【正文】 nk6Actvy3Link4Actvy1Link2Actvyiiii345678910213451671892022Link8Actvy123456789023456FastIron SwitchFastIron Wkgup12345678FDXLink/Act 910234156FDXLink/ActPowerConsleUser 1 (207..xxx)User 2 (y)26BigIron 4000207.95.525FastIron Wkgup12345678FDX0Li /Actk 91023456FDXLink /Act 17892034FDX0Link /ActPowerCnlLikActvyicvyVLAN 101.. VLAN 201..VE10VE201..254Routing102030VLAN 301..VE3024 / 30所有連接在 FastIron 上的用戶都屬于同一個 VLAN 和同一個 IP 子網(wǎng)。為了實現(xiàn)用戶間的相互隔絕，將 FastIron 的上聯(lián)端口(在本方案中，即兩個 100BaseFx 端口)的 USP 功能打開。這時，來自一個用戶的廣播數(shù)據(jù)包和未知單址數(shù)據(jù)包都只送網(wǎng)上聯(lián)端口，而不會分發(fā)到其他端口上面。用戶雖然屬于同一VLAN 和 IP 子網(wǎng)，但不能直接進行通訊。采用 USP 技術(shù)時，可以大大減少所需 VLAN 的數(shù)量。例如，可以把同一幢樓內(nèi)的用戶都劃入同一個 VLAN。同時還減少了所需 IP 子網(wǎng)的數(shù)目，減少了網(wǎng)絡(luò)配置的工作量。通過采用 DHCP 技術(shù)，住宅用戶可以自動獲得 IP 地址、缺省網(wǎng)關(guān)地址，簡化用戶設(shè)備的配置。FOUNDY 交換機支持 DHCP Assistant 技術(shù)，可以根據(jù)用戶所在的不同 VLAN，通知 DHCP服務(wù)器為用戶分配相應的 IP 子網(wǎng)地址。 用戶局域網(wǎng)高速互連用戶局域網(wǎng)高速互連XX 寬帶 IP 網(wǎng)可以為企業(yè)用戶提供局域網(wǎng)互連業(yè)務(wù)，實現(xiàn)企業(yè)中心機構(gòu)同分支機構(gòu)之間的連接。同企業(yè)租用專線相比，費用更低，速率更高， 并且可以保留企業(yè)用戶的原有網(wǎng)絡(luò)結(jié)構(gòu)和 IP 地址規(guī)劃不變。 企業(yè)用戶企業(yè)用戶 VLAN 組網(wǎng)組網(wǎng)企業(yè)用戶可以通過 VLAN 互連。VLAN 工作在 OSI 網(wǎng)絡(luò)參考模型的第二層，不同 VLAN 之間的數(shù)據(jù)彼此完全隔離，從而保證了用戶數(shù)據(jù)的安全性。采用 VLAN 技術(shù)進行網(wǎng)絡(luò)互聯(lián)為企業(yè)組網(wǎng)提供了極大的靈活性。企業(yè)可以自行選擇網(wǎng)絡(luò)協(xié)議，自行規(guī)劃使用網(wǎng)絡(luò)地址，無需網(wǎng)絡(luò)運行商的協(xié)助，從而也減少了網(wǎng)管中心對網(wǎng)絡(luò)的維護和配置工作量。FOUNDRY 公司的網(wǎng)絡(luò)產(chǎn)品支持集成交換路由(Integrated SwitchRouting)。在同一端口上可以支持多個 VLAN，每個VLAN 可以根據(jù)實際需要，或者以路由方式工作，或者以交換方式工作。這樣，在一個主要以路由方式進行工作的寬帶城域網(wǎng)上，可以靈活的為企業(yè)用戶建立起單獨的 VLAN，提供透明局域網(wǎng)服務(wù)。以金融證券行業(yè)用戶用戶為例。這些用戶目前基本上都已25 / 30經(jīng)購買了路由器，通過 DDN、幀中繼線路進行了互連。改用寬帶 IP 網(wǎng)進行互聯(lián)時，用戶可以申請一個 VLAN，并將現(xiàn)有的路由器接入此 VLAN，就可以實現(xiàn)互連。用戶可能需要修改路由器上接入 VLAN 的那個以太網(wǎng)端口的 IP 地址，因為此時所有路由器連接 VLAN 的端口都在同一個 IP 子網(wǎng)內(nèi)。不過路由器后面用戶內(nèi)部設(shè)備的 IP 地址都不用改變。參見下圖。由于路由器不轉(zhuǎn)發(fā)廣播包，因此進入寬帶 IP 網(wǎng)的數(shù)據(jù)流都是有用的，這樣就合理利用了帶寬資源，此時路由器之間的維護數(shù)據(jù)為路由協(xié)議信息和 VLAN 信息。由于傳統(tǒng)路由器的數(shù)據(jù)包轉(zhuǎn)發(fā)性能較低，用戶可以采用高性能的第三層交換機來取代路由器，進行高速網(wǎng)絡(luò)互聯(lián)。如果企業(yè)的網(wǎng)絡(luò)規(guī)模不大，也可以直接將各分支機構(gòu)內(nèi)的第二層交換機或 Hub 同城域網(wǎng)直接相連。但這種方法存在潛在的隱患，用戶有可能有意無意地在 VLAN 上引發(fā)廣播風暴。為此需要在 VLAN 上運行 Spanning Tree 算法來檢測和防止環(huán)路，同時在同用戶連接的交換機端口上對廣播包的速率進行限制。用戶所在 VLAN 同城域網(wǎng)其他部分是完全隔離的，用戶連接在VLAN 上的設(shè)備的 IP 地址也是由用戶自行規(guī)劃和使用的。如果用戶需要訪問城域網(wǎng)或 Inter 上的資源，首先需要向 XX 電信申請能夠訪問城域網(wǎng) IP 服務(wù)的網(wǎng)絡(luò)端口( 例如，采用前一節(jié)所述的用戶 Inter 接入端口)，并申請在城域網(wǎng)的 IP 地址空間內(nèi)的 IP 地址。然后由支持 NAT 的網(wǎng)關(guān)設(shè)備將用戶數(shù)據(jù)包內(nèi)的企業(yè)內(nèi)部地址轉(zhuǎn)換成城域網(wǎng)地址，實現(xiàn)對城域網(wǎng)內(nèi)網(wǎng)站資源的訪問；并進一步經(jīng)由城域網(wǎng)的 Inter 網(wǎng)關(guān)，訪問 Inter上的資源。 企業(yè)用戶企業(yè)用戶 IP VPN 組網(wǎng)組網(wǎng)企業(yè)用戶也可以采用 IP VPN 的方式進行局域網(wǎng)互連。用戶在各個分支機構(gòu)放置 VPN 網(wǎng)關(guān)設(shè)備。該設(shè)備采用前面VLAN26 / 30所述的用戶訪問 Inter 的方式接入城域網(wǎng)，每臺網(wǎng)關(guān)設(shè)備都被分配一個城域網(wǎng) IP 地址空間內(nèi)的 IP 地址。從城域網(wǎng)的角度看來，每臺網(wǎng)關(guān)設(shè)備同住宅用戶家里的 PC 機沒有什么區(qū)別。網(wǎng)關(guān)設(shè)備之間通過 IP 隧道協(xié)議，將用戶網(wǎng)內(nèi)的 IP 數(shù)據(jù)包封裝在城域網(wǎng)的 IP 數(shù)據(jù)包內(nèi)送往城域網(wǎng)，由城域網(wǎng)對這些數(shù)據(jù)包進行通常的轉(zhuǎn)發(fā)。從網(wǎng)關(guān)設(shè)備的角度看來，相互之間形成了一條點到點的虛擬通道。網(wǎng)關(guān)設(shè)備采用 IP SEC 協(xié)議對用戶數(shù)據(jù)包進行加密，放置數(shù)據(jù)被城域網(wǎng)上其他用戶竊取或篡改。IP VPN 由企業(yè)用戶在網(wǎng)絡(luò)的邊緣發(fā)起，自行構(gòu)建加密隧道，自己掌握加密口令。 用戶建立網(wǎng)站及其訪問控制用戶建立網(wǎng)站及其訪問控制如果未做特別的限定，每個申請了 Inter 接入服務(wù)的用戶都可以在自己的計算機上建立網(wǎng)站，供其他城域網(wǎng)用戶訪問。對于個人用戶，這是非常方便靈活的一項服務(wù)，用戶可以自由建立自己的 Web 網(wǎng)站、FTP 服務(wù)器、BBS 服務(wù)器，運行 CGI 程序等，促進 XX 城域網(wǎng)上網(wǎng)絡(luò)資源的極大豐富。對于比較關(guān)心網(wǎng)絡(luò)安全性的用戶，XX 電信可以在其接入端口上設(shè)置 ACL，防止對網(wǎng)站服務(wù)器的非法訪問。如果網(wǎng)站需要被 Inter 上的用戶瀏覽，XX 電信需要在連接 Inter 的網(wǎng)關(guān)設(shè)備上，將該網(wǎng)站的城域網(wǎng) IP 地址靜態(tài)地映射為一個合法的 IP 地址。為了保證網(wǎng)絡(luò)安全，網(wǎng)關(guān)設(shè)備通常還需要對該網(wǎng)站進行防火墻檢查。 用戶隔離與基本認證用戶隔離與基本認證所有申請 Inter 接入的用戶都位于單獨一個 VLAN 內(nèi)，彼此隔離，只能在第三層以上進行互通。申請 VLAN 服務(wù)的企業(yè)同其他 VLAN 以及城域網(wǎng)的其他部分是完全隔離的。采用 IP VPN 方式組網(wǎng)的企業(yè)同城域網(wǎng)其他部分是隔離的。27 / 30第第 4 章章 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理除了命令行以外，F(xiàn)OUNDY 所有產(chǎn)品都內(nèi)含 HTTP 服務(wù)器功能，支持通過 WEB 瀏覽器直接管理設(shè)備，這使得管理的復雜性大大降低，同時又使得遠程管理和維護變得非常方便，我們在外地也可以通過 IP 網(wǎng)絡(luò)管理到所有的 FOUNDRY 產(chǎn)品，服務(wù)的響應時間和服務(wù)質(zhì)量也因此會令人滿意。FOUNDRY 還有一個專門的網(wǎng)管軟件： FOUNDRY IRONVIEW。這是一個專門用于管理 FOUNDRY 產(chǎn)品的專用軟件，可以圖形化地顯示 FOUNDRY 產(chǎn)品的前后視圖。IRONVIEW 可以直觀地進行 IP、IPX 和 APPLETALK 的協(xié)議的配置，路由協(xié)議的配置，VLAN 的配置和顯示，服務(wù)質(zhì)量方面的的配置，訪問控制列表的配置，設(shè)備安全性方面的配置等，同時可直觀顯示設(shè)備的運行狀態(tài)，每個端口的流量情況等，設(shè)備運行軟件和配置和保存等。IRONVIEW 可以運行在 NT 或 SUN、HP 平臺上的 HP OPENVIEW 之上。 網(wǎng)管中心的設(shè)置和職責網(wǎng)管中心的設(shè)置和職責 節(jié)點維護管理終端節(jié)點維護管理終端 FOUNDRY 設(shè)備維護終端可通過本地和遠端兩種方式接入節(jié)點，以實現(xiàn)對節(jié)點的配置及運行狀態(tài)、業(yè)務(wù)情況的監(jiān)視和控制。兩種接入方式均支持安全認證機制。本地接入 將一個文本接口裝置( 例如一個 VT100 終端) 連接到一個節(jié)點就可以對節(jié)點進行本地監(jiān)控。遠端接入 遠端接入可通過 Tel(IETFRFC854)實現(xiàn)。 Tel是一個基于 TCP/IP(IETFRFC793 和 IETFRFC791)傳輸協(xié)議的遠程終端工業(yè)標準，通過它可以字符方式對網(wǎng)絡(luò)進行遠程管理。安全認證機制 維護人員使用的節(jié)點維護終端，其安全和認證機制與MMS 工作站上所用的完全相同。每個管理員都有自己的28 / 30UserlD 和密碼，他們具有不同的網(wǎng)絡(luò)管理權(quán)。 網(wǎng) 管 中 心 的 組 成 FOUNDRY IRONVIEW 為有效地管理網(wǎng)絡(luò)提供了所有必要的網(wǎng)管能力。IRONVIEW 應用可提供如下管理功能： 故障管理 配置管理 計費管理 性能管理 安全管理 FOUNDRY IRONVIEW 可支持圖形化的用戶接口，有彩色圖、菜單、幫助屏幕、在線文檔和多窗口。多窗口允許網(wǎng)絡(luò)操作者同時運行多個應用。 網(wǎng)管中心的功能網(wǎng)管中心的功能網(wǎng)管中心應具有配置管理、性能管理、故障管理、計費管理及安全管理五大功能。? 配置管理1〕 網(wǎng)絡(luò)結(jié)構(gòu)的管理? 網(wǎng)絡(luò)節(jié)點、中繼線的增加、擴容、刪除和更改；? 網(wǎng)絡(luò)節(jié)點插板、端口和冗余結(jié)構(gòu)的配置；? 網(wǎng)絡(luò)節(jié)點訪問口令的設(shè)置和更改。2〕 網(wǎng)絡(luò)業(yè)務(wù)的配置? 性能管理1〕可以實時連續(xù)地收集網(wǎng)絡(luò)運行的相關(guān)數(shù)據(jù)，監(jiān)視網(wǎng)絡(luò)擁塞，設(shè)備失效的情況，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運行的各種情況以及重要程度，需要時可發(fā)布指令到各節(jié)點，進行網(wǎng)絡(luò)控 制。2 可從相關(guān)節(jié)點收集以下業(yè)務(wù)量數(shù)據(jù)，進行統(tǒng)計、分類、 記錄歸擋。并形成報告向上一級中心報告和提示系統(tǒng)管理員。使用這些信息為網(wǎng)絡(luò)擴容和建設(shè)提供規(guī)劃設(shè)計依據(jù)。29 / 30? 故障管理1〕能實時監(jiān)視故障信息 ，并對其統(tǒng)計分析，低層網(wǎng)管設(shè)備應把重要的故障信息報告給高層網(wǎng)管中心。2〕可形成節(jié)點、中繼線及用端口的告警產(chǎn)生、告警內(nèi)容和告警清除的統(tǒng)計報告。3〕可設(shè)置和實施各種環(huán)回測試，端到端測試。4〕 所有交換節(jié)點設(shè)備和接設(shè)備都具有可檢測到板級及端口 的功能，并能夠進行檢測。1. 網(wǎng) 絡(luò)交 換 機不 停 地在 運 行 系 統(tǒng) 測 試 程 序 以 保證網(wǎng)絡(luò)的正確運行。 當偵測出交換機有故障時， 會產(chǎn)生告警并實時送到 FOUNDRY IRONVIEW。 FOUNDRY IRONVIEW 隨即修改狀態(tài)圖以反映此故障：如果該故 障影響了用戶服務(wù)， 為重大故障，故障點的顏色即從綠色變?yōu)榧t 色； 如果該故障不影響用戶服務(wù)，為輕微故障， 則故障點的顏色從綠色變?yōu)辄S色。發(fā)現(xiàn)故障時，交換機將設(shè)法糾正：如果故障部件有冗余備份， 則備份部件被啟動。 若故障影響用戶連接，則交換機自動將這些 連接自動迂回。2. FOUNDRY IRONVIEW 系統(tǒng)提供告警及告警統(tǒng)計信息告警生產(chǎn)后，被送到 FOUNDRY IRONVIEW 的事件管理器。 事件管理器是一個應用程序， 負責按時間順序顯示所有告警。 事件管理器中的每一條記錄包括：告警時間，告警源，告警級別及告警內(nèi) 容。除告警外，事件管理器也記錄網(wǎng)絡(luò)中發(fā)生的所有事件。FOUNDRY 網(wǎng)管系統(tǒng)提供強大的計費管理功能。計費管理分為三級：原始計費數(shù)據(jù)收集，記費系統(tǒng) (Billing System) 是一臺專用的計算機，用于產(chǎn)生記 費記錄。 記費系統(tǒng)用 SQL 程序從數(shù)據(jù)庫中提取記費數(shù)據(jù)，并將它們轉(zhuǎn)換成記費格式，通常是 AMA 格式。記費系統(tǒng)同時也緩存有用戶信息，如用戶姓名，單位，地址和電話等。將記費信息和用戶信息結(jié)合在一起，記費系統(tǒng)產(chǎn)生每個月寄給用戶的帳單。隨著 CoS/QoS 和 Multicast 等第 三（ 網(wǎng) 絡(luò)）層 增強30 / 30服務(wù)的引入，對服務(wù)提供商來講，一套能同時產(chǎn)生、集成、合并和處理細致的 IP 統(tǒng)計信息的解決方案或系統(tǒng)是至關(guān)重要的，有了這套系統(tǒng)，服務(wù)提供商不但可實現(xiàn)靈活的 IP Accounting ( IP 計費) 和 Billing( 收費)，而且可以實現(xiàn)網(wǎng)絡(luò)的規(guī)劃和對網(wǎng)絡(luò)的監(jiān)控。FOUNDDRY IRONVIEW 并不能直接生成賬單, 真正實時的計費系統(tǒng)由于專用價格都很高，比如PORTAL，SOLECT，BELLE 等。 FOUNDRY IRONVIEW 也不是一個系統(tǒng)管理軟件，可以管理到網(wǎng)絡(luò)上的任何設(shè)備，它只是用來管理 FOUNDRY產(chǎn)品，系統(tǒng)管理軟件有 IBM TIVOLI 和 CA 的UNICENTER。 目前我們不建議采用實時計費系統(tǒng)和系統(tǒng)管理軟件，因為投資實在太大，回報期太長，可以在業(yè)務(wù)開展到一定規(guī)模，確實有需要時考慮購買。