【正文】 verstone 的 MPLS 解 決 方 案 ， 備 份 的 LSP能 夠 被 配 置 以 提 供 快 速的 故 障 恢 復 。 備 份 的 LSP可 以 是 已 經(jīng) 被 預(yù) 配 置 的 ， 也 可 以 是 當 主 LSP失 效 時運 態(tài) 建 立 的 。 另 外 也 可 以 通 過 MPLS 快 速 重 路 由 功 能 實 現(xiàn) 熱 容 錯 ， 快 速 重 路 由功 能 能 快 速 建 立 一 個 繞 過 故 障 點 的 LSP隧 道 。 如 果 一 個 結(jié) 點 或 鏈 路 失 效 ， 這 條繞 過 故 障 點 的 LSP將 過 使 用 并 通 知 入 口 路 由 器 ， 入 口 路 由 器 然 后 決 定 建 立 一 個新 的 LSP。當 故 障 點 恢 復 正 常 時 ， 流 量 可 以 按 照 配 置 恢 復 從 原 路 徑 通 過 。故 障 的 檢 測 必 須 要 盡 可 能 快 地 被 檢 測 到 ， Riverstone 緊 密 地 集 成 了 物理 層 以 檢 測 本 地 故 障 ， 可 以 通 過 定 義 RSVP HELLO的 定 時 器 來 完 成 SDH 級 時的 50 毫 秒 的 故 障 恢 復 時 間 。Qos/Cos在 今 天 的 城 域 網(wǎng) 中 ， 帶 寬 已 經(jīng) 成 為 象 日 用 品 一 樣 簡 單 ， 供 應(yīng) 商 僅 僅 供 應(yīng) 純 帶寬 已 不 再 足 夠 。 它 們 需 要 針 對 不 同 的 用 戶 需 求 ， 有 區(qū) 分 地 提 代 帶 寬 及 服 務(wù) 質(zhì) 量 ，用 戶 可 以 選 擇 不 同 級 別 的 服 務(wù) ， 而 不 僅 僅 是 帶 寬 。 Riverstone MPLS 為 應(yīng)用 這 種 服 務(wù) 提 供 了 必 要 的 工 具 ， 使 用 用 戶 能 夠 選 擇 有 QOS及 可 靠 保 證 的 服 務(wù) 。Riverstone MPLS 既 能 夠 映 射 或 IP Tos/DSCP 位 到 MPLS Exp/Cos位 ， 也 能 夠 到 也 經(jīng) 保 留 了 足 夠 資 源 的 LSP。 MPLS 頭 中 的 Exp 位 攜帶 分 組 的 優(yōu) 先 級 ， 每 個 標 簽 交 換 路 由 器 將 按 照 這 些 標 識 進 行 優(yōu) 先 級 識 別 ， 并 映射 到 不 同 的 優(yōu) 先 級 隊 列 ， 當 一 個 分 組 被 映 射 到 一 個 LSP， 則 僅 需 在 MPLS 網(wǎng)絡(luò) 的 入 口 點 做 一 次 映 射 決 策 。 然 后 分 組 將 按 照 指 定 的 LSP進 行 傳 輸 。 在 一 個層 次 服 務(wù) 模 型 中 ， LSP能 夠 被 指 定 不 同 的 優(yōu) 先 級 。 如 果 一 個 高 優(yōu) 先 級 的 LSP失 效 并 且 沒 有 可 用 的 資 源去 建 立 新 的 LSP， 那 么 低 優(yōu) 先 級 的 MPLS LSP 資 源 將 被 搶 用 。 這 保 證 了 有高 優(yōu) 先 級 服 務(wù) 等 級 合 同 的 用 戶 獲 得 可 靠 ， 保 證 的 服 務(wù) 。 而 普 通 盡 力 而 為（ Besteffort） 服 務(wù) 級 別 的 用 戶 則 沒 有 保 證 。當 一 個 MPLS LSP 不 是 最 優(yōu) 化 時 ， 在 后 臺 自 動 重 新 優(yōu) 化 一 個 LSP是 重 要 的 。 北京瑞斯康達科技發(fā)展有限公司29例 如 在 資 源 不 可 用 時 ， 一 個 高 優(yōu) 先 級 的 LSP占 用 一 條 中 優(yōu) 先 級 LSP的 資 源 ，那 么 這 先 高 優(yōu) 先 級 是 LSP將 不 再 是 最 優(yōu) 化 的 。 當 資 源 重 新 可 用 時 ， LSP自 動重 優(yōu) 化 可 能 讓 該 LSP重 新 成 為 一 個 最 優(yōu) 化 的 LSP。流 量 工 程MPLS 通 過 顯 式 的 路 由 能 力 給 IP網(wǎng) 絡(luò) 帶 來 的 了 強 大 的 流 量 工 程 能 力 。 在 普通 的 IGP路 由 中 ， IGP協(xié) 議 不 考 慮 帶 寬 的 可 用 性 及 鏈 路 狀 態(tài) 信 息 。 這 可 能 會 產(chǎn) 生某 些 鏈 路 的 過 度 使 用 而 某 些 鏈 路 則 利 用 率 不 足 。 在 一 個 全 面 范 圍 的 IP網(wǎng) 絡(luò)中 ， 服 務(wù) 供 應(yīng) 商 可 以 使 用 MPLS 解 決 這 引 起 問 題 。 為 了 將 城 域 網(wǎng) 的 流 量 擁 塞 降到 最 低 ， Riverstone MPLS 支 持 IGP 協(xié) 議 的 流 量 工 程 擴 展 ， OSPFTE， ISISTE。 這 些 擴 展 在 路 由 更 新 口 提 供 了 額 外 的 鏈 路 狀 態(tài) 信 息 如 保 留 的 帶寬 ， 可 用 的 帶 寬 及 新 和 力 。 Riverstone也 支 持 在 線 的 CSPF算 法 動 態(tài) 地 計 算一 個 顯 式 路 由 的 LSP。 結(jié)論利 用 瑞 斯 康 達 公 司 提 供 的 RS系 列 交 換 路 由 器 組 建 銀 川 城 域 網(wǎng) ， 有 能 力完 全 滿 足 需 求 書 中 所 提 到 的 各 種 業(yè) 務(wù) 的 開 展 ， 精 確 地 切 合 運 營 商 的 需 要 ；有 能 力 為 城 域 網(wǎng) 提 供 一 個 先 進 的 MPLS技 術(shù) 為 基 礎(chǔ) 的 骨 干 ， 使 得 運 營 商 能 夠 為用 戶 提 供 各 種 價 值 的 服 務(wù) 。 Riverstone 的 交 換 式 路 由 式 已 被 證 明 是 城 域 網(wǎng)的 領(lǐng) 先 者 。 北京瑞斯康達科技發(fā)展有限公司304 網(wǎng)絡(luò)管理所有的 RS 系列交換路由器設(shè)備從 RapidOS versions 到 都支持統(tǒng)一網(wǎng)管。分別提供配置、網(wǎng)絡(luò)監(jiān)控、流量計費等軟件。 Granite 軟件工具提供了 L2 filter, L3 ACLs 和 VLANs 的 API/SDK。Quartz 軟件工具采用命令行方式提供通用網(wǎng)絡(luò)操作。Barite 軟件工具采用 HP OpenView，自動發(fā)現(xiàn) RS routers。Topaz 軟件工具基于 WEB 提供網(wǎng)絡(luò)性能監(jiān)視。Slate 軟件工具為 LFAP（Lightweight Flow Accounting Protocol）提供流量分析和數(shù)據(jù)收集服務(wù)器 北京瑞斯康達科技發(fā)展有限公司315 方案特點 全部第三層功能的主干交換網(wǎng)絡(luò)結(jié)構(gòu)所有核心層和邊緣層產(chǎn)品都支持第二層和第三層功能。不僅可以進行 VLAN 的劃分，還可以進行高速的路由轉(zhuǎn)發(fā)。VLAN 可以根據(jù)端口、子網(wǎng)和網(wǎng)絡(luò)協(xié)議進行劃分。支持各種常用的網(wǎng)絡(luò)協(xié)議和路由協(xié)議。由于每個設(shè)備都支持無阻塞的第二層或第三層交換，在交換結(jié)構(gòu)中，可以達到非常好的性能。也意味著可以減少繁瑣的擁塞管理和服務(wù)質(zhì)量管理工作。第二層意味著可以支持域網(wǎng)絡(luò)協(xié)議無關(guān)的鏈路服務(wù)，用戶可以是 IP 網(wǎng)絡(luò)、IPX 網(wǎng)絡(luò)或 WINDOWSNT 網(wǎng)絡(luò)，用戶不需要改變他們已有的網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)地址。第三層意味著可以支持以 IP 為主要協(xié)議的網(wǎng)絡(luò)應(yīng)用，尤其是需要與其他地域互連時，由于網(wǎng)絡(luò)鏈路的復雜性和多樣性，要進行網(wǎng)絡(luò)互連，必須采用高層網(wǎng)絡(luò)協(xié)議。第二層服務(wù)可以為本地的企業(yè)用戶服務(wù)。第三層則可以為跨地域連接時提供服務(wù)，例如與上級網(wǎng)絡(luò)的連接，同一企業(yè)在全省范圍的連接等。 完善的接入安全性由于每個設(shè)備都可以支持第二層和第三層交換，因此可以提供第二層和第三層的安全控制能力。第二層安全控制能力可以提供端口地址過濾、端口地址鎖定等功能。端口地址過濾允許交換機根據(jù)預(yù)先設(shè)定的過濾規(guī)則，允許或禁止某些第二層數(shù)據(jù)包進出交換機，也就是對上網(wǎng)用戶的網(wǎng)卡 MAC 地址進行檢查后才能上網(wǎng)，不符合規(guī)則的用戶將被拒絕上網(wǎng)。第三層安全控制能力可以提供訪問控制列表能力，允許交換機根據(jù)預(yù)先設(shè)定 北京瑞斯康達科技發(fā)展有限公司32的規(guī)則，允許或者禁止某些第三層數(shù)據(jù)（IP 或 IPX 包）進出交換機。 與業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)骨干是業(yè)務(wù)最集中的地方或是數(shù)據(jù)轉(zhuǎn)發(fā)的樞紐地，為此，網(wǎng)絡(luò)設(shè)計需要保證骨干的可靠性。網(wǎng)絡(luò)設(shè)計中充分考慮了橫向網(wǎng)和縱向網(wǎng)的業(yè)務(wù)需求，采用了切實可行的方法組建 VPN。 良好的網(wǎng)絡(luò)隔離、數(shù)據(jù)安全能力企業(yè)用戶比較關(guān)心的問題是網(wǎng)絡(luò)的安全性問題，他們不希望內(nèi)部數(shù)具有被竊取的可能。處在網(wǎng)絡(luò)的邊緣采用第二層 VLAN 技術(shù)外，與第二層的 VLAN 技術(shù)相類似的還有第三層的 VPN 虛擬專用網(wǎng)技術(shù)。VPN 適合于在類似于因特網(wǎng)這樣的公網(wǎng)上傳輸私有數(shù)據(jù)。通過隧道技術(shù)和數(shù)據(jù)加密技術(shù)，用戶可以控制自己的數(shù)據(jù)安全。采用NetScreen 實現(xiàn)高速的加密，在縱向網(wǎng)上實現(xiàn) Ipsec 的 VPN,同時保證了數(shù)據(jù)的安全。 良好的網(wǎng)絡(luò)穩(wěn)定性網(wǎng)絡(luò)的穩(wěn)定性體現(xiàn)在當網(wǎng)絡(luò)發(fā)生鏈路或設(shè)備失效時，網(wǎng)絡(luò)能在短時間內(nèi)恢復正常。對于一個運行級網(wǎng)絡(luò)來說，穩(wěn)定性與性能一樣重要。設(shè)備穩(wěn)定性除設(shè)備的性能指標外，主要指設(shè)備的平均無故障時間（MBTF） 。本方案涉及的設(shè)備 MTBF 如下：MTBT for RS3000：200,000 小時MTBF for RS8000/8600：200,000 小時 北京瑞斯康達科技發(fā)展有限公司33鏈路穩(wěn)定性體現(xiàn)在兩個層次：第二層穩(wěn)定性和網(wǎng)絡(luò)層穩(wěn)定性。第二層穩(wěn)定性表示物理鏈路的收斂時間。RiverStone 產(chǎn)品在運行第二層交換功能時，使用最小生成樹算法來保持每個 VLAN。第三層穩(wěn)定性體現(xiàn)在路由的收斂時間。本網(wǎng)絡(luò)采用 OSPF 標準協(xié)議，可以在30 秒內(nèi)實現(xiàn)全網(wǎng)路由收斂。實際上，OSPF 在監(jiān)測到路由波動時，缺省只需等 5 秒鐘再進行路由計算，計算工作在 5 秒內(nèi)即可完成，因此基本上是在 10 秒以內(nèi)完成路由收斂。如有必要，還可以調(diào)整時間。 良好的可管理性所有 RiverStone 產(chǎn)品都支持三種網(wǎng)絡(luò)管理方式：命令行、WEB 和 RiverStone網(wǎng)管軟件。RiverStone 產(chǎn)品支持標準的網(wǎng)路管理協(xié)議：簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）和遠程監(jiān)控協(xié)議（RMON/RMON2） 。通過 SNMP，網(wǎng)管人員可以遠程進行設(shè)備狀態(tài)紀錄，設(shè)備維護，設(shè)備告警，設(shè)備啟動等操作，實現(xiàn)全面管理。RMON 可以詳細記錄每個端口的流量情況，如輸入輸出的字節(jié)數(shù)、數(shù)據(jù)包數(shù)。以此為基礎(chǔ)，可以實現(xiàn)基于流量的統(tǒng)計和計費。 服務(wù)質(zhì)量保證RiverStone可以提供更好的靈活性和流量控制能力。可以進行：業(yè) 務(wù) 分 類接 入 速 率 控 制隊 列 機 制先 期 擁 塞 控 制資 源 預(yù) 留 北京瑞斯康達科技發(fā)展有限公司34附錄：設(shè)備簡介RS8600/8000 交換式路由器家族RS8000和8600交換式路由器支持線速的多層交換和路由，并集成全面的LAN/WAN連接能力，提供對帶寬和應(yīng)用數(shù)據(jù)流的精確控制，以及為支持高性能轉(zhuǎn)發(fā)提供超大路由表容量。RS8000和8600在啟動全部服務(wù)、控制功能的情況下仍能保持線速的第4層交換和路由性能。通過跨越整個網(wǎng)絡(luò)實施優(yōu)先級隊列、過濾以及QOS等策略，能夠向最終的用戶或特定的應(yīng)用分配相應(yīng)的網(wǎng)絡(luò)資源。RS8000和8600能夠?qū)嵤┍忍丶壍膸捒刂撇⑼ㄟ^優(yōu)化措施建立和實施服務(wù)級別認同策略。? 關(guān)鍵特點基于端口或協(xié)議的 VLANIP 路由，單播和組播安全性（ACL、L2 過濾器）第 4 層應(yīng)用流交換與 QoS網(wǎng)絡(luò)地址翻譯（NAT）服務(wù)器負載平衡（LSNAT）基于硬件的 WAN 壓縮和加密基于硬件的速率限制支持巨型幀? 技術(shù)指標接口類型10/100 BaseTX 北京瑞斯康達科技發(fā)展有限公司35100 BaseFX1000 BaseSX1000 BaseLXSerial T1/E1, T3/E3ATM DS 3, E3, OC3cPOS OC3 to OC12c性能16Gbps for RS8000, 32Gbps for RS8600 無阻塞交換矩陣15 Mpps for RS8000, 30 Mpps for RS8600 路由吞吐量MTBF (預(yù)測) 200,000 hours容量支持 4,096 VLANs支持 250,000 個 3 層路由支持 20,000 安全/訪問控制過濾器RS8000 支持 2,000,000 個 Layer4 應(yīng)用流，RS8600 支持 4,000,000 個 Layer4 應(yīng)用流 RS8000支持400,000個 Layer2 MAC addresses，RS8600支持800,000 個Layer2 MAC addresses每Gigabit端口有3 MB input/output緩沖區(qū)每10/100端口有 1 MB input/output 緩沖區(qū)在一個WAN 模塊上的WAN端口共享 20 MB input/output 緩沖區(qū) 在每個 Packet Over SONET/SDH OC3c 端口有 32 MB input/output 緩沖區(qū)在每個 Packet Over SONET/SDH OC12c 端口有 64 MB input/output 緩沖區(qū)可靠性保證交換矩陣（僅對 RS8600） 、控制模塊、電源均為冗余配置線卡、控制模塊、交換矩陣（僅對 RS8600） 、電源可熱切換基于標準的 VRRP管理方式每端口支持 RMONv1/RMONv2SNMP 可管理命令行（CLI）管理支持的標準與協(xié)議 北京瑞斯康達科技發(fā)展有限公司36IP 路由： RIP v1/v2, OSPF, BGP 2,