【正文】 能 實 現 熱 容 錯 ， 快 速 重 路 由功 能 能 快 速 建 立 一 個 繞 過 故 障 點 的 LSP隧 道 。 如 果 一 個 結 點 或 鏈 路 失 效 ， 這 條繞 過 故 障 點 的 LSP將 過 使 用 并 通 知 入 口 路 由 器 ， 入 口 路 由 器 然 后 決 定 建 立 一 個新 的 LSP。當 故 障 點 恢 復 正 常 時 ， 流 量 可 以 按 照 配 置 恢 復 從 原 路 徑 通 過 。故 障 的 檢 測 必 須 要 盡 可 能 快 地 被 檢 測 到 ， Riverstone 緊 密 地 集 成 了 物理 層 以 檢 測 本 地 故 障 ， 可 以 通 過 定 義 RSVP HELLO的 定 時 器 來 完 成 SDH 級 時的 50 毫 秒 的 故 障 恢 復 時 間 。Qos/Cos在 今 天 的 城 域 網 中 ， 帶 寬 已 經 成 為 象 日 用 品 一 樣 簡 單 ， 供 應 商 僅 僅 供 應 純 帶寬 已 不 再 足 夠 。 它 們 需 要 針 對 不 同 的 用 戶 需 求 ， 有 區(qū) 分 地 提 代 帶 寬 及 服 務 質 量 ，用 戶 可 以 選 擇 不 同 級 別 的 服 務 ， 而 不 僅 僅 是 帶 寬 。 Riverstone MPLS 為 應用 這 種 服 務 提 供 了 必 要 的 工 具 ， 使 用 用 戶 能 夠 選 擇 有 QOS及 可 靠 保 證 的 服 務 。Riverstone MPLS 既 能 夠 映 射 或 IP Tos/DSCP 位 到 MPLS Exp/Cos位 ， 也 能 夠 到 也 經 保 留 了 足 夠 資 源 的 LSP。 MPLS 頭 中 的 Exp 位 攜帶 分 組 的 優(yōu) 先 級 ， 每 個 標 簽 交 換 路 由 器 將 按 照 這 些 標 識 進 行 優(yōu) 先 級 識 別 ， 并 映射 到 不 同 的 優(yōu) 先 級 隊 列 ， 當 一 個 分 組 被 映 射 到 一 個 LSP， 則 僅 需 在 MPLS 網絡 的 入 口 點 做 一 次 映 射 決 策 。 然 后 分 組 將 按 照 指 定 的 LSP進 行 傳 輸 。 在 一 個層 次 服 務 模 型 中 ， LSP能 夠 被 指 定 不 同 的 優(yōu) 先 級 。 如 果 一 個 高 優(yōu) 先 級 的 LSP失 效 并 且 沒 有 可 用 的 資 源去 建 立 新 的 LSP， 那 么 低 優(yōu) 先 級 的 MPLS LSP 資 源 將 被 搶 用 。 這 保 證 了 有高 優(yōu) 先 級 服 務 等 級 合 同 的 用 戶 獲 得 可 靠 ， 保 證 的 服 務 。 而 普 通 盡 力 而 為（ Besteffort） 服 務 級 別 的 用 戶 則 沒 有 保 證 。當 一 個 MPLS LSP 不 是 最 優(yōu) 化 時 ， 在 后 臺 自 動 重 新 優(yōu) 化 一 個 LSP是 重 要 的 。 寬帶IP城域網解決方案28例 如 在 資 源 不 可 用 時 ， 一 個 高 優(yōu) 先 級 的 LSP占 用 一 條 中 優(yōu) 先 級 LSP的 資 源 ，那 么 這 先 高 優(yōu) 先 級 是 LSP將 不 再 是 最 優(yōu) 化 的 。 當 資 源 重 新 可 用 時 ， LSP自 動重 優(yōu) 化 可 能 讓 該 LSP重 新 成 為 一 個 最 優(yōu) 化 的 LSP。流 量 工 程MPLS 通 過 顯 式 的 路 由 能 力 給 IP網 絡 帶 來 的 了 強 大 的 流 量 工 程 能 力 。 在 普通 的 IGP路 由 中 ， IGP協 議 不 考 慮 帶 寬 的 可 用 性 及 鏈 路 狀 態(tài) 信 息 。 這 可 能 會 產 生某 些 鏈 路 的 過 度 使 用 而 某 些 鏈 路 則 利 用 率 不 足 。 在 一 個 全 面 范 圍 的 IP網 絡中 ， 服 務 供 應 商 可 以 使 用 MPLS 解 決 這 引 起 問 題 。 為 了 將 城 域 網 的 流 量 擁 塞 降到 最 低 ， Riverstone MPLS 支 持 IGP 協 議 的 流 量 工 程 擴 展 ， OSPFTE， ISISTE。 這 些 擴 展 在 路 由 更 新 口 提 供 了 額 外 的 鏈 路 狀 態(tài) 信 息 如 保 留 的 帶寬 ， 可 用 的 帶 寬 及 新 和 力 。 Riverstone也 支 持 在 線 的 CSPF算 法 動 態(tài) 地 計 算一 個 顯 式 路 由 的 LSP。 結論利 用 瑞 斯 康 達 公 司 提 供 的 RS系 列 交 換 路 由 器 組 建 銀 川 城 域 網 ， 有 能 力完 全 滿 足 需 求 書 中 所 提 到 的 各 種 業(yè) 務 的 開 展 ， 精 確 地 切 合 運 營 商 的 需 要 ；有 能 力 為 城 域 網 提 供 一 個 先 進 的 MPLS技 術 為 基 礎 的 骨 干 ， 使 得 運 營 商 能 夠 為用 戶 提 供 各 種 價 值 的 服 務 。 Riverstone 的 交 換 式 路 由 式 已 被 證 明 是 城 域 網的 領 先 者 。 寬帶IP城域網解決方案294 網絡管理所有的 RS 系列交換路由器設備從 RapidOS versions 到 都支持統一網管。分別提供配置、網絡監(jiān)控、流量計費等軟件。 Granite 軟件工具提供了 L2 filter, L3 ACLs 和 VLANs 的 API/SDK。Quartz 軟件工具采用命令行方式提供通用網絡操作。Barite 軟件工具采用 HP OpenView，自動發(fā)現 RS routers。Topaz 軟件工具基于 WEB 提供網絡性能監(jiān)視。Slate 軟件工具為 LFAP（Lightweight Flow Accounting Protocol）提供流量分析和數據收集服務器 寬帶IP城域網解決方案305 方案特點 全部第三層功能的主干交換網絡結構所有核心層和邊緣層產品都支持第二層和第三層功能。不僅可以進行 VLAN 的劃分，還可以進行高速的路由轉發(fā)。VLAN 可以根據端口、子網和網絡協議進行劃分。支持各種常用的網絡協議和路由協議。由于每個設備都支持無阻塞的第二層或第三層交換，在交換結構中，可以達到非常好的性能。也意味著可以減少繁瑣的擁塞管理和服務質量管理工作。第二層意味著可以支持域網絡協議無關的鏈路服務，用戶可以是 IP 網絡、IPX 網絡或 WINDOWSNT 網絡，用戶不需要改變他們已有的網絡協議和網絡地址。第三層意味著可以支持以 IP 為主要協議的網絡應用，尤其是需要與其他地域互連時，由于網絡鏈路的復雜性和多樣性，要進行網絡互連，必須采用高層網絡協議。第二層服務可以為本地的企業(yè)用戶服務。第三層則可以為跨地域連接時提供服務，例如與上級網絡的連接，同一企業(yè)在全省范圍的連接等。 完善的接入安全性由于每個設備都可以支持第二層和第三層交換，因此可以提供第二層和第三層的安全控制能力。第二層安全控制能力可以提供端口地址過濾、端口地址鎖定等功能。端口地址過濾允許交換機根據預先設定的過濾規(guī)則，允許或禁止某些第二層數據包進出交換機，也就是對上網用戶的網卡 MAC 地址進行檢查后才能上網，不符合規(guī)則的用戶將被拒絕上網。第三層安全控制能力可以提供訪問控制列表能力，允許交換機根據預先設定 寬帶IP城域網解決方案31的規(guī)則，允許或者禁止某些第三層數據（IP 或 IPX 包）進出交換機。 與業(yè)務相關的網絡設計網絡骨干是業(yè)務最集中的地方或是數據轉發(fā)的樞紐地，為此，網絡設計需要保證骨干的可靠性。網絡設計中充分考慮了橫向網和縱向網的業(yè)務需求，采用了切實可行的方法組建 VPN。 良好的網絡隔離、數據安全能力企業(yè)用戶比較關心的問題是網絡的安全性問題，他們不希望內部數具有被竊取的可能。處在網絡的邊緣采用第二層 VLAN 技術外，與第二層的 VLAN 技術相類似的還有第三層的 VPN 虛擬專用網技術。VPN 適合于在類似于因特網這樣的公網上傳輸私有數據。通過隧道技術和數據加密技術，用戶可以控制自己的數據安全。采用NetScreen 實現高速的加密，在縱向網上實現 Ipsec 的 VPN,同時保證了數據的安全。 良好的網絡穩(wěn)定性網絡的穩(wěn)定性體現在當網絡發(fā)生鏈路或設備失效時，網絡能在短時間內恢復正常。對于一個運行級網絡來說，穩(wěn)定性與性能一樣重要。設備穩(wěn)定性除設備的性能指標外，主要指設備的平均無故障時間（MBTF） 。本方案涉及的設備 MTBF 如下：MTBT for RS3000：200,000 小時MTBF for RS8000/8600：200,000 小時 寬帶IP城域網解決方案32鏈路穩(wěn)定性體現在兩個層次：第二層穩(wěn)定性和網絡層穩(wěn)定性。第二層穩(wěn)定性表示物理鏈路的收斂時間。RiverStone 產品在運行第二層交換功能時，使用最小生成樹算法來保持每個 VLAN。第三層穩(wěn)定性體現在路由的收斂時間。本網絡采用 OSPF 標準協議，可以在30 秒內實現全網路由收斂。實際上，OSPF 在監(jiān)測到路由波動時，缺省只需等 5 秒鐘再進行路由計算，計算工作在 5 秒內即可完成，因此基本上是在 10 秒以內完成路由收斂。如有必要，還可以調整時間。 良好的可管理性所有 RiverStone 產品都支持三種網絡管理方式：命令行、WEB 和 RiverStone網管軟件。RiverStone 產品支持標準的網路管理協議：簡單網絡管理協議（SNMP）和遠程監(jiān)控協議（RMON/RMON2） 。通過 SNMP，網管人員可以遠程進行設備狀態(tài)紀錄，設備維護，設備告警，設備啟動等操作，實現全面管理。RMON 可以詳細記錄每個端口的流量情況，如輸入輸出的字節(jié)數、數據包數。以此為基礎，可以實現基于流量的統計和計費。 服務質量保證RiverStone可以提供更好的靈活性和流量控制能力?？梢赃M行：業(yè) 務 分 類接 入 速 率 控 制隊 列 機 制先 期 擁 塞 控 制資 源 預 留 寬帶IP城域網解決方案33附錄：設備簡介RS8600/8000 交換式路由器家族RS8000和8600交換式路由器支持線速的多層交換和路由，并集成全面的LAN/WAN連接能力，提供對帶寬和應用數據流的精確控制，以及為支持高性能轉發(fā)提供超大路由表容量。RS8000和8600在啟動全部服務、控制功能的情況下仍能保持線速的第4層交換和路由性能。通過跨越整個網絡實施優(yōu)先級隊列、過濾以及QOS等策略，能夠向最終的用戶或特定的應用分配相應的網絡資源。RS8000和8600能夠實施比特級的帶寬控制并通過優(yōu)化措施建立和實施服務級別認同策略。? 關鍵特點基于端口或協議的 VLANIP 路由，單播和組播安全性（ACL、L2 過濾器）第 4 層應用流交換與 QoS網絡地址翻譯（NAT）服務器負載平衡（LSNAT）基于硬件的 WAN 壓縮和加密基于硬件的速率限制支持巨型幀? 技術指標接口類型10/100 BaseTX 寬帶IP城域網解決方案34100 BaseFX1000 BaseSX1000 BaseLXSerial T1/E1, T3/E3ATM DS 3, E3, OC3cPOS OC3 to OC12c性能16Gbps for RS8000, 32Gbps for RS8600 無阻塞交換矩陣15 Mpps for RS8000, 30 Mpps for RS8600 路由吞吐量MTBF (預測) 200,000 hours容量支持 4,096 VLANs支持 250,000 個 3 層路由支持 20,000 安全/訪問控制過濾器RS8000 支持 2,000,000 個 Layer4 應用流，RS8600 支持 4,000,000 個 Layer4 應用流 RS8000支持400,000個 Layer2 MAC addresses，RS8600支持800,000 個Layer2 MAC addresses每Gigabit端口有3 MB input/output緩沖區(qū)每10/100端口有 1 MB input/output 緩沖區(qū)在一個WAN 模塊上的WAN端口共享 20 MB input/output 緩沖區(qū) 在每個 Packet Over SONET/SDH OC3c 端口有 32 MB input/output 緩沖區(qū)在每個 Packet Over SONET/SDH OC12c 端口有 64 MB input/output 緩沖區(qū)可靠性保證交換矩陣（僅對 RS8600） 、控制模塊、電源均為冗余配置線卡、控制模塊、交換矩陣（僅對 RS8600） 、電源可熱切換基于標準的 VRRP管理方式每端口支持 RMONv1/RMONv2SNMP 可管理命令行（CLI）管理支持的標準與協議 寬帶IP城域網解決方案35IP 路由： RIP v1/v2, OSPF, BGP 2, 3, 4, ISISIPX：RIP, SAP組播：IGMP, DVMRP, GARP/GVRP橋和 VLAN： Spanning Tree， (VLAN trunking)，Rapid Spanning Tree Protocol (RSTP)，PerVLAN Spanning Tree (PVST)QoS：業(yè)務控制排隊、加權早期隨機檢測、加權