞斯康達(dá)科技發(fā)展有限公司32的規(guī)則，允許或者禁止某些第三層數(shù)據(jù)（IP 或 IPX 包）進(jìn)出交換機(jī)。 與業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)骨干是業(yè)務(wù)最集中的地方或是數(shù)據(jù)轉(zhuǎn)發(fā)的樞紐地，為此，網(wǎng)絡(luò)設(shè)計(jì)需要保證骨干的可靠性。網(wǎng)絡(luò)設(shè)計(jì)中充分考慮了橫向網(wǎng)和縱向網(wǎng)的業(yè)務(wù)需求，采用了切實(shí)可行的方法組建 VPN。 良好的網(wǎng)絡(luò)隔離、數(shù)據(jù)安全能力企業(yè)用戶比較關(guān)心的問(wèn)題是網(wǎng)絡(luò)的安全性問(wèn)題，他們不希望內(nèi)部數(shù)具有被竊取的可能。處在網(wǎng)絡(luò)的邊緣采用第二層 VLAN 技術(shù)外，與第二層的 VLAN 技術(shù)相類似的還有第三層的 VPN 虛擬專用網(wǎng)技術(shù)。VPN 適合于在類似于因特網(wǎng)這樣的公網(wǎng)上傳輸私有數(shù)據(jù)。通過(guò)隧道技術(shù)和數(shù)據(jù)加密技術(shù)，用戶可以控制自己的數(shù)據(jù)安全。采用NetScreen 實(shí)現(xiàn)高速的加密，在縱向網(wǎng)上實(shí)現(xiàn) Ipsec 的 VPN,同時(shí)保證了數(shù)據(jù)的安全。 良好的網(wǎng)絡(luò)穩(wěn)定性網(wǎng)絡(luò)的穩(wěn)定性體現(xiàn)在當(dāng)網(wǎng)絡(luò)發(fā)生鏈路或設(shè)備失效時(shí)，網(wǎng)絡(luò)能在短時(shí)間內(nèi)恢復(fù)正常。對(duì)于一個(gè)運(yùn)行級(jí)網(wǎng)絡(luò)來(lái)說(shuō)，穩(wěn)定性與性能一樣重要。設(shè)備穩(wěn)定性除設(shè)備的性能指標(biāo)外，主要指設(shè)備的平均無(wú)故障時(shí)間（MBTF） 。本方案涉及的設(shè)備 MTBF 如下：MTBT for RS3000：200,000 小時(shí)MTBF for RS8000/8600：200,000 小時(shí) 北京瑞斯康達(dá)科技發(fā)展有限公司33鏈路穩(wěn)定性體現(xiàn)在兩個(gè)層次：第二層穩(wěn)定性和網(wǎng)絡(luò)層穩(wěn)定性。第二層穩(wěn)定性表示物理鏈路的收斂時(shí)間。RiverStone 產(chǎn)品在運(yùn)行第二層交換功能時(shí)，使用最小生成樹算法來(lái)保持每個(gè) VLAN。第三層穩(wěn)定性體現(xiàn)在路由的收斂時(shí)間。本網(wǎng)絡(luò)采用 OSPF 標(biāo)準(zhǔn)協(xié)議，可以在30 秒內(nèi)實(shí)現(xiàn)全網(wǎng)路由收斂。實(shí)際上，OSPF 在監(jiān)測(cè)到路由波動(dòng)時(shí)，缺省只需等 5 秒鐘再進(jìn)行路由計(jì)算，計(jì)算工作在 5 秒內(nèi)即可完成，因此基本上是在 10 秒以內(nèi)完成路由收斂。如有必要，還可以調(diào)整時(shí)間。 良好的可管理性所有 RiverStone 產(chǎn)品都支持三種網(wǎng)絡(luò)管理方式：命令行、WEB 和 RiverStone網(wǎng)管軟件。RiverStone 產(chǎn)品支持標(biāo)準(zhǔn)的網(wǎng)路管理協(xié)議：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）和遠(yuǎn)程監(jiān)控協(xié)議（RMON/RMON2） 。通過(guò) SNMP，網(wǎng)管人員可以遠(yuǎn)程進(jìn)行設(shè)備狀態(tài)紀(jì)錄，設(shè)備維護(hù)，設(shè)備告警，設(shè)備啟動(dòng)等操作，實(shí)現(xiàn)全面管理。RMON 可以詳細(xì)記錄每個(gè)端口的流量情況，如輸入輸出的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。以此為基礎(chǔ)，可以實(shí)現(xiàn)基于流量的統(tǒng)計(jì)和計(jì)費(fèi)。 服務(wù)質(zhì)量保證RiverStone可以提供更好的靈活性和流量控制能力?？梢赃M(jìn)行：業(yè) 務(wù) 分 類接 入 速 率 控 制隊(duì) 列 機(jī) 制先 期 擁 塞 控 制資 源 預(yù) 留 北京瑞斯康達(dá)科技發(fā)展有限公司34附錄：設(shè)備簡(jiǎn)介RS8600/8000 交換式路由器家族RS8000和8600交換式路由器支持線速的多層交換和路由，并集成全面的LAN/WAN連接能力，提供對(duì)帶寬和應(yīng)用數(shù)據(jù)流的精確控制，以及為支持高性能轉(zhuǎn)發(fā)提供超大路由表容量。RS8000和8600在啟動(dòng)全部服務(wù)、控制功能的情況下仍能保持線速的第4層交換和路由性能。通過(guò)跨越整個(gè)網(wǎng)絡(luò)實(shí)施優(yōu)先級(jí)隊(duì)列、過(guò)濾以及QOS等策略，能夠向最終的用戶或特定的應(yīng)用分配相應(yīng)的網(wǎng)絡(luò)資源。RS8000和8600能夠?qū)嵤┍忍丶?jí)的帶寬控制并通過(guò)優(yōu)化措施建立和實(shí)施服務(wù)級(jí)別認(rèn)同策略。? 關(guān)鍵特點(diǎn)基于端口或協(xié)議的 VLANIP 路由，單播和組播安全性（ACL、L2 過(guò)濾器）第 4 層應(yīng)用流交換與 QoS網(wǎng)絡(luò)地址翻譯（NAT）服務(wù)器負(fù)載平衡（LSNAT）基于硬件的 WAN 壓縮和加密基于硬件的速率限制支持巨型幀? 技術(shù)指標(biāo)接口類型10/100 BaseTX 北京瑞斯康達(dá)科技發(fā)展有限公司35100 BaseFX1000 BaseSX1000 BaseLXSerial T1/E1, T3/E3ATM DS 3, E3, OC3cPOS OC3 to OC12c性能16Gbps for RS8000, 32Gbps for RS8600 無(wú)阻塞交換矩陣15 Mpps for RS8000, 30 Mpps for RS8600 路由吞吐量MTBF (預(yù)測(cè)) 200,000 hours容量支持 4,096 VLANs支持 250,000 個(gè) 3 層路由支持 20,000 安全/訪問(wèn)控制過(guò)濾器RS8000 支持 2,000,000 個(gè) Layer4 應(yīng)用流，RS8600 支持 4,000,000 個(gè) Layer4 應(yīng)用流 RS8000支持400,000個(gè) Layer2 MAC addresses，RS8600支持800,000 個(gè)Layer2 MAC addresses每Gigabit端口有3 MB input/output緩沖區(qū)每10/100端口有 1 MB input/output 緩沖區(qū)在一個(gè)WAN 模塊上的WAN端口共享 20 MB input/output 緩沖區(qū) 在每個(gè) Packet Over SONET/SDH OC3c 端口有 32 MB input/output 緩沖區(qū)在每個(gè) Packet Over SONET/SDH OC12c 端口有 64 MB input/output 緩沖區(qū)可靠性保證交換矩陣（僅對(duì) RS8600） 、控制模塊、電源均為冗余配置線卡、控制模塊、交換矩陣（僅對(duì) RS8600） 、電源可熱切換基于標(biāo)準(zhǔn)的 VRRP管理方式每端口支持 RMONv1/RMONv2SNMP 可管理命令行（CLI）管理支持的標(biāo)準(zhǔn)與協(xié)議 北京瑞斯康達(dá)科技發(fā)展有限公司36IP 路由： RIP v1/v2, OSPF, BGP 2,